Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales de los usuarios del servicio ground. (en adelante, el «Servicio») es el titular de la plataforma (en adelante, el «Responsable», «nosotros» o «nuestro»).

Para ejercer sus derechos en materia de protección de datos o formular consultas sobre esta Política, puede contactarnos a través del correo electrónico o medio de contacto indicado en el Sitio.

2. Alcance y finalidad

Esta Política de Privacidad (en adelante, la «Política») describe qué datos personales recopilamos, con qué fines los tratamos, durante cuánto tiempo los conservamos y qué derechos le asisten al usuario (en adelante, el «Usuario» o «usted») en relación con dichos tratamientos.

La Política se aplica al uso del Servicio, incluyendo el sitio web, las interfaces de usuario y cualquier funcionalidad asociada accesible mediante registro o autenticación.

3. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el Servicio y cumplir con nuestras obligaciones legales. No realizamos integración ni conexión con entidades bancarias; todos los datos financieros son introducidos voluntariamente por el Usuario, en forma manual o importando estados de cuenta en PDF.

Los PDF importados se procesan en el navegador del Usuario y no se envían a nuestros servidores: solo se guardan los movimientos que el Usuario confirma. La única excepción es cuando un formato de estado de cuenta no es compatible y el Usuario decide enviarlo voluntariamente para que agreguemos soporte: en ese caso el archivo, su texto extraído y los comentarios del Usuario se envían sin cifrar por correo electrónico al equipo de ground y se utilizan exclusivamente para ese fin.

3.1 Datos de identificación y cuenta

• Correo electrónico: para el registro, la autenticación y las comunicaciones relacionadas con el Servicio.
• Contraseña: almacenada de forma cifrada (hash) para verificar la identidad del Usuario.

3.2 Datos financieros y de uso del Servicio

• Gastos e ingresos: categorías, montos, monedas, fechas, descripciones y tipo (fijo/variable) que el Usuario registra.
• Presupuestos: ingresos, gastos base, otros gastos, balances y proyecciones por mes.
• Inversiones: portafolios, cuentas, capital, movimientos (depósitos, retiros, rendimientos) y snapshots mensuales.
• Categorías y plantillas: configuraciones de categorías de gastos y plantillas de gastos recurrentes.
• Configuración: moneda de visualización, preferencias de idioma y ajustes de la cuenta.

3.3 Datos técnicos y de uso

• Dirección IP y datos de conexión: para la gestión de sesiones, la seguridad y la prevención de fraudes.
• Registros de acceso y uso: logs de autenticación y actividad en el Servicio para auditoría y soporte técnico.
• Información del navegador y dispositivo: tipo de navegador, sistema operativo y características técnicas necesarias para el correcto funcionamiento del Servicio.

3.4 Cookies y tecnologías similares

Utilizamos cookies y almacenamiento local necesarias para el funcionamiento del Servicio (por ejemplo, sesión de usuario y preferencias). No utilizamos cookies de publicidad ni de seguimiento de terceros para fines de marketing.

4. Finalidades del tratamiento

Tratamos sus datos personales para las siguientes finalidades, basadas en los fundamentos jurídicos indicados:

• Prestación del Servicio: gestionar la cuenta, almacenar y procesar sus datos financieros, ofrecer las funcionalidades del producto (dashboard, presupuestos, exportación, etc.). Base legal: ejecución del contrato.
• Seguridad y prevención de fraudes: proteger la integridad del Servicio, detectar accesos no autorizados y mantener la confidencialidad de los datos. Base legal: interés legítimo.
• Cumplimiento legal: cumplir con obligaciones impuestas por leyes aplicables (conservación de registros, respuesta a requerimientos de autoridades). Base legal: obligación legal.
• Comunicaciones operativas: enviar notificaciones esenciales del Servicio (por ejemplo, confirmaciones de registro, cambios en los Términos o la Política, avisos de seguridad). Base legal: ejecución del contrato e interés legítimo.
• Mejora del Servicio: analizar el uso anónimo o agregado para mejorar la experiencia de usuario y la calidad técnica. Base legal: interés legítimo, cuando se realice de forma no identificable.

No utilizamos sus datos personales para fines de marketing directo ni los vendemos o compartimos con terceros con fines comerciales.

5. Compartición de datos y terceros

No vendemos, alquilamos ni comercializamos sus datos personales. Podemos compartir datos únicamente en los siguientes supuestos:

• Proveedores de servicios: empresas que nos prestan servicios técnicos necesarios para el funcionamiento del Servicio, como alojamiento (hosting), bases de datos, correo electrónico y procesamiento de pagos (dLocal). Estos proveedores están obligados contractualmente a tratar los datos conforme a nuestras instrucciones y a las medidas de seguridad aplicables.
• Cumplimiento legal: cuando la ley o una orden judicial o autoridad competente lo exijan, podremos divulgar datos en la medida estrictamente necesaria.
• Protección de derechos: cuando sea necesario para proteger nuestros derechos, la seguridad del Servicio o de los usuarios, o para investigar infracciones.

El Servicio utiliza infraestructura que puede estar ubicada fuera del país de residencia del Usuario (por ejemplo, en servicios cloud como Vercel o Railway). En tal caso, nos aseguramos de que existan garantías adecuadas (cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos reconocidos) para proteger sus datos conforme a los estándares de protección aplicables.

6. Retención de datos

Conservamos sus datos personales durante el tiempo necesario para las finalidades descritas en esta Política:

• Datos de cuenta y financieros: mientras mantenga una cuenta activa. Tras la baja de la cuenta, podremos conservar copias por un periodo adicional necesario para cumplimiento legal, resolución de disputas o auditoría (por ejemplo, hasta 1-3 años según la legislación aplicable), salvo que solicite la eliminación y no exista obligación legal de conservación.
• Logs y datos técnicos: por el tiempo necesario para seguridad y operación (por ejemplo, hasta 12-24 meses), salvo obligaciones legales distintas.

Transcurrido el periodo de retención, los datos serán eliminados o anonimizados de forma segura.

7. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a accesos no autorizados, alteración, divulgación o destrucción, incluyendo:

• Cifrado de contraseñas mediante algoritmos seguros (hash).
• Uso de conexiones seguras (HTTPS/TLS) para la transmisión de datos.
• Control de acceso restringido a los sistemas que almacenan datos personales.
• Prácticas de desarrollo seguro y revisión de la infraestructura.

A pesar de estos esfuerzos, ningún método de transmisión o almacenamiento en Internet es totalmente infalible. Le recomendamos utilizar contraseñas robustas y no compartir sus credenciales.

8. Sus derechos

De conformidad con la legislación aplicable en materia de protección de datos (incluyendo, cuando corresponda, la Ley Nº 18.331 de Protección de Datos Personales de Uruguay y su reglamentación), usted tiene derecho a:

• Acceso: conocer si tratamos sus datos y obtener una copia de los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o revoque su consentimiento, salvo que exista obligación legal de conservación.
• Portabilidad: recibir sus datos en un formato estructurado de uso habitual y transmitirlos a otro responsable, cuando sea técnicamente posible.
• Oposición y limitación: oponerse a determinados tratamientos o solicitar la limitación del tratamiento en los supuestos previstos por la ley.

Para ejercer estos derechos, puede contactarnos a través del correo electrónico o medio indicado en el Sitio. Responderemos en un plazo razonable conforme a la legislación aplicable.

Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control en protección de datos de su país. En Uruguay, puede dirigirse a la Agencia de Regulación y Control de Datos Personales (ARCDP) o al organismo que en el futuro la sustituya.

9. Menores

El Servicio está dirigido a personas mayores de edad o que tengan capacidad legal para contratar según la legislación de su jurisdicción. No recopilamos conscientemente datos de menores de edad. Si tiene conocimiento de que un menor ha proporcionado datos personales sin el consentimiento de sus padres o tutores, le rogamos que nos lo comunique para proceder a su eliminación.

10. Cambios en esta Política

Podemos actualizar esta Política de forma periódica para reflejar cambios en nuestras prácticas o en la legislación aplicable. Las modificaciones sustanciales serán comunicadas mediante aviso visible en el Servicio o por correo electrónico, indicando la fecha de la última actualización.

Le recomendamos revisar esta Política con periodicidad. El uso continuado del Servicio tras la publicación de cambios constituirá su aceptación de la Política modificada.

11. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el ejercicio de sus derechos, puede contactarnos a través del correo electrónico o medio indicado en el Sitio.