Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

El responsable del tratamiento de tus datos personales es Electrónica y Comunicaciones del Centro, S.A. de C.V. (en adelante, "ELCOM", "Unbrokd", "nosotros"), persona moral mexicana con RFC ECC970904259, con domicilio para oír y recibir notificaciones en Calle Abasolo 2, Col. Del Carmen, Coyoacán, C.P. 04100, Ciudad de México, México.

Unbrokd es una aplicación de finanzas personales disponible en web (unbrokd.com), iOS (App Store) y Android (Google Play).

Contacto en materia de privacidad: [email protected]. Contacto general: [email protected].

2. Datos personales que tratamos

Para prestarte el servicio tratamos las siguientes categorías de datos personales:

2.1 Datos de identificación y contacto

• Nombre o alias (display name) que tú eliges.
• Correo electrónico.
• Foto de perfil, si decides subirla.
• Identificadores de inicio de sesión de Google o Apple (cuando uses esas opciones).
• Identificador técnico de sesión anónima (cuando pruebas la app sin cuenta).

2.2 Datos financieros y patrimoniales

• Transacciones, montos, fechas, comercios y categorías extraídos de los PDF bancarios que tú nos subas.
• Saldos de cuenta, cuentas agregadas por ti, movimientos recurrentes.
• Documentos PDF (estados de cuenta, recibos) que subas voluntariamente.
• Fotografías de tickets o recibos que decidas subir.
• En el futuro, con tu consentimiento expreso, información de cuentas conectadas vía Open Banking (Banco de México / CNBV).

Importante: Unbrokd nunca te pide NIP, clave dinámica (token), contraseña de banca en línea, ni datos completos de tarjeta. Solo leemos los PDFs que tú, voluntariamente, decides subir.

2.3 Datos técnicos y de uso

• Modelo de dispositivo, sistema operativo, idioma, zona horaria.
• Dirección IP y país aproximado (no geolocalización precisa).
• Registros (logs) de uso, errores y eventos dentro de la app.
• Token de notificaciones push (Firebase Cloud Messaging / Apple Push Notification Service).

Uso de la app. Guardamos los días en que usas Unbrokd y desde qué tipo de aparato (web, iPhone o Android). No guardamos a qué hora entraste, qué pantallas viste, ni tu dirección IP; solo el día y el tipo de aparato. Nos sirve para saber cuánta gente usa la app y mejorar lo que más se ocupa.

2.4 Datos de facturación

• Plan contratado, historial de compras, estatus de suscripción.
• En web: los últimos 4 dígitos de la tarjeta y token de pago son procesados directamente por Stripe; Unbrokd no almacena el número completo de tarjeta.
• En iOS/Android: el pago lo procesa Apple o Google bajo sus propios términos; nosotros solo recibimos la confirmación de compra.
• Si solicitas factura CFDI: RFC, razón social, uso del CFDI, régimen fiscal, domicilio fiscal.

2.5 Datos personales sensibles

Los datos financieros derivados de tus PDFs bancarios se consideran datos personales sensibles bajo la LFPDPPP, dado que su uso indebido puede dar origen a discriminación o conllevar un riesgo grave para ti. Por ello requerimos tu consentimiento expreso al momento del registro y mantenemos medidas de seguridad reforzadas (cifrado en tránsito TLS 1.2+, cifrado en reposo AES-256, control de acceso por usuario, registros de auditoría).

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias, no requieren opt-in adicional)

• Crear, autenticar y administrar tu cuenta de usuario.
• Procesar los PDFs bancarios que nos subas y extraer transacciones utilizando inteligencia artificial (Anthropic).
• Categorizar, presupuestar y presentarte reportes de tus finanzas personales.
• Proveer simuladores (crédito, retiro, "¿me alcanza?") y retos financieros.
• Cobrarte tu plan (Free, Pro, Plus, Family, B2B) y emitir comprobantes.
• Enviar comunicaciones transaccionales (recuperación de contraseña, alertas de seguridad, cambios de plan).
• Atender solicitudes de soporte, reclamaciones y ejercicio de Derechos ARCO.
• Cumplir con obligaciones legales, fiscales, contables y requerimientos de autoridad competente.
• Prevenir fraude, abuso del servicio y ataques de seguridad.

3.2 Finalidades secundarias (requieren tu consentimiento; puedes oponerte)

• Enviarte newsletters, tips de finanzas, promociones y encuestas de satisfacción.
• Elaborar estadísticas y estudios de uso agregados y anonimizados para mejorar la app.
• Enviarte recomendaciones personalizadas, retos y campañas educativas.

Puedes negarte en cualquier momento escribiendo a [email protected], desactivando las notificaciones desde Ajustes → Notificaciones, o dándote de baja desde cualquier email promocional. Negarte a finalidades secundarias no afecta la prestación del servicio principal.

4. Fundamento legal

El tratamiento se realiza con base en:

• Tu consentimiento expreso otorgado al aceptar este aviso durante el registro (datos sensibles).
• La ejecución del contrato de prestación del servicio Unbrokd (Términos y Condiciones).
• Obligaciones legales aplicables (CFF, CCo, LFPC).
• Interés legítimo para seguridad, prevención de fraude y mejora del producto.

Este aviso se rige principalmente por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el DOF el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, así como por su reglamento y lineamientos aplicables.

5. Transferencias de datos personales

Para operar el servicio transferimos tus datos personales a los siguientes terceros, los cuales actúan como encargados (procesadores) por cuenta de Unbrokd o como destinatarios en términos del artículo 37 de la LFPDPPP. Al aceptar este aviso otorgas tu consentimiento expreso para estas transferencias, incluyendo aquellas que implican envío de datos fuera de territorio nacional.

Los encargados están obligados contractualmente a tratar tus datos únicamente para las finalidades autorizadas, bajo medidas de seguridad equivalentes a las de Unbrokd.

6. Derechos ARCO y procedimiento

Tú, o tu representante legal, tienes derecho a:

• Acceso: saber qué datos tuyos tratamos, para qué fines y a quién se los transferimos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: que eliminemos tus datos cuando consideres que no son necesarios para alguna de las finalidades.
• Oposición: oponerte al tratamiento para fines específicos, incluyendo decisiones automatizadas que te afecten significativamente.

6.1 Cómo ejercer tus derechos

1. Envía un correo a [email protected] con el asunto "Solicitud ARCO".
2. Incluye: (i) nombre completo y correo registrado; (ii) copia simple de identificación oficial (INE, pasaporte) y, en su caso, poder del representante; (iii) descripción clara del derecho que ejerces y los datos a los que se refiere; (iv) cualquier documento que facilite la localización de tus datos.
3. Responderemos en un plazo máximo de 20 días hábiles. Si procede, la acción se ejecutará dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual, previa notificación.
4. El ejercicio es gratuito; solo podremos cobrarte los costos justificados de reproducción, certificación o envío si eliges medios físicos (tarifa tope: 1 UMA diaria).

Alternativamente, desde la app puedes: exportar tus movimientos (Movimientos → Exportar), cambiar datos de perfil (Ajustes → Perfil) y eliminar tu cuenta (en la web, Ajustes → Perfil → Eliminar cuenta; en el teléfono, Más → Eliminar cuenta). Al eliminarla desde la app, tus datos se borran de inmediato. Si nos lo pides por correo, lo hacemos en un máximo de 30 días. Las copias de respaldo de nuestra base se borran solas en un plazo de hasta 37 días. Conservamos los registros de facturación 5 años por obligación fiscal (Art. 30 CFF).

6.2 Autoridad reguladora

En caso de inconformidad con la respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (que asumió las funciones del extinto INAI en marzo de 2025) o a la autoridad que en el futuro tenga competencia para supervisar la LFPDPPP.

7. Revocación del consentimiento

Puedes revocar tu consentimiento en cualquier momento escribiendo a [email protected]. La revocación no tendrá efectos retroactivos y puede impedirnos continuar prestándote el servicio, en cuyo caso procederemos a eliminar tu cuenta conforme al punto 6.1.

8. Limitación del uso o divulgación

Para limitar el uso o divulgación de tus datos, puedes:

• Desactivar notificaciones push y correos promocionales desde Ajustes → Notificaciones.
• Solicitar tu inscripción en el listado de exclusión interno escribiendo a [email protected].
• Inscribirte en el Registro Público de Consumidores (REPEP) de PROFECO para no recibir publicidad no solicitada: repep.profeco.gob.mx.

9. Cookies y tecnologías similares

El sitio web de Unbrokd utiliza las siguientes tecnologías:

• Cookies estrictamente necesarias: autenticación, preferencias de idioma y moneda, seguridad anti-CSRF. No pueden desactivarse sin romper el servicio.
• Cookies de análisis (opt-in): para entender el uso agregado del producto. Solo se activan si das consentimiento en el banner de cookies.
• Almacenamiento local (localStorage, IndexedDB): guardamos preferencias y datos en tu dispositivo para funcionamiento offline.
• Identificadores publicitarios: no utilizamos identificadores de publicidad (IDFA, GAID) para rastrear.

Puedes configurar tu navegador para bloquear cookies o borrar las existentes. En la app móvil, iOS y Android ofrecen controles nativos de privacidad (App Tracking Transparency en iOS 14.5+).

10. Medidas de seguridad

Implementamos medidas administrativas, físicas y técnicas razonables:

• Tu información y tus archivos se guardan en Supabase, en servidores de Estados Unidos, cifrados en reposo con AES-256 y en tránsito con TLS.
• Control de acceso por usuario (Row-Level Security de Supabase).
• Autenticación multifactor disponible para cuentas.
• Monitoreo de accesos, logs de auditoría y respuesta a incidentes.
• Capacitación del personal con acceso a datos personales.
• Política interna de manejo de datos y respaldo diario de la base de datos, cifrado, que se conserva hasta 37 días.

En caso de una vulneración de seguridad que afecte significativamente tus derechos patrimoniales o morales, te notificaremos sin demora injustificada y publicaremos la información relevante en unbrokd.com/incidentes.

11. Decisiones automatizadas e IA

La app utiliza inteligencia artificial (Anthropic, PBC) para:

• Extraer y categorizar transacciones de PDFs.
• Sugerir presupuestos y detectar patrones de gasto.
• Identificar posibles gastos deducibles (tier Plus/Family).

Estas decisiones son meramente sugerencias; tú siempre tienes la última palabra y puedes rectificar cualquier categorización. Usamos la inteligencia artificial de Anthropic para leer tus estados de cuenta. Por contrato, Anthropic no puede entrenar sus modelos con esa información y la borra de sus sistemas en un máximo de 30 días, salvo que deba conservarla más tiempo por ley o por su política de uso. Tienes derecho de oposición al tratamiento automatizado conforme al artículo 33 de la LFPDPPP.

12. Menores de edad

Unbrokd no está dirigida a menores de 18 años. No recabamos conscientemente datos de menores. Si eres menor, debes contar con autorización expresa de quien ejerza la patria potestad. Si detectamos una cuenta de menor sin dicha autorización, la eliminaremos.

13. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Tras la eliminación:

• Datos financieros y archivos: al eliminar tu cuenta se borran de inmediato tus movimientos y tus archivos (estados de cuenta y fotos de tickets). Pueden permanecer hasta 37 días en las copias de respaldo de la base, que se borran solas; los archivos no se respaldan.
• Datos de facturación y fiscales: 5 años (Art. 30 CFF).
• Logs de seguridad y auditoría: 12 meses. Después pueden permanecer hasta 37 días en una copia cifrada, que se borra sola.
• Días de uso de la app: 12 meses.
• Registros agregados / anonimizados: sin límite (ya no son datos personales).

14. Cambios al aviso de privacidad

Podemos actualizar este aviso para reflejar cambios legales, operativos o tecnológicos. La versión vigente siempre estará disponible en unbrokd.com/legal/privacidad. Cambios sustanciales te serán notificados por correo o dentro de la app al menos con 15 días naturales de anticipación.

15. Jurisdicción

Este aviso se rige por la legislación mexicana. Cualquier controversia se someterá a los tribunales competentes de la Ciudad de México, renunciando a cualquier otro fuero que pudiera corresponderte por razón de domicilio.

16. Contacto

Unidad de Privacidad · ELCOM (Electrónica y Comunicaciones del Centro, S.A. de C.V.)
Calle Abasolo 2, Col. Del Carmen, Coyoacán, C.P. 04100, Ciudad de México
Correo: [email protected]