Política de Privacidad

1. Nuestro compromiso y enfoque local-first

Serelify está diseñada con un principio de minimización de datos y arquitectura local-first: la mayor parte de tu información financiera se almacena únicamente en tu dispositivo y no se envía a nuestros servidores.

Tus transacciones, cuentas, presupuestos, metas, categorías y etiquetas privadas permanecen en tu teléfono (base de datos local cifrada por el sistema operativo). Solo se sincronizan con nuestros servidores los datos estrictamente necesarios: las cuentas y deudas que decides compartir, con sus transacciones y abonos, tu perfil de usuario y el registro para notificaciones. El resto nunca sale de tu dispositivo salvo que tú lo exportes voluntariamente.

2. Datos que tratamos

• Datos de cuenta y autenticación: correo electrónico y contraseña (cifrada/con hash por nuestro proveedor, nunca en texto plano). Si inicias sesión con Google, recibimos tu nombre, correo y foto de perfil.
• Datos de perfil (opcionales): nombre para mostrar, foto de avatar y datos que decidas añadir como país, ciudad, ocupación, teléfono o fecha de nacimiento.
• Datos financieros que tú introduces: transacciones, montos, cuentas, presupuestos, metas, categorías, etiquetas, notas e ítems de recibos. Permanecen en tu dispositivo, salvo que pertenezcan a una cuenta compartida (esa cuenta y sus transacciones se sincronizan con nuestros servidores) o a una deuda compartida (esa deuda y sus abonos se sincronizan).
• Datos de notificaciones: si las activas, registramos un identificador (token) asociado a tu dispositivo para enviártelas.
• Datos de suscripción y compras: gestionamos el estado de tu suscripción a través de nuestro proveedor (RevenueCat) y de las tiendas. Guardamos en nuestros servidores la fecha hasta la que tienes Premium, la tienda, el producto y la fecha del último evento de tu suscripción. También registramos en RevenueCat qué función abrió la pantalla de Premium, para saber qué funciones interesan. No recibimos ni almacenamos los datos de tu tarjeta o medio de pago; esos datos los procesan Apple o Google.
• Datos técnicos y del sitio web: datos técnicos básicos (tipo de dispositivo, versión, idioma) y, en serelify.com, herramientas de analítica (Google Tag Manager, Google Analytics y Microsoft Clarity) que usan cookies solo si las aceptas, y Cloudflare Web Analytics, que no usa cookies (ver sección 12).
• Lista de espera: si te apuntas en serelify.com, tratamos tu correo electrónico, el país, las respuestas del formulario (qué usas hoy para tus finanzas y, si lo indicas, qué te interesa más), el idioma, los parámetros de campaña de la visita (UTM) y el país aproximado que deduce nuestro proveedor a partir de la conexión. No guardamos tu dirección IP. Para frenar abusos usamos Cloudflare Turnstile, que analiza señales técnicas del navegador sin cookies de seguimiento. Solo te escribimos si confirmas tu correo (doble confirmación).

3. Finalidades del tratamiento

Tratamos tus datos para:

• Crear y administrar tu cuenta y autenticarte.
• Prestar y mantener las funciones del Servicio y permitir la colaboración en cuentas y deudas compartidas.
• Enviarte notificaciones y avisos que hayas activado, y correos transaccionales como invitaciones a colaborar.
• Gestionar tu suscripción Premium.
• Gestionar la lista de espera: avisarte del lanzamiento, invitarte a la beta si quieres probarla y analizar de forma agregada el interés por país.
• Atender tus solicitudes, cumplir obligaciones legales, prevenir fraudes y analizar de forma agregada el uso del sitio web.

4. Base de legitimación

El tratamiento se basa, según el caso, en tu consentimiento (otorgado de forma previa, libre, informada, inequívoca y revocable, por ejemplo para notificaciones o cookies analíticas), en la ejecución del contrato que aceptas al usar el Servicio, en el cumplimiento de obligaciones legales y en nuestro interés legítimo en mantener la seguridad y prevenir fraudes.

Puedes retirar tu consentimiento en cualquier momento; ello no afecta la licitud del tratamiento previo.

5. Terceros y encargados del tratamiento

Compartimos los datos estrictamente necesarios con proveedores que actúan como encargados y solo tratan los datos según nuestras instrucciones:

• Supabase: alojamiento de la base de datos de cuentas y deudas compartidas, autenticación, almacenamiento de avatares y registro de dispositivos para notificaciones.
• Google (Google Sign-In): inicio de sesión, cuando eliges esa opción.
• RevenueCat y las tiendas App Store (Apple) y Google Play (Google): gestión y cobro de la suscripción Premium.
• Expo (servicio de notificaciones push): envío de notificaciones a tu dispositivo.
• Resend: envío de correos transaccionales (por ejemplo, invitaciones a cuentas y deudas compartidas).
• Cloudflare (Turnstile y D1): verificación anti-bots del formulario de la lista de espera y almacenamiento de sus inscripciones.
• Proveedores de tasas de cambio (dolarapi y fawazahmed0): consulta de tasas de referencia. No se les envían datos personales.
• Google (Google Tag Manager y Google Analytics), Microsoft (Clarity) y Cloudflare (Web Analytics): analítica del sitio web serelify.com.

No vendemos tus datos personales ni los cedemos a terceros con fines publicitarios.

6. Transferencias internacionales

Algunos de nuestros proveedores operan servidores fuera de tu país de residencia. Al usar el Servicio, entiendes que tus datos pueden ser tratados en jurisdicciones distintas a la tuya. Procuramos que dichos proveedores ofrezcan garantías adecuadas de seguridad y confidencialidad.

7. Conservación de los datos

Los datos que permanecen en tu dispositivo se conservan hasta que los elimines o desinstales la aplicación. Los datos alojados en nuestros servidores (perfil, cuentas y deudas compartidas, registro de notificaciones) se conservan mientras tu cuenta Serelify esté activa y se eliminan cuando borras tu cuenta, salvo la información que debamos conservar por obligación legal o para resolver disputas. Los datos de la lista de espera se conservan hasta que te des de baja (cada correo incluye un enlace para hacerlo en un clic) y, como máximo, seis meses después del lanzamiento de la app; si no confirmas tu correo, los borramos a los 7 días.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado de las comunicaciones (HTTPS/TLS), reglas de seguridad a nivel de fila (Row Level Security) en la base de datos de cuentas y deudas compartidas, almacenamiento seguro de credenciales en el dispositivo, hash de contraseñas y bloqueo por biometría. Ningún sistema es completamente infalible, por lo que no podemos garantizar seguridad absoluta.

9. Tus derechos

De conformidad con el derecho de habeas data reconocido en los artículos 28 y 60 de la Constitución de la República Bolivariana de Venezuela, y con las leyes de protección de datos aplicables en tu país (incluidos los derechos ARCO y equivalentes bajo LGPD, Ley 1581, Ley 25.326 y demás normas de la región), tienes derecho a:

• Acceder a los datos personales que tratamos sobre ti.
• Rectificar o actualizar los datos inexactos o incompletos.
• Suprimir tus datos (derecho al olvido) cuando proceda.
• Oponerte a determinados tratamientos o retirar tu consentimiento.
• Solicitar la portabilidad de tus datos cuando sea aplicable.

Puedes ejercer estos derechos escribiendo a serelifyapp@gmail.com; responderemos en los plazos que establezca la ley aplicable. Muchos derechos puedes ejercerlos directamente desde la aplicación (editar tu perfil, exportar tus datos o eliminar tu cuenta).

10. Eliminación de la cuenta y de los datos

Puedes eliminar tu cuenta y los datos asociados directamente desde la configuración de la aplicación o solicitándolo a serelifyapp@gmail.com. La eliminación borra tus datos personales de nuestros servidores, salvo aquellos que debamos conservar por obligación legal. Eliminar la cuenta no cancela por sí sola tu suscripción en App Store o Google Play, que debes cancelar por separado en la tienda.

11. Menores de edad

El Servicio está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad. Si tenemos conocimiento de que hemos tratado datos de un menor, los eliminaremos.

12. Cookies y analítica del sitio web

El sitio web serelify.com utiliza Google Tag Manager para cargar Google Analytics 4 y Microsoft Clarity, que miden de forma agregada cómo se usa el sitio (páginas vistas, origen de la visita, país, dispositivo, clics y desplazamiento) para mejorarlo. Estas herramientas solo usan cookies (por ejemplo _ga y _ga_* de Google Analytics, y _clck y _clsk de Clarity) si las aceptas en el aviso de cookies; si las rechazas o no eliges, Google Analytics solo recibe señales sin cookies ni identificadores y Clarity no se carga. Los datos de Google Analytics se conservan 14 meses. Además usamos Cloudflare Web Analytics, que mide visitas de forma agregada sin cookies. Puedes cambiar tu elección en cualquier momento desde «Preferencias de cookies» en el pie de página, y también bloquear las cookies desde tu navegador. La aplicación móvil no utiliza cookies publicitarias. Esta sección hace las veces de política de cookies del Servicio.

13. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en el Servicio o en la ley. Publicaremos la versión vigente con su fecha de actualización y, cuando los cambios sean sustanciales, procuraremos avisarte por medios razonables.

14. Contacto y reclamaciones

Para ejercer tus derechos o realizar consultas sobre esta Política, escríbenos a serelifyapp@gmail.com o visita serelify.com.

Si consideras que el tratamiento de tus datos vulnera tus derechos, puedes acudir a la vía de habeas data ante los tribunales competentes en Venezuela o a la autoridad de protección de datos que corresponda a tu país de residencia.