Aviso de PrivacidadPrivacy Policy

Diego Santos Gómez (en adelante, "el Responsable"), con domicilio en Guadalajara, Jalisco, México, es el responsable del tratamiento y protección de tus datos personales recabados a través de la aplicación móvil Caudal (en adelante, "la App"). Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, "la Ley") y describe qué datos recabamos, para qué los usamos y cómo puedes ejercer tus derechos.

1. ¿Qué datos personales recabamos?

Datos que tú nos proporcionas directamente al crear y usar tu cuenta:

• Datos de identificación y contacto: nombre, apellido y correo electrónico.
• Datos de autenticación: tu contraseña, almacenada de forma cifrada (el Responsable nunca la conoce en texto plano).
• Datos financieros y patrimoniales que tú registras sobre tu portafolio de inversión: posiciones (instrumentos, cantidades, costos, fechas y movimientos de compra/venta), depósitos y retiros, tipo de cambio aplicado y dividendos.

Datos que se recaban de forma automática por el uso de la App:

• Datos técnicos y de dispositivo: tipo de dispositivo, sistema operativo, versión de la App, identificadores de sesión, idioma y preferencias (p. ej. tema y moneda).
• Datos de uso (analítica de producto): eventos de interacción con la App —por ejemplo, que registraste una transacción, usaste el buscador o abriste la App—, junto con tu ubicación aproximada a nivel ciudad derivada de tu dirección IP. Estos eventos NO incluyen montos, cantidades, instrumentos ni ningún contenido de tu portafolio; describen qué funciones se usan, no qué inviertes.

Datos que se obtienen de terceros, solo si eliges esa opción:

• Inicio de sesión con Google: nombre y correo electrónico asociados a tu cuenta de Google, validados mediante un token. El Responsable no obtiene tu contraseña de Google.

Tus datos financieros y patrimoniales NO son datos sensibles en términos de la Ley, pero sí requieren tu consentimiento expreso (artículo 7), el cual otorgas al aceptar este Aviso y crear tu cuenta. Caudal NO recaba datos sensibles, ni números de tarjeta, claves bancarias, CLABE, NIP ni credenciales de tu banco o casa de bolsa: la App no se conecta a tus cuentas financieras; tú registras la información manualmente.

2. ¿Para qué fines utilizamos tus datos?

Tus datos se utilizan para las siguientes finalidades primarias, necesarias para prestarte el servicio:

• Crear, autenticar y administrar tu cuenta de usuario.
• Almacenar, calcular y mostrarte la información de tu portafolio de inversión y las métricas derivadas de ella.
• Sincronizar tus datos entre tus dispositivos y respaldarlos de forma segura.
• Brindarte soporte técnico, responder tus solicitudes y notificarte cambios relevantes del servicio.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

Adicionalmente, tratamos los datos de uso descritos en la sección 1 para una finalidad de mejora del producto: entender de forma agregada cómo se usa la App, detectar fricciones y corregir errores. Puedes oponerte a esta finalidad en cualquier momento escribiendo a [email protected], sin que ello afecte el servicio.

Correos sobre el servicio: si lo activas (en el registro o en Ajustes → Notificaciones), te enviamos por correo electrónico un resumen periódico de tu portafolio, así como mensajes de acompañamiento sobre el uso de la App (p. ej. guías para empezar) y avisos operativos de tu cuenta o suscripción (p. ej. el fin de tu periodo de prueba). Puedes desactivar los correos opcionales en cualquier momento desde Ajustes → Notificaciones o con el enlace de baja incluido en cada correo.

Finalidad secundaria — comunicaciones promocionales: solo con tu consentimiento expreso (casilla que NO viene pre-marcada) te enviaremos por correo novedades, promociones y ofertas de Caudal. Puedes negarte a esta finalidad o revocar tu consentimiento en cualquier momento desde Ajustes → Notificaciones o con el enlace de baja de cada correo, sin que ello afecte el servicio. Registramos la fecha en que otorgas o retiras este consentimiento.

No vendemos ni rentamos tu información a terceros.

3. ¿Con quién compartimos tu información?

Para operar la App nos apoyamos en proveedores de servicios tecnológicos que actúan como encargados, es decir, que tratan los datos por cuenta del Responsable y conforme a sus instrucciones y a sus propias políticas de privacidad:

• Supabase (base de datos, autenticación y respaldo): almacena tu cuenta y tu información financiera de forma cifrada. Sus servidores pueden ubicarse fuera de México.
• Proveedores de datos de mercado (p. ej. Twelve Data): se les consultan precios y datos públicos de instrumentos. NO se les envían tus datos personales ni tu portafolio; únicamente los símbolos (tickers) que consultas.
• Google (inicio de sesión, si lo eliges): valida tu identidad. El Responsable no comparte con Google tu información financiera.
• PostHog (analítica de producto): recibe los eventos de uso descritos en la sección 1, asociados a un identificador interno de usuario, tu nombre de pila y tu correo electrónico. NO recibe tu información financiera ni el contenido de tu portafolio. Sus servidores se ubican en Estados Unidos.
• Resend (envío de correo electrónico): entrega los correos del servicio —códigos de acceso, avisos de tu cuenta, resúmenes de portafolio y, solo si las aceptaste, promociones—. Recibe tu dirección de correo y el contenido del mensaje que te enviamos, así como los reportes de entrega (p. ej. rebotes). NO recibe el contenido de tu portafolio más allá de lo incluido en el propio correo que solicitaste. Sus servidores se ubican en Estados Unidos.

Fuera de estos encargados, no transferimos tus datos a terceros sin tu consentimiento, salvo en los supuestos del artículo 36 de la Ley (entre otros, cuando sea necesario para mantener la relación jurídica contigo o por requerimiento de autoridad competente). Al aceptar este Aviso consientes el tratamiento por parte de los encargados aquí señalados.

4. Transferencias internacionales

Algunos de nuestros encargados (como Supabase, PostHog y Resend) pueden almacenar o procesar tus datos en servidores ubicados fuera de México, incluidos los Estados Unidos. En esos casos, el Responsable exige medidas de seguridad y confidencialidad equivalentes a las previstas en la Ley mediante los contratos correspondientes. Esta operación es necesaria para prestarte el servicio que solicitas.

5. Conservación de tus datos

Conservamos tus datos personales mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas. Si eliminas tu cuenta, tus datos se borran de forma definitiva en un plazo razonable, salvo aquellos que debamos conservar por obligaciones legales, de seguridad o para la resolución de controversias, durante el periodo que la normativa exija.

6. Seguridad de tus datos

Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos, incluyendo cifrado en tránsito y en reposo, autenticación y reglas de acceso por usuario (Row Level Security) que impiden que un usuario acceda a la información de otro. Ningún sistema es completamente infalible; en caso de una vulneración de seguridad que afecte de forma significativa tus derechos, te lo notificaremos sin demora a través de la App o por correo electrónico, conforme a la Ley.

7. Decisiones automatizadas

La App realiza cálculos automáticos sobre la información que tú registras (rendimiento, conversión de divisas, agregados de tu portafolio), pero NO toma decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elabora perfiles con fines de evaluación crediticia, comercial o similar.

8. Menores de edad

Caudal está dirigida a personas mayores de edad. No recabamos intencionalmente datos de menores de 18 años. Si un menor utiliza la App, deberá hacerlo con la autorización y bajo la supervisión de su padre, madre o tutor. Si detectamos datos de un menor sin dicha autorización, los eliminaremos.

9. ¿Cómo ejerces tus derechos ARCO?

Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y a Oponerte a su tratamiento para fines específicos (derechos ARCO).

Para ejercerlos, envía tu solicitud al correo [email protected], indicando: tu nombre completo, el correo asociado a tu cuenta, el derecho que deseas ejercer y, en su caso, los datos a rectificar o cancelar. Te comunicaremos la determinación en un plazo máximo de 20 días, y si resulta procedente se hará efectiva dentro de los 15 días siguientes. Estos plazos pueden ampliarse una sola vez cuando las circunstancias del caso lo justifiquen. El ejercicio de los derechos ARCO es gratuito; solo podrán cobrarse los costos justificados de reproducción o envío.

Muchas de estas acciones puedes realizarlas directamente desde la App: editar tu perfil, modificar o borrar tu información financiera y eliminar tu cuenta.

10. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos otorgaste, escribiendo a [email protected] o eliminando tu cuenta desde la App. Por obligaciones legales o de seguridad, es posible que conservemos cierta información durante el plazo que la normativa exija; en lo demás, la revocación implica la eliminación de tus datos y la conclusión del servicio.

11. Limitación del uso o divulgación

Para limitar el uso o divulgación de tu información puedes ajustar la configuración de tu cuenta dentro de la App o escribirnos a [email protected]. Los correos de resumen, de acompañamiento y promocionales se desactivan desde Ajustes → Notificaciones o con el enlace de baja incluido en cada correo. Caudal administra internamente su propio listado de exclusión: una vez que te das de baja de las promociones, no volvemos a contactarte con fines promocionales salvo que vuelvas a activarlas tú.

12. Eliminación de tu cuenta

Puedes eliminar tu cuenta en cualquier momento desde la App o solicitándolo por correo. La eliminación borra de forma definitiva tu información financiera y tus datos personales, sujeto a la conservación legal descrita en la sección 5. Más detalle en mycaudal.app/eliminar-cuenta.

13. Tecnologías de rastreo

La App no utiliza cookies publicitarias, no vende datos a redes de publicidad y no te rastrea entre aplicaciones o sitios de terceros. Almacena localmente en tu dispositivo información técnica necesaria para tu sesión y preferencias (p. ej. el token de sesión y la configuración de tema o moneda), y utiliza una herramienta de analítica de producto (PostHog, sección 3) exclusivamente para entender el uso de la App y mejorarla, sin fines publicitarios.

14. Autoridad de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente en la materia (actualmente la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI).

15. Cambios al presente aviso

Este Aviso de Privacidad puede modificarse por cambios legales, en nuestras prácticas de privacidad o en el propio servicio. Cualquier cambio se publicará en esta misma pantalla dentro de la App y, cuando corresponda, en la versión pública del aviso. Te recomendamos revisarlo periódicamente.

This is an English courtesy translation of a document originally written in Spanish. The legally binding version is the Spanish one; in case of any discrepancy, the Spanish version prevails.

Diego Santos Gómez (the "Controller," "we," "us" or "our"), located in Guadalajara, Jalisco, México, controls and protects the personal data collected through the Caudal mobile application (the "App"). We provide this Privacy Policy under the Mexican Federal Law on the Protection of Personal Data Held by Private Parties (the "Law"). It explains what data we collect, how we use it, and how you can exercise your rights.

1. Personal data we collect

Data you give us directly when you create and use your account:

• Identification and contact data: first name, last name and email address.
• Authentication data: your password, which we store encrypted and never see in plain text.
• Financial and portfolio data you enter about your investments: holdings (instruments, quantities, costs, dates and buy/sell transactions), deposits and withdrawals, the exchange rate applied and dividends.

Data we collect automatically when you use the App:

• Technical and device data: device type, operating system, App version, session identifiers, language and preferences (such as theme and currency).
• Usage data (product analytics): interaction events within the App — for example, that you logged a transaction, used the search feature or opened the App — together with your approximate city-level location derived from your IP address. These events never include amounts, quantities, instruments or any content of your portfolio; they describe which features are used, not what you invest in.

Data we receive from third parties, only if you opt in:

• Google sign-in: the name and email tied to your Google account, verified through a token. We never receive your Google password.

Your financial and portfolio data are not sensitive data under the Law, but they do require your express consent (article 7), which you give when you accept this Policy and create your account. Caudal does not collect sensitive data, card numbers, banking passwords, CLABE numbers, PINs, or your bank or brokerage credentials. The App never connects to your financial accounts; you enter everything yourself.

2. How we use your data

We use your data for the following primary purposes, which are necessary to provide the service:

• Create, authenticate and manage your account.
• Store, calculate and show your portfolio information and the metrics we derive from it.
• Sync your data across your devices and back it up securely.
• Provide support, respond to your requests and let you know about important changes to the service.
• Meet our legal obligations and respond to requests from competent authorities.

We also process the usage data described in section 1 for a product-improvement purpose: understanding, in aggregate, how the App is used, spotting friction and fixing bugs. You may object to this purpose at any time by emailing [email protected], without affecting the service.

Service emails: if you turn them on (at sign-up or in Settings → Notifications), we send you a periodic email summary of your portfolio, as well as onboarding messages about using the App (such as getting-started guides) and operational notices about your account or subscription (such as your trial ending). You can turn optional emails off at any time from Settings → Notifications or through the unsubscribe link included in every email.

Secondary purpose — promotional communications: only with your express consent (a checkbox that is never pre-ticked) will we email you Caudal news, promotions and offers. You may refuse this purpose or withdraw your consent at any time from Settings → Notifications or through the unsubscribe link in every email, without affecting the service. We keep a record of the date you give or withdraw this consent.

We never sell or rent your information.

3. How we share your information

To run the App, we work with technology providers that act as processors. They handle data on our behalf, following our instructions and their own privacy policies:

• Supabase (database, authentication and backup) stores your account and financial information in encrypted form. Its servers may be located outside Mexico.
• Market data providers (such as Twelve Data) supply prices and public information about instruments. We do not send them your personal data or your portfolio — only the symbols (tickers) you look up.
• Google (sign-in, if you choose it) verifies your identity. We never share your financial information with Google.
• PostHog (product analytics) receives the usage events described in section 1, tied to an internal user identifier, your first name and your email address. It never receives your financial information or the content of your portfolio. Its servers are located in the United States.
• Resend (email delivery) delivers our service emails — access codes, account notices, portfolio summaries and, only if you opted in, promotions. It receives your email address and the content of the messages we send you, along with delivery reports (such as bounces). It never receives your portfolio content beyond what is included in the email you requested. Its servers are located in the United States.

Beyond these processors, we do not transfer your data to third parties without your consent, except in the cases set out in article 36 of the Law — among others, when it is necessary to maintain our legal relationship with you or to respond to a competent authority. By accepting this Policy, you consent to the processing carried out by the processors listed above.

4. International transfers

Some of our processors, such as Supabase, PostHog and Resend, may store or process your data on servers outside Mexico, including in the United States. When that happens, we require, by contract, security and confidentiality measures equivalent to those of the Law. This transfer is necessary to provide the service you request.

5. Data retention

We keep your personal data for as long as your account is active and as long as needed to fulfill the purposes described above. When you delete your account, we permanently erase your data within a reasonable time, except for data we must keep to meet legal or security obligations or to resolve disputes, which we retain only for as long as the law requires.

6. How we protect your data

We use reasonable administrative, technical and physical safeguards to protect your data, including encryption in transit and at rest, authentication, and per-user access controls (Row Level Security) that keep one user from reaching another user's information. No system is completely secure, so if a breach occurs that significantly affects your rights, we will notify you without delay through the App or by email, as the Law requires.

7. Automated decisions

The App runs automatic calculations on the information you enter (returns, currency conversion and portfolio totals), but it does not make automated decisions that have legal effects on you, and it does not build profiles for credit scoring, commercial assessment or any similar purpose.

8. Minors

Caudal is intended for adults. We do not knowingly collect data from anyone under 18. A minor may use the App only with the consent and supervision of a parent or guardian. If we learn that we hold a minor's data without that consent, we will delete it.

9. Your ARCO rights

You have the right to Access your personal data, Rectify it when it is inaccurate or incomplete, Cancel it when you believe it is no longer needed for the stated purposes, and Object to its processing for specific purposes (your "ARCO" rights).

To exercise these rights, email us at [email protected] with your full name, the email tied to your account, the right you want to exercise, and — where relevant — the data to be corrected or cancelled. We will respond with our decision within 20 days, and if your request is granted, we will act on it within the next 15 days. We may extend these periods once when the circumstances justify it. Exercising your ARCO rights is free; we may charge only justified reproduction or shipping costs.

You can take many of these actions yourself right inside the App: edit your profile, change or delete your financial information, and delete your account.

10. Withdrawing consent

You may withdraw your consent at any time by emailing us at [email protected] or by deleting your account in the App. We may keep certain information for as long as the law requires to meet legal or security obligations; otherwise, withdrawing consent means we delete your data and end the service.

11. Limiting use or disclosure

To limit how your information is used or disclosed, adjust your account settings in the App or email us at [email protected]. Summary, onboarding and promotional emails can be turned off from Settings → Notifications or through the unsubscribe link included in every email. Caudal maintains its own internal exclusion list: once you unsubscribe from promotions, we will not contact you for promotional purposes again unless you opt back in yourself.

12. Deleting your account

You can delete your account at any time from the App or by email. Deletion permanently erases your financial information and personal data, subject to the legal retention described in section 5. More details at mycaudal.app/eliminar-cuenta.

13. Tracking technologies

The App does not use advertising cookies, does not sell data to ad networks, and does not track you across third-party apps or websites. It stores the technical information your session and preferences need (such as your session token and your theme or currency settings) locally on your device, and uses a product analytics tool (PostHog, section 3) solely to understand how the App is used and improve it — never for advertising.

14. Data protection authority

If you believe your right to data protection has been violated, you may contact the competent authority — currently the Ministry of Anti-Corruption and Good Governance, which took over the functions of the former INAI.

15. Changes to this policy

We may update this Privacy Policy to reflect changes in the law, in our privacy practices or in the service. We will post any changes on this screen in the App and, where applicable, in the public version of the policy. Please review it from time to time.