Política de Privacidad

1. Quiénes somos

MyP&L / ISM Categorización ("nosotros", "nuestro") es una plataforma SaaS de gestión financiera y categorización contable. Operamos el servicio disponible en este dominio.

2. Qué información recopilamos

• Información de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada como hash bcrypt).
• Datos financieros: transacciones, categorías, reglas de clasificación y recibos que tú o tu equipo suben a la plataforma.
• Datos de uso: páginas visitadas, acciones realizadas y registros del sistema para seguridad y mejora del servicio.
• Información técnica: dirección IP (usada para rate-limiting y seguridad), tipo de navegador y sistema operativo.

3. Cómo usamos tu información

• Proveer, mantener y mejorar el servicio.
• Autenticar tu identidad y proteger tu cuenta.
• Clasificar transacciones mediante IA (los datos se procesan via Anthropic Claude API; no se usan para entrenar modelos).
• Generar reportes financieros dentro de tu cuenta.
• Comunicarnos contigo sobre cambios importantes en el servicio.

4. Compartir información con terceros

No vendemos tu información personal. Solo la compartimos con:

• Anthropic: para el procesamiento de IA en clasificación y escaneo de recibos. Su política de privacidad aplica a ese procesamiento.
• Railway: proveedor de infraestructura cloud donde se alojan la base de datos y la aplicación.
• Autoridades legales: cuando sea requerido por ley o proceso legal válido.

5. Seguridad

Implementamos medidas de seguridad incluyendo: cifrado HTTPS (HSTS), contraseñas hasheadas con bcrypt, rate limiting en endpoints críticos, cabeceras de seguridad HTTP (CSP, X-Frame-Options, etc.) y sesiones con expiración de 8 horas. Sin embargo, ningún sistema es 100% seguro.

6. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos serán eliminados dentro de los 30 días siguientes, salvo que la ley requiera conservarlos por más tiempo.

7. Tus derechos

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Corregir información inexacta desde la página de Configuración.
• Solicitar la eliminación de tu cuenta y datos.
• Exportar tus datos financieros en formato CSV o Excel desde la sección de Reportes.

Para ejercer estos derechos, contáctanos en el correo indicado abajo.

8. Cookies

Usamos únicamente cookies de sesión necesarias para el funcionamiento del servicio (autenticación via NextAuth). No usamos cookies de rastreo ni publicidad.

9. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por correo electrónico si los cambios son materiales. La fecha de última actualización aparece al inicio de este documento.

10. Contacto

Para preguntas sobre esta política o tus datos, escríbenos a: privacidad@ismcategorizacion.com