Conformidad LFPDPPP & Criterios INAI (México)

Aviso de Privacidad y Tratamiento de Datos Personales

Aviso de Privacidad Integral en Apego a la LFPDPPP y Lineamientos del INAI

Última actualización: 26 de octubre de 2026Versión: 2.1.0Jurisdicción: Estados Unidos Mexicanos con estándares aplicables en América Latina

Nuestro Compromiso de Privacidad y Tratamiento de Datos

En Quontar nos tomamos en serio tu privacidad financiera. Nunca solicitamos tus contraseñas bancarias ni vendemos tus datos a terceros. Toda tu información se procesa bajo estricto cifrado y tienes control total para ejercer tus derechos ARCO o eliminar tu cuenta permanentemente.

1. Identidad y Domicilio del Responsable del Tratamiento

Quontar (en lo sucesivo "El Responsable"), con sede y operación legal en la Ciudad de México, Estados Unidos Mexicanos, es el responsable del tratamiento legítimo, controlado e informado de sus datos personales, en estricto cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los criterios emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Para cualquier asunto vinculado con el presente Aviso de Privacidad, ponemos a su disposición nuestro Departamento de Protección de Datos Personales a través del correo electrónico: privacidad@quontar.app.

2. Datos Personales Sometidos a Tratamiento

Para prestar los servicios de la plataforma Quontar, recabamos exclusivamente los datos necesarios y pertinentes para el funcionamiento de la aplicación:

Datos de Identificación y Contacto: Nombre completo o de usuario y dirección de correo electrónico.
Datos Financieros Voluntarios (Captura Propia): Nombres asignados a cuentas contables (ej. "Efectivo", "Nómina", "Tarjeta"), tipos de cuenta, saldos iniciales y registros de movimientos (conceptos, montos, fechas y categorías creadas por el usuario).
Metadatos Técnicos y de Auditoría Legal: Dirección IP disociada, identificadores de dispositivo móvil o navegador, y estampas de tiempo (timestamp) en las que el usuario otorgó su consentimiento expreso a los Términos y Condiciones y al presente Aviso de Privacidad.
LO QUE NUNCA RECABAMOS: Quontar NO solicita, NO almacena y NO tiene acceso a contraseñas bancarias de portales en línea (banca por internet), claves dinámicas (tokens o OTP bancarios), número completo de tarjeta de 16 dígitos (PAN), códigos de seguridad CVV/CVC, ni credenciales fiscales confidenciales (CIEC o e.firma/FIEL del SAT en México ni de autoridades tributarias latinoamericanas).

3. Finalidades del Tratamiento de los Datos

El tratamiento de sus datos personales atiende a finalidades claramente delimitadas:

A. Finalidades Primarias (Necesarias para el Servicio):

Crear, autenticar y gestionar su cuenta de usuario de manera segura en PostgreSQL.
Permitir el registro, cálculo patrimonial, balance neto y auditoría de sus transacciones contables.
Sincronizar sus datos entre dispositivos móviles (Android/iOS) y navegadores web bajo arquitectura Offline-First.
Gestionar la activación del periodo de prueba gratuita y el cobro de la suscripción Quontar Pro ($69 MXN/mes) a través de pasarelas certificadas.
Enviar correos transaccionales esenciales: confirmación y verificación de correo, restablecimiento de contraseña y avisos de seguridad de la cuenta.
B. Finalidades Secundarias: Generar métricas estadísticas agregadas y completamente disociadas para mejorar el rendimiento de la aplicación.
GARANTÍA DE NO COMERCIALIZACIÓN: Quontar NO vende, NO alquila, NO lucra ni cede bases de datos de sus usuarios a instituciones financieras, entidades de mercadotecnia ni intermediarios de publicidad (Data Brokers). Sus datos financieros son estrictamente privados.

4. Medidas de Seguridad Técnicas, Físicas y Administrativas

Para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, Quontar implementa altos estándares de seguridad cibernética:

Cifrado en Tránsito: Todas las comunicaciones cliente-servidor se transmiten mediante canales cifrados con protocolo TLS/HTTPS y encabezados de seguridad modernos.
Cifrado Criptográfico de Contraseñas: Las contraseñas de acceso nunca se almacenan en texto legible; se procesan mediante algoritmos de hash unidireccional Bcrypt con salt individualizado robusto.
Consultas Parametrizadas Seguras: Todo acceso a la base de datos PostgreSQL se realiza mediante sentencias preparadas que previenen en un 100% ataques de inyección SQL.
Aislamiento Lógico por Usuario: Los registros contables y movimientos están estrictamente segregados mediante identificadores UUID y verificados por middleware criptográfico de sesión.

5. Transferencia de Datos a Terceros Encargados

Quontar no realiza transferencias de datos personales que requieran su consentimiento expreso, limitándose a proveedores tecnológicos que actúan en calidad de Encargados bajo estrictos acuerdos de confidencialidad y tratamiento seguro:

Infraestructura en la Nube y Bases de Datos: Servidores de alta disponibilidad con réplica y cifrado en reposo.
Pasarelas de Pago Seguras: Stripe Inc. y RevenueCat Inc. (procesamiento tokenizado con certificación PCI-DSS nivel 1).
Servicios de Mensajería Transaccional: Resend Technologies para el despacho seguro y cifrado de correos de confirmación.

6. Ejercicio de los Derechos ARCO y Revocación del Consentimiento

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como Derechos ARCO.

Procedimiento para el Ejercicio de Derechos ARCO:

Vía Correo Electrónico: Enviar una solicitud al correo privacidad@quontar.app con su nombre completo, correo asociado a la cuenta y descripción clara del derecho que desea ejercer. Recibirá respuesta formal en un plazo máximo de veinte (20) días hábiles conforme al artículo 32 de la LFPDPPP.
Eliminación Automatizada Inmediata (Autogestión): En cumplimiento con la directriz 5.1.1 de Apple App Store y las mejores prácticas de privacidad, Quontar ofrece dentro del panel de administración (/admin) el botón "Eliminar Cuenta Permanentemente", el cual purga de forma irrevocable, instantánea y en cascada todos sus datos de usuario, cuentas contables y transacciones.

7. Alcance y Homologación para el Mercado Latinoamericano

Para los usuarios ubicados en otros países de América Latina (como Colombia, Argentina, Chile, Perú, entre otros), Quontar garantiza un estándar homologado de protección basado en los principios rectores de la Red Iberoamericana de Protección de Datos (RIPD), reconociendo de forma plena los derechos de hábeas data, acceso y rectificación de sus datos bajo las leyes de sus respectivas jurisdicciones.

8. Modificaciones al Presente Aviso de Privacidad

Quontar se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad para la atención de novedades legislativas, políticas internas o requerimientos técnicos.

Cualquier cambio sustancial será notificado a través de la aplicación web o móvil y estará siempre disponible para su consulta en: https://quontar.app/privacidad.

Ejercicio de Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición):

Puedes ejercer tus derechos en cualquier momento enviando un correo con tu identificación a privacidad@quontar.app o utilizando el botón de auto-eliminación inmediata de cuenta disponible dentro de la plataforma en tu perfil (/admin).