Aviso de Privacidad Integral

1. Responsable del Tratamiento de sus Datos Personales

La plataforma de software, infraestructura tecnológica y servicios digitales identificada comercialmente como al Centavo (accesible a través del sitio web oficial alcentavo.com y sus aplicaciones móviles progresivas PWA asociadas, en lo sucesivo denominada la "Plataforma" o "Nosotros"), con domicilio de operaciones en la Ciudad de Santiago de Querétaro, Querétaro, Estados Unidos Mexicanos, es la entidad responsable del uso, tratamiento, resguardo y protección de sus datos personales.

Para cualquier asunto relacionado con el presente Aviso de Privacidad, la gestión de su privacidad o el ejercicio de sus derechos de protección de datos personales, nuestro canal de atención designado es el correo electrónico oficial: hola@alcentavo.com.

2. Marco Jurídico y Principios Rectores

El presente Aviso de Privacidad Integral se emite en estricto cumplimiento con lo dispuesto por los artículos 6°, 14, 15, 16, 17, 22, 26, 33, 36 y demás relativos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en los Estados Unidos Mexicanos.

En el tratamiento de sus datos personales, al Centavo observa rigurosamente los principios fundamentales de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad contemplados en la legislación mexicana.

3. Categorías de Datos Personales Recabados

Para la prestación y correcto funcionamiento de las herramientas de gestión de finanzas personales, análisis presupuestal, optimización de deudas, bitácora vehicular y asistencia inteligente con IA, al Centavo recaba y procesa las siguientes categorías de datos:

• Datos de Identificación y Registro: Nombre completo, nombre de preferencia o alias, dirección de correo electrónico, contraseña cifrada (hash criptográfico irreversible gestionado por Supabase Auth) y fotografía o avatar de perfil (opcional).
• Datos Financieros y Patrimoniales Capturados por el Usuario: Montos, descripciones, conceptos, fechas, categorías, cuentas de origen y notas adicionales de sus transacciones financieras (ingresos, egresos fijos y variables, préstamos otorgados y recibidos, fondos de ahorro y metas financieras).
• Datos de Gestión de Deudas y Créditos: Nombres de obligaciones o tarjetas, acreedores o instituciones financieras informativas, monto total del saldo, plazo, tasa de interés registrada informativamente, fechas límite de pago y fechas de corte, así como abonos a capital e interés registrados por usted.
• Datos de Cuentas y Métodos de Pago Informativos: Nombres asignados libremente por el usuario a sus cuentas o bolsillos (ej. "Efectivo", "BBVA Nómina", "T. Débito Santander"), saldo inicial de apertura y tipo de cuenta. Aclaración expresa: al Centavo NO es una institución financiera, bancaria o fintech de captación, y NUNCA solicita ni almacena números completos de cuentas bancarias (CLABE), NIP, contraseñas de banca en línea ni accesos bancarios automatizados (Open Banking).
• Datos de Pagos de Suscripción (Stripe): Para procesar las suscripciones al servicio (planes mensuales, semestrales o anuales), los pagos se procesan de forma exclusiva mediante la pasarela certificada Stripe Inc. (cumpliendo el estándar internacional de máxima seguridad PCI-DSS Nivel 1). al Centavo nunca almacena en sus servidores números de tarjeta completos ni códigos CVV; únicamente conserva el identificador de cliente (`customer_id`), el estado de la suscripción y los últimos 4 dígitos informativos de la tarjeta para su identificación en su panel de perfil.
• Datos de Facturación Fiscal (Facturapi / SAT): Si solicita la emisión de Comprobantes Fiscales Digitales por Internet (CFDI) por la contratación de su suscripción, se recaban los datos fiscales requeridos por el Servicio de Administración Tributaria (SAT): Registro Federal de Contribuyentes (RFC), Razón Social o Nombre Legal, Código Postal del domicilio fiscal, Régimen Fiscal y Uso de CFDI, transmitidos de forma encriptada mediante la API de Facturapi.
• Datos Vehiculares y Bitácora de Combustible: Nombre del vehículo, marca, modelo, año, matrícula/placa (opcional), unidad de distancia (kilómetros o millas), valor del odómetro en cada recarga de gasolina, costo total, litros cargados, nombre de la estación de servicio y cálculos de rendimiento (km/L).
• Interacciones y Comandos con el Asistente de IA (JANE): Textos de mensajes, consultas, audios dictados al micrófono y comandos verbales enviados para interactuar con la asistente financiera inteligente JANE AI.

4. Política Estricta de Cero Acceso (Zero-Knowledge) y No Comercialización

5. Finalidades del Tratamiento de Datos Personales

Los datos personales que recabamos son tratados para las siguientes finalidades primarias e indispensables que originan y dan mantenimiento a la relación jurídica del servicio:

• Crear, autenticar, verificar, administrar y mantener la seguridad de la cuenta del usuario en la Plataforma.
• Permitir la captura, cálculo matemático, ordenamiento, almacenamiento y visualización gráfica de ingresos, gastos, deudas, fondos de ahorro y rendimientos de combustible.
• Procesar cobros periódicos, renovaciones y cancelaciones de membresías a través de Stripe.
• Emitir, timbrar y enviar los comprobantes fiscales digitales por internet (CFDI) ante el SAT mediante Facturapi.
• Enviar notificaciones y correos transaccionales esenciales (confirmación de registro, verificación de email, restablecimiento de contraseña, avisos de facturación y alertas de soporte) vía Resend y Cloudflare.
• Procesar las solicitudes y consultas realizadas a través del asistente inteligente de inteligencia artificial (JANE AI).
• Atender solicitudes de soporte técnico, reportes de incidencias y quejas canalizadas a través del módulo de Soporte o vía hola@alcentavo.com.
• Respaldar de manera local en el dispositivo del usuario los movimientos registrados sin conexión (Modo Offline PWA) y sincronizarlos automáticamente al recuperar acceso a internet.

Finalidades Secundarias o Accesorias:

• Generación de métricas estadísticas agregadas, despersonalizadas y completamente anonimizadas sobre la estabilidad técnica, rendimiento de la aplicación y tiempos de respuesta de los servidores.

En caso de que no desee que sus datos personales sean tratados para las finalidades secundarias, puede manifestar su negativa en cualquier momento enviando un correo electrónico a hola@alcentavo.com. La negativa para el uso de sus datos personales para finalidades secundarias no podrá ser un motivo para que le neguemos los servicios de la Plataforma.

6. Tratamiento de Inteligencia Artificial (JANE AI) y Comandos de Voz

La Plataforma integra a JANE AI, un asistente financiero que utiliza modelos avanzados de procesamiento de lenguaje natural (mediante APIs empresariales de Google Cloud / Google Gemini). Al interactuar con JANE:

• Procesamiento Efímero y Contextual: Los textos o audios transcritos se transmiten a través de túneles cifrados SSL/TLS únicamente con el fin de interpretar la intención financiera del usuario (ej. registrar un egreso o responder una duda sobre sus presupuestos).
• No utilización para entrenamiento de modelos públicos: Las peticiones procesadas a través de nuestras APIs empresariales de IA no se utilizan para entrenar, reentrenar ni alimentar modelos de inteligencia artificial públicos de terceros.
• Procesamiento de Audio Local: La captura de voz se procesa mediante las capacidades de reconocimiento de voz de su navegador/dispositivo (Web Speech API / Audio Stream), requiriendo su autorización previa y explícita de acceso al micrófono, la cual puede revocar en cualquier momento desde los ajustes de su navegador.

7. Datos Biométricos y Autenticación en Dispositivos Locales

La Plataforma permite al usuario activar mecanismos de bloqueo y desbloqueo biométrico en su dispositivo móvil o computadora (mediante el estándar WebAuthn / FIDO2 / Touch ID / Face ID / Huella Dactilar).

8. Transferencias de Datos a Terceros e Infraestructura

Para hacer posible el funcionamiento de la Plataforma, al Centavo realiza transferencias estrictamente operativas con proveedores especializados de infraestructura en la nube, quienes fungen en calidad de Encargados del Tratamiento bajo acuerdos de confidencialidad y estándares internacionales de seguridad:

Salvo los casos previstos por el artículo 37 de la LFPDPPP (mandato judicial de autoridad competente o cumplimiento de leyes aplicables), al Centavo no transferirá sus datos personales a terceros no autorizados.

9. Ejercicio de los Derechos ARCO y Revocación del Consentimiento

De conformidad con la legislación mexicana, usted tiene en todo momento el derecho de Acceder a sus datos personales en nuestro poder; solicitar su Rectificación si son inexactos o incompletos; exigir su Cancelación (eliminación definitiva) cuando considere que no se requieren para los fines del servicio; u Oponerse al tratamiento de los mismos para fines específicos (Derechos ARCO), así como revocar el consentimiento previamente otorgado.

10. Uso de Cookies, Almacenamiento Local (PWA) y Tecnologías de Rastreo

al Centavo utiliza cookies de sesión, almacenamiento local web (`localStorage`, `sessionStorage`, `IndexedDB`) y Service Workers (`sw.js`). Estas tecnologías son estrictamente necesarias para:

• Mantener la sesión de usuario activa y segura mediante tokens criptográficos HTTP-Only.
• Permitir el funcionamiento sin conexión a internet (Modo Offline PWA), almacenando temporalmente en su dispositivo las cargas de datos para sincronizarlas en cuanto vuelva a tener red.
• Guardar sus preferencias locales de interfaz (modo oscuro, visibilidad de saldos ocultos, sonidos y moneda preferida).

Usted puede en cualquier momento limpiar la memoria caché y cookies o configurar su navegador para bloquearlas. Tenga en cuenta que si deshabilita las cookies de autenticación o el almacenamiento local, no podrá iniciar sesión en su cuenta ni utilizar las funciones de guardado sin conexión.

11. Medidas de Seguridad Físicas, Técnicas y Administrativas

Con la finalidad de proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, al Centavo adopta y mantiene las siguientes medidas de seguridad:

• Cifrado en Tránsito (TLS 1.3 / SSL 256-bit): Toda la comunicación entre su navegador/dispositivo y nuestros servidores viaja cifrada mediante HTTPS de alta seguridad provisto por Cloudflare y Supabase.
• Cifrado en Reposo (Encryption at Rest): Los discos y bases de datos que albergan su información se encuentran cifrados bajo el estándar militar AES-256.
• Seguridad a Nivel de Fila (PostgreSQL RLS): Reglas de acceso estrictas donde cada consulta SQL requiere validación de identidad del propietario.
• Mínimo Privilegio y Auditoría: Políticas internas donde ningún personal técnico tiene permisos de consulta abierta sobre tablas de finanzas de usuarios.

12. Conservación y Eliminación Definitiva de Datos

al Centavo conservará sus datos personales únicamente durante el tiempo en que su cuenta se encuentre activa en la Plataforma.

En caso de que usted decida eliminar su cuenta (desde su panel de configuración o mediante solicitud de cancelación de datos vía ARCO), todos sus registros de movimientos, cuentas, presupuestos, deudas, bitácoras de vehículos e historial de consultas con JANE AI serán suprimidos y destruidos de forma definitiva, permanente e irreversible de nuestras bases de datos.

Excepción de conservación legal: Los datos fiscales asociados a facturas electrónicas CFDI previamente timbradas deberán conservarse por el plazo legal obligatorio de 5 (cinco) años en cumplimiento con el Código Fiscal de la Federación (CFF) de México, únicamente para efectos de comprobación fiscal.

13. Modificaciones al Aviso, Autoridad Garante (INAI) y Jurisdicción

al Centavo se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad Integral, derivadas de novedades legislativas, políticas internas de privacidad o nuevos requerimientos tecnológicos para la prestación de nuestros servicios.

Cualquier modificación será publicada y estará permanentemente disponible para su consulta en la dirección web: alcentavo.com/aviso-de-privacidad. Asimismo, se notificará a los usuarios mediante alertas dentro de la Plataforma o vía correo electrónico en caso de modificaciones sustanciales.

Para la interpretación, cumplimiento y resolución de cualquier controversia derivada del presente Aviso de Privacidad Integral, las partes se someten expresamente a la legislación federal aplicable de los Estados Unidos Mexicanos y a la jurisdicción de los tribunales competentes de la Ciudad de Santiago de Querétaro, Querétaro, México, renunciando a cualquier otro fuero que pudiera corresponderles por razón de sus domicilios presentes o futuros.