Política de Privacidad

Mozaic Finance está comprometido con la protección de tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información.

Organización: Mozaic Finance

Oficial de Privacidad (según lo requerido por la Ley 25 de Quebec y PIPEDA):
Laurent Risser
Correo electrónico: laurent.risser@mozaicfinance.com

El Oficial de Privacidad es responsable de asegurar el cumplimiento de la legislación de privacidad, manejar consultas de privacidad y supervisar la protección de tu información personal. Para cualquier pregunta o inquietud relacionada con la privacidad, por favor contacta directamente a nuestro Oficial de Privacidad.

Recopilamos los siguientes tipos de información personal:

Información de cuenta:

• Dirección de correo electrónico, según cómo inicies sesión: Google, Apple, correo electrónico y contraseña, o un enlace de inicio de sesión enviado por correo, todos gestionados por Google Cloud Identity Platform. Si inicias sesión con Apple y eliges ocultar tu correo, recibimos en su lugar la dirección de reenvío que Apple crea para Mozaic
• Nombre y foto de perfil
• Preferencias y configuraciones del usuario
• Si inicias sesión con Apple: un token que Apple emite para ese inicio de sesión, guardado cifrado, que conservamos solo para poder revocar tu inicio de sesión con Apple cuando eliminas tu cuenta

Información de suscripción:

• Si te suscribes en la web: los datos de facturación que Stripe nos comparte (ver la sección 4)
• Si te suscribes en la app de iOS: el registro de compra firmado que Apple nos envía (identificadores de la transacción, el plan, su fecha de renovación o vencimiento, y si es una prueba gratuita) y los avisos posteriores de Apple sobre renovaciones, problemas de facturación y reembolsos. Apple cobra el pago; nunca vemos tus datos de pago ni la contraseña de tu cuenta de Apple

Datos financieros:

• Saldos de cuentas y tenencias (de instituciones conectadas)
• Historial de transacciones
• Posiciones de inversión y datos de cartera

Contenido del tablero de la hoja de ruta:

• El texto de cualquier petición de función, mejora o informe de fallo que publiques, y de cualquier respuesta que escribas
• Un seudónimo derivado de tu cuenta, mostrado junto a lo que publicas
• Las peticiones que has votado

Este es el único contenido de Mozaic que se hace público. Una petición se revisa antes de aparecer y, una vez publicada, cualquiera puede leerla, incluidas personas sin cuenta de Mozaic, y puede ser indexada por los buscadores. El seudónimo es estable: varias publicaciones de la misma persona se ven como de la misma persona, pero no revela tu nombre ni tu correo. Eliminamos automáticamente números de tarjeta, números tipo SSN y direcciones de correo antes de guardar este texto, pero ese filtro no puede detectarlo todo: no incluyas números de cuenta, saldos ni datos de otras personas en una petición. Publicar es opcional, y eliminar tu cuenta elimina tus publicaciones, respuestas y votos.

Datos técnicos:

• Tipo y versión del navegador
• Información del dispositivo
• Patrones de uso y análisis

Recopilamos información directamente de ti cuando creas una cuenta y conectas tus instituciones financieras a través de nuestros socios externos (Plaid y SnapTrade). Nunca recibimos ni almacenamos tu contraseña bancaria o de corretaje. Tus credenciales van directamente de ti a tu institución financiera a través de estos socios.

Usamos tu información personal para:

• Proporcionar y mantener nuestro servicio de panel financiero
• Agregar y mostrar tus datos financieros
• Generar análisis sobre tus finanzas
• Sugerir categorías para tus transacciones y redactar las notas breves de tu panel, tus presupuestos y tus metas, con el modelo Gemini de Google (ver la sección 4)
• Mejorar nuestros servicios y la experiencia del usuario
• Enviar comunicaciones relacionadas con el servicio
• Limitar la prueba gratuita a una por tarjeta de pago
• Cumplir con obligaciones legales

No vendemos tu información personal a terceros.

Compartimos tu información con los siguientes terceros:

Proveedores de datos financieros:

• Plaid Technologies Inc. (Estados Unidos) - Conexión de tus cuentas bancarias, y de las cuentas de inversión que algunos bancos alojan (solo lectura)
• SnapTrade Inc. (Canadá) - Conexión de tus cuentas de corretaje (solo lectura)

Proveedores de servicios:

• Stripe, Inc. (Estados Unidos) - Facturación de suscripciones y procesamiento de pagos (correo electrónico, nombre, metadatos de facturación y la tarjeta de pago que ingresas al pagar, que Stripe recopila directamente; nunca vemos el número de tarjeta). Cada cuenta recibe un registro de cliente en Stripe con su correo electrónico, incluidas las cuentas suscritas a través del App Store
• Resend (Estados Unidos) - Entrega de correos electrónicos transaccionales y de notificación. Algunos correos incluyen tus datos financieros en su cuerpo: el resumen semanal incluye tu nombre, tu patrimonio neto y la actividad de tus cuentas (gastos, comercios, facturas próximas y nombres de tus metas), y el correo de fin de prueba incluye tu nombre y tu patrimonio neto.
• Google Cloud y Google Identity Platform (Estados Unidos y otras regiones) - Autenticación, alojamiento de la aplicación e infraestructura
• Apple Inc. (Estados Unidos) - Inicio de sesión con Apple y suscripciones compradas en la app de iOS. Cuando inicias sesión con Apple, Apple confirma tu identidad y nos comparte la dirección de correo que elijas (la tuya o una dirección de reenvío) y, en la app de iOS, tu nombre. Conservamos, cifrado, el token que Apple emite para cada inicio de sesión con Apple y le pedimos a Apple que lo revoque cuando eliminas tu cuenta. Si Apple no acepta la revocación, conservamos el token cifrado para reintentarla un número limitado de veces. Si esos intentos fallan, le damos seguimiento manual y eliminamos el token 30 días después del último intento, lo haya revocado Apple o no. Cuando te suscribes en la app de iOS, Apple procesa el pago. Le damos a Apple un identificador aleatorio para adjuntar a la compra y así relacionarla con tu cuenta de Mozaic, y Apple nos envía el registro de compra y sus cambios posteriores.

Inteligencia artificial:

Google Gemini, a través de Google Cloud Vertex AI (Google LLC; procesado en la región de Montreal / northamerica-northeast1). Usamos el modelo Gemini de Google en dos lugares:

• Categorías de transacciones, con un plan de pago cuando la categorización automática está activada en Configuración: para las transacciones que tus propias reglas y tus elecciones anteriores aún no han clasificado, enviamos el nombre del comercio (o la descripción de la transacción cuando no hay nombre de comercio), el monto, si es dinero que entra o que sale y si la cuenta pertenece a un libro de empresa, junto con los nombres de tus categorías y grupos, las descripciones de tus categorías, tus reglas de categorización y los montos habituales por categoría de un comercio que clasificas de más de una forma. Desactivar la categorización automática en Configuración detiene este envío.
• Las notas breves de tu panel, tus sugerencias de presupuesto y tus sugerencias de metas, en todos los planes: enviamos las cifras que describe cada nota, como tu patrimonio neto y su cambio este mes, los ingresos y gastos del mes, la proporción de tu principal clase de activos, los nombres de tus categorías de presupuesto con sus principales comercios y el gasto promedio, y la capacidad de ahorro, el efectivo disponible, la deuda total y la tasa de interés más alta de tus deudas detrás de las sugerencias de metas.

No agregamos tu nombre, tu correo electrónico ni tus números de cuenta a lo que enviamos a Gemini, aunque la descripción de una transacción puede contener un nombre o un número de referencia que puso tu banco. Gemini funciona en nuestro propio proyecto de Google Cloud como encargado del tratamiento, y según los términos de Google Cloud, Google no usa estos datos para entrenar sus modelos sin nuestro permiso.

No enviamos nada a Gemini hasta que permites las funciones de IA, al registrarte o cuando la aplicación te lo pregunta por primera vez. Puedes desactivarlas en cualquier momento en tu configuración de consentimiento, y Gemini deja de recibir datos de tu cuenta.

Analítica, publicidad y monitoreo de errores:

• Sentry, de Functional Software, Inc. (Estados Unidos) - Informes de errores y trazas de rendimiento muestreadas de la aplicación y de nuestros servidores: el mensaje de error, los detalles técnicos del fallo, y las solicitudes y consultas de base de datos implicadas. No vinculamos los informes a tu cuenta, y enmascaramos las direcciones de correo y las credenciales que detectamos antes del envío. En la aplicación, los informes solo se envían si aceptas la analítica.
• Microsoft Clarity, de Microsoft Corporation (Estados Unidos) - Grabaciones de sesión (clics, desplazamiento y contenido de la página) de nuestras páginas públicas y de las pantallas de registro e inicio de sesión. Una grabación que empieza en esas pantallas puede continuar después de que inicies sesión, hasta que se recargue la página.
• Google Analytics, de Google LLC (Estados Unidos) - Visitas a páginas y eventos de registro e inicio de sesión en esas mismas páginas. No enviamos tu nombre ni tu correo electrónico.
• Reddit, Inc. (Estados Unidos) - Medición publicitaria. El píxel de Reddit registra las visitas a esas mismas páginas. Si llegas desde un anuncio de Reddit, también enviamos a Reddit un hash SHA-256 de tu correo electrónico, que permite a Reddit asociarlo a una cuenta de Reddit, al registrarte y de nuevo, con el importe y la moneda, en tu primera suscripción de pago.
• Meta Platforms, Inc. (Estados Unidos) - Medición publicitaria para anuncios de Facebook e Instagram. El píxel de Meta registra las visitas a esas mismas páginas y los clics en nuestros botones de registro e inicio de sesión, e informa a Meta cuando completas un registro. No enviamos tu nombre ni tu correo electrónico. Meta puede vincular estos eventos a tu cuenta de Facebook o Instagram si tienes una sesión abierta en el mismo navegador.

Estos proveedores actúan como nuestros encargados del tratamiento: están sujetos a sus propios compromisos de privacidad y certificaciones de seguridad, y solo reciben la información personal necesaria para su función específica.

Microsoft, Google, Reddit y Meta también pueden usar los datos de analítica y publicidad que reciben según sus propios términos de privacidad.

Transferencias transfronterizas:
Tus datos principales, incluidos tus registros financieros, se almacenan en Canadá (Google Cloud, región de Montreal / northamerica-northeast1). Algunos de los proveedores de servicios mencionados arriba procesan información personal limitada en Estados Unidos: Plaid (datos de conexión bancaria), Stripe (correo electrónico, metadatos de facturación y tarjetas de pago), Apple (inicio de sesión con Apple y suscripciones del App Store), Resend (entrega de correos, incluidos los datos financieros de algunos correos), Google (autenticación, infraestructura y Google Analytics), Sentry (informes de errores), Microsoft (grabaciones de sesión de Clarity), Reddit (medición publicitaria) y Meta (medición publicitaria). Hemos evaluado estas transferencias transfronterizas conforme a la Ley 25 de Quebec (art. 17) y PIPEDA: minimizamos la información personal divulgada a cada proveedor, la protegemos con cifrado en tránsito (HTTPS/TLS) y nos basamos en los términos de protección de datos y las certificaciones de seguridad de cada proveedor. Comunícate con nuestro Oficial de Privacidad para obtener más información sobre estas transferencias.

También podemos divulgar información cuando lo requiera la ley o para proteger nuestros derechos y seguridad.

Al usar Mozaic Finance, consientes la recopilación, uso y divulgación de tu información personal como se describe en esta Política de Privacidad.

Puedes retirar tu consentimiento en cualquier momento:

• Desconectando tus cuentas financieras
• Desactivando las funciones de IA en tu configuración de consentimiento, lo que detiene todo envío a Gemini
• Desactivando la categorización automática en Configuración, lo que detiene el envío de tus transacciones a Gemini para categorizarlas
• Eliminando tu cuenta a través de la configuración de Privacidad y Datos
• Contactándonos en laurent.risser@mozaicfinance.com

Retirar el consentimiento puede afectar tu capacidad para usar ciertas funciones de nuestro servicio.

Tienes derecho a:

Acceder a tu información:

• Ver todos los datos que hemos recopilado sobre ti
• Exportar tus datos en un formato portátil

Corregir tu información:

• Actualizar la configuración de tu cuenta
• Solicitar correcciones a datos inexactos

Para ejercer estos derechos, visita la sección de Privacidad y Datos en la configuración de tu cuenta o contáctanos en laurent.risser@mozaicfinance.com.

Respondemos a las solicitudes de acceso, corrección y eliminación dentro de un plazo de 30 días, conforme lo exige la Ley 25 de Quebec.

Retenemos tu información personal mientras tu cuenta esté activa o según sea necesario para proporcionarte servicios. Cuando finaliza tu suscripción, tus datos siguen un ciclo de vida definido para que las cuentas abandonadas no se conserven indefinidamente.

Cuando tu suscripción expira:

• Revocamos tus conexiones bancarias y de corretaje, por lo que no se extraen más datos de esos proveedores
• Tus datos existentes siguen siendo plenamente utilizables en el plan gratuito: puedes seguir consultándolos y añadiendo a mano. Si vuelves a suscribirte se te pedirá que vuelvas a conectar tus cuentas, ya que las conexiones expiradas no pueden restaurarse de forma silenciosa

Cuentas inactivas:

• Si tu cuenta permanece expirada y no inicias sesión durante 12 meses, se considera inactiva
• Te enviamos un correo electrónico 30 días y 7 días antes de la eliminación, para que puedas iniciar sesión o exportar tus datos primero
• En la fecha límite eliminamos permanentemente tu cuenta, tanto tu información de identidad como tus datos financieros, mediante el mismo proceso de eliminación utilizado para las eliminaciones solicitadas por el usuario

Cuando eliminas tu cuenta tú mismo:

• Tus datos serán eliminados permanentemente dentro de 30 días
• Tienes un período de gracia de 30 días para cancelar la eliminación
• Si nos dices por qué te vas, guardamos esa respuesta sin tu nombre ni tu cuenta. El motivo que elijas se conserva; cualquier comentario que escribas se elimina 90 días después de que se elimine tu cuenta

Límite de la prueba gratuita:

• Cada tarjeta de pago tiene una sola prueba gratuita. Cuando empieza una prueba, Stripe registra una huella de la tarjeta en su propio registro de facturación a tu nombre. Stripe calcula esa huella a partir de la tarjeta; no es el número de tarjeta
• Ese registro permanece en Stripe después de que eliminas tu cuenta de Mozaic, y no guardamos ninguna copia en nuestra base de datos. Solo sirve para comprobar si una tarjeta ya tuvo una prueba gratuita, de modo que una tarjeta que ya la tuvo no pueda empezar otra con una cuenta nueva

Mozaic es un agregador de cuentas, no tu institución financiera de registro: tu banco o corredor sigue siendo el sistema de registro para el mantenimiento de registros fiscales y regulatorios, por lo que no conservamos tu historial de transacciones después de eliminar tu cuenta. Los datos eliminados también desaparecen de nuestras copias de seguridad según un calendario alineado con estos plazos de eliminación.

Podemos actualizar esta Política de Privacidad de vez en cuando. Un "cambio importante" significa cualquier cambio que afecte cómo recopilamos, usamos, compartimos o conservamos tus datos personales.

Te notificaremos sobre cualquier cambio importante:

• Publicando la nueva Política de Privacidad en esta página
• Actualizando la fecha de "Última actualización"
• Enviando una notificación por correo electrónico para cambios significativos

Te animamos a revisar esta Política de Privacidad periódicamente para cualquier cambio.