Política de privacidad de Anavi Finance

Quién es responsable

Anavi Finance la publica Ivana Valsint, que es quien decide para qué y cómo se tratan tus datos. En esta página, «nosotros».

Esta política vale para la aplicación de Android (en Google Play, com.anavifinance.app), la de iPhone, la versión que se usa desde el navegador y esta web. Para cualquier cosa sobre tus datos, escríbenos a anaviproducciones@gmail.com.

Qué datos tratamos

Los que nos das al crear la cuenta

Tu correo electrónico, para identificarte, mandarte el código de verificación y escribirte sobre tu cuenta.
Tu contraseña. No la conocemos: el servicio de autenticación guarda solo una versión cifrada en un solo sentido (un hash), que no permite recuperarla.

Los de tu perfil

El nombre con el que quieres que te saludemos, un emoji y, si los rellenas, tu ocupación y una breve descripción. También tus preferencias: la moneda en la que sueles escribir, la fuente de tasa que prefieres, tu paleta de colores y, si lo indicas, tu ingreso mensual de referencia en USDT.

Los que apuntas en la aplicación

Tus cuentas y sus saldos iniciales; tus ingresos y gastos, con su monto, moneda, fecha, categoría, descripción y la tasa con la que se convirtieron; tus categorías y subcategorías; tus planes mensuales; tus metas y sus aportes; y tus deudas, con su acreedor, su interés y sus pagos. Es el contenido de la aplicación, y lo usamos solo para enseñártelo y hacer los cálculos que ves.

Anavi Finance no se conecta a tu banco ni lee tus cuentas: todo lo que hay en ella lo escribiste tú.

Los de tu suscripción

El plan, su estado y sus fechas: la prueba, la renovación y el vencimiento.

Si pagas por transferencia o pago móvil, guardamos lo que declaras para poder verificarlo: la referencia, el monto, la moneda y la tasa.
Si te suscribes a través de Google Play, el pago lo procesa Google. No vemos tu tarjeta ni tus datos bancarios: recibimos solo la confirmación de la compra —qué plan, cuándo empieza y cuándo vence— para activar tu cuenta.

Lo que usas solo si quieres

El asistente. Cuando le describes un gasto, un ingreso o una deuda, la aplicación manda a nuestro servidor la frase —como mucho 600 caracteres— y la fecha de hoy; en el caso de los gastos, también los nombres de tus categorías y subcategorías, para que sepa dónde colocarlo. Nuestro servidor la pasa a un proveedor de inteligencia artificial (ver quién más los trata), que devuelve los campos del formulario. Va sin tu nombre, sin tu correo y sin ningún identificador tuyo, y no la guardamos en ninguna parte, tampoco en los registros de errores. Nada queda guardado hasta que tú tocas «Guardar».
El dictado. Si tocas el micrófono, la aplicación te pide permiso y usa el reconocimiento de voz de tu propio dispositivo: el de Google en Android, el de Apple en iPhone o el de tu navegador en la web. Ese servicio convierte tu voz en texto bajo sus propias condiciones, y puede hacerlo en sus servidores. Anavi Finance nunca recibe ni guarda el audio: solo el texto que sale de él, que trata como cualquier frase del asistente. El micrófono se abre solo cuando lo tocas y se cierra solo a los 30 segundos como mucho.
Entrar con huella o con la cara. La comprobación la hace el sistema operativo del teléfono: nunca recibimos ni guardamos datos biométricos. Para que puedas entrar así, la aplicación guarda tu correo y tu contraseña cifrados en el almacén seguro del propio teléfono (el Keystore de Android o el Llavero de iPhone). No salen del aparato, no entran en sus copias de seguridad y los quitas desde Perfil cuando quieras. En la web esta opción no existe.

Lo que se queda en tu dispositivo

La paleta que elegiste, para pintar la primera pantalla sin esperar a la red, y la sesión abierta, para no pedirte la contraseña cada vez. En el navegador, la aplicación guarda además sus propios archivos para poder abrirse sin conexión; tus cifras no se guardan ahí.

Datos técnicos

Como cualquier servicio en internet, nuestros proveedores registran datos técnicos de cada conexión —la dirección IP, la fecha y la hora, el tipo de dispositivo o de navegador y si la petición falló— para que el servicio funcione y protegerlo de abusos. Los conservan unos días y no los usamos para conocerte.

Lo que no recogemos

Ni tu ubicación, ni tus contactos, ni identificadores de publicidad. Anavi Finance no incluye herramientas de analítica, de publicidad ni de seguimiento, y no usa cookies de seguimiento.

Qué permisos pide

La aplicación pide lo mínimo, y cada permiso sirve para una sola cosa:

Internet: Para hablar con nuestro servidor: guardar y leer lo que apuntas, y traer las tasas. Sin red no hay cifras.
Micrófono: Solo para el dictado. Se pide la primera vez que tocas el micrófono, y si dices que no, todo lo demás funciona igual escribiendo. En iPhone se pide además el reconocimiento de voz del sistema, por el mismo motivo.
Huella o cara: Solo si activas la entrada con huella. Le pide al sistema que compruebe que eres tú; nosotros no vemos ni guardamos el dato biométrico.

No pide tu ubicación, ni tus contactos, ni la cámara, ni tus fotos o archivos, ni ver qué otras aplicaciones tienes instaladas.

Para qué los usamos

Para prestarte el servicio: guardar lo que apuntas, convertirlo a USDT, calcular tu presupuesto, tus metas y tus deudas, y enseñártelo en cualquiera de tus dispositivos.
Para gestionar tu cuenta y tu suscripción: verificar tu correo, darte acceso y comprobar tus pagos.
Para escribirte sobre tu cuenta: códigos, avisos de seguridad, cambios en estos documentos y respuestas a lo que nos preguntes. No te mandamos publicidad.
Para que el servicio sea seguro y funcione: detectar fallos y abusos.
Para cumplir la ley, cuando nos obligue a algo.

La base de cada uno es, por ese orden: el acuerdo que aceptas al crear tu cuenta (los términos y condiciones), ese mismo acuerdo, nuestro interés legítimo en atenderte, nuestro interés legítimo en mantener el servicio seguro, y la obligación legal. El asistente, el dictado y la huella se basan además en tu consentimiento: los usas solo si quieres, y no usarlos no te quita nada más.

No usamos tus datos para publicidad, ni para hacer perfiles de ti, ni para entrenar modelos de inteligencia artificial.

Quién más los trata

Nadie los compra ni los recibe para su propio uso. Los únicos que los tocan son los proveedores que necesitamos para que Anavi Finance funcione, y cada uno solo lo que le hace falta:

Supabase: Base de datos, autenticación y funciones del servidor. Guarda todo lo de tu cuenta.
Google: Sirve la versión web desde Firebase Hosting y las tipografías desde Google Fonts, así que ve la dirección IP de quien la abre. Si te suscribes en Google Play, también procesa el pago.
Contabo: Aloja esta web, así que ve la dirección IP de quien la abre.
OpenRouter: Solo si usas el asistente. Recibe la frase y la entrega al proveedor del modelo de lenguaje que la interpreta. Ninguno de los dos recibe tu nombre, tu correo ni un identificador tuyo.
Correo: El servicio con el que nuestro sistema de autenticación envía el código de verificación y los correos de tu cuenta. Recibe tu dirección y el mensaje.

Las tasas de cambio salen de fuentes públicas, como Binance y el Banco Central de Venezuela. Las consulta nuestro servidor por su cuenta, cada media hora, y en esas consultas no viaja ningún dato tuyo.

Fuera de eso, solo entregaríamos datos a una autoridad que nos lo exija legalmente, y solo lo que pida.

Qué ve nuestro equipo

Quienes administran Anavi Finance tienen un panel para atender cuentas y verificar pagos. Ese panel enseña tu correo y si está verificado, tu fecha de alta, los datos de tu perfil —incluido el ingreso de referencia, si lo pusiste—, el estado de tu suscripción y los pagos que declares. No enseña tus movimientos, cuentas, metas ni deudas.

Como en cualquier servicio, quien mantiene la base de datos tiene acceso técnico a ella. Solo la abrimos para resolver algo que nos pidas, investigar un fallo o un abuso, o cumplir la ley.

Dónde se guardan

En servidores de Supabase alojados en Amazon Web Services, en Virginia del Norte, Estados Unidos. Si vives en otro país, tus datos viajan hasta allí. Nuestros proveedores cubren esas transferencias internacionales con sus propias garantías, como las cláusulas contractuales tipo de la Unión Europea.

Cómo los protegemos

Todo viaja cifrado entre tu dispositivo y nuestros servidores.
Cada cuenta solo puede leer y escribir lo suyo, y esa regla vive en la base de datos, no en la aplicación: no se salta modificando la aplicación ni desde la consola del navegador.
Las contraseñas se guardan cifradas en un solo sentido, y las claves de los servicios de terceros viven en el servidor, nunca dentro de la aplicación.
En el teléfono, el acceso por huella va cifrado en el almacén seguro del sistema y fuera de las copias de seguridad.

Ningún sistema es invulnerable. Si ocurriera un incidente que afecte a tus datos, te lo diremos, junto con qué pasó y qué puedes hacer.

Cuánto tiempo los guardamos

Mientras tengas cuenta, aunque tu suscripción venza: dejar de pagar bloquea escribir, no borra tu historial.
Al borrar tu cuenta se borra todo en el acto: la cuenta, el perfil, los movimientos, los planes, las metas, las deudas, la suscripción y los pagos declarados. Cómo hacerlo, en Borrar tu cuenta.
Lo único que se queda: si verificamos a mano un pago tuyo, una línea en nuestro registro interno con la fecha y la acción, sin tu nombre, tu correo ni tus cifras. Un registro contable tiene que sobrevivir a quien lo protagoniza.
Copias de seguridad: si nuestro proveedor guarda copias automáticas de la base de datos, lo borrado puede seguir en ellas hasta que se renuevan solas, como mucho 30 días. No las usamos para recuperar cuentas borradas.
Datos técnicos: los días que los conserve cada proveedor.

Lo que Google Play guarde de tus compras lo rige la política de privacidad de Google.

Tus derechos

Ver y corregir: todo lo tuyo está a la vista en la aplicación y lo puedes editar cuando quieras.
Borrar: desde Perfil, en «Borrar tu cuenta», o escribiéndonos. Ver Borrar tu cuenta.
Llevarte una copia: pídenosla y te mandamos tus datos en un formato que otro programa pueda leer.
Retirar un permiso: el del micrófono y el de la huella se quitan desde los ajustes del teléfono o desde Perfil, y la aplicación sigue funcionando sin ellos.
Oponerte a un tratamiento o pedir que lo limitemos, y reclamar ante la autoridad de protección de datos de tu país.

Escríbenos a anaviproducciones@gmail.com desde la dirección con la que abriste la cuenta: es lo que nos permite saber que eres tú. Respondemos en un máximo de 30 días.

Menores de edad

Anavi Finance es para personas mayores de 18 años y no está pensada para menores. Si sabemos que una cuenta es de un menor, la borramos. Si crees que es el caso, escríbenos.

Cambios en esta política

Si la cambiamos, publicaremos aquí la versión nueva con su fecha. Si el cambio es importante —un proveedor nuevo que vea tus datos, o un uso que no estaba—, te avisaremos dentro de la aplicación o por correo antes de que entre en vigor.

Contacto

Ivana Valsint
anaviproducciones@gmail.com