1. Identidad y domicilio del Responsable
Marc Muñoz Granada (en adelante, “el Responsable”), con domicilio en Piscis 380, Colonia Juan Manuel Vallarta, C.P. 45120, Zapopan, Jalisco, México, es el responsable del tratamiento de sus datos personales recabados a través de la plataforma SAVVY (accesible en savvyapp.mx y subdominios, en adelante, “la Plataforma”).
El presente Aviso de Privacidad se emite en cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.
2. Datos personales que se recaban y tratan
El Responsable recaba y trata las siguientes categorías de datos personales:
Datos de identificación
- Nombre completo
- Correo electrónico
Datos financieros y patrimoniales
- Ingresos mensuales declarados por el Titular
- Transacciones (monto, categoría, fecha y descripción opcional)
- Presupuestos mensuales por categoría
- Identificador de cliente de Stripe (Stripe Customer ID), únicamente cuando el Titular se suscriba a un plan de pago
Datos técnicos y de uso
- Dirección IP
- Tipo de dispositivo y navegador
- Registros de acceso (fecha, hora y rutas visitadas)
- Información generada al utilizar la función “Savvy Consejera” (consultas a IA)
El Responsable NO recaba datos personales sensibles conforme a la definición del artículo 3, fracción VI, de la LFPDPPP.
3. Datos de menores de edad
La Plataforma está dirigida exclusivamente a mayores de 18 años. El Responsable no recaba intencionalmente datos personales de menores de edad. Si usted es menor de 18 años, por favor no utilice la Plataforma. Si el Responsable tiene conocimiento de que ha recabado datos de un menor, procederá a eliminarlos de manera inmediata.
4. Fundamento legal para el tratamiento
El tratamiento de sus datos personales se realiza con base en:
- Su consentimiento expreso otorgado al registrarse en la Plataforma y aceptar el presente Aviso de Privacidad
- El cumplimiento de la relación jurídica derivada del contrato de servicios, cuando el Titular se suscribe a un plan de pago
- Los artículos 8, 9, 10, 11, 12, 13, 15, 16, 17, 18, 36 y demás aplicables de la LFPDPPP y su Reglamento
5. Finalidades del tratamiento
5.1 Finalidades primarias (necesarias para prestar el servicio)
- Crear, administrar y mantener su cuenta de usuario
- Almacenar y procesar sus datos financieros para ofrecerle el servicio de gestión personal de finanzas
- Generar reportes, dashboards y análisis con base en sus datos
- Proporcionar asesoría financiera personalizada mediante la función “Savvy Consejera” (IA basada en Anthropic Claude)
- Procesar cobros y administrar su suscripción mediante Stripe
- Enviar comunicaciones operativas (confirmaciones, avisos de cobro, cambios relevantes en el servicio)
- Ejercer los derechos y obligaciones derivados del contrato de servicios
- Atender sus solicitudes de derechos ARCO
5.2 Finalidades secundarias (no necesarias para prestar el servicio)
- Mejorar la Plataforma con base en patrones de uso agregado y anónimo
- Enviar encuestas de satisfacción
- Enviar comunicaciones sobre nuevas funcionalidades y mejoras del producto
Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@savvyapp.mx con el asunto “Oposición a finalidades secundarias”. La negativa para el uso de sus datos con finalidades secundarias no será motivo para negarle el servicio.
6. Transferencias de datos personales
El Responsable transfiere sus datos personales a los siguientes terceros, ubicados fuera del territorio mexicano, únicamente en la medida necesaria para prestar el servicio:
| Tercero | Finalidad | Ubicación | Base legal |
|---|---|---|---|
| Supabase Inc. | Almacenamiento de base de datos y autenticación | Estados Unidos | Art. 37 fr. VII LFPDPPP |
| Stripe, Inc. | Procesamiento de pagos y suscripciones | Estados Unidos | Art. 37 fr. VII LFPDPPP |
| Anthropic, PBC | Procesamiento de IA para “Savvy Consejera” | Estados Unidos | Consentimiento del Titular |
| Vercel Inc. | Hosting e infraestructura de la Plataforma | Estados Unidos | Art. 37 fr. VII LFPDPPP |
Estas transferencias se realizan al amparo de los artículos 36 y 37 de la LFPDPPP y están protegidas por contratos que exigen a estos terceros niveles de seguridad equivalentes o superiores a los establecidos en la legislación mexicana.
El Responsable NO vende, renta, comparte ni comercializa sus datos personales con terceros para fines publicitarios o de mercadotecnia.
7. Derechos ARCO
Como Titular de los datos personales, usted tiene los siguientes derechos:
- Acceso: conocer qué datos personales suyos posee el Responsable y cómo los utiliza
- Rectificación: solicitar la corrección de datos personales inexactos o incompletos
- Cancelación: solicitar la eliminación de sus datos personales de las bases de datos del Responsable
- Oposición: oponerse al tratamiento de sus datos personales para fines específicos
7.1 Cómo ejercer estos derechos
Opción A — A través de la Plataforma (método recomendado):
- Acceso: Ingrese a
/dashboard/perfil→ pestaña “Peligro” → “Descargar mis datos (JSON)”. - Rectificación: Edite su nombre en
/dashboard/perfil. Sus transacciones, presupuestos y categorías se modifican directamente desde el dashboard. - Cancelación: Ingrese a
/dashboard/perfil→ pestaña “Peligro” → “Eliminar cuenta permanentemente”.
Opción B — Por correo electrónico:
Envíe una solicitud a privacidad@savvyapp.mx que incluya:
- Nombre completo del Titular
- Correo electrónico con el que está registrado en SAVVY
- Derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición)
- Descripción clara y precisa de su solicitud
- Copia de identificación oficial vigente (INE/IFE, pasaporte o cédula profesional) para acreditar su identidad
- Cualquier otro documento que facilite la localización de sus datos
El Responsable responderá su solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud completa, conforme al artículo 32 de la LFPDPPP. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha de respuesta.
El ejercicio de estos derechos es gratuito. Solo podrán cobrarse gastos justificados de envío o reproducción de documentos.
8. Revocación del consentimiento
Usted puede revocar el consentimiento que nos ha otorgado para el tratamiento de sus datos personales en cualquier momento, enviando una solicitud a privacidad@savvyapp.mx con el asunto “Revocación de consentimiento”.
La revocación del consentimiento puede implicar la terminación del servicio, ya que ciertos datos son indispensables para prestarlo. En ese caso, el Responsable lo notificará antes de proceder.
9. Limitación del uso o divulgación
Si desea limitar el uso o divulgación de sus datos personales sin llegar a la cancelación total, puede:
- Solicitar su inscripción en el Registro Público para Evitar Publicidad (REPEP) administrado por la PROFECO
- Enviarnos una solicitud específica a privacidad@savvyapp.mx detallando el alcance de la limitación solicitada
10. Uso de cookies y tecnologías similares
La Plataforma utiliza cookies estrictamente necesarias para su funcionamiento:
- Cookies de autenticación: mantienen su sesión iniciada (gestionadas por Supabase Auth)
- Cookies de sesión: almacenan preferencias temporales del navegador
La Plataforma NO utiliza cookies de terceros para publicidad, rastreo ni analítica (como Google Analytics, Meta Pixel, TikTok Pixel, Hotjar u otras similares). Los registros de uso se mantienen únicamente en nuestros sistemas internos para fines de seguridad, depuración y mejora del servicio.
Puede desactivar las cookies desde la configuración de su navegador; sin embargo, esto puede impedir el funcionamiento correcto de la Plataforma.
11. Medidas de seguridad
El Responsable implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:
- Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256) mediante Supabase
- Autenticación de dos factores disponible para los usuarios
- Control de acceso por rol mediante políticas de seguridad a nivel fila (Row Level Security)
- Respaldos automáticos diarios
- Revisiones periódicas de las prácticas de seguridad
En caso de una vulneración de seguridad que afecte significativamente sus derechos, el Responsable se lo notificará de manera oportuna conforme al artículo 20 de la LFPDPPP.
12. Cambios al Aviso de Privacidad
Este Aviso de Privacidad puede ser modificado o actualizado en cualquier momento. Cualquier cambio se publicará en savvyapp.mx/privacidad, actualizando la fecha de “Última actualización” al inicio de este documento.
Para cambios sustanciales que afecten de manera significativa el tratamiento de sus datos, le notificaremos por correo electrónico con al menos 30 días naturales de anticipación a la entrada en vigor del cambio.
Su uso continuado de la Plataforma después de la notificación de cambios constituye su aceptación de los mismos. Si no está de acuerdo con los cambios, puede ejercer su derecho de Cancelación conforme a la sección 7 de este Aviso.