Política de privacidad

El responsable del tratamiento de tus datos es Byxel SRL, empresa de Costa Rica y dueña del producto Umivo (sitio byxel.io y app/web umivo.app).

Correo de contacto para privacidad y derechos: hello@umivo.app

Esta política aplica a:

• la app móvil Umivo (Expo / iOS y Android);
• la web de Umivo en umivo.app (landing y área de producto);
• la lista de insights y novedades del sitio.

Umivo está pensado para pymes. Hoy opera en Costa Rica y permite el registro en México (la conexión bancaria en México se habilita de forma progresiva).

Solo tratamos los datos necesarios para ofrecer el servicio. Según cómo uses Umivo, pueden incluir:

1. Datos de cuenta y perfil

• Correo electrónico y contraseña (la contraseña se guarda cifrada; no vemos tu contraseña en texto claro).
• Nombre, país, tipo y tamaño de empresa, e idioma de preferencia.
• En algunos casos, identificadores fiscales o de persona según el país (por ejemplo, cédula o datos de KYC en Costa Rica, o CPF cuando aplica).

El acceso a Umivo es con correo y contraseña. No ofrecemos inicio de sesión con Google u otros proveedores de identidad social.

2. Datos bancarios, movimientos y saldos

Cuando conectás o abrís cuentas en Umivo:

• nombre de la institución o cuenta, tipo de cuenta, moneda y saldos;
• movimientos (fecha, monto, descripción, categoría e identificadores técnicos);
• el vínculo con el proveedor que sincroniza o opera esas cuentas.

En Costa Rica, las cuentas Umivo y los pagos (incluyendo SINPE / IBAN y links de pago) se canalizan a través de Ridivi. Para el alta pueden pedirse datos de identidad (nombre, identificación, fecha de nacimiento, nacionalidad, teléfono, correo, profesión, actividad económica, género, vencimiento de documento) e imágenes de identificación y una foto usadas en el registro.

En México (y flujos Open Finance donde aplique), la conexión a bancos se hace con Belvo, que nos permite consultar cuentas, saldos y movimientos con tu autorización.

3. Pagos autorizados y cobros

• Obligaciones de pago que creás o confirmás (concepto, monto, fechas, beneficiario, método).
• Links de pago: monto, moneda, descripción, nombre y correo del cliente, estado y vencimiento.
• Registro de que autorizaste un pago (por ejemplo con PIN de Umivo o biometría en el dispositivo). Umivo no inicia un pago sin tu autorización.

4. Datos del dispositivo y de la app

Para que la app funcione en tu teléfono podemos usar:

• almacenamiento seguro local (por ejemplo tokens de sesión y preferencias);
• biometría del dispositivo (Face ID / huella) solo para desbloquear o autorizar acciones que vos iniciás;
• cámara o galería cuando el flujo de identidad lo requiere (captura de documento).

Hoy no integramos servicios de analítica de producto tipo Amplitude/Segment/PostHog, ni Sentry, ni notificaciones push (Expo Notifications) en la app publicada. Si eso cambia, actualizaremos esta política.

5. Lista de insights y novedades

Si te suscribís en la landing para recibir insights y novedades, tratamos tu correo y el idioma de la página para enviarte esas comunicaciones. Esa suscripción es opcional y no crea una cuenta de Umivo. Se gestiona con Klaviyo. Si te anotaste antes en la lista de espera, podemos pasar ese correo a la misma lista.

6. Datos técnicos de operación

Registros de seguridad y auditoría (por ejemplo intentos de inicio de sesión, tokens de sesión y eventos técnicos) necesarios para operar y proteger el servicio.

• Crear y administrar tu cuenta.
• Mostrarte saldos, movimientos y flujo de caja.
• Permitirte autorizar pagos y generar links de cobro.
• Cumplir requisitos de identidad / KYC cuando el proveedor de pagos lo exige.
• Enviarte correos operativos (por ejemplo credenciales temporales o avisos del servicio) a través de Resend.
• Enviar insights y novedades a quienes se suscriben a esa lista.
• Mantener la seguridad del servicio (bloqueo por intentos fallidos, auditoría, prevención de abuso).
• Mejorar el producto con análisis internos agregados, sin vender tu información personal.

No vendemos tus datos personales.

Compartimos datos solo con proveedores que necesitamos para prestar Umivo, bajo instrucciones nuestras:

• Ridivi: cuentas, transferencias IBAN/SINPE y links de pago en Costa Rica; datos de KYC asociados.
• Belvo: agregación de datos bancarios (cuentas, saldos y movimientos) donde la conexión Belvo está habilitada.
• Vercel: alojamiento de la web y de la API.
• Resend: envío de correos transaccionales.
• Klaviyo: lista de insights y novedades del sitio.
• Expo: empaquetado y distribución de la app móvil.

También podemos compartir información si la ley o una autoridad competente nos lo exige, o para proteger derechos, seguridad e integridad del servicio.

Los datos del servicio se guardan en infraestructura de nube de nuestros proveedores (hoy Vercel para la aplicación, y proveedores de base de datos e infraestructura asociados). Esos proveedores pueden procesar datos fuera de Costa Rica.

Conservación:

• Mientras tu cuenta esté activa, conservamos los datos necesarios para prestar el servicio.
• Si pedís la eliminación de la cuenta, borramos o anonimizamos los datos personales asociados 30 días después de recibir tu solicitud, salvo que una obligación legal, contable o de disputa nos exija conservarlos (por ejemplo registros de pagos o auditoría).
• Los datos de la lista de insights y novedades se conservan hasta que te desuscribás o hasta el cierre de esa lista.
• Los respaldos pueden tardar un tiempo adicional en rotar.

Podés:

1. Corregir muchos datos de perfil desde Ajustes en la app.
2. Desconectar una cuenta Ridivi y pedir el borrado de los datos sincronizados de esa conexión (flujo de desconexión con borrado en la API).
3. Cerrar sesión en cualquier momento.

Eliminación de la cuenta completa: hoy la app no incluye un botón de “eliminar cuenta”. Para pedir el borrado de tu cuenta y de los datos personales asociados, escribinos a hello@umivo.app desde el correo con el que te registraste. Te confirmaremos cuando el proceso termine.

También podés pedir acceso a tus datos o aclaraciones por el mismo correo.

Aplicamos medidas razonables: cifrado de contraseñas, tokens de acceso con vencimiento, control de acceso, límites ante intentos fallidos de login y comunicación HTTPS. Ningún sistema es 100 % invulnerable; si detectás un problema, avisanos.

Umivo está dirigido a negocios y personas adultas. No está pensado para menores de 18 años.

Si cambiamos esta política de forma relevante, actualizaremos la fecha de “Última actualización” y, cuando corresponda, te avisaremos por la app o por correo.

Byxel SRL · Umivo
Correo: hello@umivo.app
Sitio: https://www.umivo.app · https://byxel.io