Aviso de Privacidad Integral de Chip
Luis Omar Montoya Jaquez, que opera la aplicación y servicios relacionados bajo el nombre comercial Chip (en lo sucesivo, Chip), con domicilio de contacto en Rincones de Barcelona 1512, Col. Rincones de Oriente Sur, C.P. 32563, Ciudad Juárez, Chihuahua, México, y correo electrónico de contacto contacto@chipapp.mx, es responsable del tratamiento de los datos personales que recaba de sus usuarios, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable en México.
Este aviso de privacidad describe qué datos tratamos, para qué los usamos, con quién podemos compartirlos, las medidas generales de resguardo implementadas y los medios para ejercer sus derechos.
1. Datos personales que podemos recabar
Dependiendo de la forma en que use Chip, podemos recabar y tratar las siguientes categorías de datos personales:
- Datos de identificación y contacto, como nombre, correo electrónico y datos asociados a su cuenta.
- Datos de autenticación y seguridad, como credenciales de acceso administradas mediante proveedores de autenticación, sesiones, configuración de autenticación multifactor y códigos de respaldo cifrados o hasheados.
- Datos de perfil y configuración, como preferencias generales de uso, idioma, configuraciones de la aplicación y estatus de funciones habilitadas.
- Datos financieros y patrimoniales capturados por usted o inferidos a partir de la información que autorice procesar, tales como cuentas, categorías, presupuestos, ingresos, egresos, transferencias, saldos, movimientos, notas y otros registros de control financiero personal.
- Datos relacionados con notificaciones enviadas por Chip, como token del dispositivo, plataforma, idioma del dispositivo y zona horaria, cuando usted habilite notificaciones push.
- Datos de soporte y comunicación, cuando nos contacte por correo electrónico u otros medios.
Cuando usted habilite funciones específicas adicionales, también podremos tratar:
- Datos de conexión con Gmail, incluyendo dirección de correo conectada, tokens de acceso y renovación, fechas de expiración técnica y metadatos necesarios para mantener la conexión autorizada.
- Contenido de correos electrónicos y metadatos asociados estrictamente necesarios para detectar y extraer movimientos financieros a partir de remitentes bancarios o financieros soportados por la funcionalidad habilitada.
- Datos contenidos en notificaciones push del dispositivo que resulten necesarios para detectar las notificaciones recibidas, discriminar cuáles corresponden a eventos financieros soportados por la funcionalidad habilitada y sugerir o crear movimientos pendientes de validación.
- Datos derivados del procesamiento automatizado mediante herramientas de inteligencia artificial, tales como clasificaciones sugeridas, descripción sugerida del movimiento, categoría sugerida, fecha estimada y recomendaciones o análisis generados automáticamente.
2. Datos personales sensibles o financieros
Chip está orientada al control y organización financiera personal. Por esa razón, tratamos datos financieros y patrimoniales proporcionados por usted o derivados de información cuyo procesamiento usted haya autorizado expresamente.
Chip no solicita ni debe recibir credenciales de acceso directo a banca electrónica de sus instituciones financieras. Asimismo, Chip no opera como banco, fintech regulada, intermediario financiero, casa de bolsa ni proveedor de asesoría financiera profesional.
En las funcionalidades de lectura de correo electrónico y lectura limitada de notificaciones push del dispositivo, Chip no busca sustituir sus estados de cuenta ni garantizar la exactitud del contenido detectado. Los movimientos extraídos automáticamente pueden contener errores, duplicidades, omisiones o clasificaciones incorrectas y deben ser revisados y validados por usted antes de tomarlos como definitivos.
3. Finalidades primarias del tratamiento
Trataremos sus datos personales para las siguientes finalidades primarias, necesarias para la existencia, operación y prestación del servicio:
- Crear, administrar y proteger su cuenta de usuario.
- Autenticar su identidad y mantener sesiones activas.
- Habilitar medidas de seguridad, incluyendo autenticación multifactor y recuperación de acceso.
- Permitirle registrar, visualizar, organizar, editar y eliminar información financiera personal dentro de la aplicación.
- Generar reportes, análisis, tableros, presupuestos, alertas y visualizaciones con base en la información registrada.
- En su caso, conectar su cuenta de Gmail cuando usted lo autorice expresamente para detectar correos compatibles, procesarlos y sugerir o crear movimientos pendientes de validación.
- En su caso, procesar notificaciones push del dispositivo cuando usted habilite expresamente dicha funcionalidad, con el fin de detectar las notificaciones recibidas, discriminar cuáles corresponden a eventos soportados por el servicio y sugerir o crear movimientos pendientes de validación.
- Enviar notificaciones relacionadas con eventos relevantes de la cuenta o del servicio cuando usted habilite dicha función.
- Atender solicitudes de soporte, aclaraciones, seguridad, ejercicio de derechos y comunicaciones operativas.
- Prevenir accesos no autorizados, fraudes, abusos, uso indebido de la plataforma y otros eventos de seguridad.
- Ejecutar procesos de baja de cuenta, eliminación programada y depuración de información conforme a las reglas del servicio.
4. Finalidades secundarias
De manera adicional, podremos tratar datos para finalidades secundarias compatibles con el servicio, como:
- Mejorar la estabilidad, calidad, experiencia y seguridad de Chip.
- Analizar fallas técnicas, errores de funcionamiento y problemas de rendimiento.
- Documentar y evaluar funcionalidades beta o de acceso restringido.
En caso de que alguna finalidad secundaria requiera un consentimiento adicional conforme a la normatividad aplicable, se lo solicitaremos por separado cuando corresponda.
5. Uso de inteligencia artificial
Chip puede utilizar herramientas de inteligencia artificial para:
- extraer información estructurada a partir de correos electrónicos compatibles;
- generar recomendaciones, insights o análisis automatizados; y
- sugerir clasificaciones o interpretaciones sobre movimientos financieros.
Estos resultados son generados de manera automatizada y tienen un carácter informativo, orientativo y de apoyo. No constituyen asesoría financiera, fiscal, contable, legal ni bancaria. Usted es responsable de verificar cualquier dato, sugerencia, clasificación o resultado antes de tomar decisiones personales, patrimoniales o económicas.
6. Uso de Gmail, lectura de correos y webhooks
Cuando usted habilita la funcionalidad correspondiente, Chip puede acceder a su cuenta de Gmail bajo permisos autorizados por usted, con el fin de identificar correos de remitentes compatibles con la funcionalidad de detección automática.
Para operar dicha funcionalidad, Chip puede:
- almacenar tokens técnicos de acceso y renovación;
- recibir eventos técnicos o webhooks asociados a notificaciones de nuevos correos o cambios en el buzón;
- consultar metadatos o contenido necesario de correos compatibles; y
- procesar ese contenido para sugerir o registrar movimientos pendientes de revisión.
Esta funcionalidad puede estar disponible solo para determinados usuarios, por invitación, acceso restringido, pruebas cerradas o modalidad beta cerrada. El hecho de que una funcionalidad se encuentre habilitada no implica garantía de disponibilidad permanente, exactitud o continuidad.
6 Bis. Lectura de notificaciones push del dispositivo
Cuando usted habilita la funcionalidad correspondiente, Chip puede procesar notificaciones push del dispositivo con el fin de identificar eventos o movimientos compatibles con la funcionalidad de detección automática soportada.
Para operar dicha funcionalidad, Chip puede:
- detectar las notificaciones push recibidas en el dispositivo;
- discriminar cuáles corresponden a apps, remitentes, tipos de evento o patrones compatibles con la funcionalidad habilitada;
- consultar el contenido y metadatos necesarios de las notificaciones relevantes; y
- procesar esa información para sugerir o registrar movimientos pendientes de revisión.
Usted reconoce que, para determinar cuáles notificaciones corresponden a eventos transaccionales soportados por el servicio, Chip requiere detectar las notificaciones recibidas en el dispositivo y discriminar, a partir de ellas, cuáles resultan relevantes para la funcionalidad habilitada. La información tratada en este proceso se utiliza exclusivamente para dicha detección automática, filtrado de eventos compatibles y sugerencia o registro de movimientos pendientes de validación.
La disponibilidad y precisión de esta funcionalidad depende, entre otros factores, de permisos otorgados por usted, configuración del sistema operativo, disponibilidad de las aplicaciones de origen, formato de las notificaciones y compatibilidad técnica del servicio.
7. Transferencias y proveedores que pueden intervenir en el tratamiento
Para la operación de Chip podemos apoyarnos en proveedores de infraestructura, almacenamiento, mensajería, autenticación, inteligencia artificial y servicios asociados. Entre ellos, de manera enunciativa más no limitativa, pueden intervenir proveedores como Supabase, Google, Gmail, Google Cloud Pub/Sub, Firebase y OpenAI, así como otros encargados o subencargados técnicos estrictamente necesarios para la operación del servicio.
Estos terceros pueden tratar datos personales en calidad de encargados, bajo instrucciones de Chip o conforme a la relación técnica necesaria para prestar el servicio solicitado por usted. No vendemos sus datos personales.
Podremos también compartir información cuando exista obligación legal, requerimiento de autoridad competente o necesidad de proteger nuestros derechos, la seguridad del servicio o la integridad de otros usuarios.
8. Medios de almacenamiento y medidas generales de seguridad
Chip implementa medidas administrativas, técnicas y organizativas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.
Entre otras medidas generales, podemos utilizar:
- servicios de autenticación con control de sesiones;
- reglas de acceso por usuario;
- mecanismos de cifrado o hash para ciertos elementos de seguridad;
- registros técnicos y controles básicos de acceso; y
- proveedores especializados de infraestructura y mensajería.
No obstante, ningún sistema es completamente invulnerable. Por ello, Chip no puede garantizar seguridad absoluta ni ausencia total de incidentes.
9. Conservación de datos
Conservaremos sus datos personales durante el tiempo necesario para cumplir las finalidades descritas en este aviso, mientras su cuenta permanezca activa o mientras exista una relación válida con usted.
Cuando usted solicite la eliminación de su cuenta o cuando la cuenta deba darse de baja conforme a las reglas del servicio, la información podrá entrar en procesos de eliminación programada, depuración, bloqueo o supresión técnica conforme a nuestras capacidades operativas, obligaciones legales y tiempos razonables de procesamiento.
10. Derechos ARCO y revocación del consentimiento
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales, así como a revocar el consentimiento que haya otorgado para finalidades que legalmente admitan dicha revocación.
Para ejercer sus derechos ARCO o solicitar información relacionada con este aviso, puede enviar un correo a contacto@chipapp.mx, indicando al menos:
- su nombre;
- el correo electrónico vinculado con su cuenta o un medio para responderle;
- el derecho que desea ejercer; y
- una descripción clara de su solicitud.
Podremos solicitar información adicional para confirmar su identidad o, en su caso, la legitimidad de la representación legal correspondiente.
11. Limitación del uso o divulgación de sus datos
Usted puede solicitar la limitación del uso o divulgación de sus datos personales mediante correo electrónico a contacto@chipapp.mx. Atenderemos su solicitud en la medida en que sea técnica y legalmente procedente, sin afectar tratamientos indispensables para la operación, seguridad o cumplimiento del servicio.
12. Menores de edad
Chip está dirigida a personas mayores de edad. No está destinada a menores de 18 años. Si usted considera que un menor nos ha proporcionado datos personales sin autorización válida, contacte a contacto@chipapp.mx para revisar el caso.
13. Cambios al presente aviso de privacidad
Chip puede modificar o actualizar este aviso de privacidad en cualquier momento, por ejemplo, por cambios legales, regulatorios, técnicos, operativos o funcionales del servicio. Las modificaciones se publicarán por medios razonables, incluyendo el sitio web, la aplicación o los canales oficiales disponibles.
14. Consentimiento
Al crear una cuenta, utilizar Chip o habilitar funciones adicionales como notificaciones, lectura de correo electrónico, lectura limitada de notificaciones push del dispositivo o herramientas de inteligencia artificial, usted reconoce haber leído el presente aviso de privacidad y, en su caso, otorga el consentimiento que resulte necesario para el tratamiento de sus datos conforme a las finalidades aquí descritas.