Política de Privacidad

FinScope es una plataforma de software como servicio (SaaS) de gestión y análisis financiero empresarial. El tratamiento de la información descrita en esta política es responsabilidad del equipo operador de FinScope. Puedes contactarnos mediante los canales de atención indicados en la sección de Contacto de esta política.

FinScope permite a empresas y equipos gestionar y analizar su información financiera: dashboard ejecutivo, movimientos, categorías, clientes, flujo de efectivo (cash flow), estado de resultados (P&L), facturación, pagos, prioridades y rentabilidad. FinScope no es un banco, institución financiera, asesor financiero, contador ni auditor, y no presta servicios financieros regulados. La información y visualizaciones que ofrece tienen fines informativos y de gestión interna.

Según cómo utilices la plataforma, FinScope puede recopilar:

• Datos de cuenta y perfil: nombre, correo electrónico, rol dentro de la plataforma y organización o empresa a la que perteneces.
• Información proporcionada por el usuario: datos que tú o tu organización capturan o cargan en la plataforma, incluyendo archivos que decidas importar.
• Información financiera y de negocio: datos relacionados con movimientos, categorías, clientes, flujo de efectivo, estado de resultados, facturación, pagos, prioridades y rentabilidad que tu organización gestione dentro de FinScope.
• Información de integraciones autorizadas: datos a los que tú autorices acceso al conectar servicios externos (por ejemplo, Google), conforme a la sección 6.
• Información técnica y de seguridad: registros necesarios para el funcionamiento, seguridad y auditoría de la plataforma, como registros de inicio de sesión, identificadores de sesión y registros de sincronización o errores.

Utilizamos la información únicamente para:

• Proporcionar, operar y mantener las funcionalidades de FinScope.
• Generar los reportes, visualizaciones y análisis que la plataforma ofrece a tu organización.
• Autenticar usuarios y mantener la seguridad de las cuentas.
• Ejecutar las integraciones y sincronizaciones que el usuario haya autorizado.
• Diagnosticar errores, prevenir usos indebidos y mejorar el servicio.

No vendemos tu información personal ni la utilizamos con fines publicitarios.

FinScope puede ofrecer integraciones opcionales con servicios de terceros. Estas integraciones solo se activan cuando un usuario autorizado de tu organización las conecta de forma explícita. El uso de cada servicio externo está sujeto, además, a los términos y políticas de privacidad de dicho tercero.

FinScope permite, de forma opcional, conectar una cuenta de Google para utilizar archivos de Google Drive y Google Sheets como fuente de datos (por ejemplo, para el módulo de Facturación). Sobre esta integración:

• La conexión se realiza mediante Google OAuth 2.0: la autorización ocurre directamente en Google y FinScope nunca solicita ni almacena tu contraseña de Google.
• FinScope solicita únicamente permisos de solo lectura sobre Google Drive y Google Sheets, con el fin de listar los archivos accesibles y leer el contenido de las hojas de cálculo que el usuario seleccione. FinScope no solicita permisos de escritura, edición ni eliminación sobre tus archivos de Google.
• El acceso queda limitado a los permisos (scopes) que autorices en la pantalla de consentimiento de Google y se utiliza exclusivamente para proporcionar la funcionalidad que activaste.
• Los tokens de acceso otorgados por Google se almacenan cifrados, están asociados exclusivamente a la organización que realizó la conexión y nunca se muestran ni se comparten.
• Puedes revocar el acceso en cualquier momento desde la propia plataforma (opción "Desconectar", que además solicita a Google la revocación del token) o directamente desde la configuración de permisos de tu cuenta de Google en myaccount.google.com/permissions.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de FinScope se apegará a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

La información se almacena en bases de datos gestionadas dentro de la infraestructura en la nube que utiliza la plataforma. Las comunicaciones entre tu navegador y FinScope se realizan mediante conexiones cifradas (HTTPS/TLS). Las contraseñas de las cuentas se almacenan utilizando funciones de hash unidireccional y las credenciales de integraciones externas se almacenan cifradas. La información de cada organización está lógicamente separada de la de otras organizaciones.

Conservamos la información mientras la cuenta de tu organización permanezca activa o mientras sea necesaria para prestar el servicio. Cuando se solicita la eliminación de datos o de una cuenta conforme a la sección 16, la información se elimina o anonimiza en un plazo razonable, salvo que exista una obligación legítima de conservación.

No vendemos, rentamos ni comercializamos tu información. Solo compartimos información en los siguientes supuestos:

• Con los proveedores tecnológicos estrictamente necesarios para operar la plataforma (sección 10).
• Con los servicios externos que tú mismo decidas conectar (por ejemplo, Google), en la medida necesaria para operar la integración.
• Cuando exista una obligación legal o un requerimiento válido de autoridad competente.

Para operar, FinScope se apoya en proveedores de infraestructura en la nube (alojamiento de la aplicación y bases de datos) y, cuando el usuario lo autoriza, en las APIs de servicios que decida integrar. Adicionalmente, algunas funcionalidades opcionales de análisis asistido pueden apoyarse en proveedores externos de procesamiento; dichas funcionalidades solo procesan la información necesaria cuando el usuario las utiliza. Estos proveedores actúan como encargados del tratamiento y no están autorizados a usar la información para fines propios.

Aplicamos medidas de seguridad razonables y proporcionales, entre ellas: autenticación con credenciales individuales, control de acceso por roles, aislamiento de la información por organización, cifrado de las comunicaciones en tránsito, hash de contraseñas y cifrado de los tokens de integraciones. Ningún sistema es infalible, por lo que también dependemos de un uso responsable de las credenciales por parte de los usuarios.

Puedes solicitar el acceso, la rectificación, la actualización o la eliminación de tu información personal, así como la revocación de las autorizaciones que hayas otorgado. Para ejercer estos derechos, utiliza los canales indicados en la sección de Contacto. Atenderemos las solicitudes en un plazo razonable y conforme a la legislación aplicable.

FinScope no utiliza cookies de publicidad ni rastreadores de terceros. Para mantener tu sesión iniciada, la plataforma utiliza el almacenamiento local del navegador, donde guarda un token de sesión y preferencias básicas de uso. Esta información se elimina al cerrar sesión y puedes borrarla en cualquier momento desde la configuración de tu navegador.

Podemos actualizar esta política para reflejar cambios en la plataforma o en la normativa aplicable. Publicaremos siempre la versión vigente en esta página, indicando la fecha de última actualización. Si los cambios son significativos, lo comunicaremos por medios razonables dentro de la plataforma.

Para cualquier duda sobre esta política o sobre el tratamiento de tu información, contáctanos a través de los canales de atención disponibles dentro de la plataforma o mediante el administrador de la cuenta de tu organización, quien canalizará tu solicitud con el equipo de FinScope.

Si deseas solicitar la eliminación de tus datos personales o de la cuenta de tu organización, presenta la solicitud mediante los canales de contacto descritos en la sección anterior. Además, si conectaste una cuenta de Google, puedes desconectarla en cualquier momento desde la sección "Conexión de Datos" de la plataforma; al hacerlo, FinScope solicita la revocación del token ante Google y elimina las credenciales cifradas almacenadas.