Política de privacidad

Mibi (getmibi.com) es un servicio operado por Nicolás Medrano, persona física domiciliada en Costa Rica ("Mibi", "nosotros"), responsable del tratamiento de los datos personales que se describen en esta política.

Para cualquier consulta sobre privacidad, escribinos a hola@getmibi.com.

Mibi está en beta: el servicio todavía está cambiando. Esta política describe lo que hacemos hoy, y te avisaremos antes de cambios importantes.

• Lista de espera: si te anotás, guardamos tu correo, los bancos que usás, lo que te interesa (la beta, una invitación a Plus, Pro o que agreguemos tu banco), el nombre del banco que nos pediste, de dónde llegaste a la página (parámetros UTM y el sitio que te refirió) y la versión de esta política que aceptaste.
• Datos de tu cuenta: tu nombre, tu correo y el identificador de tu cuenta de Google, que usás para entrar. No recibimos tu contraseña de Google.
• Datos financieros: las transacciones que salen de las alertas y estados de cuenta de tus bancos, o que agregás a mano: fecha, monto, moneda, comercio, los últimos 4 dígitos de tus tarjetas o cuentas y, en los SINPE, el nombre de la otra persona y, a veces, su número de teléfono. También las categorías, reglas, presupuestos y metas que creás.
• Correos y archivos de tus bancos: las alertas y estados de cuenta que nos reenviás o que subís (sección 3).
• Datos técnicos: tipo de dispositivo y navegador, y registros de uso necesarios para que el servicio funcione y sea seguro. Para evitar abusos de los formularios, guardamos una versión seudonimizada de tu dirección IP (un código que no guarda tu IP en claro) hasta por 24 horas desde tu última solicitud. Nuestro proveedor de hospedaje también registra las direcciones IP de las visitas por un tiempo limitado.

No recibimos los números completos de tus tarjetas ni de tus cuentas, y no tenemos acceso a tu banca en línea.

Reenvío (plan Gratis). Configurás tu correo para que reenvíe a tu dirección personal de Mibi los correos de tus bancos. Revisamos automáticamente solo quién envió cada correo. Si no es de un banco que soportamos, lo descartamos sin guardarlo. La excepción es el correo con el que Gmail confirma el reenvío, que guardamos para completar la configuración. De los correos de tus bancos comprobamos que de verdad los envió el banco (su firma digital); los que dicen venir de un banco pero no pasan esa verificación quedan apartados, no se usan para tus números y se borran a los 90 días.

Conexión de tu correo (plan Plus, por invitación durante la beta). Si conectás Gmail u Outlook, lo hacés por medio de Unipile, un proveedor que se conecta a tu correo en nuestro nombre. Usamos ese acceso únicamente para encontrar y leer los correos de tus bancos y convertirlos en transacciones. Unipile guarda el acceso a tu correo; nosotros no guardamos tus correos completos, sino las transacciones, el texto de cada alerta, los estados de cuenta en PDF y una referencia a cada correo del banco para poder volver a procesarlo. Los demás correos se descartan sin guardarlos. No enviamos, borramos ni modificamos correos. Podés desconectar tu correo cuando querás.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de Uso limitado. En inglés, como lo pide Google: "Mibi's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements."

Ninguna persona de Mibi lee tus correos, salvo que nos lo pidás para darte soporte, cuando sea necesario por seguridad o cuando la ley lo exija. No usamos tus correos ni tus transacciones para publicidad ni para entrenar modelos de inteligencia artificial generales.

• Darte el servicio: ordenar y categorizar tus transacciones y mostrarte tus presupuestos, metas y tarjetas.
• Escribirte lo necesario: tu invitación a la beta, avisos sobre tu cuenta (por ejemplo, cuando llegan tus primeros movimientos) y cambios importantes del servicio.
• Mantener el servicio seguro, prevenir abusos y cumplir obligaciones legales.
• Mejorar Mibi con estadísticas agregadas que no te identifican, como las visitas a nuestra página, medidas sin cookies de publicidad.
• Lista de espera: avisarte cuando podás entrar y saber qué bancos priorizar.

Tratamos tus datos con tu consentimiento, que nos das al anotarte en la lista de espera, al crear tu cuenta y al conectar cada fuente de información, y para darte el servicio que aceptás en los Términos. Lo hacemos conforme a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.° 8968) y su reglamento. Podés retirar tu consentimiento en cualquier momento; eso implica dejar de usar la parte del servicio que depende de él.

No vendemos ni alquilamos tus datos. Los compartimos solo con proveedores que nos ayudan a dar el servicio, bajo contrato y únicamente para ese fin:

• Supabase: base de datos y almacenamiento de archivos.
• Google Cloud: el servicio que procesa los correos de tus bancos.
• Vercel: hospedaje de la página y la aplicación, y estadísticas de visitas.
• Cloudflare: recepción de los correos reenviados.
• Unipile: conexión de tu correo, solo si usás Plus.
• Postmark: envío de los correos que te mandamos (guarda una copia de cada correo enviado por un tiempo limitado).

Estos proveedores guardan o procesan datos fuera de Costa Rica, principalmente en Estados Unidos (Unipile, en la Unión Europea), con medidas de seguridad y contratos que protegen tu información. También podemos compartir datos si una autoridad competente lo exige conforme a la ley.

• Correos reenviados completos: 90 días, para poder volver a procesarlos si corregimos un error; después se borran.
• Texto de cada alerta: junto con su transacción, mientras la transacción exista, para que veás de dónde salió.
• Estados de cuenta en PDF: mientras tengás la cuenta, o hasta que los borrés.
• Tu cuenta y tus transacciones: mientras tengás la cuenta. Si la borrás, eliminamos tus datos en un plazo de 30 días; las copias de seguridad se eliminan cuando vencen.
• Lista de espera: hasta que nos pidás borrarte o hasta 12 meses después de que abramos Mibi a todos.

Podés acceder a tus datos, rectificarlos, pedir que los borremos u oponerte a su tratamiento. Cuando esté disponible en la app, podrás exportar tus transacciones y borrar tu cuenta desde Ajustes; mientras tanto, o para cualquier otra solicitud, escribinos a hola@getmibi.com y te respondemos en un plazo máximo de 5 días hábiles.

Si considerás que no atendimos bien tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Ciframos la información en tránsito y en reposo. Cada cuenta está aislada de las demás en la base de datos, verificamos la firma digital de los correos de los bancos antes de usarlos y limitamos el acceso interno a lo estrictamente necesario. Ningún sistema es infalible; si ocurriera un incidente que afecte tus datos, te avisaremos a vos y a la autoridad según lo exija la ley.

Mibi es para personas mayores de 18 años. No recopilamos a sabiendas datos de menores.

Si hacemos cambios importantes, te avisaremos por correo o dentro de la app antes de que entren en vigencia. La fecha de arriba indica la última actualización.