Aviso de Privacidad Integral

El responsable del tratamiento de sus datos personales es Mi Lana CoPilot, S.A.P.I. de C.V. (en lo sucesivo, “Mi Lana”, “nosotros” o el “Responsable”).

Domicilio para oír y recibir notificaciones: Herodoto 10, Verónica Anzúres, Miguel Hidalgo, 11590 Ciudad de México, Ciudad de México.

Correo de contacto para privacidad y derechos ARCO: hola@milanacopilot.com.

Para las finalidades descritas en este Aviso, podremos recabar las siguientes categorías de datos personales:

2.1 Datos de identificación y contacto

• Nombre.
• Correo electrónico.
• Número telefónico.
• Fecha de nacimiento.
• Credenciales de acceso o identificadores internos de usuario (la contraseña se almacena de forma cifrada / mediante técnicas de hash; nunca en texto claro).

2.2 Datos financieros operativos proporcionados por usted

Información financiera que usted captura manualmente o que se extrae de los documentos que decide cargar, tales como: movimientos, conceptos o descripciones, fechas, montos, categorías de gasto e ingreso, métodos de pago y presupuestos. Estos datos se utilizan exclusivamente para prestarle el servicio (organización, categorización, reportes e insights).

2.3 Datos técnicos y de uso

Identificadores de dispositivo, sistema operativo, dirección IP, registros de actividad y eventos de uso (por ejemplo, errores o interacciones dentro de la plataforma), con fines de seguridad, soporte y mejora del servicio.

No buscamos recabar datos personales sensibles. Asimismo, no buscamos recabar ni almacenar datos de autenticación bancaria tales como números completos de cuenta, CLABE, números completos de tarjeta, CVV, NIP, contraseñas, tokens o claves de acceso bancario. En caso de que dicha información apareciera incidentalmente en un documento cargado, será excluida, enmascarada o eliminada y no será utilizada para las finalidades de Mi Lana.

Usted podrá cargar estados de cuenta u otros documentos en formato PDF para que Mi Lana extraiga, estructure, categorice y analice la información financiera contenida en ellos.

Respecto de estos documentos:

• El archivo PDF no se conserva de forma permanente en nuestros servidores una vez procesado.
• Únicamente se conserva la información estructurada resultante (movimientos, conceptos, fechas, montos y categorías), almacenada en la base de datos de Mi Lana.
• No buscamos extraer ni conservar datos de autenticación bancaria conforme a la sección 2 de este Aviso.

Para procesar, estructurar, categorizar y analizar la información financiera, Mi Lana utiliza herramientas de inteligencia artificial, incluyendo la interfaz de programación (API) de Anthropic (Claude). Para tales efectos, Mi Lana podrá transmitir a dichos proveedores únicamente la información estrictamente necesaria para realizar el procesamiento (por ejemplo, texto o extractos estructurados de movimientos), procurando minimizar la información transmitida.

Estos proveedores actúan como encargados o prestadores de servicios tecnológicos que tratan los datos por cuenta y bajo instrucciones de Mi Lana, y no como responsables independientes para fines propios, salvo que sus propios términos establezcan algo distinto. De acuerdo con los términos aplicables a su API, dichos proveedores no utilizan los datos transmitidos para entrenar sus modelos.

Mi Lana podrá permitir que usted registre gastos o interactúe con la plataforma a través de WhatsApp. En este contexto:

• La información recibida por WhatsApp se asocia principalmente a su identificador interno de usuario.
• Su número telefónico podrá utilizarse como identificador operativo, mecanismo de vinculación de cuenta, autenticación, soporte y comunicación con usted.
• Determinados mensajes, instrucciones o interacciones podrán conservarse solo en la medida necesaria para operar el servicio, brindar soporte, mantener trazabilidad, mejorar la plataforma y garantizar la seguridad, evitando la conservación excesiva o indefinida de conversaciones completas cuando no resulte indispensable.

El uso de WhatsApp se rige además por los términos y políticas de privacidad de su proveedor (Meta Platforms). Le recomendamos revisarlos.

6.1 Finalidades primarias (necesarias)

Tratamos sus datos para las finalidades necesarias que dan origen y dan cumplimiento a la relación con usted:

• Crear y administrar su cuenta e identificarle dentro de la plataforma.
• Extraer, estructurar y categorizar su información financiera a partir de la información que usted captura o de los documentos que carga.
• Generar reportes, análisis, comparativas e insights financieros.
• Permitir el registro de información y la interacción a través de la plataforma y de WhatsApp.
• Brindar soporte, atención a usuarios y dar respuesta a sus solicitudes.
• Garantizar la seguridad, prevención de fraude y continuidad del servicio.
• Cumplir obligaciones legales, contables y regulatorias aplicables.

6.2 Finalidades secundarias (no necesarias)

De manera adicional, y siempre que usted no manifieste su oposición, podremos tratar sus datos para:

• Enviar comunicaciones sobre novedades, mejoras o funcionalidades del producto.
• Enviar comunicaciones comerciales relacionadas con Mi Lana.
• Mejorar la experiencia de uso de la plataforma.

Usted puede oponerse o darse de baja de estas finalidades secundarias en cualquier momento, escribiendo a hola@milanacopilot.com. La negativa al tratamiento para finalidades secundarias no será motivo para negarle el servicio.

Mi Lana podrá generar y utilizar información disociada, agregada o anonimizada —que no permite identificar directamente a un Usuario— con fines de análisis estadístico, mejora del producto, detección de patrones generales de gasto y desarrollo de nuevas funcionalidades. Esta información no se considera dato personal cuando no permite identificar razonablemente a una persona física. No vendemos sus datos personales.

Mi Lana podrá compartir datos personales con encargados y prestadores de servicios que resultan necesarios para operar la plataforma, entre ellos: proveedores de infraestructura en la nube y base de datos, proveedores de procesamiento con inteligencia artificial, proveedores de mensajería (WhatsApp / Meta) y, en su caso, proveedores de correo transaccional. Dichos terceros tratan los datos por cuenta de Mi Lana, conforme a sus instrucciones y con obligaciones de confidencialidad y seguridad.

También podremos comunicar datos cuando sea necesario para cumplir obligaciones legales, atender requerimientos de autoridad competente, proteger derechos, prevenir fraude, o en caso de una reorganización o transmisión de activos, en cuyo caso los datos quedarán sujetos a un nivel de protección equivalente.

No vendemos, rentamos ni comercializamos sus datos personales.

8.1 Transferencias internacionales

Algunos de nuestros proveedores se ubican fuera de México (principalmente en Estados Unidos). Al aceptar este Aviso, usted consiente las transferencias internacionales necesarias para la prestación del servicio, las cuales se realizan procurando salvaguardas adecuadas, tales como obligaciones contractuales de confidencialidad y seguridad, y cifrado en tránsito y en reposo.

Actualmente Mi Lana no ofrece conexión directa con instituciones financieras ni agregación bancaria vía API u Open Finance. En caso de que en el futuro habilitemos dicha funcionalidad, solicitaremos su consentimiento expreso y actualizaremos este Aviso antes de activarla, describiendo a los proveedores involucrados y los datos que serían tratados.

Usted tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando considere que no se requieren para las finalidades, y Oponerse a su tratamiento para fines específicos (derechos ARCO). Asimismo, puede revocar el consentimiento que nos haya otorgado.

Para ejercer estos derechos, envíe su solicitud a hola@milanacopilot.com desde el correo asociado a su cuenta, indicando: (i) su nombre y datos de contacto; (ii) el derecho que desea ejercer; y (iii) una descripción clara de su solicitud. Podremos solicitarle acreditar su identidad antes de dar trámite.

Daremos respuesta en un plazo máximo de 20 días hábiles. Tenga en cuenta que, por obligaciones legales, en algunos casos no podremos cancelar la totalidad de sus datos de forma inmediata, y que la revocación del consentimiento para ciertas finalidades necesarias puede implicar que no podamos continuar prestándole el servicio.

Conservamos sus datos mientras su cuenta esté activa y sean necesarios para prestarle el servicio. Una vez que solicite la eliminación de su cuenta:

• Eliminaremos sus datos de los sistemas activos en un plazo aproximado de 30 días.
• Los respaldos (backups) se depuran en un plazo de hasta 90 días.

Podremos conservar determinada información por más tiempo cuando así lo exijan obligaciones legales, fiscales, regulatorias, de seguridad, prevención de fraude, resolución de controversias o cumplimiento contractual.

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger sus datos, incluyendo cifrado en tránsito y en reposo, almacenamiento de contraseñas mediante técnicas de hash, control de accesos por roles y aislamiento de la información de cada usuario a nivel de base de datos. Ningún sistema es completamente infalible; en caso de un incidente de seguridad que afecte significativamente sus datos personales, se lo notificaremos conforme a la legislación aplicable.

Actualmente Mi Lana no utiliza Google Analytics, Meta Pixel, Microsoft Clarity ni herramientas equivalentes. En el futuro podríamos emplear cookies o tecnologías de medición y analítica para mejorar el producto. De hacerlo, será conforme a la legislación aplicable y, cuando corresponda, sujeto a su consentimiento, actualizando este Aviso.

Mi Lana está dirigida exclusivamente a personas mayores de 18 años y no está diseñada para menores de edad ni busca recabar sus datos. Si detectamos que hemos recibido información de una persona menor de edad sin autorización válida, podremos eliminar dicha información o bloquear la cuenta correspondiente.

Podremos actualizar este Aviso por cambios legales, operativos o del servicio. Publicaremos la versión vigente con su fecha de actualización y, tratándose de cambios sustanciales, se lo notificaremos por medios razonables (por ejemplo, correo electrónico o un aviso dentro de la plataforma).

Para cualquier duda, solicitud o aclaración sobre este Aviso o sobre el tratamiento de sus datos personales, contáctenos en hola@milanacopilot.com. Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales.