Política de Privacidad

1. Responsable del Tratamiento y Banco de Datos

En cumplimiento con la Ley de Protección de Datos Personales de la República del Perú (Ley N° 29733), su Reglamento aprobado mediante Decreto Supremo N° 003-2013-JUS, y los estándares internacionales de privacidad, el titular y responsable del tratamiento de tus datos personales es el equipo de desarrollo y administración de Mita App (en adelante, "Mita" o "la Plataforma"), accesible a través del dominio oficial https://vamo-mita.app.

Los datos personales recopilados forman parte del banco de datos de titularidad de Mita, destinado a la gestión de cuentas, sincronización financiera colaborativa y atención al usuario.

Canal oficial de contacto de privacidad: support@vamo-mita.app.

2. Principios Rectores del Tratamiento

El tratamiento de tus datos personales en Mita se rige por los principios de legalidad, consentimiento, finalidad, proporcionalidad, calidad, seguridad y disposición de recurso consagrados en la legislación peruana:

• Principio de Consentimiento: No recopilamos datos sin tu previa manifestación de voluntad libre, expresa, inequívoca e informada.
• Principio de Finalidad: Los datos se recaban con fines explícitos y legítimos vinculados exclusivamente al funcionamiento de la app.
• Principio de Proporcionalidad: Solo solicitamos los datos estrictamente necesarios para prestar las funcionalidades financieras solicitadas.

3. Datos Personales Recopilados y Fuentes de Origen

Mita recopila únicamente los datos que tú nos proporcionas directamente o a través de los proveedores de autenticación autorizados:

A. Datos de Identificación y Contacto (Registro de Cuenta)

• Correo electrónico: Para la creación de tu cuenta, autenticación segura, recuperación de contraseña y envío de códigos de verificación de dos factores (2FA / OTP).
• Número de teléfono celular (opcional): Si activas la integración con WhatsApp o la verificación de identidad por mensajería móvil, para enviarte el código OTP de 6 dígitos.
• Nombre y foto de perfil: Para identificar tu usuario en la aplicación y mostrarte dentro de los monederos compartidos en los que participes.

B. Datos Obtenidos mediante Google Sign-In (OAuth 2.0)

Si eliges autenticarte mediante tu cuenta de Google, solicitamos acceso técnico únicamente a los alcances básicos (scopes): email, profile y openid.

• Recibimos: Tu dirección de correo de Google, tu nombre público, tu foto de perfil de Google y tu identificador único numérico de Google (sub).
• Cumplimiento de la Política de Datos de Usuario de Google (Limited Use Requirements):
  • El uso de la información recibida a través de las APIs de Google se adhiere de forma estricta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
  • Mita NO vende, arrienda ni transfiere datos personales obtenidos de Google a terceros, plataformas de publicidad, corredores de datos (data brokers) o redes de intermediarios.
  • Mita NO utiliza datos de usuarios de Google para crear perfiles publicitarios ni para publicidad dirigida.

C. Datos Obtenidos mediante Facebook Login (Meta)

Si eliges autenticarte mediante Facebook, solicitamos únicamente los permisos estándar public_profile y email. Obtenemos tu nombre público, foto de perfil, correo vinculado y tu Facebook User ID. Mita no solicita ni tiene acceso a tu lista de amigos, feed de noticias, publicaciones ni mensajes privados de Facebook.

D. Datos Financieros Registrados por el Usuario

Mita es un software de registro y gestión contable. Los datos financieros son ingresados directamente por el usuario o sincronizados desde sus registros locales:

• Transacciones de ingresos y gastos (montos, categorías, notas descriptivas y fechas).
• Configuración de métodos de pago (nombres personalizados de tarjetas de débito, crédito, cuentas bancarias o efectivo, moneda y fechas de corte). Mita nunca solicita números de tarjeta de 16 dígitos, códigos de seguridad CVV/CVC ni contraseñas bancarias.
• Presupuestos mensuales, categorías de gastos y metas de ahorro.
• Billeteras colaborativas y distribución de gastos compartidos ("Mita Split").

4. Tratamiento de Inteligencia Artificial (MitaAI y Modelos de Lenguaje)

Mita integra un asistente inteligente de finanzas (MitaAI) potenciado mediante la infraestructura empresarial de Google Cloud Vertex AI (modelos Gemini 2.5 Flash y Gemini 2.0 Flash) y la API oficial de WhatsApp Business Cloud:

• Funcionalidad: MitaAI asiste al usuario en la transcripción de notas de voz cortas, extracción de datos de comprobantes de pago (fotos de boletas y facturas) y sugerencia de categorías de gastos mediante conversación.
• Privacidad de las consultas de IA:
  • NO ENTRENAMIENTO: Conforme a los términos contractuales de nivel empresarial de Google Cloud Vertex AI, las entradas del usuario (prompts de texto, grabaciones de voz e imágenes de boletas) NO se utilizan para entrenar, reentrenar ni mejorar los modelos fundacionales de Google.
  • Procesamiento en memoria efímera: Los audios e imágenes enviados al asistente se procesan exclusivamente para extraer el monto, comercio y fecha de la transacción, y no se almacenan como modelos de datos públicos.
  • Sin decisiones automatizadas lesivas: MitaAI actúa únicamente como un asistente que propone borradores de registros; la decisión final de registrar o modificar un gasto recae siempre en el usuario.

5. Finalidades del Tratamiento de Datos

Tus datos son tratados estrictamente para los siguientes fines:

• Proveer la funcionalidad principal de gestión financiera personal y compartida.
• Sincronizar tus datos entre tus dispositivos y la nube con tolerancia a fallas de red (arquitectura Offline-First).
• Permitir la colaboración transparente en billeteras compartidas entre los miembros expresamente invitados por ti.
• Enviar códigos de verificación de dos factores (2FA), alertas de cuotas por vencer y confirmaciones transaccionales mediante correo electrónico o WhatsApp.
• Garantizar la seguridad del sistema, prevención de abusos, mitigación de ataques y auditoría técnica mediante registros protegidos.

6. Flujo Transfronterizo de Datos y Proveedores Tecnológicos

Para garantizar una infraestructura de alta disponibilidad y tolerancia a fallos, Mita realiza transferencia transfronteriza de datos personales hacia servidores seguros ubicados en los Estados Unidos de América. Todos nuestros proveedores cuentan con certificaciones internacionales de seguridad (ISO 27001, SOC 2 Type II):

• Google Cloud Platform (GCP): Alojamiento del servidor Backend (Cloud Run) y modelos de inferencia de IA (Vertex AI en la región us-central1).
• Supabase Inc.: Base de datos PostgreSQL alojada en centros de datos con cifrado de grado militar.
• Meta Platforms Inc.: Infraestructura de WhatsApp Cloud API para el envío de OTPs y respuestas del bot conversacional.
• Functional Software Inc. (Sentry): Diagnóstico técnico y monitoreo de errores de software en tiempo real (únicamente reportes técnicos de excepción sin datos financieros ni bancarios).
• Resend / SendGrid: Servicios de pasarela de correo transaccional para el envío de códigos de autenticación 2FA.

7. Medidas de Seguridad de la Información

Mita adopta medidas técnicas, legales y organizativas para proteger la confidencialidad de tus datos:

• Cifrado en tránsito: Comunicaciones blindadas mediante protocolo TLS 1.3 con HSTS estricto.
• Cifrado en reposo: Bases de datos cifradas mediante estándar AES-256.
• Seguridad local en el dispositivo: Los tokens de sesión se resguardan en almacenes de hardware seguro (Android Keystore / iOS Keychain) y la app admite protección mediante PIN local o biometría.

8. Ejercicio de Derechos ARCO y Eliminación Definitiva

De conformidad con la Ley N° 29733, tienes derecho a ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO):

• Derecho de Acceso: Conocer qué datos personales tuyos obran en nuestros sistemas. Puedes descargarlos en cualquier momento desde Ajustes > Privacidad y Datos (movimientos en CSV o copia de seguridad completa en JSON).
• Derecho de Rectificación: Modificar datos que resulten inexactos o incompletos.
• Derecho de Cancelación (Supresión): Exigir la supresión de tus datos personales cuando hayan dejado de ser necesarios o cuando revoques tu consentimiento.
• Derecho de Oposición: Oponerte al tratamiento de tus datos por motivos legítimos.

¿Cómo eliminar tus datos de Mita?

1. Desde la app: Ingresa a Ajustes > Privacidad y Datos > Eliminar Cuenta Permanentemente. La cuenta se suspende de inmediato y, pasado un periodo de gracia de 7 días, se eliminan de forma definitiva tu perfil, las credenciales asociadas a Google/Facebook y tus registros. Lo que registraste en billeteras compartidas creadas por otras personas se conserva sin tu nombre ni tus datos personales, para no alterar las cuentas de sus miembros.
2. Por solicitud de correo electrónico: Escríbenos a support@vamo-mita.app con el asunto "Ejercicio de Derechos ARCO - Eliminación de Datos" indicando tu correo vinculado. Atenderemos tu solicitud en un plazo máximo de 48 horas laborables sin costo alguno.
3. Consulta la guía detallada en nuestra página de Instrucciones de Eliminación de Datos.

9. Modificaciones a la Presente Política

Mita se reserva el derecho de modificar esta política para adaptarla a novedades legislativas, jurisprudenciales o prácticas del mercado. Cualquier actualización sustancial será notificada a través de la aplicación móvil o del sitio web oficial antes de su entrada en vigencia.