Política de Privacidad

El responsable del tratamiento de tus datos personales bajo esta Política es Fyxi LLC, una compañía de responsabilidad limitada constituida en el Estado de California, Estados Unidos (California Filing #B20260341393), con domicilio registrado en 2108 N ST STE N, Sacramento, CA 95816 (“Fyxi”, “nosotros” o “el Servicio”). Para asuntos de privacidad puedes escribirnos a privacy@fyxi.ai.

Cuando usas Fyxi como parte de un workspace de una empresa, esa empresa (el owner del workspace) puede ser considerada el “controlador de datos” de la información que sube o gestiona en el Servicio, y Fyxi actúa como “procesador” en su nombre. Para clientes de plan Business firmamos un Acuerdo de Procesamiento de Datos (DPA) separado bajo solicitud.

Información de la cuenta. Email, nombre, contraseña (hasheada con bcrypt), o tu identidad de Google si entras con OAuth. Preferencias de idioma y notificaciones.

Información del workspace y de la empresa. Nombre comercial, dirección física en Estados Unidos, ciudad, estado (USPS), ZIP, teléfono de negocio en formato E.164, plan contable, centros de costo, categorías fiscales personalizadas, proveedores que cargues (incluyendo tax IDs si los ingresas voluntariamente), miembros invitados (su email y rol asignado).

Recibos y datos extraídos. Imágenes y PDFs de recibos que subes por Web o WhatsApp; y los campos extraídos por IA a partir de esas imágenes: proveedor, fecha, monto total, monto por item, impuestos, método de pago, categoría sugerida, tag de negocio o personal, notas, y una copia hash de referencia.

Datos de vinculación de WhatsApp. Si activas la integración de WhatsApp, guardamos tu número de teléfono en formato E.164 asociado a tu workspace, más metadatos del último mensaje procesado. No leemos tus conversaciones fuera del sandbox de recibos.

Datos bancarios. Puedes compartir tus datos bancarios con Fyxi de dos formas:

• Conexión automática vía Plaid. Si autorizas la conexión de tu cuenta bancaria a través de Plaid (ver la sección “Conexión bancaria vía Plaid” más abajo), recibimos de Plaid los movimientos, saldos, información de cuenta e identidad asociada a la cuenta que hayas conectado. Nunca recibimos ni almacenamos las credenciales (usuario, contraseña, PIN) de tu banco.
• Import manual de CSV/PDF. Puedes subir el extracto bancario de forma manual. Guardamos las filas: fecha, descripción del comercio y monto.

Datos de uso. Qué páginas visitas, qué features usas, momento del acceso, tipo de dispositivo, navegador, dirección IP truncada (por privacidad) y errores técnicos que ocurran. Usamos estos datos para operar y mejorar el Servicio.

Información de pago. Es procesada por Stripe, Inc. Fyxi no ve ni almacena el número completo de tu tarjeta. Sólo guardamos un identificador de cliente de Stripe, la marca (Visa/Mastercard), los últimos 4 dígitos, y el estado de tu suscripción (activa, cancelada, en pausa).

Comunicaciones con soporte. Emails que nos envías, tickets de soporte, mensajes en chats de ayuda si los habilitamos.

No recolectamos categorías especiales de datos personales (raza, origen étnico, opiniones políticas, creencias religiosas, orientación sexual, información sindical, datos genéticos, biométricos o de salud) ni información sobre condenas penales.

Usamos tus datos con las siguientes finalidades:

• Operar el Servicio: extraer datos de recibos, categorizar, mostrar reportes, generar exports, correr conciliación, enviar sugerencias.
• Autenticación y seguridad: mantener tu sesión iniciada, verificar tu identidad, detectar accesos anómalos, prevenir fraude y abuso.
• Comunicaciones operacionales: emails de bienvenida, verificación de cuenta, restablecimiento de contraseña, notificaciones de aprobaciones pendientes, invitaciones a workspace, digest semanal de retention intelligence (si estás suscrito), avisos legales relevantes.
• Facturación: procesar tu suscripción a través de Stripe y responder a preguntas de facturación.
• Cumplimiento legal: responder a órdenes judiciales, subpoenas, o requerimientos de autoridades competentes (IRS, agencias estatales, tribunales).
• Mejorar el Servicio: analytics agregado y no identificable sobre uso de features. No usamos Tu Contenido para entrenar modelos de IA propios ni de terceros.
• Comunicaciones de marketing: sólo si aceptaste recibirlas explícitamente. Puedes darte de baja en cualquier momento desde cada email.

Cuando la ley aplicable exige una base legal para procesar tus datos personales, nos apoyamos en:

• Ejecución de un contrato: para prestarte el Servicio que contrataste.
• Interés legítimo: para seguridad, prevención de fraude, mejora del producto, y comunicaciones administrativas necesarias.
• Consentimiento: para comunicaciones de marketing e integraciones opcionales (por ejemplo, cuando se habilite conexión bancaria automática).
• Obligación legal: cuando la ley o una autoridad competente nos exija procesar o divulgar datos.

Para operar el Servicio confiamos en proveedores externos que actúan como sub-procesadores. La lista actualizada, con propósito, ubicación de procesamiento y enlace a la política de cada uno, está en la página Sub-procesadores. Actualizamos esa lista cuando agregamos o removemos proveedores. Los clientes de plan Business pueden solicitar notificación proactiva por email de cambios en la lista.

Para permitirte conectar tu cuenta bancaria de forma segura sin compartir tu usuario y contraseña con Fyxi, utilizamos los servicios de Plaid Inc. (“Plaid”), un proveedor de agregación de datos financieros con sede en Estados Unidos.

Qué recibimos de Plaid. Cuando conectas tu cuenta bancaria, Plaid recolecta desde tu institución financiera y comparte con Fyxi la siguiente información: identidad del titular, información de la cuenta (tipo, número de cuenta enmascarado, nombre de la institución), saldos y transacciones históricas y en curso. Solo recibimos data de las cuentas que tú autorizas explícitamente durante el flujo de conexión.

Consentimiento explícito. Al usar la funcionalidad de conexión bancaria de Fyxi, otorgas a Fyxi y a Plaid el derecho, poder y autoridad para actuar en tu nombre a fin de acceder y transmitir tu información personal y financiera desde la institución financiera correspondiente. Aceptas que tu información personal y financiera sea transferida, almacenada y procesada por Plaid de acuerdo con la Política de Privacidad de Usuario Final de Plaid.

Qué no recibimos. Fyxi nunca recibe, ve, procesa ni almacena las credenciales (usuario, contraseña, PIN, respuestas a preguntas de seguridad, códigos de verificación) que uses para autenticarte con tu banco. Ese flujo ocurre íntegramente dentro del entorno seguro de Plaid.

Cómo revocar el acceso. Puedes desconectar tu cuenta bancaria en cualquier momento desde la sección Ajustes → Conexiones bancarias de Fyxi, o directamente a través de Plaid Portal (my.plaid.com), donde puedes gestionar y revocar los permisos otorgados a cualquier aplicación que use Plaid. La revocación detiene la recolección de nueva data por Plaid; la data previamente sincronizada a Fyxi permanece en tu workspace hasta que la elimines o cierres tu cuenta.

Uso de la información. Fyxi usa la data bancaria recibida vía Plaid únicamente para las finalidades operativas descritas en la sección “Cómo usamos tu información”: categorizar transacciones, hacer conciliación con tus recibos, generar reportes financieros y cálculos fiscales, y proveerte el Servicio contratado. No usamos tu data bancaria para publicidad, no la vendemos, y no la compartimos con terceros fuera de nuestros sub-procesadores listados.

Para ahorrarte cargar los datos a mano, Fyxi usa Google Gemini, un servicio de inteligencia artificial provisto por Google LLC, para leer los documentos que subes y extraer la información contable.

Qué se envía. Únicamente el archivo que eliges subir en ese momento: la foto de un recibo o factura, la foto de una página de tu libreta de ventas, o el estado de cuenta bancario en PDF o CSV. No se envía junto a la imagen ningún otro dato de tu cuenta —ni tu nombre, ni tu email, ni tus transacciones anteriores, ni información de tu negocio.

Para qué se usa. Exclusivamente para leer del documento el monto, el comercio o proveedor, la fecha y la categoría contable sugerida, y devolverlos a Fyxi para que los confirmes antes de guardarlos. No se usa para ninguna otra finalidad.

Consentimiento previo. Antes del primer envío te mostramos una pantalla que explica qué se envía, a quién y para qué, y te pedimos permiso. Ningún documento se envía a Google antes de que aceptes. Si prefieres no usar esta función, puedes cargar cualquier gasto o venta escribiendo los datos tú mismo, y la aplicación funciona igual.

Protección equivalente por parte del tercero. Google procesa estos documentos como sub-procesador de Fyxi bajo los Términos de Tratamiento de Datos de Google Cloud, que establecen obligaciones de confidencialidad y seguridad equivalentes a las que asumimos nosotros. Conforme a esos términos, Google no utiliza tus documentos para entrenar sus modelos ni para ninguna finalidad propia.

Cómo revocar. Puedes retirar este permiso en cualquier momento escribiéndonos a support@fyxi.ai. Al hacerlo dejamos de enviar documentos nuevos al servicio de inteligencia artificial; la información ya extraída permanece en tu workspace hasta que la elimines o cierres tu cuenta.

Aplicamos medidas técnicas y organizativas razonables, incluyendo:

• Todas las comunicaciones entre tu dispositivo y nuestros servidores van encriptadas por HTTPS/TLS 1.2 o superior.
• Las imágenes y PDFs de recibos se almacenan en buckets privados de Cloudflare R2, accesibles sólo mediante URLs firmadas temporales.
• Las contraseñas se almacenan hasheadas con bcrypt (a través de Better Auth). Nunca guardamos contraseñas en texto plano.
• El acceso al backend de Convex está restringido por sesión autenticada y por rol dentro del workspace.
• Cada workspace está aislado: los miembros de un workspace no ven datos de otros workspaces bajo ninguna circunstancia.
• Registramos accesos y acciones sensibles en un audit log interno.
• El acceso interno del equipo de Fyxi a datos de producción está limitado por rol, se registra, y sólo se usa para soporte técnico o cumplimiento legal.

Más detalles sobre nuestros controles en la página Seguridad.

Notificación en caso de brecha. Si detectamos una brecha de seguridad que afecte tus datos personales, te notificaremos por email dentro de los 72 horas posteriores a la confirmación del incidente, según lo requerido por las leyes aplicables, incluidas las de California ( California Civil Code § 1798.29).

Retenemos tus datos según los siguientes plazos:

• Cuenta activa: mientras tu cuenta esté activa y en uso.
• Después de cancelar tu cuenta: 90 días de gracia para descargar tus datos desde la sección Exportar. Después de esos 90 días, los datos operacionales (imágenes, recibos, categorías, reportes) se eliminan de forma irreversible.
• Backups operacionales: pueden persistir hasta 30 días adicionales después de la eliminación, por seguridad operacional, antes de sobrescribirse.
• Datos requeridos por ley: información financiera relacionada con transacciones de Stripe puede retenerse hasta 7 años para cumplir con obligaciones fiscales y de auditoría en Estados Unidos.
• Logs de auditoría: pueden retenerse hasta 2 años para investigación de seguridad e incidentes.

Independientemente de dónde vivas, tienes derecho a:

• Acceder a la información que tenemos sobre ti (la mayoría es visible directamente en tu Panel y Ajustes).
• Corregir cualquier dato impreciso (editable desde la aplicación).
• Exportar tus datos en CSV o PDF desde la sección Exportar.
• Eliminar tu cuenta y workspace en cualquier momento (Ajustes → Empresa → Zona peligrosa).
• Retirar el consentimiento a comunicaciones de marketing en cualquier momento.
• Presentar una queja ante la autoridad de protección de datos de tu jurisdicción.

Si necesitas algo que no puedes hacer desde la aplicación, escríbenos a privacy@fyxi.ai. Responderemos dentro de 30 días.

Si eres residente de California, tienes derechos adicionales bajo la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA). Esos derechos, cómo ejercerlos, y nuestro compromiso de no discriminación por ejercerlos, están explicados en detalle en la página Derechos de Privacidad de California.

Fyxi no vende ni comparte tus datos personales con terceros para marketing dirigido, ni intercambia datos por dinero o valor. Si en el futuro esto cambia, actualizaremos esta política y te daremos aviso claro con el mecanismo de opt-out correspondiente.

Usamos cookies y almacenamiento local mínimos, todos estrictamente necesarios para la operación del Servicio:

• Sesión: para mantenerte autenticado mientras usas Fyxi.
• Preferencias: para recordar filtros que aplicaste, workspace activo, y preferencias de idioma.
• Seguridad (CSRF): para prevenir ataques de falsificación de solicitudes entre sitios.

No usamos cookies de tracking publicitario, no compartimos identificadores publicitarios con terceros, y no vendemos data de uso. Si en algún momento incorporamos analytics (por ejemplo, Sentry para monitoreo de errores o PostHog para product analytics), actualizaremos esta sección y te daremos control sobre esas cookies.

Do Not Track. Debido a la falta de un estándar universal para procesar señales de “Do Not Track” de navegadores, actualmente no respondemos a esas señales de forma diferenciada. Sin embargo, respetamos los pedidos de Global Privacy Control (GPC) para residentes de California como opt-out válido según la CPRA.

Nuestros sub-procesadores principales operan en Estados Unidos. Algunos, como Cloudflare, pueden distribuir datos globalmente por razones de rendimiento y disponibilidad. Si en el futuro tenemos usuarios en la Unión Europea o Reino Unido, implementaremos las salvaguardas correspondientes (Cláusulas Contractuales Estándar de la Comisión Europea, o mecanismos equivalentes).

El Servicio está destinado a personas mayores de 18 años que operan un negocio. No está dirigido a menores. No recolectamos conscientemente información personal de menores de 13 años bajo la Children's Online Privacy Protection Act (COPPA). Si descubrimos que un usuario es menor, cerraremos la cuenta y eliminaremos los datos asociados. Si sospechas que un menor ha creado una cuenta, notifícanos a privacy@fyxi.ai.

Podemos actualizar esta Política ocasionalmente. Si hay cambios materiales, te notificaremos por email con al menos 30 días de anticipación y actualizaremos la fecha de “Última actualización” en la parte superior de esta página. Los cambios menores (correcciones tipográficas, actualización de enlaces) pueden aplicarse sin notificación individual.

Para preguntas sobre privacidad, ejercicio de derechos, o incidentes: privacy@fyxi.ai. Para soporte general: support@fyxi.ai. Para asuntos legales: legal@fyxi.ai.

Entidad legal: Fyxi LLC · California Filing #B20260341393
Domicilio: 2108 N ST STE N, Sacramento, CA 95816, Estados Unidos