Política de Privacidad

Cuando el usuario autoriza la conexión con su Cuenta de Google, novia accede exclusivamente a:

• Correo electrónico e información básica de perfil de la Cuenta de Google (dirección de correo, nombre e imagen de perfil), obtenidos mediante los alcances openid, userinfo.email y userinfo.profile.
• Contenido de correos electrónicos de remitentes bancarios, obtenido mediante el alcance https://www.googleapis.com/auth/gmail.readonly. Se leen el remitente, el asunto, la fecha y el cuerpo del mensaje, únicamente de aquellos correos identificados como provenientes de instituciones financieras (alertas de consumo, notificaciones de transacciones y estados de cuenta).
• Metadatos de los mensajes procesados (identificador del mensaje, fecha y remitente), utilizados para evitar procesar dos veces el mismo correo.
• Tokens de acceso y actualización de OAuth, necesarios para mantener la conexión autorizada.
• Datos de uso y diagnóstico de la APP (eventos de sincronización, errores y registros técnicos), sin incluir el contenido de los correos.

novia NO solicita ni accede a Google Drive, Documentos, Hojas de cálculo, Presentaciones, Calendario ni Contactos. novia no accede a archivos adjuntos, ni a correos electrónicos que no provengan de un remitente bancario reconocido, ni a datos de tarjetas o medios de pago a través de las API de Google.

De forma independiente a lo anterior, el sitio web novia.com.do utiliza Google Analytics para medir el tráfico del sitio. Estos datos analíticos corresponden únicamente a la navegación en el sitio web, no se recogen dentro de la APP y en ningún caso se combinan ni se relacionan con la información obtenida de las API de Google.

• Correo e información de perfil: para identificar al usuario, autenticarlo y vincular la conexión de Google a la cuenta correcta dentro de la APP.
• Contenido de correos bancarios: para extraer los datos de cada transacción (comercio, monto, moneda, fecha y producto financiero) y registrar automáticamente el gasto, que es la funcionalidad principal de esta integración. Los datos de la transacción se encuentran en el cuerpo del mensaje, por lo que un alcance limitado a metadatos no permitiría prestar el servicio.
• Metadatos de los mensajes procesados: para garantizar la fiabilidad del servicio, evitando registros duplicados y permitiendo reanudar la sincronización tras una interrupción.
• Tokens de OAuth: para mantener activa la autorización otorgada por el usuario sin solicitarle credenciales de forma repetida.
• Datos de uso y diagnóstico: para mejorar el rendimiento, la precisión de la clasificación y la estabilidad de la APP, y para detectar incidentes de seguridad.

novia no cobra actualmente por ninguna funcionalidad y no existe una modalidad de pago activa, por lo que ningún procesador de pagos trata datos de usuario en este momento. Si en el futuro se habilita una suscripción de pago, esta política será actualizada para identificar al procesador correspondiente antes de su entrada en funcionamiento.

El uso y la transferencia por parte de novia de la información recibida de las API de Google hacia cualquier otra aplicación se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado.

De manera expresa e inequívoca, NOVIA, S.A.S. declara que:

• Utiliza los datos obtenidos de las API de Google únicamente para prestar las funcionalidades descritas en esta política, es decir, identificar al usuario y registrar automáticamente sus gastos.
• No vende los datos de usuario obtenidos de las API de Google.
• No utiliza los datos de usuario obtenidos de las API de Google con fines publicitarios, de segmentación de anuncios, de perfilado comercial ni de mercadeo.
• No transfiere dichos datos a terceros, salvo a los proveedores de infraestructura estrictamente necesarios para operar el servicio (identificados en la sección 13.5), cuando lo exija la ley o una orden judicial válida, o con el consentimiento explícito del usuario.
• No utiliza dichos datos para desarrollar, entrenar ni mejorar modelos generalizados de inteligencia artificial o aprendizaje automático.
• No permite que personas lean los correos electrónicos del usuario. El tratamiento es exclusivamente automatizado, salvo que sea necesario por motivos de seguridad (por ejemplo, la investigación de un abuso), para cumplir con la ley aplicable, o cuando el usuario otorgue su consentimiento explícito, por ejemplo al reportar un error de lectura.

• Contenido de los correos electrónicos: no se almacena. El mensaje se procesa en memoria o en entornos temporales seguros y se descarta de forma inmediata y automática al finalizar la extracción. novia no conserva copias, respaldos ni archivos históricos de los correos del usuario.
• Datos extraídos de la transacción (comercio, monto, moneda, fecha, categoría y producto financiero): se conservan dentro de la cuenta del usuario mientras la cuenta permanezca activa, ya que constituyen su historial financiero dentro de la APP. El usuario puede eliminar registros individuales en cualquier momento, y todos los registros se eliminan al cerrar la cuenta.
• Metadatos de los mensajes procesados: el compromiso de eliminación inmediata descrito en las secciones 4 y 13.4 se refiere al contenido del correo electrónico. Para evitar registrar dos veces el mismo gasto, novia conserva un registro mínimo de control compuesto únicamente por el identificador del mensaje, su fecha y su remitente, sin ningún fragmento del contenido. Este registro se conserva mientras la integración permanezca activa y se elimina al revocarse la conexión o al cerrarse la cuenta.
• Tokens de OAuth: se almacenan cifrados y se eliminan de forma inmediata cuando el usuario desconecta la integración, revoca el acceso desde su Cuenta de Google o cierra su cuenta en novia.
• Datos de uso y diagnóstico: se conservan por un plazo máximo de doce (12) meses con fines de seguridad y mejora del servicio.

Cómo solicitar la eliminación. El usuario puede eliminar su cuenta y todos los datos asociados directamente desde la APP, mediante la opción de eliminación de cuenta. Alternativamente, puede solicitarlo escribiendo a soporte@novia.com.do, y la solicitud será atendida en un plazo no mayor a 15 días laborables.

Qué ocurre al desinstalar la APP. La desinstalación de la aplicación del dispositivo no elimina por sí sola la cuenta ni los datos asociados, ni revoca la autorización otorgada a Google. Para eliminar sus datos, el usuario debe utilizar la opción de eliminación de cuenta dentro de la APP o enviar la solicitud al correo indicado. Asimismo, puede revocar el acceso en cualquier momento desde la página de permisos de su Cuenta de Google; la revocación detiene de inmediato todo procesamiento posterior.

NOVIA, S.A.S. no vende ni comercializa datos de usuario. Los únicos terceros que pueden tratar datos de usuario, siempre por cuenta y bajo instrucciones de NOVIA, S.A.S. y sujetos a obligaciones contractuales de confidencialidad y seguridad, son:

• Resend — envío de correos electrónicos transaccionales (verificación de cuenta, restablecimiento de contraseña y notificaciones del servicio). Recibe únicamente la dirección de correo del destinatario y el contenido del mensaje generado por novia. No recibe el contenido de los correos electrónicos del usuario ni los datos obtenidos de las API de Google.
• Sentry — monitorización de errores y rendimiento de la aplicación. Recibe únicamente datos técnicos de diagnóstico (mensajes de error, trazas de ejecución, versión de la APP y tipo de dispositivo) y un identificador de cuenta que permite asociar el incidente al usuario afectado. No recibe el contenido de los correos electrónicos ni los datos obtenidos de las API de Google.
• Google Analytics — medición de tráfico del sitio web novia.com.do únicamente. No recibe datos provenientes de las API de Google ni información de las cuentas de los usuarios de la APP.

No se utiliza actualmente ningún procesador de pagos que trate datos de usuario. Cualquier incorporación futura de un proveedor que trate datos de usuario será reflejada en esta política.

• Cifrado de toda la información en tránsito mediante HTTPS/TLS.
• Cifrado de los tokens de OAuth y de los datos sensibles almacenados.
• Acceso interno limitado conforme al principio de mínimo privilegio: ningún miembro del personal accede de forma rutinaria a los datos de un usuario individual.
• Procesamiento seguro de los correos en memoria, sin persistencia de su contenido.
• Registro de actividad, monitoreo continuo y protocolos de respuesta ante incidentes, incluyendo la notificación a los usuarios afectados.

Responsable del tratamiento: NOVIA, S.A.S. (producto: novia)
País de operación: República Dominicana
Correo de contacto: soporte@novia.com.do