Política de Privacidad

1. Identidad y domicilio del responsable

Jesus Francisco Diaz Garcia, quien opera bajo el nombre comercial DC TECH, es responsable del tratamiento de los datos personales asociados con Balance. Su domicilio es Blvd. Los Cedros 2 Int. 1, Col. Las Bellotas, C.P. 84094, Nogales, Sonora, México. Puedes comunicarte a contacto@dc-techs.com y solicitar atención de privacidad en soporte@dc-techs.com.

2. Datos personales que tratamos

Según las funciones que utilices, Balance puede tratar las siguientes categorías:

• Identidad y contacto: nombre mostrado, correo electrónico, identificador técnico de la cuenta y proveedor de acceso.
• Datos financieros y patrimoniales: movimientos, importes, fechas, categorías y descripciones que registras. Estos datos se cifran en tu dispositivo antes de sincronizarse.
• Datos técnicos y de seguridad: dirección IP, tipo de navegador o dispositivo, fecha y hora de acceso, registros de errores, tamaño y versión del sobre cifrado.
• Datos de soporte: información que decidas incluir al comunicarte con nosotros.
• Material criptográfico local: una llave de dispositivo almacenada localmente y una llave de recuperación que sólo tú debes conservar.

No solicitamos credenciales bancarias, números de tarjeta, contraseñas de banca electrónica ni acceso directo a cuentas financieras.

3. Finalidades del tratamiento

Finalidades necesarias

• Registrar y autenticar tu cuenta mediante Microsoft Entra External ID, correo electrónico o Google.
• Crear, sincronizar y recuperar tu bóveda cifrada entre dispositivos autorizados.
• Mostrar reportes, movimientos y categorías dentro de la aplicación.
• Prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad.
• Atender solicitudes de soporte, privacidad, eliminación de cuenta y derechos ARCO.
• Cumplir obligaciones legales y proteger derechos de usuarios y de DC TECH.

Finalidades no necesarias

Actualmente no utilizamos tus datos para publicidad personalizada, venta de perfiles, prospección comercial ni entrenamiento de modelos de inteligencia artificial. Si esto cambia, actualizaremos este aviso y obtendremos el consentimiento que corresponda.

4. Cifrado Zero Knowledge y sus límites

La información financiera se cifra mediante AES-256-GCM en el dispositivo. El servidor recibe un sobre cifrado y un identificador de cuenta seudonimizado; en operación normal, el personal de DC TECH y los administradores de Azure SQL no pueden leer los importes, movimientos, categorías ni descripciones.

Este diseño no vuelve invisible toda actividad. Permanecen disponibles metadatos técnicos mínimos, por ejemplo fecha de actualización, tamaño del sobre, revisión, dirección IP y registros operativos. También podríamos ver información que tú mismo incluyas en un mensaje de soporte.

Tu llave de recuperación es esencial. DC TECH no conserva una copia que permita reconstruirla. Si pierdes todas tus llaves de dispositivo y la llave de recuperación, tus datos cifrados podrían quedar inaccesibles de forma permanente.

5. Proveedores, transferencias y acceso con Google

Utilizamos proveedores que procesan datos por cuenta nuestra o que actúan como proveedores independientes para prestar sus servicios:

• Microsoft Azure: alojamiento de la aplicación, identidad y almacenamiento del sobre cifrado.
• Microsoft Entra External ID: registro, autenticación y emisión de tokens de acceso.
• Google: autenticación opcional cuando eliges “Continuar con Google”. Google puede compartir nombre, correo electrónico e identificador de cuenta conforme a los permisos mostrados en su pantalla de consentimiento.

El tratamiento puede involucrar infraestructura ubicada fuera de México. Limitamos el uso de datos de Google a proporcionar y proteger el acceso a Balance. No usamos dichos datos para publicidad, perfilamiento comercial ni cesión a intermediarios de datos.

6. Almacenamiento local, cookies y tecnologías similares

Balance usa almacenamiento local, IndexedDB y almacenamiento de sesión para conservar el sobre cifrado, la llave de dispositivo, preferencias y el estado temporal del acceso. Son funciones esenciales para operar la bóveda y mantener la sesión segura.

Microsoft y Google pueden utilizar cookies o almacenamiento propios durante la autenticación, de acuerdo con sus políticas. La página pública de Balance no instala cookies publicitarias ni herramientas de seguimiento de terceros.

7. Conservación y eliminación

Conservamos los datos de identidad y el sobre cifrado mientras mantengas una cuenta activa o mientras sean necesarios para las finalidades descritas. Cuando solicites la eliminación y podamos validar tu identidad, eliminaremos los registros activos sujetos a obligaciones legales, prevención de fraude y periodos técnicos de respaldo. Las copias de respaldo expiran conforme a las políticas de retención configuradas con el proveedor de infraestructura.

Puedes solicitar la eliminación de tu cuenta escribiendo desde el correo asociado a Balance a soporte@dc-techs.com.

8. Derechos ARCO, revocación y limitación

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, revocar tu consentimiento o solicitar que limitemos el uso o divulgación de tus datos.

Envía tu solicitud a soporte@dc-techs.com e incluye:

1. Nombre y un medio para recibir notificaciones.
2. Descripción clara del derecho que deseas ejercer y de los datos relacionados.
3. Información que permita localizar tu cuenta, normalmente el correo utilizado en Balance.
4. Elementos razonables para acreditar tu identidad o representación. No envíes documentos sensibles hasta que te indiquemos un canal seguro.

Responderemos dentro de los plazos establecidos por la legislación aplicable. Algunos datos podrían conservarse cuando exista una obligación legal o una excepción válida.

9. Seguridad y responsabilidades compartidas

Aplicamos cifrado, HTTPS, controles de acceso, identidad administrada, validación de tokens y privilegios mínimos. Ningún sistema es infalible. Tú eres responsable de proteger tu dispositivo, correo, sesión de Google y llave de recuperación, así como de notificarnos si sospechas un acceso no autorizado.

10. Personas menores de edad

Balance está dirigido a personas con capacidad legal para aceptar sus términos. Si una persona menor utiliza el servicio, debe hacerlo con autorización y supervisión de su madre, padre o tutor. Si crees que recibimos datos de un menor sin autorización, contáctanos para revisarlo.

11. Cambios a esta política

Publicaremos las modificaciones en esta dirección e indicaremos la nueva fecha de actualización. Cuando un cambio sea material, podremos comunicarlo dentro de la aplicación o al correo asociado a tu cuenta antes de que entre en vigor, según corresponda.

12. Contacto

Privacidad y derechos ARCO: soporte@dc-techs.com
Contacto general: contacto@dc-techs.com