Política de privacidad

NodoFinx es operado por RellowEdge LLC, 1209 Mountain Road Pl NE Ste R, Albuquerque, NM 87110-7845, USA. Para cualquier solicitud relacionada con privacidad, acceso, corrección, exportación o borrado de datos, puedes escribir a contact@nodofinx.com.

NodoFinx funciona con servidor: no es una aplicación 100% local. Los datos de tu cuenta se guardan asociados a tu usuario para que puedas acceder desde la web y la app móvil, recuperar el acceso y sincronizar tus datos entre dispositivos cuando haya conexión.

El panel interno de soporte no muestra descripciones, importes ni el detalle de tus movimientos. Solo revisamos un archivo cuando decides enviarlo voluntariamente para diagnosticar una importación fallida. El resto de la información se usa de forma agregada para prestarte el servicio y mantener tus datos disponibles cuando vuelvas a entrar.

• Datos de cuenta: email, nombre, avatar, método de inicio de sesión, preferencias, idioma, divisa y estado de acceso.
• Datos financieros que introduces o importas: cuentas, saldos, movimientos, categorías, reglas, etiquetas, agenda, carteras, activos, deudas, mediciones de patrimonio y datos de sincronización que actives.
• Datos de uso y soporte: acciones dentro de la app, errores, importaciones fallidas, navegador, dispositivo, IP aproximada, mensajes que nos envíes y sugerencias o reportes de error.
• Diagnósticos de importación: si un archivo falla, podemos guardar datos técnicos como importador detectado, extensión, columnas, número de filas, error y una muestra limitada si puede anonimizarse. Si decides enviar el archivo completo, lo usaremos solo para depurar y mejorar el importador.
• Datos de pago: el checkout y la facturación pueden ser gestionados por Stripe u otros proveedores de pago. NodoFinx no almacena los datos completos de tu tarjeta.
• Datos de afiliados o referidos: si llegas mediante un enlace de afiliado, podemos guardar el código de referencia, la cookie de atribución y datos técnicos mínimos para atribuir una compra.

• Prestar el servicio: mostrar tus finanzas, importar archivos, detectar duplicados, aplicar reglas y calcular resúmenes.
• Mantener tu cuenta: iniciar sesión, recordar preferencias, controlar acceso y resolver incidencias.
• Mejorar la app: entender errores, rendimiento, flujos bloqueados, importadores que fallan y funciones más usadas.
• Comunicarnos contigo: emails de acceso, confirmación de compra, seguridad, soporte, avisos importantes y novedades si has dado consentimiento cuando corresponde.
• Gestionar pagos, preventas, afiliados y soporte administrativo.
• Seguridad y prevención de abuso: proteger cuentas, evitar accesos indebidos, prevenir fraude y revisar comportamientos anómalos.
• Cumplimiento legal: conservar la información mínima necesaria para pagos, facturación o solicitudes legales cuando aplique.

Al explorar la demo con una cuenta, podemos enviarte un email comercial sobre el interés que hayas elegido, aproximadamente dos días después. Si no eliges un interés, el mensaje puede presentar NodoFinx de forma general. Para ello usamos tu email, nombre, primera visita e interés de la demo, sin consultar tus movimientos ni tus datos financieros reales. Resend presta el servicio de envío.

Registramos la versión del mensaje, envío, entrega, rebotes, quejas, bajas, carga de imágenes y clics. Las imágenes pueden ser cargadas por filtros automáticos y no prueban una lectura. Al pulsar el enlace de compra se guarda una cookie propia durante siete días para relacionar el mensaje con el inicio de compra y el pago de esa misma cuenta, dentro de los siete días posteriores al envío. No usamos estos datos para publicidad de terceros.

Puedes darte de baja desde cada email o escribiendo a contact@nodofinx.com. Conservamos un registro de la baja para evitar nuevos envíos. Los registros de la campaña asociados a tu usuario se incluyen en la eliminación de la cuenta, sin perjuicio de las obligaciones de conservación de los pagos.

NodoFinx no vende tus movimientos, saldos, patrimonio, categorías ni datos financieros a terceros. Tampoco usamos tus datos financieros para publicidad personalizada de terceros, scoring financiero o creación de perfiles comerciales externos.

El modelo de negocio de NodoFinx está en la venta del producto, posibles módulos opcionales y programas como afiliados, no en vender datos financieros de usuarios.

Las sugerencias son visibles para otros usuarios. Puedes publicarlas sin mostrar tu perfil; los reportes de errores se envían de forma privada al equipo.

Si denuncias una sugerencia o a su autor, guardamos la referencia, el motivo, los detalles que decidas aportar y el resultado de la revisión. La denuncia es privada y se usa para revisar incumplimientos de las normas. No se muestra a otros usuarios ni al autor denunciado.

Si bloqueas a un autor, guardamos esa preferencia para ocultarte sus sugerencias actuales y futuras. Puedes deshacerlo desde «Autores bloqueados». Guardamos también la versión de las normas que aceptas al publicar. Estos registros se eliminan con tu cuenta; las denuncias y bloqueos referidos a un autor se eliminan cuando se borra su cuenta.

Cuando subes un CSV, Excel o PDF para importar movimientos o patrimonio, el archivo se procesa para mostrarte una previsualización y guardar solo los datos que confirmas importar. NodoFinx no guarda el archivo original por defecto ni lo revisamos manualmente.

No tienes que darnos credenciales bancarias para importar archivos. La app puede guardar el nombre de la cuenta, banco o plataforma que configures y los datos financieros que decidas importar, pero no el archivo original salvo que tú lo envíes voluntariamente para revisar un fallo.

La app envía a NodoFinx determinados fallos técnicos para detectar problemas de funcionamiento: clase y categoría del error, sección, referencia técnica y archivo/línea del fallo cuando están disponibles. El servidor los vincula a tu cuenta e incluye metadatos técnicos de la petición. No se envían el texto de tus formularios, tokens de acceso ni datos financieros como parte de este diagnóstico de interfaz.

En Más → Información para soporte puedes revisar y copiar un informe con la versión de la app, sistema, WebView y hasta diez errores recientes de API. Ese informe no se envía automáticamente. La app no incorpora SDKs publicitarios ni utiliza tus datos financieros para rastrearte entre aplicaciones.

Si activas los avisos en Ajustes, utilizamos Firebase Cloud Messaging de Google para entregarlos en tu móvil. Google procesa identificadores de instalación y entrega; NodoFinx vincula el dispositivo a tu cuenta y guarda su token cifrado y tus preferencias. El mensaje enviado a Google contiene referencias técnicas y el tipo de aviso, sin importes, saldos, nombres de cuentas ni el contenido financiero del aviso. Los detalles se consultan dentro de NodoFinx después de autenticarte.

Puedes elegir los tipos de aviso o desactivarlos. Al desactivarlos o cerrar sesión, la app deja de mostrarlos y comunica la baja al servidor cuando dispone de conexión. NodoFinx elimina los registros de dispositivos tras 30 días sin renovar su registro y los registros de entrega después de 30 días; la eliminación de la cuenta también los incluye. Estos plazos no describen la conservación independiente de Google, disponible en su información de privacidad de Firebase.

Tratamos los datos necesarios para ejecutar el servicio que contratas o usas, para cumplir obligaciones legales cuando corresponda, por interés legítimo en mantener la seguridad y mejorar el producto, y con tu consentimiento cuando se active una funcionalidad opcional que lo requiera.

Utilizamos Supabase para autenticación y almacenamiento de datos del servicio, y Vercel para servir la web y las APIs. Si eliges iniciar sesión con Google o con Apple, el proveedor elegido interviene en esa autenticación.

Al usar Apple en la app para iPhone, recibimos tu identificador de Apple, el correo que decidas compartir (real o privado) y tu nombre si Apple lo facilita. Se usan para gestionar el acceso a tu cuenta. Conservamos en el servidor una credencial de Apple cifrada para revocar esa autorización al eliminar tu cuenta; no se incluye en la app ni en las exportaciones de datos. Tras revocarla se elimina con los datos de aplicación. Si la revocación falla, se conserva para reintentar el borrado. No enviamos a Apple tus movimientos, saldos ni importes por iniciar sesión.

NodoFinx puede apoyarse en proveedores de infraestructura, autenticación, base de datos, hosting, pagos, email, monitorización de errores, analítica técnica y datos de mercado. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo con las garantías contractuales que correspondan.

Si conectas o importas datos desde servicios externos como bancos, brokers o proveedores de mercado, solo se usan para la funcionalidad que activas. Puedes seguir usando archivos sin conectar un banco cuando esa opción esté disponible.

Si activas una integración externa, podemos guardar tokens o identificadores técnicos necesarios para que funcione. Los tokens sensibles, como los de Interactive Brokers u otros conectores, se almacenan cifrados.

Si conectas NodoFinx Personal a un asistente mediante MCP, autorizas al proveedor de ese asistente a recibir los datos necesarios para las consultas y operaciones que solicites: por ejemplo, cuentas, saldos, movimientos, categorías, presupuestos, inversiones o inmuebles. La conexión también permite identificar tu cuenta mediante su correo electrónico. Los datos de NodoFinx Negocio quedan fuera de esta integración.

La autorización se realiza en NodoFinx. Puedes permitir consultas y, de forma opcional, escrituras o preparación de invitaciones para compartir. Las invitaciones requieren una aprobación adicional en NodoFinx antes de enviarse. No se entregan al asistente tu contraseña ni las credenciales de tus bancos o brokers.

Puedes revisar y revocar estas conexiones desde NodoFinx. La revocación impide nuevos accesos, pero no elimina la información ya incorporada a conversaciones del proveedor. Ese proveedor trata los datos recibidos conforme a sus propias condiciones y política de privacidad.

Si activas esta función, Android pide acceso a las notificaciones. NodoFinx filtra las de la app Google Wallet y descarta las de otras aplicaciones sin leer su contenido. Primero muestra una prueba de detección y solo registra gastos automáticamente después de que confirmes los datos de un pago y su cuenta de destino.

La última muestra y los pagos pendientes se guardan cifrados en el teléfono. Caducan a los 7 días y se eliminan en la siguiente comprobación de la función; también se borran al desactivarla o cerrar sesión. El texto completo de las notificaciones no se envía al servidor. Para guardar un gasto se envían por HTTPS el importe, moneda, comercio, fecha, referencia parcial de tarjeta e identificadores técnicos para evitar reintentos duplicados.

Estos datos se usan para registrar tus movimientos, sin publicidad. El servidor guarda una credencial derivada mediante hash, válida durante 90 días, y referencias de los pagos procesados mientras mantengas la cuenta para evitar duplicados. Puedes desactivar la función y retirar el permiso desde Android. Los movimientos ya creados se conservan como el resto de tus datos financieros y puedes eliminarlos en NodoFinx.

Conservamos tus datos mientras tu cuenta esté activa o mientras sean necesarios para prestar el servicio. Puedes pedir la exportación o eliminación de tus datos. Algunos registros pueden conservarse durante más tiempo si son necesarios por seguridad, facturación, prevención de fraude, soporte o cumplimiento legal.

• Registros de errores de diagnóstico de NodoFinx: se eliminan al superar 30 días, en la limpieza diaria. El plazo puede prolongarse hasta el siguiente ciclo si hay una incidencia técnica. No incluye los registros independientes de los proveedores de infraestructura.
• Archivos enviados voluntariamente para diagnosticar importaciones: máximo 30 días, con las excepciones de seguridad o cumplimiento indicadas arriba.
• Informe técnico que copias desde la app: solo vive en la memoria de la sesión; se limpia al cerrar el proceso o cancelar la sesión y sus peticiones. Si lo envías a soporte, pasa a formar parte de esa comunicación.
• Compras realizadas a NodoFinx, sus facturas, pagos y liquidaciones: tras eliminar tu cuenta, conservamos únicamente los datos necesarios para cumplir obligaciones fiscales y contables o para formular, ejercer o defender reclamaciones. No incluye los datos financieros y las facturas que tú hayas guardado en Personal o Negocio.
• Copias de seguridad y registros de infraestructura: siguen los ciclos de conservación del proveedor y no se borran instantáneamente al eliminar una cuenta. Al restaurar una copia deben reaplicarse las solicitudes de eliminación atendidas.

Para la documentación de compras y liquidaciones, el plazo depende del tipo de documento y de la normativa aplicable: se calcula desde la fecha que corresponda a cada obligación, como el cierre del ejercicio o la presentación de la declaración fiscal. Si existe un procedimiento o reclamación que exija conservar esos datos, se mantienen los necesarios hasta que finalice y venzan los plazos aplicables.

Al finalizar esos plazos, los datos personales deben eliminarse o anonimizarse de forma irreversible. Su conservación por estos motivos no autoriza su uso para publicidad. Puedes solicitar información sobre los datos conservados y el plazo aplicable escribiendo a contact@nodofinx.com.

Si NodoFinx dejara de prestar el servicio, la intención es facilitar una vía razonable de exportación o continuidad de uso cuando sea técnicamente posible, para que no pierdas la información que has organizado en la app.

• Solicitar acceso a tus datos.
• Corregir datos incorrectos o incompletos.
• Pedir la eliminación de tu cuenta y datos asociados.
• Solicitar una copia exportable cuando sea técnicamente posible.
• Oponerte o limitar determinados tratamientos cuando la normativa aplicable lo permita.
• Retirar consentimientos, como comunicaciones comerciales, cuando proceda.

Si utilizas el asistente de la web, tu pregunta se envía a OpenAI para generar una respuesta sobre la información pública de NodoFinx. El asistente no tiene acceso a tus cuentas, movimientos ni documentos financieros. No incluyas contraseñas, tokens ni información personal o financiera en el mensaje.

Guardamos la pregunta, la respuesta, su tema y la valoración opcional durante 30 días para detectar dudas frecuentes y mejorar la información del producto. El acceso se limita al personal autorizado de soporte. Intentamos ocultar correos, teléfonos e identificadores frecuentes antes del envío y almacenamiento, pero este filtrado no garantiza el anonimato del texto libre.

La limpieza se ejecuta diariamente al vencer el plazo; una incidencia técnica puede retrasarla hasta el siguiente ciclo. Puedes solicitar la eliminación de una consulta escribiendo a contact@nodofinx.com e indicando la fecha aproximada y el texto de la pregunta para que podamos localizarla. Los controles contra abuso usan identificadores técnicos derivados mediante hash con clave, separados del registro de preguntas. No vinculamos las preguntas a tu cuenta ni utilizamos cookies de seguimiento para el asistente.

La API de OpenAI no utiliza estos mensajes para entrenar sus modelos por defecto. Solicitamos que las respuestas no se almacenen como historial en la API; OpenAI puede conservar registros para prevenir abusos durante un máximo de 30 días por defecto, con las excepciones previstas en su política. Sus condiciones de conservación e infraestructura son independientes de nuestro registro.

Aplicamos controles de acceso, separación por usuario, validaciones server-side, cifrado de tokens sensibles y buenas prácticas de seguridad para reducir el riesgo de accesos no autorizados. Aun así, ningún sistema conectado a internet puede garantizar seguridad absoluta.