Política de privacidad

• Usamos su información para que Cruse funcione para usted: sincronizar sus cuentas, preparar sus presupuestos y planes, y responder sus preguntas.
• No vendemos su información ni la usamos para publicidad.
• Solo la compartimos con las empresas que nos ayudan a operar Cruse, con los miembros del hogar con quienes usted decida compartirla y cuando la ley lo exige.
• Puede desconectar un banco o eliminar su cuenta en la app en cualquier momento.

Cruse es operado por Cruse, LLC, una sociedad de responsabilidad limitada de Texas (“Cruse”, “nosotros”). Esta política explica cómo recopilamos, usamos, compartimos y protegemos la información personal cuando usted usa la app móvil de Cruse, la app web de Cruse en cruse.app y nuestro sitio web getcruse.com (en conjunto, el “Servicio”). Forma parte de nuestros Términos del servicio.

• Datos de la cuenta. Su nombre y correo electrónico, y un número de teléfono si lo agrega. Las contraseñas las gestiona Google Firebase Authentication; nunca las vemos ni las guardamos. Si inicia sesión con Google o Apple, recibimos el nombre y el correo que nos comparten, que en el caso de Apple puede ser una dirección de retransmisión privada.
• Preferencias. Su región, idioma, moneda y zona horaria, las metas financieras que elige al registrarse y su configuración de notificaciones.
• Información financiera que usted ingresa. Las transacciones que agrega usted mismo, presupuestos, metas, deudas, notas y comentarios.
• Imágenes y archivos. Las imágenes que adjunta a los chats con la IA y los archivos que importa desde otras apps de finanzas, como exportaciones CSV.
• Conversaciones con la IA. Los mensajes que envía al asistente de IA de Cruse y sus respuestas.
• Información del hogar. Si crea un hogar o se une a uno, los correos de las personas que invita, y las divisiones de gastos, liquidaciones y comentarios que agrega.
• Mensajes que nos envía. Lo que nos envía cuando nos escribe por correo, y el correo que nos da para unirse a nuestra lista de espera.

Cuando vincula una cuenta, se conecta a través de Plaid Inc. Usted ingresa sus credenciales bancarias en las pantallas de Plaid, y Cruse nunca las ve ni las guarda. Con su permiso, Plaid nos da:

• Cuentas. El nombre y tipo de cada cuenta, los últimos cuatro dígitos de su número, sus saldos y su límite de crédito.
• Transacciones. Monto, fecha, comercio, categoría, y la ciudad, estado y país del comercio.
• Préstamos y tarjetas de crédito. Saldo, tasa de interés, pago mínimo, último pago, fecha de vencimiento y datos del estado de cuenta.
• Inversiones. Posiciones, cantidades, costo de adquisición y valor.

No recibimos números de cuenta completos ni números de ruta bancaria. La forma en que Plaid trata sus datos se describe en la Política de privacidad para usuarios finales de Plaid, y puede ver y administrar las conexiones que ha hecho a través de Plaid en my.plaid.com.

• Diagnóstico. Cuando la app falla o encuentra un error, envía un informe a Sentry con el modelo de su dispositivo, el sistema operativo y la versión de la app, qué salió mal y tiempos de rendimiento.
• Analítica del sitio web y de la app web. En getcruse.com y cruse.app, Vercel Web Analytics y Speed Insights registran qué páginas se visitan, el sitio desde el que llegó, su navegador, sistema operativo y tipo de dispositivo, su ubicación aproximada (país, región y ciudad) y la velocidad de carga de las páginas. No usan cookies, y el conteo de visitantes de Vercel se basa en un identificador anónimo que se descarta a las 24 horas. Solo vemos totales, no visitantes individuales. La app móvil no los usa.
• Notificaciones. Si activa las notificaciones push, un token del dispositivo para poder enviarlas. Las notificaciones pueden incluir datos como el nombre de un comercio o un monto, y pueden aparecer en su pantalla de bloqueo.
• Información de red. Su dirección IP, que usamos brevemente para limitar solicitudes repetidas y proteger las cuentas, y que nuestros proveedores de hospedaje pueden registrar en sus logs.
• Logotipos de comercios. Cuando la app muestra el logotipo de un comercio, su dispositivo puede cargarlo desde un servicio de logotipos de terceros, que puede ver su dirección IP y qué logotipo se solicitó.
• Cookies y almacenamiento del navegador. La app web usa dos cookies que mantienen su sesión iniciada, y el almacenamiento del navegador para su sesión y el tema de pantalla. Ambos son necesarios para que la app web funcione. Nuestro sitio web getcruse.com no usa cookies.

No usamos rastreadores publicitarios, no lo rastreamos a través de otras apps o sitios web, y no recopilamos su ubicación precisa ni sus contactos. Como no lo rastreamos entre sitios web, Cruse funciona igual si su navegador envía o no una señal de Do Not Track o Global Privacy Control.

• Para prestar el Servicio. Para sincronizar sus cuentas, categorizar gastos, dar seguimiento a presupuestos y metas, prever su flujo de efectivo, encontrar suscripciones y facturas, y mostrarle información útil.
• Para las funciones de IA. Para responder sus preguntas, preparar planes y redactar resúmenes. Vea “Cómo nuestra IA trabaja con sus datos” más abajo.
• Para mantener Cruse seguro. Para prevenir fraudes y abusos, aplicar límites de uso y proteger las cuentas.
• Para comunicarnos con usted. Para responder sus correos, enviarle las notificaciones que haya activado y, si se unió a nuestra lista de espera, confirmar su lugar y avisarle cuando Cruse abra.
• Para mejorar Cruse. Para corregir errores, mejorar las respuestas y hacer las páginas más rápidas. Esto puede incluir que personas de nuestro equipo revisen conversaciones con la IA sin datos personales y las conviertan en casos de prueba. No permitimos que otras empresas entrenen sus modelos de IA con sus conversaciones.
• Para cumplir obligaciones legales. Para cumplir la ley y proteger a nuestros usuarios, al público y a Cruse.

No vendemos su información personal, no la compartimos para publicidad dirigida y no la compartimos con otras empresas para su propio marketing.

El asistente de IA de Cruse funciona con la API Gemini de Google. Para responder una pregunta, enviamos a Google su mensaje y su conversación reciente, su nombre de pila, la información de su cuenta necesaria para responder (como totales de gastos o saldos) y cualquier imagen que adjunte. Para redactar resúmenes, como revisiones de presupuesto y de periodo, planes para pagar deudas, agendas de Money Date y guiones para negociar facturas, enviamos a Google las cifras con las que se elaboran, como totales por categoría y saldos de deudas.

Antes de que los datos de su cuenta lleguen a la IA, eliminamos identificadores como los ID de cuenta y ocultamos datos como direcciones de correo y números largos. Lo que usted escribe se envía tal como lo escribió, así que por favor no escriba números completos de tarjetas o cuentas, ni su número de Seguro Social o de Seguro Social canadiense (SIN).

Google trata estos datos por cuenta nuestra como proveedor de servicios. Según los términos de Google para su API de pago, Google no los usa para mejorar sus productos, y conserva las solicitudes y respuestas hasta 55 días solo para detectar abusos.

La IA puede cambiar sus datos, por ejemplo al crear un presupuesto, solo después de que usted lo confirme. Sus respuestas se generan automáticamente y pueden ser incorrectas. Son educativas, no asesoría financiera.

Solo compartimos información personal en estas situaciones:

• Con proveedores de servicios. Empresas que operan partes de Cruse por nosotros, bajo condiciones que limitan cómo pueden usar su información:

• Plaid: conecta sus cuentas bancarias.
• Google: inicio de sesión (Firebase Authentication), notificaciones push (Firebase Cloud Messaging) y funciones de IA (API Gemini).
• Apple: Iniciar sesión con Apple y notificaciones push en dispositivos Apple.
• Expo: emite los tokens que la app móvil usa para recibir notificaciones push.
• Stripe: pagos y administración de suscripciones. Usted ingresa los datos de su tarjeta en las páginas de Stripe y nosotros nunca los vemos.
• Amazon Web Services: almacenamiento de los archivos que importa y las exportaciones que crea.
• Neon, Vercel y nuestros otros proveedores de hospedaje: operan nuestras bases de datos, servidores, sitio web y app web en los Estados Unidos. Vercel también ofrece la analítica del sitio web y de la app web descrita arriba.
• Sentry: informes de fallas y errores.
• Resend: guarda nuestra lista de espera y envía sus correos.
• Microsoft: aloja nuestro correo, por lo que procesa los mensajes que nos envía.

• Con su hogar. Si se une a un hogar, como se describe en la siguiente sección.
• Por razones legales y de seguridad. Para cumplir la ley, una orden judicial o una solicitud válida de las autoridades; para hacer cumplir nuestros términos; o para proteger los derechos, la seguridad o los bienes de nuestros usuarios, del público o de Cruse.
• En una transferencia de negocio. Si Cruse participa en una fusión, adquisición, financiamiento o venta de activos, su información puede pasar al nuevo propietario, que deberá respetar esta política respecto de la información que reciba.
• Con su permiso. Para cualquier otra cosa que le describamos cuando le pidamos permiso.

Los hogares permiten que varias personas administren su dinero juntas. Si se une a uno:

• De forma predeterminada, los demás miembros pueden ver cada cuenta que vincula: su nombre, institución, tipo, últimos cuatro dígitos, saldos, límite de crédito, datos del préstamo o la tarjeta, y sus transacciones.
• Puede cambiar esto para cada cuenta, para compartir solo su nombre, institución, tipo, últimos cuatro dígitos y saldo actual, o para ocultarla.
• Los miembros pueden ver los nombres y correos de los demás.
• Los resúmenes del hogar, como Money Date, suman los gastos e ingresos de las cuentas vinculadas de todos los miembros, incluidas las cuentas que usted decidió no compartir individualmente.
• Las divisiones de gastos, liquidaciones y comentarios que agrega son visibles para el hogar.
• Si la persona que creó el hogar elimina su cuenta, o el propietario del hogar deja el plan de pago, el hogar se cierra y sus registros compartidos (divisiones de gastos, liquidaciones, invitaciones e historial de Money Date) se eliminan para todos.

• Conservamos su información mientras su cuenta esté abierta, salvo lo que se describe aquí.
• Los mensajes del chat con la IA se eliminan automáticamente 30 días después de enviarse. No conservamos las imágenes que adjunta a un chat una vez escrita la respuesta. El registro de cada acción que confirmó a través de la IA se conserva hasta que elimine su cuenta.
• Si desvincula un banco, le pedimos a Plaid que lo desconecte y eliminamos de Cruse las cuentas, transacciones e inversiones de ese banco. Lo que se creó a partir de ellas, como los registros de facturas recurrentes y el historial de patrimonio neto, puede conservarse hasta que elimine su cuenta.
• Cuando elimina su cuenta, cancelamos su suscripción, desconectamos sus bancos en Plaid, eliminamos los archivos que subió o exportó, y eliminamos los datos de su cuenta de nuestra base de datos.
• Los datos eliminados pueden permanecer en nuestras copias de seguridad por un tiempo limitado antes de sobrescribirse. Nuestros proveedores conservan algunos registros según sus propias políticas; por ejemplo, Stripe conserva los registros de pago que exige la ley.
• Podemos conservar información por más tiempo cuando la ley lo exige, o para resolver disputas y prevenir fraudes. Podemos conservar información que ya no lo identifica, como casos de prueba anonimizados, para mejorar Cruse.

• Ciframos los tokens que conectan Cruse con su banco antes de guardarlos, y nunca recibimos sus credenciales bancarias.
• El acceso a los datos de los usuarios se limita a las personas y sistemas que lo necesitan para operar Cruse.
• En su teléfono, su token de sesión se guarda en el almacenamiento seguro del dispositivo. La app también guarda en su teléfono los datos cargados recientemente, hasta por un día, para abrir más rápido, así que proteja su teléfono con un código de acceso.
• Ningún sistema es perfectamente seguro. Si una brecha afecta su información, se lo notificaremos según lo exija la ley.

• Actualice su perfil y su configuración de notificaciones en la app.
• Desvincule un banco en la app, o revoque el acceso en my.plaid.com.
• Exporte en la app las transacciones que agregó usted mismo y un informe fiscal basado en ellas. Para obtener una copia de cualquier otra cosa, escríbanos.
• Elimine su cuenta en cualquier momento en la configuración de la app.

Según dónde viva, puede tener derecho a acceder, corregir, eliminar u obtener una copia de su información personal, y a retirar su consentimiento. Escriba a support@getcruse.com y le responderemos en un plazo de 30 días. Es posible que primero necesitemos confirmar su identidad. No lo trataremos de forma diferente por ejercer estos derechos. Como no vendemos su información ni la usamos para publicidad dirigida, no hay nada de lo que deba excluirse.

Tratamos la información personal de las personas en Canadá conforme a la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y las leyes provinciales aplicables, incluidas las de Quebec. Al usar Cruse, usted da su consentimiento para la recopilación, el uso y el intercambio descritos en esta política. Puede retirar su consentimiento eliminando su cuenta, aunque algunas funciones necesitan cierta información para funcionar.

Nosotros y nuestros proveedores guardamos y tratamos su información en los Estados Unidos, donde las autoridades pueden tener acceso a ella conforme a la ley estadounidense.

Nuestro fundador es la persona responsable de la protección de la información personal en Cruse. Para comunicarse con él, o para acceder a su información o corregirla, escriba a support@getcruse.com. Si no está satisfecho con nuestra respuesta, puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, ante la Commission d’accès à l’information.

Cruse es para adultos de 18 años o más. No recopilamos a sabiendas información de menores de 18 años. Si cree que un menor nos ha dado información, escríbanos y la eliminaremos.

Si hacemos cambios importantes, se lo informaremos en la app o por correo antes de que entren en vigor. La fecha al principio indica cuándo cambió esta política por última vez. Esta política también está disponible en inglés y en francés.

Escriba a support@getcruse.com. Cruse es operado por Cruse, LLC, una sociedad de responsabilidad limitada de Texas.