Who we are

fin.app is a personal finance application operated by Carlos Alcazar Bambaren (contact: calcazarb@gmail.com). Access is by invitation only. The app is read-only: it can never move money, make payments or change anything at your bank.

What data we collect

• Your email address, to sign you in with a one-time link.
• Financial data you choose to connect through Plaid: account names and the last digits of account numbers, balances, transactions, investment holdings and transactions, and loan and credit card details (balances, rates, minimum payments). We never see or store your bank username or password; you enter them with Plaid or your bank.
• What you add in the app: budgets, goals, rules, notes and category changes, your country and language.

How we use it

Only to show you your own finances in the app: net worth, spending, budgets, goals, debts and investments. We do not sell your data, use it for advertising, or share it with anyone for their own purposes.

Who processes it for us

• Plaid, to connect to your financial institutions (Plaid's end user privacy policy).
• Supabase (database and sign-in) and Vercel (hosting), in the United States.
• Anthropic, only if you use “Ask Claude”: a summary of your finances (no account numbers, credentials or access tokens) is sent to answer your question.

How we protect it

All traffic is encrypted (HTTPS/TLS). Data is encrypted at rest in the database, and the access tokens that connect to your institutions are additionally encrypted by the app. The database only lets each user read their own data. Administrative systems require multi-factor authentication.

How long we keep it, and deleting it

• Financial data is kept while the connection is active, so the app can show your history.
• Removing a connection (More → Connections → Remove) revokes the app's access at Plaid and immediately deletes that connection's accounts, balances, transactions, holdings and loan details.
• To delete your whole account and everything in it, email us; we do it within 30 days.
• We review this policy and these practices at least once a year.

Your choices

You decide which institutions to connect and can remove them at any time. You can ask us for a copy of your data or to delete it by email.

Changes

If this policy changes, we update the date above and tell you in the app.

Política de privacidad

Quiénes somos

fin.app es una aplicación de finanzas personales operada por Carlos Alcazar Bambaren (contacto: calcazarb@gmail.com). El acceso es solo por invitación. La app es de solo lectura: nunca puede mover dinero, hacer pagos ni cambiar nada en tu banco.

Qué datos recopilamos

• Tu correo, para entrar con un enlace de un solo uso.
• Los datos financieros que decides conectar con Plaid: nombres de cuentas y últimos dígitos, saldos, movimientos, inversiones y sus movimientos, y datos de préstamos y tarjetas (saldo, tasa, pago mínimo). Nunca vemos ni guardamos tu usuario o contraseña del banco; los escribes en Plaid o en tu banco.
• Lo que agregas en la app: presupuestos, metas, reglas, notas, cambios de categoría, país e idioma.

Para qué los usamos

Solo para mostrarte tus propias finanzas en la app. No vendemos tus datos, no los usamos para publicidad ni los compartimos con nadie para sus propios fines.

Quién los procesa por nosotros

• Plaid, para conectarse con tus instituciones financieras.
• Supabase (base de datos e inicio de sesión) y Vercel (servidor), en Estados Unidos.
• Anthropic, solo si usas “Pregúntale a Claude”: se envía un resumen de tus finanzas (sin números de cuenta, claves ni llaves de acceso) para responder tu pregunta.

Cómo los protegemos

Todo viaja cifrado (HTTPS/TLS). Los datos están cifrados en la base de datos y las llaves que conectan con tus instituciones se cifran además en la app. Cada usuario solo puede leer sus propios datos. Los sistemas de administración piden verificación en dos pasos.

Cuánto tiempo los guardamos y cómo borrarlos

• Los datos financieros se guardan mientras la conexión esté activa, para mostrarte tu historial.
• Al quitar una conexión (Más → Conexiones → Quitar) se revoca el acceso en Plaid y se borran al instante sus cuentas, saldos, movimientos, inversiones y datos de préstamos.
• Para borrar tu cuenta completa, escríbenos; lo hacemos en un máximo de 30 días.
• Revisamos esta política y estas prácticas al menos una vez al año.

Tus opciones

Tú decides qué instituciones conectar y puedes quitarlas cuando quieras. Puedes pedirnos por correo una copia de tus datos o que los borremos.