Política de Privacidad

Recopilamos únicamente los datos necesarios para brindarte el servicio:

• Datos de cuenta: dirección de correo electrónico y contraseña (almacenada de forma cifrada). Si iniciás sesión con Google, recibimos tu correo electrónico y los datos básicos de perfil que Google comparte.
• Datos financieros personales: cuentas, movimientos de ingresos y gastos, presupuestos, objetivos, deudas, inversiones y seguros que vos mismo cargás o importás en la aplicación.
• Datos de uso y técnicos: fecha y hora de acceso, tipo de dispositivo, sistema operativo, navegador y dirección IP, con fines de seguridad y de mejora del servicio.
• Datos de dispositivos: para avisarte de accesos desde dispositivos nuevos, registramos el agente de usuario de tu navegador y una huella técnica derivada de características del dispositivo (idioma, resolución, zona horaria, plataforma).
• Comunicaciones: si nos escribís (por ejemplo, desde la opción "Sugerir mejora"), guardamos tu mensaje para poder responderte.
• Datos de pago: los planes pagos todavía no están habilitados. Cuando lo estén, los pagos serán procesados por un proveedor de pagos habilitado en Uruguay, que informaremos antes de activarlos. Control+ no almacena los datos completos de tu tarjeta.

Tus datos son utilizados exclusivamente para:

• Prestarte el servicio de gestión financiera personal que ofrecemos.
• Procesar pagos y gestionar tu suscripción, cuando los planes pagos estén habilitados.
• Enviarte comunicaciones relacionadas con el servicio: recordatorios y alertas que configures, avisos de seguridad y actualizaciones.
• Proteger el servicio frente a abusos y accesos no autorizados.
• Mejorar la experiencia de uso a través del análisis agregado y anónimo de patrones de uso.

No utilizamos tus datos financieros personales para fines publicitarios ni los compartimos con terceros con fines comerciales.

Control+ utiliza inteligencia artificial en tres funciones:

• Nito ✦: un asistente financiero. Para responderte con contexto, procesa datos de tus cuentas, movimientos, deudas, inversiones, objetivos y presupuestos en cada conversación.
• Importadores y escaneo de tickets con IA: cuando importás un estado de cuenta o de inversiones (PDF, imagen o planilla) o escaneás un ticket, el contenido se envía a un modelo de IA para extraer los movimientos. Cuando el formato lo permite, antes del envío se redactan datos identificables como números de cuenta, documentos de identidad, teléfonos y correos electrónicos. Las imágenes y algunos formatos se envían sin redacción, por lo que te recomendamos no subir documentos con información que no quieras compartir.
• Traducción de noticias de mercado: se traducen titulares y resúmenes de noticias públicas. No incluye datos personales.

Estas funciones son procesadas por Anthropic PBC a través de su API. Conforme a los términos comerciales de Anthropic para clientes de API, los datos enviados no se utilizan para entrenar sus modelos, y Anthropic puede retenerlos durante un período limitado según esos términos.

Los archivos que adjuntás se procesan en el momento y no se almacenan en nuestros servidores: lo que guardamos son los movimientos que confirmás importar.

Las respuestas y extracciones de la IA pueden contener errores. Revisá siempre la información antes de tomar decisiones.

El tratamiento de tus datos se basa en:

• Tu consentimiento expreso al registrarte y aceptar estos términos.
• La ejecución del contrato de prestación del servicio.
• El cumplimiento de obligaciones legales aplicables.

Podés revocar tu consentimiento en cualquier momento, lo que implicará la cancelación de tu cuenta y la eliminación de tus datos conforme a los puntos 7 y 8.

Para operar el servicio trabajamos con los siguientes proveedores:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• Render — procesamiento de documentos PDF para la importación de estados de cuenta.
• Anthropic PBC — procesamiento de inteligencia artificial (punto 4).
• Resend — envío de los correos electrónicos del servicio.
• Upstash — límites de solicitudes para prevenir abusos.
• Sentry — monitoreo de errores técnicos.
• Google — verificación anti-bots (reCAPTCHA) e inicio de sesión con Google, si lo elegís.
• Proveedores de datos de mercado — consulta de cotizaciones de activos públicos, sin datos personales.
• Proveedor de pagos — se informará antes de habilitar los planes pagos.

Estos proveedores tratan datos por encargo nuestro y solo para prestar su servicio. Tienen sede principalmente en Estados Unidos y pueden procesar datos en distintas regiones. Mantienen certificaciones de seguridad reconocidas (como SOC 2 o ISO 27001, según el proveedor). Las transferencias internacionales de datos se realizan con las salvaguardas adecuadas conforme al artículo 23 de la Ley 18.331.

Conforme a la Ley 18.331, tenés derecho a:

• Acceso: solicitar información sobre los datos que tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos personales.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer estos derechos escribinos a privacidad@controlplus.dev con el asunto "Derechos ARCO" indicando tu nombre y el derecho que querés ejercer. Responderemos dentro de los 5 días hábiles.

También podés presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP) en www.gub.uy/urcdp.

Conservamos tus datos mientras tu cuenta esté activa. Podés eliminar tu cuenta en cualquier momento desde Configuración. Cuando lo hacés:

• Tu cuenta se deshabilita de inmediato.
• Conservamos tus datos durante 30 días; pasado ese plazo, se eliminan de forma definitiva.
• Los datos de facturación, si existieran, se conservan por el plazo legal de 5 años conforme a la normativa tributaria uruguaya.

Podés solicitar la eliminación anticipada escribiéndonos a privacidad@controlplus.dev.

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y proteger tu cuenta, y almacenamiento local del navegador para recordar tus preferencias (por ejemplo, tema, moneda e idioma de las noticias) y guardar una copia temporal de algunos datos de tu cuenta que acelera la carga de la aplicación.

No usamos cookies publicitarias. El servicio de verificación anti-bots de Google (reCAPTCHA) puede utilizar cookies o identificadores propios para distinguir personas de programas automáticos.

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (TLS 1.2+) y en reposo.
• Autenticación segura con hash de contraseñas (bcrypt).
• Control de acceso por filas (Row Level Security) en base de datos.
• Acceso restringido a datos por parte del personal.

Sin embargo, ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte tus datos, te notificaremos dentro de las 72 horas conforme a la normativa vigente.

Control+ está dirigida a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad. Si tomamos conocimiento de que un menor nos ha proporcionado datos personales, los eliminaremos de inmediato.

Podemos actualizar esta política periódicamente. Cuando realicemos cambios significativos te notificaremos por correo electrónico o mediante un aviso destacado en la aplicación con al menos 15 días de anticipación. El uso continuado del servicio después de esa fecha implica la aceptación de los cambios.