Política de Privacidad

Última actualización: 3 de agosto de 2026

1. Qué cubre esta política

Esta política explica qué datos maneja Finami, dónde están, y qué podemos y qué no podemos hacer con ellos. Cubre dos cosas: la aplicación Finami para iOS y Android, y el sitio web finami.app. Funcionan de manera distinta, así que hay una sección aparte para el sitio web. Está escrita para que se entienda. Si algo no te queda claro, escríbenos a soporte@theempire.tech.

2. Lo más importante: no podemos leer tus datos financieros

Tus movimientos, cuentas, categorías, deudas y recordatorios están cifrados dentro de tu teléfono. La clave que los abre se deriva de algo que solo tú conoces: tu PIN, tu frase de recuperación o tu biometría. Esa clave nunca sale del dispositivo. No la tenemos. Así que no es que hayamos decidido no mirar tus datos: es que no podemos. Aunque alguien accediera a nuestros servidores, aunque una autoridad nos lo exigiera, no hay nada legible que entregar.

3. Cómo funciona Finami

Todo lo que hay en la app lo escribes tú. La app no se conecta a tus cuentas bancarias ni importa movimientos de ningún lado. Esos datos se guardan en una base de datos cifrada dentro de tu teléfono. En esta etapa la sincronización está deshabilitada: ningún dato financiero se sube a ningún servidor. Tu biometría (huella o rostro) no se transmite ni se almacena en ninguna parte. La valida tu sistema operativo, dentro del teléfono, y la app solo recibe un sí o un no.

4. Qué guardamos en nuestro servidor

Esto es todo lo que hay en nuestro servidor. No hay nada más: • Tu correo electrónico y, si lo escribiste, tu nombre. • Tu contraseña en forma de hash. La contraseña en sí no se guarda: guardamos un resultado matemático del que no se puede volver atrás. • Un identificador de tu dispositivo y la fecha de tu último acceso. • Tokens de sesión, y los códigos temporales de verificación de correo y de restablecimiento de contraseña. Esos códigos caducan y son de un solo uso. • Un sobre de recuperación cifrado: un bloque de datos opaco que solo se abre con tu frase de recuperación. Nosotros no podemos abrirlo. Todo eso sirve para cuatro cosas: crear tu cuenta, verificar tu correo, iniciar sesión y permitirte recuperar el acceso. Para nada más.

5. Qué no recogemos

Vale la pena decirlo de forma explícita, porque versiones anteriores de este documento afirmaban lo contrario: • No recogemos datos de tus transacciones, ingresos, cuentas bancarias ni tarjetas de crédito. Esa información existe solo en tu teléfono, cifrada. Con la sincronización deshabilitada ni siquiera sale de él. Cuando la sincronización se active, viajará cifrada de extremo a extremo: el servidor la guardaría sin poder leerla. • No hay analíticas de uso dentro de la app. No incorporamos ninguna herramienta de analítica ni de seguimiento de comportamiento. No hay identificadores publicitarios, ni perfilado, ni terceros observando lo que haces dentro de la app. • No recogemos información demográfica: ni edad, ni sexo, ni ubicación, ni nivel de ingresos. • No hay publicidad en la app, y no vendemos ni cedemos tus datos a terceros con fines comerciales. • Tu foto de perfil no se sube a ningún lado. Se guarda cifrada en tu teléfono.

6. Qué puede ver el servidor aunque no pueda leer tus datos

Preferimos decir esto a parecer perfectos. Hoy, con la sincronización deshabilitada, el servidor no ve nada de tu actividad financiera. Cuando la sincronización se active, el servidor guardará bloques cifrados. No podrá leer su contenido, pero sí verá cuántos registros tiene una cuenta, de qué tipo son y con qué frecuencia cambian. Eso es inevitable en cualquier sistema que sincronice registro a registro. No revela cuánto ganas ni en qué gastas, pero sí revela que usas la app y con qué intensidad.

7. Permisos que pide la app

• Galería o fotos: solo para que elijas una foto de perfil. Esa foto se guarda cifrada en tu teléfono y no se sube a ninguna parte. • Biometría: solo para desbloquear la app, con la salvedad que ya explicamos: tu huella o tu rostro no salen del sistema operativo. Puedes negar estos permisos y seguir usando Finami. Solo pierdes la función asociada.

8. Si pierdes el teléfono, pierdes los datos

Tus datos están cifrados en tu teléfono y la clave nunca sale de él. No conservamos una copia legible de tu información financiera. Si el teléfono se pierde, se rompe, te lo roban, o desinstalas la app, esos datos se pierden. No podemos recuperarlos ni entregárselos a nadie, ni siquiera a ti. En esta etapa la app no ofrece ninguna función de respaldo. Si necesitas conservar un histórico fuera de la app, llévalo por tu cuenta. Tampoco podemos borrar ni bloquear a distancia lo que está dentro de tu teléfono, por la misma razón: no tenemos la clave. Para eso, usa el bloqueo de pantalla de tu teléfono y las herramientas de borrado remoto de iOS o Android.

9. Eliminar tu cuenta

Puedes eliminar tu cuenta desde la app, sin pedirnos permiso y sin dar explicaciones. Al hacerlo borramos del servidor todo lo que aparece en la sección 4: tu correo, tu nombre si lo diste, el hash de tu contraseña, el identificador de dispositivo, los tokens y el sobre de recuperación cifrado. Eso no borra lo que está en tu teléfono. Sigue ahí, cifrado, hasta que desinstales la app. Al desinstalarla, se va con ella y no se puede recuperar. Si prefieres pedirlo por escrito, escríbenos a soporte@theempire.tech.

10. Con quién compartimos datos

Solo intervienen dos terceros, y ninguno recibe datos financieros: • Mailgun, nuestro proveedor de envío de correo. Procesa tu dirección de correo y el contenido de los mensajes de verificación de cuenta y de restablecimiento de contraseña. • Nuestro proveedor de infraestructura en la nube, donde corren el servidor y su base de datos. Aloja lo que aparece en la sección 4, incluido el sobre de recuperación cifrado, que para ellos también es ilegible. Las tasas de cambio las pide nuestro servidor a una fuente pública. Esa fuente no recibe ningún dato tuyo. La app no se comunica por su cuenta con ningún tercero: todo pasa por el servidor de Finami. Solo entregaríamos datos a una autoridad si la ley nos obligara, y lo único que podríamos entregar es lo de la sección 4.

11. Dónde están los datos

Nuestros servidores están en Estados Unidos, en la región us-east-1. Si vives fuera de Estados Unidos, los datos de la sección 4 —tu correo, tu nombre, el hash de tu contraseña y los demás— se guardan y se procesan allí, bajo la legislación estadounidense, que puede ofrecer garantías distintas a las de tu país. Al usar Finami aceptas esa transferencia. Es poca información, pero es justo que sepas dónde está. Tus datos financieros no viajan a ninguna parte: siguen en tu teléfono.

12. Cuánto tiempo guardamos los datos

Los datos de tu cuenta se guardan mientras la cuenta exista. Cuando la eliminas, se borran. Los códigos de verificación de correo y de restablecimiento de contraseña caducan y son de un solo uso. Los tokens de sesión caducan o se invalidan cuando cierras sesión.

13. Tus derechos

Sobre los datos que sí tenemos —los de la sección 4— puedes: • Acceder: pedirnos una copia de lo que hay en el servidor asociado a tu cuenta. • Rectificar: corregir tu correo o tu nombre desde la app, o pedírnoslo. • Eliminar: borrar tu cuenta desde la app, o pedírnoslo por escrito. Escríbenos a soporte@theempire.tech desde el correo con el que te registraste y te respondemos. Sobre tus datos financieros no hay nada que ejercer ante nosotros: ya están solo en tus manos.

14. Edad mínima

Finami no está dirigida a menores de 13 años, y no recogemos a sabiendas datos de personas de esa edad. Si descubrimos que una cuenta pertenece a un menor de 13 años, la eliminamos. Si eres madre, padre o tutor y crees que un menor a tu cargo creó una cuenta, escríbenos y la borramos.

15. El sitio web finami.app

El sitio web es distinto de la app y funciona de otra manera. Usa Google Analytics para saber cuántas visitas recibe y qué páginas se ven. Esa herramienta instala cookies y trata datos de navegación —como tu dirección IP y tu navegador— en los servidores de Google. Puedes bloquear esas cookies desde tu navegador o instalar el complemento de inhabilitación de Google Analytics. El sitio también guarda una cookie con el idioma que elegiste, para no volver a preguntártelo. Si nos escribes por el formulario de contacto, recibimos lo que pongas ahí y lo usamos solo para responderte. Nada de esto ocurre dentro de la app. La app no lleva Google Analytics ni ninguna otra herramienta de medición.

16. Lo que declaramos en App Store y Google Play

Lo que dice este documento es exactamente lo que declaramos en las fichas de las tiendas: recogemos correo electrónico y nombre, con la finalidad de gestionar tu cuenta, vinculados a tu identidad, y no los usamos para seguimiento ni para publicidad. Nada más. Si algún día eso cambia, actualizaremos esta política y las fichas de las tiendas antes de publicar la versión de la app que lo cambie.

17. Cambios en esta política

Podemos actualizar esta política. Cuando lo hagamos cambiaremos la fecha que aparece arriba y, si el cambio es importante, te avisaremos por la app o al correo con el que te registraste. Si un cambio no te parece bien, puedes eliminar tu cuenta y desinstalar la app.

18. Contacto

¿Preguntas sobre esta política o sobre qué datos tenemos? Escríbenos a soporte@theempire.tech. Dirección: Estado Miranda, La Trinidad, Urbanización La Bonita, Resd. La Loma, piso 11, Caracas, Venezuela.

Inicio