Spendi — Privacidad y Términos

01

Qué recopilamos

Dos tipos de datos, y nada más. No compramos datos sobre ti, y no construimos un perfil para anunciantes.

Datos de la cuenta — nombre, correo, hash de la contraseña, y las respuestas que diste durante la configuración: frecuencia de pago, tu objetivo, y tu ingreso fijo.

Lo que ingresas — cada gasto e ingreso que agregas — proveedor o fuente, monto, moneda, categoría, fecha, y método de pago. Spendi no tiene otra fuente para estos datos; nada se obtiene de un banco o tarjeta.

Uso del producto — qué pantallas abres y a qué recordatorios respondes, para saber qué mejorar. No está vinculado a los montos que has ingresado.

02

Qué hacemos con ello

Categorizar lo que ingresas, detectar patrones recurrentes a partir de eso, marcar las suscripciones que has indicado que ya no usas, y convertir entre dólares y colones a la tasa de cambio del día en que se registró.

03

Conexiones bancarias

Spendi no se conecta a ningún banco, red de tarjetas, o institución financiera — no existe una función de vinculación de cuentas, ni de solo lectura ni de otro tipo. Cada gasto e ingreso viene de ti, registrado a mano o reenviado como recibo.

Esto significa que nunca estamos en posición de ver el saldo de tu banco, iniciar una transferencia, o actuar sobre tus cuentas. Si eso llegara a cambiar, actualizaremos esta sección antes de que se lance.

04

Quién más lo ve

Nadie compra tus datos. Usamos un pequeño número de proveedores, cada uno obligado por contrato a seguir nuestras instrucciones y a usar tus datos solo para prestar el servicio:

Hospedaje en la nube — almacena la base de datos cifrada y ejecuta la aplicación.

Envío de correo — envía confirmaciones de cuenta, recordatorios, y enlaces para restablecer contraseña.

Monitoreo de errores — recibe reportes de fallos sin los montos ni los nombres de proveedores.

05

Cuánto tiempo lo guardamos

Tus registros se mantienen mientras la cuenta esté abierta, y por 90 días después de que la cierres, para que una eliminación accidental se pueda deshacer. Después de eso se eliminan de los sistemas activos, y de las copias de respaldo dentro de 35 días adicionales.

Pide una exportación completa de tu historial cuando quieras — ver "Solicitudes de datos" — incluyendo cuentas cerradas que sigan dentro del período de retención.

06

Tus derechos

Puedes pedir una copia de todo lo que tenemos, corregir algo incorrecto, eliminar la cuenta, u oponerte a un uso específico de tus datos. Las solicitudes se responden en 30 días sin costo.

Costa Rica: Ley 8968 de Protección de la Persona frente al tratamiento de sus datos personales. Los residentes de la UE y el Reino Unido tienen los derechos equivalentes del RGPD.

07

Seguridad

Los datos están cifrados en tránsito y en reposo, y el acceso a los sistemas de producción está limitado a quienes operan Spendi.

Si una brecha afecta tus datos, te notificaremos a ti y al regulador correspondiente dentro de 72 horas de confirmarla, con lo que se expuso y qué hacer.

08

Menores de edad

Spendi no es para menores de 18 años. Si nos enteramos de que una cuenta pertenece a un menor, la cerramos y eliminamos los datos.