Política de Privacidad

Última actualización: 27 de octubre de 2026

Esta Política de Privacidad describe cómo Jholdy Tecnologia Ltda - ME (CNPJ 27.694.217/0001-03), la responsable del tratamiento de los datos procesados a través de la app y el sitio web The Finances, recolecta, usa, almacena y protege los datos personales, de acuerdo con la Ley General de Protección de Datos de Brasil (Lei nº 13.709/2018 — LGPD).

1. Quién trata tus datos

Responsable del tratamiento: Jholdy Tecnologia Ltda - ME, CNPJ 27.694.217/0001-03. Canal de contacto para cualquier asunto relacionado con datos personales, incluido el ejercicio de tus derechos como titular de los datos: admin@thefinances.com.br.

2. Qué datos tratamos y por qué

2.1 Datos financieros que registras en la app

The Finances es local-first: las transacciones, cuentas, categorías, presupuestos y demás datos financieros que registras se almacenan en el almacenamiento local de tu propio dispositivo (SQLite). Estos datos no viajan a nuestros servidores, excepto en la situación descrita en el punto 2.3.

Base legal: ejecución del servicio que solicitaste (art. 7, V, LGPD) — el procesamiento local es lo que hace que la app funcione.

2.2 Datos de cuenta e inicio de sesión

Si eliges crear una cuenta (no es necesario iniciar sesión para usar la app), recolectamos tu correo electrónico y tu nombre, obtenidos a través de Google, mediante nuestro proveedor de autenticación (Amazon Cognito). No tenemos acceso a tu contraseña de Google.

Base legal: ejecución de un contrato / procedimientos preliminares (art. 7, V, LGPD).

2.3 Sincronización entre dispositivos y espacio compartido (función premium)

Si, y solo si, activas la sincronización entre dispositivos o el espacio financiero compartido (funciones premium), los datos financieros necesarios para mantener sincronizados los dispositivos/participantes comienzan a viajar y a almacenarse en nuestros servidores (Amazon DynamoDB, región us-east-1), protegidos por TLS en tránsito y cifrado en reposo gestionado por AWS. En un espacio compartido, los demás participantes que invites tienen acceso a los datos de ese espacio.

Base legal: ejecución de un contrato (art. 7, V, LGPD), exclusivamente para los usuarios que activen la función.

2.4 Datos de suscripción/pago (función premium)

Las suscripciones premium se procesan a través de la App Store o Google Play mediante RevenueCat. No tenemos acceso a los datos completos de la tarjeta de crédito — solo recibimos la confirmación del estado de la suscripción (activa, cancelada, etc.), necesaria para desbloquear las funciones premium de tu cuenta.

Base legal: ejecución de un contrato (art. 7, V, LGPD).

2.5 Lista de espera (sitio web)

Si te inscribes en la lista de espera en el sitio web, recolectamos la dirección de correo electrónico que proporcionas (y tu nombre, si eliges proporcionarlo), con el único fin de notificarte sobre la disponibilidad de la app. Este tratamiento depende de tu consentimiento explícito, otorgado en el propio formulario.

Base legal: consentimiento (art. 7, I, LGPD).

2.6 Entrada por voz y análisis por inteligencia artificial

La app permite registrar movimientos hablando. La conversión de tu voz en texto la realiza el servicio de reconocimiento de voz del propio sistema operativo del dispositivo (Apple en iOS, Google en Android) — nosotros no recibimos el audio, y su tratamiento se rige por la política de privacidad del fabricante del sistema.

Cuando usas el análisis automático del texto dictado, solo el texto transcrito (nunca el audio) se envía a nuestros servidores y se procesa con Amazon Bedrock, en la región us-east-1, para identificar importes, fechas y categorías y proponer los movimientos en pantalla. Tú los revisas y confirmas antes de que se registre cualquier cosa. Ese texto se usa solo para responder a esa llamada: no se usa para entrenar modelos de inteligencia artificial, y no lo almacenamos ni lo registramos en logs después de la respuesta.

Base legal: ejecución del servicio que solicitaste (art. 7, V, LGPD).

2.7 Análisis de uso de la aplicación (analítica anónima)

Para entender cómo se usa la app y mejorarla, la aplicación móvil envía eventos de uso anónimos —por ejemplo, pantallas vistas, pasos de la introducción (onboarding), qué funciones se utilizan y pasos del flujo de compra— a PostHog, alojado en la Unión Europea (PostHog Cloud EU).

Nunca enviamos: importes, saldos, descripciones, nombres de categorías o cuentas, texto de voz, correo electrónico ni ningún dato financiero. La geolocalización por IP está desactivada, no hay grabación de sesiones, no hay seguimiento publicitario ni seguimiento entre aplicaciones (no usamos ATT/IDFA).

Los eventos no se vinculan a tu cuenta, aunque inicies sesión: no enviamos ningún identificador de la cuenta (ni tu correo electrónico ni tu Apple ID).

PostHog actúa como encargado del tratamiento, y este tratamiento implica una transferencia internacional de datos a la Unión Europea.

Base legal: interés legítimo (art. 7, IX, LGPD) en mejorar el producto. Puedes oponerte en cualquier momento desactivando la opción en Ajustes → Cuenta → «Compartir datos de uso anónimos».

3. Con quién compartimos los datos

No vendemos datos personales. Solo compartimos datos con los operadores estrictamente necesarios para operar el servicio:

• Amazon Web Services (AWS) — infraestructura de hospedaje, base de datos, autenticación y análisis de texto por IA (Cognito, DynamoDB, Bedrock).
• Apple y Google — reconocimiento de voz del sistema operativo del dispositivo, cuando usas la entrada por voz.
• RevenueCat — procesamiento y validación de las suscripciones premium.
• PostHog — análisis de uso anónimo de la aplicación móvil (PostHog Cloud EU, Unión Europea).
• Google — proveedor de inicio de sesión, cuando eliges iniciar sesión con tu cuenta de Google.

4. Por cuánto tiempo conservamos los datos

• Datos financieros locales: permanecen en tu dispositivo hasta que los elimines o desinstales la app.
• Datos de sincronización (premium): se conservan mientras la suscripción esté activa y durante un período adicional razonable después de la cancelación, para permitir la reactivación sin pérdida de datos; pueden eliminarse antes a solicitud tuya.
• Correo de la lista de espera: se conserva hasta el lanzamiento de la app o hasta que solicites su eliminación, lo que ocurra primero.
• Eventos de uso anónimos (analítica): se conservan durante el período necesario para las finalidades descritas, según la política del proveedor.

5. Tus derechos como titular de los datos

Según los artículos 17 a 22 de la LGPD, tienes derecho a:

• confirmación de la existencia del tratamiento;
• acceso a los datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento de la LGPD;
• portabilidad de los datos a otro proveedor;
• eliminación de los datos tratados con base en tu consentimiento;
• revocación del consentimiento, en cualquier momento;
• información sobre con quién compartimos tus datos.

Para ejercer cualquiera de estos derechos, contáctanos en admin@thefinances.com.br. Responderemos dentro del plazo exigido por la ley.

6. Seguridad

Los datos financieros locales en tu dispositivo están protegidos por la seguridad nativa del sistema operativo (iOS/Android). Los datos que viajan a nuestros servidores (funciones premium) usan TLS en tránsito y cifrado en reposo gestionado por AWS. Ningún sistema es 100% inmune a incidentes; en caso de un incidente de seguridad relevante, notificaremos a los titulares afectados y a la Autoridad Nacional de Protección de Datos de Brasil (Autoridade Nacional de Proteção de Dados — ANPD), conforme lo exige la LGPD.

7. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el producto o en la ley. La fecha de "última actualización" en la parte superior de esta página siempre refleja la versión vigente.