Protección de datos personales

Política de privacidad

Versión 1.1 · Vigente desde el 19 de septiembre de 2026

Esta política explica de forma clara cómo ANOTA trata los datos personales de sus usuarios en Ecuador. No vendemos datos personales ni los utilizamos para publicidad de terceros.

1. Responsable del tratamiento

El responsable de ANOTA es Cristóbal Antonio Hernández G., domiciliado en Ecuador. Para consultas o para ejercer derechos sobre datos personales, escribe a cristo.trabaja@gmail.com.

2. Alcance y usuarios

ANOTA está dirigida inicialmente a personas mayores de 18 años residentes en Ecuador. No está diseñada para recopilar conscientemente datos de menores de edad.

3. Datos que tratamos

Cuenta e identidad: nombre, correo electrónico, país, fecha de registro y estado de la cuenta.
Seguridad: contraseña transformada mediante hash, sesiones, agente del dispositivo, fechas de acceso, solicitudes de recuperación, dirección IP enmascarada, huellas criptográficas de IP y dispositivo, bloqueos temporales y registros técnicos. Las huellas se usan para detectar abuso y no buscan identificar físicamente al usuario.
Información financiera ingresada por el usuario: ingresos, gastos, importes, descripciones, categorías, fechas, presupuestos, metas, aportes y reglas recurrentes.
Preferencias: moneda, zona horaria, umbrales, horarios silenciosos, categorías y preferencias de alertas.
Uso y operación: origen o campaña de registro, eventos funcionales, métricas agregadas, auditorías administrativas e incidencias técnicas.

4. Finalidades y bases de legitimación

Crear y administrar la cuenta, prestar las funciones financieras solicitadas y mantener sesiones: ejecución de la relación con el usuario.
Generar resúmenes, proyecciones y alertas basadas en los datos ingresados: prestación del servicio. Estas funciones son informativas y no constituyen asesoría financiera.
Proteger cuentas, prevenir abuso, investigar incidentes y conservar auditorías: seguridad, cumplimiento normativo e interés legítimo, evaluado frente a los derechos del titular.
Enviar recuperación de contraseña y comunicaciones operativas: ejecución del servicio y seguridad.
Enviar alertas opcionales por correo: consentimiento, que puede retirarse desde las preferencias.
Cumplir obligaciones legales y responder a autoridades competentes cuando corresponda.

5. Cookies y almacenamiento local

Usamos cookies estrictamente necesarias, seguras y de tipo HttpOnly para mantener sesiones. La PWA utiliza caché y almacenamiento local para funcionamiento sin conexión, preferencias y movimientos pendientes de sincronización. No usamos cookies publicitarias ni analítica de terceros.

6. Destinatarios y encargados

Los datos pueden ser tratados por proveedores necesarios para alojar y operar ANOTA, actualmente la infraestructura de BanaHosting y sus servicios de correo o tránsito asociados. Estos proveedores actúan para prestar infraestructura, seguridad, respaldo y entrega de mensajes. No autorizamos su uso para fines propios incompatibles.

7. Tratamiento internacional

La infraestructura técnica puede implicar almacenamiento o tránsito fuera de Ecuador. Cuando exista una transferencia o comunicación internacional, aplicaremos las garantías exigidas por la Ley Orgánica de Protección de Datos Personales y la normativa emitida por la autoridad competente.

8. Conservación

Datos de cuenta y financieros: mientras la cuenta esté activa.
Tras solicitar eliminación: acceso revocado inmediatamente y eliminación definitiva programada dentro de 30 días, salvo obligación legal o necesidad documentada para atender reclamaciones.
Copias de seguridad: rotación máxima ordinaria de 30 días.
Eventos de seguridad, huellas de IP y dispositivo: hasta 90 días; los bloqueos temporales vencidos se eliminan automáticamente.
Incidencias técnicas: hasta 12 meses después de su resolución.
Auditorías administrativas: hasta 24 meses, salvo que una obligación o controversia exija un plazo mayor.

9. Seguridad

Aplicamos HTTPS, contraseñas con hash y salt individual, cookies seguras, consultas parametrizadas, controles de acceso, separación de funciones administrativas, límites por IP y dispositivo, detección de automatización, bloqueos temporales, auditoría, copias de seguridad y minimización de la información visible al personal autorizado. Ningún sistema elimina por completo todos los riesgos.

10. Derechos del titular

Puedes solicitar acceso, rectificación y actualización, eliminación, oposición, portabilidad o suspensión del tratamiento. También puedes retirar consentimientos futuros sin afectar tratamientos anteriores legítimos. Escribe a cristo.trabaja@gmail.com. Podremos pedir información razonable para verificar tu identidad. También puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador.

11. Decisiones y recomendaciones

ANOTA genera alertas y proyecciones mediante reglas explicables basadas en información ingresada por el usuario. No adopta decisiones con efectos jurídicos ni sustituye el criterio del usuario.

12. Cambios

Publicaremos los cambios materiales con una nueva fecha o versión y, cuando corresponda, solicitaremos una nueva aceptación o informaremos dentro de la aplicación.