Política de privacidad

1. Quiénes somos

Rumbo es una app de educación financiera operada por Rumbo LLC (Florida, EE. UU.). Para temas de privacidad nos escribes a privacy@rumbo.finance.

2. Qué datos recogemos

Recogemos solo lo necesario para darte el servicio:

• Email: para iniciar sesión y enviarte correos sobre tu cuenta.
• Prueba de consentimiento e IP (hasheada): registro de que confirmaste 18+ y aceptaste los Términos y la Privacidad.
• Progreso de lecciones: qué completaste, en qué idioma y si usaste el audio.
• Metas: la meta financiera que elegiste en el onboarding. Rumbo no maneja dinero: tú anotas tus propias metas.

3. Por qué los recogemos

Usamos tus datos para que puedas iniciar sesión, recordar tu progreso, personalizar tu experiencia y cumplir obligaciones legales. No usamos tus datos para publicidad de terceros.

4. Con quién los compartimos

No vendemos ni alquilamos tus datos. Los compartimos solo con proveedores de servicio que nos ayudan a operar la app, bajo acuerdos de protección de datos:

• Clerk: autenticación e inicio de sesión.
• Supabase: base de datos y almacenamiento (cifrado en reposo).
• Vercel: hosting de la aplicación.
• Resend: envío de correos de la cuenta.
• Sentry: registro de errores (sin datos personales en claro).
• PostHog: analítica de uso del producto.

5. Cookies

Usamos cookies esenciales para mantener tu sesión iniciada y recordar tu idioma. No usamos cookies de publicidad de terceros. Si en el futuro agregamos cookies no esenciales, te pediremos consentimiento.

6. Seguridad

Ciframos tus datos en reposo y en tránsito, limitamos quién puede acceder a ellos y minimizamos lo que guardamos. Ningún sistema es 100% infalible, pero diseñamos Rumbo para reducir el riesgo desde el día uno.

7. Menores de edad

Rumbo es solo para personas de 18 años o más. No recogemos datos de menores a sabiendas. Si crees que un menor nos dio datos, escríbenos y los eliminaremos.

8. Tus derechos

Tienes derecho a:

• Saber qué datos tenemos sobre ti y obtener una copia.
• Corregir datos incorrectos de tu perfil.
• Eliminar tu cuenta y tus datos.
• No venta de datos: no aplica, Rumbo no vende ni comparte tus datos con fines comerciales.

9. Residentes de California (CCPA/CPRA)

Si resides en California, la Ley de Privacidad del Consumidor (CCPA) y su reforma (CPRA) te dan derechos adicionales sobre tu información personal. En los últimos doce meses recogimos las categorías descritas en la sección 2: identificadores (tu email), prueba de consentimiento (IP hasheada y marca de tiempo de cuándo confirmaste ser mayor de 18 y aceptaste los Términos y la Privacidad) y datos de actividad (tu progreso de lecciones y tus metas). No vendemos, alquilamos ni compartimos esa información con fines comerciales.

Como residente de California puedes ejercer:

• Derecho a saber y acceder: solicitar qué categorías y piezas concretas de información personal tenemos sobre ti y recibir una copia.
• Derecho a suprimir: pedir que borremos tu información personal, salvo lo que la ley nos obligue a conservar.
• Derecho a corregir: pedir que rectifiquemos datos inexactos de tu perfil.
• Derecho a optar por que no se venda ni comparta tu información.
• Derecho a no recibir trato discriminatorio por ejercer cualquiera de estos derechos.

La prueba de consentimiento (IP hasheada y marca de tiempo) se conserva solo mientras exista tu cuenta, como evidencia de que aceptaste los Términos. Si eliminas tu cuenta, se borra en un máximo de 90 días junto con el resto de tus datos. Nunca usamos esa IP para rastrearte ni con fines de publicidad.

Aunque Rumbo no vende ni comparte tu información, puedes dejar constancia con fecha de tu preferencia en No vender ni compartir mis datos. Para cualquier otra solicitud (acceso, supresión o corrección) escríbenos a privacy@rumbo.finance o usa las opciones de la app. Respondemos en un máximo de 45 días tras verificar tu identidad, y puedes designar a un agente autorizado para presentar la solicitud por ti.

10. Cuánto tiempo guardamos tus datos

Guardamos cada dato solo el tiempo necesario para darte el servicio y cumplir la ley. Estos son los plazos por categoría:

• Email: mientras tu cuenta esté activa. Si la eliminas, lo borramos en un máximo de 90 días.
• Prueba de consentimiento e IP (hasheada): mientras exista tu cuenta. Si la eliminas, se borra en un máximo de 90 días.
• Progreso de lecciones: mientras tu cuenta esté activa. Si la eliminas, se borra en un máximo de 90 días.
• Metas: mientras tu cuenta esté activa. Si la eliminas, se borra en un máximo de 90 días.

Criterio de borrado: al eliminar tu cuenta hacemos primero un borrado lógico (tus datos dejan de mostrarse de inmediato) y, pasados 90 días, un borrado definitivo automático, también en nuestras copias de seguridad cifradas.

11. Cómo ejercer tus derechos

Desde la app puedes descargar una copia de tus datos o eliminar tu cuenta cuando quieras. También puedes escribirnos a privacy@rumbo.finance y te respondemos en un máximo de 45 días tras verificar tu identidad.