Política de Privacidad
En vigor desde el 2/9/2026.
Esta política explica qué recoge Finasst, por qué, quién más lo ve y cómo puedes recuperarlo o eliminarlo. Se aplica al sitio web y a la aplicación móvil.
1. Quién es responsable de tus datos
El responsable de los datos personales descritos aquí es Fabricio Silva. Escribe a privacidade@finasst.net para cualquier asunto relativo a esta política, incluidas las solicitudes descritas en la sección 7.
2. Qué recogemos
Puedes usar todas las calculadoras sin cuenta, y al hacerlo no nos envías nada: el cálculo se ejecuta dentro de tu navegador. Si creas una cuenta, guardamos tu correo electrónico, el nombre que elijas, tu país y un hash criptográfico de tu contraseña — nunca la contraseña. Si guardas una simulación, conservamos las cifras introducidas y el cuadro resultante. Nuestros servidores también registran datos técnicos necesarios para operar el servicio: dirección IP, tipo de navegador y hora de cada petición, en el registro de acceso. Para aplicar el límite diario de simulaciones del plan gratuito, conservamos durante unos días el recuento de las simulaciones distintas que tu cuenta o tu navegador han hecho, junto con un identificador aleatorio que el propio navegador genera y, para visitantes sin cuenta, un código derivado de la dirección de red que cambia cada día y no puede revertirse hasta ella. Si te suscribes al plan Pro, conservamos también el estado de la suscripción; los datos de la tarjeta se escriben directamente en el formulario de Mercado Pago y nunca llegan a nosotros. Si entras con Google o con Facebook, recibimos de ese proveedor tu identificador allí, tu correo y el nombre de tu perfil (nunca la contraseña de tu cuenta en él), y guardamos el identificador para reconocer tu acceso. Cuando te enviamos un código de confirmación por correo (para confirmar la dirección, para la verificación en dos pasos o para confirmar una acción sensible), guardamos durante unos minutos un hash del código y el número de intentos necesario para comprobarlo.
3. Por qué los usamos y con qué base legal
Los datos de la cuenta sirven para autenticarte y mantener tus simulaciones separadas de las de los demás; la base legal es la ejecución del contrato entre nosotros. Los registros técnicos sirven para mantener el servicio disponible y detectar abusos; la base legal es el interés legítimo en un servicio operativo y seguro. Las cookies de publicidad se usan únicamente sobre la base del consentimiento que das en el banner, y solo mientras lo mantengas. El recuento de simulaciones y el estado de la suscripción sirven para aplicar el plan que elegiste, con base en la ejecución del contrato, y el código derivado de la dirección de red sirve para impedir que el límite se eluda en masa, con base en el interés legítimo en un servicio justo y seguro. Lo que recibimos de Google o de Facebook sirve para crear y reconocer tu cuenta, con base en la ejecución del contrato entre nosotros. Los códigos enviados por correo y los registros de corta duración que los comprueban sirven para impedir que otra persona use tu cuenta, con base en el interés legítimo en un servicio seguro.
4. Publicidad y cookies
Cuando la publicidad está activada, este servicio usa Google AdSense en la web y Google AdMob en la aplicación móvil. Google y sus socios usan cookies e identificadores similares — entre ellos la cookie DoubleClick y, en Android, el identificador de publicidad — para mostrar y medir anuncios, que pueden personalizarse a partir de tus visitas anteriores a este y a otros sitios. No se hace ninguna petición de anuncio antes de tu permiso: la biblioteca de publicidad ni siquiera se carga hasta que lo concedes.
Prácticas de Google
5. Quién más recibe tus datos
No vendemos datos personales ni los compartimos para el marketing de terceros. Los datos llegan a terceros solo en estos casos: los proveedores de alojamiento y de base de datos que operan el servicio por nuestra cuenta; Google, para publicidad y medición, y solo bajo el consentimiento descrito arriba; y cualquier autoridad a la que la ley nos obligue a informar. Los datos públicos de referencia usados en los cálculos — índices, tablas de impuestos — proceden de fuentes oficiales y no contienen nada sobre ti. Los pagos del plan Pro los procesa Mercado Pago, que recibe los datos de la tarjeta y el correo electrónico del pagador y responde de ellos según su propia política de privacidad.
6. Cuánto tiempo los conservamos
Los datos de cuenta y de simulaciones se conservan hasta que elimines la cuenta, y se borran en un plazo de treinta días desde la solicitud. Los registros de acceso se conservan durante el plazo que exige la ley aplicable, que en Brasil es de seis meses según el Marco Civil da Internet. Los tokens de renovación caducan solos y se revocan al cerrar sesión. Los recuentos del límite diario de simulaciones se descartan pasados unos días.
7. Tus derechos
Puedes solicitar confirmación de que tratamos tus datos, una copia de ellos, la rectificación de lo que sea inexacto, su supresión y su entrega en un formato portable. Cuando el tratamiento se apoya en el consentimiento, puedes retirarlo en cualquier momento sin afectar a lo que fue lícito antes. Estos derechos provienen del RGPD en la Unión Europea y de la LGPD en Brasil, y los atendemos para todo el mundo con independencia de dónde viva. Respondemos en un plazo de quince días.
8. Eliminar tu cuenta
Puedes eliminar tu cuenta y todo lo asociado a ella desde dentro de la aplicación y también desde la página de eliminación enlazada en el pie de todas las páginas — sin necesidad de iniciar sesión para leerla y sin tener que escribir antes a nadie. La eliminación borra la cuenta, las simulaciones guardadas, los cuadros y las sesiones activas. No sobrevive nada salvo las entradas del registro de acceso, que dejan de identificarte y se conservan durante el plazo legal descrito en la sección 6.
9. Menores
Este servicio está destinado a personas adultas y no se dirige a menores. No recogemos conscientemente datos de menores de 18 años, y la publicidad mostrada aquí no está diseñada para un público infantil. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.
10. Seguridad y transferencias internacionales
El tráfico va cifrado en tránsito, las contraseñas se almacenan solo como hash y el acceso a los datos guardados queda restringido a la cuenta que los creó mediante un filtro aplicado en la capa de base de datos, y no página por página. Nuestros proveedores, Google entre ellos, pueden tratar datos en servidores fuera de tu país; cuando eso ocurre, la transferencia se apoya en las cláusulas contractuales tipo que esos proveedores publican.
11. Cambios en esta política
Cuando esta política cambie de forma que afecte a lo que hacemos con tus datos, el banner de consentimiento se muestra de nuevo y se actualiza la fecha en la parte superior de esta página. Seguir usando el servicio después de eso significa que has leído la nueva versión.
Contacto: privacidade@finasst.net