Política de Privacidad

Tus datos personales son tratados para las siguientes finalidades: creación y mantenimiento de tu cuenta; generación de diagnósticos financieros personalizados, incluyendo cálculo de dinero libre, presión mensual y nivel de urgencia; creación y mantenimiento del plan de liquidación de deudas; envío de notificaciones relevantes sobre vencimientos, alertas y progreso del plan; realización de check-ins semanales y recálculo del plan; soporte, atención y administración de tu cuenta, lo que incluye, cuando sea necesario, el acceso de nuestro equipo a tus datos para investigar un problema que reportaste, la corrección de un dato a tu pedido, el envío de mensajes de atención dentro de la aplicación y comunicados sobre el servicio; prevención de fraude, abuso y uso indebido de la aplicación; aplicación de nuestros Términos de Uso, incluida la suspensión de cuentas en caso de violación; mejora continua de la aplicación y de la experiencia del usuario; cumplimiento de obligaciones legales y regulatorias. Todo acceso de nuestro equipo a tus datos está restringido a las personas autorizadas y queda registrado. No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines comerciales o publicitarios.

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales previstas en la Ley General de Protección de Datos (Ley nº 13.709/18):

Ejecución de contrato (Art. 7°, V): datos de registro, datos financieros, datos de sus deudas y las señales de riesgo no sensibles. Sin ellos no es posible generar su diagnóstico ni su plan de liquidación.

Consentimiento específico y destacado (Art. 11, I): exclusivamente para la información de salud descrita en la sección 1, con la finalidad única de priorizar sus deudas y revocable en cualquier momento. Estamos implementando esa solicitud de consentimiento en la aplicación; hasta entonces, esas preguntas siguen siendo opcionales y usted puede simplemente no responderlas.

Cumplimiento de obligación legal (Art. 7°, II): verificación de mayoría de edad, el registro de la aceptación de nuestros documentos y la comunicación de incidentes.

Interés legítimo del controlador (Art. 7°, IX): medición de uso de la aplicación, informes de fallas y seguridad contra abusos, siempre respetando sus derechos fundamentales y dentro de los límites del Art. 10 de la LGPD. Usted puede oponerse a ese tratamiento por los canales de la sección Contacto.

Ejercicio regular de derechos (Art. 7°, VI): conservación del registro de decisiones administrativas, descrito en la sección de Retención.

Consentimiento del titular (Art. 7°, I): utilizado exclusivamente para comunicaciones no esenciales (consejos financieros, novedades del producto), siempre con opt-in explícito y revocable en cualquier momento.

Sus datos son procesados y almacenados en la infraestructura de Google Cloud y Firebase. La base de datos y las funciones de procesamiento están en servidores ubicados en São Paulo (región southamerica-east1).

Las protecciones incluyen: comunicación cifrada entre su dispositivo y nuestros servidores (TLS/SSL); cifrado en reposo en la base de datos; contraseñas guardadas exclusivamente como hash, nunca en texto legible; reglas de acceso que impiden que un usuario lea los datos de otro; acceso restringido y registrado por parte de nuestro equipo técnico; y proveedores de infraestructura con estándares de seguridad reconocidos por el mercado. En su dispositivo, las credenciales de su sesión quedan en el área protegida del sistema operativo (Keychain en iOS, Keystore en Android). La aplicación también guarda en su dispositivo una copia local de sus datos financieros, de sus deudas y de sus check-ins, para que pueda consultar su situación sin conexión. Esa copia queda en la base de datos interna de la aplicación, protegida por el aislamiento entre aplicaciones del sistema operativo, y se borra cuando usted cierra la sesión o elimina la cuenta. Recomendamos mantener activados el bloqueo de pantalla y el cifrado del dispositivo.

Ningún sistema es 100% seguro. Trabajamos continuamente para mejorar nuestras medidas de protección. En caso de un incidente de seguridad que pueda causar riesgo o daño relevante, le notificaremos a usted y a la Autoridad Nacional de Protección de Datos (ANPD) en el plazo legal de 3 (tres) días hábiles, conforme a la Resolución CD/ANPD nº 15/2024.

De conformidad con la LGPD, tienes los siguientes derechos: Confirmación de la existencia de tratamiento de tus datos; Acceso a tus datos personales; Corrección de datos incompletos, inexactos o desactualizados; Anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad; Portabilidad de los datos a otro proveedor de servicio, en formato estructurado y legible por máquina; Eliminación de los datos tratados con base en el consentimiento; Información sobre compartir datos con terceros; Información sobre la posibilidad de no dar consentimiento y sus consecuencias; Revocación del consentimiento en cualquier momento. Para ejercer cualquiera de estos derechos, contáctanos a través de los canales indicados en la sección Contacto.

Para prestar el servicio, compartimos datos personales con los siguientes proveedores, que actúan como operadores bajo nuestras instrucciones:

Google Cloud y Firebase (servidores en São Paulo, región southamerica-east1): autenticación, base de datos, funciones de procesamiento e informes de fallas. Sus datos principales permanecen en territorio brasileño.

Anthropic (Estados Unidos): genera los textos que explican su diagnóstico y su plan en lenguaje común. Es nuestro único proveedor de inteligencia artificial. No enviamos su nombre, su correo ni su identificador de usuario. Enviamos los números de su situación financiera, el nombre que usted le dio a cada fuente de ingreso y su tipo, y, de cada deuda, el nombre que usted le dio, el acreedor, los valores, el día de vencimiento, la situación, las señales de riesgo que usted marcó, los detalles específicos de ese tipo de deuda (por ejemplo los cuatro últimos dígitos de la tarjeta o el tipo de servicio, incluido el plan de salud) y sus anotaciones libres. Enviamos también un resumen de los últimos 90 días: pagos realizados, ingresos extra, gastos inesperados por categoría (una de ellas es salud) y su secuencia de check-ins. Todo eso sirve para que el texto explique su situación con precisión. Como esa información puede decir algo sobre usted de forma indirecta, no la llamamos anónima. El cálculo en sí se hace en nuestros servidores, con fórmulas fijas: si la inteligencia artificial no está disponible, su diagnóstico sigue funcionando con textos estándar.

Medición de uso e informes de fallas (Google Analytics y Crashlytics, Estados Unidos): registran qué pantallas abre y qué acciones realiza, asociados a su identificador de usuario, para entender dónde la aplicación falla o confunde. No enviamos valores financieros ni contenido de sus deudas en esos eventos. Esos datos también alimentan informes agregados de uso interno.

Resend Inc. (Estados Unidos): envío de correos, incluido el aviso de actualización de estos documentos.

Supabase Inc. y Upstash Inc. (Estados Unidos): usados solo en nuestro sitio web, para la lista de espera y la protección contra abusos. No reciben datos de la aplicación.

Exigimos a todos los proveedores acceso mínimo y uso restringido a la finalidad contratada. Estamos formalizando con cada uno de ellos los contratos de tratamiento de datos previstos en la LGPD y la adecuación a las Cláusulas Contractuales Estándar de la Resolución CD/ANPD nº 19/2024; hasta concluir ese proceso, mantenemos las medidas técnicas descritas en la sección 4.

Usted tiene derecho a solicitar revisión humana de cualquier decisión basada en tratamiento automatizado (Art. 20 de la LGPD): póngase en contacto a través de los canales de la sección Contacto.

También podemos compartir datos cuando lo exija una obligación legal, orden judicial, decisión regulatoria o legislación aplicable.

Utilizamos datos anonimizados y agregados para mejora del servicio, sin posibilidad de identificación individual.

NO vendemos, alquilamos ni compartimos sus datos personales con terceros con fines comerciales o publicitarios.

Mientras su cuenta exista, mantenemos sus datos de registro, financieros, de las deudas y de uso, porque son los que sostienen su plan.

Cuando usted elimina la cuenta en Perfil > Eliminar Cuenta, borramos de inmediato su perfil, su historial financiero, sus deudas, pagos, check-ins, diagnósticos, plan, notificaciones, registros de aceptación y su cuenta de acceso. La copia local guardada en su dispositivo también se borra, tanto cuando usted elimina la cuenta como cuando solo cierra la sesión. La eliminación es irreversible.

Lo que permanece tras la eliminación, y por qué:

Registros de las decisiones que nuestro equipo tomó sobre su cuenta, como una corrección de un dato o un bloqueo, mantenidos para la defensa de derechos y el cumplimiento de obligaciones legales (Art. 7º, II y VI). Sustituimos su identificador por una referencia abreviada, de modo que esos registros dejan de poder buscarse por su nombre, por su correo o por su cuenta. El contenido de la decisión, que puede incluir los valores modificados, se conserva, porque es lo que da sentido al registro.

Mediciones técnicas de costo de procesamiento, por hasta 90 días.

Registros técnicos de operación y seguridad del servicio, mantenidos por el plazo necesario para la seguridad del sistema y el cumplimiento de obligaciones legales.

Una caché técnica del último diagnóstico generado, que expira automáticamente en hasta 1 hora tras la eliminación y sirve únicamente para evitar procesamiento duplicado.

Si usted entró en la lista de espera por nuestro sitio web, ese registro es independiente de la aplicación y no es alcanzado por la eliminación de la cuenta. Para removerlo, escriba a privacidade@planoquita.com.br.

Puede solicitar la exportación de sus datos antes de eliminar la cuenta.

Sus datos principales de la aplicación (cuenta, perfil financiero, deudas, plan de liquidación, check-ins, notificaciones) se almacenan y procesan en territorio brasileño, en los servidores de Google Cloud y Firebase ubicados en São Paulo (región southamerica-east1). En esta modalidad no hay transferencia internacional.

El servicio de autenticación de Google, que guarda su correo de acceso, el resumen criptográfico de su contraseña y los registros de inicio de sesión, opera en la infraestructura global de Google, y no solo en Brasil. Esa transferencia sigue las mismas salvaguardas contractuales descritas en esta sección.

Hay transferencia internacional solamente en los casos descritos en la sección 6:

Generación de los textos del diagnóstico (Anthropic, Estados Unidos): sin su nombre, correo o identificador de usuario, pero con los datos de la deuda descritos en esa sección.

Medición de uso e informes de fallas (Google, Estados Unidos).

Correos transaccionales (Resend Inc., Estados Unidos).

Solo en nuestro sitio web: lista de espera (Supabase Inc.) y protección contra abusos (Upstash Inc.), ambos en Estados Unidos, incluyendo la dirección IP de quien accede.

Estas transferencias están en proceso de adecuación a las Cláusulas Contractuales Estándar previstas en la Resolución CD/ANPD nº 19/2024, de conformidad con los Arts. 33 a 36 de la LGPD. Adoptamos medidas técnicas complementarias (cifrado en tránsito y en reposo) y limitamos al mínimo lo que se envía.

PlanoQuita no está destinado a niños o adolescentes y no recopila intencionalmente datos personales de menores de 18 años. En el momento del registro, verificamos la edad del usuario mediante la fecha de nacimiento informada. Si identificamos que un usuario es menor de edad, ya sea en el intento de registro o posteriormente, bloqueamos el acceso y eliminamos los datos personales recopilados, salvo aquellos cuya retención sea exigida por obligación legal. Un menor de edad también puede aparecer dentro de un registro suyo, por ejemplo cuando la mensualidad atrasada es la de un hijo, o cuando usted informa que hay niños en la residencia. En esos casos tratamos el dato en el mejor interés del niño o adolescente (Art. 14 de la LGPD), con la única finalidad de priorizar su deuda, sin contactarlos y sin construir ningún perfil sobre ellos. Esos datos se eliminan junto con la deuda o con la cuenta. Si eres padre, madre o responsable legal y has identificado que un menor bajo tu custodia creó una cuenta en PlanoQuita mediante declaración falsa de edad, solicita la eliminación inmediata al correo privacidade@planoquita.com.br. PlanoQuita adopta medidas razonables de verificación de edad, conforme al Art. 14 de la LGPD y la Lei nº 15.211/2025 (ECA Digital), pero no se responsabiliza por declaraciones falsas prestadas en el registro, sin perjuicio de adoptar las providencias correspondientes al tomar conocimiento del hecho.

Conforme al Art. 18, V de la LGPD, tienes el derecho de solicitar la portabilidad de tus datos personales a otro proveedor de servicio. Los datos serán proporcionados en formato estructurado, de uso común y lectura automática (JSON o CSV). La solicitud puede hacerse por los canales de contacto indicados abajo y será atendida en un plazo de hasta 15 (quince) días.

PlanoQuita utiliza cálculos automatizados para generar tu diagnóstico financiero (clasificación de urgencia: controlable, apretado o crítico) y recomendar estrategias de liquidación.

Estos cálculos se basan en los datos que tú proporcionas (ingreso, gastos, deudas) y en fórmulas matemáticas transparentes (dinero libre, presión mensual, compromiso total).

Además de los valores, el orden de prioridad considera las señales de riesgo que marcaste en el registro de la deuda, como riesgo de perder un bien, corte de un servicio esencial o cobro judicial, y las respuestas a las preguntas más delicadas descritas en la sección 1. Por eso una cuenta de luz que mantiene un equipo médico encendido puede quedar por delante de una deuda con intereses más altos. El cálculo y el orden se hacen con fórmulas fijas en nuestros servidores; la inteligencia artificial descrita en la sección 6 solo escribe la explicación en lenguaje común, y no altera el resultado.

Conforme al Art. 20 de la LGPD, tienes derecho a: solicitar información sobre los criterios y procedimientos utilizados en las decisiones automatizadas; solicitar la revisión de cualquier decisión automatizada que afecte tus intereses.

La revisión será realizada por un miembro del equipo en un plazo de hasta 15 (quince) días.

Para ejercer estos derechos, contáctanos en privacidade@planoquita.com.br.

Esta Política de Privacidad podrá ser actualizada periódicamente para reflejar cambios en nuestras prácticas o en exigencias legales. Te avisaremos por notificación en la aplicación y por correo electrónico en cuanto se publique una nueva versión, y la fecha en la parte superior del documento siempre indicará la última modificación. Cuando el cambio sea relevante para tus datos, te pediremos tu aceptación antes de que continúes usando la aplicación. Si el cambio reduce tus derechos o amplía el uso de tus datos, pasará a regir 15 (quince) días después del aviso, y en ese periodo podrás eliminar tu cuenta sin ningún costo. Recomendamos la revisión periódica de esta Política.

Controlador: Doppes Hub (Empresario Individual), CNPJ 33.555.347/0001-50, con sede en Schroeder/SC, Brasil. Aplicación: PlanoQuita.

Para cuestiones relacionadas con la privacidad, ejercicio de derechos o dudas sobre el tratamiento de tus datos personales, contacta:

Encargado de Protección de Datos (DPO): dpo@planoquita.com.br (conforme al Art. 41 de la LGPD y a la Resolución CD/ANPD nº 18/2024)

Privacidad general: privacidade@planoquita.com.br

Sección Ayuda en la aplicación (Perfil > Ayuda)

Plazo de respuesta: hasta 15 (quince) días, conforme al Art. 18, §3 de la LGPD.

Si entiendes que el tratamiento de tus datos personales viola la LGPD, también puedes registrar una reclamación ante la Autoridad Nacional de Protección de Datos brasileña (ANPD) en el sitio www.gov.br/anpd.