Aviso de Privacidad

ALGORA TECH, S.A.S. de C.V., RFC ATE260527GCA, con domicilio en Calle 12 Sur número 11509, interior 53, colonia Los Héroes Puebla, C.P. 72590, Heroica Puebla de Zaragoza, Puebla, México, es responsable del tratamiento de tus datos personales.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y a su reforma del 14 de noviembre de 2025.

Para tener cuenta: tu correo electrónico y tu contraseña. La contraseña no la vemos: la guarda Supabase, nuestro proveedor de autenticación, en forma cifrada. Si entras con Google, recibimos de Google tu correo y el identificador de tu cuenta, nada más.

Lo que tú capturas en la app:

• Gastos e ingresos: monto, fecha, categoría, método de pago y la nota que escribas.
• Deudas y préstamos: nombre, tipo, saldos, tasa de interés, pago mínimo, día de pago y, si lo anotas, el nombre de la persona a la que le debes o que te debe.
• Cargos e ingresos recurrentes, presupuestos y metas de ahorro.
• Tus conversaciones con Oriana, que se guardan como historial en los planes de paga.
• Si activas las notificaciones, el identificador que tu navegador genera para poder enviártelas.

Lo que no recabamos: no pedimos tu nombre completo, ni CURP, ni RFC, ni dirección, ni teléfono, ni credenciales de tu banco. No nos conectamos a tus cuentas bancarias. No tenemos herramientas de analítica, ni cookies de publicidad, ni rastreadores de terceros: las únicas cookies que usamos son las de tu sesión, sin las cuales no podrías mantenerte dentro de tu cuenta.

Finalidades necesarias, sin las cuales el servicio no existe:

• Crear tu cuenta, identificarte y mantener tu sesión abierta.
• Guardar y mostrarte tus movimientos, deudas, presupuestos y metas.
• Calcular tus resúmenes, gráficas, presupuestos, plan de deudas, estimación de la declaración anual y análisis de créditos.
• Responder tus mensajes a Oriana con tu contexto financiero real.
• Mandarte los correos indispensables: confirmación de cuenta, códigos de acceso y restablecimiento de contraseña.
• Cobrarte, facturarte y avisarte de las renovaciones si contratas un plan de paga.
• Atender tus dudas y aclaraciones, y cumplir la ley.

Finalidades que puedes desactivar sin perder el servicio:

• Recordatorios y avisos por notificación push (vencimientos, presupuestos al límite, hallazgos de Oriana). Se apagan desde la campana de la app o desde tu navegador.
• La lectura en voz alta y el dictado, que se controlan con su propio interruptor.

No usamos tus datos para publicidad, no hacemos perfiles con fines mercadológicos y no los vendemos. Nunca.

Para que Oriana responda con datos reales y no invente, cada mensaje viaja a la API de Anthropic PBC (Estados Unidos), que opera el modelo Claude, acompañado de un resumen de tu información: el mes en curso, seis meses de histórico, tus deudas, recurrentes, presupuestos, metas y tus últimos movimientos.

Ese envío no incluye tu correo, tu contraseña ni tu identificador de usuario: Anthropic recibe cifras y textos, no tu identidad.

Conforme a las condiciones comerciales de Anthropic, los datos que se mandan por la API no se usan para entrenar sus modelos sin autorización expresa.

El dictado y la lectura en voz alta usan la función de voz de tu propio navegador. El audio no pasa por nuestros servidores ni lo guardamos.

No vendemos ni cedemos tus datos. Sí nos apoyamos en proveedores que los tratan por cuenta nuestra y solo para prestarte el servicio:

• Supabase (Estados Unidos) — base de datos y autenticación. Aquí viven tus movimientos y tu cuenta.
• Vercel (Estados Unidos) — hospedaje de la aplicación.
• Anthropic PBC (Estados Unidos) — el modelo que responde como Oriana, en los términos de la sección anterior.
• Resend (Estados Unidos) — envío de los correos del servicio.
• Google LLC (Estados Unidos) — únicamente si eliges entrar con tu cuenta de Google.
• Stripe (Estados Unidos) — procesamiento de pagos cuando existan planes de paga. Los datos de tu tarjeta los recibe Stripe, no nosotros: nunca vemos ni guardamos el número completo.

Como esos proveedores están fuera de México, tus datos salen del país. Se trata de transferencias necesarias para cumplir el contrato que celebras con nosotros al abrir tu cuenta, de las previstas en el artículo 36 de la ley, y por eso no requieren tu consentimiento adicional. Aun así te lo decimos aquí, porque tienes derecho a saberlo antes de decidir si usas la app.

Fuera de esos casos, solo entregaríamos información si nos lo ordena una autoridad competente por escrito y conforme a la ley.

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti y saber cómo los usamos.
• Rectificarlos si están mal o incompletos.
• Cancelarlos, es decir, pedir que los eliminemos.
• Oponerte a que los usemos para un fin determinado.

Buena parte de esto lo puedes hacer tú mismo y al instante desde la app: editar o borrar cualquier movimiento, deuda, presupuesto o meta, y eliminar tu cuenta completa.

Para lo demás, escríbenos a user_support@florinia.com.mx desde el correo con el que abriste tu cuenta, diciéndonos qué derecho quieres ejercer y sobre qué datos. Si el correo no coincide, te pediremos algo que acredite tu identidad: es para protegerte de que alguien más pida tus datos haciéndose pasar por ti.

Respondemos en un máximo de veinte días y, si procede, lo hacemos efectivo dentro de los quince días siguientes, conforme al artículo 31 de la ley. No cobramos por ejercer estos derechos.

También puedes revocar tu consentimiento en cualquier momento. Ten en cuenta que revocarlo para las finalidades necesarias equivale a cerrar tu cuenta, porque sin esos datos no hay servicio que prestar.

Mientras tu cuenta exista. Cuando la eliminas, borramos tus datos personales y financieros de la base de producción dentro de los 30 días naturales siguientes; las copias de respaldo se rotan y quedan sobrescritas en un máximo de 90 días.

Se conserva más tiempo únicamente lo que la ley obliga: los comprobantes fiscales de tus pagos, que deben guardarse cinco años conforme al Código Fiscal de la Federación. Esos registros contienen datos de facturación, no tus movimientos.

Aplicamos las medidas administrativas, técnicas y físicas que exige el artículo 18 de la ley. En concreto:

• Todo el tráfico viaja cifrado con HTTPS.
• Las contraseñas se guardan con funciones de derivación de clave, no en texto plano; nadie de Florinia puede leerlas.
• Cada consulta a la base filtra por tu identificador de usuario, y las tablas tienen activado el aislamiento por fila del propio Postgres.
• Las sesiones se verifican con firma criptográfica en cada petición.
• Hay límite de peticiones para frenar intentos automatizados y cabeceras de seguridad que impiden que la app se cargue dentro de otro sitio.

Ningún sistema es infalible. Si llegara a ocurrir una vulneración que afecte de forma significativa tus datos, te lo informaríamos sin demora y por un medio directo, junto con lo que puedas hacer para protegerte.

Florinia es para mayores de 18 años. No recabamos datos de menores a sabiendas. Si detectamos una cuenta de una persona menor de edad, la cerramos y eliminamos su información. Si eres madre, padre o tutor y crees que un menor a tu cargo abrió cuenta, escríbenos y lo resolvemos.

Si cambiamos este aviso publicamos la versión nueva aquí, con su número de versión y su fecha, como permite el artículo 16 de la ley. Cuando el cambio sea de fondo —una finalidad nueva, un proveedor nuevo que reciba tus datos— te avisamos además por correo o dentro de la app antes de que aplique.

Escríbenos primero: casi siempre es un malentendido que se aclara en un correo. Si aun así consideras que tu derecho a la protección de datos no fue atendido, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que desde 2025 es la autoridad en la materia para particulares.

Lo relativo al servicio y a los cobros está en los Términos y Condiciones.