Aviso de Privacidad de Lanna Finance

1. Responsable

Lanna Finance es responsable del tratamiento de los datos personales tratados mediante la Plataforma conforme al presente Aviso de Privacidad.

2. Alcance

Este Aviso explica cómo Lanna Finance obtiene, utiliza, almacena y protege datos personales cuando una persona:

• crea una cuenta y utiliza la aplicación
• registra información financiera
• utiliza el asistente
• contrata una suscripción
• solicita soporte
• utiliza funcionalidades vinculadas con servicios externos

3. Datos de identificación y cuenta

LANNA puede tratar:

• nombre o nombre de perfil
• fecha de nacimiento
• correo electrónico
• identificadores internos de usuario
• información necesaria para autenticación
• preferencias de configuración y estado de cuenta
• información relacionada con la suscripción

LANNA no almacena ni muestra contraseñas en texto plano. La autenticación se presta mediante Supabase.

4. Datos financieros y patrimoniales

LANNA permite que el usuario registre voluntariamente información relacionada con sus finanzas personales, que puede incluir:

• cuentas y saldos
• ingresos, gastos, transacciones y transferencias
• deudas, pagos y cargos
• presupuestos, categorías y asignaciones
• objetivos, fechas, comercios, personas y notas

LANNA no solicita credenciales de banca electrónica ni se conecta directamente con instituciones bancarias en su versión actual. Los datos financieros o patrimoniales introducidos por el usuario se tratan para prestar las funcionalidades descritas y requieren consentimiento expreso mediante el mecanismo implementado en Signup.

5. Información de uso y seguridad

LANNA puede tratar datos técnicos necesarios para operar, proteger y mejorar el Servicio, incluyendo:

• tipo de navegador y dispositivo
• identificadores de sesión
• ruta o pantalla y eventos de producto
• fechas y horas
• errores técnicos y códigos de referencia BF
• datos generales de rendimiento

La observabilidad está diseñada para no registrar contraseñas, tokens, secretos ni contenido financiero innecesario.

6. Información del asistente

Cuando el usuario utiliza el asistente de LANNA, se pueden procesar preguntas, mensajes, contexto financiero necesario y datos relevantes para responder la solicitud.

LANNA limita el contexto transmitido a lo razonablemente necesario. OpenAI puede participar en dicho procesamiento cuando el usuario utiliza el asistente, conforme a la configuración y contratos aplicables. Este Aviso no afirma que los datos se utilicen o no para entrenamiento ni fija conservación del proveedor sin verificación contractual adicional.

7. Información de pagos

Cuando el usuario contrata una suscripción, Stripe puede procesar el medio de pago, datos de facturación, identificadores de cliente, suscripción, pagos y estado del plan.

Los datos completos de tarjeta se capturan en las superficies alojadas por Stripe y LANNA no los almacena directamente. LANNA conserva referencias de cliente y suscripción y el estado necesario para administrar el acceso.

8. Finalidades principales

LANNA utiliza datos personales para:

• crear, administrar y autenticar cuentas
• verificar la elegibilidad de edad para utilizar LANNA
• personalizar la experiencia del producto, incluyendo funcionalidades relacionadas con cumpleaños cuando correspondan
• proporcionar un workspace personal
• guardar la información financiera ingresada
• calcular presupuestos, saldos y objetivos
• administrar cuentas, deudas, historial y transacciones
• proporcionar el asistente
• procesar suscripciones
• brindar soporte
• prevenir fraude y abuso y proteger la seguridad
• diagnosticar errores y mantener continuidad
• cumplir obligaciones legales

Estas son finalidades necesarias para prestar el Servicio.

9. Marketing

Aceptar este Aviso o los Términos no inscribe automáticamente al usuario en promociones, newsletters o campañas comerciales. La fecha de nacimiento no se utilizará automáticamente para email, WhatsApp u otras comunicaciones promocionales. Si LANNA incorpora marketing posteriormente, solicitará un consentimiento opcional separado y nunca preseleccionado.

10. Consentimiento expreso para información financiera

Debido a que el usuario puede proporcionar datos financieros o patrimoniales, Signup recaba consentimiento expreso mediante una casilla obligatoria, independiente y no preseleccionada.

La evidencia queda asociada a la cuenta con las versiones de Términos y Privacidad, el esquema del consentimiento, la confirmación de consentimiento financiero y una fecha generada por el servidor. No se guardan IP, user agent, token ni fingerprint como parte de esa evidencia.

11. Proveedores tecnológicos

El listado podrá actualizarse mediante una nueva versión de este Aviso cuando cambien los proveedores o las funciones.

12. Procesamiento internacional

Algunos proveedores tecnológicos pueden operar infraestructura fuera de México. Esto puede implicar procesamiento en otras jurisdicciones en la medida necesaria para prestar el Servicio. LANNA procurará utilizar proveedores con medidas contractuales y técnicas apropiadas y no afirma una localización absoluta de los datos.

13. Seguridad

LANNA utiliza medidas técnicas y organizativas razonables, que pueden incluir autenticación, controles de acceso, aislamiento por workspace, RLS, comunicaciones cifradas en tránsito, controles de sesión, observabilidad, restricciones de acceso administrativo y manejo seguro de secretos.

Ningún sistema puede garantizar seguridad absoluta, pero LANNA aplica medidas razonables orientadas a reducir riesgos de acceso, uso o divulgación no autorizados.

14. Conservación

LANNA conserva la información durante el tiempo razonablemente necesario para prestar el Servicio, cumplir obligaciones legales y contractuales, administrar facturación, proteger la seguridad, prevenir fraude y resolver controversias.

Cuando la información deja de ser necesaria, podrá eliminarse, bloquearse o anonimizarse según corresponda. Los periodos concretos pueden variar según el tipo de información y las obligaciones aplicables.

15. Eliminación de cuenta

Cancelar una suscripción evita renovaciones futuras, pero no elimina automáticamente la cuenta.

Eliminar cuenta es un proceso independiente y puede estar sujeto a verificaciones de seguridad, propiedad de espacios y resolución previa de suscripciones u otras dependencias asociadas.

Cuando proceda, LANNA eliminará la identidad y los datos asociados conforme a su ciclo de eliminación. Cierta información limitada podrá conservarse cuando sea necesaria por obligaciones legales, facturación, prevención de fraude, seguridad, defensa de derechos o integridad técnica.

La eliminación de los sistemas activos no implica necesariamente el borrado instantáneo de todas las copias de respaldo, que se gestionan conforme a sus ciclos técnicos y obligaciones aplicables.

16. Derechos de acceso, rectificación, cancelación y oposición

Conforme a la legislación aplicable, el usuario podrá solicitar acceso, rectificación, cancelación u oposición respecto de sus datos personales, así como revocar el consentimiento cuando corresponda.

Estas solicitudes podrán realizarse mediante las funciones disponibles dentro de la aplicación y los canales oficiales de soporte disponibles en Lanna Finance.

17. Revocación del consentimiento

La revocación no tendrá efectos retroactivos respecto del tratamiento previamente realizado de manera válida. Cuando haga imposible continuar una funcionalidad que requiere esos datos, LANNA podrá informar al usuario sobre esa consecuencia. La revocación no justifica retener información innecesaria.

18. Limitación del uso o divulgación

El usuario puede solicitar la limitación de determinados usos o divulgaciones de sus datos personales mediante los canales oficiales de soporte disponibles en Lanna Finance, siempre que dicha limitación sea compatible con las funcionalidades solicitadas y con las obligaciones legales aplicables.

Cuando una limitación haga imposible proporcionar una funcionalidad, LANNA informará al usuario sobre dicha consecuencia.

19. Cookies y almacenamiento técnico

LANNA utiliza almacenamiento técnico del navegador, como local storage o session storage, para autenticación, seguridad, preferencias, compatibilidad y funcionamiento del producto. Supabase puede utilizar almacenamiento técnico para mantener la sesión.

No se identificaron trackers publicitarios en la implementación auditada. Si se incorporan tecnologías de marketing, deberá revisarse nuevamente el consentimiento y este Aviso.

20. Menores de edad

LANNA V1 no está disponible para menores de 18 años. La fecha de nacimiento se utiliza para verificar esta elegibilidad. Si LANNA detecta una cuenta creada en contravención de este requisito, podrá tomar medidas conforme a la legislación aplicable.

21. Cambios al Aviso de Privacidad

LANNA puede actualizar este Aviso de Privacidad cuando cambien el producto, sus funcionalidades, proveedores, finalidades, prácticas de privacidad, seguridad, operación o requisitos legales.

Los cambios podrán comunicarse mediante la aplicación, el sitio web, el correo electrónico asociado a la cuenta u otros medios razonables disponibles.

Cuando un cambio implique nuevas finalidades que requieran consentimiento conforme a la legislación aplicable, LANNA solicitará dicho consentimiento antes de utilizar los datos para esas nuevas finalidades.

22. Contacto

Las solicitudes relacionadas con privacidad podrán realizarse mediante los canales oficiales de soporte disponibles en Lanna Finance.