Legal

Aviso de privacidad

Consulta el texto completo vigente del Aviso de Privacidad integral de Chip.

Aviso de Privacidad Integral de Chip

Fecha de última actualización: 4 de octubre de 2026

Luis Omar Montoya Jaquez, que opera la aplicación y los servicios bajo el nombre comercial Chip, es responsable del tratamiento de sus datos personales. Su domicilio de contacto es Rincones de Barcelona 1512, Col. Rincones de Oriente Sur, C.P. 32563, Ciudad Juárez, Chihuahua, México. Para privacidad y ejercicio de derechos escriba a contacto@chipapp.mx.

Este aviso comprende el sitio de Chip, su aplicación Android, la aplicación web/PWA y las integraciones que usted habilite. El tratamiento se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y las demás disposiciones aplicables en México.

Según las funciones que utilice, podemos tratar:

  • Identificación y contacto: nombre, correo, teléfono y datos de perfil que proporcione, incluidos los recibidos de un proveedor de acceso como Google.
  • Autenticación y seguridad: identificadores de cuenta y sesión, credenciales administradas por el proveedor de autenticación, configuración multifactor, códigos de respaldo protegidos, credenciales de instalación y eventos de acceso.
  • Información financiera y patrimonial: cuentas, instituciones y terminaciones que registre, saldos, ingresos, gastos, transferencias, presupuestos, categorías, notas, deudas, comisiones, inversiones y posiciones registradas.
  • Correos financieros: dirección privada de reenvío, remitente, destinatario, asunto, fecha, identificadores, contenido pertinente y datos extraídos de los mensajes que reenvíe.
  • Notificaciones bancarias: aplicación de origen, título, cuerpo, fecha, identificadores del evento y datos financieros extraídos de notificaciones compatibles.
  • Asistente: mensajes, respuestas, audios que envíe para transcripción, transcripciones, propuestas de acciones y metadatos de ejecución. Si vincula Telegram, también los identificadores necesarios para relacionar ese canal con su cuenta.
  • Suscripciones y pagos: canal de compra, plan, identificadores de cliente, pedido, transacción o suscripción, comprobantes, tokens de verificación de Google Play, estado de pago, renovaciones, vencimientos, cancelaciones y reembolsos.
  • Información técnica: IP, agente de usuario, plataforma, versión, rutas de la aplicación, identificadores de dispositivo, instalación, sesión o visitante, estado de permisos y lector, errores, tiempos de respuesta y trazas de procesamiento.
  • Notificaciones enviadas por Chip: tokens de entrega, plataforma y preferencias necesarias para enviar comunicaciones habilitadas.
  • Atención: mensajes de soporte, solicitudes de derechos, comprobantes pertinentes y comunicaciones para resolver incidencias.
  • Preferencias de privacidad y datos de medición opcional: elecciones de consentimiento, versión y fecha de aceptación cuando se recaben, navegación, uso de funciones, duración de sesiones y eventos de conversión autorizados.

No todos estos datos se recaban de cada persona. Algunos se generan al operar una función o se infieren de la información que usted autoriza procesar. Un identificador, hash o dato seudonimizado no se considera anónimo si todavía permite relacionarlo con una persona.

El servicio trata datos financieros y patrimoniales. Recabaremos su consentimiento expreso para las finalidades informadas cuando corresponda, salvo las excepciones legales aplicables. Aceptar cookies o continuar navegando no sustituye ese consentimiento.

Chip no solicita contraseñas de banca electrónica, códigos de autorización bancaria ni números completos de tarjeta para organizar sus finanzas. Los datos de pago se introducen ante Stripe o Google Play conforme al canal de compra; Chip recibe los datos necesarios para verificar y administrar la operación, no necesita su contraseña de esos proveedores.

No solicitamos datos personales sensibles ajenos al servicio. Evite incorporarlos en chats, notas, audios o solicitudes de soporte, así como información de terceros que no esté autorizado a proporcionar. Si una función necesitara tratar datos sensibles, se informarían sus finalidades y se recabaría el consentimiento exigible antes de hacerlo.

Los datos necesarios se utilizan para:

  • Crear y administrar su cuenta, autenticarle, recuperar acceso y aplicar medidas de seguridad.
  • Registrar, organizar, consultar, corregir y eliminar información financiera conforme a sus acciones.
  • Proporcionar tableros, análisis presupuestarios y recomendaciones sobre información registrada.
  • Cuando lo habilite, recibir correos reenviados y procesar notificaciones compatibles para detectar, clasificar y conciliar movimientos pendientes de revisión.
  • Atender mensajes del asistente, transcribir audios y ejecutar las acciones confirmadas que correspondan.
  • Verificar compras, mantener el acceso Premium, gestionar renovaciones, avisos previos, cancelaciones y reembolsos.
  • Enviar confirmaciones, avisos de seguridad y comunicaciones operativas; enviar notificaciones de dispositivo cuando estén habilitadas.
  • Diagnosticar fallas concretas, mantener la integridad del servicio y prevenir fraude, abuso y accesos no autorizados mediante registros proporcionales a esas finalidades.
  • Atender soporte, reclamaciones, derechos de datos personales y eliminación de cuenta.
  • Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Deshabilitar una función opcional puede impedir que se preste esa función. Rechazar medición o publicidad no impide registrar finanzas ni utilizar Premium contratado. Los registros necesarios para pagos, seguridad o atención no se utilizan como autorización general para medir hábitos de uso.

Con su autorización previa, Chip puede medir navegación, uso de funciones, duración de sesiones y conversiones para evaluar y mejorar la experiencia del producto y sus campañas. Una sola elección de aceptar o rechazar la medición opcional comprende Google Analytics, la medición propia de Chip, Meta Pixel y la medición de anuncios de OpenAI.

Con esa autorización, la landing puede utilizar Meta Pixel y OpenAI Pixel para medir visitas y clics. La API de conversiones de OpenAI puede recibir eventos de instalación Android y de compra Premium confirmada, la referencia del anuncio y, para compras, el plan, importe y moneda. No utilizamos esos píxeles en las pantallas financieras de la aplicación ni enviamos chats, movimientos o notificaciones bancarias como datos de conversión. Rechazar o retirar el permiso detiene los eventos publicitarios futuros.

Cuando esté habilitada la coincidencia automática de OpenAI Pixel, el SDK puede detectar identificadores de contacto en formularios de la landing y enviar sus hashes SHA-256 después de normalizarlos; no envía esos identificadores en texto. Un hash sigue siendo un dato seudonimizado y su uso está sujeto al mismo permiso de medición opcional.

Puede rechazar estas finalidades al presentarse las opciones y modificar su elección mediante las preferencias de privacidad disponibles. También puede solicitar oposición, limitación o revocación en contacto@chipapp.mx. El rechazo no afecta el acceso al servicio contratado y la revocación no tiene efectos retroactivos.

Los avisos de pago, renovación, seguridad y atención de solicitudes no son mensajes publicitarios. No utilizaremos esos avisos para eludir una negativa a publicidad.

Chip puede utilizar cookies y almacenamiento del navegador o dispositivo necesarios para mantener sesiones, guardar preferencias y proteger el servicio. Deshabilitarlos puede afectar esas funciones.

Las etiquetas de medición publicitaria se activan solo después de la autorización correspondiente. OpenAI Pixel utiliza las cookies __oppref (hasta treinta días) y __obref (hasta un año). Chip puede conservar la referencia del anuncio hasta treinta días para trasladarla de la landing a la web o a Google Play y atribuir instalaciones y compras autorizadas. Las restricciones del navegador o la eliminación del almacenamiento pueden acortar esos plazos.

Los registros operativos pueden incluir IP y contexto técnico cuando sean necesarios; no los describimos como anónimos solo porque también exista un hash. Las rutas, referencias y errores se limitan a lo necesario para su finalidad. No se enviarán contenidos de chat, cuerpos de notificaciones ni detalles de movimientos como parámetros de la analítica o publicidad opcional.

El sitio chipapp.mx y la aplicación en su propio dominio pueden conservar preferencias en almacenamientos distintos. Se presentará la elección correspondiente cuando no exista una preferencia aplicable; aceptar en un dominio no se interpreta automáticamente como aceptar en cualquier otro dispositivo o dominio.

OpenAI puede procesar mensajes, transcripciones, contenido pertinente de correos o notificaciones y contexto financiero para extraer datos, responder preguntas, realizar análisis y apoyar la conciliación. Ese contexto puede incluir nombres de cuentas, saldos, categorías y movimientos relevantes; no se limita necesariamente a datos anónimos.

Jev, de TypeSafe AI, puede procesar hechos financieros, evidencias pertinentes, categorías, cuentas y operaciones candidatas para interpretar, clasificar y conciliar movimientos. El envío se realiza cuando esa integración interviene en la función utilizada.

Chip no utilizará sus mensajes, audios ni datos financieros para entrenar modelos de IA ni autorizará a sus proveedores a hacerlo. Este compromiso no significa que no exista procesamiento, conservación técnica o telemetría para los fines permitidos y descritos en este aviso.

Los audios enviados al asistente se procesan para transcribirlos; la transcripción se incorpora al historial como texto. Chip no conserva el archivo de audio como parte del historial de conversación. Pueden existir archivos temporales de grabación en el dispositivo y buffers durante la transmisión y conversión. Los tratamientos del proveedor de transcripción se sujetan a las condiciones de la función utilizada.

Las respuestas de IA son orientativas y pueden contener errores. Las confirmaciones y los resultados de acciones del asistente también pueden generar registros técnicos de auditoría. La conservación del chat es independiente de la de los movimientos que usted confirme o registre.

La función de reenvío recibe los correos que usted decide dirigir a Chip, directamente o mediante reglas en su proveedor. Chip procesa el contenido pertinente y puede conservar metadatos, fragmentos diagnósticos y datos extraídos conforme a los plazos de este aviso. Los correos enviados a soporte pueden conservarse para atender la solicitud y obligaciones relacionadas.

El lector Android requiere permisos del sistema para detectar notificaciones y filtrar las aplicaciones seleccionadas. El contenido de eventos compatibles puede enviarse al servidor para detección y guardarse temporalmente como evidencia técnica o para reprocesamiento. La cola de entregas del dispositivo puede conservar eventos pendientes durante fallas de conexión; desinstalar o cerrar sesión no sustituye un procedimiento de eliminación de datos.

Puede retirar los permisos del dispositivo y deshabilitar la integración. Si configuró reenvíos en Gmail, Outlook u otro proveedor, debe retirar allí la regla para detener futuros envíos. Eso no elimina los registros ya generados en Chip.

Telegram es un canal opcional cuando se ofrezca. Ese proveedor procesa mensajes, audios e identificadores de acuerdo con sus propias condiciones. Una solicitud a Chip alcanza los datos bajo su responsabilidad; no implica una orden de borrado de todas las copias que otro proveedor conserve como responsable independiente.

Para prestar las funciones informadas intervienen, según la configuración y el uso:

  • Supabase: autenticación, administración de cuentas y almacenamiento de datos de la aplicación.
  • Proveedores de infraestructura y almacenamiento utilizados por Chip: operación de servidores, bases de datos, cachés y respaldos; entre las tecnologías utilizadas están PostgreSQL, MongoDB y Redis.
  • Cloudflare: entrega y protección del sitio y servicios, medidas contra abuso y recepción o encaminamiento de correos.
  • Resend: envío de correos operativos y de atención.
  • Firebase y servicios de Google asociados: entrega de notificaciones y funciones de integración habilitadas; Google también interviene si elige iniciar sesión con ese proveedor.
  • OpenAI: procesamiento de IA y transcripción de audio; medición de anuncios mediante Pixel y API de conversiones cuando usted la autorice.
  • TypeSafe AI: procesamiento mediante Jev y tratamientos técnicos relacionados.
  • Stripe: pagos, suscripciones y devoluciones de compras web/PWA.
  • Google Play: compras Android, verificación, gestión de suscripción y devoluciones.
  • Sentry: recepción y análisis de errores técnicos para diagnosticar fallas, cuando esté configurado.
  • Google Analytics: medición opcional autorizada.
  • Meta: medición y publicidad de la landing, solo con la autorización de medición opcional correspondiente.
  • Telegram: mensajería cuando usted vincule ese canal disponible.

Los proveedores que actúan como encargados procesan datos por cuenta de Chip conforme a instrucciones y condiciones contractuales aplicables. Algunos proveedores, como los de pagos, acceso, publicidad o mensajería, también pueden actuar como responsables independientes para sus propias finalidades. No todos los tratamientos de terceros son una misma clase de transferencia.

No vendemos sus datos personales. Compartimos solo los datos pertinentes para la función, las finalidades autorizadas o una obligación legal. Si una transferencia requiere consentimiento y no existe una excepción aplicable, lo solicitaremos antes de realizarla. Los accesos de encargados se sujetan a las obligaciones correspondientes; no se presume que cualquier tercero puede tratar sus datos por aparecer en esta lista.

Algunos proveedores pueden almacenar o procesar datos fuera de México. TypeSafe informa que sus servicios se alojan en Estados Unidos. Los lugares y subencargados de otros servicios dependen de la infraestructura, cuenta y condiciones contratadas; no prometemos que todo el tratamiento ocurra exclusivamente en México.

Chip aplica las obligaciones de protección que correspondan a las remisiones y transferencias internacionales. Los proveedores independientes mantienen sus propios avisos y obligaciones. Puede solicitar información sobre los destinatarios y el tratamiento de sus datos por los medios de este aviso.

La conservación se limita a la finalidad y distingue estos grupos:

  • Cuenta, perfil y registros financieros: mientras mantenga la cuenta o hasta una solicitud de eliminación procedente, sin perjuicio del bloqueo o conservación legal necesarios.
  • Historial del asistente, incluidas transcripciones: mientras exista la cuenta, salvo que solicite borrar antes el historial. Puede solicitarlo a contacto@chipapp.mx; borrar el chat no elimina movimientos ya guardados. Al eliminar la cuenta se incluye el historial bajo responsabilidad de Chip.
  • Contenido diagnóstico de notificaciones y evidencia técnica de procesamiento, incluidos fragmentos de correo utilizados con esa finalidad: treinta días desde su obtención. Puede conservarse excepcionalmente lo necesario para un incidente abierto, reclamación u obligación legal, con acceso restringido y supresión al dejar de ser necesario. Esa depuración no borra movimientos financieros guardados.
  • Datos operativos de pago, atención, aceptación y seguridad: durante la gestión correspondiente y, cuando exista fundamento, por el periodo necesario para cumplir obligaciones legales o atender reclamaciones. No se conservan indefinidamente por el solo hecho de poder resultar útiles.
  • Analítica y publicidad opcionales: por el periodo necesario para la medición autorizada y las condiciones informadas del proveedor. Puede revocar la autorización y solicitar la supresión que proceda; retirar el permiso detiene nuevos eventos opcionales, pero no borra automáticamente todos los datos históricos.

La caché de una conversación no determina cuánto se conserva en la base de datos. La depuración comprende las copias operativas bajo responsabilidad de Chip que correspondan, no únicamente lo visible en pantalla.

La política estándar de OpenAI API no utiliza datos del cliente para entrenamiento salvo participación expresa. Chip no autoriza esa participación para sus datos. El asistente configura las respuestas sin almacenamiento habitual de historial por esa función; esto no equivale a retención cero. OpenAI puede conservar contenido para monitoreo de abuso hasta treinta días, con las excepciones de sus condiciones por obligaciones legales o protección de sus servicios y terceros. Las reglas difieren según la función, incluida la transcripción, y pueden existir otras conservaciones técnicas permitidas.

TypeSafe prohíbe el entrenamiento con datos del cliente sin consentimiento previo, que Chip no otorga para sus datos. Sus condiciones permiten tratamientos para telemetría, prevención de fraude o abuso y cumplimiento legal, y contemplan copias de respaldo. Su acuerdo de procesamiento utiliza criterios de necesidad y obligaciones aplicables sin un plazo general fijo de borrado. No afirmamos que Jev tenga contratado un servicio de retención cero ni que el plazo diagnóstico de treinta días de Chip obligue a TypeSafe a borrar en ese mismo plazo.

Los respaldos pueden contener copias anteriores hasta su rotación o expiración conforme al servicio contratado. No se utilizan para reactivar una cuenta eliminada ni para nuevas finalidades; si se restaura un respaldo, se deben reaplicar las bajas y restricciones pertinentes. Puede solicitar información sobre la conservación de copias correspondiente a su solicitud.

Cuando exista obligación de conservar determinados datos, se limitará su acceso y uso a esa obligación. La eliminación de datos operativos no significa que una factura, una reclamación o un dato conservado legítimamente por un proveedor independiente desaparezca de inmediato.

Puede iniciar la eliminación desde Ajustes, en la sección de seguridad de la aplicación, o solicitarla por correo. El flujo de eliminación de cuenta contempla un periodo de gracia de treinta días para cancelar la solicitud antes de su ejecución definitiva. La aplicación informa la fecha programada y limita el uso normal durante ese proceso.

La eliminación comprende cuenta, registros financieros, historial y datos asociados bajo responsabilidad de Chip, con las excepciones legales de conservación o bloqueo. Deben atenderse también las copias operativas pertinentes y los respaldos según lo explicado anteriormente.

Si existe una suscripción activa, Chip coordinará la cancelación de renovaciones y cualquier devolución procedente sin retrasar injustificadamente la eliminación. La gestión de pagos no sustituye el ejercicio de derechos de privacidad.

El periodo de gracia del flujo voluntario de cuenta no sustituye ni amplía automáticamente los plazos legales de una solicitud ARCO. Si solicita ejercer ese derecho, se atiende conforme al procedimiento siguiente.

Puede solicitar acceso a sus datos, rectificación, cancelación u oposición al tratamiento, personalmente o mediante un representante acreditado, en contacto@chipapp.mx.

Su solicitud debe incluir:

  • Nombre y medio para recibir respuesta, preferentemente el correo asociado a la cuenta.
  • Los datos o el tratamiento respecto de los que desea ejercer el derecho y una descripción clara de su petición.
  • Los elementos que permitan localizar la información.
  • La acreditación de identidad y, cuando corresponda, de representación, mediante un medio proporcional al caso.
  • En una rectificación, el cambio solicitado y la documentación pertinente que lo sustente.

No solicite ni envíe contraseñas o códigos de acceso para acreditar identidad. Le indicaremos qué verificación es necesaria y pediremos aclaración si falta información indispensable, conforme a la normativa aplicable.

Comunicaremos la determinación en un plazo máximo de veinte días desde la recepción de la solicitud y, si procede, la haremos efectiva dentro de los quince días siguientes a la comunicación de la respuesta. Los plazos se computan conforme a la normativa aplicable y pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen; se comunicará la justificación correspondiente.

El acceso se entrega por medios electrónicos, previa acreditación, salvo que se acuerde otro medio procedente. El ejercicio es gratuito, sin perjuicio de los costos legalmente permitidos de reproducción o envío que se informen cuando correspondan. Una negativa total o parcial se motivará conforme a las causas legales aplicables.

Si considera vulnerados sus derechos o no recibe atención conforme a la ley, puede acudir a la Secretaría Anticorrupción y Buen Gobierno o a la autoridad que resulte competente conforme a la legislación vigente.

Puede revocar el consentimiento o solicitar limitar el uso o divulgación en contacto@chipapp.mx, identificando el tratamiento y su cuenta. Las preferencias de privacidad permiten retirar los permisos opcionales de analítica y publicidad para eventos futuros.

La revocación no tiene efectos retroactivos y no impide tratamientos que deban mantenerse por obligación legal u otra excepción aplicable. Si retirar un consentimiento necesario impide prestar una función solicitada, explicaremos la consecuencia y las opciones de deshabilitarla o dar de baja la cuenta. No exigimos aceptar analítica o publicidad para seguir utilizando el servicio.

Los plazos de atención comercial de reembolsos son distintos del procedimiento de derechos de datos. Una solicitud puede contener ambos asuntos y se coordinará su atención sin confundir sus requisitos o plazos.

Aplicamos medidas administrativas, técnicas y organizativas acordes con la naturaleza de los datos, incluidos controles de acceso, autenticación, protección de credenciales y restricciones de uso por proveedores. No prometemos ausencia absoluta de incidentes. Ante una vulneración que afecte significativamente sus derechos, actuaremos y notificaremos conforme a las obligaciones aplicables.

Chip está dirigida a personas de 18 años o más. Si identifica una cuenta de una persona menor de edad o datos recibidos indebidamente, comuníquelo al responsable para revisar el caso y adoptar las medidas correspondientes.

Publicaremos las actualizaciones del aviso con su fecha de vigencia en el sitio y la aplicación, y comunicaremos cambios materiales por medios razonables. Si una finalidad o transferencia requiere un consentimiento adicional, lo recabaremos antes de iniciar ese tratamiento.

Conocer este aviso, aceptar los términos, autorizar datos financieros, contratar cobros recurrentes y elegir analítica o publicidad son decisiones con finalidades distintas. El simple uso de Chip no sustituye un consentimiento expreso exigido por la ley ni revierte una elección de rechazo.