Política de Privacidad

Responsable

Cifria es desarrollada y operada por Luis Octavio García (México). Para cualquier asunto de privacidad escribe a luisoctavio35@gmail.com.

Datos que tratamos

Recopilamos únicamente lo necesario para operar el servicio:

• Datos de cuenta: correo electrónico, nombre de usuario y credenciales de acceso (las contraseñas se almacenan con hashing seguro; nunca en texto plano).
• Inicio de sesión con Google o Apple: el identificador y correo que el proveedor nos comparte al autenticarte.
• Datos financieros (facturas, presupuestos, metas de ahorro): se cifran en tu dispositivo con AES-256-GCM y RSA-OAEP de 4096 bits antes de enviarse. El servidor solo guarda el resultado cifrado y no posee las llaves para descifrarlo.
• Datos de seguridad del dispositivo: identificadores técnicos, llaves públicas, firmas criptográficas y resultados de atestación (App Attest en iOS, Play Integrity en Android), usados para vincular tu cuenta a tus dispositivos y prevenir fraude.
• Diagnóstico: reportes de errores (Sentry) y registros técnicos (Better Stack/Logtail). Pueden incluir identificadores técnicos del dispositivo o de la sesión; nunca contienen tus datos financieros descifrados.
• Notificaciones: si las habilitas, el token push de tu dispositivo (Expo) para poder enviártelas.

Lo que NO hacemos

• No podemos leer tus facturas, presupuestos ni metas: el cifrado de extremo a extremo lo impide por diseño (modelo zero-knowledge).
• No vendemos ni rentamos tus datos a terceros.
• No mostramos publicidad ni usamos rastreadores de comportamiento o analítica publicitaria.
• Tus datos biométricos (Face ID, huella) se validan únicamente en tu dispositivo; nunca los recibimos.
• La cámara se usa solo para escanear el código QR de Web Link; las imágenes se procesan localmente y no se almacenan ni se envían.

Para qué usamos los datos

Usamos los datos descritos para crear y autenticar tu cuenta, sincronizar tu información cifrada entre tus dispositivos y el navegador (Web Link), proteger tu cuenta contra accesos no autorizados, enviarte correos operativos (por ejemplo, códigos de verificación de dispositivo nuevo), diagnosticar errores y mantener la estabilidad del servicio.

Proveedores de infraestructura

Para operar el servicio usamos proveedores que procesan datos por cuenta nuestra, bajo sus propias medidas de seguridad: Vercel (hosting de la API y la web), MongoDB Atlas (base de datos), Sentry (reportes de errores), Better Stack/Logtail (registros técnicos), Google y Apple (inicio de sesión) y Expo (notificaciones push). Algunos procesan datos en Estados Unidos u otros países.

Retención y eliminación

Conservamos tus datos mientras tu cuenta exista. Los registros técnicos y de diagnóstico se conservan por un periodo limitado y se eliminan de forma rotativa.

Puedes eliminar tu cuenta de forma permanente desde la propia aplicación o escribiendo a luisoctavio35@gmail.com. La eliminación borra tu usuario, tus llaves y tus datos cifrados asociados, y es irreversible.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como solicitar la portabilidad o eliminación de tus datos, escribiendo a luisoctavio35@gmail.com. Responderemos en los plazos que marca la legislación mexicana aplicable (LFPDPPP).

Menores de edad

Cifria no está dirigida a menores de 18 años y no recopilamos deliberadamente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.

Seguridad

Además del cifrado de extremo a extremo, cada dispositivo firma criptográficamente sus solicitudes, las sesiones web expiran automáticamente y la integridad de la app se verifica mediante atestación del sistema operativo. Ten en cuenta que, por el diseño zero-knowledge, si pierdes tu contraseña y tu frase de recuperación nadie — ni siquiera nosotros — puede recuperar tus datos.

Cambios a esta política

Si esta política cambia de forma relevante, lo anunciaremos en la aplicación o por correo antes de que el cambio entre en vigor. La fecha de la última actualización aparece al inicio de esta página.