Manni

1. Información que Recopilamos

1.1 Información que nos proporcionas

• Datos de cuenta: Email, nombre y contraseña cuando te registras con Google OAuth
• Documentos financieros: Archivos PDF, Excel y otros formatos que subes para procesamiento
• Conexiones bancarias: Tokens de acceso y credenciales OAuth de terceros (Mercado Pago, bancos europeos, Mercury) que autorizas
• Datos de transacciones: Información financiera extraída de tus documentos y conexiones bancarias
• Configuración de servicios: Información sobre tus pagos recurrentes y categorías personalizadas

1.2 Información recopilada automáticamente

• Datos de uso: Páginas visitadas, funciones utilizadas, tiempo en la plataforma
• Información técnica: Dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo
• Cookies y tecnologías similares: Utilizamos cookies de sesión para mantener tu autenticación y mejorar la experiencia de usuario

1.3 Información de terceros

• Google OAuth: Nombre, email y foto de perfil desde tu cuenta de Google
• Proveedores financieros: Datos de transacciones, saldo y metadata desde Mercado Pago, bancos conectados y Mercury
• Email inbound: Archivos adjuntos enviados a tu email personalizado de Manni

2. Cómo Usamos tu Información

Utilizamos la información recopilada para:

• Proporcionar el servicio: Procesar tus documentos financieros, extraer transacciones, y generar reportes
• Sincronizar datos: Importar automáticamente transacciones desde tus cuentas bancarias conectadas
• Gestión de servicios: Recordarte pagos próximos, calcular totales mensuales y analizar gastos recurrentes
• Autenticación y seguridad: Verificar tu identidad y proteger contra acceso no autorizado
• Mejorar la plataforma: Analizar patrones de uso para mejorar funcionalidades y corregir errores
• Comunicación: Enviarte notificaciones importantes sobre tu cuenta y actualizaciones del servicio
• Cumplimiento legal: Cumplir con obligaciones legales y regulatorias aplicables

3. Cómo Protegemos tu Información

3.1 Medidas de seguridad técnicas

• Encriptación: Todas las conexiones utilizan HTTPS/TLS para proteger datos en tránsito
• Almacenamiento seguro: Utilizamos Supabase con encriptación en reposo para todos los datos
• Tokens seguros: Los tokens de OAuth se almacenan encriptados y se renuevan automáticamente
• Autenticación robusta: Implementamos OAuth 2.0 y sesiones seguras con Supabase Auth

3.2 Medidas organizacionales

• Acceso limitado: Solo personal autorizado tiene acceso a datos sensibles
• Auditorías regulares: Revisamos periódicamente nuestras prácticas de seguridad
• Procesamiento mínimo: Solo procesamos los datos estrictamente necesarios para el servicio

4. Compartir Información con Terceros

4.1 Proveedores de servicios

Compartimos información con proveedores que nos ayudan a operar el servicio:

• Supabase: Base de datos, almacenamiento y autenticación
• Heroku: Hosting de servidores
• Google Cloud: Autenticación OAuth

4.2 Integraciones autorizadas

Cuando conectas cuentas externas, compartimos tokens de autorización con:

• Mercado Pago: Para sincronizar transacciones de pagos
• Bancos europeos (via Enable Banking): Para importar movimientos bancarios
• Mercury: Para sincronizar transacciones de tu cuenta bancaria estadounidense

4.3 No vendemos tu información

Nunca vendemos, alquilamos o comercializamos tu información personal a terceros con fines de marketing.

4.4 Requisitos legales

Podemos divulgar tu información si es requerido por ley, orden judicial, o para proteger nuestros derechos legales.

5. Tus Derechos y Opciones

5.1 Acceso y portabilidad

• Puedes acceder a todos tus datos personales desde tu panel de control
• Puedes exportar tus transacciones y documentos en cualquier momento

5.2 Rectificación

• Puedes editar tus transacciones, categorías y configuraciones desde la plataforma
• Puedes actualizar tus preferencias de servicios en cualquier momento

5.3 Eliminación

• Puedes desconectar integraciones bancarias individualmente desde la sección Conexiones
• Puedes eliminar archivos individuales desde la sección Archivos
• Para eliminar completamente tu cuenta, contáctanos en: support@getmanni.com

5.4 Restricción de procesamiento

• Puedes desactivar la sincronización automática de cualquier conexión
• Puedes pausar el procesamiento de archivos en cualquier momento

5.5 Oposición

Puedes oponerte al procesamiento de tus datos para fines específicos contactándonos.

6. Retención de Datos

• Archivos y transacciones: Mantenemos tus datos mientras tu cuenta esté activa
• Conexiones bancarias: Los tokens se mantienen hasta que desconectes la integración
• Cuenta cerrada: Eliminamos tus datos 90 días después del cierre de cuenta, excepto lo requerido legalmente
• Logs del sistema: Mantenemos logs técnicos por 30 días para debugging y seguridad

7. Transferencias Internacionales

Tus datos pueden ser procesados en servidores ubicados en diferentes países. Nos aseguramos de que todas las transferencias cumplan con regulaciones de protección de datos aplicables (GDPR, LGPD, etc.).

Nuestros proveedores principales operan en:

• Estados Unidos: Supabase, Heroku, Google Cloud
• Europa: Servidores de respaldo y CDN

8. Menores de Edad

Manni no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos inmediatamente.

9. Cambios a esta Política

Podemos actualizar esta política periódicamente. Te notificaremos sobre cambios importantes mediante:

• Notificación en la plataforma
• Email a tu dirección registrada
• Actualización de la fecha de "Última actualización" al inicio de este documento

Tu uso continuado del servicio después de cambios constituye aceptación de la política actualizada.

10. Cookies y Tecnologías de Rastreo

Utilizamos las siguientes cookies:

• Cookies esenciales: Necesarias para autenticación y funcionamiento básico (no se pueden deshabilitar)
• Cookies de sesión: Para mantener tu sesión activa mientras navegas
• Cookies de preferencias: Para recordar tus configuraciones y preferencias

No utilizamos cookies de publicidad o rastreo de terceros.

11. Contacto

Si tienes preguntas, inquietudes o solicitudes sobre esta política de privacidad o el manejo de tus datos personales, contáctanos:

12. Autoridad de Control

Si consideras que el tratamiento de tus datos personales infringe la normativa aplicable, tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.