1. Resumen
Tus datos financieros se almacenan en tu dispositivo, no en nuestros servidores. Nova no tiene cuentas de usuario, así que de nuestro lado no hay nada ligado a ti: ni correo, ni contraseña, ni perfil, ni copia de tu historial financiero.
Algunas funciones envían datos específicos a nuestro backend para procesarlos y devolver un resultado. La sección 4 enumera cada una, qué contiene y si la activas tú. No vendemos datos personales, no los compartimos con anunciantes y la app no incluye ningún SDK de publicidad o rastreo.
2. Sin cuenta, sin copia en servidor
Nova no tiene registro ni inicio de sesión. No te pedimos nombre, correo ni teléfono, y no creamos un perfil tuyo. Como no hay cuenta, no existe un registro en servidor de tus movimientos, presupuestos, metas, posiciones ni recibos.
3. Qué se queda en tu dispositivo
- Todos los datos financieros —movimientos, categorías, presupuestos, sobres, metas, posiciones de inversión y fotos de recibos— se guardan en una base de datos SQLite local en tu dispositivo.
- Los tokens de acceso de Plaid, que permiten a Nova actualizar tus cuentas, se guardan en el Llavero de iOS o el Keystore de Android, no en el almacenamiento general de la app.
- Las preferencias —idioma, moneda, ajustes de visualización— se guardan en el almacenamiento local del dispositivo.
Estos datos están protegidos por la seguridad de tu propio dispositivo: código de acceso, biometría y cifrado del sistema operativo. Mantenerlo bloqueado y actualizado es parte esencial de proteger tu información.
4. Qué sale de tu dispositivo y qué contiene exactamente
Todas las peticiones salientes van al backend propio de Alpha Nova AI LLC, que transmite la parte correspondiente al proveedor que realiza el trabajo. Esta tabla es la lista completa.
| Función | Qué se envía | Quién la activa |
|---|---|---|
| Conectar un banco | Un token público de Plaid que se intercambia por un token de acceso. Tus credenciales bancarias se capturan dentro de la interfaz de Plaid y nunca pasan por Nova ni por nuestros servidores. | Tú, al vincular una cuenta |
| Categorización de movimientos | Identificador del movimiento, nombre del comercio e importe, además de tus propias etiquetas de categoría. Se envía en lotes de 40. | Automáticamente, durante la sincronización |
| Resumen diario | Solo cifras agregadas: mes, presupuesto, gastado, disponible, gasto de hoy, número de movimientos, días restantes y totales por categoría. Ningún nombre de comercio ni movimiento individual. | Tú, al abrir el resumen |
| Importar estado de inversiones | La imagen o el PDF que elegiste. Contiene los nombres de cuenta y las posiciones impresas en él. | Tú, al elegir el archivo |
| Importar estado de cuenta bancario | El archivo que elegiste. | Tú, al elegir el archivo |
| Lectura de recibos | La foto del recibo que tomaste o elegiste, redimensionada en el dispositivo antes de enviarse, además de los nombres de tus categorías. Contiene lo que el recibo muestre: comercio, fecha, total, forma de pago y los últimos cuatro dígitos de la tarjeta cuando el recibo los imprime. | Tú, al fotografiar o elegir un recibo |
| Captura por voz | Únicamente el texto transcrito —por ejemplo “Starbucks ocho cuarenta y cinco”—, además del idioma y los nombres de tus categorías. El reconocimiento de voz corre en tu dispositivo; el audio nunca sale del teléfono. | Tú, mientras mantienes pulsado el botón de voz |
| Análisis de suscripciones | De cada candidato a cargo recurrente detectado en tu dispositivo: nombre del comercio, importe promedio y número de repeticiones. Sin identificadores de movimiento y sin información de cuentas. | Tú, al ejecutar la revisión |
| Precios de acciones | Únicamente los símbolos bursátiles. Sin número de títulos, sin saldos, sin nombres de cuenta. | Automáticamente, para actualizar precios |
| Prevención de abuso | Un identificador anónimo de instalación y una verificación de Apple App Attest, que confirman que la petición proviene de una copia auténtica y sin modificar de Nova en un dispositivo real. Sin datos financieros y sin vínculo con tu identidad. | Automáticamente, en cada petición a nuestro backend |
Todas las anteriores las inicias tú, salvo la categorización, que corre como parte de la sincronización. Lo decimos de forma explícita en vez de resumirlo: la categorización envía nombres de comercio e importes; el resumen diario envía solo totales.
Siete de estas funciones las procesa la API de Claude, de Anthropic, después de pasar por nuestro backend: categorización de movimientos, lectura de recibos, captura por voz, importación de estados de cuenta bancarios, importación de estados de inversiones, análisis de suscripciones y resumen diario. Conectar un banco va a Plaid y los precios de acciones a nuestro proveedor de datos de mercado; ninguna de las dos pasa por Anthropic. La sección 5 explica qué hace y qué no hace Anthropic con esos datos, y la sección 7 cuánto tiempo los conserva.
5. Terceros que utilizamos
- Plaid Inc. — conectividad bancaria. Capturas tus credenciales en la interfaz segura de Plaid; Nova nunca las ve ni las guarda. Consulta plaid.com/legal.
- Anthropic, PBC — el procesamiento con IA detrás de la categorización de
movimientos, la lectura de recibos, la captura por voz, la lectura de estados de cuenta y de
inversiones, el análisis de suscripciones y el resumen diario. Usamos la API de Claude bajo los
Términos Comerciales de Anthropic, según los cuales el contenido enviado a través de la API
no se usa para entrenar los modelos de Anthropic. La política comercial de
conservación de datos de Anthropic establece que las entradas y salidas de la API se eliminan
automáticamente de sus sistemas en un plazo máximo de 30 días desde que se reciben
o se generan, y que durante ese periodo se conservan por seguridad y prevención de abusos, no con
fines de producto ni de publicidad. Esos compromisos —sin entrenamiento, sin uso publicitario, sin
venta a terceros y borrado en un plazo corto y fijo— son equivalentes a las protecciones que
asumimos en esta política, y por eso aceptamos enrutar las funciones anteriores a través de ellos.
Consulta los Términos
Comerciales de Anthropic y su
política de privacidad.
Anthropic, PBC trata estos datos bajo condiciones contractuales que exigen una protección equivalente a la de Nova. Los datos enviados a Anthropic se usan únicamente para devolverte un resultado, no se usan para entrenar modelos y no se conservan para ningún otro fin.
Estas funciones están desactivadas de forma predeterminada. No se envía nada a Anthropic a menos que las actives, y puedes desactivarlas cuando quieras en Ajustes → Funciones de IA. - Vercel Inc. — alojamiento de nuestro backend.
- Cloudflare, Inc. — alojamiento de este sitio web.
- Un proveedor de datos de mercado — precios de acciones, a partir de símbolos bursátiles únicamente.
Estas transferencias implican el tratamiento de datos en Estados Unidos. No vendemos datos personales ni los compartimos con anunciantes, corredores de datos o empresas de analítica.
6. Cámara y fototeca
Nova solicita acceso a la cámara para que puedas fotografiar un recibo o un estado de cuenta, y acceso a la fototeca para que elijas una imagen existente. Ambos permisos se usan únicamente para recibos e importación de estados de cuenta, y solo con el archivo específico que selecciones. Nova no analiza, indexa ni sube tu fototeca.
7. Registros del servidor y conservación
Nuestro backend no almacena tus datos financieros. Recibe una petición, hace el trabajo descrito en la sección 4, devuelve el resultado y no conserva copia de tus movimientos, posiciones ni estados de cuenta.
Nuestro proveedor de alojamiento genera registros operativos —fecha y hora, endpoint, estado de la respuesta, dirección IP y diagnósticos de error— que existen por seguridad y depuración. Se conservan por un máximo de 24 horas y no se usan para perfilar, publicitar ni ningún otro fin.
Conservación en Anthropic. Como nuestro backend no guarda copia, el único lugar donde los datos enviados para una función de IA persisten es en los sistemas de Anthropic, y solo de forma breve. Según la política comercial de conservación de datos de Anthropic, el texto o la imagen que enviamos y el resultado que devuelve se eliminan automáticamente en un plazo máximo de 30 días, y en ningún momento se usan para entrenar modelos. No hemos activado ninguna función de Anthropic que amplíe ese plazo. Este es el límite real: no es cero, son 30 días en un proveedor que no puede vincular esos datos con un nombre, un correo ni una cuenta, porque nunca le enviamos ninguno.
8. Cómo borrar tus datos
- Elimina la app. Como tus datos financieros están en el dispositivo, desinstalar Nova elimina la base de datos con ella.
- Borra los datos desde la app. En Ajustes hay una función que limpia la base de datos local. No se puede deshacer y no existe copia en servidor para restaurar.
- Desvincula un banco. Al quitar una institución en Nova se elimina el token de acceso guardado y se detiene la sincronización.
Como no tenemos cuenta ni copia de tus datos, de nuestro lado no hay nada que borrar. Si crees que conservamos información sobre ti, escríbenos a privacy@alphanovaai.app.
9. Cookies y rastreo — no lo hacemos
Nova no te rastrea y este sitio web no usa cookies de ningún tipo. No hay analítica, ni gestores de etiquetas, ni identificadores de publicidad o rastreo (incluido el IDFA de Apple), ni huellas digitales del dispositivo, ni rastreo entre apps o entre sitios, ni intermediarios de datos, ni cruce de tus datos con datos de terceros con fines publicitarios. Como no realizamos ningún rastreo según la directriz 5.1.2(i) de las App Store Review Guidelines de Apple, la app no muestra el aviso de App Tracking Transparency.
alphanovaai.app no carga fuentes ni scripts de terceros y no hace ninguna petición externa. Nuestro proveedor de alojamiento conserva registros estándar de peticiones por seguridad y disponibilidad, descritos en la sección 7.
Al conectar un banco se abre la página segura de Plaid. Cualquier cookie o aviso que veas allí pertenece a Plaid y existe para la autenticación bancaria, no para rastreo ni publicidad. Consulta plaid.com/legal.
10. Menores de edad
Nova no está dirigida a menores de 13 años y no recabamos información de ellos a sabiendas.
11. Derechos ARCO (México)
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, tienes derecho a acceder, rectificar y cancelar tus datos personales, así como a oponerte a su tratamiento (derechos ARCO), y a revocar tu consentimiento.
En la práctica ejerces la mayoría de estos derechos directamente desde la app, porque tus datos están en tu dispositivo: puedes consultarlos, corregirlos y borrarlos sin intermediarios. Para solicitudes que nos correspondan a nosotros —por ejemplo nuestros registros de servidor— envía tu petición a privacy@alphanovaai.app indicando tu nombre, la forma de contactarte y una descripción clara de los datos y del derecho que deseas ejercer. Responderemos en los plazos que marca la ley.
Las finalidades del tratamiento son las descritas en la sección 4; no realizamos finalidades secundarias como mercadotecnia o prospección comercial.
12. Otros derechos
Donde la ley te otorgue derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, los respetamos. En la práctica tus datos están en tus manos: viven en tu dispositivo, puedes exportarlos o borrarlos tú mismo y no guardamos copia. La base para tratar datos al entregar una función es la ejecución del servicio que solicitaste; para los registros de seguridad, nuestro interés legítimo en operar el servicio de forma segura.
13. California (CCPA/CPRA)
Si resides en California: no vendemos ni compartimos información personal en los términos definidos por la CCPA/CPRA, y no la usamos para publicidad conductual entre contextos. Como no recabamos información personal en una cuenta, por lo general no hay nada que revelar, corregir o eliminar a petición. Escríbenos a privacy@alphanovaai.app.
14. Cambios a este aviso
Si cambia la forma en que la app maneja los datos, este aviso cambia antes de que se publique la versión correspondiente. La fecha de entrada en vigor indica la versión vigente y los cambios relevantes se avisarán dentro de la app.
15. Contacto
Dudas y solicitudes de privacidad: privacy@alphanovaai.app
Soporte del producto: support@alphanovaai.app
Sammamish, WA
Estados Unidos
Este aviso se rige por las leyes del Estado de Washington, Estados Unidos, sin perjuicio de los derechos que la legislación mexicana te otorgue.