Anality

Aviso de Privacidad

Cómo tratamos tus datos personales en Anality, para qué los usamos y cómo ejerces tus derechos. Escrito para entenderse, no para esconder nada.

Última actualización: 14 de agosto 2026

Versión: 1.0

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 21 de marzo de 2025 (la "LFPDPPP") y su normativa secundaria, ponemos a tu disposición el presente Aviso de Privacidad.

1. Identidad y domicilio del responsable:

Alan Tovar Rodriguez ("Anality "), con domicilio en Av. Lazaro Cardenas 515B Colonia Luis Echeverria Álvarez CP 94898, Boca del Rio, Veracruz y correo de contacto atovar@mapachi.com.mx es responsable del tratamiento de tus datos personales.

2. Datos personales que tratamos

Para prestarte los Servicios, podemos tratar las siguientes categorías de datos personales:

• De identificación y contacto: nombre, nombre de usuario (@username), correo electrónico y, en su caso, número telefónico.
• De autenticación y seguridad: contraseña (almacenada de forma cifrada/hasheada), factores de doble autenticación (2FA), identificadores de sesión y de dispositivo.
• Financieros o patrimoniales: montos, movimientos, ingresos, gastos, saldos, presupuestos, adeudos, categorías, conceptos y proyecciones que registres. Estos datos requieren tu consentimiento expreso (ver Cláusula 3).
• Transaccionales de tu suscripción: plan contratado, historial y estatus de pagos (los datos completos de tu tarjeta los procesa el proveedor de pagos; ver Cláusula 8).
• Imágenes: fotografías de tickets o recibos que decidas subir a CuentAna para su procesamiento (OCR).
• De terceros que tú registres: en ConvivAna y Pendi puedes registrar el nombre, alias o contacto de otras personas con quienes compartes gastos o adeudos.
• Técnicos y de uso: dirección IP, tipo de dispositivo, sistema operativo, datos de diagnóstico, métricas de uso y registros de seguridad.
• Bancarios (solo si lo autorizas): información de movimientos de tus cuentas obtenida a través de la conexión bancaria opcional o de la lectura local de notificaciones.

Sobre el cifrado de extremo a extremo (E2E)

Buena parte de tu contenido financiero se cifra en tu dispositivo antes de almacenarse, con una llave derivada de tu frase de acceso/PIN que solo tú conoces. Por ello, Anality no puede leer en claro dicho contenido ni recuperarlo si pierdes tu credencial. Ciertos datos técnicos o los estrictamente necesarios para operar funciones que actives (p. ej. enviar un texto a Ana, procesar un ticket o conectar tu banco) se tratan según se describe en este Aviso.

3. Datos sensibles y datos financieros

No buscamos tratar datos personales sensibles (los que revelan origen racial o étnico, estado de salud, información genética, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas o preferencia sexual). Te pedimos no incluir ese tipo de información en tus registros, conceptos o mensajes.

Datos financieros o patrimoniales: dado que Anality es una herramienta de finanzas personales, el tratamiento de estos datos es indispensable para el servicio. Conforme a la LFPDPPP, su tratamiento requiere tu consentimiento expreso, el cual otorgas al aceptar este Aviso y al utilizar las funciones correspondientes.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para prestarte los Servicios)

• Crear, verificar y administrar tu cuenta.
• Prestar y operar los Servicios: registro y organización de finanzas, Ana, ConvivAna, CuentAna, Pendi, proyecciones, alertas y simulaciones.
• Autenticarte y proteger la seguridad de tu cuenta (incluida la 2FA).
• Procesar el cobro de tu suscripción y emitir comprobantes fiscales.
• Brindarte soporte y atender tus solicitudes.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.

4.2 Finalidades secundarias (no necesarias; puedes oponerte)

• Mejorar y desarrollar nuevas funciones del producto mediante análisis estadísticos y de uso (en la medida de lo posible, con datos agregados o disociados).
• Enviarte comunicaciones informativas, novedades, encuestas y promociones de Anality.

Si no deseas que tus datos se traten para las finalidades secundarias, puedes manifestarlo en cualquier momento enviando un correo a atovar@mapachi.com.mx. Tu negativa no será motivo para negarte los Servicios.

5. Medios para limitar el uso o divulgación de tus datos

Puedes limitar el uso o divulgación de tus datos ajustando la configuración de privacidad y notificaciones dentro de la aplicación, desactivando funciones opcionales o enviando una solicitud a atovar@mapachi.com.mx.

6. Transferencias y remisiones de datos

Para operar los Servicios utilizamos proveedores que actúan como encargados (tratan datos por cuenta de Anality y bajo nuestras instrucciones) o, en su caso, como receptores de transferencias. De forma enunciativa:

Proveedor / tercero

Finalidad

Carácter

Proveedor de infraestructura en la nube (p. ej. Google Firebase / Google Cloud)

Alojamiento, base de datos, autenticación y almacenamiento (contenido cifrado E2E)

Encargado

Proveedor de inteligencia artificial (p. ej. Anthropic)

Operar las funciones de Ana con los datos necesarios para generar respuestas

Encargado / receptor

Procesador de pagos (p. ej. Stripe)

Procesar cobros de la suscripción PRO

Encargado / responsable propio

Agregador bancario (solo si activas la conexión)

Obtener movimientos de tus cuentas con tu autorización

Encargado / receptor

Proveedor de verificación / mensajería (p. ej. Twilio)

Enviar códigos de verificación y 2FA

Encargado

Autoridades competentes

Cuando exista obligación legal o requerimiento fundado

Transferencia por excepción legal

Algunos proveedores pueden estar ubicados fuera de México (p. ej. Estados Unidos). Al aceptar este Aviso y utilizar las funciones correspondientes, consientes las transferencias necesarias para prestarte los Servicios. Conforme a la LFPDPPP, no requerimos tu consentimiento para las remisiones a encargados ni para las transferencias previstas por la ley (p. ej. a autoridades). Exigimos a nuestros proveedores proteger tus datos conforme a este Aviso y a la normativa aplicable.

7. Uso de cookies y tecnologías de rastreo

En el sitio y la aplicación podemos usar cookies, identificadores de dispositivo y tecnologías similares (incluidas herramientas de analítica y de protección contra abuso/bots, como reCAPTCHA/App Check) para recordar tu sesión, mejorar la experiencia, medir el uso y reforzar la seguridad. Puedes gestionar las cookies desde la configuración de tu navegador; deshabilitarlas puede afectar el funcionamiento de algunas funciones.

8. Sobre los datos de pago

Los datos completos de tu tarjeta (número, CVV, vencimiento) son capturados y tratados directamente por el procesador de pagos conforme a sus políticas y a estándares de seguridad aplicables (p. ej. PCI-DSS). Anality no almacena esos datos completos; únicamente conservamos información necesaria para administrar tu suscripción (p. ej. plan, estatus y referencias del cobro).

9. Tus derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren, y Oponerte a su tratamiento para fines específicos (derechos ARCO). También puedes revocar el consentimiento otorgado.

Buena parte de estos derechos los puedes ejercer tú mismo dentro de Anality, de inmediato y sin esperar respuesta: consultas toda tu información en la aplicación, la corriges editando tus movimientos y tu perfil, cancelas tus datos borrando tu cuenta desde Perfil, y te opones a que Ana acceda a tu información cambiando su nivel de privacidad. Si prefieres el canal formal, o si ya no tienes acceso a tu cuenta, sigue el procedimiento de abajo.

Para ejercerlos, envía tu solicitud a atovar@mapachi.com.mx con:

• Nombre del titular y medio para recibir la respuesta.
• Documento que acredite tu identidad (o representación).
• Descripción clara de los datos y del derecho que deseas ejercer.
• Cualquier elemento que facilite la localización de los datos.

Plazos: te comunicaremos la determinación en un máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán prorrogarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

Consideraciones: el ejercicio de estos derechos es gratuito (solo cubrirías gastos de envío o reproducción, en su caso). La cancelación u oposición puede implicar que dejemos de prestarte ciertas funciones o los Servicios en su totalidad. Recuerda que, por el cifrado E2E, hay contenido que no podemos recuperar ni descifrar por nosotros mismos.

10. Revocación y negativa del consentimiento

Puedes negar o revocar tu consentimiento en cualquier momento mediante los medios señalados. La revocación no tendrá efectos retroactivos sobre el tratamiento realizado con anterioridad y puede estar sujeta a la conservación de datos que la ley nos obligue a mantener.

11. Conservación de los datos

Conservamos tus datos personales durante el tiempo que mantengas tu cuenta activa y, posteriormente, únicamente por los plazos necesarios para cumplir obligaciones legales, fiscales o para la atención de posibles responsabilidades. Concluidos dichos plazos, tus datos serán suprimidos o disociados.

12. Cambios al Aviso de Privacidad

Este Aviso puede modificarse. Las actualizaciones se pondrán a tu disposición a través de anality.com.mx/aviso-de-privacidad/ y, cuando corresponda, te lo comunicaremos por correo. Te recomendamos revisarlo periódicamente.

13. Autoridad en materia de protección de datos

La autoridad competente en materia de protección de datos personales en posesión de particulares es la Secretaría de Anticorrupción y Buen Gobierno, ante quien podrás presentar la queja o denuncia que consideres pertinente si estimas vulnerado tu derecho a la protección de datos personales.

14. Consentimiento

Al registrarte, aceptar este Aviso y utilizar los Servicios, manifiestas tu consentimiento, incluido el consentimiento expreso para el tratamiento de tus datos financieros o patrimoniales y para las transferencias necesarias descritas en la Cláusula 6.

Al utilizar Anality reconoces haber leído y comprendido el presente Aviso de Privacidad.