NOVUM · PRIVACIDAD

Política de Privacidad

Fecha de entrada en vigor: 15 de agosto de 2026

Victor Raul Ortiz Garcia («Novum», «nosotros») opera el ecosistema Novum y sus aplicaciones Finanzas, Base y Planea. Esta política explica qué información procesamos, para qué la usamos, con quién puede compartirse y qué opciones tienes. La información concreta puede variar según la app, la plataforma, los permisos que concedas y las funciones que actives.

1. Responsable y contacto

El responsable es Victor Raul Ortiz Garcia. Para consultas de privacidad, solicitudes de derechos o reportes de seguridad escribe a contacto@novum.website.

2. Cuenta global y autenticación

Las tres aplicaciones comparten el proyecto de autenticación de Novum. Podemos procesar tu correo electrónico, identificador de cuenta, proveedor de inicio de sesión, nombre o avatar que entregue Google o Apple, sesiones, preferencias de cuenta y estado de suscripción.

El inicio de sesión puede realizarse mediante correo y contraseña, Google o Apple según la aplicación y la plataforma. Google y Apple procesan datos conforme a sus propias políticas.

3. Servicios compartidos

• Supabase: autenticación, base de datos, funciones server-side y almacenamiento.
• Google, Apple y sus SDKs de inicio de sesión: autentican la cuenta cuando eliges esos proveedores y reciben los datos necesarios para ese flujo.
• Google Play, Apple, RevenueCat y Stripe: procesan compras, suscripciones y pagos cuando corresponda. RevenueCat ayuda a gestionar compras móviles y su estado; Novum recibe identificadores de compra, información de cliente y estado de entitlement, no los datos completos de tu tarjeta.
• Google Drive: almacena respaldos que tú solicites desde Finanzas, en tu cuenta de Google.
• Proveedores de IA: el agente gestionado por Novum puede enviar el contexto necesario a DeepSeek mediante funciones server-side. En Finanzas, si configuras tu propia clave de Gemini u OpenAI, la aplicación puede enviar directamente a ese proveedor los textos, imágenes y contexto que solicites; Novum no recibe esa clave como parte de esa llamada, pero el proveedor la procesa conforme a sus condiciones.
• PostHog y Firebase Cloud Messaging: Finanzas puede procesar, si la configuración está habilitada y otorgas consentimiento, eventos técnicos de uso, versión, plataforma y tokens de notificación. No enviamos a analítica el contenido de tus movimientos financieros como evento de producto.

Estos proveedores tienen sus propias políticas y condiciones. Los terceros con los que compartimos datos deben ofrecer una protección igual o equivalente a la descrita en esta política para la información que reciben de Novum. Seleccionamos servicios con medidas de seguridad adecuadas para la función correspondiente, pero no controlamos sus prácticas independientes ni sus periodos de conservación. No autorizamos la venta de tus datos personales por parte de Novum.

3.1 Soporte y datos técnicos

Si contactas a Novum, podemos procesar tu dirección de correo, el contenido de la solicitud, archivos que decidas adjuntar y datos técnicos necesarios para diagnosticar el problema. También podemos recibir información de dispositivo, sistema operativo, versión de la app, idioma, zona horaria, identificadores técnicos limitados y registros de errores. No solicitamos contraseñas, tokens, números completos de tarjeta ni el contenido financiero que no sea necesario para resolver tu solicitud.

4. Anexo: Novum Finanzas

Finanzas puede procesar cuentas, saldos, movimientos, presupuestos, metas, deudas, pagos, apartados, documentos y datos derivados. Estos datos pueden permanecer localmente en el dispositivo y, si activas la sincronización, copiarse a Supabase.

Si activas automatización, Finanzas puede leer notificaciones bancarias en Android y consultar aplicaciones instaladas para filtrar notificaciones relevantes. Si usas recibos, puede acceder a cámara, galería, OCR y almacenamiento. Si usas voz, puede acceder a micrófono y reconocimiento de voz.

Las funciones de IA pueden recibir texto, imágenes, recibos, notificaciones o un contexto financiero necesario para responder. Las respuestas son asistidas por IA y no constituyen asesoría financiera, fiscal, legal o de inversión. Antes de activar una integración de terceros, revisa también sus términos, política de privacidad, controles de entrenamiento y opciones de eliminación.

Los respaldos pueden almacenarse en Google Drive cuando los habilites. El almacenamiento de recibos y copias de seguridad de Supabase se elimina mediante el flujo de cuenta, mientras que los respaldos que hayas descargado o creado manualmente deben eliminarse desde el lugar donde los guardaste.

5. Anexo: Novum Base

Base puede procesar notas, bitácoras, hábitos, recordatorios, agenda, diario, bienestar, preferencias y conversaciones con el Agente Novum. Este contenido puede ser personal o sensible por su naturaleza. La sincronización en la nube es opcional; el uso de la cuenta por sí solo no significa que debas activar la sincronización.

Si activas funciones de voz o IA, el audio transcrito, el texto seleccionado y el contexto necesario pueden enviarse al proveedor server-side correspondiente. El agente puede proponer o ejecutar acciones sobre tus notas, eventos, hábitos y recordatorios según la confirmación y configuración disponibles.

6. Anexo: Novum Planea

Planea puede procesar eventos, presupuestos, ubicaciones, invitados, nombres, correos, teléfonos, redes sociales, restricciones alimentarias, menús, check-in, mesas, colaboradores, roles, fotografías y configuraciones RSVP.

Si introduces información de otras personas, eres responsable de contar con una base válida para hacerlo y de proporcionarles los avisos que correspondan. El portal RSVP expone solo la información necesaria para la experiencia y oculta campos privados como presupuesto, datos de contacto y permisos internos.

La cámara puede utilizarse para escanear códigos QR durante el check-in. Las cachés locales de check-in se eliminan al completar el borrado de la cuenta en la aplicación.

7. Finalidades y base del tratamiento

Usamos la información para proporcionar las funciones solicitadas, sincronizar datos cuando lo habilites, autenticar y proteger cuentas, gestionar suscripciones, enviar notificaciones, prevenir abuso, resolver errores, mejorar rendimiento y atender solicitudes de soporte. El tratamiento se basa en la ejecución del servicio que solicitas, tu consentimiento cuando activas permisos o funciones opcionales, el cumplimiento de obligaciones legales y nuestro interés legítimo en proteger y mantener el servicio.

8. Retención, derechos y eliminación

Conservamos los datos mientras sean necesarios para prestar el servicio, cumplir obligaciones legales, resolver disputas, mantener seguridad o cumplir una solicitud válida. Los datos locales permanecen en el dispositivo hasta que los borres, desinstales la app o uses la función de eliminación; los datos remotos permanecen hasta que se eliminen conforme al flujo de cuenta o a una solicitud válida. Las métricas técnicas y registros de seguridad pueden conservarse por separado durante el tiempo estrictamente necesario.

Puedes solicitar acceso, rectificación, cancelación, oposición y revocar consentimientos cuando corresponda (derechos ARCO en México), además de solicitar portabilidad o eliminación cuando aplique. Escribe a contacto@novum.website. Verificaremos razonablemente tu identidad y responderemos dentro del plazo exigible por la ley aplicable.

Puedes solicitar la eliminación desde Eliminar cuenta. Algunas obligaciones legales, registros financieros de pago, prevención de fraude o copias técnicas pueden tener plazos de conservación limitados y documentados.

9. Transferencias internacionales

Novum y sus proveedores pueden procesar información en países distintos de tu lugar de residencia. Cuando ocurra, aplicaremos las garantías contractuales, técnicas u organizativas exigibles y limitaremos la transferencia a la finalidad correspondiente.

10. Seguridad

Aplicamos autenticación, RLS, separación por schemas, funciones protegidas, control de acceso y cifrado en tránsito. Ningún sistema es absolutamente seguro; también debes proteger tus dispositivos, contraseñas, respaldos y claves de terceros.

11. Menores

Novum no está dirigido a menores de edad. No recopilamos deliberadamente datos de menores sin las autorizaciones que exija la ley aplicable.

12. Cookies y almacenamiento local

El portal web puede utilizar almacenamiento local, caché del navegador y tecnologías necesarias para recordar preferencias técnicas y entregar la versión correcta de sus archivos. No usamos el portal para vender datos ni para publicidad comportamental. Las aplicaciones también pueden conservar datos y preferencias localmente según lo descrito en sus anexos.

13. Publicación en tiendas

Esta política es la referencia global de Novum. Las fichas de Google Play y App Store pueden mostrar declaraciones adicionales de seguridad y privacidad, y las completaremos según los datos realmente enviados por cada versión, plataforma, SDK y función habilitada. Si existe una diferencia, prevalecerá la información específica y más reciente comunicada antes de usar la función, sin reducir tus derechos legales.

14. Cambios

Podemos actualizar esta política cuando cambien las funciones, proveedores o requisitos legales. Publicaremos la nueva versión en esta URL y actualizaremos la fecha de entrada en vigor.