Política de Privacidad

1. Quiénes Somos y Alcance de esta Política

Esta Política se aplica a todos los visitantes, usuarios registrados y entornos familiares de Cents, disponible en cents.gbinder.com. Para efectos de la LGPD, el operador de Cents actúa como responsable (controlador) de los datos personales tratados en el Servicio.

2. Datos que Recopilamos

Recopilamos los datos que proporcionas directamente y algunos datos técnicos necesarios para operar el Servicio:

• Datos de registro: nombre, correo electrónico, contraseña (almacenada solo como hash, nunca en texto plano), teléfono, país, documento de identificación (por ejemplo, tu documento nacional) e idioma preferido.
• Datos financieros que ingresas: movimientos, cuentas, tarjetas y facturas, metas, presupuestos, inversiones, inmuebles y vehículos, listas de compras y demás información de tu entorno.
• Datos técnicos: dirección IP — usada de forma transitoria en el registro para sugerir el país y el idioma predeterminado y, en cada acceso, convertida localmente en región aproximada (país/estado/ciudad) para las estadísticas agregadas de uso descritas arriba; la IP en sí no se almacena ni se envía a terceros —, idioma del navegador, tema (claro/oscuro) e información de sesión.
• Datos de comunicación: mensajes de soporte, respuestas a encuestas y registros de notificaciones que te enviamos.
• Datos de uso: contamos, por día, cuántos accesos recibe cada pantalla de Cents y de qué región aproximada vienen (resuelta a partir de la IP en una base local, sin consultar servicios externos) — estos dos contadores son agregados, sin vínculo con tu cuenta. También registramos, por usuario, en qué días se usó la cuenta y la hora de la última actividad, para medir cuentas activas — sin registrar qué pantallas abriste. Nada de esto sale de nuestros servidores.

3. Finalidad y Base Legal del Tratamiento

Tratamos tus datos para: (i) la ejecución del contrato de prestación del Servicio celebrado contigo — registro, autenticación, registro y cálculo de tus datos financieros, envío de correos transaccionales; (ii) el cumplimiento de obligaciones legales o regulatorias, cuando corresponda; (iii) el interés legítimo del operador, para prevención de fraudes, seguridad y mejora del Servicio, siempre de forma proporcional y sin perjudicar tus derechos; y (iv) el consentimiento, cuando se requiera — por ejemplo, comunicaciones de marketing opcionales, si llegaran a existir. Puedes retirar los consentimientos opcionales en cualquier momento, sin afectar el uso esencial del Servicio.

• Mejora del Servicio a partir de tu feedback: los mensajes enviados por los canales de sugerencia y reporte y las interacciones con las funciones de inteligencia artificial — incluidas quejas, solicitudes de funcionalidades, dudas y reportes de error hechos en las conversaciones con la IA, que el asistente puede registrar automáticamente como sugerencia interna, identificando al usuario que los envió — son analizados por nuestro equipo para corregir errores, priorizar mejoras y evolucionar el Servicio. Esos registros son de uso interno, no se venden ni se usan para publicidad y siguen las reglas de retención y eliminación de esta Política.

4. No Vendemos tus Datos

Nunca vendemos, alquilamos ni comercializamos tus datos personales o financieros a terceros con fines de marketing o publicidad. Tus datos financieros se usan exclusivamente para operar el Servicio para ti.

5. Compartición con Terceros

Compartimos datos únicamente con terceros estrictamente necesarios para operar el Servicio, bajo obligaciones contractuales de confidencialidad y seguridad:

• Asaas (institución de pago): recibe los datos necesarios para procesar el cobro de tu suscripción — nombre, documento, correo electrónico y datos de facturación. No compartimos tus datos financieros personales (movimientos, cuentas) con Asaas.
• Proveedores de correo electrónico y de notificaciones push: reciben tu correo o dirección de notificación y el contenido estrictamente necesario para entregar comunicaciones transaccionales, como la confirmación de registro, alertas y el resumen mensual.
• Autoridades públicas, cuando lo exija la ley, una orden judicial o para el ejercicio regular de derechos en procesos administrativos o judiciales.
• Google Analytics, SOLO en las páginas públicas de divulgación (como la página inicial para visitantes): mide visitas y origen del tráfico mediante cookies. Dentro de la aplicación, tras iniciar sesión, no hay Google Analytics ni ningún rastreador de terceros.

6. Retención y Eliminación de Datos

Conservamos tus datos mientras tu cuenta o el entorno familiar estén activos, y por los plazos adicionales siguientes una vez terminado el vínculo:

• Cierre de TU cuenta individual: puedes cerrar tu propio acceso en cualquier momento en Perfil → Cerrar mi cuenta. Esto desactiva tu inicio de sesión de inmediato, pero NO borra los datos del entorno — estos siguen las reglas siguientes, ya que otras personas del mismo entorno pueden seguir usando el Servicio normalmente.
• Cierre del ENTORNO (la cuenta de toda la familia): un administrador puede solicitar el cierre completo del entorno en Parámetros. A partir de la solicitud, hay un período de gracia de 15 (quince) días durante el cual todo sigue funcionando con normalidad y la solicitud puede revertirse en cualquier momento ("Desistir del cierre"). Vencido el plazo sin desistimiento, todos los datos del entorno se eliminan de forma definitiva y no pueden recuperarse.
• Cuentas gratuitas sin uso: una cuenta del plan Gratis que permanece 45 (cuarenta y cinco) días sin ningún acceso se marca como inactiva; si continúa sin acceso por 15 (quince) días más — 60 (sesenta) días corridos en total, contados desde el último acceso —, sus datos se eliminan de forma definitiva mediante el mismo proceso de eliminación del entorno.
• En ambos casos de eliminación por plazo (cierre del entorno e inactividad de la cuenta gratuita), avisamos por correo electrónico antes de la eliminación definitiva, para que puedas reaccionar a tiempo — reactivando el entorno o descargando una copia de tus datos.
• Puedes descargar una copia completa de tus datos en cualquier momento, incluso durante un período de gracia, mediante el botón "Descargar mis datos" en Perfil — no es necesario esperar al cierre para exportar.
• Los registros de auditoría y seguridad (por ejemplo, quién cambió qué) pueden conservarse por un plazo adicional, cuando lo exija la ley o para el ejercicio regular de derechos, incluso después de eliminar los demás datos.

7. Tus Derechos como Titular de los Datos

Como titular de tus datos personales, tienes derecho a:

• Confirmación de la existencia de tratamiento y acceso a tus datos.
• Corrección de datos incompletos, inexactos o desactualizados, directamente en las pantallas de Perfil/Parámetros o a través del soporte.
• Portabilidad: descargar una copia estructurada (CSV) de todos tus datos en cualquier momento, mediante el botón "Descargar mis datos" en Perfil.
• Eliminación de tus datos, cerrando tu cuenta o el entorno conforme a la Sección 6.
• Información sobre con quién compartimos tus datos (Sección 5) y revocación de consentimientos opcionales.
• Oposición a tratamientos basados en interés legítimo, cuando corresponda, y revisión de decisiones automatizadas que afecten tus intereses.

8. Seguridad de la Información

Adoptamos medidas técnicas y organizativas para proteger tus datos:

• Las contraseñas nunca se almacenan en texto plano: usamos hash Argon2id, uno de los algoritmos más recomendados actualmente para este fin.
• Los secretos sensibles almacenados en el sistema, como claves de integración, están protegidos mediante cifrado autenticado (libsodium).
• Toda comunicación entre tu dispositivo y el Servicio se realiza por HTTPS (conexión cifrada).
• Aislamiento entre entornos: los datos de un entorno familiar nunca son visibles para otro, y el acceso dentro del propio entorno está controlado por permisos configurables por el administrador.
• Registro de auditoría de las acciones relevantes realizadas en el Servicio, para la detección de uso indebido.

9. Cookies y Sesión

Usamos solo cookies y almacenamiento local estrictamente necesarios para el funcionamiento del Servicio: mantener tu sesión autenticada, recordar tu preferencia de idioma y de tema (claro/oscuro), y permitir el funcionamiento de la aplicación instalable, incluso sin conexión. No usamos cookies de rastreo publicitario de terceros.

10. Transferencia Internacional de Datos

Nuestros servidores y bases de datos están alojados en Brasil. Algunos proveedores que colaboran en la operación de Cents, como los de correo electrónico, pueden procesar datos en servidores fuera de Brasil; en esos casos, exigimos a esos proveedores garantías de protección de datos compatibles con la LGPD.

11. Uso por Menores de Edad

Cents no está dirigido a menores de 18 años y no recopilamos intencionalmente datos de niños o adolescentes fuera del contexto de un registro familiar realizado por un responsable legal mayor de edad. Si eres responsable legal y gestionas datos de menores dentro de tu entorno familiar, tú eres el responsable de esos datos frente al menor; nosotros solo procesamos lo que tú ingresas, bajo las mismas reglas de esta Política.

12. Cambios a esta Política

Podemos actualizar esta Política periódicamente para reflejar cambios en el Servicio, en la legislación o en nuestras prácticas de tratamiento de datos. Los cambios relevantes se avisarán por correo electrónico o mediante un aviso en el propio Servicio, con antelación razonable, y la fecha en la parte superior de esta página siempre reflejará la versión vigente.

13. Encargado de Datos y Contacto

Para dudas, solicitudes relacionadas con tus datos personales o el ejercicio de tus derechos como titular, contáctanos por los canales de soporte dentro de Cents (Perfil → Ayuda/Soporte). Haremos lo posible por responder dentro de los plazos exigidos por la LGPD.