1. Responsable del Tratamiento
TM Advisors Group es el responsable del tratamiento de los datos personales recopilados a través del Servicio.
Para consultas sobre protección de datos, contacta info@tmadvisorsgroup.com.
2. Información que Recopilamos
Información de cuenta: nombre, correo electrónico, contraseña (hasheada), teléfono, foto de perfil, idioma preferido.
Información de la empresa: nombre comercial, razón social, identificación tributaria, país, dirección, contactos, industria, tipo de entidad.
Datos financieros: conexiones bancarias (vía Plaid — nunca vemos tus credenciales bancarias), transacciones, facturas, gastos, clientes, proyectos, asientos del Plan de Cuentas. Estos datos te pertenecen; los alojamos en tu nombre.
Información de pago: manejada por Stripe. Recibimos una referencia tokenizada a tu método de pago pero nunca el número completo de tarjeta.
Datos de uso: páginas visitadas, funciones usadas, dirección IP, tipo de navegador, tipo de dispositivo, marcas de tiempo. Recopilados vía logs de servidor y analítica de producto.
Comunicaciones: correos, tickets de soporte, mensajes de chat con nosotros.
Cookies: ver Sección 7.
3. Cómo Usamos tu Información
Proveer y operar el Servicio: autenticarte, almacenar y procesar tus datos, entregar las funciones.
Facturación: procesar pagos de suscripción vía Stripe, manejar trials, enviar recibos.
Procesamiento con IA: categorización de transacciones, matching de proyectos, sugerencias de estrategia tributaria. Descripciones y metadatos de transacciones pueden enviarse a nuestro proveedor de IA (Anthropic) para procesamiento. No permitimos que tus datos se usen para entrenar modelos de terceros.
Soporte: responder consultas, resolver problemas, proveer onboarding del producto.
Mejora del producto: analítica agregada y anonimizada para entender patrones de uso.
Comunicaciones: notificaciones de cuenta, recordatorios de facturación, alertas de seguridad y (con tu consentimiento) actualizaciones de producto y marketing.
Cumplimiento legal: responder a solicitudes legales, hacer cumplir nuestros Términos, prevenir fraude y abuso.
5. Sub-procesadores
Nuestros sub-procesadores son: Supabase (base de datos, autenticación y almacenamiento de archivos — Estados Unidos), Vercel (alojamiento de la aplicación y red de distribución — red global), Plaid (conectividad bancaria — Estados Unidos), Stripe (facturación de suscripciones y procesamiento de pagos — Estados Unidos), Resend (envío de correo transaccional — Estados Unidos), Anthropic (categorización y asistencia con IA — Estados Unidos) Google (inicio de sesión opcional y Maps Platform para búsqueda de direcciones, ruteo y mapas de entregas — Estados Unidos) y Twilio (telefonía y mensajes de texto — Estados Unidos).
Cada sub-procesador está sujeto a un acuerdo de procesamiento de datos y recibe únicamente los datos necesarios para su función. Daremos al menos 30 días de aviso antes de agregar un nuevo sub-procesador, para que tengas tiempo de oponerte o de cerrar tu cuenta.
6. Retención de Datos
Cuentas activas: retenemos tus datos mientras tu cuenta esté activa.
Después de la cancelación: retenemos registros financieros por 7 años para cumplir con regulaciones fiscales y contables, después de lo cual son eliminados de forma segura. Otra información personal se elimina dentro de 90 días tras el cierre de cuenta, a menos que se requiera retenerla por cumplimiento legal.
Puedes solicitar eliminación más temprana vía info@tmadvisorsgroup.com, sujeto a nuestras obligaciones legales de retención.
Estos plazos se aplican automáticamente. Un proceso programado se ejecuta a diario: las credenciales bancarias se revocan y destruyen en cuanto se cierra la cuenta, la información personal se elimina a los noventa días del cierre, y el resto de los registros se borra cuando vence la obligación de siete años. Cada eliminación queda registrada para poder acreditarla.
Esta política se revisa al menos una vez al año, y siempre que cambie la forma en que tratamos los datos.
8. Transferencias Internacionales de Datos
Tu información puede ser procesada en países distintos a tu país de residencia, incluyendo Estados Unidos. Nos apoyamos en Cláusulas Contractuales Estándar (SCC) y otros mecanismos legales para transferencias internacionales.
Al usar el Servicio consientes que tu información sea procesada en Estados Unidos y otras jurisdicciones donde operen nuestros proveedores.
9. Tus Derechos
GDPR (UE/EEE): derecho a acceder, rectificar, suprimir, limitar el tratamiento, oponerse, portabilidad de datos, retirar consentimiento y presentar reclamo ante una autoridad de control.
CCPA (California): derecho a saber qué información personal recopilamos, vendemos o divulgamos; derecho a eliminación; derecho a optar por no vender (no vendemos); derecho a no discriminación.
LGPD (Brasil): derechos equivalentes incluyendo acceso, rectificación, anonimización, portabilidad y eliminación.
Para ejercer cualquiera de estos derechos, contacta info@tmadvisorsgroup.com. Responderemos dentro de 30 días o el plazo requerido por tu jurisdicción.
10. Seguridad
Implementamos salvaguardas administrativas, técnicas y físicas estándar de industria para proteger la información personal. Incluyen cifrado TLS en tránsito, cifrado en reposo, Row-Level Security en la base de datos, controles de acceso basados en rol, revisiones periódicas de seguridad y procedimientos de respuesta a incidentes.
Ningún método de transmisión por Internet es 100% seguro. No garantizamos seguridad absoluta pero nos comprometemos a notificar a usuarios afectados y a autoridades sobre cualquier brecha según lo requiera la ley (típicamente dentro de 72 horas para GDPR).
11. Privacidad de Menores
El Servicio no está dirigido a personas menores de 18 años. No recopilamos a sabiendas información personal de niños. Si nos enteramos de que hemos recopilado información de un niño, la eliminaremos.
12. Divulgación de Procesamiento con IA
Cuando usas funciones de IA (categorización de transacciones, matching de proyectos, sugerencias tributarias), datos relevantes de transacciones y contexto pueden enviarse a la API de Anthropic para procesamiento.
Tenemos un acuerdo de procesamiento de datos con Anthropic que prohíbe el uso de tus datos para entrenar sus modelos.
Las salidas generadas por IA son solo sugerencias y requieren tu revisión. No constituyen asesoría profesional financiera ni legal.
13. Cambios a esta Política
Podemos actualizar esta Política de tiempo en tiempo. Cambios materiales serán comunicados vía email y banner en la app al menos 30 días antes de tomar efecto.
La versión más actual siempre está disponible en /privacy.
14. Contacto
Consultas de privacidad: info@tmadvisorsgroup.com
Asuntos de seguridad: info@tmadvisorsgroup.com
Soporte general: info@tmadvisorsgroup.com
15. Consentimiento y Datos de Mensajes de Texto (SMS)
Los negocios que usan RunGrid pueden enviar mensajes de texto a sus propios clientes desde un número de teléfono empresarial provisto por el Servicio, por ejemplo confirmaciones y recordatorios de citas, avisos de pedidos y recogida, enlaces de facturas y recibos, y respuestas a clientes que le escriben al negocio. Un cliente recibe esos mensajes solo después de darle al negocio su número celular y aceptar recibir textos: en persona o por teléfono, marcando una casilla de consentimiento (sin marcar por defecto) en una página de citas, pedidos o postulación, o enviando START al número del negocio.
La frecuencia de mensajes varía. Pueden aplicar tarifas de mensajes y datos. El cliente puede darse de baja en cualquier momento respondiendo STOP a cualquier mensaje, y puede responder HELP para ayuda. Las solicitudes de baja se respetan de inmediato en todo el Servicio.
Ninguna información de números celulares se compartirá con terceros ni afiliados con fines de mercadeo o promoción. Los datos de consentimiento y de suscripción a mensajes de texto no se compartirán con ningún tercero. No compartimos, vendemos ni entregamos tu número celular ni tus datos de consentimiento de mensajería a terceros o afiliados con fines de mercadeo o promoción. Los números celulares y los registros de consentimiento se usan únicamente para entregar los mensajes que el cliente aceptó y para respetar las bajas, y los procesa nuestro subencargado de mensajería (Twilio) solo para la entrega.
Para preguntas sobre mensajes de texto de un negocio, contacta a ese negocio directamente o escribe a info@tmadvisorsgroup.com.
16. Conexión con Google Calendar
Un usuario puede elegir conectar su cuenta de Google con RunGrid para que sus citas de RunGrid aparezcan en Google Calendar. Pedimos un solo permiso, «Crear calendarios secundarios de Google y ver, crear, cambiar y borrar eventos en ellos». Con él, RunGrid crea un calendario llamado «RunGrid» en la cuenta de Google del usuario y escribe, actualiza y quita las citas de RunGrid del usuario solo en ese calendario. RunGrid no lee, cambia ni borra ningún otro calendario o evento de la cuenta de Google del usuario, y no lee su Gmail, sus contactos ni ningún otro dato de Google. También recibimos el correo de la cuenta de Google, que se le muestra al usuario para que sepa qué cuenta está conectada.
Los tokens de acceso que emite Google se guardan cifrados y se usan solo para mantener ese calendario al día con las citas del usuario. Los datos recibidos de Google no se usan para publicidad, no se venden, no se usan para entrenar modelos de IA ni se comparten con terceros, y ninguna persona de TM Advisors Group los lee salvo cuando el usuario pide soporte, por seguridad o para cumplir la ley.
El uso que hace RunGrid de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado.
El usuario puede desconectar en cualquier momento desde la página de Calendario en RunGrid, lo que borra el calendario «RunGrid» de su cuenta de Google, devuelve el permiso a Google y borra los tokens guardados. También puede quitar el acceso en cualquier momento desde su cuenta de Google en https://myaccount.google.com/permissions.