Español
Política de Privacidad
Cómo se recopilan, utilizan y protegen tus datos en el ecosistema Blipen.
1. Responsable del tratamiento y alcance
Esta Política de Privacidad se aplica a todas las aplicaciones, servicios móviles (iOS y Android), API y sitios web operados por THJ Telecom LTDA ("Blipen" o "nosotros"), persona jurídica de derecho privado inscrita en el CNPJ/MF con el n.º 42.667.398/0001-64, en calidad de Responsable del tratamiento de datos personales en los términos del artículo 5.º, VI, de la Ley n.º 13.709/2018 (Ley General de Protección de Datos Personales de Brasil — LGPD).
Al crear tu cuenta y utilizar el ecosistema Blipen — para la gestión personal (PF), el Hub Familia o la gestión empresarial (PJ) — declaras haber leído, comprendido y aceptado las disposiciones de esta Política de Privacidad.
2. Datos recopilados y formas de recopilación
Recopilamos exclusivamente la información necesaria para ofrecer las funciones de consolidación e inteligencia financiera solicitadas por el usuario:
Datos de registro y acceso
- Nombre completo y razón social / nombre comercial (PJ);
- Número de CPF o CNPJ;
- Dirección de correo electrónico y teléfono verificado por SMS/WhatsApp;
- PIN de cuatro dígitos (nunca se almacena en el dispositivo; se verifica en el servidor mediante un hash criptográfico irreversible);
- La autenticación biométrica se realiza mediante el sistema operativo en dispositivos compatibles; Blipen no recibe datos biométricos.
Datos financieros mediante Open Finance
- Entidad bancaria conectada y número de sucursal/cuenta;
- Saldos consolidados de cuentas corrientes y de ahorro;
- Extractos de transacciones bancarias (PIX, TED, débitos, créditos);
- Facturas de tarjetas de crédito (límites, movimientos, cuotas);
- Metadatos de categorización de ingresos y gastos.
3. Finalidades y bases legales del tratamiento
El tratamiento de datos personales por Blipen se fundamenta siempre en las bases legales legítimas previstas en la LGPD (artículo 7.º, incisos I, II y V), principalmente para:
- Ejecución del contrato de servicio: Permitir la agregación de cuentas bancarias, la conciliación de extractos, el cierre de facturas y el seguimiento del flujo de caja en tiempo real.
- Inteligencia y análisis automatizados: Categorizar compras, presentar información sobre facturas y metas de presupuesto definidas por el usuario y enviar recordatorios de vencimiento de tarjetas según sus preferencias de notificación.
- Seguridad y prevención del fraude: Detectar accesos desde dispositivos no reconocidos y validar la integridad de la sesión de la aplicación.
- Cumplimiento de obligaciones legales o reglamentarias: Cumplir las resoluciones conjuntas del Banco Central de Brasil (BACEN) y de la CVM aplicables a Open Finance.
4. Privacidad en el Hub Familia y el exclusivo Modo Blind
Blipen cuenta con una arquitectura propia concebida específicamente para que parejas y familias compartan la planificación financiera sin renunciar a la individualidad financiera de cada miembro.
Cómo funciona la protección del Modo Blind:
- • Saldos y detalles en Modo Blind: El Modo Blind tiene dos controles independientes. Blind de transacciones oculta movimientos, salvo los que compartas. Blind de saldos oculta saldos, facturas y límites y excluye tus importes de los cálculos familiares. Activa uno o ambos; las transacciones compartidas siguen visibles, incluidos sus importes. Mantienes el acceso a tus datos en el perfil Personal.
- • Uso compartido voluntario de gastos: Con Blind de saldos desactivado, las cuentas y tarjetas compartidas contribuyen a los saldos y resúmenes familiares. Los detalles siguen Blind de transacciones y tus decisiones de uso compartido.
- • Revocación inmediata: Cada miembro puede desactivar el uso compartido o desvincularse del grupo familiar en cualquier momento desde la pantalla de Ajustes de la aplicación.
5. Seguridad, cifrado y almacenamiento
Blipen utiliza los siguientes controles de protección de datos y acceso:
Cifrado en tránsito
La comunicación con los servidores de Blipen utiliza HTTPS con TLS. Los datos se procesan en el servidor para ofrecer las funciones de la app.
Control de acceso a los datos
El acceso a los datos almacenados se valida en el servidor según la identidad, el perfil y los permisos de uso compartido.
6. Uso compartido con encargados de infraestructura (Pluggy)
Para permitir la conexión y agregación tecnológica de datos bancarios mediante Open Finance con las entidades autorizadas por el Banco Central de Brasil, Blipen utiliza los servicios de Pluggy Brasil Instituição de Pagamento LTDA (CNPJ: 37.943.755/0001-30), institución de pago iniciadora de transacciones de pago (ITP) debidamente autorizada por el BACEN.
• Función de Pluggy: Actúa como operador tecnológico en el ámbito de Open Finance, realizando la lectura segura y cifrada de saldos, extractos y tarjetas con tu consentimiento explícito.
• Finalidad exclusiva: Los datos compartidos se destinan exclusivamente a la consolidación analítica y a la conciliación de movimientos en tu cuenta Blipen; se prohíbe cualquier comercialización o transferencia no autorizada.
• Seguridad y LGPD: Según su política publicada, Pluggy utiliza AES-256 para datos en reposo y TLS para datos en tránsito. Consulta los controles y las condiciones de tratamiento en la documentación del proveedor.
Para consultar los documentos legales de nuestro socio de agregación, accede a la Política de Privacidad de Pluggy y a los Términos de Uso de Pluggy.
7. Uso compartido con proveedores externos de inteligencia artificial (OpenAI)
Para ofrecer las funciones del asistente financiero inteligente (Copiloto Blipen), responder consultas en lenguaje natural y permitir el reconocimiento óptico de comprobantes y recibos (OCR), Blipen integra servicios de inteligencia artificial de alta precisión proporcionados por OpenAI, L.L.C. ("OpenAI"), con sede en los Estados Unidos de América.
Datos personales transmitidos y recopilados
- Mensajes e instrucciones de texto: Consultas, preguntas y descripciones presupuestarias introducidas en el chat;
- Comandos y transcripciones de audio: Grabaciones de voz convertidas voluntariamente en texto;
- Imágenes de recibos y comprobantes: Fotografías tomadas o seleccionadas de la galería para extraer el establecimiento, la fecha, el importe y los artículos de la compra;
- Contexto analítico mínimo: Únicamente los datos financieros estrictamente necesarios para resolver la consulta específica formulada por el usuario.
Tratamiento y protección de datos en OpenAI
- Entrenamiento de modelos: De forma predeterminada, la API de OpenAI no usa el contenido para entrenamiento; aceptar explícitamente compartir datos puede cambiar esta configuración;
- Cifrado en tránsito: La comunicación entre los servidores de Blipen y OpenAI utiliza HTTPS con TLS;
- Retención de datos: La retención depende de la función y de los controles contratados. Los registros de prevención de abuso pueden conservarse hasta 30 días, con excepciones legales y de seguridad;
- Subencargados: El tratamiento puede involucrar subencargados de OpenAI sujetos a obligaciones contractuales de protección de datos.
Consentimiento previo e informado y revocación por el titular
El envío de datos al proveedor externo de inteligencia artificial es estrictamente voluntario y exige el consentimiento previo, explícito y destacado del usuario, obtenido directamente en la aplicación móvil antes de cualquier transmisión.
Puedes revocar tu consentimiento en cualquier momento desde la aplicación, en Ajustes > Términos y Privacidad > Inteligencia Artificial, o utilizar todas las demás funciones de la plataforma (cuentas manuales, tarjetas, extractos y gráficos) sin interactuar con el servicio de IA.
Para consultar los compromisos de seguridad y privacidad del proveedor de IA, accede a la Documentación de uso y retención de datos de OpenAI.
8. No divulgación de datos de telefonía móvil y SMS (cumplimiento A2P 10DLC)
La empresa THJ Telecom LTDA ("Blipen") prioriza la máxima confidencialidad y seguridad de los canales de autenticación de sus usuarios.
Compromiso estricto de no divulgación (consentimiento para móvil y SMS):
Ningún número de teléfono móvil, dato de consentimiento para mensajes (opt-in de SMS) ni información de contacto móvil recopilada por Blipen se compartirá, venderá, alquilará o transferirá a terceros, afiliados o socios comerciales con fines de marketing, publicidad o promoción, bajo ninguna circunstancia.
Compromiso de privacidad móvil (versión en inglés):
"No mobile information will be shared with third parties or affiliates for marketing or promotional purposes. All other categories exclude text messaging originator opt-in data and consent; this information will not be shared with, sold, or transferred to any third parties."
Los números de teléfono móvil facilitados se utilizan estrictamente para enviar códigos de verificación de un solo uso (OTP), autenticación de dos factores (2FA) y alertas críticas de seguridad solicitadas directamente por el propio usuario.
9. Tus derechos como titular (artículo 18 de la LGPD)
Tienes pleno control sobre tu información y puedes ejercer en cualquier momento los siguientes derechos garantizados por la ley:
Para solicitar la eliminación completa e irrevocable, accede a la aplicación en Ajustes > Seguridad > Eliminar Cuenta. Tus datos de registro y tokens bancarios se eliminarán definitivamente de nuestros registros activos.
Si no tienes acceso a la app, también puedes solicitar la eliminación de tu cuenta Blipen escribiendo a privacidade@blipen.com. Indica el email o teléfono vinculado a tu cuenta, sin enviar contraseña ni PIN; verificaremos la titularidad antes de eliminarla. La solicitud abarca datos de cuenta, historial financiero, contenidos y vínculos almacenados en ella. Las referencias opcionales de anuncios caducan en un máximo de 30 días; los datos ya recibidos por proveedores externos siguen sus respectivos canales de privacidad.
10. Delegado de Protección de Datos (DPO) y contacto
Para cualquier aclaración, solicitud de ejercicio de derechos o consulta sobre el tratamiento de tus datos personales, ponte en contacto directamente con nuestro Delegado de Protección de Datos (Data Protection Officer):
Canal exclusivo de privacidad y DPO
privacidade@blipen.com
Atención en días hábiles, con un plazo de respuesta de hasta 48 horas.
11. Inicio de sesión con Google y Google Calendar
Estas condiciones se aplican cuando eliges las funciones de Google disponibles en tu cuenta Blipen. La instalación desde el marketplace no concede una suscripción Pro.
Inicio de sesión con Google y Google Calendar. El inicio de sesión con Google en Blipen Web es opcional y requiere Pro vigente. Al vincular Google, recibimos la identidad básica y almacenamos el identificador de la cuenta y el correo verificado para reconocer el vínculo. El nombre o la foto de perfil recibidos durante el inicio no se usan para fusionar cuentas automáticamente. La vinculación inicial exige una sesión Blipen autenticada y confirmación del PIN. El PIN no se envía a Google. El inicio de sesión y la autorización de Calendar son independientes.
Al conectar Calendar, creamos un calendario secundario para la cuenta personal autorizada y exportamos los compromisos elegidos en la vista previa. Por defecto usamos fechas, estado y títulos genéricos. Descripción e importe solo se incluyen si habilitas detalles en tu cuenta personal. No leemos tu calendario principal ni otros calendarios personales, no importamos eventos como transacciones financieras, no realizamos pagos ni añadimos invitados o enviamos invitaciones por correo.
Recibimos identificadores y metadatos de eventos administrados por la app para sincronizar y detectar cambios. Las credenciales Calendar se cifran en el servidor. Los identificadores y correspondencias se mantienen cuando son necesarios para la sincronización y conciliación. El historial de ejecución se elimina automáticamente con una política TTL de 90 días. Los intentos de inicio caducan a los cinco minutos; los intentos OAuth también caducan, se validan en el servidor y se eliminan mediante TTL. La eliminación física por TTL no es inmediata.
Puedes pausar o desconectar la sincronización, conservando o solicitando la eliminación de los eventos identificados. Los eventos modificados o sin su marca de propiedad pueden necesitar revisión para evitar borrar contenido ajeno. Desconectar elimina las credenciales locales de Calendar; los eventos conservados permanecen en Google. Eliminar el inicio Google es una acción independiente y cierra su sesión Web SSO correspondiente. También puedes revocar el acceso desde tu cuenta Google. Eliminar la cuenta Blipen borra vínculos, credenciales y correspondencias locales, pero no elimina automáticamente eventos ya exportados; solicita la limpieza antes de borrar la cuenta.
Usamos la información recibida de las API Google únicamente para la autenticación, sincronización y controles que solicitas. No la vendemos, no la usamos para publicidad ni la enviamos para entrenar modelos de IA. Su uso y transferencia cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Siguen vigentes los canales de contacto y derechos de la política general de Blipen.
Política de Datos de Usuario de los Servicios de API de Google
12. Medición opcional de anuncios de OpenAI
Cuando permites por separado la medición OpenAI en el sitio y en la app, vinculamos la referencia del clic del anuncio al registro completado. Enviamos a OpenAI solo la referencia original del clic, un identificador aleatorio del evento, el tipo de evento y la hora del registro. No enviamos nombre, teléfono, email, PIN, documentos ni datos financieros, ni versiones codificadas de esos datos.
La referencia del clic queda protegida en el servidor hasta 30 días y se elimina tras la entrega confirmada o la revocación. El vínculo local es opcional e independiente de las preferencias de Google. Esta opción no habilita la personalización publicitaria. En iOS, también se exige el permiso de seguimiento del sistema. Sin permiso o vínculo válido, el registro funciona normalmente y no se envía ninguna conversión OpenAI.
Puedes revocar en las preferencias del sitio o en Privacidad en la app. La revocación impide nuevos envíos después de llegar al servidor; este comando no elimina eventos ya recibidos por OpenAI. Sin conexión, el intento queda pendiente para reintentar. El paso por la tienda puede requerir volver a la página del anuncio y pulsar Abrir Blipen antes de completar el registro.
13. Medición opcional de registros con Google
Con tu permiso específico en la app, usamos Google Analytics para Firebase para medir registros completados y el rendimiento de los anuncios de Blipen. El servicio recibe eventos de uso, un identificador de instalación, información técnica de la app y del dispositivo y ubicación aproximada derivada de la conexión. No enviamos nombres, teléfonos, email, PIN, documentos ni datos financieros para esta medición.
La medición está desactivada inicialmente, es independiente de la opción OpenAI y no habilita publicidad personalizada. En iOS también requiere el permiso de seguimiento del sistema. Puedes desactivarla en Ajustes > Privacidad; esto detiene nuevos eventos, pero no borra automáticamente datos ya recibidos por Google. Rechazarla no impide registrarse ni usar la app. El vínculo con Google Ads permite evaluar anuncios a partir de eventos consentidos.