helo

← Volver al inicio

Política de Privacidad

1. Resumen en 30 segundos

2. Quién opera Helo

Helo Finanzas es operado por Kenneth Villalobos desde Costa Rica 🇨🇷. Es un proyecto independiente, no afiliado a ningún banco, asesor financiero o institución gubernamental.

Para cualquier consulta sobre tus datos, escribinos a hola@helofinanzas.com.

3. Qué datos guardamos

Solo lo mínimo necesario para que la app funcione:

3.1 Datos de cuenta

• Email — necesario para que puedas iniciar sesión y recuperar tu cuenta.
• Nombre — opcional, lo usás vos para personalizar tu perfil.
• Foto de perfil — solo si te logueás con Google, traemos tu foto pública de Google.
• Fecha de creación de la cuenta.
• UID único generado por Firebase Authentication (no contiene datos personales).

3.2 Datos financieros que vos cargás

• Ingresos, gastos, categorías que registrás.
• Productos del inventario, pedidos, facturas que generás.
• Sobres de ahorro, presupuestos, transferencias entre cuentas.
• Notas, descripciones y cualquier texto que vos ingreses.

3.3 Datos de suscripción (solo si pagás)

• Plan contratado (Pro), ciclo (mensual o anual).
• Fechas de pago y próxima renovación.
• Estado de la suscripción (activa, cancelada, vencida).
• Identificador interno de Lemon Squeezy (no incluye tu tarjeta).

3.4 Datos técnicos

• Dirección IP (temporal, para detectar abuso).
• Tipo de navegador y dispositivo (para optimizar la app).
• Idioma seleccionado y tema visual.

4. Para qué los usamos

Usamos tus datos exclusivamente para:

• Hacer funcionar la app — mostrarte tu información, sincronizarla entre tus dispositivos.
• Cobrarte la suscripción — si elegiste el plan Pro.
• Responderte por email — si nos escribís pidiendo ayuda.
• Detectar errores — logs técnicos para arreglar bugs (sin datos financieros personales).
• Cumplir con la ley — si una autoridad nos lo pide formalmente.

5. Dónde se almacenan

Tus datos se guardan en:

Proveedor	Qué guarda	Ubicación
Firebase (Google Cloud)	Email, nombre, transacciones, configuración	us-central1 (EE.UU.) o el más cercano a vos
Lemon Squeezy	Suscripción, facturación, tarjeta (cifrada)	EE.UU. (PCI DSS Level 1)
Vercel	Hosting de la app (no guarda datos del user)	Global CDN
Tu navegador	Copia local para uso offline (localStorage)	Tu dispositivo

6. Con quién compartimos datos

Compartimos información estrictamente operativa con:

• Lemon Squeezy — para procesar tu pago (recibe email y plan elegido).
• Firebase (Google) — proveedor de auth y base de datos.
• Vercel — proveedor del hosting.

Estos proveedores actúan como procesadores de datos bajo nuestro control. Sus políticas de privacidad están públicas:

• Privacidad de Firebase
• Privacidad de Lemon Squeezy
• Privacidad de Vercel

No vendemos, alquilamos ni intercambiamos tus datos con ningún tercero adicional para fines comerciales.

7. Cookies y rastreo

Helo usa solo lo estrictamente necesario:

• Cookies de sesión de Firebase — para mantenerte logueado.
• localStorage — para guardar tu data offline y tu preferencia de idioma/tema.

NO usamos: Google Analytics, Facebook Pixel, hotjar, ni ningún otro tracker de marketing.

8. Tus derechos (GDPR / Costa Rica Ley 8968)

Tenés derecho a:

• Acceder a todos los datos que tenemos sobre vos.
• Rectificar datos incorrectos (lo podés hacer desde Settings).
• Eliminar tu cuenta y todos tus datos (botón "Eliminar cuenta" en Settings, o por email).
• Portabilidad — pedir todos tus datos en formato JSON/CSV.
• Oposición — frenar cualquier procesamiento que no quieras.
• Retirar consentimiento en cualquier momento.

Para ejercer cualquier derecho, escribinos a hola@helofinanzas.com y respondemos en menos de 15 días.

9. Menores de edad

Helo no está dirigido a menores de 13 años. Si tenés entre 13 y 18, podés usar Helo con permiso de tus padres o tutores. No recopilamos a sabiendas datos de menores de 13. Si descubrís que un menor está usando Helo sin supervisión, escribinos y eliminamos su cuenta.

10. Seguridad

Aplicamos medidas técnicas razonables para proteger tus datos:

• HTTPS obligatorio en todas las conexiones (HSTS forzado).
• Cifrado en reposo de Firebase (AES-256).
• Aislamiento por usuario en Firestore — solo vos podés leer tus datos.
• Validación de webhooks con firma HMAC SHA256.
• Cabeceras de seguridad HTTP (X-Frame-Options, CSP, etc.).
• No almacenamos tarjetas — Lemon Squeezy maneja eso bajo PCI DSS Level 1.

Si descubrís una vulnerabilidad, escribinos a hola@helofinanzas.com. Premiamos los reportes responsables.

11. Cambios a esta política

Si cambia algo importante, te avisamos por email y mostramos un banner en la app. La fecha de última actualización siempre figura arriba.

12. Cómo contactarnos

Para cualquier duda sobre privacidad, derechos GDPR, o cualquier otra cosa relacionada con tus datos: