Aviso de Privacidad Integral

El responsable del tratamiento de tus datos personales es Marc Muñoz Granada (en adelante, “el Responsable”), con domicilio en Zapopan, Jalisco, México. Para cualquier asunto relacionado con este Aviso de Privacidad, incluido el ejercicio de tus derechos ARCO, el medio de contacto designado es privacidad@savvyapp.mx.

El tratamiento se realiza a través de la plataforma SAVVY (accesible en savvyapp.mx y subdominios, en adelante, “la Plataforma”).

El presente Aviso de Privacidad se emite en cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.

El Responsable recaba y trata las siguientes categorías de datos personales:

El Responsable NO recaba datos personales sensibles conforme a la definición del artículo 3, fracción VI, de la LFPDPPP.

La Plataforma está dirigida exclusivamente a mayores de 18 años. El Responsable no recaba intencionalmente datos personales de menores de edad. Si usted es menor de 18 años, por favor no utilice la Plataforma. Si el Responsable tiene conocimiento de que ha recabado datos de un menor, procederá a eliminarlos de manera inmediata.

El tratamiento de sus datos personales se realiza con base en:

• Su consentimiento expreso otorgado al registrarse en la Plataforma y aceptar el presente Aviso de Privacidad
• El cumplimiento de la relación jurídica derivada del contrato de servicios, cuando el Titular se suscribe a un plan de pago
• Los artículos 8, 9, 10, 11, 12, 13, 15, 16, 17, 18, 36 y demás aplicables de la LFPDPPP y su Reglamento

5.1 Finalidades primarias (necesarias para prestar el servicio)

• Crear, administrar y mantener su cuenta de usuario
• Almacenar y procesar sus datos financieros para ofrecerle el servicio de gestión personal de finanzas
• Generar reportes, dashboards y análisis con base en sus datos
• Proporcionar asesoría financiera personalizada mediante la función “Savvy Consejera” (IA basada en Anthropic Claude)
• Procesar cobros y administrar su suscripción mediante Stripe
• Enviar comunicaciones operativas (confirmaciones, avisos de cobro, cambios relevantes en el servicio)
• Ejercer los derechos y obligaciones derivados del contrato de servicios
• Atender sus solicitudes de derechos ARCO

5.2 Finalidades secundarias (no necesarias para prestar el servicio)

• Mejorar la Plataforma con base en patrones de uso agregado y anónimo
• Enviar encuestas de satisfacción
• Enviar comunicaciones sobre nuevas funcionalidades y mejoras del producto

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@savvyapp.mx con el asunto “Oposición a finalidades secundarias”. La negativa para el uso de sus datos con finalidades secundarias no será motivo para negarle el servicio.

El Responsable transfiere sus datos personales a los siguientes terceros, ubicados fuera del territorio mexicano, únicamente en la medida necesaria para prestar el servicio:

Estas transferencias se realizan al amparo de los artículos 36 y 37 de la LFPDPPP y están protegidas por contratos que exigen a estos terceros niveles de seguridad equivalentes o superiores a los establecidos en la legislación mexicana.

El Responsable NO vende ni renta sus datos personales a terceros.

Sí comparte con Meta Platforms, Inc. datos de navegación y de conversión —qué páginas del sitio visita y si completa un registro o una suscripción— mediante las cookies _fbp y _fbc, con la única finalidad de medir el resultado de sus campañas publicitarias, y exclusivamente cuando usted usa el sitio web desde un navegador.

Por esta vía no se transmiten identificadores personales: ni su nombre, ni su correo electrónico, ni su identificador de usuario. Dentro de la aplicación móvil no se realiza esta medición.

Como Titular de los datos personales, usted tiene los siguientes derechos:

• Acceso: conocer qué datos personales suyos posee el Responsable y cómo los utiliza
• Rectificación: solicitar la corrección de datos personales inexactos o incompletos
• Cancelación: solicitar la eliminación de sus datos personales de las bases de datos del Responsable
• Oposición: oponerse al tratamiento de sus datos personales para fines específicos

7.1 Cómo ejercer estos derechos

Opción A — A través de la Plataforma (método recomendado):

• Acceso: Ingrese a /dashboard/perfil → “Zona peligrosa” → “Descargar mis datos (JSON)”.
• Rectificación: Edite su nombre en /dashboard/perfil. Sus transacciones, presupuestos y categorías se modifican directamente desde el dashboard.
• Cancelación: Ingrese a /dashboard/perfil → “Zona peligrosa” → “Eliminar cuenta permanentemente”.

Opción B — Por correo electrónico:

Envíe una solicitud a privacidad@savvyapp.mx que incluya:

1. Nombre completo del Titular
2. Correo electrónico con el que está registrado en SAVVY
3. Derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición)
4. Descripción clara y precisa de su solicitud
5. Copia de identificación oficial vigente (INE/IFE, pasaporte o cédula profesional) para acreditar su identidad
6. Cualquier otro documento que facilite la localización de sus datos

El Responsable responderá su solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud completa, conforme al artículo 32 de la LFPDPPP. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha de respuesta.

El ejercicio de estos derechos es gratuito. Solo podrán cobrarse gastos justificados de envío o reproducción de documentos.

Usted puede revocar el consentimiento que nos ha otorgado para el tratamiento de sus datos personales en cualquier momento, enviando una solicitud a privacidad@savvyapp.mx con el asunto “Revocación de consentimiento”.

La revocación del consentimiento puede implicar la terminación del servicio, ya que ciertos datos son indispensables para prestarlo. En ese caso, el Responsable lo notificará antes de proceder.

Si desea limitar el uso o divulgación de sus datos personales sin llegar a la cancelación total, puede:

• Solicitar su inscripción en el Registro Público para Evitar Publicidad (REPEP) administrado por la PROFECO
• Enviarnos una solicitud específica a privacidad@savvyapp.mx detallando el alcance de la limitación solicitada

La Plataforma utiliza cookies estrictamente necesarias para su funcionamiento:

• Cookies de autenticación: mantienen su sesión iniciada (gestionadas por Supabase Auth)
• Cookies de sesión: almacenan preferencias temporales del navegador

El sitio web sí utiliza una tecnología de terceros con fines publicitarios: el píxel de Meta (Facebook e Instagram), que coloca las cookies _fbp y _fbc para medir cuántas de las personas que ven nuestros anuncios terminan registrándose o suscribiéndose. Es la única herramienta de este tipo que opera en la Plataforma.

Dónde opera y dónde no. El píxel funciona únicamente cuando usted navega el sitio web desde un navegador. En la aplicación móvil no se carga ni se realiza ningún tipo de medición publicitaria.

No utilizamos Google Analytics, TikTok Pixel, Hotjar, mapas de calor, grabación de sesión ni ninguna otra herramienta de rastreo o analítica de terceros.

Cómo oponerse. Puede impedir esta medición por cualquiera de estas vías, sin que ello afecte el funcionamiento de la Plataforma ni su cuenta:

• Bloqueando las cookies de terceros desde la configuración de su navegador.
• Usando la aplicación móvil en lugar del sitio web, donde el píxel no opera.
• Ajustando sus preferencias de anuncios directamente con Meta, desde la configuración de su cuenta de Facebook o Instagram.
• Escribiéndonos al correo de contacto de este Aviso, para ejercer su derecho de oposición conforme a la LFPDPPP.

Las cookies estrictamente necesarias también pueden desactivarse desde su navegador, pero en ese caso la Plataforma dejará de funcionar correctamente: sin ellas no es posible mantener la sesión iniciada.

El Responsable implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256) mediante Supabase
• Autenticación de dos factores disponible para los usuarios
• Control de acceso por rol mediante políticas de seguridad a nivel fila (Row Level Security)
• Respaldos automáticos diarios
• Revisiones periódicas de las prácticas de seguridad

En caso de una vulneración de seguridad que afecte significativamente sus derechos, el Responsable se lo notificará de manera oportuna conforme al artículo 20 de la LFPDPPP.

Este Aviso de Privacidad puede ser modificado o actualizado en cualquier momento. Cualquier cambio se publicará en savvyapp.mx/privacidad, actualizando la fecha de “Última actualización” al inicio de este documento.

Para cambios sustanciales que afecten de manera significativa el tratamiento de sus datos, le notificaremos por correo electrónico con al menos 30 días naturales de anticipación a la entrada en vigor del cambio.

Su uso continuado de la Plataforma después de la notificación de cambios constituye su aceptación de los mismos. Si no está de acuerdo con los cambios, puede ejercer su derecho de Cancelación conforme a la sección 7 de este Aviso.