Política de Privacidad
En Ankora tu privacidad es estructural. Detallamos cómo recopilamos, usamos, almacenamos y protegemos tus datos personales y de Google.
1. Principio Fundamental y Alcance
Ankora (disponible en https://ankorafinance.com) es una plataforma de software de control patrimonial y presupuesto personal diseñada bajo el principio de mínima exposición de datos. Tus datos financieros y personales te pertenecen única y exclusivamente a ti. No vendemos, no alquilamos ni comercializamos tu información con terceros, anunciantes, intermediarios de datos (*data brokers*) ni entidades de crédito.
2. Datos de Usuario de Google (Google User Data)
Cuando inicias sesión en Ankora utilizando tu cuenta de Google (Google OAuth 2.0), nuestra aplicación accede y procesa la siguiente información:
- Datos a los que se accede: Nombre completo, dirección de correo electrónico y URL de foto de perfil asociada a tu cuenta de Google (alcances no sensibles:
email,profileyopenid). No solicitamos acceso a tu bandeja de entrada de Gmail, Google Drive ni ningún otro servicio restringido. - Propósito y uso de los datos: Utilizamos tus datos de Google única y exclusivamente para verificar tu identidad, autenticar tu sesión en Ankora, asociar de forma segura tus registros financieros a tu cuenta y comunicarte notificaciones operativas esenciales si así lo solicitas.
- Prohibición de transferencia y venta: Ankora no vende, no transfiere ni divulga datos de usuario de Google a terceros para publicidad dirigida, publicidad personalizada, intermediarios de datos, reventa de información ni evaluación de solvencia crediticia.
El uso y la transferencia que haga Ankora a cualquier otra aplicación de la información recibida a través de las APIs de Google se adherirán a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use Requirements).
3. Otros Datos que Recopilamos y Cómo se Usan
- Registros financieros y presupuestarios: Montos, comercios, fechas, cuentas bancarias y categorías que registras voluntariamente para organizar tus gastos en tus 4 baldes de control (*Gasto de Vida, Pago de Deudas, Bienestar, Ahorro e Inversión*).
- Ingesta pasiva autorizada: Notificaciones de compras bancarias que decides enviar a tu endpoint personal cifrado a través de atajos de iOS o automatizaciones móviles.
4. Tratamiento de Inteligencia Artificial (IA) y Modelos ML
Ankora utiliza modelos de inteligencia artificial en la nube (Cloudflare Workers AI) para transcribir notas de voz de gastos (Whisper) y extraer montos de fotos de comprobantes de forma efímera.
Garantía estricta de no entrenamiento:
Ningún dato de usuario de Google, información transaccional, audio ni imagen de comprobante se utiliza para desarrollar, mejorar ni entrenar modelos de aprendizaje automático (ML) ni modelos de inteligencia artificial (IA) generalizados o no personalizados. El procesamiento es estrictamente en memoria para la ejecución de la función solicitada por el usuario.
5. Seguridad y Mecanismos de Protección de Datos
- Cifrado de extremo a extremo: Todo el tráfico entre tu navegador y nuestros servidores viaja cifrado bajo protocolo TLS 1.3 con HSTS obligatorio.
- Aislamiento por usuario (Multi-tenant Isolation): Arquitectura respaldada por PostgreSQL con segmentación estricta por usuario (Row-Level Security). Cada consulta a la base de datos se encuentra aislada a nivel de tenant; ningún usuario puede ver ni inferir datos de otro.
- Cifrado en reposo: Credenciales y claves de API se almacenan con cifrado AES-256 en Rails credentials.
6. Retención y Eliminación de Datos
Conservamos tu información personal y datos de usuario de Google únicamente mientras tu cuenta permanezca activa en Ankora o según sea necesario para prestarte el servicio.
Eliminación de datos a solicitud: Puedes solicitar la eliminación definitiva e irrevocable de tu cuenta y de todos los registros asociados en cualquier momento escribiendo a [email protected]. Una vez recibida la solicitud, todos tus datos personales, de Google y financieros serán destruidos y borrados permanentemente de nuestras bases de datos en un plazo no mayor a 30 días.
7. Contacto y Responsable de Privacidad
Para cualquier duda, solicitud de acceso, rectificación o eliminación de tus datos, puedes contactarnos directamente al correo oficial de soporte: [email protected].