Privacidad de Datos

Última actualización: 11 de enero 2026

Esta Política de Privacidad de Datos (la "Política") describe cómo Finny Tech, S.A. ("Finny", "nosotros") recopila, usa, protege, comparte y conserva la información relacionada con el uso de la aplicación móvil de Finny y los servicios asociados (los "Servicios"). Esta Política forma parte integral de los Términos y Condiciones de Finny.

1. Alcance y definiciones

Datos Personales: información que identifica o puede identificar a una persona (p. ej., nombre, correo, teléfono, datos de autenticación).

Información Financiera del Cliente: información sobre productos financieros (p. ej., tipo de tarjetas, saldos, deudas, fechas de pago) y datos derivados o relacionados, proporcionada directamente por el Cliente.
Llaves Informáticas: medios de autenticación que permiten acceder al Servicio, consistentes en el número de teléfono celular del Cliente y un código de acceso único (OTP) enviado vía WhatsApp.
Datos de Uso: información técnica y de interacción con la aplicación (p. ej., logs, eventos, fallos, métricas de rendimiento).
Puntaje Finny: puntaje de comportamiento financiero calculado por Finny con base en la información proporcionada por el Cliente.
Finny Intelligence: programa corporativo B2B que permite a empleadores ofrecer Finny como beneficio de bienestar financiero a sus empleados.

2. Datos que recopilamos

Podemos recopilar las siguientes categorías de datos, dependiendo de los Servicios que uses y de los permisos que otorgues:

Datos de registro y cuenta
- Identificación y contacto (nombre, correo, teléfono).
- Llaves Informáticas (número de teléfono celular y códigos OTP para autenticación).
Datos para verificación e identidad
- Datos necesarios para validar identidad y prevenir fraude (según los flujos de la aplicación y requisitos legales aplicables).
Datos financieros (con tu consentimiento)
- Información básica de productos financieros (tipo, saldos, fechas de pago, etc.) proporcionada por ti para visualización y recomendaciones dentro de la aplicación.
- Respuestas a cuestionarios de diagnóstico financiero para construir tu Puntaje Finny.
Datos de uso y dispositivo
- Identificadores del dispositivo, sistema operativo, versión de la app.
- Direcciones IP aproximadas, diagnósticos, registros de seguridad y rendimiento.
- Interacciones con Finny Coach (asistente financiero impulsado por IA).
Comunicaciones
- Interacciones con soporte (correos, chats, mensajes). Las notificaciones pueden enviarse por la app, correo electrónico, o canal de WhatsApp verificado oficial.

3. Finalidades del tratamiento

Tratamos datos para:

Proveer y operar los Servicios y sus funcionalidades (cuenta, acceso, experiencia en la app).
Calcular y mostrar el Puntaje Finny basado en la información que proporcionas y generar recomendaciones personalizadas.
Brindar visualización consolidada de información básica de productos financieros dentro de la aplicación.
Ofrecer Finny Coach, nuestro asistente financiero impulsado por inteligencia artificial, para responder consultas y ayudarte con tus metas financieras.
Seguridad, prevención de fraude y abuso, detección de accesos no autorizados y protección de cuentas.
Cumplimiento legal y regulatorio cuando aplique.
Atención al cliente y comunicaciones sobre el Servicio, cambios o avisos relevantes.
Mejora del producto (analítica interna y mejora de la calidad del servicio).
Facilitar acceso a productos financieros de cooperativas e instituciones financieras aliadas cuando lo solicites.

4. Base legal y consentimiento

Finny tratará datos con base en tu consentimiento, especialmente para tratar información financiera y compartir datos con instituciones financieras cuando solicites productos de ahorro o crédito.

También podemos tratar datos cuando sea necesario para ejecutar el contrato (prestar los Servicios) y para intereses legítimos como seguridad, prevención de fraude y mejora del Servicio, siempre respetando tus derechos.

5. Cómo compartimos tus datos (y cuándo)

Finny no comercializa los datos personales de sus clientes. Podemos compartir datos únicamente cuando sea necesario y bajo controles de seguridad y confidencialidad:

5.1. Proveedores y encargados

Compartimos datos con terceros que nos ayudan a operar la Plataforma (hosting, almacenamiento, monitoreo, mensajería, analítica), bajo obligaciones contractuales de confidencialidad, seguridad y uso limitado.

5.2. Finny Intelligence (Programa Corporativo B2B)

Si accedes a Finny a través de un programa corporativo provisto por tu empleador (Finny Intelligence), compartimos con dicho empleador únicamente información agregada y estadísticas generales sobre el uso de la plataforma y el bienestar financiero colectivo de los empleados participantes. Esta información es siempre agregada y anónima, sin revelar datos individuales o identificables. El empleador NO tiene acceso a tu información financiera personal, conversaciones con Finny Coach, metas individuales ni ningún otro dato específico tuyo.

5.3. Instituciones financieras aliadas (Cooperativas)

Si decides solicitar productos de ahorro o crédito ofrecidos por cooperativas u otras instituciones financieras aliadas a través de la Plataforma, compartimos con dichas instituciones la información necesaria para evaluar tu solicitud, gestionar el producto contratado y cumplir con obligaciones regulatorias. Esta información puede incluir tu Puntaje Finny, información financiera proporcionada, datos de contacto y cualquier otra información requerida. El uso de dicha información por parte de la institución financiera estará sujeto a sus propios términos y políticas de privacidad.

5.4. Autoridades competentes

Cuando exista obligación legal, orden judicial o requerimiento válido.

5.5. Operaciones corporativas

En caso de fusión, adquisición, reestructura o cesión permitida, con notificación y salvaguardas razonables (cuando aplique).

No compartimos datos con terceros para publicidad comportamental ni para fines ajenos a la prestación y mejora del Servicio, salvo consentimiento explícito.

6. Medidas de seguridad (estándares FinTech)

Implementamos medidas técnicas, organizacionales y administrativas alineadas con buenas prácticas internacionales para proteger la confidencialidad, integridad y disponibilidad de la información:

Control de acceso con mínimos privilegios (least privilege) y segregación de ambientes.
Autenticación mediante Llaves Informáticas: sistema de autenticación sin contraseña basado en número de teléfono celular y códigos OTP enviados vía WhatsApp, con monitoreo de accesos.
Cifrado
- En tránsito: uso de TLS/HTTPS.
- En reposo: cifrado en bases de datos y almacenamiento.
Registro y monitoreo de seguridad: bitácoras, alertas y detección de anomalías.
Gestión de vulnerabilidades: parches, revisiones y pruebas de seguridad.
Backups y continuidad: respaldos regulares y procedimientos de recuperación.
Gestión de incidentes: proceso interno para identificar, contener, investigar y remediar eventos de seguridad.
Seguridad de proveedores: evaluación y obligaciones contractuales.

Importante: aunque aplicamos buenas prácticas, ningún sistema es 100% infalible. Los Servicios se proveen con esfuerzos razonables de seguridad, sin garantía absoluta de ausencia de interrupciones o vulnerabilidades.

7. Retención y eliminación de datos

Conservamos datos personales solo el tiempo necesario para:

Prestar los Servicios.
Cumplir obligaciones legales.
Resolver disputas.
Hacer cumplir acuerdos.

Al eliminar tu cuenta o terminar el uso del Servicio, podremos retener cierta información cuando sea requerido o permitido por ley, o cuando sea necesaria para seguridad, auditoría, prevención de fraude o defensa de reclamos.

8. Tus derechos

Dependiendo de la ley aplicable, puedes solicitar:

Acceso a tus datos.
Rectificación de datos inexactos.
Eliminación o limitación del tratamiento en ciertos supuestos.
Oposición al tratamiento en ciertos supuestos.
Retiro de consentimiento cuando el tratamiento se base en consentimiento (sin afectar la licitud del tratamiento previo).

Para ejercer tus derechos, contáctanos a través de los canales indicados en "Contacto". Puedes eliminar permanentemente tu cuenta desde la sección de configuración de la Aplicación o contactándonos directamente.

9. Transferencias internacionales

Podemos usar proveedores que almacenen o procesen información fuera de Guatemala. Cuando ocurra, implementamos salvaguardas razonables para proteger tus datos:

Acuerdos contractuales de confidencialidad y seguridad.
Controles de acceso y cifrado.
Prácticas de minimización y retención.

10. Menores de edad

Los Servicios están dirigidos a personas mayores de dieciocho (18) años. No recopilamos intencionalmente información de menores de edad.

11. Cambios a esta Política

Podremos actualizar esta Política periódicamente. Publicaremos la versión vigente dentro de la aplicación y/o por medios de contacto registrados. Tu uso continuado del Servicio después de un cambio constituirá tu aceptación de la Política actualizada.

12. Ley aplicable

Esta Política se rige por las leyes aplicables en la República de Guatemala. Para controversias relacionadas con la interpretación de esta Política, serán competentes los tribunales de la Ciudad de Guatemala.