Última actualización: 3 de agosto de 2026
Responsable del tratamiento: María del Carmen Romero Navarro, con RUC 0927125740001, domiciliada en Guayaquil, Ecuador, operando bajo la marca comercial Mary Romero Consulting, a través de su producto digital Cima.
Si en el futuro Cima se constituye como compañía, este documento será actualizado y se notificará el cambio de responsable a todos los usuarios conforme a la ley aplicable.
Contacto para temas de privacidad: soporte@micima.app
En Cima entendemos como "datos personales" toda información relacionada con una persona identificada o identificable, sin importar en qué país resida. Esto incluye datos que te identifican directamente (como tu nombre o correo) y datos que, combinados con otra información, pueden identificarte (como el historial de tus transacciones financieras).
Trato especial a tus datos financieros: La información sobre tus ingresos, gastos, ahorros y negocio es considerada un dato sensible bajo las leyes de protección de datos de la región. Por eso aplicamos un nivel adicional de cuidado, cifrado y control de acceso a esta categoría de información.
Cima opera bajo el marco de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), por ser esta la jurisdicción donde está domiciliado el responsable del tratamiento.
Si resides en otro país, esta política también respeta los principios y derechos reconocidos por tu legislación local:
| País | Marco legal | Autoridad reguladora |
|---|---|---|
| Ecuador | Ley Orgánica de Protección de Datos Personales (LOPDP) | Superintendencia de Protección de Datos Personales (SPDP) |
| México | Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) | Autoridad competente en materia de protección de datos |
| Colombia | Ley 1581 de 2012 | Superintendencia de Industria y Comercio (SIC) |
| Argentina | Ley 25.326 de Protección de Datos Personales | Agencia de Acceso a la Información Pública (AAIP) |
Si tu país de residencia no está en esta lista, aplicaremos como estándar mínimo los principios de la LOPDP y del RGPD europeo, que son ampliamente reconocidos como buenas prácticas internacionales.
Sin importar en qué país residas, tienes derecho a:
Escríbenos a soporte@micima.app indicando tu solicitud. Verificaremos tu identidad antes de proceder y responderemos dentro de los plazos que establece tu legislación local (por ejemplo, 15 días hábiles bajo la LOPDP). Si no estás conforme con nuestra respuesta, tienes derecho a presentar una queja ante la autoridad reguladora de tu país (ver tabla en la sección 3).
Nombre completo, correo electrónico, contraseña (cifrada), rol dentro de tu familia u organización (owner/member), plan contratado (trial/paid).
Correo electrónico y, si lo compartes, número de teléfono.
Importante: Cima no se conecta a tus cuentas bancarias reales. Todo el registro de transacciones es manual, ingresado directamente por ti o por los miembros de tu familia dentro de la app.
Tipo de dispositivo, navegador, sistema operativo, datos de uso de la app (funciones utilizadas, frecuencia de uso), y datos de diagnóstico en caso de errores.
Cuando actives un plan pagado, se recopilará información de facturación necesaria para procesar el pago. (Actualmente los pagos se gestionan de forma manual; si en el futuro se integra un procesador de pagos como Stripe, esta sección será actualizada y se te notificará).
Contenido de tus conversaciones con el asistente de IA de Cima, comunicaciones con soporte, y cualquier otra información que decidas compartir voluntariamente.
Cima no compra ni recibe datos de bases de datos de terceros ni de bróker de datos.
| Propósito | Ejemplo |
|---|---|
| Funcionamiento del servicio | Calcular tu presupuesto, mostrar tu cascada de distribución, generar reportes |
| Procesamiento de transacciones | Registrar tus gastos e ingresos, gestionar tu suscripción |
| Comunicación contigo | Notificaciones de invitación familiar, avisos de cambios en tu cuenta, soporte |
| Asistente de IA | Procesar tus mensajes de chat para registrar transacciones y responder tus preguntas financieras |
| Seguridad y prevención de fraude | Detectar accesos no autorizados a tu cuenta |
| Cumplimiento legal | Atender requerimientos legítimos de autoridades competentes |
Procesamos tus datos según corresponda: tu consentimiento (al aceptar esta política), la ejecución de un contrato contigo (brindarte el servicio que contrataste), o el cumplimiento de una obligación legal.
Cima no utiliza tus datos financieros para publicidad, no vende tus datos, y no toma decisiones automatizadas que te afecten significativamente sin posibilidad de revisión humana.
Cima utiliza los siguientes proveedores de servicios (procesadores de datos) para operar. Todos están obligados contractualmente a proteger tus datos y usarlos únicamente para prestarnos el servicio contratado:
| Proveedor | Función | Ubicación de procesamiento |
|---|---|---|
| Supabase | Base de datos, autenticación, sincronización en tiempo real | Estados Unidos / infraestructura en la nube |
| Anthropic (Claude API) | Procesamiento del asistente de IA conversacional | Estados Unidos |
| Resend | Envío de correos transaccionales (invitaciones, notificaciones) | Estados Unidos |
| Vercel | Alojamiento (hosting) de la aplicación | Estados Unidos |
| Stripe (cuando se active) | Procesamiento de pagos | Estados Unidos / Irlanda |
Cima no vende tus datos personales ni los comparte con terceros para fines de publicidad o marketing.
Solo compartiríamos tu información con autoridades si existiera una obligación legal válida que nos lo exija.
Debido a que nuestros proveedores de infraestructura (Supabase, Anthropic, Resend, Vercel) operan desde Estados Unidos, tus datos personales serán transferidos y procesados fuera de tu país de residencia.
Cima adopta las siguientes garantías para estas transferencias:
Al usar Cima y aceptar esta política, consientes esta transferencia internacional, la cual es necesaria para poder prestarte el servicio.
Conservamos tus datos personales mientras mantengas una cuenta activa en Cima. Si solicitas la eliminación de tu cuenta, eliminaremos tus datos personales dentro de un plazo razonable, salvo que exista una obligación legal que nos obligue a conservar cierta información (por ejemplo, registros de transacciones de pago por motivos fiscales o contables).
Implementamos medidas técnicas y organizativas para proteger tu información, incluyendo:
Ningún sistema es 100% infalible, pero trabajamos continuamente para mantener a Cima seguro.
Cima está diseñado para ser usado por personas mayores de 18 años. El titular de la cuenta y quien acepta esta Política de Privacidad y los Términos y Condiciones debe ser mayor de edad.
Si dentro del módulo familiar deseas incluir información relacionada con un menor de edad (por ejemplo, gastos de educación de tus hijos), esa información es ingresada y gestionada exclusivamente por el titular adulto de la cuenta, bajo su responsabilidad. Cima no permite ni solicita que menores de edad creen o gestionen su propia cuenta.
Si tenemos conocimiento de que se ha creado una cuenta a nombre de un menor de edad sin la supervisión de un adulto responsable, procederemos a eliminarla.
Cima puede usar cookies estrictamente necesarias para el funcionamiento de la aplicación (por ejemplo, mantener tu sesión iniciada) y, en su versión web, tecnologías similares para entender el uso general de la plataforma con fines de mejora del producto.
Cima no utiliza cookies de publicidad ni de rastreo de terceros con fines comerciales.
Cuando existan cambios materiales a esta Política de Privacidad, publicaremos un aviso dentro de la aplicación con al menos una semana de anticipación y, si es necesario, te contactaremos directamente al correo asociado a tu cuenta.
Si tienes preguntas sobre esta Política de Privacidad o quieres ejercer tus derechos sobre tus datos personales, contáctanos a:
Responderemos dentro de los plazos establecidos por la legislación aplicable a tu país de residencia.
Cima — Mary Romero Consulting Documento vigente desde el 3 de agosto de 2026