Política de privacidad

cinder.fi se basa en un principio sencillo: tus datos financieros son tuyos.

Cómo funciona cinder.fi

Puedes usar cinder.fi sin cuenta. Si lo usas de forma anónima, todos tus datos permanecen en tu navegador: no se envía nada a nuestros servidores. Si creas una cuenta, los datos de tu plan se sincronizan en una base de datos segura para que puedas acceder a ellos desde varios dispositivos.

Qué recopilamos

Usuarios anónimos: ningún dato personal. Todos los datos financieros que introduces se almacenan localmente en tu navegador mediante localStorage e IndexedDB. En cinder.fi, las respuestas que cambias en el planificador de la página de inicio (edad, dónde vives, ingresos, ahorros, gastos, edad de jubilación) también se guardan en el sessionStorage de esta pestaña, para que nuestras guías y la página sobre la IA puedan usar tus números; se quedan en esa pestaña, nunca se nos envían salvo que decidas guardar un plan, y se borran cuando lo guardas o cierras la pestaña.

Usuarios con sesión iniciada: guardamos tu correo electrónico, los datos de tu plan (ingresos, saldos, supuestos), tu presupuesto, el historial de transacciones, tus escenarios y el historial de tu puntaje. Estos datos se almacenan en una base de datos segura y cifrada, alojada en Canadá (ca-central-1). Algunos de los servicios enumerados en Servicios de terceros tratan una parte limitada de esos datos fuera de Canadá; consulta Dónde se tratan tus datos.

Nunca recopilamos: números de seguro social, credenciales de acceso bancario, números de cuenta o de ruta completos ni documentos de identidad oficiales.

Conexión de cuentas (Plaid)

Puedes conectar tus cuentas a través de Plaid para importar automáticamente saldos y transacciones. Cuando usas esta función:

• Tus credenciales bancarias se introducen directamente en el widget seguro de Plaid: cinder.fi nunca ve ni almacena tus datos de acceso al banco
• Plaid nos entrega los nombres de las cuentas, los saldos y el historial de transacciones
• Los tokens de conexión se cifran con AES-256-GCM antes de almacenarse y solo son accesibles para nuestras funciones del lado del servidor
• Puedes desconectar cualquier institución en cualquier momento, lo que revoca el acceso de inmediato y elimina el token cifrado

Las prácticas de privacidad de Plaid se describen en su End User Privacy Policy (en inglés).

Cifrado y seguridad

• Todos los datos en tránsito se cifran mediante TLS (HTTPS)
• El almacenamiento de la base de datos está cifrado en reposo
• Los tokens de acceso de Plaid se cifran además a nivel de aplicación con AES-256-GCM, usando una clave de cifrado dedicada
• La seguridad a nivel de fila (Row Level Security, RLS) garantiza que cada usuario solo pueda acceder a sus propios datos
• Las operaciones sensibles (intercambio de tokens, consulta de saldos) se ejecutan en funciones del lado del servidor (edge functions), nunca en el navegador

Analítica y publicidad

Usamos las siguientes herramientas para medir cómo encuentra y usa la gente cinder.fi, con el fin de mejorar el producto y llegar a nuevos usuarios. Ninguna de ellas recibe los datos financieros que introduces, las cifras de tu plan, los saldos de tus cuentas ni tus transacciones; solo datos de interacción anonimizados (visitas a páginas, clics en botones, registros, compras).

Google Analytics 4: mide el uso del sitio y de la aplicación (visitas a páginas, registros, uso de funciones, compras). Usa cookies propias para distinguir a los visitantes. Si has iniciado sesión, asociamos un identificador de usuario con hash para poder relacionar el uso en distintos dispositivos. Google Analytics 4 ofrece controles de datos, incluida la opción de exclusión, y nosotros no activamos Google Signals ni las funciones publicitarias dentro de GA4.

Google Tag Manager y Server-side Tag Manager: operamos nuestro propio servidor de etiquetado en metrics.cinder.fi (alojado en Railway), que recibe los eventos de medición directamente desde nuestro dominio y los reenvía a nuestros proveedores de analítica y de medición publicitaria. Así, tus datos de navegación permanecen en nuestro propio dominio y no en dominios de terceros, y podemos eliminar u ocultar campos antes de reenviarlos.

Reddit Conversions API: en los registros y compras que provienen de anuncios de Reddit, enviamos el evento de conversión de servidor a servidor, desde nuestro servidor de etiquetado o desde el webhook de Stripe (no desde tu navegador). Enviamos un hash SHA-256 de tu correo electrónico y el tipo de evento («SignUp», «Purchase», etc.) para que Reddit pueda atribuir la conversión. El correo sin procesar nunca se envía y jamás se incluyen datos financieros.

Medición de Google Ads: para los visitantes que llegan desde un clic en un anuncio de Google Ads, enviamos el evento de conversión (registro, compra) para que Google Ads pueda medir la eficacia de las campañas. El mismo principio: identificadores con hash y ningún dato financiero.

Cómo rechazar las cookies publicitarias. Si no quieres que Google o Reddit reciban datos de medición publicitaria de tu visita:

• Instala un bloqueador de rastreadores (uBlock Origin, Privacy Badger): nuestro servidor de etiquetado respeta las solicitudes bloqueadas
• Usa un navegador centrado en la privacidad (Brave, Safari con ITP, Firefox con protección mejorada contra el rastreo)
• Desactiva las cookies publicitarias en la configuración de anuncios de Google y en la configuración de privacidad de Reddit

Nuestras propias cookies pequeñas. cinder_si recuerda que iniciaste sesión, para que la página de inicio omita lo que está pensado para visitantes nuevos; no contiene ninguna identidad y dura 30 días. En la página de inicio, cf_id es un identificador aleatorio que te mantiene en la misma versión de la página mientras probamos cambios; dura un año y solo se crea cuando la analítica puede funcionar en tu visita.

Funciones de IA

Ask cinder y las herramientas de importación con IA (categorizar transacciones, leer un extracto o una hoja de cálculo que subes, sugerir facturas) usan modelos de lenguaje de terceros. Las solicitudes salen de nuestros servidores y pasan por el Vercel AI Gateway, que las dirige a un proveedor de modelos. Hoy los proveedores son OpenAI y Anthropic. El chat y las explicaciones de Ask cinder usan OpenAI; las tareas estructuradas, como la categorización y las importaciones, usan el modelo de Anthropic, con OpenAI como respaldo.

• Ask cinder: tu pregunta junto con el contexto de plan y presupuesto necesario para responderla. Los correos electrónicos, números de teléfono, números de cuenta e identificadores similares se eliminan antes de enviar nada.
• Categorización y sugerencias de facturas: descripciones de transacciones sin identificadores.
• Importaciones: el extracto, la hoja de cálculo o el texto que decides importar, para que el modelo pueda leerlo.

Tus credenciales de acceso bancario nunca se envían a un proveedor de IA.

Servicios de terceros

Estas empresas tratan datos por cuenta nuestra. De cada una indicamos su función, los datos que recibe y dónde los trata. Los proveedores marcados como «Estados Unidos» también pueden tratar datos en otros países, conforme a sus propias condiciones.

• Supabase: autenticación, base de datos y funciones del lado del servidor. Recibe todo lo que almacenas en una cuenta: tu correo electrónico, tu plan, tu presupuesto y tus transacciones. Canadá (ca-central-1); los datos están cifrados en reposo. Consulta su política de privacidad.
• Vercel: aloja la aplicación y este sitio, y opera el Vercel AI Gateway que dirige las solicitudes de IA (consulta Funciones de IA). Recibe los registros habituales del servidor (dirección IP, agente de usuario), mediciones de visitas y de rendimiento, y el contenido de las solicitudes de IA descrito arriba. Estados Unidos. Consulta su política de privacidad.
• Railway: aloja nuestro servidor MCP, el proceso en segundo plano y el servidor de etiquetado analítico en metrics.cinder.fi. Recibe las solicitudes que gestionan esos servicios, incluidas las solicitudes MCP que autorizas desde un asistente de IA. Estados Unidos. Consulta su política de privacidad.
• OpenAI: proveedor de modelos de lenguaje para el chat y las explicaciones de Ask cinder, y respaldo para las tareas de IA estructuradas. Recibe el contenido de las solicitudes de IA descrito arriba. Estados Unidos. Consulta su política de privacidad.
• Anthropic: proveedor de modelos de lenguaje para las tareas de IA estructuradas, como la categorización y las importaciones. Recibe el contenido de las solicitudes de IA descrito arriba. Estados Unidos. Consulta su política de privacidad.
• Plaid: conecta tus cuentas para importar saldos y transacciones. Recibe el banco que eliges y tus credenciales, introducidas en el widget de Plaid; devuelve los nombres de las cuentas, los saldos y las transacciones. Estados Unidos. Consulta su política de privacidad.
• Stripe: procesa los pagos de suscripciones en la web. Recibe tu correo electrónico y los datos de pago; nosotros no almacenamos los datos de tu tarjeta. Estados Unidos. Consulta su política de privacidad.
• RevenueCat: gestiona las suscripciones contratadas en la aplicación de iOS. Recibe tu identificador de usuario y el historial de compras de la App Store de Apple. Estados Unidos. Consulta su política de privacidad.
• Apple: compras en la App Store, notificaciones push y Sign in with Apple. Recibe tu compra, el token push de tu dispositivo y el texto de las notificaciones push (que puede incluir nombres de facturas e importes, salvo que actives «Ocultar los importes en las notificaciones»), y tu inicio de sesión con Apple si lo usas. Estados Unidos. Consulta su política de privacidad.
• PostHog: analítica de producto (visitas a páginas, clics y uso de funciones), además de reproducciones de sesión enmascaradas. Recibe tu identificador de usuario y tu correo electrónico una vez que inicias sesión, y los eventos de interacción. Los importes se agrupan en rangos y nunca se envían con su valor exacto. Estados Unidos. Consulta su política de privacidad.
• Sentry: seguimiento de errores. Recibe informes técnicos de errores (dispositivo, navegador y versión de la aplicación, el error y lo que lo precedió) asociados a tu identificador de usuario; los dígitos que aparecen en pantalla se enmascaran y no se recopilan direcciones IP. Estados Unidos. Consulta su política de privacidad.
• Loops: envía nuestros correos transaccionales y de ciclo de vida (códigos de acceso, recibos, recordatorios y consejos). Recibe tu correo electrónico, tu nombre si lo indicaste, tu país, tu plan y la fecha de registro. Estados Unidos. Consulta su política de privacidad.
• Google (Analytics, Tag Manager, Ads, Sign-In, Firebase): medición de conversiones y atribución publicitaria (ver arriba), Sign in with Google y Firebase Analytics en la aplicación de iOS, que no usa el identificador publicitario (IDFA) y solo reenvía el evento de registro. Firebase Cloud Messaging, de Google, también entrega las notificaciones push en dispositivos Android, con las mismas reglas de contenido indicadas arriba. Estados Unidos. Consulta la política de privacidad de Google.
• Reddit (Pixel, Conversions API): atribución publicitaria de las campañas de Reddit. Recibe un correo electrónico con hash y el tipo de evento de los registros y compras en la web que provienen de anuncios de Reddit. No recibe ningún dato sobre compras en la App Store. Estados Unidos. Consulta la política de privacidad de Reddit.

Si decides importar desde YNAB, tu navegador envía directamente a YNAB el token de acceso de YNAB que proporcionas para obtener tu presupuesto. El token permanece en tu navegador.

Dónde se tratan tus datos

La base de datos de tu cuenta está alojada en Canadá. Los demás servicios mencionados arriba, incluidos el procesamiento de IA, el alojamiento de nuestros servidores, la analítica, el seguimiento de errores, el correo electrónico y los pagos, tratan datos en Estados Unidos o en otros países, por lo que una parte de tus datos sale de Canadá. Cuando un servicio recibe información personal, solo le facilitamos lo que necesita para su función y nos apoyamos en los compromisos contractuales del proveedor para protegerla y usarla únicamente para prestar el servicio. Tu información puede ser accesible para tribunales y autoridades de los países donde se trata. Si quieres saber cómo se tratan tus datos, escríbenos a info@cinder.fi.

Eliminación de datos

Usuarios anónimos: borra los datos del sitio cinder.fi en tu navegador (y los de cinderfi.com si usabas el dominio anterior), o usa la función «Borrar datos de navegación».

Usuarios con sesión iniciada: puedes eliminar tu cuenta y todos los datos asociados en cualquier momento desde Configuración. Esto elimina de inmediato y de forma permanente:

• Tu plan, escenarios, presupuesto, transacciones e historial de puntaje
• Todas las conexiones de Plaid (los tokens se revocan y se eliminan)
• Tu registro de autenticación y tu perfil

También puedes desconectar cada conexión bancaria por separado o borrar el historial de transacciones sin eliminar tu cuenta.

Para solicitar la eliminación por correo electrónico, escribe a info@cinder.fi. Las solicitudes se procesan en un plazo de 30 días.

Conservación de datos

Conservamos tus datos solo mientras tu cuenta esté activa. Cuando eliminas tu cuenta, todos los datos se borran de forma permanente. No conservamos copias de seguridad de los datos de un usuario más allá de los plazos habituales de respaldo de la base de datos (hasta 7 días), transcurridos los cuales los datos eliminados son irrecuperables.

Cambios

Si esta política cambia de forma sustancial, avisaremos por correo electrónico a los usuarios con sesión iniciada y actualizaremos la fecha que aparece al principio. La política vigente siempre está disponible en esta misma dirección.

Contacto

¿Tienes preguntas sobre esta política o sobre tus datos? Escríbenos a info@cinder.fi.