Politica de Privacidad

Ultima actualizacion: 11 de octubre de 2026

Esta Politica de Privacidad se emite en cumplimiento de las leyes de proteccion de datos personales aplicables en todos los paises de America Latina donde operamos, incluyendo pero sin limitarse a: la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (Mexico), la Lei Geral de Protecao de Dados - LGPD (Brasil), la Ley de Proteccion de Datos Personales (Argentina, Colombia, Chile, Peru, Uruguay, Costa Rica, Panama, Republica Dominicana y otros paises) y demas normativas locales aplicables. Esta politica aplica al uso de la app movil, sitio(s) y servicios de Finno en toda America Latina.

1) Identidad y contacto del Responsable

Responsable: MM Digital, S.A.S. (en lo sucesivo, "Finno").

Domicilio para oir y recibir notificaciones: Manuel Avila Camacho 611, Miguel Hidalgo, 11220, Ciudad de Mexico, Mexico.

Correo de contacto (datos personales / ARCO): soporte@finno.mx

Quien atiende tus solicitudes: el equipo de privacidad de Finno, en ese mismo correo.

2) Que datos tratamos?

2.1 Datos de cuenta/identificacion

• Nombre, correo electronico, contrasena (almacenada como hash), identificadores de cuenta y preferencias.
• Tokens de notificaciones y ajustes de comunicacion.

2.2 Datos financieros y patrimoniales - consentimiento expreso

• Transacciones, presupuestos, categorias y cuentas que registres manualmente.
• Si activas la conexion bancaria automatica: descripciones de movimientos, importes, fechas, saldos y metadatos asociados.
• Registro de tus sincronizaciones e intentos de conexion con tu banco (fecha, banco y resultado). Nunca incluye tus credenciales bancarias.
• No almacenamos numeros completos de tarjeta ni credenciales bancarias en texto claro.

2.3 Datos tecnicos y de uso

• ID de dispositivo, sistema operativo/version, modelo, IP, zona horaria, idioma.
• Eventos de uso (aperturas, pantallas, errores) y cookies minimas en el sitio web.

2.4 Datos biometricos (opcional)

Podras habilitar bloqueo con biometria del dispositivo (Touch ID, Face ID o equivalente Android). La plantilla biometrica permanece en el dispositivo; Finno no captura ni almacena tu biometria en servidores propios.

2.5 Fuentes de obtencion

• Lo que tu registras en la app/sitio.
• Syncfy y tu institucion financiera, cuando conectas tu banco (ver seccion 5).
• Servicio de Administracion Tributaria (SAT) cuando usas Facturas SAT con tu e.firma.
• Proveedores tecnologicos (p. ej., Firebase/Google Cloud) para autenticacion, base de datos y notificaciones.

2.6 Datos fiscales (e.firma y CFDI) - consentimiento expreso

• Si usas Facturas SAT: tu e.firma (certificado .cer, llave privada .key y su contrasena) y los CFDI (facturas) recibidos y emitidos que descargamos del SAT en tu nombre (RFC, emisor, receptor, importes, conceptos, UUID y el XML del comprobante).
• El regimen fiscal que declaras en la app y las estimaciones de impuestos (ISR/IVA) o de tu declaracion mensual que calculamos a partir de tus CFDI. Estas estimaciones son informativas y aproximadas.
• Tu e.firma se cifra y se resguarda en tu dispositivo; se usa de forma efimera y en memoria unicamente para autenticarte ante el servicio de Descarga Masiva del SAT durante cada consulta. Finno no la conserva de forma permanente en sus servidores.

3) Finalidades del tratamiento

3.1 Finalidades necesarias

• Brindar la app y sus funciones (registro de gastos, presupuestos, reportes).
• Sincronizar y automatizar gastos/ingresos desde tu banco cuando lo autorices.
• Clasificar y describir automaticamente transacciones mediante inteligencia artificial.
• Responder tus preguntas mediante el copiloto financiero con inteligencia artificial (Hugo), usando tu informacion financiera para personalizar las respuestas.
• Si activas Finanzas Compartidas, mostrar tu informacion financiera a los perfiles del hogar que tu configures dentro de tu cuenta.
• Generar analisis, comparativas, proyecciones y observaciones sobre tus finanzas, de caracter informativo (no son asesoria financiera).
• Seguridad, prevencion de fraude, continuidad del servicio y soporte tecnico.
• Cumplir obligaciones legales, contables y de auditoria.

3.2 Finalidades adicionales (opcionales)

• Mercadotecnia: correos y avisos sobre funciones nuevas, mejoras y promociones de Finno.
• Analitica para mejorar la app (en forma agregada/anonimizada cuando sea posible).
• Medicion de nuestras campanas publicitarias con Meta (ver seccion 6.3).

Nota: Usamos Firebase Analytics para metricas de uso dentro de la app. No usamos AdMob ni mostramos publicidad dentro de la app.

Como negarte: estas finalidades no son necesarias para darte el servicio. Si no quieres que tus datos se usen para alguna de ellas, escribenos en cualquier momento a soporte@finno.mx; tambien puedes darte de baja de los correos con el enlace que incluye cada uno. Negarte no afecta tu cuenta ni tu plan.

4) Base legal del tratamiento

El tratamiento de tus datos personales se fundamenta en las siguientes bases legales, segun la legislacion aplicable en tu pais:

4.1 En todos los paises de America Latina:

• Ejecucion de contrato: Para prestar el servicio que solicitaste, incluyendo medidas de seguridad y prevencion de fraude (finalidades necesarias).
• Consentimiento expreso: Para tus datos financieros y patrimoniales, que nos das al registrarlos o al conectar tu banco (por ejemplo, al tocar «Sincronizar» despues de leer el aviso que aparece en esa pantalla), y para el uso de tu e.firma. Guardamos la fecha y la version del Aviso que aceptaste.
• Consentimiento: Para finalidades adicionales como mercadotecnia, analitica y medicion de campanas publicitarias, salvo que te niegues conforme a la seccion 3.2.
• Obligaciones legales: Cumplimiento de obligaciones contables, fiscales y regulatorias.
• Interes legitimo: Seguridad del servicio, prevencion de fraude y mejora continua, sin afectar tus derechos fundamentales.

4.2 Especificamente en Brasil (LGPD):

Ademas de las bases anteriores, el tratamiento puede fundamentarse en: cumplimiento de obligacion legal o regulatoria, ejecucion de contrato o procedimientos preliminares, ejercicio regular de derechos en proceso judicial, administrativo o arbitral, proteccion de la vida o de la integridad fisica del titular o de terceros, intereses legitimos del controlador o de terceros, y proteccion del credito.

4.3 Revocacion del consentimiento: Puedes revocar tu consentimiento en cualquier momento, sin costo, escribiendo a soporte@finno.mx (ver seccion 8). La revocacion no afectara tratamientos previos legitimos ni aquellos que se basen en otras bases legales (ejecucion de contrato, obligacion legal, etc.). Si revocas el consentimiento para tus datos financieros, dejaremos de sincronizar tu banco y podras eliminar tu cuenta.

5) Conexion bancaria y Syncfy

Para sincronizar tu informacion bancaria utilizamos Syncfy, servicio de Paybook, S.A.P.I. de C.V. («Syncfy»), proveedor tercero especializado en conexion bancaria. Al conectar tu banco:

• Escribes tus credenciales directamente en el modulo de conexion de Syncfy, que las trata conforme a su propia politica de privacidad. Finno no recibe ni almacena tus contrasenas bancarias.
• Syncfy accede a tu institucion financiera en tu nombre para obtener tus cuentas, saldos y movimientos, y nos los entrega para mostrartelos en la app. Es la unica informacion bancaria que Finno recibe.
• La conexion es solo de consulta: Finno no puede mover tu dinero, hacer pagos ni transferencias, ni contratar productos en tu nombre.
• Conectar tu banco es opcional y es tu decision. Tu banco puede tener reglas propias sobre el uso de tus claves con servicios de terceros; te sugerimos conocerlas.
• Puedes pedirnos desconectar tu banco escribiendo a soporte@finno.mx. Dejaremos de sincronizarlo y solicitaremos a Syncfy eliminar la conexion, conservando unicamente lo exigido por ley.

Al activar la sincronizacion bancaria: (i) autorizas a Syncfy a actuar en tu nombre para acceder y transmitir tu informacion personal y financiera desde la institucion financiera correspondiente, conforme a la politica de privacidad de Paybook, disponible en www.paybook.com/privacy, que reconoces y aceptas; y (ii) te comprometes a proporcionar informacion actualizada y precisa sobre tu(s) cuenta(s) e identidad, conforme a las leyes aplicables.

5 bis) Facturas del SAT y tu e.firma

Facturas SAT te permite descargar tus CFDI (recibidos y emitidos) directamente del Servicio de Administracion Tributaria (SAT) usando tu e.firma (FIEL). Al conectar tu e.firma y sincronizar:

• Autorizas a Finno a usar tu e.firma exclusivamente para autenticarte ante el servicio oficial de Descarga Masiva del SAT y solicitar, en tu nombre, tus CFDI (recibidos y emitidos) del periodo que elijas.
• Tu e.firma (.cer, .key y contrasena) se almacena cifrada en tu dispositivo. Se emplea de manera efimera y en memoria durante cada consulta; Finno no la custodia de forma permanente en sus servidores ni la comparte con terceros.
• Finno unicamente consulta y descarga tus CFDI (recibidos y emitidos). No emite facturas, no las cancela, no presenta declaraciones ni realiza ningun tramite fiscal por ti.
• Los CFDI descargados (incluido su XML) se guardan asociados a tu cuenta para mostrartelos y cruzarlos con tus movimientos.
• Puedes eliminar tu e.firma de la app en cualquier momento; al hacerlo dejaremos de usarla y se borrara de tu dispositivo.
• Tu e.firma es personal y el SAT recomienda no compartirla. Usarla en Finno es opcional. Si sospechas que alguien mas tuvo acceso a ella, eliminala de la app y revocala o renuevala ante el SAT.

El SAT es la fuente oficial de tu informacion fiscal. Finno no es tu contador ni asesor fiscal; los indicadores y estimaciones que mostramos (p. ej., IVA, deducibilidad, conciliaciones y estimaciones de ISR/IVA o de tu declaracion mensual) son informativos y aproximados, no constituyen asesoria fiscal ni tu declaracion oficial ante el SAT, y pueden diferir de tu calculo real. Te recomendamos validarlos con tu contador.

6) Con quien compartimos tus datos

6.1 Encargados (trabajan por cuenta de Finno)

Estos proveedores tratan tus datos solo para prestarnos sus servicios, bajo contratos que los obligan a mantenerlos confidenciales y seguros. No pueden usarlos para fines propios:

• Google Cloud / Firebase (incluye Google Analytics) — Estados Unidos. Autenticacion, base de datos, ejecucion de tareas, hosting y analitica de uso.
• Vercel Inc. — Estados Unidos. Hosting de la version web (app.finno.mx) y del sitio finno.mx; procesa datos de conexion como tu direccion IP para entregar el sitio.
• Expo — Estados Unidos. Envio de notificaciones push.
• Mailchimp (Intuit Inc.) — Estados Unidos. Envio de correos sobre tu cuenta y funciones de la app. Recibe tu nombre, correo, plan y estado de suscripcion, y senales de uso como los bancos que conectaste y si una conexion fallo. No recibe tus movimientos ni tus credenciales.
• Proveedores de inteligencia artificial — Estados Unidos. Procesan informacion para funciones especificas de la app y, conforme a sus terminos comerciales, no la utilizan para entrenar sus modelos. Lo que se envia depende de la funcion que decidas usar: (i) clasificacion y descripcion automatica de movimientos: descripciones y montos, sin identificadores de cuenta; (ii) copiloto financiero (Hugo): tu nombre de pila, tus preguntas y un resumen de tu informacion financiera (totales por mes y categoria, salud financiera, fondo de emergencia, y las metas y preocupaciones que declaraste en la app); (iii) escaneo de tickets: la imagen del ticket que capturas (puede contener datos del comercio y, en su caso, datos personales visibles en el documento); (iv) importacion de estados de cuenta: el contenido del documento que subes (puede incluir nombre del titular, numeros de cuenta y movimientos); (v) registro por voz: el texto de lo que dictas.

6.2 Terceros que intervienen a peticion tuya

• Syncfy (Paybook, S.A.P.I. de C.V.) — Mexico. Conexion con tu banco cuando tu la activas (ver seccion 5). Trata tus credenciales bancarias conforme a su propia politica de privacidad.
• Google Play / App Store — Cobro y gestion de tus suscripciones, conforme a sus propias politicas.
• Servicio de Administracion Tributaria (SAT) — Fuente oficial de tus CFDI cuando usas Facturas SAT (ver seccion 5 bis).

6.3 Transferencia a Meta para medir campanas

Compartimos con Meta Platforms, Inc. (Estados Unidos) informacion para medir que campanas publicitarias de Finno funcionan:

• El SDK de Meta en la app registra la instalacion y las aperturas. En iOS solo accede a tu identificador de publicidad (IDFA) si lo permites en el aviso de Apple (App Tracking Transparency); en Android usa el identificador de publicidad (GAID), que puedes restablecer o desactivar en los ajustes de tu dispositivo.
• Cuando inicias un periodo de prueba o se cobra tu suscripcion, nuestros servidores avisan a Meta de ese evento junto con tu correo, nombre, telefono (si lo diste) y tu identificador de usuario, cifrados con una funcion hash.
• Meta nunca recibe tu informacion financiera, tus movimientos ni tus credenciales.

Si no aceptas esta transferencia, escribenos a soporte@finno.mx y dejaremos de enviar a Meta los avisos de prueba y cobro con tus datos. Para el SDK, no permitas el rastreo en el aviso de Apple o desactiva el identificador de publicidad en los ajustes de tu dispositivo. Negarte no afecta tu cuenta ni tu plan.

Fuera de lo descrito en esta seccion 6, no vendemos ni compartimos tus datos personales. Solo podriamos comunicarlos sin tu consentimiento en los casos que permite la ley, por ejemplo por requerimiento de una autoridad competente (articulo 36 de la LFPDPPP).

6.4 Datos fuera de Mexico

Como indicamos arriba, varios de nuestros proveedores operan en Estados Unidos, por lo que tus datos se procesan fuera de tu pais de residencia.

Salvaguardas aplicadas:

• Contratos con nuestros proveedores que los obligan a dar a tus datos la misma proteccion que les damos nosotros.
• Cifrado en transito (TLS 1.2+) y en reposo (AES-256).
• Control de accesos basado en roles y principio de minimo privilegio.
• Auditorias y certificaciones de seguridad de nuestros proveedores (ISO 27001, SOC 2, entre otras).
• Registros de actividad y monitoreo continuo.

Para usuarios en Mexico (LFPDPPP): El envio de datos a encargados en el extranjero se rige por esos contratos y no requiere tu consentimiento; te lo informamos para que sepas donde estan tus datos. La transferencia a Meta se rige por la seccion 6.3.

Para usuarios en Brasil (LGPD): Las transferencias internacionales se realizan con base en: clausulas contractuales estandar, certificaciones reconocidas por la ANPD, y consentimiento especifico cuando sea requerido por la LGPD.

Para usuarios en otros paises: Las transferencias se realizan conforme a los mecanismos permitidos por la legislacion local, incluyendo clausulas contractuales tipo, certificaciones internacionales y tu consentimiento cuando sea necesario.

7) Conservacion (retencion)

• Mientras tengas cuenta conservamos tu informacion para darte el servicio.
• Al eliminar tu cuenta borramos de inmediato tu perfil, movimientos, cuentas, presupuestos, metas, facturas descargadas y demas informacion de la app, y pedimos a Syncfy eliminar tus conexiones bancarias.
• Conservamos solo: (i) los registros de tus compras y suscripciones, por hasta 5 anos, para cumplir obligaciones contables y fiscales; (ii) registros tecnicos de sincronizaciones y errores, por el tiempo necesario para la seguridad y la operacion del servicio; y (iii) un registro estadistico sin tu nombre, correo ni datos de contacto.
• Backups: se eliminan automaticamente en 30 dias o menos.
• Datos agregados/anonimizados: pueden conservarse indefinidamente (sin identificarte).

8) Derechos sobre tus datos personales

De acuerdo con las leyes de proteccion de datos aplicables en tu pais, tienes los siguientes derechos:

8.1 Derechos en todos los paises de America Latina:

• Acceso: Conocer que datos personales tenemos sobre ti.
• Rectificacion: Solicitar la correccion de datos inexactos o incompletos.
• Cancelacion/Eliminacion: Solicitar la eliminacion de tus datos cuando el tratamiento no sea necesario.
• Oposicion: Oponerte al tratamiento de tus datos para fines especificos.
• Revocacion del consentimiento: Retirar tu consentimiento en cualquier momento.
• Limitacion del uso/divulgacion: Restringir el uso o transferencia de tus datos.

Decisiones automatizadas: Finno no toma decisiones automatizadas que produzcan efectos juridicos sobre ti ni evalua tu solvencia para otorgarte credito. La categorizacion, la salud financiera y las respuestas de Hugo son informativas. Si no estas de acuerdo con algun resultado, puedes pedirnos que lo revise una persona.

8.2 Derechos adicionales en Brasil (LGPD):

• Confirmacion de la existencia de tratamiento.
• Portabilidad de los datos a otro proveedor de servicio.
• Informacion sobre las entidades publicas y privadas con las cuales compartimos datos.
• Informacion sobre la posibilidad de no proporcionar consentimiento y las consecuencias.
• Revision de decisiones automatizadas.
• Derecho a presentar reclamacion ante la Autoridad Nacional de Proteccion de Datos (ANPD).

8.3 Como ejercer tus derechos: Envia un correo a soporte@finno.mx incluyendo: nombre completo, correo electronico con el que te registraste, derecho(s) que deseas ejercer, descripcion clara de tu solicitud, y documentacion para acreditar identidad (si es necesario).

Ejercer tus derechos y revocar tu consentimiento es gratuito. Te responderemos por correo electronico, que tambien es el medio por el que te entregaremos tus datos si pides acceso.

8.4 Tiempos de respuesta:

• Mexico: Responderemos en maximo 20 dias habiles y, si procede, aplicaremos la solicitud en los 15 dias habiles siguientes. Cada plazo puede ampliarse una sola vez por un periodo igual cuando el caso lo justifique; te lo avisaremos. Si no estas conforme con la respuesta o no te respondemos, puedes presentar una solicitud de proteccion de datos ante la Secretaria Anticorrupcion y Buen Gobierno dentro de los 15 dias habiles siguientes.
• Brasil: Responderemos de manera inmediata o en un plazo razonable. Puedes presentar reclamacion ante la ANPD.
• Argentina: Responderemos en 10 dias habiles. Puedes acudir a la Agencia de Acceso a la Informacion Publica.
• Colombia: Responderemos en maximo 15 dias habiles. Puedes acudir a la Superintendencia de Industria y Comercio.
• Chile: Responderemos en 2 dias habiles para acceso. Puedes acudir a los tribunales civiles.
• Peru: Responderemos en 10 dias habiles. Puedes acudir a la Autoridad Nacional de Proteccion de Datos Personales.
• Uruguay: Responderemos en 5 dias habiles. Puedes acudir a la Unidad Reguladora y de Control de Datos Personales.
• Costa Rica: Responderemos en 10 dias habiles. Puedes acudir a la Agencia de Proteccion de Datos de los Habitantes (PRODHAB).
• Otros paises: Responderemos conforme a los plazos establecidos en la legislacion local aplicable.

9) Seguridad

Aplicamos medidas tecnicas y organizativas acordes al riesgo:

• Cifrado en transito (TLS 1.2+) y en reposo (AES-256) provistos por Google Cloud.
• Control de accesos por roles, revision periodica de permisos y registros de actividad.
• Backups con retencion de 30 dias o menos y procesos de restauracion.
• Gestion de vulnerabilidades y actualizaciones de seguridad.

Si ocurre una vulneracion de seguridad que afecte de forma significativa tus derechos, te avisaremos de inmediato por correo o dentro de la app, con: que paso, que datos se vieron comprometidos, que te recomendamos hacer, que medidas tomamos y donde obtener mas informacion.

10) Personas menores de edad

El servicio puede ser utilizado por personas menores de 18 anos para registrar gastos manualmente, siempre con conocimiento y consentimiento de la madre, padre o persona tutora. Podremos solicitar evidencia razonable de dicho consentimiento en cualquier momento. Si detectamos tratamiento de datos de una persona menor sin dicho consentimiento, cancelaremos la cuenta y eliminaremos los datos.

Para activar conexion bancaria, usar Facturas SAT o tratar datos financieros/patrimoniales de personas menores, requerimos el consentimiento expreso de su madre, padre o persona tutora, otorgado por escrito o por un medio electronico equivalente que permita acreditarlo.

11) Suscripciones y pagos

Las suscripciones se contratan exclusivamente desde la app, a traves de Google Play y/o App Store. Finno no almacena datos completos de tarjeta; el cobro y sus politicas se rigen por la tienda correspondiente. Para validar tu plan, podemos almacenar identificadores de compra como transactionId, originalTransactionId y/o purchaseToken.

• Puedes cancelar tu suscripcion en cualquier momento desde la configuracion de tu cuenta en Google Play o App Store.

12) Cookies y tecnologias similares

La app movil no utiliza cookies. Nuestro sitio publico (finno.mx) usa cookies tecnicas minimas para su funcionamiento (Hosting) y Google Analytics para entender que secciones se visitan. No usamos cookies publicitarias ni de terceros para perfilarte.

La version web de Finno (app.finno.mx) guarda informacion en tu navegador para poder funcionar: tu sesion iniciada y los tokens de verificacion de seguridad (Firebase Authentication y App Check, en el almacenamiento local del navegador), y reCAPTCHA de Google instala una cookie propia (_GRECAPTCHA) para distinguir a las personas de programas automatizados. Ademas usamos Google Analytics para medir el uso —que pantallas se abren, que funciones se utilizan— con cookies propias (_ga). Es analitica de uso, no publicidad: no vendemos estos datos, no los usamos para perfilarte con fines publicitarios ni para seguirte en otros sitios. Puedes borrar estas cookies desde tu navegador; al hacerlo se cerrara tu sesion.

El SDK de Meta (Facebook) integrado en la app recopila identificadores de publicidad del dispositivo (IDFA en iOS, GAID en Android) para medir la efectividad de campanas publicitarias. Estos identificadores no son cookies, pero se consideran tecnologias similares de rastreo. En iOS, se te solicitara permiso a traves del marco de App Tracking Transparency (ATT) de Apple antes de acceder al IDFA; si no otorgas permiso, el SDK no accedera a tu identificador de publicidad. Puedes desactivar o restablecer tu identificador de publicidad desde los ajustes de tu dispositivo (iOS: Ajustes, Privacidad, Publicidad; Android: Ajustes, Google, Anuncios).

Si en el futuro incorporamos otras herramientas de analitica o cookies no esenciales, actualizaremos este aviso e implementaremos los controles de consentimiento correspondientes.

13) Eliminacion de cuenta

Puedes eliminarla desde la app (Perfil, «Eliminar mi cuenta»), a traves de: finanzas-7c21b.web.app/eliminar-cuenta.html, o escribiendo a soporte@finno.mx.

Al eliminar tu cuenta borramos tu informacion de inmediato, salvo lo descrito en la seccion 7, y pedimos a Syncfy eliminar las conexiones bancarias asociadas.

La eliminacion no cancela suscripciones activas; deberas cancelarlas directamente en Google Play o App Store.

14) Cambios a este Aviso

Podemos actualizar este Aviso por cambios legales o del servicio. Publicaremos la nueva version en la app y en finno.mx con su fecha de actualizacion y un resumen de lo que cambio en el historico de versiones. Si el cambio es sustancial, te avisaremos dentro de la app o por correo antes de que entre en vigor. Si agregamos una finalidad que requiera tu consentimiento, te lo pediremos de nuevo.