Política de Privacidad

1. Quiénes somos

MyP&L / ISM Categorización ("nosotros", "nuestro") es una plataforma SaaS de gestión financiera y categorización contable para negocios en Estados Unidos y Colombia. Operamos el servicio disponible en este dominio.

2. Qué información recopilamos

• Información de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada como hash bcrypt).
• Datos financieros: transacciones, categorías, reglas de clasificación y recibos que tú o tu equipo suben a la plataforma.
• Datos de uso: páginas visitadas, acciones realizadas y registros del sistema para seguridad y mejora del servicio.
• Información técnica: dirección IP (usada para rate-limiting y seguridad), tipo de navegador y sistema operativo.

3. Cómo usamos tu información

• Proveer, mantener y mejorar el servicio.
• Autenticar tu identidad y proteger tu cuenta.
• Clasificar transacciones y escanear recibos mediante inteligencia artificial (el contenido se procesa a través de un proveedor externo especializado en IA; no se usa para entrenar sus modelos).
• Generar reportes financieros dentro de tu cuenta.
• Procesar pagos de tu suscripción.
• Comunicarnos contigo sobre cambios importantes en el servicio.

4. Compartir información con terceros

No vendemos tu información personal. Solo la compartimos con:

• Anthropic: proveedor de IA, para el procesamiento de clasificación de transacciones y escaneo de recibos. Su política de privacidad aplica a ese procesamiento.
• Railway: proveedor de infraestructura cloud donde se alojan la base de datos y la aplicación.
• Square: para el procesamiento de pagos y suscripciones.
• Autoridades legales: cuando sea requerido por ley o proceso legal válido.

5. Seguridad

Implementamos medidas de seguridad incluyendo: cifrado HTTPS (HSTS), contraseñas hasheadas con bcrypt, rate limiting en endpoints críticos, cabeceras de seguridad HTTP (CSP, X-Frame-Options, etc.) y sesiones con expiración de 8 horas. Sin embargo, ningún sistema es 100% seguro.

6. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos serán eliminados dentro de los 30 días siguientes, salvo que la ley requiera conservarlos por más tiempo.

7. Tus derechos

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Corregir información inexacta desde la página de Configuración.
• Solicitar la eliminación de tu cuenta y tus datos.
• Exportar tus datos financieros en formato CSV, Excel o PDF desde la sección de Reportes.

Aviso para residentes de California (CCPA/CPRA)

Si resides en California, la Ley de Privacidad del Consumidor de California (CCPA), modificada por la CPRA, te otorga derechos adicionales:

• Derecho a saber qué categorías de información personal recopilamos, usamos y compartimos (ver Secciones 2 y 4).
• Derecho a solicitar la eliminación de tu información personal, sujeto a ciertas excepciones legales.
• Derecho a corregir información inexacta.
• Derecho a no ser discriminado por ejercer estos derechos.
• Derecho a optar por no participar en la venta o "compartición" de tu información personal — no vendemos ni compartimos tu información para publicidad basada en intereses, por lo que esta práctica no aplica actualmente.

Podemos solicitarte información para verificar tu identidad antes de procesar cualquier solicitud.

8. Cookies

Usamos únicamente cookies de sesión necesarias para el funcionamiento del servicio (autenticación via NextAuth). No usamos cookies de rastreo ni publicidad.

9. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por correo electrónico si los cambios son materiales. La fecha de última actualización aparece al inicio de este documento.

10. Contacto

Para preguntas sobre esta política, tus datos, escríbenos a: privacidad@ismcategorizacion.com