Aviso de Privacidad Integral

El responsable del tratamiento de sus datos personales es MI LANA COPILOT S.A.S. (en lo sucesivo, "Mi Lana", "nosotros" o el "Responsable").

Domicilio para oír y recibir notificaciones: Avenida San Jerónimo 263, Interior PI, Colonia Tizapán, Álvaro Obregón, 01090, Ciudad de México, Ciudad de México.

Correo de contacto para privacidad y derechos ARCO: hola@milanacopilot.com.

Para las finalidades descritas en este Aviso, podremos recabar las siguientes categorías de datos personales:

2.1 Datos de identificación y contacto

• Nombre.
• Correo electrónico.
• Número telefónico.
• Fecha de nacimiento.
• Credenciales de acceso o identificadores internos de usuario (la contraseña se almacena de forma cifrada / mediante técnicas de hash; nunca en texto claro).

2.2 Datos financieros operativos proporcionados por usted

Información financiera que usted captura manualmente o que se extrae de los documentos que decide cargar, tales como: movimientos, conceptos o descripciones, fechas, montos, categorías de gasto e ingreso, métodos de pago y presupuestos. Estos datos se utilizan exclusivamente para prestarle el servicio (organización, categorización, reportes e insights).

2.3 Datos técnicos y de uso

Identificadores de dispositivo, sistema operativo, dirección IP, registros de actividad y eventos de uso (por ejemplo, errores o interacciones dentro de la plataforma), con fines de seguridad, soporte y mejora del servicio.

2.4 Datos de inicio de sesión con Google o con Apple

Si usted inicia sesión con Google o con Apple, recibimos únicamente su nombre y su correo electrónico; nunca recibimos su contraseña de Google ni de Apple. Con Apple, usted puede ocultar su correo: en ese caso recibimos una dirección de reenvío de Apple y los correos que le enviamos le llegan por medio de Apple. Conservamos un código (token) de Apple con la única finalidad de revocar el acceso de Mi Lana a su cuenta de Apple cuando usted elimine su cuenta de Mi Lana.

2.5 Datos de suscripción y pagos

Si contrata Mi Lana Pro, recibimos únicamente: si su suscripción está activa, la tienda o canal en que la contrató (web, App Store o Google Play), las fechas de inicio y renovación, el identificador de la compra y su país y moneda. Mi Lana no recibe ni almacena el número de su tarjeta ni sus datos de pago.

2.6 Datos para notificaciones en el celular

Si usted activa las notificaciones, guardamos un identificador de su celular que proporciona Google Firebase Cloud Messaging (en iPhone, por medio del servicio de notificaciones de Apple). Sirve únicamente para enviarle los avisos que usted tenga activados; las notificaciones no muestran montos en la pantalla bloqueada. Puede apagarlas en Perfil → Notificaciones o en los Ajustes de su celular. El identificador se elimina al apagarlas, al cerrar sesión o al eliminar su cuenta. Firebase no se utiliza para analítica ni publicidad.

No buscamos recabar datos personales sensibles. Asimismo, no buscamos recabar ni almacenar datos de autenticación bancaria tales como números completos de cuenta, CLABE, números completos de tarjeta, CVV, NIP, contraseñas, tokens o claves de acceso bancario. De los estados de cuenta de débito solo guardamos los últimos 4 dígitos del número de cuenta y de la CLABE, junto con una huella cifrada que no permite reconstruir el número, para identificar a qué cuenta corresponde cada estado. Si alguno de estos datos apareciera incidentalmente en un documento cargado, no será utilizado para las finalidades de Mi Lana. El archivo original que conservemos temporalmente conforme a la sección 3.2 puede contener estos datos mientras permanezca almacenado.

Usted podrá cargar estados de cuenta u otros documentos, en formato PDF o CSV (desde la plataforma o desde la opción "Compartir" de su celular), para que Mi Lana extraiga, estructure, categorice y analice la información financiera contenida en ellos.

Respecto de estos documentos:

3.1 Cuando el procesamiento es exitoso

El archivo se elimina de nuestros servidores al concluir el procesamiento, salvo en los casos previstos en la sección 3.2. Fuera de esos casos, únicamente se conserva la información estructurada resultante (movimientos, conceptos, fechas, montos y categorías), almacenada en la base de datos de Mi Lana.

3.2 Cuando el procesamiento falla, los totales no cuadran o se usa el método de respaldo

El archivo se conserva en un almacenamiento privado y de acceso restringido, dentro de la infraestructura de Mi Lana, por un plazo máximo de 7 días naturales contados a partir de la carga, en cualquiera de los siguientes casos:

• (a) el documento no puede procesarse correctamente —por ejemplo, porque su formato no es reconocido por nuestro sistema—;
• (b) los totales extraídos no coinciden con los totales que indica el banco en el propio documento; o
• (c) el documento se procesa con el método de respaldo de inteligencia artificial, aunque el resultado haya sido correcto.

La finalidad de esta conservación es exclusivamente diagnosticar la falla o la diferencia de totales, corregirla, verificar que la lectura sea correcta y lograr que su documento pueda procesarse correctamente. Transcurrido ese plazo, el archivo se elimina de forma automática.

Estos archivos son copias del documento original que usted cargó, por lo que, durante el plazo señalado, pueden contener los datos que el documento incluya, como números de cuenta.

Durante ese plazo, el archivo podrá ser consultado por personal autorizado de Mi Lana únicamente para el diagnóstico técnico señalado. No se comparte con terceros distintos de los proveedores de infraestructura referidos en la sección 8, no se utiliza con fines comerciales o publicitarios, ni se emplea para el entrenamiento de modelos de inteligencia artificial.

Usted puede solicitar en cualquier momento la eliminación anticipada de dicho archivo escribiendo a hola@milanacopilot.com.

3.3 Datos de autenticación bancaria

En ningún caso buscamos extraer ni conservar datos de autenticación bancaria, conforme a la sección 2 de este Aviso, sin perjuicio de lo señalado en la sección 3.2 respecto de los archivos originales conservados temporalmente.

Para procesar, estructurar, categorizar y analizar la información financiera, Mi Lana utiliza herramientas de inteligencia artificial, incluyendo la interfaz de programación (API) de Anthropic (Claude). Según el formato y la estructura del documento que usted cargue, dicho procesamiento puede requerir la transmisión del documento completo o únicamente de extractos de texto estructurados (por ejemplo, descripciones o nombres de comercios de sus movimientos). Mi Lana procura en todo caso minimizar la información transmitida a lo estrictamente necesario para realizar el procesamiento.

Al crear su cuenta, usted autoriza expresamente esta transmisión al aceptar los Términos y Condiciones, donde se le informa de manera específica. Esta autorización cubre los documentos que cargue, los gastos que registre con texto y los documentos que envíe por WhatsApp o desde la opción "Compartir" de su celular. Usted puede retirarla en cualquier momento escribiendo a hola@milanacopilot.com o eliminando su cuenta; sin esta autorización no es posible procesar documentos con la plataforma.

Estos proveedores actúan como encargados o prestadores de servicios tecnológicos que tratan los datos por cuenta y bajo instrucciones de Mi Lana, y no como responsables independientes para fines propios, salvo que sus propios términos establezcan algo distinto. De acuerdo con los términos aplicables a su API, dichos proveedores no utilizan los datos transmitidos para entrenar sus modelos.

Mi Lana podrá permitir que usted registre gastos o interactúe con la plataforma a través de WhatsApp. En este contexto:

• La información recibida por WhatsApp se asocia principalmente a su identificador interno de usuario.
• Su número telefónico podrá utilizarse como identificador operativo, mecanismo de vinculación de cuenta, autenticación, soporte y comunicación con usted.
• Determinados mensajes, instrucciones o interacciones podrán conservarse solo en la medida necesaria para operar el servicio, brindar soporte, mantener trazabilidad, mejorar la plataforma y garantizar la seguridad, evitando la conservación excesiva o indefinida de conversaciones completas cuando no resulte indispensable.
• El uso de WhatsApp se rige además por los términos y políticas de privacidad de su proveedor (Meta Platforms). Le recomendamos revisarlos.

6.1 Finalidades primarias (necesarias)

Tratamos sus datos para las finalidades necesarias que dan origen y dan cumplimiento a la relación con usted:

• Crear y administrar su cuenta e identificarle dentro de la plataforma.
• Permitirle iniciar sesión con Google o con Apple.
• Extraer, estructurar y categorizar su información financiera a partir de la información que usted captura o de los documentos que carga.
• Generar reportes, análisis, comparativas e insights financieros.
• Permitir el registro de información y la interacción a través de la plataforma y de WhatsApp.
• Gestionar su suscripción a Mi Lana Pro: verificar si está activa y atender altas, renovaciones, cancelaciones y reembolsos con las tiendas y proveedores de pago.
• Enviarle las notificaciones en su celular que usted haya activado.
• Brindar soporte, atención a usuarios y dar respuesta a sus solicitudes.
• Diagnosticar y corregir fallas técnicas, diferencias de totales o lecturas con el método de respaldo en el procesamiento de los documentos que usted carga, conforme a la sección 3 de este Aviso.
• Garantizar la seguridad, prevención de fraude y continuidad del servicio.
• Cumplir obligaciones legales, contables y regulatorias aplicables.

6.2 Finalidades secundarias (no necesarias)

De manera adicional, y siempre que usted no manifieste su oposición, podremos tratar sus datos para:

• Enviar comunicaciones sobre novedades, mejoras o funcionalidades del producto.
• Enviar comunicaciones comerciales relacionadas con Mi Lana.
• Mejorar la experiencia de uso de la plataforma.

Usted puede oponerse o darse de baja de estas finalidades secundarias en cualquier momento, escribiendo a hola@milanacopilot.com. La negativa al tratamiento para finalidades secundarias no será motivo para negarle el servicio.

Mi Lana podrá generar y utilizar información disociada, agregada o anonimizada —que no permite identificar directamente a un Usuario— con fines de análisis estadístico, mejora del producto, detección de patrones generales de gasto y desarrollo de nuevas funcionalidades. Esta información no se considera dato personal cuando no permite identificar razonablemente a una persona física. No vendemos sus datos personales.

Mi Lana podrá compartir datos personales con encargados y prestadores de servicios que resultan necesarios para operar la plataforma, entre ellos: proveedores de infraestructura en la nube, almacenamiento y base de datos; proveedores de procesamiento con inteligencia artificial; proveedores de mensajería (WhatsApp / Meta) y, en su caso, proveedores de correo transaccional. Dichos terceros tratan los datos por cuenta de Mi Lana, conforme a sus instrucciones y con obligaciones de confidencialidad y seguridad. Apple y Google, cuando usted inicia sesión con ellos o contrata a través de sus tiendas, tratan sus datos conforme a sus propios avisos de privacidad.

También podremos comunicar datos cuando sea necesario para cumplir obligaciones legales, atender requerimientos de autoridad competente, proteger derechos, prevenir fraude, o en caso de una reorganización o transmisión de activos, en cuyo caso los datos quedarán sujetos a un nivel de protección equivalente.

No vendemos, rentamos ni comercializamos sus datos personales.

8.1 Transferencias internacionales

Algunos de nuestros proveedores se ubican fuera de México (principalmente en Estados Unidos). Al aceptar este Aviso, usted consiente las transferencias internacionales necesarias para la prestación del servicio, las cuales se realizan procurando salvaguardas adecuadas, tales como obligaciones contractuales de confidencialidad y seguridad, y cifrado en tránsito y en reposo.

8.2 Proveedores que utilizamos actualmente

• Supabase: base de datos y servidores (Estados Unidos).
• Cloudflare: alojamiento y entrega del sitio web.
• Anthropic: inteligencia artificial que lee y analiza la información.
• Meta: WhatsApp.
• Resend: envío de correos (utiliza infraestructura de Amazon).
• Google Firebase: notificaciones en el celular.
• RevenueCat: administración de suscripciones.
• Apple (App Store) y Google (Google Play): cobro de suscripciones en las tiendas e inicio de sesión.
• Stripe: procesador de pago de la web.

8.3 Pagos y suscripciones

El pago de Mi Lana Pro se procesa a través de Apple (App Store), Google (Google Play) o, en la web, a través de Stripe; RevenueCat administra las suscripciones. Mi Lana no recibe ni guarda el número de su tarjeta; solo recibe la información descrita en la sección 2.5.

Cómo cancelar su suscripción: en la web, desde "Mi plan"; en Android, desde Google Play; en iPhone, desde Ajustes → su nombre → Suscripciones. Al eliminar su cuenta de Mi Lana cancelamos automáticamente la suscripción contratada en la web y en Google Play. La suscripción contratada en App Store no podemos cancelarla nosotros: usted debe cancelarla en los Ajustes de su iPhone, y se lo avisaremos al eliminar su cuenta. Los reembolsos de compras hechas en App Store los decide Apple.

Actualmente Mi Lana no ofrece conexión directa con instituciones financieras ni agregación bancaria vía API u Open Finance. En caso de que en el futuro habilitemos dicha funcionalidad, solicitaremos su consentimiento expreso y actualizaremos este Aviso antes de activarla, describiendo a los proveedores involucrados y los datos que serían tratados.

Usted tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando considere que no se requieren para las finalidades, y Oponerse a su tratamiento para fines específicos (derechos ARCO). Asimismo, puede revocar el consentimiento que nos haya otorgado.

Para ejercer estos derechos, envíe su solicitud a hola@milanacopilot.com desde el correo asociado a su cuenta, indicando: (i) su nombre y datos de contacto; (ii) el derecho que desea ejercer; y (iii) una descripción clara de su solicitud. Podremos solicitarle acreditar su identidad antes de dar trámite.

Daremos respuesta en un plazo máximo de 20 días hábiles. Tenga en cuenta que, por obligaciones legales, en algunos casos no podremos cancelar la totalidad de sus datos de forma inmediata, y que la revocación del consentimiento para ciertas finalidades necesarias puede implicar que no podamos continuar prestándole el servicio.

Cómo eliminar su cuenta: en la aplicación, en Perfil → Cuenta y seguridad → Eliminar mi cuenta, o en milanacopilot.com/eliminar-cuenta. También puede solicitarlo escribiendo a hola@milanacopilot.com.

Conservamos sus datos mientras su cuenta esté activa y sean necesarios para prestarle el servicio. Una vez que elimine su cuenta o solicite su eliminación:

• Eliminaremos sus datos de los sistemas activos en un plazo aproximado de 30 días.
• Los respaldos (backups) se depuran en un plazo de hasta 90 días.
• Tratándose de los archivos conservados conforme a la sección 3.2, el plazo de conservación es de 7 días naturales, con eliminación automática al vencimiento, conforme a la sección 3 de este Aviso.
• El identificador de notificaciones se elimina al apagarlas, al cerrar sesión o al eliminar su cuenta.
• Si inició sesión con Apple, al eliminar su cuenta revocamos el acceso de Mi Lana a su cuenta de Apple.

Podremos conservar determinada información por más tiempo cuando así lo exijan obligaciones legales, fiscales, regulatorias, de seguridad, prevención de fraude, resolución de controversias o cumplimiento contractual.

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger sus datos, incluyendo cifrado en tránsito y en reposo, almacenamiento de contraseñas mediante técnicas de hash, control de accesos por roles, almacenamiento privado con acceso restringido para los archivos referidos en la sección 3, y aislamiento de la información de cada usuario a nivel de base de datos. Ningún sistema es completamente infalible; en caso de un incidente de seguridad que afecte significativamente sus datos personales, se lo notificaremos conforme a la legislación aplicable.

Actualmente Mi Lana no utiliza Google Analytics, Meta Pixel, Microsoft Clarity ni herramientas equivalentes. Las aplicaciones de celular utilizan Google Firebase Cloud Messaging únicamente para enviar notificaciones; no se utiliza para analítica ni publicidad. En el futuro podríamos emplear cookies o tecnologías de medición y analítica para mejorar el producto. De hacerlo, será conforme a la legislación aplicable y, cuando corresponda, sujeto a su consentimiento, actualizando este Aviso.

Mi Lana está dirigida exclusivamente a personas mayores de 18 años y no está diseñada para menores de edad ni busca recabar sus datos. Si detectamos que hemos recibido información de una persona menor de edad sin autorización válida, podremos eliminar dicha información o bloquear la cuenta correspondiente.

Podremos actualizar este Aviso por cambios legales, operativos o del servicio. Publicaremos la versión vigente con su fecha de actualización y, tratándose de cambios sustanciales, se lo notificaremos por medios razonables (por ejemplo, correo electrónico o un aviso dentro de la plataforma).

Para cualquier duda, solicitud o aclaración sobre este Aviso o sobre el tratamiento de sus datos personales, contáctenos en hola@milanacopilot.com. Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales.