Política de Privacidad

• Razón social: PERUVIAN IMPORT AND EXPORT COMPANY S.A.C.
• RUC: 20609831597
• Domicilio: Cal. Ramón Castilla Nro. 134, Urb. Ingeniería, San Martín de Porres, Lima, Perú
• Contacto del responsable: soporte@samin.life
• Sitio web: samin.life

Tus datos se tratan exclusivamente para:

• Operativa de la app: autenticación, sincronización de tus cuentas y movimientos.
• Inteligencia financiera personalizada: clasificar transacciones, sugerir categorías, alertar sobre el presupuesto.
• Cobro del plan Plus (S/29.90/mes) vía MercadoPago, si optas por suscribirte.
• Seguridad y prevención de fraude: monitoreo de accesos sospechosos.

Nunca usamos tus datos para publicidad, NO los vendemos a terceros, NI los usamos para entrenar modelos de inteligencia artificial.

• Identificación: nombre, correo electrónico, foto de perfil (provistos por Google al loguearte).
• Datos financieros derivados: montos, fechas, conceptos y categorías de transacciones que tú cargas manualmente o que SAMIN extrae de tus correos bancarios autorizados.
• Datos técnicos: dirección IP, tipo de dispositivo, versión del navegador.
• NO recolectamos: contraseñas bancarias, números de tarjeta completos, datos sensibles (salud, biometría, ideología, etc.).

El tratamiento se sustenta en tu consentimiento expreso e informado (Ley 29733, artículo 13.5; GDPR art. 6.1.a), otorgado al aceptar esta política durante el registro. Puedes retirar tu consentimiento en cualquier momento.

Tus datos se almacenan en infraestructura cloud fuera de Perú. Las transferencias se realizan bajo cláusulas contractuales tipo (CCT) y políticas de seguridad equivalentes:

• Supabase (Estados Unidos — Oregon): base de datos Postgres y autenticación. Cifrado AES-256 en reposo y TLS 1.3 en tránsito.
• Google LLC (Estados Unidos): autenticación OAuth y lectura de correos cuando autorizas Gmail (modo solo-lectura).
• Vercel Inc. (Estados Unidos): hosting del frontend.
• MercadoPago (Argentina/LatAm): procesamiento del cobro Plus (sólo si te suscribís).

Limited Use disclosure: el uso y transferencia a cualquier otra app de la información recibida de Google APIs por SAMIN cumple con la Google API Services User Data Policy, incluyendo los requisitos de Limited Use.

• Cuenta activa: mientras la mantengas y por hasta 24 meses adicionales tras inactividad.
• Datos transaccionales del plan Plus: 5 años por obligación tributaria (Sunat).
• Logs de seguridad: 90 días.
• Tras esos plazos los datos se borran o se anonimizan.

Conforme a la Ley 29733 y GDPR, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: pedir copia de tus datos (respuesta en 20 días hábiles).
• Rectificación: corregir datos inexactos (10 días hábiles).
• Cancelación / supresión: borrar tu cuenta y datos — disponible al instante desde Configuración → Eliminar cuenta, sin trámite ni espera.
• Oposición: oponerte a tratamientos específicos.
• Portabilidad: recibir tus datos en formato estructurado (JSON/CSV) — disponible en SAMIN Plus vía Configuración → Exportar.

Escribinos a soporte@samin.life con:

• Tu nombre completo y copia de DNI o documento de identidad.
• El derecho que quieres ejercer y motivo (opcional).
• Email asociado a tu cuenta SAMIN.

Respondemos en plazos legales (10–20 días hábiles según el derecho).

Para borrar tu cuenta no necesitas escribirnos ni esperar: hazlo tú mismo desde Configuración → Eliminar cuenta. El borrado es inmediato y alcanza a todos tus datos; además le pedimos a Google que anule el permiso de lectura de tu Gmail.

• Cifrado: TLS 1.3 en tránsito; AES-256 en reposo.
• Row Level Security (RLS) en Postgres: cada usuario sólo lee/escribe sus propios datos.
• Scope mínimo Gmail: gmail.readonly (sólo lectura, nunca enviamos correos en tu nombre).
• MFA en cuentas administrativas.
• Acceso humano: nadie en SAMIN lee el contenido de tus correos ni de tus movimientos. La única excepción es que tú lo pidas al reportar un problema y autorices esa revisión puntual: queda registrada, se limita a lo necesario para resolver tu caso y termina cuando el caso se cierra.
• Notificación de incidentes: si hubiera una violación de datos personales, notificamos a la ANPD-MINJUS dentro de 48 horas (DS 016-2024-JUS) y a ti tan pronto sea posible.

Para entender qué funciones de SAMIN son útiles y simplificar la app, medimos métricas de uso anónimas y agregadas mediante PostHog (EE. UU.): qué secciones se visitan, qué controles se usan y eventos de navegación.

• Nunca incluyen tus montos, conceptos, categorías ni el contenido de tus movimientos.
• No usamos tu nombre ni tu correo; tu sesión se identifica con un código seudonimizado.
• No grabamos tu pantalla ni capturamos lo que escribís.
• Respetamos la señal Do Not Track de tu navegador.

Puedes desactivar el envío de métricas en cualquier momento desde Configuración → Privacidad. Tu preferencia se guarda en tu dispositivo.

La autoridad nacional competente es la Autoridad Nacional de Protección de Datos Personales (ANPD-MINJUS). Tienes derecho a presentar reclamos ante esta autoridad si considerás que tus derechos no fueron respetados.

• Web: gob.pe/minjus
• El banco de datos personales de SAMIN será inscrito ante la ANPD-MINJUS conforme al procedimiento del DS 016-2024-JUS.

Si actualizamos esta política, te notificaremos por correo electrónico al menos 30 días antes de los cambios sustanciales. Tu uso continuado tras la entrada en vigencia implica aceptación.