Política de tratamiento de datos

Versión 2026-11-14. Vigente desde el 14 de noviembre de 2026.

En resumen

Leemos, con permiso de solo lectura, los avisos que tu banco te envía a Gmail y los convertimos en tus movimientos. De los demás correos solo miramos el remitente, para descartarlos: no leemos su contenido ni guardamos nada de ellos.
Tus datos se usan para una sola cosa: mostrarte a ti tus propias finanzas.
No vendemos ni compartimos tus datos, no hacemos publicidad con ellos y no los usamos para entrenar inteligencia artificial.
Puedes exportar tus movimientos, desconectar tu Gmail o eliminar tu cuenta con todo su contenido desde la app, cuando quieras.

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Nuvix SAS, con domicilio en Cuenca, Ecuador. Para cualquier consulta o solicitud sobre tus datos escribe a gerencia@nuvix.ec.

Esta política se aplica a Nuvix Gestor de Gastos: la aplicación web en app.nuvix.ec, su aplicación para Android y este sitio.

2. Qué datos tratamos

Datos de tu cuenta

Nombre, correo electrónico y zona horaria.
Tu contraseña, guardada únicamente como un resumen criptográfico (Argon2id). No podemos verla.
La fecha en que aceptaste esta política y la versión que aceptaste.
Preferencias que tú configuras: día de inicio de tu ciclo y, si lo indicas, el monto de tu salario para registrarlo cada mes.

Datos de tu correo de Gmail

Si conectas tu cuenta de Gmail, la aplicación solicita a Google el permiso de solo lectura (gmail.readonly). Con ese permiso:

Busca únicamente los correos enviados por los remitentes bancarios que reconoce (hoy: Banco Pichincha, Discover / Diners Club y Cooperativa JEP) de los últimos 180 días, y después los nuevos que vayan llegando.
De cada uno de esos correos lee el remitente, el asunto, la fecha, las cabeceras de autenticación (para comprobar que el correo viene realmente del banco) y el cuerpo del mensaje.
Extrae el movimiento: monto, fecha y hora, comercio o persona de la transacción, tipo de operación y los últimos dígitos de la cuenta o tarjeta, tal como aparecen enmascarados en el aviso.

El permiso de solo lectura que otorga Google abarca técnicamente todo el buzón. Esto es lo que la aplicación hace con los correos que no son de un banco reconocido: para detectar avisos nuevos, pregunta a Gmail qué mensajes han llegado desde la última revisión y, de cada uno, consulta únicamente el remitente y las etiquetas de Gmail para saber si es un aviso bancario. Si no lo es, no lee su asunto ni su contenido y no guarda ningún dato de ese mensaje.

La aplicación no accede a tus contactos ni a tu calendario, y no puede enviar, eliminar ni modificar mensajes. Tampoco abre los estados de cuenta adjuntos en PDF.

Para mantener la conexión guardamos la dirección de la cuenta de Gmail que conectaste y el token de acceso que Google nos entrega, cifrado. Nunca conocemos ni guardamos la contraseña de tu cuenta de Google.

Datos que tú registras

Movimientos que anotas a mano, cuentas, categorías, reglas, presupuestos y pagos recurrentes.
Notas, etiquetas y fotos o archivos de recibos que adjuntes a un movimiento.

Datos técnicos

Tu dirección IP, que se usa de forma temporal para limitar intentos de acceso abusivos.
El navegador o dispositivo desde el que iniciaste sesión, para mantener tu sesión abierta.
Si activas las notificaciones, el identificador de notificaciones de tu navegador o teléfono.
Registros técnicos de funcionamiento del servidor, que no incluyen el contenido de tus correos ni tus montos.

No pedimos ni guardamos las claves de tu banca en línea, y la aplicación no se conecta a tu banco: su única fuente son los correos de aviso y lo que tú registras.

3. Para qué usamos tus datos

Usamos tus datos con una única finalidad: prestarte el servicio. En concreto, para:

Convertir los avisos de tu banco en movimientos y clasificarlos por categoría.
Mostrarte tus gastos, ingresos, presupuestos, deuda de tarjetas y reportes.
Enviarte las notificaciones que tú actives.
Mantener la seguridad de tu cuenta y del servicio, y atender las solicitudes que nos hagas.

La clasificación de los movimientos la hace un conjunto de reglas fijas y las correcciones que tú indicas. No interviene ningún modelo de inteligencia artificial y no se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti.

No usamos tus datos para publicidad, para elaborar perfiles comerciales, para evaluar tu solvencia ni para entrenar modelos de inteligencia artificial. No los vendemos.

4. Uso de la información de Google

El uso y la transferencia que Nuvix Gestor de Gastos hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular:

Los datos de Gmail solo se usan para ofrecerte las funciones de la aplicación que tú ves: tus movimientos y sus resúmenes.
No se transfieren a terceros, salvo que sea necesario para prestar el servicio (ver el punto 7), para cumplir la ley o como parte de una fusión o adquisición, informándote antes.
No se usan para publicidad ni para entrenar modelos de inteligencia artificial.
Ninguna persona lee el contenido de tus correos, salvo que tú nos lo pidas expresamente para resolver un problema, que sea necesario por razones de seguridad (por ejemplo, investigar un abuso) o que la ley lo exija.

5. Base legal

Tratamos tus datos con base en tu consentimiento, que das al crear tu cuenta y aceptar esta política, y de forma separada al conectar tu Gmail en la pantalla de autorización de Google. Puedes retirarlo en cualquier momento (punto 9) sin que eso afecte a lo tratado hasta entonces.

6. Cuánto tiempo conservamos tus datos

Dato	Conservación
Texto de los correos bancarios leídos	Se borra automáticamente a los 90 días. Queda el movimiento (monto, fecha, comercio, cuenta).
Registro de importación (remitente, asunto y resultado de cada correo leído)	Mientras tengas tu cuenta. El extracto y el detalle de errores se borran a los 90 días.
Movimientos, cuentas, categorías, presupuestos y recibos	Mientras tengas tu cuenta, o hasta que tú los borres.
Token de acceso a Gmail	Hasta que desconectes Gmail o elimines tu cuenta. En ambos casos lo borramos de inmediato y pedimos a Google que revoque el acceso (lo reintentamos si Google no responde). Puedes comprobarlo o retirarlo tú mismo en myaccount.google.com/permissions.
Sesiones	Una sesión deja de servir a los 30 días o al cerrarla. Su registro (fecha y navegador o dispositivo) se conserva mientras tengas tu cuenta.
Copias de seguridad	Cifradas. Se renuevan de forma periódica y las más antiguas se eliminan como máximo a los 6 meses.

Al eliminar tu cuenta, tus datos se borran de inmediato de la base de datos activa y los recibos del almacenamiento. Pueden permanecer en copias de seguridad cifradas hasta que estas se renueven, dentro del plazo indicado; durante ese tiempo no se usan para ningún otro fin.

7. Quién más interviene

No cedemos tus datos a terceros. Para funcionar, el servicio se apoya en estos proveedores:

OVH Hosting: aloja el servidor y la base de datos, en Canadá.
Google: es el origen de los correos que tú autorizas leer (Gmail) y, en la aplicación para Android, entrega las notificaciones (Firebase Cloud Messaging).

Esto implica que tus datos se almacenan fuera de Ecuador. Al aceptar esta política consientes esa transferencia internacional, que se hace con las medidas de seguridad descritas en el punto 8.

Solo entregaremos datos a una autoridad cuando una norma u orden legalmente válida nos obligue, y en la medida estrictamente necesaria.

8. Cómo protegemos tus datos

Toda la comunicación con la aplicación va cifrada (HTTPS).
El token de acceso a Gmail se guarda cifrado; las contraseñas, como resumen Argon2id.
Cada cuenta solo puede ver y modificar sus propios datos, y esto se verifica con pruebas automáticas.
La base de datos no es accesible desde internet y las copias de seguridad se guardan cifradas.
El acceso de administración al servidor está limitado al personal de Nuvix SAS que lo necesita para operar el servicio.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte a tus datos, te lo comunicaremos a ti y a la autoridad de protección de datos conforme a la ley.

9. Tus derechos y cómo ejercerlos

Conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador, puedes ejercer tus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento, y retirar tu consentimiento. La mayoría puedes ejercerlos tú mismo desde la aplicación:

Acceso y portabilidad: en Reportes, «Exportar movimientos» descarga tus movimientos en Excel o CSV.
Rectificación: puedes editar tus movimientos, cuentas, categorías y los datos de tu cuenta.
Retirar el acceso a tu correo: en Integraciones, «Desconectar Gmail». También puedes hacerlo desde tu cuenta de Google, en myaccount.google.com/permissions.
Eliminación: en Ajustes, «Eliminar mi cuenta» borra tu cuenta y todo su contenido. No se puede deshacer.

Para cualquier otra solicitud, o si no puedes entrar a tu cuenta, escribe a gerencia@nuvix.ec desde el correo con el que te registraste. Responderemos dentro del plazo que establece la ley.

Si consideras que no hemos atendido tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

10. Cookies

La aplicación usa únicamente las cookies necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad ni herramientas de analítica o seguimiento de terceros. Este sitio informativo no usa cookies.

11. Menores de edad

El servicio está dirigido a personas mayores de 18 años. No recogemos a sabiendas datos de menores; si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

12. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio afecta a la forma en que tratamos tus datos, te avisaremos al correo de tu cuenta antes de que entre en vigor.