Política de Privacidad

Recopilamos únicamente la información necesaria para operar la Plataforma:

• Datos de cuenta: correo electrónico, contraseña (almacenada con hash bcrypt), nombre opcional y avatar.
• Contenido del usuario: mensajes que envías a Fim, imágenes que subes al chat y preferencias de perfil (idioma, tema, estilo de respuesta).
• Datos de uso: eventos anónimos como inicios de sesión, secciones visitadas y conversaciones iniciadas, recopilados a través de analítica respetuosa con la privacidad (sin cookies de seguimiento entre sitios).
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y marca de tiempo, usados para seguridad y diagnóstico.

• Proveer y mantener las funciones de la Plataforma (chat con Fim, perfil, configuración).
• Personalizar las respuestas de la IA usando tu nombre y preferencias.
• Proteger tu cuenta y prevenir abuso (rate limiting, detección de fraude).
• Mejorar el producto mediante métricas agregadas y anónimas.
• Cumplir obligaciones legales.

No vendemos ni alquilamos tus datos personales. No usamos tu contenido para entrenar modelos de IA de terceros.

Usamos almacenamiento local del navegador para mantener tu sesión iniciada y guardar preferencias de UI. No usamos cookies publicitarias ni de seguimiento entre sitios. Nuestra herramienta de analítica recopila eventos agregados sin identificarte personalmente.

Para operar la Plataforma confiamos en proveedores cuidadosamente seleccionados:

• Lovable Cloud / Supabase: autenticación, base de datos y almacenamiento de archivos.
• Lovable AI Gateway: procesamiento de mensajes con modelos de lenguaje.
• Finnhub y CoinGecko: datos de mercado y cotizaciones.
• Proveedores de noticias financieras: titulares y artículos públicos.
• Plausible Analytics: medición de uso anónima y agregada.

Cada proveedor procesa sólo los datos mínimos necesarios para su función.

Tus datos se almacenan en infraestructura cifrada en reposo y en tránsito (TLS 1.2+). Conservamos tu cuenta y tu historial mientras esté activa. Si eliminas tu cuenta, borramos tus mensajes, imágenes y perfil en un plazo de 30 días, salvo cuando una ley nos obligue a conservarlos por más tiempo.

Aplicamos controles técnicos y organizativos: cifrado en reposo y tránsito, Row Level Security en la base de datos, rate limiting, URLs firmadas con expiración corta para archivos privados y revisión periódica de dependencias. Ningún sistema es 100% seguro, pero trabajamos para minimizar el riesgo.

De acuerdo al RGPD, la LGPD y leyes equivalentes, tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Corregir información inexacta.
• Eliminar tu cuenta y tu contenido.
• Exportar tus datos en formato legible.
• Oponerte al tratamiento o limitarlo.
• Presentar una reclamación ante tu autoridad local de protección de datos.

Puedes solicitar la eliminación de tu cuenta desde la sección Perfil o escribiendo a privacy@fimpound.com. Confirmaremos la eliminación por correo dentro de 7 días hábiles.

Fimpound no está dirigido a menores de 16 años. No recopilamos a sabiendas datos de menores. Si crees que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

Podemos actualizar esta política. Cuando lo hagamos, cambiaremos la fecha de "Última actualización" y, si los cambios son significativos, te notificaremos por correo o dentro de la Plataforma.

¿Preguntas sobre privacidad? Escríbenos a privacy@fimpound.com.