Política de Privacidad

1. Introducción

DIGITI LLC ("nosotros" o "nuestro") opera el sitio web Prosperics.com (el "Sitio"). Estamos comprometidos con la protección de su información personal y financiera. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos sus datos.

Esta política está diseñada para cumplir con la Ley Gramm-Leach-Bliley (GLBA) para datos financieros, la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), el Reglamento General de Protección de Datos (GDPR) y las leyes canadienses de privacidad (PIPEDA).

2. Información que Recopilamos

Recopilamos información de tres maneras: directamente de usted, de terceros (inicio de sesión social) y automáticamente.

2.1 Información que Usted Proporciona (Recopilación Activa)

• Usuarios Anónimos: Si utiliza nuestras calculadoras sin iniciar sesión, procesamos sus datos de forma transitoria para proporcionar el cálculo. No almacenamos estos datos en nuestros servidores después de que finaliza la sesión.
• Usuarios Registrados (Clientes): Si crea una cuenta para guardar sus escenarios, recopilamos:
  • Información de Identidad: Nombre, dirección de correo electrónico y contraseña.
  • Datos del Perfil Financiero: Cuando utiliza nuestra función de Perfil Financiero, almacenamos:
    • Detalles de ingresos (ingreso bruto/neto, tasas impositivas, estado de declaración)
    • Desglose de presupuesto (gastos mensuales por categoría, tasa de ahorro)
    • Información de deudas (saldos de préstamos, tasas de interés, montos de pago)
    • Detalles de vivienda (pagos de alquiler o hipoteca, costos de propiedad)
    • Supuestos financieros (edad de jubilación, expectativas de inflación, tolerancia al riesgo)
    • Ubicación geográfica (país y estado/provincia para cálculos fiscales)
  • Resultados de Calculadoras: Escenarios guardados de nuestras calculadoras de hipoteca, préstamos, jubilación, acciones y alquiler.
  • Información de Propiedades: Al usar nuestras funciones de estimación de alquiler o valor de propiedad, las direcciones y detalles de propiedad que ingresa.
  • Guardado automático en flujos guiados (agregado en junio de 2026): Si ha iniciado sesión (o está sin sesión con un perfil local en este dispositivo) y completa uno de nuestros flujos de decisión guiados en "modo Simple" (por ejemplo, ¿Puedo pagar esta casa?, presupuesto, jubilación o auto), las respuestas que ingresó pueden guardarse automáticamente en su Perfil Financiero unos segundos después de que se muestre su veredicto, para que su plan se mantenga actualizado sin un paso adicional. Cada vez que esto sucede aparece un aviso "Guardado en su plan" con un botón Deshacer, y tocar Deshacer cancela el guardado antes de enviarse. Los invitados gratuitos sin cuenta nunca se guardan automáticamente en nuestros servidores — mientras no tenga sesión iniciada, cualquier guardado de flujo guiado permanece cifrado solo en su dispositivo.
  • Instantánea financiera de incorporación (agregado en junio de 2026): Si completa el paso opcional "Money Finder" durante la incorporación, recopilamos respuestas por rangos (solo rangos) sobre sus finanzas — por ejemplo, un rango de saldo de deudas, un rango de ahorros, un rango de contribución mensual, tamaño del hogar y dependientes — nunca montos exactos en dólares en este paso. Estas respuestas por rangos y la estimación resultante de cuánto podrían valer para usted nuestras herramientas de planificación se almacenan con su plan orientado a metas en su Perfil Financiero, y puede omitir el paso por completo.

  Debido a que tiene una relación continua con nosotros a través de su cuenta, estos datos se tratan como Información Personal No Pública (NPI) según la GLBA.

• Información de Suscripción y Pago: Si se suscribe a un plan de pago:
  • Información del proveedor de pago (Stripe, PayPal, Apple Pay, Google Pay)
  • Detalles de suscripción (tipo de plan, ciclo de facturación, plataforma de compra)
  • Historial de pagos y registros de transacciones

  No almacenamos su número completo de tarjeta de crédito. El procesamiento de pagos es manejado por nuestros proveedores de pago externos (Stripe y PayPal en la web; Apple App Store y Google Play en nuestras aplicaciones móviles).

• Información del Programa de Referidos y Socios: Si participa en nuestros programas de referidos, Creator o Partner (consulte /creator-program), recopilamos:
  • El código de referido o creador que comparte y los códigos por los que llega (para atribuir registros y acreditar recompensas)
  • Señales antifraude vinculadas a un intento de referido — dirección IP, hash unidireccional del correo electrónico, marcas de tiempo de atribución y señales limitadas del dispositivo — conservadas únicamente para detección de fraude
  • Solo para el reparto de ingresos de Tier 3 (Partner): estado del formulario fiscal (W-9 o T4A), los últimos 4 dígitos enmascarados de su cuenta bancaria de pago y su ID de cuenta de Stripe Connect. Stripe recopila y almacena los datos del formulario fiscal subyacente; nunca recibimos su SSN ni SIN.

  Las señales antifraude se procesan bajo nuestro interés legítimo en prevenir el abuso de referidos (RGPD Art. 6(1)(f)). Para residentes canadienses, el procesamiento antifraude se ampara en la excepción de la LPRPDE para fines que una persona razonable consideraría apropiados. Puede solicitar acceso o eliminación de estos registros enviando un correo a privacy@prosperics.com, sujeto a obligaciones de retención de registros de fraude.

2.2 Información de Terceros (Inicio de Sesión Social)

Si elige iniciar sesión usando Google, recopilamos su nombre, dirección de correo electrónico y foto de perfil asociada con esa cuenta de terceros. No recibimos su contraseña de esos sitios de terceros.

2.3 Información Recopilada Automáticamente (Recopilación Pasiva)

Cuando accede a nuestro Sitio o aplicación móvil, recopilamos automáticamente:

• Identificadores de Dispositivo: Dirección IP, tipo de navegador, sistema operativo y tipo de dispositivo.
• Datos de Uso: Páginas visitadas, tiempo de permanencia, frecuencia de uso de calculadoras e interacciones con funciones.
• Seguimiento de Uso de Funciones: Rastreamos el uso de funciones premium (como estimaciones de alquiler y búsquedas de acciones) para aplicar los límites de suscripción.
• Tecnologías de Rastreo: Usamos cookies y almacenamiento local para mantener su sesión y configuraciones de preferencia, y con fines analíticos (como distinguir visitantes únicos y rastrear la actividad de la sesión). Las cookies de análisis solo se configuran después de que usted otorgue su consentimiento.
• Cookie de Atribución de Referidos: Si llega a nuestro Sitio mediante un enlace de referido, Creator o Partner (por ejemplo, una URL que contiene ?ref=), establecemos una cookie propia HTTP-only llamada prosperics_ref por hasta 60 días. La cookie almacena el código de referido, el identificador de creador (si lo hay), las etiquetas de campaña de marketing (parámetros UTM) y su país e idioma seleccionados al primer contacto. La usamos únicamente para atribuir los registros de cuenta al referidor o socio correcto y poder acreditar la recompensa correspondiente. La cookie no contiene su nombre, correo electrónico ni datos financieros, y no se utiliza para publicidad. Puede borrarla desde la configuración de su navegador en cualquier momento.
• Grabación de sesiones: En prosperics.com y en nuestras apps iOS y Android usamos session replay para diagnosticar errores y mejorar la experiencia. (1) Solo en prosperics.com, Sentry Session Replay se habilita con muestreo en un pequeño porcentaje de sesiones; todo el texto se enmascara por defecto y el contenido multimedia se bloquea, por lo que no se capturan entradas financieras, resultados de cálculos ni PII. Sentry Session Replay no está habilitado en las apps móviles. (2) PostHog Session Replay funciona en web y móvil solo si ha otorgado consentimiento de análisis (banner de cookies en web; Configuración → Privacidad en móvil). En móvil, el SDK de PostHog enmascara por defecto todo el texto en pantalla, todos los campos de texto y todas las imágenes, y además enmascaramos cada superficie sensible: saldos y otros valores financieros en el panel, calculadoras, flujo financiero y escenarios guardados; nombres y montos de progreso de metas; contenido del chat del Asesor IA; códigos de autenticación multifactor (secreto TOTP, códigos de respaldo, imagen QR); ecos de correo en pantallas de autenticación; y títulos de escenarios guardados. En web, se enmascaran las entradas financieras, los resultados de cálculos en modo simple y los campos de identidad (nombre, correo, secretos MFA). Los resultados de las calculadoras avanzadas quedan como trabajo pendiente. Ambos proveedores procesan datos en Estados Unidos. Puede optar por no participar en la grabación del sitio web mediante sus preferencias de cookies. En móvil, desactivar Análisis de uso en Configuración → Privacidad desactiva tanto el seguimiento de eventos como la captura de replay.
• Manejo de direcciones IP: Su dirección IP puede usarse de manera transitoria para geolocalización aproximada (a nivel de país/región), pero no es almacenada por nuestro proveedor de análisis. La captura de direcciones IP está deshabilitada en nuestra configuración de análisis.
• Prevención de fraude y seguridad de la plataforma (agregado en junio de 2026): Para mantener los registros automatizados y fraudulentos fuera de la plataforma, procesamos un pequeño conjunto de señales de seguridad cuando usted se registra o inicia sesión. (1) El registro en el sitio web y en las aplicaciones móviles está protegido por Cloudflare Turnstile, una verificación anti-bots que respeta la privacidad; su navegador o dispositivo resuelve un desafío y el token resultante (opcionalmente con su dirección IP) se verifica con Cloudflare. (2) Aplicamos límites de velocidad de corta duración y verificaciones de velocidad de registro basadas en su dirección IP y, en las aplicaciones móviles, en el identificador de instalación generado por la aplicación; estos contadores residen en nuestra infraestructura de limitación de velocidad (Upstash Redis) y expiran automáticamente en minutos u horas. (3) Calculamos una forma canónica de su dirección de correo electrónico (por ejemplo, agrupando las variantes de Gmail con puntos y signos de más) para que el mismo buzón no pueda reutilizarse para cuentas duplicadas o auto-referidas. (4) Al registrarse, podemos calcular una puntuación de riesgo de fraude a partir de señales como la velocidad de registro, patrones de correo electrónico y señales de cliente faltantes; cuando la puntuación es elevada, almacenamos la puntuación y los nombres de las señales contribuyentes con el registro de su cuenta, y las cuentas evaluadas como abusivas pueden ponerse en cuarentena (sesiones revocadas y recompensas de referidos retenidas) en espera de revisión. Estas señales se usan únicamente para la prevención de fraude y la seguridad de la plataforma — nunca para publicidad — y se procesan bajo nuestro interés legítimo en proteger el servicio (RGPD art. 6(1)(f)); para los residentes de Canadá, este procesamiento se ampara en la excepción de PIPEDA para fines que una persona razonable consideraría apropiados. Puede escribir a privacy@prosperics.com para solicitar acceso, sujeto a las obligaciones de retención de registros de fraude y a nuestra necesidad de no socavar la propia protección.
• Preferencia de País: Almacenamos su país seleccionado (EE.UU. o Canadá) en almacenamiento local para mantener la configuración de sus calculadoras entre sesiones. Esta preferencia se almacena únicamente en su dispositivo.

2.4 Fuentes de Datos de Terceros

Para proporcionar nuestros servicios, podemos obtener datos de fuentes de terceros:

• SEC EDGAR: Estados financieros públicos de empresas y presentaciones para nuestro Rastreador de Ganancias.
• Proveedores de Datos Bursátiles: Precios de acciones en tiempo real e históricos para nuestra Calculadora de Acciones.
• RentCast: Estimaciones de valor de propiedad y alquiler basadas en las direcciones que proporciona (requiere suscripción).
• FRED (Datos Económicos de la Reserva Federal): Usamos la API FRED® para obtener datos económicos que incluyen:
  • Índice de Precios al Consumidor (IPC) y datos de inflación de la Oficina de Estadísticas Laborales de EE.UU.
  • Tasas hipotecarias de Freddie Mac
  • Tasas de interés y tasas de préstamos de la Junta de Gobernadores del Sistema de la Reserva Federal

  Este producto usa la API FRED® pero no está respaldado ni certificado por el Banco de la Reserva Federal de St. Louis.

• Banco de Canadá: Tasas de interés canadienses, rendimientos de bonos y datos de tasas hipotecarias a través de la API Valet del Banco de Canadá.
• Estadísticas Canadá: Datos canadienses de inflación e IPC a través del Banco de Canadá.
• Tesoro de EE.UU.: Datos de la curva de rendimiento del Tesoro para nuestro Rastreador de Bonos.
• HUD (Departamento de Vivienda y Desarrollo Urbano): Datos de Alquiler Justo de Mercado para cálculos de alquiler.

Estos servicios de terceros tienen sus propias políticas de privacidad. Solo compartimos los datos mínimos necesarios para proporcionar el servicio solicitado (por ejemplo, una dirección para estimación de propiedad). No se envían datos personales a proveedores de datos económicos; solo solicitamos estadísticas económicas públicamente disponibles.

2.5 Aplicación Móvil

Si usa nuestra aplicación móvil (iOS o Android), adicionalmente recopilamos:

• Información de Plataforma: Tipo de dispositivo, versión del sistema operativo y versión de la aplicación.
• Datos de Compras Dentro de la Aplicación: Identificadores de transacción de Apple App Store o Google Play Store.
• Sincronización Multiplataforma: Si ha iniciado sesión, su Perfil Financiero se sincroniza entre la web y el móvil.
• Autenticación Biométrica: Si habilita la seguridad biométrica (Face ID, Touch ID o Huella Digital), la autenticación es manejada completamente por el enclave seguro de su dispositivo. No recopilamos, almacenamos ni tenemos acceso a sus datos biométricos. Solo almacenamos su preferencia (habilitada/deshabilitada) localmente en su dispositivo.
• Caché Cifrado de Suscripción (Móvil): Para que la aplicación inicie rápido incluso sin conexión, la aplicación móvil mantiene una pequeña caché de su titularidad de suscripción (plan, vencimiento, fuente) en el dispositivo. Esta caché se cifra con AES-256-GCM usando una clave almacenada en el enclave seguro del sistema operativo (Llavero de iOS / Keystore de Android). Si la clave de cifrado no está disponible, no se persiste ningún dato de suscripción en texto plano.
• Permiso de Notificaciones Push en Android 13+: En Android 13 y posteriores, el sistema operativo solicita un permiso separado antes de que cualquier aplicación pueda enviar notificaciones push. Solo le pediremos ese permiso después de que active una función que necesite push (por ejemplo, recordatorios semanales o alertas de tasas). Si rechaza el aviso del sistema, el conmutador correspondiente en la aplicación se desactivará automáticamente, para que no quede consintiendo en la app mientras el sistema operativo bloquea la entrega.
• Identificadores anónimos de suscripción (compras de invitado mediante la compra dentro de la aplicación): Cuando se suscribe a Prosperics Pro a través de Apple App Store o Google Play Store sin crear una cuenta primero, generamos un identificador de instalación aleatorio — un UUID v4 almacenado en el enclave seguro del sistema operativo (Llavero de iOS / Keystore de Android) — y lo emparejamos con el recibo o identificador de transacción original que devuelve Apple o Google. Juntos, este par es lo que verifica su suscripción en aperturas posteriores de la aplicación. El identificador de instalación no es un identificador de hardware ni de seguimiento: lo genera la aplicación, nunca se envía a redes publicitarias y se reinicia si desinstala la app. Almacenamos el recibo y el identificador de instalación en nuestra tabla IapAnonymousEntitlement en nuestros servidores, indexado solo por el recibo — no hay nombre, correo electrónico ni datos financieros adjuntos a la fila. Si más tarde restaura la misma suscripción en dispositivos adicionales (por ejemplo, un iPhone y un iPad que comparten un solo ID de Apple), cada identificador de instalación se registra en una fila de unión IapAnonymousEntitlementDevice para que todos los dispositivos sigan leyendo "suscrito" hasta que el recibo expire. Cuando inicia sesión y vincula su cuenta, la fila se promueve a su registro estándar Subscription bajo su ID de usuario; la fila anónima original permanece como historial de auditoría.
• Almacenamiento cifrado en el dispositivo para Pro de invitado: Cuando utiliza las funciones de Prosperics Pro (Resultados Guardados, Perfil Financiero, Objetivos, Alertas, Prosperics AI) antes de crear una cuenta, mantenemos los datos solo en su dispositivo, cifrados con AES-256-GCM usando una clave almacenada en el enclave seguro del sistema operativo (Llavero de iOS / Keystore de Android). Esto incluye los escenarios guardados de calculadora, las entradas de su Perfil Financiero, los Objetivos que crea y el historial de check-ins, las reglas de alertas y el historial de métricas observadas (se conservan hasta que la alerta se active o usted las elimine), las instantáneas mensuales del Perfil Financiero que alimentan las tendencias del Panel y el contenido de conversación con la IA (historial de Prosperics AI). Cuando inicia sesión, estos datos se importan en lote a su cuenta a través de endpoints idempotentes y las copias locales solo se eliminan después de recibir una confirmación 200 OK. Si cierra sesión, todas las clases de datos cifrados en el dispositivo enumeradas arriba se borran del dispositivo para que otra persona que inicie sesión en el mismo dispositivo no herede sus datos. A medida que implementamos esta función, los invitados gratuitos en móvil también podrán crear un Perfil Financiero sin suscripción; este usa el mismo almacenamiento cifrado en el dispositivo, la misma importación al iniciar sesión y el mismo borrado al cerrar sesión.
• Guardados locales de invitados gratuitos e importación automática al iniciar sesión (agregado en junio de 2026): Si usa la aplicación o el sitio web sin una cuenta y sin una suscripción, puede guardar un número limitado de resultados de calculadora (actualmente hasta 3) directamente en su dispositivo. Estos guardados se cifran en el dispositivo (en móvil con AES-256-GCM usando una clave en el enclave seguro del sistema operativo) y nunca se envían a nuestros servidores mientras permanezca como invitado. Cuando posteriormente crea una cuenta o inicia sesión, los guardados de invitado en el dispositivo — y cualquier Perfil Financiero creado en el dispositivo (suscriptores Pro de invitado hoy y, a medida que implementamos la función, invitados gratuitos en móvil) — se importan automáticamente a su cuenta para que no pierda su trabajo; las copias locales se eliminan después de confirmarse la importación. Si no desea que los datos de invitado se importen, elimine los elementos guardados antes de iniciar sesión.
• Notificaciones push para Pro de invitado: Si activa las notificaciones push mientras está suscrito pero no ha iniciado sesión (por ejemplo, para recibir una alerta de tasa), registramos su token de Expo bajo su titularidad anónima (tabla IapAnonymousPushToken) para poder entregar la alerta. El token se indexa únicamente por la titularidad anónima y nunca por un nombre, correo electrónico u otro identificador personal. Cuando inicia sesión y reclama su titularidad, el token se duplica en su tabla estándar PushToken bajo su ID de usuario y se usa para cualquier entrega futura. Las entregas por correo electrónico (correos de alertas, correos de informes PDF) no están disponibles para los suscriptores invitados porque no tenemos una dirección de correo electrónico verificada hasta que inicie sesión — las alertas se entregan solo como push y los informes PDF se descargan directamente desde la aplicación.
• Divulgación sobre Conflictos de Cuenta de Suscripción y Correo de Recuperación (añadido en mayo de 2026): Cuando intenta comprar, restaurar o reclamar una suscripción Pro cuyo recibo de Apple o Google ya está vinculado a una cuenta de Prosperics distinta, la aplicación puede mostrar una pista censurada de la dirección de correo electrónico vinculada (por ejemplo, "vinculada a j****n@example.com") para que pueda reconocer cuál de sus cuentas posee la suscripción. La censura está calibrada para que un observador casual no pueda reconstruir una dirección de correo electrónico a partir de una captura de pantalla, mientras que un usuario que conoce la parte local todavía puede reconocer su propia cuenta. La pista no se muestra cuando Apple Family Sharing indica que el portador del recibo no es el comprador original. Si necesita recuperar el acceso a la cuenta que posee una suscripción Pro, puede tocar "Enviarme un enlace de recuperación" en esa misma alerta. Entonces enviamos un enlace de inicio de sesión de un solo uso, con tiempo limitado, a la dirección de correo electrónico verificada que figura en la cuenta propietaria del recibo. El enlace expira a los 30 minutos, solo puede usarse una vez y nunca revela información alguna sobre la cuenta a nadie que no sea su propietario. Para protegernos contra el rastreo, cada solicitud de envío de un correo de recuperación tiene un límite de tasa por dispositivo y por recibo, y siempre devolvemos la misma respuesta exista o no la cuenta — únicamente el buzón del propietario legítimo recibe el correo. Conservamos un breve registro de auditoría de estas solicitudes durante 90 días que contiene solo un identificador de recibo en forma de hash, una IP de origen en forma de hash y una familia genérica de navegador o aplicación ("iOS-App", "Android-App", "Web-Chrome", "Web-Safari" u "Other"); no se almacena ninguna IP en bruto, ningún user-agent en bruto, ninguna dirección de correo electrónico en bruto ni ningún identificador de recibo en bruto. El registro de auditoría se utiliza únicamente para detectar abusos del canal de recuperación.
• Entrega de Paquetes JavaScript Inalámbricamente (añadido en mayo de 2026): La aplicación móvil Prosperics utiliza Expo Updates (operado por Expo, Inc., como subprocesador de EAS Update) para entregar pequeños parches de JavaScript y activos entre las publicaciones completas de App Store / Play Store. En cada arranque en frío, la aplicación contacta a EAS Update con: la versión de tiempo de ejecución de la aplicación, el identificador de la actualización actual, la clase de dispositivo del usuario (iOS / Android) y el nombre del canal (production o beta). No se envía a Expo ningún dato personal, identificador de cuenta, dato del Perfil Financiero, contenido del plan, conversación de IA ni dato de resultados guardados como parte de esta comprobación. El aviso de privacidad de Expo está disponible en https://expo.dev/privacy. No utilizamos los módulos Branch ni EAS Insights de Expo.
• Medición de Conversiones Publicitarias en la Aplicación (añadido en julio de 2026): Para medir cuáles de nuestros propios anuncios traen personas a Prosperics, las aplicaciones móviles incluyen dos SDK de medición publicitaria: Google Analytics para Firebase y Meta App Events. Ambos permanecen inactivos hasta que usted otorga su consentimiento de análisis (Configuración → Privacidad → Análisis de uso) y, en iOS, ninguno recibe su identificador publicitario a menos que además autorice el rastreo en el aviso de App Tracking Transparency. Cuando están habilitados reciben únicamente cuatro señales de conversión — la primera vez que abre la aplicación, el registro de la cuenta, el inicio de la prueba y la compra (importe, moneda y nombre del plan) — y, una vez que inicia sesión, su dirección de correo electrónico en forma cifrada (hash). Google usa el hash para la medición de conversiones en el dispositivo, que realiza la coincidencia en su dispositivo y devuelve solo el resultado agregado; Meta lo usa para la coincidencia avanzada. Ninguno recibe su Perfil Financiero, los datos que introduce en las calculadoras, los resultados de los cálculos, los nombres de sus metas, las conversaciones con la IA ni las repeticiones de sesión. En iOS, la medición también se realiza mediante SKAdNetwork de Apple y la Medición Agregada de Eventos de Meta, que reportan las conversiones de forma agregada y no por persona.

2.6 Prosperics AI (Función de Chat con IA)

Cuando usa Prosperics AI, nuestra función de chat impulsada por IA (disponible para suscriptores de Prosperics Pro), procesamos datos de la siguiente manera:

• Datos de Conversación: Sus mensajes de chat y las respuestas de la IA se almacenan localmente en su dispositivo (localStorage del navegador o almacenamiento de la aplicación móvil) para continuidad de la conversación. Puede borrar este historial en cualquier momento.
• Proveedores de IA de Terceros: Para generar respuestas, sus mensajes se envían a un proveedor de servicios de IA de terceros. Actualmente usamos:
  • DeepSeek DeepSeek (nuestro único proveedor de chat de IA; desde junio de 2026 ya no enviamos ningún dato de chat a Anthropic)
• Eliminación de Datos Personales: Antes de enviar sus mensajes a proveedores de IA externos, aplicamos eliminación automática para remover o tokenizar información personal sensible (como números de Seguro Social, números de cuenta y direcciones específicas) para proteger su privacidad.
• Contexto del Perfil Financiero y Panel: Si tiene un Perfil Financiero guardado, datos relevantes (ingresos, ubicación, estado de declaración) pueden incluirse en el contexto de la IA para proporcionar respuestas personalizadas. Para responder a preguntas relacionadas con el panel, también podemos incluir un resumen agregado de su Panel Financiero — por ejemplo, su puntuación de salud financiera y sus pilares (tasa de ahorro, relación deuda-ingreso, relación de costos de vivienda, fondo de emergencia), su cola de acciones y los KPIs principales, incluido el patrimonio neto total. No enviamos texto libre que haya ingresado, archivos adjuntos ni el historial de transacciones sin procesar. Todo este contexto está sujeto al mismo proceso de eliminación de datos personales antes de su transmisión a proveedores de IA externos, y usted puede revisar o eliminar los datos subyacentes en cualquier momento desde su Perfil Financiero.
• Herramientas de Calculadora: Cuando la IA realiza cálculos en su nombre (impuesto sobre la renta, hipoteca, proyecciones de jubilación, etc.), estos cálculos se ejecutan en nuestros servidores usando código determinístico, no por la IA misma, para garantizar la precisión.
• Sincronización en la Nube (Opcional): Si habilita la sincronización en la nube para sus conversaciones, su historial de chat se cifra de extremo a extremo (E2E) antes de almacenarse en nuestros servidores. Usamos cifrado AES-256-GCM con derivación de clave PBKDF2 de su frase de paso. Su frase de paso nunca sale de su dispositivo, lo que significa que no podemos descifrar ni leer sus conversaciones sincronizadas.
• Exportaciones Cifradas: Cuando exporta su historial de chat, se cifra con una contraseña que usted proporciona. El archivo de exportación solo puede descifrarse con la contraseña correcta.
• Insight Semanal de IA Opcional: Si activa el Insight Semanal de IA (función de retención, desactivada por defecto), enviamos un resumen pseudonimizado de sus números al mismo proveedor de IA que impulsa Prosperics AI para generar un párrafo resumen. No enviamos su nombre, correo electrónico ni texto libre. Puede detener este procesamiento en cualquier momento desde Configuración > Privacidad > Preferencias de retención.
• Registro de costos de IA para Pro de invitado: Cuando usa Prosperics AI mientras está suscrito pero no ha iniciado sesión, mantenemos un contador de mensajes y costo por recibo (tabla IapAnonymousAiUsage) indexado únicamente por su titularidad anónima y el mes calendario. El registro tiene dos tipos de filas: una rastrea cuántos mensajes de IA se han enviado bajo este recibo este mes; la otra rastrea el costo acumulado de IA de terceros en milicents, limitado al mismo techo mensual de costo que aplica a los usuarios Pro autenticados. El registro no contiene contenido de mensajes, nombre, correo electrónico ni datos financieros — solo el ID de titularidad anónima, la clave de la función, el año/mes y los contadores. No se almacena ningún contenido de conversación en nuestros servidores para los usuarios Pro de invitado: las conversaciones de Prosperics AI se cifran de extremo a extremo solo en su dispositivo; la sincronización en la nube (y las tablas existentes ChatConversation/UserEncryptionKey) entra en vigor después de iniciar sesión.
• Precarga de Calculadoras por el Asesor de IA (añadido en mayo de 2026): Cuando activa "Insight Semanal de IA y precarga del asesor" en Configuración → Sus Opciones de Privacidad → Insights de IA (que también requiere el interruptor previo "Procesamiento de insights de IA"), Prosperics AI puede precargar los campos de entrada de las calculadoras que abre en su nombre usando información que ya ha guardado: sus respuestas del plan orientado a objetivos (objetivo, etapa de la vida, horizonte temporal, obstáculo, rango de ingresos, tenencia de vivienda, país) y una instantánea de su Perfil Financiero. El asesor de IA nunca ve los montos en bruto; solo recibe los campos categóricos que necesita rellenar (por ejemplo, "rango de ingresos" en lugar de "USD 84,200 / año") y un sobre de auditoría corto que enumera los nombres de los campos que precargó, de modo que podamos mostrarle un distintivo claro "La IA precargó estos campos" sobre el resultado de la calculadora. Puede desactivarlo en cualquier momento desde la misma pantalla de Configuración, y desactivar el interruptor principal "Procesamiento de insights de IA" deshabilita tanto el correo del insight semanal como el comportamiento de precarga. La precarga está permanentemente desactivada para la herramienta de valoración de acciones porque no queremos que ninguna entrada derivada de IA influya en un número que algunos usuarios tratan como asesoramiento de inversión.

Importante: Prosperics AI es una herramienta educativa diseñada para ayudarle a comprender conceptos financieros y usar nuestras calculadoras a través de conversación natural. No es un asesor financiero, asesor de inversiones ni profesional fiscal autorizado. Las respuestas de la IA no deben considerarse asesoramiento financiero, de inversión, fiscal o legal. Siempre consulte con profesionales calificados antes de tomar decisiones financieras.

Nuestro proveedor de IA de terceros tiene su propia política de privacidad y prácticas de retención de datos. Recomendamos revisar:

• Política de Privacidad de DeepSeek: deepseek.com/privacy

2.7 Funciones de Retención (Opcionales)

Ofrecemos un conjunto de funciones opcionales diseñadas para ayudarle a mantenerse en el camino hacia sus objetivos financieros. Estas funciones están desactivadas por defecto. Puede activarlas o desactivarlas en cualquier momento en Configuración > Privacidad > Preferencias de retención:

• Recordatorios de Compromiso: Recordatorios in-app y push cuando vence su check-in semanal. Solo usamos sus propios datos para decidir si recordarle. Sin segmentación publicitaria.
• Alertas de Impacto en su Plan: Comparamos su plan guardado con datos públicos del mercado (tasas de interés, IPC) y le notificamos cuando un cambio afectaría a su plan.
• Insight Semanal de IA: Se envía un breve resumen semanal de sus números a nuestro proveedor de IA para producir un insight personalizado de un párrafo. Eliminamos los identificadores personales antes de que el resumen salga de nuestros servidores y no enviamos texto libre. Desactivar esto detiene todo el procesamiento de LLM para el insight semanal.
• Montos en el Widget: Si añade uno de nuestros widgets de pantalla de inicio o bloqueo, activar esto muestra los montos sin que tenga que desbloquear el dispositivo.
• Línea de Tiempo de Eventos de Vida: Nos permite mantener una lista privada de los cambios de vida que registre (nuevo trabajo, mudanza, familia). Nunca compartimos esto con terceros.
• Vigilancias de escenarios, listas de seguimiento y vigilancia de resultados (agregado en junio de 2026): Cuando activa una alerta de impacto en el plan, una vigilancia de escenario o una vigilancia de resultados/símbolo bursátil, almacenamos en nuestros servidores la métrica o el símbolo bursátil que eligió vigilar, sus umbrales de alerta y preferencias de entrega, y — para las vigilancias de escenarios — una instantánea de las entradas de calculadora que componen el escenario vigilado, para poder volver a ejecutar el escenario cuando cambien los datos del mercado y decirle si el veredicto sigue siendo válido. Las entradas de la lista de seguimiento de símbolos consisten únicamente en su ID de cuenta y el símbolo. Estos datos se conservan mientras la vigilancia esté activa y se eliminan cuando usted retira la vigilancia o elimina su cuenta. Las fechas de presentación de resultados que verificamos son datos públicos de la SEC y se almacenan por símbolo, no por usuario.
• Alertas de Tasas y de Plan (Pro de invitado): Cuando crea una alerta de tasa o de plan mientras está suscrito pero no ha iniciado sesión, almacenamos la regla de alerta, la métrica que está observando y cualquier historial de entregas en tres tablas indexadas a la titularidad (IapAnonymousWatchedInput, IapAnonymousPushToken e IapAnonymousAlertDelivery). Las tres se indexan únicamente por su titularidad anónima; no contienen nombre, dirección de correo electrónico ni dato financiero alguno. La entrega por correo electrónico no está disponible para los suscriptores invitados porque no tenemos una dirección de correo electrónico verificada hasta que inicie sesión — las alertas de invitado son solo push. Cuando inicia sesión, las alertas que aún están activas o que se activaron recientemente se portan a su tabla estándar de alertas (WatchedInput) bajo su ID de usuario mediante el paso claimAnonymousAlerts en /api/mobile/iap/claim, y los tokens de Expo registrados bajo la titularidad se duplican en la tabla estándar PushToken; las filas anónimas originales permanecen como historial de auditoría con estado "claimed".
• Datos de Widgets en Pantalla de Inicio y de Bloqueo (añadido en mayo de 2026): Cuando agrega un widget de pantalla de inicio o de pantalla de bloqueo de Prosperics, la aplicación escribe una pequeña instantánea en un contenedor protegido por el sistema que la extensión del widget lee según un programa. En iOS este es un contenedor App Group compartido entre la aplicación y la extensión del widget; en Android es un archivo de preferencias compartidas cifrado. La instantánea contiene el nombre y el porcentaje de avance hacia el objetivo que ha elegido fijar, además de los indicadores macroeconómicos públicos (tasa de inflación del IPC de Estados Unidos o Canadá y la tasa hipotecaria a 30 años). Los montos en dólares y los saldos no se escriben en el widget de la pantalla de bloqueo por defecto. Si decide activarlo en Configuración → Sus Opciones de Privacidad → Montos del widget en la pantalla de bloqueo (el indicador de retención widgetLockScreenAmounts), también pueden escribirse cifras de avance con formato para que el widget pueda mostrarlas mientras el dispositivo está bloqueado; puede desactivarlo en cualquier momento. La extensión del widget nunca realiza llamadas de red; solo lee el contenedor local que la aplicación principal actualiza.

Conservamos un registro de auditoría de cada cambio que realice en estas configuraciones, incluido el texto exacto que le mostramos en ese momento, para poder demostrar la versión del consentimiento que dio. Puede solicitar una copia escribiendo a privacy@prosperics.com.

2.8 Recomendaciones futuras de productos financieros de afiliados personalizadas (divulgación anticipada)

Estamos evaluando una función futura que podría usar la información que ha proporcionado a Prosperics — su Perfil Financiero guardado, las calculadoras y objetivos que utiliza, y su país y región declarados — para sugerirle productos financieros de terceros (por ejemplo, prestamistas hipotecarios, servicios de consolidación de deudas, aseguradoras o plataformas de inversión). Cuando esta función se lance, podríamos recibir una comisión de referencia si se inscribe en un producto recomendado a través de nuestro enlace.

Hasta que esta función esté habilitada en su versión del Sitio o la aplicación, no se ejecuta ninguna lógica de recomendación y no se envían datos a socios de afiliación. Publicamos esta divulgación ahora para que reciba aviso antes de cualquier cambio en el procesamiento.

Consentimiento y control antes de la activación

• Cuando activemos la función, recibirá una divulgación clara dentro de la app y en el Sitio, además de una solicitud de consentimiento específica antes de cualquier emparejamiento.
• Podrá rechazar la función por completo desde Configuración → Privacidad → Recomendaciones de afiliados, en cuyo caso no se ejecutará ninguna lógica de recomendación sobre sus datos.
• Cada producto recomendado llevará una etiqueta clara de "Patrocinado" u "Oferta de afiliado" y una divulgación de que podemos ganar una comisión si se inscribe.
• Puede retirar su consentimiento en cualquier momento. Después del retiro, dejaremos de generar nuevas recomendaciones a partir de sus datos.

Qué compartiremos y qué no compartiremos con socios de afiliación

• No compartiremos su nombre, dirección de correo electrónico, montos brutos de ingresos o deudas, entradas específicas de calculadora, historial de transacciones, archivos adjuntos ni ningún texto libre que haya ingresado.
• Podríamos compartir señales derivadas (por ejemplo, "interesado en hipotecas a tasa fija, México, banda de ingreso del hogar: ingreso medio") y un identificador pseudónimo unidireccional para que el afiliado pueda atribuir una inscripción a fines de comisión.
• Puede solicitar una copia de las señales exactas asociadas a su cuenta antes de que se active la función escribiendo a privacy@prosperics.com.

Divulgación de conflicto de intereses: Como recibimos una comisión cuando se inscribe en un producto de afiliado, tenemos un incentivo financiero que podría no siempre alinearse con sus intereses individuales. Las recomendaciones no constituyen asesoramiento financiero. Continuaremos identificando los productos recomendados como "Patrocinados" y divulgando el acuerdo de comisión en el momento de la recomendación.

Divulgamos esta práctica con anticipación para satisfacer el artículo 6(1)(a) del GDPR (consentimiento) para cualquier procesamiento futuro de recomendaciones, los requisitos de divulgación de "Compartir" de la CCPA / CPRA para el perfilado conductual entre contextos, y el Principio 4.2 de PIPEDA (Identificación de Fines).

Aclaración sobre las superficies de actividad de la aplicación (mayo de 2026):

Cuando esta función futura se lance, la "información que ha proporcionado a Prosperics" mencionada anteriormente está destinada a incluir los Objetivos que crea, las métricas para las que configura Alertas, los pilares del puntaje de salud y los KPIs principales visibles en su Panel Financiero, y las instantáneas mensuales agregadas que alimentan las tendencias de su Panel — además de su Perfil Financiero guardado y el uso de calculadoras ya divulgados. Lo señalamos explícitamente para que el párrafo de consentimiento existente arriba cubra inequívocamente estas superficies si y cuando se habilite la coincidencia. Hoy no se ejecuta ninguna lógica de recomendación sobre estos datos, no se calculan señales derivadas a partir de estas superficies, y las condiciones bajo las cuales podríamos hacerlo (consentimiento explícito antes de cualquier coincidencia, divulgación de conflicto de intereses en el punto de recomendación, el derecho a rechazar la función por completo desde Configuración → Privacidad → Recomendaciones de afiliados) permanecen sin cambios.

2.9 Encuestas e investigación con clientes (añadido en septiembre de 2026)

De vez en cuando le pedimos su opinión. Hay tres tipos de contacto de investigación y todos son voluntarios: puede omitirlos, cerrarlos o detenerlos en cualquier momento sin efecto alguno sobre su cuenta o suscripción.

• Encuestas breves dentro de la aplicación: Después de ciertos momentos en el producto (por ejemplo, al ver el resultado de un cálculo o al terminar el inicio rápido) podemos mostrar una pregunta o dos sobre qué intentaba hacer y si lo logró. Estas encuestas las entrega PostHog, aparecen solo si ha otorgado consentimiento de analítica (banner de cookies en la web; Configuración → Privacidad → Analítica de uso en móvil) y se muestran como máximo una vez por encuesta y no más de una vez cada siete días entre todas las encuestas. Actualmente solo las mostramos a usuarios en Estados Unidos y Canadá, excepto Quebec.
• Encuestas por invitación por correo electrónico: Si creó una cuenta, podemos enviarle por correo electrónico — desde una dirección claramente identificada de Prosperics o de su fundador — una invitación a un cuestionario más largo alojado en prosperics.com y PostHog. El enlace de invitación contiene un identificador de su cuenta para que podamos (a) enviarle cualquier tarjeta de regalo de agradecimiento ofrecida y (b) leer sus respuestas junto con la forma en que usó la aplicación o el sitio, para entender qué funcionó y qué no. No usamos ese identificador para nombrarle en ningún informe. Cada correo de investigación le indica cómo dejar de recibir más correos de investigación (responda STOP o use el enlace del pie de página), y detenerlos aplica a toda la serie de investigación.
• Entrevistas pagadas: Podemos invitar a algunos usuarios a una conversación de 30 minutos por video o teléfono. La participación es voluntaria, se programa mediante una página de reservas y se compensa con una tarjeta de regalo por un monto publicado. Las notas o grabaciones se conservan solo hasta que se hayan codificado en registros de investigación anonimizados y luego se eliminan.
• Qué recopilamos y cómo se almacena: Las respuestas a las encuestas — incluido cualquier texto libre que escriba — se almacenan en PostHog (nuestro procesador de analítica, Estados Unidos) y se procesan conforme a esta política, y en una base de datos de investigación anonimizada que mantenemos. Las respuestas de texto libre son contenido proporcionado por el usuario: por favor no incluya números de cuenta, contraseñas ni montos exactos en dólares; lo pedimos en cada pregunta abierta y no necesitamos ese detalle para actuar sobre sus comentarios. Sus respuestas pueden citarse en documentos internos de investigación, atribuidas únicamente a un número de participante. Las tarjetas de regalo se envían a través de Tremendous (nuestro procesador de pagos, Estados Unidos), que recibe solo la dirección de correo electrónico necesaria para entregar la tarjeta y conserva su propio registro de la transacción; conservamos los registros de transacciones necesarios para la contabilidad y los impuestos durante siete años y eliminamos la dirección de entrega de nuestros registros de investigación dentro de los 90 días posteriores al pago.
• Cómo la usamos: Para entender qué vienen a hacer las personas en Prosperics, por qué algunas dejan de usarlo y qué construir, corregir o eliminar. Las respuestas de investigación nunca se usan para publicidad, nunca se venden y nunca se comparten con redes publicitarias ni socios afiliados. Lo que diga en una encuesta o entrevista no cambia ningún pago que hayamos ofrecido.
• Sus opciones y derechos: Puede rechazar cualquier encuesta dentro de la aplicación, ignorar cualquier invitación o responder STOP para terminar los correos de investigación. Las respuestas a encuestas son información personal vinculada a su perfil de PostHog y están cubiertas por los mismos derechos de acceso, corrección y eliminación descritos en la Sección 6, incluida la eliminación mediante la Configuración de la cuenta, que también elimina sus datos de PostHog. También puede ejercer estos derechos, o pedirnos que eliminemos una respuesta específica, escribiendo a privacy@prosperics.com. Tenga en cuenta: como PostHog no puede eliminar un solo evento por separado, si nos pide eliminar una respuesta específica de encuesta, la eliminaremos de nuestros registros internos de investigación y, si lo desea, eliminaremos todo su perfil de análisis de PostHog.

Base legal: consentimiento (las encuestas dentro de la aplicación dependen de su consentimiento de analítica y cada cuestionario comienza con una declaración de consentimiento) y nuestro interés legítimo en mejorar los Servicios (RGPD art. 6(1)(f); PIPEDA principio 4.3). Las tarjetas de regalo pueden constituir ingresos gravables para usted; usted es responsable de cualquier impuesto.

3. Cómo Usamos Su Información

Procesamos sus datos para los siguientes fines legales:

• Prestación de Servicios: Para realizar los cálculos financieros que solicita, mantener su cuenta de usuario y sincronizar su Perfil Financiero entre dispositivos. (Base GDPR: Ejecución de Contrato)
• Funciones del Perfil Financiero: Para prellenar las entradas de la calculadora, proporcionar información personalizada de asequibilidad y generar informes financieros integrados basados en sus datos guardados. (Base GDPR: Ejecución de Contrato)
• Solicitudes a APIs de Terceros: Para obtener valoraciones de propiedades, estimaciones de alquiler, datos bursátiles y presentaciones de la SEC en su nombre cuando usa esas funciones. (Base GDPR: Ejecución de Contrato)
• Funciones Impulsadas por IA (Prosperics AI): Para procesar sus mensajes de chat a través de proveedores de IA de terceros, generar respuestas conversacionales y ejecutar cálculos financieros basados en sus solicitudes. Los datos personales se eliminan antes de la transmisión a proveedores externos. (Base GDPR: Ejecución de Contrato / Consentimiento)
• Gestión de Suscripción: Para procesar pagos, gestionar niveles de suscripción, aplicar límites de uso y sincronizar el estado de suscripción entre plataformas. (Base GDPR: Ejecución de Contrato)
• Seguridad: Para autenticar su identidad mediante contraseña o Autenticación Multifactor (MFA) y proteger contra acceso no autorizado. (Base GDPR: Interés Legítimo)
• Publicidad y Optimización: Usamos Google Analytics y PostHog para comprender el tráfico del sitio y los patrones de comportamiento de los usuarios, y socios publicitarios (Google AdSense en web, Google AdMob en móvil) para mostrar anuncios relevantes. PostHog nos ayuda a analizar cómo los usuarios interactúan con nuestras calculadoras y funciones (clics, flujos de navegación y grabaciones de sesión enmascaradas en web y móvil cuando usted lo consiente) para mejorar la experiencia del producto. En móvil, los fotogramas de replay enmascaran por defecto todo el texto, entradas e imágenes, más enmascaramiento por vista en montos financieros, nombres de metas, chat IA, códigos MFA, ecos de correo y títulos de escenarios guardados. Podemos usar información sobre su uso de calculadoras (como qué calculadoras usa y categorías generales de interés financiero) para servirle anuncios más relevantes. En las aplicaciones móviles, los usuarios del nivel gratuito también pueden elegir ver un anuncio recompensado opcional (servido por Google AdMob) para desbloquear temporalmente una función con límite; cuando lo hace, registramos la concesión en sus contadores de uso (clave de función, conteo y mes) para poder honrarla — las concesiones tienen un tope mensual y no se comparte ningún dato personal adicional con la red publicitaria más allá de la solicitud de anuncio estándar de AdMob. No compartimos sus datos financieros sin procesar (montos de ingresos específicos, saldos de deuda o resultados de cálculos) con anunciantes ni proveedores de análisis. (Base GDPR: Consentimiento)
• Mejora del producto y experimentación: Podemos usar indicadores de funciones y experimentos controlados (pruebas A/B) para probar mejoras en nuestras calculadoras, interfaz de usuario y funciones. Estos experimentos utilizan datos de uso anonimizados para evaluar qué versión tiene mejor rendimiento. No se utilizan datos financieros en la segmentación de experimentos. La participación en experimentos se determina automáticamente y no requiere recopilación de datos adicional más allá de lo descrito anteriormente. (Base RGPD: Interés legítimo)
• Comunicaciones: Al crear una cuenta, se suscribe automáticamente para recibir correos electrónicos de marketing (promociones y ofertas especiales), correos electrónicos de actualizaciones del producto (nuevas funciones y mejoras) y notificaciones push en sus dispositivos móviles. Puede cancelar la suscripción de cualquiera o todas en cualquier momento ajustando sus Preferencias de Comunicación en la configuración de su cuenta, o haciendo clic en el enlace para cancelar la suscripción incluido en cada correo electrónico que enviamos. Los permisos de notificaciones push también se pueden gestionar a través de la configuración de su dispositivo. Cumplimos con todas las solicitudes de cancelación de suscripción de conformidad con CAN-SPAM (Estados Unidos), CASL (Canadá) y RGPD (Unión Europea). (Base RGPD: Interés legítimo / Consentimiento)
• Recomendaciones personalizadas de productos financieros de afiliados (función futura, desactivada por defecto): Cuando esta función futura se lance, podríamos usar los datos de su Perfil Financiero, su uso de calculadoras, los tipos de objetivos y su país / región para sugerirle productos financieros de terceros (hipotecas, préstamos, seguros, inversiones) por los que podríamos ganar una comisión de referencia. Este procesamiento requiere su consentimiento explícito y se describe en la sección 2.8. (Base GDPR: Consentimiento)

4. Divulgación y Compartición de Datos ("Venta" y "Compartición")

No vendemos sus datos financieros personales. Podemos usar señales financieras agregadas o desidentificadas (como categoría de calculadora y áreas generales de interés) para servir anuncios relevantes a través de nuestros socios publicitarios. Sus datos financieros sin procesar (ingresos, montos de deuda, cálculos específicos) nunca se comparten con anunciantes. Compartimos datos con las siguientes categorías de proveedores de servicios para operar nuestros Servicios:

5. Seguridad y Retención de Datos

5.1 Medidas de Seguridad

• Cifrado: Empleamos cifrado TLS estándar de la industria para proteger datos en tránsito y ciframos datos sensibles en reposo.
• Autenticación Multifactor (MFA): Ofrecemos MFA opcional usando aplicaciones de autenticación. Cuando está habilitada, almacenamos su secreto MFA y códigos de respaldo de forma segura.
• Seguridad de Contraseña: Las contraseñas se cifran usando algoritmos estándar de la industria. Nunca almacenamos contraseñas en texto plano.
• Gestión de Sesiones: Las sesiones expiran después de períodos de inactividad y pueden ser revocadas en cualquier momento.

Usted es responsable de mantener la confidencialidad de sus credenciales de inicio de sesión y códigos de recuperación MFA.

5.2 Retención de Datos

• Usuarios Anónimos: Las entradas de calculadoras se procesan localmente o se eliminan inmediatamente después de que se devuelve el cálculo.
• Usuarios Registrados: Retenemos sus datos mientras su cuenta esté activa:
  • Los datos del Perfil Financiero (ingresos, deuda, vivienda, supuestos) se retienen hasta que los elimine o elimine su cuenta.
  • Los resultados de cálculos guardados se retienen hasta que los elimine o elimine su cuenta.
  • El historial de pagos se retiene durante 7 años para fines fiscales y de auditoría.
  • Los datos de seguimiento de uso se retienen durante el período de facturación actual. Las grabaciones de sesiones se retienen hasta por 3 meses y después se eliminan automáticamente. Los datos de análisis del producto (vistas de página, interacciones con funciones y cualquier respuesta a encuestas dentro de la app) los conserva nuestro procesador de análisis, PostHog, hasta por 7 años según la retención de su plan. Eliminamos tu perfil de análisis, sus eventos y sus grabaciones cuando eliminas tu cuenta, y puedes solicitar la eliminación en cualquier momento (consulta la Sección 6).
  • Los registros operativos se purgan según un calendario mediante una tarea de retención automatizada: los registros de auditoría de seguridad se eliminan después de 90 días, los registros de entrega de correos después de 180 días y los registros de visitas a calculadoras después de 180 días.
• Cuentas Inactivas: Para cumplir con las regulaciones GLBA, enviamos un correo de advertencia después de 18 meses de inactividad y eliminamos de forma segura la información del cliente después de dos años de inactividad.
• Eliminación de Cuenta: Puede solicitar la eliminación de su cuenta y todos los datos asociados en cualquier momento a través de la Configuración de Cuenta o contactándonos. La eliminación de la cuenta también elimina sus datos de nuestros procesadores de análisis de terceros (PostHog).

6. Sus Derechos (Específicos por Jurisdicción)

6.1 Estados Unidos: Residentes de California (CCPA/CPRA)

• Derecho a Saber y Eliminar: Puede solicitar saber qué datos hemos recopilado y solicitar su eliminación.
• Derecho de Exclusión de "Compartición": Debido a que usamos socios publicitarios para mostrar anuncios personalizados (incluyendo señales basadas en intereses derivadas del uso de calculadoras), esto cuenta como "Compartición" para publicidad conductual entre contextos. Tiene derecho a excluirse de esta compartición.

  Cómo ejercer: Haga clic en el enlace "No Vender ni Compartir Mi Información Personal" en el pie de página de nuestro sitio web, o ajuste sus preferencias de anuncios en la configuración de su cuenta.

• Derecho a Limitar el Uso de Información Personal Sensible: Puede limitar nuestro uso de sus credenciales de inicio de sesión (IPS) solo a lo necesario para realizar nuestros servicios.
• Derecho a optar por no participar del perfilado para recomendaciones de afiliados: Puede rechazar por completo nuestra futura función de recomendaciones de afiliados desde Configuración → Privacidad → Recomendaciones de afiliados. No se envía ningún dato a socios de afiliación a menos que opte por participar. Ver sección 2.8.

6.2 Estados Unidos: Federal (GLBA)

Como usuario registrado, usted es nuestro "Cliente". Proporcionamos este aviso para explicar nuestras prácticas de datos. No compartimos su Información Personal No Pública (NPI) con terceros no afiliados para sus propios fines de marketing, excepto como se describe respecto a las redes publicitarias arriba.

6.3 Espacio Económico Europeo (EEE) y Reino Unido (GDPR)

• Consentimiento: Solicitamos su consentimiento explícito antes de cargar cookies publicitarias (Google AdSense). Puede retirar este consentimiento en cualquier momento.
• Derechos: Tiene derecho al Acceso, Rectificación, Supresión y Portabilidad de sus datos.

6.4 Canadá

• Acceso y Corrección: Tiene derecho a solicitar acceso a su información personal y solicitar correcciones si es inexacta.
• Retiro del Consentimiento: Puede retirar su consentimiento para la recopilación y uso de su información, sujeto a restricciones legales o contractuales y aviso razonable.

6.5 Derecho de acceso — Integridad de la exportación de datos (añadido en mayo de 2026)

Cuando solicita una copia de su información personal a través de Configuración → Privacidad → Descargar mis datos (web) o de nuestro endpoint /api/user/export-data, el archivo JSON resultante contiene:

• Su perfil de cuenta (nombre, correo electrónico, fecha de creación de la cuenta, último inicio de sesión e indicador de MFA habilitada).
• Su registro de suscripción (plan, estado, proveedor de pago, período de facturación, indicador de cancelación al final del período y precios).
• Sus escenarios de calculadora guardados y el tipo de calculadora al que pertenece cada uno.
• Su historial de pagos (proveedor, monto en la moneda de la cuenta, estado, descripción, fecha).
• Sus estadísticas de uso (clave de función, conteo, período mes/año).
• Su Perfil Financiero (flujo de caja, pila de deudas, vivienda, supuestos, cuentas registradas, préstamos estudiantiles, trabajo por cuenta propia, ahorros y saldos de jubilación de EE. UU.) y su plan orientado a objetivos guardado del asistente de activación.
• Su historial de consentimiento (cada evento de aceptación o retiro de la política de privacidad, los términos del servicio, marketing e indicadores de retención, con la versión, el idioma, la superficie de origen y el hash de la copia exacta mostrada en pantalla).
• Sus preferencias de retención (Sugerencias de Interacción, Alertas de Impacto del Plan, Insight Semanal de IA, Montos del Widget, Línea de Tiempo de Eventos de Vida, Precarga del asesor de IA) y la versión más reciente del consentimiento de retención que reconoció.
• Sus preferencias de comunicación (correos de marketing, actualizaciones del producto, notificaciones push, historial de chat, sincronización del chat), su estado de No-Vender-ni-Compartir, sus preferencias de país / idioma / zona horaria y su origen de registro.
• Un resumen de cualquier derecho de compra dentro de la aplicación que se haya vinculado a su cuenta (la plataforma, el id del producto, la marca de tiempo de reclamación y el identificador de transacción original enmascarado) para que pueda ver qué recibos asocia nuestro sistema con usted.

Categorías que deliberadamente no incluimos en la exportación: datos de terceros que no controlamos (por ejemplo, el historial bruto del identificador de publicidad que mantienen Google AdMob, AdSense o Ezoic), blobs de chat cifrados de los que no poseemos la clave de descifrado (las conversaciones de IA sincronizadas en la nube utilizan cifrado de extremo a extremo — su frase de contraseña nunca sale de su dispositivo) y señales internas de seguridad o prevención de fraude cuya divulgación socavaría la propia protección. Para solicitar una copia de estas categorías de terceros, puede contactar directamente al proveedor respectivo utilizando los enlaces de la §4.

7. Divulgaciones de Socios Publicitarios

Este sitio usa Google AdSense para la publicación de anuncios. Google y sus socios usan cookies y tecnologías similares para mostrar anuncios basados en sus visitas anteriores a este sitio u otros sitios. Puede desactivar la publicidad personalizada visitando la Configuración de Anuncios de Google.

Anuncios recompensados (móvil, agregado en junio de 2026): En las aplicaciones móviles, a los usuarios del nivel gratuito se les puede ofrecer ocasionalmente un anuncio recompensado opcional en el momento en que se alcanza un límite de uso (por ejemplo, búsquedas de acciones o exportaciones a PDF). Ver el anuncio completo otorga un uso adicional temporal de esa función. Los anuncios recompensados son completamente opcionales, los sirve Google AdMob bajo la misma configuración de consentimiento que los demás anuncios, y tienen un tope mensual. Rechazar el anuncio nunca elimina funcionalidad que usted ya tiene, y los suscriptores Pro nunca ven anuncios recompensados. Solo registramos la concesión en sí (clave de función, conteo, mes) para honrar el desbloqueo.

Medición de Campañas de la Aplicación (móvil, añadido en julio de 2026): Independientemente de los anuncios que mostramos, medimos el rendimiento real de los anuncios que compramos en Google y Meta para promocionar Prosperics. Nuestras aplicaciones de iOS y Android incluyen Google Analytics para Firebase y el SDK de Meta App Events solo con este fin. Ambos permanecen inactivos hasta que usted otorga su consentimiento de análisis y, en iOS, no reciben ningún identificador publicitario a menos que autorice el rastreo en el aviso de App Tracking Transparency. Puede retirar su consentimiento en cualquier momento en Configuración → Privacidad → Análisis de uso, revocar el rastreo en Ajustes de iOS → Privacidad y seguridad → Rastreo, restablecer o eliminar su identificador publicitario en Ajustes de Android → Privacidad → Anuncios, o usar el enlace "No vender ni compartir mi información personal" en el pie de página de nuestro sitio web.

Nota regional: en el Espacio Económico Europeo, el Reino Unido y Suiza, la medición de conversiones en el dispositivo de Google funciona únicamente en su forma basada en correo electrónico — la variante de datos de eventos no está activa en esas regiones — y toda la recopilación para medición publicitaria permanece sujeta a su consentimiento explícito.

Privacidad de los niños (COPPA)

Prosperics está dirigido a adultos mayores de 18 años y no se dirige a niños menores de 13. No recopilamos intencionalmente información personal de niños menores de 13 años, y nuestros Servicios no están diseñados para solicitar dicha información. Si usted es padre, madre o tutor y cree que su hijo menor de 13 años nos ha proporcionado información personal, contáctenos en contact@prosperics.com y eliminaremos prontamente esa información y cualquier cuenta asociada.

Para usuarios de entre 13 y 17 años, permitimos la creación de cuentas únicamente con la participación de un padre, madre o tutor legal, según se establece en nuestros Términos del Servicio. No utilizamos intencionalmente información personal de menores para publicidad dirigida o publicidad conductual entre contextos («compartir» según la CPRA). Si nos enteramos de que hemos recopilado información personal de un menor de manera incompatible con la ley aplicable, tomaremos las medidas apropiadas para eliminar esa información.

8. Transferencias Comerciales

En caso de fusión, adquisición, reorganización, quiebra o venta de todos o sustancialmente todos nuestros activos, su información personal puede ser transferida a la entidad adquirente o sucesora. El sucesor estará obligado por los términos de esta Política de Privacidad con respecto a sus datos.

Le notificaremos por correo electrónico o aviso prominente en nuestros Servicios al menos 30 días antes de cualquier cambio material en cómo se maneja su información personal como resultado de dicha transacción.

Esta disposición se realiza de acuerdo con las excepciones de transacciones comerciales de la CCPA (Cal. Civ. Code § 1798.140(ad)(2)(A)), el Principio 4.3.6 de PIPEDA (transacciones comerciales) y el Artículo 6(1)(f) del GDPR (interés legítimo).

9. Contáctenos

Para consultas relacionadas con la privacidad, o para ejercer sus derechos de acceso, eliminación o exclusión, por favor contáctenos en: