Política de privacidad

Esta política explica qué datos personales trata Balizar, para qué, con quién se comparten, cuánto tiempo se guardan y cómo ejerces tus derechos. Se aplica a la app Balizar (Android e iOS), a la app para computadora en app.balizar.com.br y al sitio www.balizar.com.br, y sigue la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, LGPD) y el Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679, RGPD).

1. Quién es el responsable

El responsable de tus datos personales es Antônio Marcos de Oliveira Souza, persona física en Brasil, que desarrolla y opera Balizar. Para cualquier asunto de privacidad, incluso para ejercer tus derechos, escribe a privacidade@balizar.com.br. Ese es también el canal del delegado de protección de datos (DPO): como agente de tratamiento de pequeño tamaño, el propio responsable atiende a los titulares y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

2. Resumen

• Usamos tus datos para que Balizar funcione: tu cuenta, tus finanzas y lo que eliges compartir.
• No vendemos tus datos y no mostramos anuncios. La app no usa herramientas de análisis ni de publicidad, y el sitio y la app para computadora no usan cookies de rastreo.
• Tus movimientos solo los ve quien tú eliges, en las billeteras, metas y presupuestos que compartes.
• Puedes descargar una copia de todos tus datos y eliminar tu cuenta en cualquier momento, en la propia app.

3. Qué datos tratamos

• Cuenta: nombre, nombre de usuario, e-mail y, si los informas, teléfono, fecha de nacimiento y foto. Al entrar con Google, Apple o Facebook, recibimos de esos servicios tu nombre, e-mail y foto de perfil. La contraseña la guarda Firebase Authentication (Google) y nunca la guarda Balizar.
• Datos financieros que registras: billeteras, tarjetas de crédito, ingresos, gastos, transferencias, cuentas fijas, cuotas, categorías, etiquetas, presupuestos y metas.
• Importación de extractos: al importar un archivo OFX o CSV, Balizar lee sus transacciones (fecha, descripción y monto) y guarda solo las sugerencias de movimiento hasta que las aceptes o descartes. El archivo en sí no se guarda.
• Notificaciones de bancos (solo en Android, si lo activas): con tu permiso de acceso a las notificaciones, la app lee solo las notificaciones de las apps de bancos que conoce y que traen un monto, extrae de ellas la transacción (monto, descripción, fecha y banco) y envía solo eso para sugerir el movimiento. Las demás notificaciones se ignoran y no se lee nada mientras la función esté apagada.
• Adjuntos: los comprobantes que adjuntas a un movimiento quedan solo en tu dispositivo y no se envían a Balizar.
• Compartir y seguidores: a quién sigues, quién te sigue, las solicitudes para seguir y con quién se comparte cada billetera, meta o presupuesto.
• Dispositivo y sesión: identificador del dispositivo (el identificador de la app en Android o iOS, o uno generado por Balizar), marca, modelo, sistema operativo y versiones, memoria, nombre del dispositivo, token de notificaciones push, las sesiones abiertas en cada dispositivo y cuándo se usaron.
• Suscripción: si te suscribes a Balizar Plus, el estado de la suscripción (plan, tienda, vencimiento y renovación). El pago se hace en App Store o Google Play: Balizar no recibe los datos de tu tarjeta.
• Notificaciones y preferencias: las notificaciones que te enviamos (por ejemplo, solicitudes para seguir y avisos de presupuesto) y tus preferencias de idioma, moneda y tema.
• Registros técnicos: al acceder a nuestros servidores, el alojamiento registra datos como dirección IP, fecha y hora, la dirección accedida y el tipo de navegador o dispositivo, usados para la seguridad y para corregir errores.
• Contacto: los mensajes que nos envías por e-mail.

Los datos financieros dicen mucho de tu vida, por eso Balizar los trata con cuidado, pero no son datos personales sensibles según la LGPD (art. 5, II) ni categorías especiales según el RGPD (art. 9). Te pedimos que no escribas información sensible (como salud, religión u opinión política) en las descripciones de los movimientos.

4. Para qué usamos los datos y con qué base legal

• Crear y mantener tu cuenta, guardar y mostrar tus finanzas, sincronizar tus dispositivos y la app para computadora, y compartir lo que elijas: ejecución del contrato contigo, los Términos de uso (LGPD art. 7, V; RGPD art. 6(1)(b)).
• Gestionar la suscripción Plus y los límites del plan gratuito: ejecución del contrato (LGPD art. 7, V; RGPD art. 6(1)(b)).
• Enviar e-mails de la cuenta (confirmación de registro y recuperación de contraseña) y notificaciones push sobre tu cuenta y tus finanzas: ejecución del contrato. Las notificaciones push dependen del permiso que das en el dispositivo y se pueden apagar en cualquier momento en los ajustes del sistema.
• Leer notificaciones de bancos en Android: tu consentimiento (LGPD art. 7, I; RGPD art. 6(1)(a)), que das al encender la función y permitir el acceso a las notificaciones, y puedes retirar apagando la función en la app o el permiso en los ajustes de Android.
• Mantener el servicio seguro, evitar fraudes y abusos, y corregir errores: interés legítimo de Balizar y de los usuarios en un servicio seguro y funcionando (LGPD art. 7, IX; RGPD art. 6(1)(f)).
• Cumplir obligaciones legales y responder a las autoridades: obligación legal o regulatoria (LGPD art. 7, II; RGPD art. 6(1)(c)) y ejercicio regular de derechos (LGPD art. 7, VI).

Balizar no usa tus datos para publicidad, no crea perfiles para terceros y no toma decisiones automatizadas con efectos jurídicos sobre ti. Las sugerencias de categoría en la importación de extractos son automáticas, pero siempre revisas y decides antes de aceptarlas.

5. Con quién compartimos

Tus datos no se venden. Solo se comparten en estos casos:

• Otros usuarios, cuando tú eliges: quien aceptas como seguidor y con quien compartes una billetera, meta o presupuesto ve lo que hay en ella. Cualquier usuario que busque tu nombre o nombre de usuario para seguirte ve solo tu perfil público: nombre, nombre de usuario y foto. Tu e-mail, teléfono y fecha de nacimiento no se muestran a otros usuarios.
• Proveedores de servicios (encargados del tratamiento), que tratan los datos solo para operar Balizar, según nuestras instrucciones y sus propios términos de protección de datos:

• Google LLC (Google Cloud y Firebase): alojamiento del sitio, de la app para computadora, de los servidores y de la base de datos de Balizar, en São Paulo (Brasil); inicio de sesión y contraseñas (Firebase Authentication) y entrega de notificaciones push en Android (Firebase Cloud Messaging); también el inicio de sesión con Google y el buzón que recibe los mensajes de contacto.
• Apple Inc.: inicio de sesión con Apple y entrega de notificaciones push en iOS.
• Meta Platforms, Inc.: solo si eliges entrar con Facebook, para confirmar tu identidad. El SDK de Facebook solo se inicia en ese momento y no envía eventos de uso de la app.
• 650 Industries, Inc. (Expo): servicio de envío de notificaciones push y de actualizaciones de la app.
• RevenueCat, Inc.: gestión de las suscripciones de App Store y Google Play, identificadas solo por el identificador de tu cuenta en Balizar.
• Apple App Store y Google Play: cobro de las suscripciones, según las políticas de privacidad de esas tiendas.
• Resend (Plus Five Five, Inc.): envío de los e-mails de la cuenta, desde servidores en Brasil.
• ImprovMX: reenvío de los e-mails enviados a las direcciones @balizar.com.br.

• Autoridades, cuando haya una obligación legal, una orden judicial o para defender los derechos de Balizar y de los usuarios.

6. Transferencias internacionales

Los servidores y la base de datos de Balizar están en Brasil. Varios de estos proveedores guardan o tratan datos fuera de Brasil, principalmente en Estados Unidos. Estas transferencias son necesarias para ejecutar el contrato contigo (LGPD art. 33, IX, junto con el art. 7, V) y se hacen con proveedores que se comprometen con garantías de protección de datos, como cláusulas contractuales tipo (LGPD art. 33, II, y Resolución ANPD 19/2024). Para quien usa Balizar desde el Espacio Económico Europeo, los datos se transfieren a Brasil y a Estados Unidos con base en las cláusulas contractuales tipo aprobadas por la Comisión Europea, en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado o, a falta de ellas, por ser necesarias para ejecutar el contrato (RGPD art. 49(1)(b)).

7. Cuánto tiempo guardamos los datos

• Cuenta, datos financieros, seguidores y preferencias: mientras exista tu cuenta. Al eliminar la cuenta, se borran de nuestras bases de datos en el momento; las copias de seguridad automáticas del proveedor de la base de datos se sobrescriben tras un período limitado.
• Sugerencias de importación: hasta que las aceptes o descartes.
• Notificaciones de bancos leídas en Android: quedan solo en el dispositivo hasta enviarse como sugerencias; lo guardado se borra al apagar la función.
• Sesiones y dispositivos: mientras exista la cuenta; una sesión terminada (al salir o al desconectar un dispositivo) se borra 30 días después, y los registros de dispositivos desconectados por el límite del plan gratuito, a los 62 días.
• Eventos de suscripción recibidos de RevenueCat: 90 días.
• Registros técnicos del alojamiento: por el plazo corto que define el proveedor de alojamiento.
• E-mails de contacto: el tiempo necesario para responder y para una eventual defensa de derechos.

8. Tus derechos

En cualquier momento y sin costo, puedes (LGPD art. 18; RGPD arts. 15 a 22):

• confirmar si tratamos tus datos y acceder a ellos;
• corregir datos incompletos, inexactos o desactualizados;
• pedir la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en contra de la ley, y oponerte a un tratamiento;
• recibir tus datos en un formato estructurado y de uso común (portabilidad);
• eliminar tu cuenta y los datos tratados con tu consentimiento;
• saber con quién compartimos tus datos y qué pasa si no das tu consentimiento;
• retirar tu consentimiento, sin afectar lo hecho antes;
• presentar una reclamación ante la ANPD (www.gov.br/anpd) o, en el Espacio Económico Europeo, ante la autoridad de protección de datos de tu país.

Cómo ejercerlos: en la app, abre tu Perfil, toca el menú ⋮ y elige Exportar mis datos (un archivo JSON con todo lo que Balizar guarda sobre ti) o Eliminar cuenta. En la app para computadora, las mismas opciones están en Configuración → Tus datos. Los datos de tu perfil se pueden corregir en el propio Perfil. Para cualquier otra solicitud, o si ya no puedes entrar en tu cuenta, escribe a privacidade@balizar.com.br desde el e-mail de la cuenta. Respondemos en hasta 15 días y, según el RGPD, en un mes como máximo.

Al eliminar la cuenta también se eliminan las billeteras, metas y presupuestos que creaste y compartiste, también para tus seguidores, y dejas de participar en lo que otros compartieron contigo. La suscripción Plus no se cancela al eliminar la cuenta: cancélala antes en App Store o Google Play. Más detalles en Eliminar la cuenta.

9. Seguridad

Los datos viajan siempre cifrados (HTTPS). Las contraseñas las guarda Firebase Authentication, las sesiones se renuevan con tokens que solo guardamos como hash, la app para computadora mantiene la sesión en cookies inaccesibles para el JavaScript de la página y cada usuario solo accede a sus propios datos y a lo que se compartió con él. Ningún sistema es totalmente inmune a fallas: si ocurre un incidente de seguridad que pueda causar un riesgo o daño relevante, te avisaremos a ti y a la ANPD (y, cuando corresponda, a la autoridad europea competente) en los plazos de la ley.

10. Cookies y almacenamiento en el dispositivo

El sitio no usa cookies. La app para computadora usa solo cookies necesarias para funcionar: las de la sesión (hasta 7 días), el identificador del navegador como dispositivo (hasta 2 años) y tus preferencias de idioma, moneda, tema y menú (hasta 1 año). No hay cookies de análisis ni de publicidad, por eso no pedimos consentimiento para cookies. La app guarda en el dispositivo tu sesión (en almacenamiento seguro), tus preferencias y los adjuntos de los movimientos.

11. Niños y adolescentes

Balizar está destinado a personas a partir de 16 años y no está dirigido a niños. Quien tiene menos de 16 años no debe crear una cuenta; si eres responsable de alguien menor de 16 años que creó una cuenta, escribe a privacidade@balizar.com.br para eliminarla.

12. Enlaces a otros sitios

Balizar puede tener enlaces a sitios y servicios de terceros, como las tiendas de apps. Tienen sus propias políticas de privacidad, que te recomendamos leer.

13. Cambios en esta política

Podemos actualizar esta política cuando Balizar cambie o la ley lo exija. La fecha del último cambio está arriba en esta página y, cuando el cambio sea relevante, te avisaremos en la app o por e-mail antes de que entre en vigor.

14. Contacto

Dudas, solicitudes o reclamaciones sobre privacidad: privacidade@balizar.com.br.