Aviso de privacidad integral

1. Identidad y domicilio del responsable

Orkesta Labs (en adelante, "Nummo" o "el Responsable"), con domicilio en [Domicilio pendiente de completar], es responsable del tratamiento de tus datos personales. Para cualquier asunto relacionado con este aviso puedes escribir a contacto@orkesta.mx.

2. Datos personales que recabamos

Recabamos los datos que nos proporcionas directamente al registrarte y al usar la aplicación:

• Identificación y contacto: nombre completo, correo electrónico, fecha de nacimiento y género (estos dos últimos son opcionales).
• Autenticación: contraseña (almacenada de forma cifrada) o los datos básicos de tu cuenta de Google si eliges iniciar sesión con ella.
• Datos patrimoniales y financieros: nombre de tus bancos o instituciones, alias y últimos cuatro dígitos de tus tarjetas y cuentas, saldos, límites de crédito, fechas de corte y pago, tasas de rendimiento, gastos, ingresos, deudas, metas de ahorro, compras a meses sin intereses y los estados de cuenta en PDF que decidas cargar.
• Contenido que generas: mensajes que envías al asesor con inteligencia artificial y grabaciones de voz que usas para registrar movimientos.
• Datos técnicos: cookies de sesión necesarias para mantenerte autenticado y registros técnicos del servicio.

Nummo no solicita números completos de tarjeta, códigos de seguridad (CVV), NIP ni contraseñas de tu banca en línea. Nunca los compartas a través de la aplicación.

No recabamos datos personales sensibles. Los datos patrimoniales y financieros requieren tu consentimiento expreso, el cual otorgas al marcar la casilla de aceptación al crear tu cuenta.

3. Finalidades del tratamiento

Finalidades primarias, necesarias para prestarte el servicio:

• Crear y administrar tu cuenta, y verificar tu identidad al iniciar sesión.
• Registrar, organizar y mostrarte tus cuentas, movimientos, gastos fijos, deudas, metas de ahorro y reportes.
• Calcular saldos, proyecciones, estados de resultados y rendimientos estimados de tus cuentas.
• Procesar los estados de cuenta, mensajes y grabaciones de voz que envíes para extraer la información que solicitas.
• Generar recomendaciones financieras personalizadas mediante el asesor con inteligencia artificial.
• Atender tus solicitudes, dudas y el ejercicio de tus derechos.
• Mantener la seguridad del servicio, prevenir usos indebidos y cumplir obligaciones legales.

Finalidades secundarias, que no son necesarias para el servicio:

• Elaborar estadísticas internas, siempre de forma agregada y sin identificarte, para mejorar la aplicación.
• Enviarte comunicaciones sobre nuevas funciones de la aplicación.

Si no deseas que tus datos se usen para las finalidades secundarias, envía un correo a contacto@orkesta.mx con el asunto "Negativa a finalidades secundarias". Tu negativa no afectará el servicio que recibes.

4. Remisiones y transferencias de datos

Para operar el servicio, Nummo se apoya en proveedores que tratan datos por cuenta nuestra (encargados), bajo obligaciones de confidencialidad y seguridad, y únicamente para las finalidades descritas:

• Supabase Inc. (Estados Unidos): almacenamiento de la base de datos y autenticación.
• Anthropic PBC (Estados Unidos): procesamiento con inteligencia artificial de los mensajes al asesor, estados de cuenta y registros por voz.
• Google LLC (Estados Unidos): inicio de sesión con Google, solo si eliges esa opción.
• Proveedor de alojamiento web: ejecución de la aplicación y sus servicios.

Estas comunicaciones son remisiones a encargados y pueden implicar el envío de datos fuera de México. No requieren tu consentimiento conforme a la Ley.

Nummo no vende, renta ni transfiere tus datos personales a terceros. Solo podrán transferirse sin tu consentimiento en los casos previstos por la Ley, por ejemplo, cuando lo requiera una autoridad competente mediante mandato fundado y motivado.

5. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Tienes derecho a conocer qué datos tenemos y cómo los usamos (Acceso); a solicitar su corrección si están desactualizados, son inexactos o están incompletos (Rectificación); a pedir que los eliminemos de nuestros registros (Cancelación); y a oponerte a su uso para fines específicos (Oposición).

Para ejercerlos, envía una solicitud a contacto@orkesta.mx que incluya:

• Tu nombre y el correo electrónico con el que te registraste, para comunicarte la respuesta.
• Una copia de tu identificación oficial o, en su caso, los documentos que acrediten la representación legal.
• La descripción clara de los datos y del derecho que deseas ejercer.
• Cualquier elemento o documento que facilite la localización de tus datos.

Te responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de tu solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días hábilessiguientes a la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias, lo cual te notificaremos.

También puedes corregir tu información en cualquier momento desde Configuración, así como editar o eliminar tus cuentas y movimientos dentro de la aplicación.

6. Revocación del consentimiento y limitación del uso

Puedes revocar en cualquier momento el consentimiento que nos otorgaste, o limitar el uso o divulgación de tus datos, enviando tu solicitud a contacto@orkesta.mx con los mismos requisitos del apartado anterior. Ten en cuenta que, si revocas el consentimiento para las finalidades primarias, no podremos seguir prestándote el servicio y procederemos a cancelar tu cuenta. Algunos datos podrán conservarse bloqueados únicamente durante el plazo necesario para cumplir obligaciones legales, tras lo cual serán suprimidos.

7. Cookies y tecnologías similares

Utilizamos únicamente cookies técnicas indispensables para mantener tu sesión iniciada y proteger tu cuenta, y almacenamiento local del navegador para recordar preferencias básicas. No utilizamos cookies publicitarias ni de rastreo de terceros. Puedes eliminar las cookies desde la configuración de tu navegador; si lo haces, se cerrará tu sesión.

8. Medidas de seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas cifrado en tránsito, contraseñas cifradas y políticas de acceso que impiden que un usuario consulte la información de otro. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar las medidas correspondientes.

9. Conservación de los datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si solicitas la cancelación, eliminaremos tu información, salvo aquella que debamos conservar por disposición legal durante el plazo que corresponda.

10. Menores de edad

Nummo está dirigido a personas mayores de 18 años. No recabamos intencionalmente datos de menores de edad. Si detectamos una cuenta de un menor, la eliminaremos.

11. Cambios al aviso de privacidad

Este aviso puede modificarse por cambios legales, en nuestros servicios o en nuestras prácticas de privacidad. Publicaremos cualquier cambio en esta misma página, indicando la fecha de actualización, y cuando el cambio sea relevante te lo notificaremos por correo electrónico o dentro de la aplicación.

12. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente en la materia, la Secretaría Anticorrupción y Buen Gobierno, conforme a lo previsto en la Ley.

13. Consentimiento

Al crear tu cuenta y marcar la casilla de aceptación, manifiestas que leíste este Aviso de privacidad y otorgas tu consentimiento expreso para el tratamiento de tus datos personales, incluidos los patrimoniales y financieros, en los términos aquí descritos. Consulta también nuestros Términos y condiciones.