Politica de Privacidad
Ultima actualizacion: julio de 2026
Esta es una plantilla borrador informada por las listas de verificacion de GDPR (UE) y CCPA/CPRA (California) - no es asesoria legal y por si sola no hace que Celda cumpla con ninguna ley. El cumplimiento real requiere revision de un abogado calificado, un Data Processing Addendum firmado con AWS y Google, y procesos operativos que realmente coincidan con lo que dice este documento (eliminacion verificada, manejo verificado de opt-out, un proceso real de quejas). No publiques esto como version final sin esa revision, especialmente antes de atender usuarios en la UE/EEE o California.
Esta politica describe que datos recolecta Celda (operado por Fuseflows, el controlador/negocio para efectos de GDPR y CCPA), por que, y que derechos tienes sobre ellos. Aplica sin importar desde donde accedas a Celda, con derechos especificos por region indicados abajo.
1. Datos de cuenta
Al crear una cuenta, almacenamos tu correo electronico y el estado de autenticacion mediante Amazon Cognito. Si usas Celda como parte de una organizacion, tambien almacenamos tu rol y estado de membresia en esa organizacion.
2. Datos financieros que ingresas
Los periodos, filas de ingresos y gastos, categorias y montos que ingresas (o importas) se almacenan en Amazon DynamoDB, aislados por cuenta individual o por organizacion. Los datos de tu espacio personal nunca son visibles para otros usuarios; los datos compartidos dentro de una organizacion son visibles para los miembros de esa organizacion segun su rol.
3. Funciones asistidas por IA
El mapeo de importacion de CSV/Excel/Google Sheets y el analisis financiero envian una version resumida de tus datos a la API de Gemini de Google para su procesamiento. No usamos estos datos para entrenar modelos de terceros mas alla de lo que describen los terminos de la API de Google, y estas funciones estan detras de feature flags y pueden desactivarse.
4. Boletin
Si te suscribes al boletin desde el sitio de marketing, almacenamos el correo que proporcionas solo para ese fin.
5. Por que procesamos tus datos (base legal)
Para usuarios en la UE/EEE/Reino Unido, nos basamos en: contrato (procesar tu cuenta y datos financieros es necesario para brindar el servicio que contrataste), consentimiento (el boletin, que puedes retirar en cualquier momento), e interes legitimo (registro basico de seguridad y prevencion de abuso, equilibrado con tus derechos).
6. Transferencias internacionales de datos
Celda corre sobre Amazon Web Services (Cognito, DynamoDB) y llama a la API Gemini de Google para funciones de IA. Segun donde estes tu y la region de nuestro hosting, esto puede significar que tus datos se transfieren fuera de tu pais, incluyendo fuera de la UE/EEE. Cualquier transferencia de este tipo deberia apoyarse en una salvaguarda apropiada (como Clausulas Contractuales Estandar) segun los terminos de procesamiento de datos del proveedor - confirma la configuracion especifica de region/salvaguarda con un abogado antes de basarte en esto para cumplimiento.
7. Tus derechos (UE/EEE/Reino Unido - GDPR)
Sujeto a la ley aplicable, puedes solicitar acceso, correccion, eliminacion, o una copia portable de tus datos personales, oponerte o pedirnos restringir cierto procesamiento, y retirar el consentimiento en cualquier momento (para el boletin). Tambien tienes derecho a presentar una queja ante tu autoridad de proteccion de datos local. Las solicitudes pueden enviarse al equipo de Fuseflows por los canales listados en el sitio de marketing.
8. Tus derechos (California - CCPA/CPRA)
Los residentes de California pueden solicitar saber que informacion personal tenemos sobre ellos, solicitar eliminacion, y solicitar correccion de informacion inexacta. No vendemos ni compartimos informacion personal para publicidad conductual entre contextos, por lo que no se requiere un opt-out de 'no vender'. Las solicitudes pueden enviarse al equipo de Fuseflows por los canales listados en el sitio de marketing; no te discriminaremos por ejercer estos derechos.
9. Retencion y eliminacion de datos
Los datos se conservan mientras exista tu cuenta (o tu organizacion). Las solicitudes para eliminar una cuenta y sus datos asociados pueden enviarse al equipo de Fuseflows.
10. Seguridad
El acceso a los datos financieros se aplica a nivel de base de datos (autorizacion por cuenta u organizacion, autenticada con Cognito, en cada lectura y escritura), no solo en la interfaz de la aplicacion.
11. Privacidad de menores
Celda no esta dirigido a menores y no se usa a sabiendas para recolectar informacion personal de nadie menor de 16 anos. Si crees que un menor nos proporciono datos, contacta al equipo de Fuseflows para que sean eliminados.
12. Cambios a esta politica
Actualizaremos la fecha de "ultima actualizacion" arriba cada vez que esta politica cambie de forma material. Seguir usando Celda despues de un cambio significa que aceptas la politica actualizada.