daWallet (en adelante, “la app”) es una aplicación de finanzas personales para iOS. Este Aviso de Privacidad describe qué datos personales recopilamos, con qué finalidad, dónde se almacenan y qué derechos tienes sobre ellos. Al crear una cuenta o usar la app aceptas las prácticas aquí descritas.
Responsable del tratamiento.
El responsable del tratamiento de tus datos personales es el desarrollador de daWallet. Para cualquier asunto relacionado con este aviso puedes escribir a dawallet@dacompany.com.mx.
Datos que recopilamos.
- Datos de cuenta: correo electrónico y contraseña (esta última se gestiona cifrada por nuestro proveedor de autenticación y nunca es visible para nosotros). Si inicias sesión con Apple o Google, recibimos tu nombre y el correo que esos servicios nos comparten.
- Datos de perfil: nombre visible, nombre de usuario (@usuario) y moneda principal.
- Datos financieros que tú registras manualmente: cuentas y saldos, tarjetas (sin número real: solo alias, red y fechas de corte/pago), transacciones, categorías, etiquetas, pagos recurrentes, presupuestos y metas de ahorro. La app no se conecta a tus bancos ni lee estados de cuenta: todos los datos financieros los introduces tú.
- Datos de suscripción: si contratas daWallet Pro, Apple procesa el pago; nosotros solo recibimos el estado de la suscripción (activa, cancelada, vencida) a través de nuestro procesador de suscripciones. Nunca vemos ni almacenamos datos de tu tarjeta.
La app no usa publicidad, no incluye rastreadores de terceros y no vende tus datos a nadie.
Finalidades del tratamiento.
- Crear y mantener tu cuenta, y autenticarte en la app.
- Almacenar y sincronizar tus datos financieros para mostrarte tu información (balances, reportes, presupuestos, metas).
- Gestionar tu suscripción a daWallet Pro y aplicar los límites del plan gratuito.
- Atender tus solicitudes de soporte.
No usamos tus datos para fines distintos a los anteriores.
Dónde se almacenan tus datos.
- Supabase (base de datos y autenticación), con infraestructura de Amazon Web Services en Estados Unidos (región us-east-1). Tus datos viajan siempre cifrados (TLS) y el acceso a cada fila está restringido a tu propio usuario mediante políticas de seguridad a nivel de base de datos.
- RevenueCat (gestión de suscripciones): recibe un identificador de usuario y el estado de compra que reporta la App Store.
- Apple (App Store): procesa los pagos de la suscripción bajo sus propios términos y política de privacidad.
Al usar la app consientes esta transferencia internacional de datos, necesaria para prestar el servicio.
Notificaciones.
Los recordatorios (pagos recurrentes, fechas de corte y pago de tarjetas, presupuestos) son notificaciones locales: se generan y programan en tu propio dispositivo y su contenido no sale de él.
Conservación y eliminación.
Conservamos tus datos mientras tu cuenta exista. Puedes eliminar tu cuenta y todos tus datos directamente desde la app (Ajustes → Eliminar cuenta), o solicitándolo a dawallet@dacompany.com.mx desde el correo asociado a tu cuenta.
Eliminación y respaldos. La eliminación de la base de datos activa es inmediata e irreversible; cualquier copia de respaldo cifrada que aún pudiera contener tus datos se elimina automáticamente dentro de nuestra ventana de retención de respaldos (máximo 30 días).
Tus derechos (ARCO).
Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos (eliminarlos) y Oponerte a su tratamiento. Buena parte de ello puedes hacerlo directamente en la app (editar tu perfil, borrar transacciones, cuentas, etc.). Para el resto, escríbenos al correo de contacto y responderemos en un plazo máximo de 20 días hábiles.
Seguridad.
Aplicamos medidas técnicas y organizativas razonables:
- Cifrado en tránsito (TLS) en toda comunicación entre tu dispositivo y nuestros servidores.
- Cifrado en reposo: la base de datos está cifrada en el almacenamiento de nuestro proveedor de infraestructura.
- Autenticación gestionada por un proveedor especializado; tu contraseña se almacena cifrada y nunca es visible para nosotros.
- Aislamiento de datos por usuario mediante políticas de seguridad a nivel de base de datos, que impiden que un usuario acceda a los datos de otro.
- Mínimo privilegio en nuestras claves y servicios, y autenticación de doble factor en las cuentas administrativas.
Ningún sistema es infalible, pero diseñamos y operamos la app para minimizar al máximo el acceso a tus datos.
Nuestro compromiso de no acceder a tus datos.
Nuestra infraestructura nos permitiría, técnicamente, acceder a los datos financieros que registras. Nos comprometemos a no hacerlo. El equipo de daWallet no consulta, analiza ni interactúa con tus datos financieros como parte de la operación normal. Solo accederíamos a ellos en dos casos:
- Cuando tú nos lo solicites expresamente (por ejemplo, para resolver un problema de soporte que lo requiera).
- Cuando una autoridad competente nos lo exija por vía legal.
Nunca usamos tus datos financieros —ni siquiera de forma anonimizada o agregada— para publicidad, para venderlos a terceros ni para ningún fin distinto de prestarte el servicio.
Menores de edad.
La app no está dirigida a menores de edad. Si detectamos una cuenta creada por un menor sin consentimiento de sus tutores, la eliminaremos.
Cambios a este aviso.
Podemos actualizar este aviso para reflejar cambios en la app o en la normativa. Publicaremos siempre la versión vigente en esta misma dirección, con su fecha de actualización. Si el cambio fuera sustancial, te lo notificaremos dentro de la app.
¿Dudas?Escríbenos:
dawallet@dacompany.com.mx