Política de Privacidad

1. Quiénes somos

SoloSteady es un producto de Culmination Digital LLC, una compañía de responsabilidad limitada de Arizona. Nuestra dirección comercial registrada es 8390 E Via De Ventura, Scottsdale, AZ 85258, USA. Puede contactarnos en support@solosteady.com.

2. Qué cubre esta política

Esta política explica cómo recopilamos, usamos, conservamos, compartimos y protegemos la información cuando usted usa https://solosteady.com o cualquier otro servicio relacionado con SoloSteady. Se aplica a todas las personas que visitan nuestro sitio web, se unen a nuestra lista de espera o utilizan nuestro producto de resumen de ingresos.

3. Información que recopilamos

Solo recopilamos lo necesario para operar el servicio:

• Direcciones de correo electrónico de la lista de espera. Si se une a nuestra lista de espera previa al lanzamiento, recopilamos su dirección de correo electrónico para notificarle cuando SoloSteady se lance.
• Sin cuentas. SoloSteady no tiene registro ni contraseña. Su compra se asocia a un identificador de sesión aleatorio guardado en una cookie de su navegador, junto con la dirección de correo electrónico que nos da para enviarle el resumen.
• Datos de transacciones bancarias. Cuando use nuestro producto de documentación de ingresos, procesamos los datos de transacciones que Plaid devuelve cuando conecta una cuenta de cheques o ahorros. Esto incluye depósitos, retiros, descripciones de transacciones, fechas e importes. No aceptamos archivos de estados de cuenta cargados.
• Nombre(s) del titular de la cuenta. Obtenemos el/los nombre(s) del titular a través del producto Identity de Plaid. Si la cuenta es conjunta, recuperamos el nombre de cada titular listado. Estos nombres se comparan token-por-token con el nombre legal verificado que Stripe Identity devuelve, de modo que una cuenta conectada pueda vincularse a la identificación que usted verificó — así evitamos que un tercero genere un resumen de ingresos usando su identidad. No obtenemos números de teléfono, correos electrónicos ni direcciones físicas de Plaid incluso cuando Plaid los ofrece.
• Información de pago. Cuando compra un informe, Stripe procesa su pago en nuestro nombre. No almacenamos su número de tarjeta completo ni sus credenciales de pago.
• Datos de uso. Usamos PostHog y Google Analytics para comprender cómo los visitantes usan nuestro sitio. Esto incluye páginas visitadas, ubicación aproximada, información del dispositivo y navegador, y URLs de referencia.
• Cookies y almacenamiento local. Usamos una cookie esencial para mantener activa su sesión durante 24 horas, y una cookie de medición (ss_attr) que registra cómo llegó usted la primera vez: el nombre de la campaña del enlace en el que hizo clic, el sitio web que lo enlazó, la página donde llegó, su idioma y si usa un teléfono o una computadora. No registra su dirección IP, su correo electrónico, la dirección completa de la página que lo enlazó ni el identificador que una plataforma publicitaria asigna a un clic. Se establece una sola vez, en su primera visita, y vence a los 90 días. También cargamos PostHog y Google Analytics en cada página, que establecen sus propias cookies y almacenamiento local para medir el uso. Actualmente no mostramos un aviso de consentimiento, así que si no desea análisis, bloquéelos con la configuración de su navegador o una extensión.

4. Cómo usamos su información

• Para prestar el servicio. Usamos los datos de su estado de cuenta bancario para analizar sus transacciones, calcular su ingreso mensual promedio y generar su resumen de ingresos.
• Para entregar su documento. Usamos su dirección de correo electrónico para enviarle su resumen de ingresos y cualquier aviso relacionado. Se lo enviamos a usted y a nadie más.
• Para procesar pagos. Compartimos los detalles de la transacción con Stripe para procesar su compra.
• Para mejorar el servicio. Usamos datos de uso agregados y anonimizados para mejorar nuestro producto.
• Para comunicarnos. Usamos su dirección de correo electrónico para notificarle sobre lanzamientos de productos, avisos importantes de cuenta y (si se unió a nuestra lista de espera) el lanzamiento de SoloSteady. Si confirma su dirección de correo electrónico y luego se retira sin completar su compra, es posible que le enviemos un recordatorio sobre la compra pendiente, con un enlace para cancelar la suscripción. Puede cancelar la suscripción a mensajes de marketing en cualquier momento.

5. Cómo compartimos su información

No vendemos su información personal. Solo la compartimos con proveedores de servicios que nos ayudan a operar el producto, y únicamente en la medida mínima necesaria:

• Plaid Inc. — para conectar su cuenta bancaria y recuperar datos de transacciones. Es la única vía por la que los datos de ingresos entran a SoloSteady.
• Anthropic PBC (Claude AI) — para redactar el resumen en lenguaje sencillo que acompaña sus cifras. Su ingreso se calcula y sus depósitos se categorizan con reglas fijas en nuestros propios servidores, no con IA. Lo que enviamos a Anthropic se limita a los totales derivados (su promedio mensual, los totales mes a mes, el número de depósitos, el rango de fechas) y las etiquetas de las fuentes de ingreso bajo las que se agruparon esos depósitos, cada una truncada a 128 caracteres. No enviamos sus números de cuenta, números de ruta, saldos, retiros ni transacciones individuales. Anthropic cuenta con un informe de auditoría SOC 2 Tipo II y no usa datos de la API para el entrenamiento de modelos. En el nivel estándar de la API que usamos, Anthropic conserva los datos de las solicitudes hasta 30 días para monitoreo de abuso; el modo de retención cero es una configuración de nivel empresarial que no tenemos activada.
• Supabase Inc. — para almacenamiento de bases de datos y archivos.
• Stripe, Inc. — para el procesamiento de pagos y la verificación de identidad mediante Stripe Identity. Stripe Identity captura una identificación oficial y una selfie, realiza verificaciones de vida y coincidencia, y devuelve un nombre legal verificado. SoloSteady almacena el nombre legal devuelto (para comparación con el titular de la cuenta del extracto) y la fecha de verificación. Cuando esa comparación coincide, el nombre se imprime en su resumen de ingresos como el titular de la cuenta para quien se preparó; cuando no coincide, el resumen nombra al titular de forma genérica. No almacenamos la imagen de la ID ni la selfie — estas las mantiene Stripe según su política de retención. Los resultados verificados se almacenan en caché durante 12 meses para que los usuarios recurrentes puedan omitir la reverificación.
• Resend — para el envío de correos electrónicos.
• Vercel Inc. — para el alojamiento de nuestro sitio web.
• PostHog y Google Analytics — para análisis de uso.
• Sentry — para la supervisión de errores. Los informes de error pueden incluir detalles técnicos sobre una solicitud fallida.
• Upstash — para la limitación de velocidad. Almacena una clave derivada de su dirección IP para limitar el volumen de solicitudes.

También podemos compartir información si la ley lo requiere, para proteger nuestros derechos, o en relación con una fusión, adquisición o venta de activos.

6. Por cuánto tiempo conservamos su información

Conservamos sus datos solo durante el tiempo que los necesitamos. Establecemos una distinción clara entre los datos de origen (los que necesitamos brevemente para realizar el análisis) y su entregable (el informe que pagó y al que puede querer volver a acceder):

• Tokens de acceso de Plaid y partidas de transacciones sin procesar: eliminados automáticamente dentro de las 24 horas posteriores al procesamiento. Salvo los depósitos señalados que se describen en el punto siguiente, no conservamos descripciones, importes ni fechas de transacciones individuales una vez completado el análisis. No conservamos registro de ningún retiro individual; vea «Dinero que salió, por categoría» más abajo para lo único que sí conservamos sobre el dinero que sale de su cuenta.
• Resultados del análisis de ingresos agregados: se conservan 13 meses después de la compra y luego se eliminan automáticamente. Son totales calculados, ingreso mensual promedio, número de depósitos, rango de fechas analizado y categorías de fuentes de ingresos. Los 13 meses cubren el plazo de disputas de las redes de tarjetas y un proceso hipotecario que pida un resumen actualizado dentro de un año.
• Depósitos contabilizados: su paquete de documentos incluye un historial de depósitos que enumera cada depósito contabilizado en su ingreso, para que usted pueda cotejarlo con sus propios estados de cuenta. De cada uno conservamos la fecha, el importe y una etiqueta breve tomada de la descripción del propio depósito, durante los mismos 13 meses que el análisis. No se conserva nada más de la transacción: ni número de cuenta, ni saldo, ni categoría, ni ningún retiro individual. Nada de esto se envía a Anthropic, y SoloSteady no envía el historial de depósitos a nadie: usted lo descarga, igual que el resumen.
• Dinero que salió, por categoría: su paquete de documentos incluye un resumen de ingresos y gastos, porque un prestamista de estados de cuenta lo pide y no puede construirse solo con depósitos. Para producirlo conservamos un total por categoría y por mes — por ejemplo, el total de todo lo que su banco clasificó como renta y servicios en marzo — durante los mismos 13 meses que el análisis. No conservamos registro de ningún pago individual. Ni fecha, ni importe, ni comercio, ni descripción; nada que permita saber que un pago determinado ocurrió. Las categorías son las de su propio banco; SoloSteady no las asigna ni las modifica, y no constituyen un juicio sobre si un pago fue de negocio o personal. Nada de esto se envía a Anthropic.
• Depósitos señalados: su resumen nombra hasta 12 depósitos individuales —los que superan la mitad de su cifra mensual calificable— y enumera los meses en que sus estados de cuenta muestran un cargo por sobregiro o por fondos insuficientes. De cada depósito nombrado conservamos la fecha, el importe y una etiqueta breve tomada de la descripción del propio depósito, durante los mismos 13 meses que el análisis. Son las excepciones, no una copia del historial de su cuenta, y usted las ve todas antes de pagar. De un retiro individual no conservamos nada: ni el importe del cargo, ni cuántos hubo, ni la descripción; solo el mes en que ocurrió. Nada de esto se envía a Anthropic.
• Resúmenes de ingresos: el PDF que generamos se conserva 13 meses después de la compra y luego se elimina automáticamente. La copia que le enviamos por correo es suya y no se ve afectada. No hay cuentas; la página de resultados es accesible desde el navegador en que compró durante 24 horas.
• Direcciones de correo electrónico de la lista de espera: conservadas hasta que cancele su suscripción.
• Eliminarlo antes: escriba a support@solosteady.com con su número de referencia y eliminamos el resumen, las cifras, el resultado de la verificación de identidad y todos los datos asociados antes de que se cumplan los 13 meses. SoloSteady no conserva nada sobre la compra después de eso; Stripe, el procesador de pagos, mantiene su propio registro del pago (fecha, importe) bajo su propia política, que es lo que respalda un reembolso o una disputa de tarjeta.

6a. Calendario de retención y eliminación de datos

La siguiente tabla resume nuestros períodos de retención específicos y los métodos de eliminación para cada categoría de datos:

Todos los datos almacenados están cifrados en reposo mediante AES-256. Todas las tablas de la base de datos deniegan el acceso de forma predeterminada, y nuestros servidores acceden a la base de datos mediante una clave exclusiva del servidor que nunca se expone a su navegador. Esta política se revisa anualmente o ante cambios sustanciales en las prácticas de manejo de datos. Última revisión: 25 de septiembre de 2026.

7. Sus derechos y opciones

Dependiendo de dónde viva, puede tener los siguientes derechos:

• El derecho a acceder a la información personal que conservamos sobre usted
• El derecho a solicitar la corrección de información inexacta
• El derecho a solicitar la eliminación de su información personal
• El derecho a cancelar su suscripción a comunicaciones de marketing (todos los correos electrónicos de marketing que enviamos incluyen un enlace para cancelar la suscripción)
• El derecho a oponerse a la “venta” o “intercambio” de información personal (no vendemos sus datos)
• El derecho a no ser discriminado por ejercer cualquiera de estos derechos

Para ejercer cualquiera de estos derechos, envíenos un correo electrónico a support@solosteady.com. Responderemos en un plazo de 45 días.

8. Cómo protegemos su información

Utilizamos salvaguardas estándar del sector, que incluyen cifrado TLS en tránsito, cifrado en reposo, acceso a credenciales sensibles solo desde el servidor y límites estrictos de retención de datos. Ningún sistema es perfectamente seguro y no podemos garantizar la seguridad absoluta.

9. Privacidad de los menores

SoloSteady no está destinado a personas menores de 18 años. No recopilamos intencionalmente información de menores.

10. Residentes de California (CCPA)

Los residentes de California tienen derechos específicos bajo la Ley de Privacidad del Consumidor de California (CCPA), incluidos el derecho a saber, el derecho a eliminar, el derecho a corregir y el derecho a oponerse a la venta o el intercambio de información personal. No vendemos ni compartimos su información personal para publicidad conductual entre contextos. Para ejercer sus derechos, contáctenos en support@solosteady.com.

11. Usuarios internacionales

SoloSteady opera desde los Estados Unidos. Si accede a nuestro servicio desde fuera de los EE. UU., su información será transferida, almacenada y procesada en los EE. UU. Al usar el servicio, usted consiente esta transferencia.

12. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de “Última actualización” en la parte superior de esta página. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso destacado en nuestro sitio web.

13. Contáctenos

Culmination Digital LLC
8390 E Via De Ventura, Scottsdale, AZ 85258, USA
Correo electrónico: support@solosteady.com