Zeybap
Aviso de Privacidad
Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025) y describe cómo tratamos tu información.
1. Quién es responsable de tus datos
Alfonso Vélez Zepeda y Santiago Iván García Martínez, quienes operan de forma conjunta bajo el nombre comercial Zeybap, son los responsables del tratamiento de tus datos personales.
Ubicación: Puebla, México.
Correo de contacto para asuntos de privacidad: contacto@zeybap.com
2. Qué datos tratamos
Datos que nos das al registrarte
- Nombre completo
- Correo electrónico
- Número de teléfono
- Contraseña (nunca la vemos: se guarda cifrada por nuestro proveedor de autenticación). Si entras con Google, no gestionamos contraseña alguna.
Datos financieros y patrimoniales que tú capturas
- Ingresos, gastos, presupuestos, ahorros, metas y proyecciones.
- Suscripciones, seguros, tarjetas de crédito y estados de cuenta que registres.
- Activos, propiedades e inversiones que decidas anotar.
- Documentos que subas (estados de cuenta, pólizas, comprobantes) en PDF o imagen, para que se extraigan sus datos automáticamente.
Datos técnicos
- Preferencias de la aplicación (idioma, tema visual, pestañas más usadas).
- Datos mínimos de sesión necesarios para mantenerte con acceso.
No tratamos datos personales sensibles. No te pedimos ni queremos información sobre tu salud, origen étnico, creencias religiosas o filosóficas, opiniones políticas, afiliación sindical, datos genéticos o preferencia sexual. Si los escribes por tu cuenta en un campo de texto libre, lo haces bajo tu responsabilidad y te pedimos que no lo hagas.
Nunca vemos los datos de tu tarjeta. El cobro de la suscripción lo procesa Stripe íntegramente en su propia plataforma. Zeybap no recibe, no procesa y no almacena números de tarjeta, códigos de seguridad ni datos bancarios.
3. Para qué usamos tus datos
La ley nos obliga a distinguir entre las finalidades necesarias para darte el servicio y aquellas voluntarias que puedes rechazar sin perder acceso.
Necesarias — sin ellas no podemos prestarte el servicio
- Crear tu cuenta, identificarte y mantener tu sesión activa.
- Guardar y mostrar tu información financiera en tu panel personal, y sincronizarla entre tus dispositivos.
- Calcular gráficas, proyecciones y resúmenes a partir de los datos que capturas.
- Leer los documentos que subas para extraer automáticamente sus datos y ahorrarte capturarlos a mano.
- Verificar si tu suscripción está activa y gestionar el cobro a través de Stripe.
- Enviarte comunicaciones imprescindibles sobre tu cuenta: confirmación de registro, avisos de seguridad, cambios en el servicio y avisos de renovación del cobro.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
Voluntarias — puedes negarte y seguir usando Zeybap con normalidad
- Enviarte contenido educativo, novedades del producto o promociones por correo.
- Pedirte opinión mediante encuestas para mejorar el producto.
- Usar estadísticas agregadas y anónimas —que no permiten identificarte— para entender qué funciones se usan más.
Si no quieres las finalidades voluntarias, no marques su casilla al registrarte, o escríbenos en cualquier momento a contacto@zeybap.com y las desactivamos.
4. Consentimiento expreso para tus datos financieros
La ley clasifica los datos financieros y patrimoniales como información que requiere tu consentimiento expreso. Por eso, al registrarte te pedimos que marques una casilla específica y no premarcada.
Guardamos la fecha, la hora y la versión de este aviso que aceptaste, como constancia. Sin ese consentimiento no podemos tratar tu información financiera y, por tanto, no podemos ofrecerte el servicio.
5. Cómo puedes limitar el uso o la divulgación de tus datos
- Exportar y borrar: puedes descargar toda tu información en cualquier momento, y eliminar tu cuenta y todos tus datos desde la propia aplicación, con el enlace «Eliminar mi cuenta y mis datos» que aparece al pie del panel. El borrado es inmediato y definitivo.
- No subir documentos: el uso de la lectura automática de documentos es opcional. Puedes capturar todo a mano y nunca subir un archivo.
- Rechazar las finalidades voluntarias: como se describe en el apartado 3.
- Borrar la copia local: la aplicación guarda una copia de tus datos en tu propio navegador para que funcione con rapidez y sin conexión. Puedes eliminarla cerrando sesión y limpiando los datos del sitio en tu navegador.
- Darte de baja de los correos: cada correo no imprescindible incluye un enlace para dejar de recibirlos.
6. Con quién compartimos tus datos
No vendemos, no rentamos y no cedemos tus datos personales ni financieros a nadie con fines comerciales o publicitarios. Tu información financiera no se comparte con anunciantes, aseguradoras, bancos ni intermediarios.
Para que el servicio funcione, sí utilizamos proveedores tecnológicos que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones. Legalmente actúan como encargados, no como destinatarios independientes:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Supabase (sobre AWS) | Base de datos y autenticación | Tu cuenta y tus datos financieros, cifrados en tránsito y en reposo |
| Netlify | Alojamiento del sitio | Datos técnicos de la conexión |
| Anthropic (Claude) | Lectura automática de documentos y asistente | El contenido del documento que subes y un resumen de tus cifras |
| Stripe | Cobro de la suscripción | Tu correo y los datos de pago que le entregas directamente |
| Resend | Envío de los correos del servicio (confirmaciones, comprobantes de pago y avisos de la cuenta) | Tu correo electrónico y el contenido del mensaje que te enviamos |
| Google Workspace | Buzón de atención contacto@zeybap.com | Lo que tú nos escribas cuando nos contactas por correo |
Sobre la inteligencia artificial: los documentos que subes se procesan mediante los servicios de Anthropic. Según sus términos comerciales, Anthropic no entrena sus modelos con el contenido de sus clientes. Es decir, tus estados de cuenta y pólizas no se usan para entrenar modelos de IA.
Algunos de estos proveedores operan servidores fuera de México. La legislación mexicana trata por igual las transferencias nacionales e internacionales, y en todos los casos exigimos compromisos contractuales de confidencialidad y seguridad equivalentes a los de este aviso.
Cláusula de aceptación de transferencias
Al aceptar este aviso consientes las comunicaciones de datos descritas en este apartado, que son indispensables para mantener la relación contractual contigo y prestarte el servicio.
Si no deseas aceptar estas comunicaciones, escríbenos a contacto@zeybap.com. Ten en cuenta que sin ellas no es técnicamente posible operar la plataforma, por lo que equivaldría a solicitar la baja del servicio.
7. Datos de otras personas que tú registres
Algunas funciones —como el directorio de sucesión— te permiten anotar datos de terceros: beneficiarios de una póliza, familiares o el contacto de tu agente de seguros.
Si registras información de otra persona, tú eres quien debe contar con su autorización para hacerlo, y quien debe informarle de que sus datos están ahí. Zeybap trata esa información con el único fin de mostrártela a ti dentro de tu panel: no la usamos para nada más, no la cruzamos con otras fuentes y no contactamos a esas personas. Se elimina junto con tu cuenta.
8. Tus derechos ARCO y cómo ejercerlos
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren, y Oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos diste.
Procedimiento
- Envía tu solicitud a contacto@zeybap.com desde el correo asociado a tu cuenta.
- Indica: tu nombre completo, un medio de contacto para responderte, qué derecho ejerces, y una descripción clara de los datos a los que se refiere.
- Adjunta una copia de una identificación oficial. Necesitamos verificar que eres tú: no entregamos ni borramos información financiera sin acreditar la identidad de quien la pide.
Plazos y costo
- Te comunicamos nuestra determinación en un máximo de 20 días hábiles desde que recibimos la solicitud.
- Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes.
- Estos plazos pueden ampliarse una sola vez por un periodo igual si el caso lo justifica; te avisaríamos explicando el motivo.
- Ejercer tus derechos ARCO es gratuito. Solo podríamos cobrarte los gastos justificados de envío o de reproducción en copias.
Revocar tu consentimiento
Para revocar el consentimiento que nos diste, escribe a contacto@zeybap.com indicando qué consentimiento retiras. Si revocas el consentimiento para tratar tus datos financieros, no podremos seguir prestándote el servicio y procederemos a cerrar tu cuenta y eliminar tu información.
9. Cuánto tiempo conservamos tus datos
Conservamos tu información mientras tu cuenta esté activa. Si la cancelas o solicitas su eliminación, borramos tus datos financieros y tu perfil. Podemos conservar durante el plazo que exija la ley los registros mínimos de facturación y los necesarios para acreditar el cumplimiento de obligaciones legales.
10. Cómo protegemos tu información
- Conexión cifrada con TLS en todo el sitio, y cifrado en reposo en la base de datos.
- Aislamiento por usuario a nivel de base de datos: las políticas de seguridad de la base impiden técnicamente que una cuenta lea o modifique los datos de otra.
- Las librerías externas se verifican con huella criptográfica antes de ejecutarse.
- Encabezados de seguridad para prevenir suplantación de contenido y ataques de inyección.
- Auditorías de seguridad periódicas del código, siguiendo los estándares OWASP.
Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo comunicaremos de forma inmediata, explicando qué pasó, qué datos se vieron implicados, qué recomendamos hacer y qué medidas tomamos.
11. Almacenamiento en tu navegador
Guardamos una copia de tus datos en el almacenamiento local de tu navegador para que la aplicación cargue rápido y funcione aunque pierdas la conexión. Esa copia vive en tu dispositivo, no está cifrada por nosotros y se elimina al cerrar sesión y limpiar los datos del sitio. Si usas un equipo compartido, tenlo en cuenta.
No utilizamos cookies de publicidad ni tecnologías de seguimiento de terceros.
12. Zeybap no es una institución financiera
Zeybap es una herramienta educativa y de organización de finanzas personales. No custodiamos tu dinero, no realizamos transferencias, no otorgamos crédito y no operamos como institución financiera.
No somos asesores en inversiones registrados ante la Comisión Nacional Bancaria y de Valores. Todo el contenido, cálculo o sugerencia que encuentres en la plataforma es de carácter general y educativo, y no constituye una recomendación individualizada de inversión. Las decisiones sobre tu dinero son tuyas; si necesitas asesoría personalizada, consulta a un profesional autorizado.
13. Cambios a este aviso
Podemos actualizar este Aviso de Privacidad. Publicaremos siempre la versión vigente en esta misma página, con su número de versión y fecha visibles al inicio.
Si el cambio afecta de forma sustancial las finalidades del tratamiento o incorpora nuevas comunicaciones de datos, te lo notificaremos por correo electrónico a la dirección de tu cuenta, al menos 15 días naturales antes de que entre en vigor, y cuando la ley lo requiera te pediremos de nuevo tu consentimiento.
14. Autoridad de protección de datos
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia: anticorrupcionybg.gob.mx/datospersonales
Consulta también nuestros Términos y Condiciones.
← Volver a Zeybap