Política de Privacidad

El responsable del tratamiento de tus datos es Carlos Ramírez W., persona física con sede en San José, Costa Rica, que opera Zumi (gozumi.app) bajo el nombre comercial SkyCrew Studios. Puedes contactarnos en hola@gozumi.app.

Si usas Zumi sin cuenta: tus datos (movimientos, presupuestos, metas, deudas) se guardan únicamente en tu propio dispositivo, en el almacenamiento local de tu navegador. No los vemos ni los recibimos.

Si creas una cuenta: recopilamos tu correo electrónico y, opcionalmente, un nombre para mostrar, una foto de perfil, una biografía corta y un banner (la biografía y el banner solo los ves tú). Tus datos financieros (movimientos, categorías, presupuestos, metas de ahorro, deudas, billeteras, gastos fijos y tus ajustes) se guardan en nuestra base de datos para que puedas acceder a ellos desde cualquier dispositivo. Si inicias sesión con Google, recibimos de Google tu correo y tu nombre.

Tu foto de perfil se guarda en un almacenamiento de archivos de lectura pública: cualquier persona que tenga el enlace exacto de la imagen puede verla. Si prefieres que no sea visible, no subas una foto.

Si usas Hogar: guardamos tu nombre dentro del hogar, tu rol (propietario, administrador o miembro) y los gastos, ingresos, metas y gastos fijos compartidos (monto, moneda, descripción, categoría, quién pagó y cómo se reparte). Todas las personas del hogar pueden ver esa información compartida, junto con tu nombre y tu foto. El código de invitación permite que quien lo tenga se una al hogar.

Si te suscribes a Premium: el pago lo procesa directamente Lemon Squeezy; nosotros solo recibimos el identificador de tu suscripción y de tu cliente, su estado (activa, cancelada, con pago pendiente, etc.), las fechas de renovación o fin, y el historial de eventos de facturación (webhooks) necesario para darte acceso. Esos eventos pueden incluir tu correo y nombre tal como los envía Lemon Squeezy. Nunca recibimos el número completo de tu tarjeta ni tus datos bancarios.

Si activas las notificaciones: guardamos los datos técnicos de suscripción de tu navegador o dispositivo (una dirección de envío y claves de cifrado que entrega el navegador) y tus preferencias de avisos. Además, Zumi genera avisos dentro de la app (la campana): por ejemplo, actividad del Hogar (con monto, moneda y descripción del movimiento), fijos por confirmar, presupuestos superados, fin de la prueba, recordatorios por inactividad y avisos de tu suscripción. Guardamos también un registro técnico de los avisos enviados para no repetirlos.

Si usas el Recap: el resumen de tu mes o año se calcula en tu propio dispositivo con tus datos, y la imagen para compartir también se genera ahí; solo sale de tu dispositivo si tú decides compartirla y no incluye montos. Además, si no lo desactivas en Ajustes, te enviamos un correo al inicio de cada mes con tu nombre, la cantidad de movimientos que registraste y un enlace a tu recap, sin montos.

Si activas la prueba gratuita: guardamos un identificador técnico de tu dispositivo y tu correo asociados a la prueba, no el contenido de tus datos.

Si nos dejas una reseña o sugerencia: guardamos tu comentario, la calificación y la categoría. Solo si marcas la casilla de autorización guardamos también tu nombre y foto junto al comentario, para mostrarlo como testimonio público (ver «Reseñas y testimonios públicos»).

Tipos de cambio: para convertir monedas, tu navegador consulta directamente el servicio público Frankfurter (api.frankfurter.dev). Ese servicio puede ver tu dirección IP; no le enviamos datos de tu cuenta ni de tus movimientos.

• Para mostrarte tus propios datos financieros dentro de la app y sincronizarlos entre tus dispositivos.
• Para que tú y las personas de tu hogar compartan gastos, metas y gastos fijos.
• Para gestionar tu suscripción Premium y saber si tienes acceso activo.
• Para enviarte avisos útiles (recordatorios, actividad del hogar, estado de tu suscripción), según lo que actives en Ajustes.
• Para enviarte correos transaccionales (confirmación de cuenta, recuperación de contraseña, cambio de correo).
• Para enviarte, si no lo desactivas, un resumen mensual por correo con tu recap (sin montos).
• Para responder tus consultas o sugerencias si nos escribes.
• Para prevenir el abuso de la prueba gratuita y mantener segura la plataforma.
• Para mostrar, si lo autorizaste explícitamente, tu reseña como testimonio público.

Nunca vendemos tus datos a terceros, ni los usamos para mostrarte publicidad.

Según para qué usemos el dato, la base legal que nos habilita a tratarlo es una de estas:

• Ejecución del contrato: guardar y mostrarte tus movimientos, presupuestos y metas, sincronizarlos, operar el Hogar y gestionar tu suscripción es necesario para prestarte el servicio que pediste.
• Consentimiento: por ejemplo, autorizar que publiquemos tu reseña con tu nombre y foto, activar las notificaciones push (el permiso de tu navegador) o aceptar la cookie de la prueba gratuita. Puedes retirarlo cuando quieras.
• Interés legítimo: prevenir el abuso de la prueba gratuita, mantener la seguridad, enviarte recordatorios y avisos de tu cuenta, enviarte el resumen mensual del recap (puedes desactivarlo cuando quieras) y responder tus consultas.
• Obligación legal o fiscal: conservar registros de pagos y facturación por el tiempo que exijan las normas contables y fiscales aplicables.

Como referencia general (los plazos exactos pueden variar según obligaciones legales específicas de tu país):

• Cuenta y datos financieros: mientras tu cuenta esté activa. Se borran de nuestros sistemas activos de inmediato al eliminar tu cuenta desde Ajustes.
• Hogar: si sales de un hogar o eliminas tu cuenta, tu copia personal de los movimientos compartidos se borra, pero los registros compartidos permanecen en el historial del hogar para las demás personas; al eliminar tu cuenta dejan de estar vinculados a ti. Si quieres que los anonimicemos antes, escríbenos. Si el propietario elimina el hogar, se borran todos sus datos compartidos.
• Pagos y facturación: se conservan un tiempo adicional después de cancelar o borrar tu cuenta, en la medida en que la ley fiscal o contable aplicable nos obligue.
• Historial de eventos de facturación (webhooks): hasta 90 días, con fines de depuración y soporte.
• Datos de la prueba gratuita (identificador de dispositivo y correo asociado): hasta 2 años, únicamente para evitar pruebas repetidas. Se conservan aunque elimines tu cuenta, pero quedan desvinculados de ella.
• Avisos de la bandeja: los leídos se borran a los 30 días y todos a los 90 días; puedes borrarlos tú antes. El registro técnico de envíos se conserva hasta 120 días.
• Registro de resúmenes enviados por correo: hasta 13 meses, solo para no enviarte el mismo resumen dos veces.
• Datos de notificaciones push: hasta que las desactives, cierres sesión en ese dispositivo o el navegador invalide la suscripción.
• Respaldos técnicos automáticos de la base de datos: pueden persistir un período corto adicional después de borrar tu cuenta, hasta que se sobrescriban de forma rutinaria. Solo se usan para recuperación ante desastres.
• Reseñas autorizadas como testimonio: si eliminas tu cuenta, el comentario puede conservarse de forma anónima, salvo que nos pidas quitarlo también.

Trabajamos con estos proveedores, que procesan datos en nuestro nombre («encargados del tratamiento»; Zumi sigue siendo responsable ante ti):

• Supabase (Supabase Inc.): aloja la base de datos, los archivos y el inicio de sesión. Ver su política.
• Vercel (Vercel Inc., Estados Unidos): aloja la aplicación web. Ver su política.
• Lemon Squeezy (Lemon Squeezy LLC, Estados Unidos): procesa los pagos de Premium y actúa como vendedor registrado (Merchant of Record), incluyendo el cálculo y cobro de impuestos. Ver su política.
• Resend (Resend Inc., Estados Unidos): entrega los correos transaccionales y el resumen mensual del recap. Ver su política.
• Servicios de notificaciones push de los navegadores (por ejemplo Google, Apple, Mozilla o Microsoft): entregan los avisos a tu dispositivo. El contenido del mensaje viaja cifrado; el servicio del navegador puede ver que se envió un aviso a tu dispositivo.
• Frankfurter (api.frankfurter.dev): servicio público de tipos de cambio que consulta tu navegador, sin datos de tu cuenta.

Esto implica transferencias internacionales de datos: tu información puede procesarse en servidores fuera de Costa Rica. Solo compartimos con cada proveedor lo mínimo necesario para que Zumi funcione y no les damos permiso para usar tus datos con otro fin. También podríamos divulgar información si una autoridad competente nos lo exige conforme a la ley.

No usamos cookies de publicidad ni de rastreo de terceros. Esto es lo que guardamos en tu dispositivo:

• Sesión de inicio de sesión (almacenamiento local del navegador): estrictamente necesaria para mantenerte conectado; se elimina al cerrar sesión.
• Cookie zumi_device_id: identifica tu dispositivo solo para evitar que la prueba gratuita se reclame más de una vez desde el mismo dispositivo. Dura hasta 2 años. No es indispensable para usar la app, por eso te pedimos tu consentimiento antes de fijarla; puedes rechazarla y usar el plan gratis.
• Preferencias (almacenamiento local): idioma, tema y color, moneda de visualización, estado del menú lateral, avisos ya vistos o cerrados (tour, instalación, reseña), preferencia de sonido de los avisos y tu decisión sobre la cookie anterior. Se quedan en tu dispositivo.
• Tus datos sin cuenta (almacenamiento local): si usas Zumi sin cuenta, tus movimientos, presupuestos, metas y deudas viven solo ahí.
• Service Worker y suscripción push: permiten que la app funcione sin conexión y que recibas avisos con la app cerrada, si los activas.

Puedes borrar todo esto desde la configuración de tu navegador; si lo haces, tendrás que iniciar sesión de nuevo y los datos de un uso sin cuenta se perderían, así que exporta primero un respaldo.

Sobre tus propios datos puedes, en cualquier momento (derechos de acceso, rectificación, supresión, oposición, retiro del consentimiento y portabilidad, entre ellos los reconocidos por la Ley 8968 de Costa Rica):

• Acceder y exportarlos: desde Ajustes, con un botón que descarga un respaldo completo de tu información.
• Corregirlos: editando tu perfil, o cambiando el correo de tu cuenta, directamente en Ajustes.
• Eliminarlos: desde Ajustes → Cuenta → «Eliminar mi cuenta», de forma inmediata y sin esperar respuesta nuestra. Si prefieres pedirlo por correo, escríbenos a hola@gozumi.app y lo procesamos en un máximo de 30 días.
• Oponerte o limitar el tratamiento: apagando los avisos en Ajustes → Notificaciones, o desactivando la analítica de uso si está disponible.
• Retirar un consentimiento ya dado (por ejemplo, quitar tu reseña como testimonio público) escribiéndonos a hola@gozumi.app.

Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad de protección de datos de tu país; en Costa Rica, la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Protegemos tu información con conexiones cifradas (HTTPS), reglas de acceso a nivel de base de datos (solo tú y, si usas Hogar, las personas del hogar ven lo que les corresponde), claves de servicio guardadas solo en el servidor y verificación de firmas en los pagos. Ningún sistema es 100% infalible: si ocurriera una brecha de seguridad que afecte tus datos, te lo informaremos sin demora indebida.

Zumi no está dirigido a menores de 18 años y no recopilamos intencionalmente información de menores.

Cuando nos dejas una reseña con estrellas, queda guardada de forma privada: solo la usamos internamente para mejorar Zumi. Publicarla en la página de inicio junto con tu nombre y foto requiere que marques, de forma explícita y separada, la casilla de autorización del formulario. Es opcional: puedes dejar la reseña sin marcarla y nunca aparecerá públicamente.

Si ya autorizaste tu testimonio y cambias de opinión, escríbenos a hola@gozumi.app y lo quitamos de la página en un plazo razonable.

Si cambiamos esta política de forma importante, te lo avisaremos dentro de la app (en tu bandeja de notificaciones) antes de que entre en vigencia, y actualizaremos la fecha de arriba.

Cualquier duda sobre cómo manejamos tu información: hola@gozumi.app.