Política de Privacidad
Fecha de vigencia: 14 de agosto de 2026
Última actualización: 14 de agosto de 2026
Nuestro Compromiso de Privacidad
nint está construido sobre un principio simple: tus datos financieros te pertenecen. Esto no es solo una declaración de política, es una garantía arquitectónica. Nuestro diseño local-first significa que tus datos financieros se procesan y almacenan en tu dispositivo, no en nuestros servidores.
Esta Política de Privacidad explica qué datos limitados recopilamos, por qué y cómo los manejamos.
Lo Que No Recopilamos
Debido a nuestra arquitectura local-first, nunca tenemos acceso a:
- Tus números de cuenta bancaria o credenciales
- Tu historial o detalles de transacciones
- Tus patrones de gasto o categorías
- Tus montos o configuraciones de presupuesto
- Tus datos de inversión o portafolio
- Tu información de ingresos o salario
- Tu ubicación o datos de comportamiento dentro de la app
Estos datos existen únicamente en tu dispositivo y, si habilitas la sincronización, en tu cuenta personal de iCloud con cifrado de extremo a extremo. No podemos acceder a ellos ni siquiera por orden judicial — simplemente no los tenemos.
Lo Que Sí Recopilamos
Información de Cuenta
- Dirección de correo electrónico — para autenticación y recuperación de cuenta
- Nombre (opcional) — para personalización
- Estado de suscripción y plan — para proporcionar las funciones correctas
- Metadatos del método de pago — procesados por Stripe (nunca vemos los números completos de tarjeta)
Datos Técnicos
- Reportes de errores anónimos (solo con consentimiento) — tipo de dispositivo, versión del sistema operativo, versión de la app, traza del error. Nunca se incluyen datos financieros.
- Preferencias de la app — tema, idioma, formato de fecha (sincronizados para permitir consistencia entre dispositivos)
Analíticas (Mínimas)
- Vistas de página en nint.app — mediante Google Analytics (GA4) con anonimización de IP habilitada
- Contadores de uso de funciones — contadores agregados y anónimos (por ejemplo, "presupuesto creado") para guiar decisiones de producto. No se incluyen datos de transacciones.
Vinculación de Cuentas (Plan Pro)
Si utilizas las funciones Pro con vinculación de cuentas:
- Usamos Plaid y/o Salt Edge como proveedores externos de agregación
- Estos proveedores reciben acceso tokenizado y de solo lectura a tus cuentas bancarias
- Los datos de transacciones obtenidos a través de estos proveedores se procesan en tu dispositivo y nunca se almacenan en nuestros servidores
- Puedes revocar el acceso en cualquier momento desde la app
- Política de privacidad de Plaid: https://plaid.com/legal/#end-user-privacy-policy
- Política de privacidad de Salt Edge: https://www.saltedge.com/pages/privacy_policy
Procesamiento de IA
IA en el Dispositivo (Predeterminado)
Todas las funciones de IA (análisis de gastos, categorización, detección de anomalías) se ejecutan localmente en tu dispositivo usando CoreML. No se transmiten datos financieros para el procesamiento de IA.
IA en la Nube (Opcional)
Si optas explícitamente por la IA mejorada en la nube:
- Los datos se cifran en tránsito (TLS 1.3)
- El procesamiento ocurre en un entorno aislado y efímero
- Los datos se descartan inmediatamente después del procesamiento — nunca se almacenan ni se usan para entrenamiento
- Puedes revocar tu consentimiento en cualquier momento, regresando al procesamiento únicamente en el dispositivo
Almacenamiento y Seguridad de Datos
| Datos | Dónde se Almacenan | Cifrado | Acceso |
|---|---|---|---|
| Datos financieros | Tu dispositivo | AES-256 | Solo tú |
| Datos de sincronización | Tu iCloud | Cifrado E2E | Solo tú |
| Correo de cuenta + plan | Nuestros servidores (Vercel/Supabase) | Cifrado en reposo | Personal mínimo |
| Procesamiento de pagos | Stripe | PCI DSS Level 1 | Solo Stripe |
Estándares de Cifrado
- En reposo: Cifrado AES-256 para la bóveda local
- En tránsito: TLS 1.3 para todas las comunicaciones
- Gestión de claves: Enclave seguro del dispositivo (iOS Keychain / macOS Keychain)
- Sincronización: Cifrado de extremo a extremo de Apple CloudKit (solo tú tienes las claves)
- Hashing de contraseñas: Argon2id
Servicios de Terceros
Utilizamos un número limitado de servicios de terceros:
| Servicio | Propósito | Datos Compartidos |
|---|---|---|
| Stripe | Procesamiento de pagos | Correo electrónico, método de pago |
| Google Analytics | Analíticas del sitio web | Vistas de página anónimas (IP anonimizada) |
| Vercel | Hosting del sitio web | Registros de solicitudes HTTP (retención de 14 días) |
| Plaid/Salt Edge | Vinculación de cuentas (solo Pro) | Acceso bancario tokenizado |
| Apple CloudKit | Sincronización (opcional) | Datos cifrados E2E |
| Resend | Correos transaccionales | Dirección de correo electrónico |
No compartimos, vendemos ni proporcionamos tus datos a:
- Anunciantes
- Intermediarios de datos
- Compañías de seguros
- Empresas de calificación crediticia
- Empresas de marketing
- Ningún tercero con fines de monetización
Tus Derechos
Independientemente de tu jurisdicción, proporcionamos a todos los usuarios:
Acceso
Puedes ver todos los datos que tenemos sobre ti en cualquier momento a través de Configuración -> Privacidad -> Inspector de Datos.
Portabilidad
Exporta todos tus datos financieros en formatos estándar (CSV, JSON) dir