Política de Privacidad

1. Quiénes somos

Taviqe es una plataforma de análisis financiero personal que te permite importar estados de cuenta, detectar anomalías y tomar decisiones financieras con apoyo de inteligencia artificial. Operamos bajo la marca Taviqe y puedes contactarnos en hola@taviqe.com.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para brindarte el servicio:

• Datos de cuenta: correo electrónico y contraseña para autenticarte (ver sección 3 sobre cómo protegemos tu contraseña).
• Perfil: nombre y tipo de cuenta (personal o negocio) que tú proporcionas voluntariamente.
• Estados de cuenta cargados: los archivos PDF o CSV que importas manualmente. Tú decides qué cargar.
• Transacciones extraídas: los registros de movimientos financieros derivados de tus estados de cuenta (monto, fecha, descripción, categoría).
• Recibos escaneados: cuando usas el escaneo de recibos, la foto se transmite para extraer los datos y no se guarda en nuestro almacenamiento — solo se conserva el resultado (monto, comercio, fecha, categoría). Ver sección 5 para el detalle de cómo se procesa.
• Resultados de análisis: los reportes, auditorías y resúmenes generados por el sistema en base a tus transacciones.
• Datos de uso y producto: eventos de uso de la aplicación (qué funciones usas y cuándo), asociados a tu cuenta. Ver sección 5.

3. Cómo protegemos tu contraseña

Tu contraseña no se almacena en texto plano. La autenticación la gestiona Supabase Auth, que aplica una función de hashing criptográfico sobre tu contraseña antes de guardarla. Un hash no es reversible — a diferencia del cifrado, no existe una forma de recuperar tu contraseña original a partir del valor almacenado, ni para Taviqe ni para Supabase.

4. Cómo usamos tus datos

Usamos tus datos exclusivamente para:

• Autenticarte y mantener tu sesión activa de forma segura.
• Procesar tus estados de cuenta y extraer transacciones.
• Generar análisis, auditorías y reportes financieros personalizados.
• Mejorar la precisión del procesamiento automático.
• Entender cómo se usa la aplicación para mejorarla (ver sección 5).
• Enviarte comunicaciones relacionadas al servicio (no publicidad).

No vendemos ni rentamos tus datos a terceros con fines comerciales o publicitarios. La sección 5 detalla exactamente con quién compartimos datos para poder operar Taviqe, y para qué.

5. Con quién compartimos tus datos

Usamos los siguientes proveedores para operar Taviqe. Ninguno los usa para entrenar sus propios modelos de IA con tu información ni para publicidad:

• Supabase (supabase.com) — almacena tu perfil, transacciones, importaciones (incluyendo los archivos PDF/CSV originales), metas y credenciales de acceso. Cifrado en tránsito (TLS) y en reposo, con controles de acceso por fila (Row Level Security) para que ningún usuario pueda ver los datos de otro.
• Anthropic (anthropic.com) — cuando solicitas un análisis con IA (Auditor, Analista o Estratega), enviamos un resumen de tus transacciones (fecha, monto, descripción y categoría) sin tu nombre ni correo electrónico. Cuando usas el escaneo de recibos, Taviqe no persiste la imagen del recibo en su propio almacenamiento — la transmite a Anthropic únicamente para que la procese y devuelva los datos extraídos. Anthropic ofrece su API comercial bajo términos que, mientras no se active un acuerdo de retención cero (Zero Data Retention, que Taviqe no tiene activado hoy), retienen los datos enviados por un período estándar de hasta 30 días con fines operativos y de seguridad, sin usarlos para entrenar sus modelos por defecto. Consulta la política de privacidad de Anthropic para el detalle vigente.
• Stripe (stripe.com) — si te suscribes al plan Pro, gestiona el cobro y almacena tu información de pago. Taviqe nunca ve ni almacena el número completo de tu tarjeta. Stripe conserva sus propios registros de facturación por sus obligaciones legales como procesador de pagos, independientemente de lo que Taviqe borre de su base de datos.
• PostHog (posthog.com) — analítica de producto. Recibe tu correo, nombre, plan actual y eventos de uso (por ejemplo, qué pantallas visitas o cuándo completas una importación). No grabamos tu sesión ni capturamos automáticamente cada clic.
• Sentry (sentry.io) — registra errores técnicos para poder corregirlos. No le enviamos intencionalmente tu nombre ni correo electrónico.
• Resend (resend.com) — envía los correos transaccionales de Taviqe (bienvenida, confirmaciones, avisos de tu cuenta) a tu dirección de correo.
• Upstash (upstash.com) — infraestructura técnica para limitar el uso excesivo de nuestras funciones de IA. Almacena un identificador técnico derivado de tu cuenta junto con contadores de uso con expiración automática — nunca el contenido de tus transacciones ni otros datos financieros.

6. Tus derechos

Tienes derecho a:

• Acceder a todos los datos que tenemos sobre ti.
• Corregir datos incorrectos o desactualizados.
• Eliminar tu cuenta y todos los datos asociados.
• Exportar tus datos en un formato legible.
• Retirar tu consentimiento en cualquier momento dejando de usar el servicio.

7. Eliminación de cuenta y datos

Puedes eliminar tu cuenta de dos formas:

• Desde la app: Perfil → Eliminar mi cuenta. Te pediremos confirmar tu contraseña y escribir "ELIMINAR" antes de proceder — es una acción irreversible. Si tienes una suscripción activa gestionada por Stripe, se cancela automáticamente antes de borrar tus datos, sin cargos adicionales.
• Sin tener la app instalada: en taviqe.com/delete-account, ingresando el correo de tu cuenta. Te enviaremos un enlace de confirmación válido por 30 minutos y de un solo uso — el borrado solo ocurre después de que confirmes explícitamente en esa pantalla.

Al confirmar, tu perfil, transacciones, importaciones (incluyendo los archivos que subiste), categorías, presupuestos, metas y análisis generados se eliminan de nuestra base de datos activa de forma inmediata. Como con cualquier proveedor de infraestructura en la nube, es posible que copias de seguridad cifradas conserven tus datos por un período técnico adicional antes de expirar por completo — estamos confirmando ese plazo exacto con Supabase y actualizaremos esta política con la cifra precisa. La única excepción deliberada son los registros de facturación que Stripe conserva de forma independiente, por sus propias obligaciones legales como procesador de pagos.

8. Cookies y analítica

Taviqe utiliza cookies de sesión estrictamente necesarias para mantener tu autenticación. Además, usamos PostHog para analítica de producto — ver sección 5 — con tu correo y eventos de uso asociados a tu cuenta. No utilizamos cookies de publicidad ni compartimos datos con redes publicitarias.

9. Aviso importante

Taviqe no es un asesor financiero, fiscal, legal ni de inversión. La información y análisis generados son orientativos. Siempre verifica los resultados con un profesional calificado antes de tomar decisiones financieras importantes.

10. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Si hacemos cambios significativos, te notificaremos por correo electrónico o mediante un aviso en la aplicación. El uso continuado del servicio después de los cambios constituye tu aceptación.

11. Contacto

Para preguntas sobre esta política o sobre tus datos, escríbenos a hola@taviqe.com.