Bienvenido a My Lucas. Tu privacidad es de suma importancia para nosotros. Esta Política de Privacidad describe cómo recopilamos, usamos, procesamos y divulgamos tu información, incluida la información personal, en conjunto con tu acceso y uso de nuestra aplicación.

1. Información que Recopilamos

Hay tres categorías generales de información que recopilamos:

• Información que nos proporcionas: Esto incluye la información que envías cuando te registras, como tu nombre, correo electrónico y contraseña. También incluye toda la información financiera que ingresas manualmente, como detalles de cuentas bancarias, tarjetas de crédito, préstamos, transacciones, presupuestos, metas de ahorro y cualquier otro dato financiero.
• Información que recopilamos automáticamente del uso: Cuando usas My Lucas, podemos recopilar información sobre los servicios que utilizas y cómo los usas. Esto incluye información del dispositivo (modelo, sistema operativo), datos de registro y uso (horas de acceso, funciones utilizadas, errores), e información de cookies para mantener tu sesión activa.
• Información Social y de Grupos: Recopilamos datos sobre tus interacciones en la comunidad, incluyendo grupos a los que te unes, gastos compartidos, comentarios, "me gusta" y conexiones con otros usuarios.

2. Cómo Utilizamos la Información que Recopilamos

Utilizamos, almacenamos y procesamos información sobre ti para proporcionar, comprender, mejorar y desarrollar la aplicación My Lucas, crear y mantener un entorno de confianza y seguro, y cumplir con nuestras obligaciones legales.

• Para habilitar tu acceso y uso de la aplicación, incluyendo la categorización de transacciones y el análisis financiero con IA.
• Para operar, proteger, mejorar y optimizar la experiencia del usuario y personalizar tu experiencia (como sugerir metas o alertas).
• Para proporcionar soporte al cliente y responder a tus solicitudes.
• Para enviarte mensajes de servicio, soporte y administrativos, recordatorios, avisos técnicos, actualizaciones y alertas de seguridad.
• Para facilitar las funciones sociales, como mostrar tu perfil a otros usuarios y permitir la interacción dentro de los grupos de gastos.
• Para entrenar nuestros modelos de IA de manera anónima y agregada, mejorando las predicciones y categorizaciones para todos los usuarios.

3. Visibilidad de Datos y Funciones Sociales

My Lucas es una aplicación "Social Fintech", lo que significa que ciertos datos están diseñados para ser compartidos, mientras que otros son estrictamente privados.

• Público / Comunidad: Tu nombre, nombre de usuario, foto de perfil, biografía y "Puntaje de Salud Financiera" (si decides hacerlo público) son visibles para otros usuarios.
• Grupos: Dentro de un grupo de gastos, otros miembros pueden ver los gastos que agregas al grupo, tu participación en los saldos y las deudas pendientes con otros miembros del grupo.
• Privado: Tus saldos bancarios exactos, transacciones personales (no compartidas en grupos), detalles de tarjetas de crédito y contraseñas son estrictamente privados y NO son visibles para otros usuarios.

4. Compartir y Divulgar

No vendemos tus datos personales a terceros. Solo compartimos información en las siguientes circunstancias:

• Con tu consentimiento: Cuando nos das permiso explícito para compartir.
• Cumplimiento Legal: Podemos divulgar tu información a tribunales, autoridades policiales o gubernamentales si estamos obligados por ley.
• Proveedores de Servicios: Utilizamos proveedores de confianza (ej. Firebase, OpenAI) para alojar la app y proporcionar servicios de IA. Estos proveedores tienen acceso limitado a tus datos solo para realizar tareas en nuestro nombre y están obligados a protegerlos.

5. Tus Derechos (GDPR / CCPA)

Independientemente de tu ubicación, en My Lucas respetamos tus derechos sobre tus datos:

• Acceso y Portabilidad: Tienes derecho a solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: Puedes corregir cualquier información inexacta desde la configuración de tu perfil.
• Eliminación (Derecho al Olvido): Puedes solicitar la eliminación completa de tu cuenta y todos tus datos asociados enviando un correo a legal@mylucas.app o utilizando la opción "Eliminar Cuenta" en la app.
• Oposición y Restricción: Puedes oponerte al procesamiento de tus datos para fines específicos.

6. Retención de Datos

Retenemos tus datos personales solo durante el tiempo que sea necesario para cumplir con los fines establecidos en esta Política de Privacidad. Si eliminas tu cuenta, tus datos personales se eliminarán o anonimizarán en un plazo razonable, salvo que estemos obligados a conservarlos por ley (ej. registros fiscales o auditorías).

7. Seguridad

Tomamos la seguridad muy en serio. Utilizamos encriptación SSL/TLS para la transmisión de datos y almacenamos la información sensible en servidores seguros con acceso restringido. Sin embargo, recuerda que ningún método de transmisión por Internet es 100% seguro.

• El acceso a los datos de la base de datos de producción está limitado a personal autorizado.
• Toda la información se cifra en tránsito y en reposo mediante los protocolos de Google Cloud.

8. Acceso Autorizado para Soporte Técnico (Modo Fantasma)

Para garantizar la resolución oportuna de problemas técnicos y el correcto funcionamiento de tu cuenta, My Lucas dispone de una herramienta interna denominada Modo Fantasma. Su uso se rige por las siguientes garantías de privacidad:

• Acceso Exclusivo por Consentimiento: Nuestro personal de ingeniería y soporte no puede acceder a la visualización de tu panel financiero ni suplantar tu sesión a menos que generes voluntariamente un PIN de Soporte desde tu configuración.
• Vigencia Temporal: El PIN de soporte tiene una validez predeterminada de 24 horas y puede ser revocado en cualquier momento desde tu panel.
• Log de Auditoría Strict: Cada inicio de sesión mediante el Modo Fantasma genera una huella de auditoría inmutable en nuestra base de datos, registrando la identidad del ingeniero, la fecha y la cuenta accedida.
• Uso Estricto: La información visualizada bajo este modo se empleará única y exclusivamente para labores de debugging, resolución de tickets de soporte reportados por ti, o mantenimiento crítico de la plataforma.

9. Uso de Datos de Google (Google API Services User Data Policy)

El uso y la transferencia por parte de My Lucas de la información recibida de las API de Google a cualquier otra aplicación se adherirán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Específicamente para la funcionalidad de Sentinel (Monitoreo de Gmail):

• Finalidad Específica: My Lucas solicita acceso a tu cuenta de Gmail únicamente para automatizar el registro de transacciones bancarias, compras y pagos, así como para detectar posibles anomalías de seguridad financiera (Geofencing).
• Uso Limitado y Automático: El procesamiento de tus correos electrónicos es realizado exclusivamente por algoritmos automatizados de IA (Sentinel). Ningún miembro del equipo de My Lucas tiene acceso visual al contenido de tu bandeja de entrada.
• Retención Mínima: My Lucas no almacena el cuerpo de tus correos electrónicos. Tras el análisis, solo se persisten los metadatos financieros detectados (monto, comercio, fecha) y se descarta cualquier otra información no relacionada.
• Prohibición de Transferencia: No vendemos, alquilamos ni transferimos tus datos de Gmail a terceros. No utilizamos estos datos para fines publicitarios, retargeting ni marketing de ningún tipo.
• Soberanía del Usuario: Puedes revocar el acceso de Sentinel en cualquier momento desde la configuración de la App o directamente desde tu panel de seguridad de Google Account. La revocación eliminará inmediatamente las credenciales de acceso (refresh tokens) de nuestros servidores seguros.

10. Cambios a esta Política de Privacidad

Podemos actualizar esta Política periódicamente. Si realizamos cambios significativos, te notificaremos a través de la App o por correo electrónico.

11. Contacto

Si tienes alguna pregunta o queja sobre esta Política de Privacidad o las prácticas de información de My Lucas, puedes enviarnos un correo electrónico a legal@mylucas.app.