1. Responsable del Tratamiento
TM Advisors Group es el responsable del tratamiento de los datos personales recopilados a través del Servicio.
Para consultas sobre protección de datos, contacta privacy@tmadvisorsgroup.com.
2. Información que Recopilamos
Información de cuenta: nombre, correo electrónico, contraseña (hasheada), teléfono, foto de perfil, idioma preferido.
Información de la empresa: nombre comercial, razón social, identificación tributaria, país, dirección, contactos, industria, tipo de entidad.
Datos financieros: conexiones bancarias (vía Plaid — nunca vemos tus credenciales bancarias), transacciones, facturas, gastos, clientes, proyectos, asientos del Plan de Cuentas. Estos datos te pertenecen; los alojamos en tu nombre.
Información de pago: manejada por Stripe. Recibimos una referencia tokenizada a tu método de pago pero nunca el número completo de tarjeta.
Datos de uso: páginas visitadas, funciones usadas, dirección IP, tipo de navegador, tipo de dispositivo, marcas de tiempo. Recopilados vía logs de servidor y analítica de producto.
Comunicaciones: correos, tickets de soporte, mensajes de chat con nosotros.
Cookies: ver Sección 7.
3. Cómo Usamos tu Información
Proveer y operar el Servicio: autenticarte, almacenar y procesar tus datos, entregar las funciones.
Facturación: procesar pagos de suscripción vía Stripe, manejar trials, enviar recibos.
Procesamiento con IA: categorización de transacciones, matching de proyectos, sugerencias de estrategia tributaria. Descripciones y metadatos de transacciones pueden enviarse a nuestro proveedor de IA (Anthropic) para procesamiento. No permitimos que tus datos se usen para entrenar modelos de terceros.
Soporte: responder consultas, resolver problemas, proveer onboarding del producto.
Mejora del producto: analítica agregada y anonimizada para entender patrones de uso.
Comunicaciones: notificaciones de cuenta, recordatorios de facturación, alertas de seguridad y (con tu consentimiento) actualizaciones de producto y marketing.
Cumplimiento legal: responder a solicitudes legales, hacer cumplir nuestros Términos, prevenir fraude y abuso.
5. Sub-procesadores
Una lista actualizada de sub-procesadores se mantendrá en tmadvisorsgroup.com/legal/subprocessors (en preparación). Daremos al menos 30 días de aviso antes de agregar un nuevo sub-procesador.
6. Retención de Datos
Cuentas activas: retenemos tus datos mientras tu cuenta esté activa.
Después de la cancelación: retenemos registros financieros por 7 años para cumplir con regulaciones fiscales y contables, después de lo cual son eliminados de forma segura. Otra información personal se elimina dentro de 90 días tras el cierre de cuenta, a menos que se requiera retenerla por cumplimiento legal.
Puedes solicitar eliminación más temprana vía privacy@tmadvisorsgroup.com, sujeto a nuestras obligaciones legales de retención.
8. Transferencias Internacionales de Datos
Tu información puede ser procesada en países distintos a tu país de residencia, incluyendo Estados Unidos. Nos apoyamos en Cláusulas Contractuales Estándar (SCC) y otros mecanismos legales para transferencias internacionales.
Al usar el Servicio consientes que tu información sea procesada en Estados Unidos y otras jurisdicciones donde operen nuestros proveedores.
9. Tus Derechos
GDPR (UE/EEE): derecho a acceder, rectificar, suprimir, limitar el tratamiento, oponerse, portabilidad de datos, retirar consentimiento y presentar reclamo ante una autoridad de control.
CCPA (California): derecho a saber qué información personal recopilamos, vendemos o divulgamos; derecho a eliminación; derecho a optar por no vender (no vendemos); derecho a no discriminación.
LGPD (Brasil): derechos equivalentes incluyendo acceso, rectificación, anonimización, portabilidad y eliminación.
Para ejercer cualquiera de estos derechos, contacta privacy@tmadvisorsgroup.com. Responderemos dentro de 30 días o el plazo requerido por tu jurisdicción.
10. Seguridad
Implementamos salvaguardas administrativas, técnicas y físicas estándar de industria para proteger la información personal. Incluyen cifrado TLS en tránsito, cifrado en reposo, Row-Level Security en la base de datos, controles de acceso basados en rol, revisiones periódicas de seguridad y procedimientos de respuesta a incidentes.
Ningún método de transmisión por Internet es 100% seguro. No garantizamos seguridad absoluta pero nos comprometemos a notificar a usuarios afectados y a autoridades sobre cualquier brecha según lo requiera la ley (típicamente dentro de 72 horas para GDPR).
11. Privacidad de Menores
El Servicio no está dirigido a personas menores de 18 años. No recopilamos a sabiendas información personal de niños. Si nos enteramos de que hemos recopilado información de un niño, la eliminaremos.
12. Divulgación de Procesamiento con IA
Cuando usas funciones de IA (categorización de transacciones, matching de proyectos, sugerencias tributarias), datos relevantes de transacciones y contexto pueden enviarse a la API de Anthropic para procesamiento.
Tenemos un acuerdo de procesamiento de datos con Anthropic que prohíbe el uso de tus datos para entrenar sus modelos.
Las salidas generadas por IA son solo sugerencias y requieren tu revisión. No constituyen asesoría profesional financiera ni legal.
13. Cambios a esta Política
Podemos actualizar esta Política de tiempo en tiempo. Cambios materiales serán comunicados vía email y banner en la app al menos 30 días antes de tomar efecto.
La versión más actual siempre está disponible en /privacy.
14. Contacto
Consultas de privacidad: privacy@tmadvisorsgroup.com
Asuntos de seguridad: security@tmadvisorsgroup.com
Soporte general: support@tmadvisorsgroup.com