Política de Privacidad de Triumfy

Triumfy es operado por Luistars LLC, una compañía de responsabilidad limitada constituida en el estado de Florida, Estados Unidos («Triumfy», «nosotros», «la Compañía»). Esta Política de Privacidad explica qué información recopilamos, cómo la usamos, y qué derechos tienes sobre ella. Al crear una cuenta o usar Triumfy, aceptas las prácticas descritas en esta Política.

2.1 Información que tú nos proporcionas directamente: datos de cuenta (nombre, correo, contraseña cifrada); información financiera que introduces manualmente (saldos de deudas, límites de crédito, tasas de interés/APR, nombres de cuentas/acreedores, metas de ahorro o inversión, hábitos y tareas); datos de salud y bienestar que decides introducir voluntariamente (fechas del ciclo menstrual y peso, altura, edad y nivel de actividad para los planes de alimentación y entrenamiento). Estos datos de salud y bienestar nunca son obligatorios. También podemos tratar datos del programa de referidos (tu código de referido y si utilizaste el código de otra persona); información de pago (procesada directamente por Stripe, Inc. en la web — Triumfy no almacena números completos de tarjeta ni credenciales bancarias, solo recibe de Stripe un identificador de cliente, el estado de tu suscripción y los últimos 4 dígitos de tu tarjeta cuando aplica); comunicaciones de soporte.

2.1-bis Inicio de sesión con Google o Apple: si eliges «Continuar con Google» o «Continuar con Apple», recibimos de ese proveedor tu nombre y tu correo electrónico (Google) o, en el caso de Apple, el nombre —que Apple solo entrega la primera vez que inicias sesión— y un correo que puede ser tu correo real o una dirección privada de reenvío («relay») de Apple si decides ocultarlo; en ese caso te escribiremos a esa dirección relay. No recibimos tu contraseña de Google ni de Apple. Ninguno de los dos nos entrega tu fecha de nacimiento: te la pedimos nosotros al completar el registro para determinar tu edad, y mientras no la proporciones no puedes usar las funciones de la app. En la app para iPhone, el inicio de sesión se completa en una ventana segura del sistema, no dentro de la app. Triumfy no publica nada en tu cuenta de Google ni de Apple.

2.2 Información que recopilamos automáticamente: datos de uso (funciones usadas, frecuencia, eventos de progreso); información técnica (IP, dispositivo, navegador, sistema operativo, sesión); cookies y tecnologías similares, incluyendo: (i) un verificador humano/anti-bot (Cloudflare Turnstile) que usamos únicamente para proteger el inicio de sesión contra ataques automatizados; y (ii) Google Analytics (Google LLC), que cargamos solo con tu consentimiento para entender de forma agregada y seudonimizada cómo se usa el sitio (páginas visitadas, duración de la sesión, dispositivo/navegador de origen). No enviamos a Google Analytics tu nombre, correo electrónico ni ningún otro dato que te identifique directamente, y no tenemos activadas las funciones de publicidad de Google (como Google Signals) — Analytics se usa exclusivamente con fines de medición interna, no publicitarios. Puedes inhabilitar Google Analytics en tu navegador instalando el complemento de inhabilitación para navegadores de Google Analytics.

2.3 Lo que NO recopilamos (salvo que el usuario lo escriba voluntariamente en un campo de texto): números de seguro social, números de cuenta bancaria completos, ni reportes de crédito extraídos directamente de un buró — los datos financieros son los que el usuario introduce manualmente.

2.4 Información procesada por inteligencia artificial: si usas el Analizador de Mercado o el Analizador de Reporte de Crédito (funciones del plan LUXURY), el Centro de Liquidación de Deudas (consejo IA), los consejos del día de las seis secciones del panel, los planes de alimentación y entrenamiento con IA o las herramientas del Curso de IA (Prompt Lab, Skill Lab y Oficina de Agentes), enviamos los datos necesarios para generar el resultado a un modelo de lenguaje de Google (Gemini) a través de la pasarela de IA de nuestro proveedor de infraestructura (Lovable AI Gateway). Según la función, pueden ser precios y datos de mercado; el texto del reporte de crédito con números de cuenta y de seguro social eliminados antes del envío; datos de deuda, hábitos o progreso; datos de salud y preferencias introducidos para un plan; o el texto que escribes en las herramientas del curso. Los prompts, archivos SKILL.md y recomendaciones del Curso de IA se generan mediante Gemini a través de esa pasarela. Pregúntale a Tri también usa la pasarela de IA para responder preguntas, pero puede usar un modelo de otro proveedor. Después tú decides, por tu cuenta y fuera de Triumfy, si los copias y usas en Claude, ChatGPT, Gemini u otra plataforma: Triumfy no envía tus datos directamente a tus cuentas de Anthropic, OpenAI ni de otros proveedores de esas plataformas. Los datos enviados a la pasarela se usan para generar el resultado solicitado, no para entrenar modelos de terceros ni para publicidad.

Para: operar y mantener tu cuenta y las funciones de la app; procesar pagos y gestionar tu suscripción; calcular tus estrategias de pago de deuda (bola de nieve, avalancha, utilización) y tu progreso de gamificación; enviarte comunicaciones esenciales sobre tu cuenta; mejorar la app y prevenir fraude/abuso; cumplir obligaciones legales. No vendemos tu información personal a terceros ni la compartimos con fines de publicidad de terceros.

Solo con proveedores que necesitan los datos para operar Triumfy en tu nombre: Stripe, Inc. (pagos y suscripciones de la web); Lovable / proveedor de infraestructura en la nube (hospedaje de la app y la base de datos); Cloudflare, Inc. (protección contra bots, HTTPS); Google LLC (Google Analytics) — medición y análisis agregado de uso del sitio, con datos seudonimizados y sin funciones de publicidad activadas; Google LLC (modelo Gemini, a través de Lovable AI Gateway) — procesamiento de los datos que envías voluntariamente a las funciones con inteligencia artificial descritas arriba, únicamente para generar el resultado que solicitas. Pregúntale a Tri puede utilizar otro modelo a través de la misma pasarela. Si te suscribes desde una app móvil a través de Apple App Store o Google Play, Apple Inc. o Google LLC procesan directamente el pago conforme a sus propias políticas de privacidad. Usamos RevenueCat, Inc. únicamente para sincronizar el estado de esa suscripción con tu cuenta; Triumfy no recibe el número de tu tarjeta en ese flujo. Podemos divulgar información si la ley lo exige, para proteger nuestros derechos legales, o en caso de fusión/adquisición/venta de activos (con notificación previa).

Cifrado de contraseñas, HTTPS/TLS en toda la app, control de acceso basado en roles a nivel de base de datos (Row-Level Security), verificación humana en el inicio de sesión. Ningún sistema es infalible; ante una brecha que afecte tus datos, te notificaremos conforme lo exige la ley aplicable, generalmente dentro de un plazo no mayor a 30 días desde su detección, indicando qué información se vio afectada y qué medidas tomar.

Mientras tu cuenta esté activa. Si la eliminas, eliminamos o anonimizamos tu información personal en un plazo razonable, salvo lo que debamos conservar por obligaciones legales, fiscales o contables.

Según tu lugar de residencia (p. ej. California con la CCPA/CPRA), puedes tener derecho a acceder, corregir, eliminar, portar tus datos u oponerte a ciertos usos — contáctanos en tmfcost.service@triumfy.app. Triumfy no vende ni comparte tu información personal con terceros para publicidad, por lo que no aplica un enlace de «no vender mi información».

Si resides en la Unión Europea o el Espacio Económico Europeo, tratamos los datos necesarios para operar tu cuenta y prestarte el servicio sobre la base de la ejecución del contrato; los necesarios para proteger la seguridad y prevenir el fraude sobre la base de nuestro interés legítimo; y usamos Google Analytics solo con tu consentimiento, que puedes rechazar. Conforme al RGPD, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad de tus datos, así como oponerte al tratamiento. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país. En otras jurisdicciones, incluido Brasil (LGPD), puedes ejercer los derechos que te correspondan escribiéndonos al mismo correo de contacto indicado arriba.

Trabajamos para que Triumfy sea utilizable por la mayor cantidad de personas posible. Si encuentras una barrera de accesibilidad, escríbenos a tmfcost.service@triumfy.app.

Triumfy ofrece un proceso de registro supervisado para adolescentes de 13 a 17 años, sujeto al consentimiento verificable de su padre, madre o tutor legal.

Qué datos pedimos al padre/madre/tutor: nombre completo, correo electrónico, fecha de nacimiento (para confirmar que es mayor de edad), una fotografía (selfie) que se conserva únicamente como evidencia de que el proceso fue completado por una persona real y NUNCA se procesa con tecnología de reconocimiento facial ni se compara contra ninguna otra imagen o base de datos, y la verificación de un método de pago mediante un cargo simbólico reembolsado de inmediato (no almacenamos el número completo de la tarjeta).

Para qué usamos estos datos: únicamente para verificar que el consentimiento proviene de un adulto real y para permitirle gestionar, supervisar o revocar la cuenta del menor en cualquier momento. No usamos estos datos con fines publicitarios ni los compartimos con terceros, salvo nuestro procesador de pagos (Stripe) para la verificación del cargo.

Restricciones automáticas para cuentas de menores: las cuentas de usuarios de 13 a 17 años no tienen acceso a las funciones de Centro de Deudas, Análisis de Crédito ni Analizador de Mercado/Cartera de inversión, y no pueden contratar planes de pago por sí mismos.

Derechos del padre, madre o tutor: puede revisar qué datos se recopilaron, revocar el consentimiento en cualquier momento (lo que desactiva la cuenta del menor sin eliminar sus datos) o solicitar la eliminación completa de la cuenta y los datos asociados, incluyendo la fotografía de verificación, escribiendo a través de los canales de soporte indicados en esta Política de Privacidad.

Retención: conservamos la selfie y los datos de verificación mientras la cuenta del menor permanezca activa, y los eliminamos al revocar el consentimiento de forma permanente o al eliminar la cuenta.

Si accedes desde fuera de EE. UU., tu información será transferida y procesada en Estados Unidos.

Podemos actualizarla ocasionalmente; cambios importantes se notificarán dentro de la app o por correo antes de entrar en vigor.