← Volver al inicio

Política de Privacidad

Última actualización: 8 de mayo de 2026

En DuoFin valoramos tu privacidad. Esta política describe qué información recopilamos, cómo la usamos y los derechos que tienes sobre ella. Al usar la aplicación, aceptas las prácticas descritas a continuación.

1. Información que recopilamos

Para que DuoFin funcione, almacenamos los siguientes datos:

  • Datos de cuenta: nombre, correo electrónico y, opcionalmente, tu foto de perfil cuando inicias sesión con Google o GitHub.
  • Datos financieros que tú registras: transacciones, cuentas, presupuestos, metas de ahorro, listas de compras, productos, servicios, empleados, nómina, citas e inventario.
  • Datos de uso: registros técnicos (timestamps, errores) necesarios para operar el servicio.
  • Datos de pago: si te suscribes al plan Premium, PayPal procesa el pago. DuoFin no almacena los datos de tu tarjeta; solo guardamos el identificador de la suscripción para gestionarla.

2. Datos de Google que utilizamos

DuoFin ofrece, de forma opcional, integración con tu cuenta de Google para sincronizar tu agenda. Si activas esta función, accedemos a los siguientes datos a través de las APIs de Google:

  • Tu dirección de correo y nombre del perfil de Google (scopes openid, email, profile): solo para mostrarte qué cuenta has conectado.
  • Tus calendarios de Google Calendar (scope https://www.googleapis.com/auth/calendar): para listar tus calendarios y permitirte elegir cuál sincronizar con cada empleado.
  • Eventos del calendario seleccionado (scope https://www.googleapis.com/auth/calendar.events): para crear, actualizar y eliminar eventos correspondientes a las citas que registres en DuoFin, y para reflejar en DuoFin los eventos creados directamente en Google Calendar.

Uso de los datos de Google. Los datos obtenidos a través de las APIs de Google se usan únicamente para sincronizar tu agenda entre DuoFin y Google Calendar. No los usamos para ningún otro propósito, no los compartimos con terceros, no los utilizamos para entrenar modelos de inteligencia artificial y no los transferimos fuera de los servidores que operan DuoFin (Vercel y Supabase).

El uso que DuoFin hace de la información recibida desde las APIs de Google se adhiere a la Google API Services User Data Policy, incluyendo los requisitos de Limited Use.

Cómo revocar el acceso. Puedes desconectar Google Calendar en cualquier momento desde Ajustes → Google Calendar dentro de la aplicación. También puedes revocarlo directamente en myaccount.google.com/permissions. Cuando desconectas la integración, eliminamos los tokens de acceso asociados.

3. Cómo usamos tu información

  • Para autenticarte y mantener tu sesión activa.
  • Para mostrar, calcular y exportar tus propios datos financieros.
  • Para procesar pagos del plan Premium a través de PayPal.
  • Para enviarte notificaciones que tú habilites (vencimientos, recordatorios).
  • Para sincronizar la agenda con Google Calendar, si activas esa integración.
  • Para detectar errores y mejorar la estabilidad del servicio.

4. Con quién compartimos información

DuoFin no vende tus datos personales. Compartimos información únicamente con los siguientes proveedores, estrictamente para operar el servicio:

  • Supabase — base de datos y autenticación.
  • Vercel — hosting de la aplicación.
  • PayPal — procesamiento de pagos del plan Premium.
  • Resend — envío de correos transaccionales (invitaciones, notificaciones).
  • OpenRouter — proveedor de modelos de IA. Si usas el escáner de facturas o el asesor de IA, el contenido enviado se procesa para esa consulta y no se conserva más allá de la respuesta.
  • Google — cuando activas el inicio de sesión con Google o la sincronización con Google Calendar.

También podemos divulgar información si la ley lo exige (por ejemplo, ante una orden judicial válida).

5. Seguridad

Aplicamos políticas de Row Level Security en la base de datos: cada usuario solo puede leer y modificar sus propios datos. Los tokens de Google Calendar se almacenan cifrados en reposo. La aplicación se sirve siempre por HTTPS.

6. Conservación y eliminación de datos

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta en cualquier momento escribiéndonos a soporte@duofin.app; eliminaremos toda tu información personal y financiera dentro de los 30 días siguientes, excepto la que la ley nos obligue a conservar.

7. Tus derechos

Tienes derecho a acceder, rectificar, exportar y eliminar tus datos. Para ejercer cualquiera de estos derechos, escríbenos a soporte@duofin.app.

8. Menores de edad

DuoFin no está dirigido a menores de 13 años. No recopilamos a sabiendas información de menores. Si crees que un menor ha proporcionado datos, contáctanos y los eliminaremos.

9. Cambios en esta política

Podemos actualizar esta política. Si los cambios son significativos, te notificaremos por correo o dentro de la aplicación. La fecha de última actualización siempre estará visible al inicio del documento.

10. Contacto

Si tienes preguntas sobre esta política o sobre el manejo de tus datos, escríbenos a soporte@duofin.app.