Política de Privacidad de DuoBalance

Versión 1.1 — Fecha de entrada en vigor: 29 de septiembre de 2026

Nota sobre el idioma autoritativo: La versión oficial y legalmente vinculante de esta Política de Privacidad es la versión en español. Las traducciones a otros idiomas (como el inglés) se proporcionan únicamente para conveniencia del usuario. En caso de cualquier discrepancia, la versión en español prevalecerá.

---

1. Identificación del Responsable del Tratamiento

El responsable del tratamiento de los datos personales recabados a través de DuoBalance es el equipo de desarrollo de DuoBalance ("nosotros" o "el Responsable").

• Dirección de contacto legal: Apartado Postal / Dirección de Notificaciones de Privacidad, Managua, Nicaragua.
• Correo electrónico de contacto: privacy@duobalanceapp.com

Marco normativo principal de referencia: Ley N° 787 de Protección de Datos Personales de la República de Nicaragua, junto con principios generales de protección de datos de las jurisdicciones de nuestro mercado objetivo en las Américas (incluyendo LFPDPPP de México y LGPD de Brasil).

---

2. Datos Personales que Recabamos

Recabamos únicamente la información necesaria para prestar el servicio de gestión de finanzas del hogar:

1. Datos de Cuenta y Perfil:

• Correo electrónico.
• Nombre de visualización (display name).
• Credenciales de autenticación (contraseñas encriptadas y gestionadas de forma segura a través del servicio de autenticación).

1. Datos Financieros y del Hogar (Ingresados voluntariamente por el usuario):

• Cuentas financieras (nombres de cuenta, tipo, moneda, saldos).
• Transacciones (montos, fechas, categorías, notas y descripciones).
• Presupuestos y recordatorios de facturas recurrentes.
• Datos de vinculación con el hogar compartido y miembros asociados.

1. Datos Técnicos y de Diagnóstico:

• Registros de acceso al servidor (server logs).
• Dirección IP (utilizada exclusivamente con fines de seguridad, prevención de fraudes y enrutamiento técnico).
• Tipo de navegador y agente de usuario (User-Agent).
• Estado de sincronización local/remota.
• Contexto de diagnóstico técnico al reportar problemas o enviar comentarios (versión de la aplicación, identificador de hogar y miembro, rol, configuración de idioma y formato de números, zona horaria, conteos de cuentas y transacciones, y detalles de errores técnicos, sin incluir montos, descripciones ni datos financieros).

---

3. Finalidad del Tratamiento y Base Legal

Procesamos sus datos personales con las siguientes finalidades y bases legales:

• Prestación del Servicio (Ejecución del contrato): Permitir la creación de cuentas, la sincronización de saldos y transacciones entre miembros de un mismo hogar, y la gestión de presupuestos.
• Seguridad e Integridad (Interés legítimo): Prevenir accesos no autorizados, proteger la infraestructura y diagnosticar errores técnicos.
• Cumplimiento Legal y Consentimiento: Registrar la aceptación explícita de esta política y atender solicitudes de ejercicios de derechos de protección de datos.

---

4. Almacenamiento y Región de la Base de Datos

Sus datos personales y financieros son almacenados en la infraestructura de base de datos de Supabase Inc. en la región AWS us-east-1 (Norte de Virginia, Estados Unidos de América).

Toda la comunicación entre su dispositivo y los servidores se realiza a través de canales cifrados mediante HTTPS/TLS.

---

5. Subprocesadores de Datos (Terceros)

Para la operación de la plataforma, utilizamos únicamente los siguientes subprocesadores de servicios, seleccionados bajo estrictos estándares de seguridad y confidencialidad:

• Supabase Inc. (EE. UU. - Región AWS us-east-1): Proveedor de base de datos PostgreSQL, autenticación y almacenamiento de datos.
• Vercel Inc. (EE. UU.): Infraestructura de alojamiento del código de la aplicación web, red de distribución de contenidos (CDN) y ejecución de funciones de borde.
• Resend Inc. (EE. UU.): Proveedor para el envío de correos electrónicos transaccionales (confirmaciones de cuenta e invitaciones de miembros al hogar).
• ExchangeRate-API (EE. UU. / Global): Proveedor de datos de tipos de cambio de divisas para la conversión de monedas. (Nota: No se transmiten datos personales a este servicio).

Mantendremos esta lista actualizada ante cualquier cambio en nuestros proveedores.

---

6. Retención de Datos y Eliminación

• Periodo de retención: Conservamos sus datos personales únicamente mientras su cuenta y/o su hogar permanezcan activos en DuoBalance.
• Eliminación del hogar: Desde la sección de Configuración puede eliminar su hogar con confirmación explícita. La eliminación es blanda y reversible durante 30 días; transcurrido ese plazo los datos se purgan de forma irreversible.
• Eliminación de la cuenta: Puede solicitar la eliminación de su cuenta desde Configuración → Tus datos → Eliminar mi cuenta. El flujo exige confirmación explícita (escribir su correo) y aplica un periodo de gracia de 30 días durante el cual puede cancelar. Al purgarse, sus identificadores personales (nombre de visualización) se anonimizan y su membresía se retira; sus movimientos históricos se conservan sin sus datos personales para que los libros del hogar sigan cuadrando. Cada eliminación queda registrada en un registro de auditoría que contiene solo identificadores y fechas, nunca datos personales.
• También puede solicitar la eliminación escribiendo a privacy@duobalanceapp.com.

---

7. Derechos del Usuario (Acceso, Rectificación, Exportación y Cancelación)

Usted tiene los siguientes derechos respecto a sus datos personales:

• Derecho de Acceso y Rectificación: Puede consultar y corregir su información personal y financiera en cualquier momento dentro de la aplicación.
• Derecho de Exportación (Portabilidad): DuoBalance incluye una herramienta nativa de Exportación de Datos (disponible en Configuración → Tus Datos) que le permite descargar en cualquier momento una copia completa de su información financiera en formato JSON y CSV, ya sea por descarga directa o mediante un enlace temporal de 24 horas válido solo para miembros de su hogar.
• Derecho de Cancelación / Eliminación: Puede solicitar la supresión total de su cuenta e información personal.

Para ejercer sus derechos de forma manual o realizar cualquier consulta sobre privacidad, puede escribir a: privacy@duobalanceapp.com.

---

8. Ausencia de Publicidad de Terceros y Rastreadores

• Sin publicidad de terceros: DuoBalance no incluye anuncios publicitarios de redes de terceros ni comercializa, vende o alquila sus datos a anunciantes o corredores de datos (data brokers).
• Sin rastreo conductual: No utilizamos herramientas de analítica conductual o rastreo de terceros (tales como Google Analytics o Meta Pixel).
• Galletas (Cookies) estrictamente necesarias: Solo se utilizan galletas o almacenamiento local técnico indispensable para mantener activa la sesión de autenticación del usuario.

---

9. Contacto

Si tiene preguntas, comentarios o inquietudes referentes a esta Política de Privacidad o al tratamiento de sus datos, por favor contáctenos a través de:

• Correo electrónico: privacy@duobalanceapp.com
• Atención: Oficial de Protección de Datos / Equipo DuoBalance