Política de privacidad y tratamiento de datos

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Juan Lozano, persona natural, en nombre del proyecto Miyo de JALM Agency, con domicilio en Chigorodó, Antioquia, Colombia. Contacto para privacidad: por ahora, a través de los canales de contacto de Miyo; muy pronto habilitaremos un correo dedicado y lo publicaremos aquí.

2. Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico y contraseña (la contraseña se guarda cifrada con hash; nadie del equipo puede verla).
• Datos financieros que tú registras: ingresos, gastos, categorías, descripciones, suscripciones, deudas y abonos, con sus montos, monedas y fechas.
• Preferencias: idioma, tema (claro u oscuro) y moneda principal.
• Datos técnicos mínimos: cookies de sesión y de preferencias, dirección IP y registros técnicos del servidor necesarios para seguridad (por ejemplo, limitar intentos de inicio de sesión).
• No pedimos ni guardamos credenciales bancarias, números de tarjeta ni datos de tu banco. Miyo no se conecta a tus cuentas bancarias.

3. Para qué los usamos

• Prestarte el servicio: guardar tus movimientos, calcular tus métricas y mostrarte tu historial.
• Gestionar tu cuenta: registro, inicio de sesión, recuperación de acceso y comunicaciones operativas (por ejemplo, confirmar tu correo).
• Seguridad: prevenir fraude, abuso y accesos no autorizados.
• Cumplir obligaciones legales.

No vendemos tus datos, no los compartimos con anunciantes y no los usamos para perfiles publicitarios. Si en el futuro quisiéramos usarlos para otra finalidad, te pediremos autorización previa.

4. Base legal y autorización

En Colombia, tratamos tus datos con tu autorización previa, expresa e informada, que otorgas al marcar la casilla de aceptación al crear tu cuenta (Ley 1581 de 2012). Guardamos la fecha y la versión de la política que aceptaste.

Si estás en la Unión Europea, la base legal es la ejecución del contrato de servicio que aceptas al registrarte (art. 6.1.b RGPD) y, para la seguridad del servicio, nuestro interés legítimo (art. 6.1.f RGPD).

Los datos financieros pueden revelar información sensible de tu vida. Por eso son privados por defecto, solo tú puedes verlos y no estás obligado a registrar información que no quieras.

5. Con quién los compartimos (encargados)

Usamos proveedores de infraestructura que tratan los datos por cuenta nuestra y bajo contrato:

• Supabase: base de datos y autenticación.
• Vercel: alojamiento de la aplicación web.
• Open Exchange Rates API (open.er-api.com): solo consultamos tasas de cambio públicas; no le enviamos tus datos.

6. Transferencias internacionales

Estos proveedores pueden almacenar o procesar datos fuera de Colombia y de la Unión Europea (por ejemplo, en Estados Unidos). Lo hacemos con proveedores que ofrecen garantías adecuadas, como cláusulas contractuales tipo, de acuerdo con la Ley 1581 y el RGPD. Hoy la base de datos está alojada en Estados Unidos (Supabase, región us-east-2) y la aplicación se sirve desde la infraestructura de Vercel.

7. Cómo los protegemos

• Conexiones cifradas (HTTPS/TLS) y cifrado en reposo del proveedor de base de datos.
• Aislamiento por usuario a nivel de base de datos (Row Level Security): cada cuenta solo puede leer y modificar sus propios datos.
• Contraseñas con hash, límites de intentos de inicio de sesión y cabeceras de seguridad.

8. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Si pides eliminarla, borramos tus datos en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal. Las copias de seguridad se sobrescriben en sus ciclos normales.

9. Tus derechos

Puedes conocer, actualizar, rectificar y suprimir tus datos, revocar tu autorización, solicitar prueba de ella y saber cómo los usamos (Ley 1581). Si estás en la UE, también tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad (RGPD).

Muchos de estos derechos los ejerces directamente en la app (editar o borrar movimientos, cambiar tu nombre). Para lo demás, escríbenos por los canales de contacto de Miyo (muy pronto, a un correo dedicado). Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles.

Si no quedas satisfecho, puedes acudir a la Superintendencia de Industria y Comercio (Colombia) o a la Agencia Española de Protección de Datos (España).

10. Cookies

Usamos solo cookies necesarias: las de sesión (para mantenerte conectado) y dos de preferencias (miyo-idioma y miyo-tema). No usamos cookies de publicidad ni de analítica de terceros.

11. Menores de edad

Miyo está pensada para mayores de 18 años. No recopilamos a sabiendas datos de menores.

12. Cambios

Si cambiamos esta política de forma importante, te avisaremos en la app o por correo antes de que el cambio aplique y, si hace falta, te pediremos una nueva autorización.