Política de privacidad

Mibille (mibille.app) es un servicio operado por Nicolás Medrano, persona física domiciliada en Costa Rica ("Mibille", "nosotros"), responsable del tratamiento de los datos personales que se describen en esta política.

Para cualquier consulta sobre privacidad, escribinos a hola@mibille.app.

Mibille está en beta: el servicio todavía está cambiando. Esta política describe lo que hacemos hoy, y te avisaremos antes de cambios importantes.

• Lista de espera: si te anotás, guardamos tu correo, los bancos que usás, lo que te interesa (la beta, una invitación a Plus, Pro o que agreguemos tu banco), el nombre del banco que nos pediste, de dónde llegaste a la página (parámetros UTM y el sitio que te refirió) y la versión de esta política que aceptaste.
• Datos de tu cuenta: tu nombre, tu correo y el identificador de tu cuenta de Google, que usás para entrar. No recibimos tu contraseña de Google.
• Datos financieros: las transacciones que salen de las alertas y estados de cuenta de tus bancos, o que agregás a mano: fecha, monto, moneda, comercio, los últimos 4 dígitos de tus tarjetas o cuentas y, en los SINPE, el nombre de la otra persona y, a veces, su número de teléfono. También las categorías, reglas, presupuestos y metas que creás.
• Correos y archivos de tus bancos: las alertas y estados de cuenta que nos reenviás o que subís (sección 3).
• Datos técnicos: tipo de dispositivo y navegador, y registros de uso necesarios para que el servicio funcione y sea seguro. Para evitar abusos de los formularios, guardamos una versión seudonimizada de tu dirección IP (un código que no guarda tu IP en claro) hasta por 24 horas desde tu última solicitud. Nuestro proveedor de hospedaje también registra las direcciones IP de las visitas por un tiempo limitado.

No recibimos los números completos de tus tarjetas ni de tus cuentas, y no tenemos acceso a tu banca en línea.

Reenvío (plan Gratis). Configurás tu correo para que reenvíe a tu dirección personal de Mibille los correos de tus bancos. Revisamos automáticamente solo quién envió cada correo. Si no es de un banco que soportamos, lo descartamos sin guardarlo. La excepción es el correo con el que Gmail confirma el reenvío, que guardamos para completar la configuración. De los correos de tus bancos comprobamos que de verdad los envió el banco (su firma digital); los que dicen venir de un banco pero no pasan esa verificación quedan apartados, no se usan para tus números y se borran a los 90 días.

Conexión de tu correo (plan Plus, por invitación durante la beta). Si conectás Gmail u Outlook, lo hacés por medio de Unipile, una empresa con sede en Francia (Unión Europea) que se conecta a tu correo por cuenta de Mibille y actúa como encargada del tratamiento: solo procesa tus datos según nuestras instrucciones.

• Solo lectura. El permiso que das en la pantalla de Google o Microsoft es únicamente para leer tu correo. Mibille no puede enviar, borrar, mover ni modificar tus correos.
• Solo los correos de tus bancos. Cada vez que te llega un correo nuevo, Unipile nos avisa quién lo envió. Si no es de uno de tus bancos, lo descartamos al instante: no abrimos su contenido ni guardamos nada de él, solo sumamos uno al conteo de correos descartados. Cuando buscamos correos anteriores, pedimos únicamente los de las direcciones de tus bancos. Para poder leer por nosotros, Unipile tiene acceso técnico a tu buzón, pero como encargada solo puede usarlo según nuestras instrucciones.
• Qué guardamos. De los correos de tus bancos guardamos las transacciones, el texto de cada alerta, los estados de cuenta en PDF y una referencia a cada correo para poder volver a procesarlo. No guardamos tus correos completos ni nada de los demás correos. También guardamos la dirección del correo que conectaste, para mostrarte cuál es y para mandarle un aviso cuando se conecta, con un enlace para desconectarlo si no fuiste vos. Unipile guarda el permiso de acceso a tu correo para poder leerlo por nosotros.
• Cómo quitar el acceso. Desde Ajustes › Conexiones, en Mibille, podés desconectar tu correo cuando querás: borramos la conexión en Unipile y conservamos lo que ya importamos. También podés quitar el permiso directamente desde la página de permisos de tu cuenta de Google o, si usás Outlook, desde la de tu cuenta de Microsoft. Si borrás tu cuenta de Mibille, primero borramos tu conexión en Unipile.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de Uso limitado. En inglés, como lo pide Google: "Mibille's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements."

Ninguna persona de Mibille lee tus correos, salvo que nos lo pidás para darte soporte, cuando sea necesario por seguridad o cuando la ley lo exija. No usamos tus correos ni tus transacciones para publicidad ni para entrenar modelos de inteligencia artificial generales.

• Darte el servicio: ordenar y categorizar tus transacciones y mostrarte tus presupuestos, metas y tarjetas.
• Escribirte lo necesario: tu invitación a la beta, avisos sobre tu cuenta (por ejemplo, cuando llegan tus primeros movimientos) y cambios importantes del servicio.
• Mantener el servicio seguro, prevenir abusos y cumplir obligaciones legales.
• Mejorar Mibille con estadísticas agregadas que no te identifican, como las visitas a nuestra página, medidas sin cookies de publicidad.
• Lista de espera: avisarte cuando podás entrar y saber qué bancos priorizar.

Tratamos tus datos con tu consentimiento, que nos das al anotarte en la lista de espera, al crear tu cuenta y al conectar cada fuente de información, y para darte el servicio que aceptás en los Términos. Lo hacemos conforme a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.° 8968) y su reglamento. Podés retirar tu consentimiento en cualquier momento; eso implica dejar de usar la parte del servicio que depende de él.

No vendemos ni alquilamos tus datos. Los compartimos solo con proveedores que nos ayudan a dar el servicio, bajo contrato y únicamente para ese fin:

• Supabase: base de datos y almacenamiento de archivos.
• Google Cloud: el servicio que procesa los correos de tus bancos.
• Vercel: hospedaje de la página y la aplicación, y estadísticas de visitas.
• Cloudflare: recepción de los correos reenviados.
• Unipile (Francia, Unión Europea): conexión de solo lectura a tu correo, solo si conectás Gmail u Outlook (Plus).
• Postmark: envío de los correos que te mandamos (guarda una copia de cada correo enviado por un tiempo limitado).

Estos proveedores guardan o procesan datos fuera de Costa Rica, principalmente en Estados Unidos (Unipile, en la Unión Europea), con medidas de seguridad y contratos que protegen tu información. También podemos compartir datos si una autoridad competente lo exige conforme a la ley.

• Correos reenviados completos: 90 días, para poder volver a procesarlos si corregimos un error; después se borran.
• Texto de cada alerta: junto con su transacción, mientras la transacción exista, para que veás de dónde salió.
• Permiso de acceso a tu correo (Plus): Unipile lo guarda mientras tu correo esté conectado; lo borramos cuando lo desconectás en Mibille o borrás tu cuenta. Si en cambio quitás el permiso desde Google o Microsoft, el permiso deja de servir de inmediato y la conexión queda desconectada, sin acceso a tu correo, hasta que la reconectés, la desconectés en Mibille o borrés tu cuenta.
• Dirección del correo conectado (Plus): mientras tengás la cuenta, junto con el registro de la conexión, aunque la desconectés. Se borra con tu cuenta.
• Estados de cuenta en PDF: mientras tengás la cuenta, o hasta que los borrés. Si el estado de cuenta llegó por correo reenviado, una copia sigue dentro de ese correo hasta que se cumplan sus 90 días.
• Tu cuenta y tus transacciones: mientras tengás la cuenta. Si la borrás, eliminamos tus datos en un plazo de 30 días; las copias de seguridad se eliminan cuando vencen.
• Lista de espera: hasta que nos pidás borrarte o hasta 12 meses después de que abramos Mibille a todos.

Podés acceder a tus datos, rectificarlos, pedir que los borremos u oponerte a su tratamiento. Cuando esté disponible en la app, podrás exportar tus transacciones y borrar tu cuenta desde Ajustes; mientras tanto, o para cualquier otra solicitud, escribinos a hola@mibille.app y te respondemos en un plazo máximo de 5 días hábiles.

Si considerás que no atendimos bien tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Ciframos la información en tránsito y en reposo. Cada cuenta está aislada de las demás en la base de datos, verificamos la firma digital de los correos de los bancos antes de usarlos y limitamos el acceso interno a lo estrictamente necesario. Ningún sistema es infalible; si ocurriera un incidente que afecte tus datos, te avisaremos a vos y a la autoridad según lo exija la ley.

Mibille es para personas mayores de 18 años. No recopilamos a sabiendas datos de menores.

Si hacemos cambios importantes, te avisaremos por correo o dentro de la app antes de que entren en vigencia. La fecha de arriba indica la última actualización.