Saltar al contenido

Política de Privacidad

Última actualización: 14 de octubre de 2026

1. Quién es el responsable

El responsable del tratamiento de tus datos en Middinero es FINANZAS PLATFORM S. DE R.L. DE C.V. Para acceder a tus datos, corregirlos, exportarlos o solicitar su eliminación, escribinos a servicioalcliente@middinero.com. Si cambia el responsable, actualizaremos esta página antes de que el cambio tenga efecto.

2. Base legal de este tratamiento

Honduras todavía no tiene una ley general de protección de datos personales en vigor (existe un proyecto de ley presentado por el IAIP ante el Congreso Nacional, aún en discusión). Mientras esa ley no se apruebe, Middinero trata tus datos con base en tu consentimiento al crear una cuenta y aceptar estos términos, y aplica voluntariamente estándares de protección equivalentes a los de leyes internacionales más desarrolladas, como muestra de compromiso con tu privacidad — no porque una ley hondureña específica lo exija todavía.

3. Qué datos recopilamos

  • Cuenta: tu correo electrónico y, si lo agregás, tu nombre.
  • Datos financieros que vos ingresás: ingresos, gastos, deudas, activos y metas de ahorro que registrás en "Mi dinero". Nunca pedimos ni almacenamos números de cuenta bancaria, tarjetas ni contraseñas de otros servicios. Si importás el CSV de tu banco, el archivo se lee en tu navegador y no se guarda: solo se guardan las filas que confirmás importar, con su fecha, descripción y monto.
  • Boletín opcional: si lo solicitás, tratamos el correo, el idioma y el registro de confirmación o baja para gestionar esa suscripción. Crear una cuenta o anotarse en una lista de espera no suscribe al boletín. El alta requiere confirmar el enlace recibido por correo; la baja está disponible en ese mismo mensaje.
  • Datos técnicos: dirección IP y metadatos de uso, usados solo para seguridad (limitar abuso de la plataforma) y para saber qué país/moneda mostrarte.
  • Cookies y analítica: podés rechazar las no esenciales. Solo con tu aceptación guardamos el origen de campañas y enviamos eventos de uso desde el navegador para mejorar el producto. Los registros operativos de seguridad y de acciones como evaluaciones se gestionan por separado.

4. Cómo usamos tus datos

Usamos tu información financiera exclusivamente para mostrarte tu propio dashboard, tus cálculos y tus reportes dentro de la plataforma. No vendemos tus datos financieros a terceros ni los usamos con fines publicitarios.

5. Con quién compartimos datos

No vendemos tus datos. Los compartimos únicamente con los proveedores necesarios para operar el servicio, cada uno actuando como encargado del tratamiento bajo su propia política de privacidad. Estos son los que usa hoy el servicio, según su configuración:

  • Infraestructura en la nube — aloja tu cuenta y tus datos financieros: Google Firebase (acceso, cuentas y la base de datos principal), Supabase (parte de los registros, como suscripciones, consentimientos y la lista de espera) y Vercel (alojamiento del sitio y, solo si aceptás las cookies no esenciales, estadísticas de uso y de velocidad).
  • Todavía no se cobra ninguna suscripción Premium ni se solicitan datos de tarjeta. Las herramientas gratuitas siguen disponibles. Está pendiente publicar el nombre del banco adquirente y su política de privacidad antes del primer cobro. Las siguientes condiciones de suscripción, cancelación y reembolso solo se aplicarán cuando se habilite la contratación.
  • Inteligencia artificial — Anthropic genera las respuestas del Tutor (Rumbo), solo cuando lo usás.
  • Envío de correo — Resend envía el código de verificación cuando iniciás sesión y los correos de tu cuenta, como los comprobantes de pago y los avisos de cobro. Los correos para verificar tu dirección y restablecer tu contraseña los envía Google Firebase.

6. El Tutor con inteligencia artificial

El Tutor (Rumbo) usa un proveedor externo de inteligencia artificial para generar sus respuestas. Lo que escribís en la conversación se envía a ese proveedor: eso es necesario para que el Tutor funcione.

Además de eso, podés activar la personalización para que el Tutor responda con tus números. Viene desactivada: mientras no la actives, no se envía ningún dato de tu cuenta. Si la activás, queda registrada con la fecha y podés desactivarla cuando quieras desde la misma pantalla del Tutor; al desactivarla, dejan de enviarse esos datos de inmediato.

Con la personalización activada se envían cifras y totales, no texto escrito por ti: tus ingresos y gastos mensuales, cuántas deudas tenés y su saldo, el monto y la tasa de cada deuda, cuántas metas de ahorro tenés, tu tasa de ahorro, tus meses de fondo de emergencia y tu puntaje de salud financiera. También qué nivel de la Academia aprobaste, cuántas lecciones completaste, y qué métricas estás siguiendo con las decisiones que anotaste.

No se envían los nombres que tú escribiste: ni el nombre de una meta de ahorro, ni el de un acreedor, ni el título de una decisión. Tampoco tu correo, tu nombre, tus movimientos individuales ni nombres de comercios. Si querés mencionar algo de eso, podés escribirlo tú en la conversación.

7. Verificación en dos pasos

Cuando este mecanismo está activo, cada inicio de sesión genera un código de 6 dígitos enviado a tu correo a través de un proveedor de envío de correo. El código se guarda de forma cifrada (hash), vence en 10 minutos y se elimina automáticamente después de usarse o vencer.

8. Pagos (suscripción Premium)

Todavía no se cobra ninguna suscripción Premium ni se solicitan datos de tarjeta. Las herramientas gratuitas siguen disponibles. Está pendiente publicar el nombre del banco adquirente y su política de privacidad antes del primer cobro. Las siguientes condiciones de suscripción, cancelación y reembolso solo se aplicarán cuando se habilite la contratación.

9. Anuncios

Middinero no muestra anuncios. Ni en el plan gratuito ni en Premium, ni dentro de tu dashboard ni en las páginas públicas. Tampoco hay ninguna red publicitaria que reciba datos tuyos ni que ponga cookies en tu navegador desde este sitio.

10. Cuánto tiempo guardamos tus datos

Guardamos tu cuenta y tus datos financieros mientras tu cuenta exista. Si solicitás eliminarla desde tu dashboard, procesamos la eliminación de tu perfil financiero, tu progreso de aprendizaje, las transacciones importadas, las decisiones anotadas, las conversaciones del Tutor, los códigos de verificación, tu suscripción, los eventos de uso asociados a tu cuenta y tu acceso. Si ocurre un fallo temporal, la solicitud queda pendiente y se reintenta; el correo de confirmación se envía después de completar el proceso. Conservamos un identificador de eliminación para impedir el acceso con sesiones antiguas y los registros de consentimiento y certificados sujetos a conservación independiente; podés consultar o solicitar su revisión en servicioalcliente@middinero.com. Los registros de pago se conservan el tiempo que exige la normativa contable/tributaria aplicable, aun después de eliminar la cuenta. Las copias de respaldo de seguridad no se editan una por una al eliminar una cuenta.

11. Tus derechos

Podés eliminar tu cuenta y todos tus datos financieros en cualquier momento desde tu dashboard. También podés escribirnos para pedir una copia de tus datos, corregirlos o su eliminación completa. Respondemos estas solicitudes en un plazo razonable.

12. Menores de edad

Middinero es para personas mayores de 18 años (mayoría de edad según el Código de la Niñez y la Adolescencia de Honduras, Decreto 73-96). No recopilamos intencionalmente datos de menores de edad.

13. Si nos visitás desde otro país

Middinero está domiciliado en Honduras y da servicio en varios países de América Latina y fuera de la región. Vivas donde vivas, honramos los cuatro derechos básicos sobre tus datos — acceso, rectificación, cancelación o eliminación, y oposición — sin pedirte que demuestres que la ley de tu país te los reconoce. Podés ejercerlos escribiendo a la dirección de contacto de esta política, o eliminando tu cuenta desde la propia aplicación.

Para los siguientes países identificamos además la norma concreta bajo la que se te reconocen esos derechos, aunque Middinero no esté legalmente domiciliado ahí. Que un país no aparezca en esta lista no reduce en nada el compromiso del párrafo anterior: significa únicamente que todavía no hemos citado su norma aquí.

  • El Salvador — Ley de Protección de Datos Personales (Decreto Legislativo 144, 2024).
  • Costa Rica — Ley N.º 8968, supervisada por PRODHAB.
  • México — Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
  • Colombia — Ley 1581 de 2012, supervisada por la SIC.
  • España — Reglamento General de Protección de Datos (RGPD) de la UE y LOPDGDD, supervisados por la AEPD.
  • Reino Unido — UK GDPR y Data Protection Act 2018, supervisados por la ICO.
  • Estados Unidos — leyes estatales aplicables (por ejemplo, CCPA/CPRA en California).
  • Guatemala — Guatemala aún no tiene una ley integral de protección de datos; aplicamos igualmente nuestros estándares generales.
  • Argentina — Ley N.º 25.326, supervisada por la Agencia de Acceso a la Información Pública (AAIP).
  • Chile — Ley N.º 21.719, que crea la Agencia de Protección de Datos Personales (APDP); su vigencia plena llega el 1 de diciembre de 2026.
  • Perú — Ley N.º 29733, supervisada por la Autoridad Nacional de Protección de Datos Personales (ANPDP).
  • Ecuador — Ley Orgánica de Protección de Datos Personales (LOPDP), supervisada por la Superintendencia de Protección de Datos Personales (SPDP).
  • República Dominicana — Ley N.º 172-13. Todavía no existe una autoridad general dedicada: los derechos se ejercen por la vía judicial (acción de hábeas data), y en el sector financiero la Superintendencia de Bancos supervisa los registros de datos crediticios.
  • Panamá — Ley N.º 81 de 2019, supervisada por la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).
  • Paraguay — Ley N.º 7593/2025, que crea la Agencia Nacional de Protección de Datos Personales; su vigencia plena llega en noviembre de 2027.
  • Bolivia — Bolivia aún no tiene una ley integral de protección de datos (hay un anteproyecto en trámite); aplicamos igualmente nuestros estándares generales.

14. Seguridad

Tus datos financieros solo son accesibles desde tu propia cuenta (reglas de acceso a nivel de base de datos que impiden que un usuario lea los datos de otro). Las conexiones al sitio usan cifrado HTTPS.

15. Tu contraseña y el acceso a tu cuenta

Sos responsable de mantener tu contraseña en secreto y de cerrar sesión cuando uses un dispositivo compartido o público. Si sospechás que alguien más accedió a tu cuenta, cambiá tu contraseña de inmediato y escribinos a servicioalcliente@middinero.com.

16. Enlaces a sitios externos

Algunas páginas de Middinero enlazan a sitios externos — por ejemplo, la fuente de datos del Banco Mundial en Economía, el sitio del banco central de tu país. No controlamos esos sitios ni somos responsables de sus prácticas de privacidad; te recomendamos revisar la política de privacidad de cada uno antes de compartir información ahí.

17. Cambios a esta política

Si actualizamos esta política de forma significativa, lo indicaremos en el sitio y actualizaremos la fecha al inicio de este documento.

18. Contacto

Para preguntas sobre privacidad, escribí a servicioalcliente@middinero.com.