Aviso de Privacidad Integral

1. Responsable de la Protección de sus Datos Personales

La plataforma de servicios e infraestructura tecnológica denominada comercialmente como al Centavo (en adelante, la "Plataforma" o "Nosotros"), con domicilio legal en la Ciudad de Santiago de Querétaro, Querétaro, México, es la entidad responsable del tratamiento, uso, resguardo y protección de sus datos personales.

En estricto cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de la República Mexicana, así como las directrices internacionales aplicables al comercio electrónico y plataformas digitales, ponemos a su disposición este Aviso de Privacidad Integral. Este documento detalla de manera transparente qué datos recabamos, con qué finalidades operativas los procesamos y las sólidas medidas de seguridad que implementamos para resguardar su privacidad.

2. Datos Personales Recabados por la Plataforma

Para proveer el servicio de control y análisis financiero automatizado, al Centavo recopila los siguientes tipos de datos de forma directa a través de los formularios y el uso de la aplicación:

• Datos de Registro e Identificación: Correo electrónico, nombre completo, nombre de preferencia o apodo, contraseña cifrada, y avatar o foto de perfil.
• Datos de Transacción y Facturación Fiscal (Facturapi): Si solicita la emisión de facturas fiscales CFDI por su suscripción, recabamos su Registro Federal de Contribuyentes (RFC), Razón Social o Nombre Legal, Código Postal de su domicilio fiscal, Régimen Fiscal y correo electrónico de facturación. Estos datos son transmitidos a través de la API externa de Facturapi con el único fin de emitir el comprobante fiscal correspondiente.
• Datos Financieros de Pago (Stripe): Para procesar las suscripciones premium, utilizamos la pasarela de pagos segura Stripe. al Centavo no almacena de forma directa datos de tarjetas de crédito o débito reales (números completos, CVV o fechas de expiración) en sus servidores. Los datos son capturados de forma segura y cifrada por los módulos integrados de Stripe, y solo almacenamos el titular de la tarjeta, marca y los últimos 4 dígitos informativamente para tu panel de perfil.
• Datos de Control Financiero (Captura del Usuario): Registros de ingresos (monto, concepto, fecha, categoría), registros de egresos, deudas personales (acreedor, monto total, abonos realizados), presupuestos mensuales y cuentas informativas asociadas al sistema.
• Datos de Vehículos y Combustible: Placas, marca/modelo del auto, kilometraje del odómetro de las cargas registradas, costo de las cargas de combustible, litros cargados y rendimientos de kilómetros por litro asociados.
• Logs del Asistente de IA (JAN AI): Historial de mensajes y conversaciones en texto plano enviados por el usuario al asistente inteligente para su procesamiento e interpretación de comandos financieros.

3. Política de Cero Acceso e Inspección de Datos Financieros

4. Finalidades del Tratamiento de Datos Personales

Los datos personales del usuario son tratados para las siguientes finalidades primarias e indispensables para la existencia y mantenimiento de la relación jurídica del servicio:

• Crear, verificar, gestionar y proteger la cuenta del usuario en los servidores integrados de Supabase.
• Permitir el registro y procesamiento automatizado de tus ingresos, egresos, metas de presupuesto y cómputo de rendimientos vehiculares.
• Enviar notificaciones y correos de transacciones (enlaces de recuperación de contraseña, alertas de facturación y notificaciones del sistema) a través del servicio de correos Resend.
• Procesar el cobro de planes de suscripción a través de la pasarela de pagos segura Stripe.
• Emitir y timbrar de forma digital facturas CFDI legalmente requeridas a través de la plataforma Facturapi.
• Habilitar el funcionamiento conversacional de comandos del Asistente de IA (JAN AI) para dar respuesta a tus preguntas financieras contextuales.
• Dar respuesta a solicitudes de soporte, ayuda o reportes de fallas a través del canal de soporte integrado en la Aplicación.

Finalidades Secundarias o Accesorias: Realizar análisis estadísticos agregados completamente anónimos y no identificables sobre el rendimiento técnico de la Aplicación para optimizar la velocidad y funciones del sistema.

5. Transferencias a Terceros e Infraestructura Integrada

Para poder proveer la infraestructura tecnológica y cumplir con las normativas de cobro y fiscales vigentes, transferimos datos únicamente a los siguientes proveedores de servicios quienes actúan en calidad de encargados del tratamiento de datos y bajo estrictas medidas de seguridad:

• Supabase (PostgreSQL Database & Auth): Para el almacenamiento de datos cifrados de usuario, autenticación segura y políticas de aislamiento de bases de datos.
• Stripe Inc. (Procesador de Pagos): Para el procesamiento seguro y encriptado de las suscripciones mensuales, semestrales y anuales.
• Resend (Distribuidor de Correos): Para la generación y entrega automatizada de correos electrónicos transaccionales como restablecimiento de contraseñas o alertas de actividad de cuenta.
• Facturapi (Emisor de Comprobantes Fiscales): Para el timbrado de facturas digitales y su posterior envío automático de acuerdo a la legislación tributaria mexicana aplicable.

6. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted posee el derecho de conocer qué datos personales tenemos de usted (Acceso); solicitar la corrección en caso de que sea inexacta o desactualizada (Rectificación); exigir la eliminación total de sus datos de nuestras bases de datos si considera que no está siendo usada adecuadamente (Cancelación); u oponerse al tratamiento de los mismos para fines específicos (Oposición).

Procedimiento para ejercer los Derechos ARCO:

1. Usted puede modificar de forma directa su nombre, foto de perfil, contraseñas y configuraciones de la aplicación accediendo a la pestaña de Configuración (Sección de Perfil) dentro del Dashboard en la Aplicación.

2. Si desea borrar su cuenta por completo junto con todo su historial de deudas, movimientos, ingresos y registros de combustible de manera permanente y definitiva de los servidores de Supabase, deberá enviar una solicitud formal por escrito al correo electrónico: legal@alcentavo.com.

Su solicitud deberá contener: (a) Su nombre completo, (b) El correo electrónico registrado en la Aplicación para identificar la cuenta, y (c) Una descripción clara del derecho ARCO que desea ejercer. al Centavo responderá a su solicitud en un plazo máximo de quince (15) días hábiles.

7. Uso de Cookies y Almacenamiento Local

La Aplicación utiliza almacenamiento local (`localStorage`, `sessionStorage` e `IndexedDB`) para mejorar el rendimiento del sistema y habilitar el funcionamiento offline del Service Worker (`sw.js`). Estas tecnologías nos permiten:

• Mantener tu sesión activa de Supabase mediante cookies de sesión encriptadas.
• Almacenar tus preferencias visuales de privacidad (ocultar totales, silenciar efectos de sonido, habilitar biometría).
• Llevar un control temporal del Service Worker para evitar enviar notificaciones duplicadas en la pantalla de bloqueo de su celular.

8. Medidas de Seguridad y Supabase RLS

Para garantizar la seguridad de su información, implementamos diversas medidas técnicas:

• Encriptación en Tránsito (SSL/TLS): Todas las conexiones entre tu navegador y nuestros servidores de Supabase/Cloudflare se realizan a través de canales cifrados HTTPS utilizando certificados SSL de 256 bits para evitar la interceptación de información por parte de terceros.
• Políticas de Seguridad a Nivel de Fila (RLS) en Supabase: Las bases de datos SQL están protegidas mediante políticas de seguridad estrictas que aíslan la información a nivel de usuario. Ningún usuario de la plataforma puede ver, modificar o borrar registros que no le pertenezcan.
• Control de Sesión Seguro: Los tokens de acceso a Supabase se manejan mediante cookies de corta duración y mecanismos de refresco automático, bloqueando el secuestro de credenciales.

9. Retención y Eliminación de los Datos

al Centavo conservará sus datos personales y financieros mientras su cuenta permanezca activa en la plataforma. Una vez que usted decida eliminar su cuenta, o si nos solicita su eliminación vía derechos ARCO, toda su información almacenada en las tablas de movimientos, deudas, vehículos y mensajes con JAN AI en Supabase será **borrada de forma permanente y definitiva sin posibilidad de recuperación**.

10. Modificaciones al Aviso de Privacidad

al Centavo se reserva el derecho de modificar o actualizar este Aviso de Privacidad de forma periódica para reflejar cambios en nuestras políticas internas de manejo de datos, mejoras técnicas de la Aplicación o modificaciones en las leyes de privacidad aplicables.

Cualquier cambio a esta política será publicado en esta misma sección, y se notificará en pantalla o a través de las alertas locales de la Aplicación PWA. Le sugerimos revisar este aviso de privacidad de manera periódica.

11. Consentimiento del Usuario y Jurisdicción

Al utilizar la Aplicación, registrarse en ella o contratar un plan de suscripción de al Centavo, usted reconoce que ha leído este Aviso de Privacidad Integral en su totalidad y otorga su consentimiento expreso para el tratamiento y transferencia de sus datos personales en los términos descritos aquí.

El presente Aviso de Privacidad se rige por las leyes de los Estados Unidos Mexicanos. Para cualquier controversia relacionada con su interpretación o cumplimiento, las partes se someten expresamente a la jurisdicción de los tribunales competentes de la Ciudad de Santiago de Querétaro, Querétaro, México, renunciando a cualquier otro fuero que pudiere corresponderles en razón de sus domicilios presentes o futuros.