Política de privacidad
Versión de trabajo: 0.1 · Sin fecha de entrada en vigor
1. Responsable y alcance
BelieveBig Corp., empresa constituida en Illinois, Estados Unidos, opera BlexSys Personal. Esta política describe cómo se propone manejar información personal al ofrecer una plataforma internacional de organización financiera, con especial atención a Latinoamérica. La versión definitiva debe identificar la dirección postal comercial y los países donde se ofrece efectivamente el servicio.
2. Categorías de información
Podemos tratar los datos de cuenta que el usuario facilite, tales como nombre, correo, preferencias de idioma y credenciales protegidas. El usuario puede registrar datos financieros como ingresos, gastos, presupuestos, carteras, deudas, compromisos y comprobantes. Los registros de seguridad pueden incluir fechas de acceso, dirección IP, identificadores de sesión, eventos administrativos y mensajes de error. No se debe solicitar información bancaria secreta que el servicio no necesite.
3. Finalidades y fundamento
La información se utiliza para crear cuentas, autenticar usuarios, mostrar cálculos y reportes, conservar registros solicitados, responder consultas y prevenir accesos indebidos. Los fundamentos legales varían según el país y pueden comprender ejecución contractual, intereses legítimos, obligaciones legales o consentimiento cuando sea requerido. Antes de publicar una política definitiva debe documentarse cuál fundamento corresponde a cada actividad y jurisdicción.
4. Datos financieros y decisiones automatizadas
La plataforma es una herramienta de registro y organización; no debe presentar sus cálculos como decisiones bancarias o asesoramiento financiero individual. No se incorporan en este paquete funciones de inteligencia artificial que entrenen con los registros de los usuarios. Cualquier incorporación futura que altere sustancialmente el tratamiento exige nueva evaluación e información apropiada.
5. Proveedores y transferencias internacionales
Para operar pueden intervenir proveedores de alojamiento, mensajería o copias de seguridad. La lista de proveedores realmente utilizados, su ubicación, funciones y las salvaguardas de transferencia internacional deben comprobarse antes de adoptar esta política. Ninguna cláusula genérica sustituye las medidas exigibles por las leyes de protección de datos que resulten aplicables.
6. Plazos de conservación
Los datos operativos deberán conservarse mientras sean necesarios para prestar el servicio y atender obligaciones legítimas o legales; los registros de seguridad tendrán su propia retención. No se fija aquí un número de días o años porque todavía debe validarse el comportamiento real de la base de datos, respaldos y eliminación. Las copias de seguridad pueden permanecer temporalmente conforme al ciclo de restauración documentado.
7. Derechos y solicitudes
Según la ley aplicable, el usuario puede disponer de derechos de acceso, rectificación, eliminación, oposición, limitación o portabilidad. Las solicitudes se pueden dirigir a legal@blexsys.com. Para proteger a todas las familias, será necesario verificar la identidad y los permisos antes de divulgar o modificar información; las excepciones legales y obligaciones de conservación se evaluarán caso por caso.
8. Seguridad e incidentes
Se aplican controles de autenticación, sesiones, restricción de permisos y protección del servidor, pero ningún sistema puede garantizar ausencia absoluta de incidentes. Las notificaciones ante una violación de seguridad deberán seguir los requisitos de las jurisdicciones y los hechos confirmados. No se afirma que exista certificación independiente que todavía no haya sido obtenida.
9. Menores de edad
Antes de permitir cuentas infantiles debe definirse una política de edades, autorización de representantes y tratamiento de información de menores por mercado. Este texto no afirma que el sistema disponga ya de mecanismos de verificación de edad o consentimiento parental.
10. Cambios y contacto
La política definitiva deberá mostrar fecha de entrada en vigor, número de versión y forma de notificar cambios materiales. Las comunicaciones legales y de privacidad se dirigen a legal@blexsys.com. La publicación de este borrador no sustituye la aceptación de una política definitiva.