Alyrea

Aviso de Privacidad Integral

Vigente a partir de 2026-09-11. Este aviso explica qué información trata Alyrea, qué permanece únicamente en tu dispositivo y qué puede salir de él cuando eliges funciones específicas.

Última actualización: 2026-09-29

1. Responsable y alcance

Kurt Donaldo Contreras Díaz, persona física con domicilio en Sur 136 núm. 116, Torre Sur, consultorio 49, Colonia Las Américas, Alcaldía Álvaro Obregón, C.P. 01120, Ciudad de México, México, es responsable del tratamiento de los datos personales descritos en este aviso. “Alyrea” es el nombre comercial de la aplicación y del sitio web, no una persona moral distinta.

Para asuntos de privacidad y derechos ARCO: [email protected]. Para soporte general: [email protected].

Este aviso cubre la aplicación móvil y web, el sitio alyrea.app, las listas de beta y de interés en Alyrea Pro, la analítica opcional, los diagnósticos enviados voluntariamente y las funciones opcionales de Ori o almacenamiento remoto.

La versión gratuita publicada en App Store guarda el presupuesto en tu dispositivo. Ori y la sincronización remota son funciones Pro en desarrollo, disponibles únicamente en compilaciones internas; no están habilitadas en la versión gratuita pública. Los apartados que las describen aplican sólo cuando esas funciones están disponibles y decides utilizarlas.

2. La información financiera que normalmente permanece en tu dispositivo

En el modo local predeterminado, Alyrea guarda en tu dispositivo la información que introduces para organizar tus finanzas: ingresos, gastos y conceptos; presupuestos, categorías y apartados; metas, fondos y reglas; métodos de pago; movimientos e historial mensual; nombres de integrantes del hogar; recordatorios, preferencias y demás configuración de la app.

Esa información puede ser patrimonial o financiera. Mientras permanezca exclusivamente en el almacenamiento local, el responsable no la recibe ni puede acceder a ella. Siri, App Intents, widgets, notificaciones y los reportes locales consultan el almacenamiento compartido de la app en el dispositivo.

Las copias de seguridad del sistema operativo pueden conservar datos de la app conforme a la configuración y las prácticas de Apple o Google. Alyrea no controla esas copias. La base de datos local de la configuración actual no tiene activado el cifrado propio de SQLite; puede beneficiarse de las protecciones generales del dispositivo, sin que ello equivalga a una garantía absoluta.

3. Datos que sí podemos recibir

No se detectaron SDK de publicidad, atribución, redes sociales, venta de datos, Sentry, Firebase Analytics ni Crashlytics. Alyrea no solicita ubicación precisa, contactos, fotos, cámara, micrófono ni datos de salud en la implementación auditada.

Sitio, beta y Alyrea Pro: Correo electrónico; idioma; plataforma de prueba preferida; interés en funciones Pro; respuesta breve opcional; confirmación de mayoría de edad y fecha de esa confirmación; identificadores aleatorios de sesión; eventos de vista, apertura o conclusión del flujo; fechas de primer registro y actualización. No solicitamos fecha de nacimiento ni datos financieros en estos formularios.
Analítica opcional de producto: Identificador aleatorio de instalación y sesión; plataforma; versión y compilación; nombre y fecha de eventos permitidos —como apertura, alta de gasto, uso de Ori o cierre de mes— y dimensiones limitadas como el origen de la acción. No incluye importes, conceptos, nombres, saldos, notas, texto de Ori ni contenido del hogar.
Diagnósticos enviados voluntariamente: Identificador de soporte; versión, compilación, plataforma y versión del sistema; área del problema; códigos, mensajes y, en su caso, trazas de error; contexto técnico limitado y fechas. El código aplica filtros para excluir credenciales, importes, nombres, conceptos y datos del hogar, pero debes revisar la vista previa antes de enviar.
Almacenamiento remoto opcional: Si activas y configuras el modo remoto, el servidor que tú configuras recibe el estado completo del hogar necesario para guardar y sincronizar el presupuesto, incluidos datos financieros o patrimoniales, nombres del hogar, movimientos y preferencias. El responsable no aloja ni controla automáticamente ese servidor por el solo hecho de que uses Alyrea.
Ori con proveedor externo: Si eliges OpenAI, Google Gemini, Anthropic u otro endpoint compatible, se envían al proveedor seleccionado tu pregunta, el historial reciente de la conversación, instrucciones de sistema y los resultados financieros acotados que las herramientas locales necesiten para responder. La clave del proveedor y su configuración se guardan localmente; en la app nativa también se reflejan en almacenamiento seguro.
Búsqueda pública de Ori: Cuando Ori usa la función opcional de contexto externo, DuckDuckGo recibe una consulta pública limitada —por ejemplo, un producto o comercio—, mercado e idioma. El diseño prohíbe incluir nombres, saldos, historial o datos privados del hogar en esa consulta.

4. Finalidades del tratamiento

Puedes oponerte a las finalidades secundarias o solicitar que dejemos de usar tu correo para beta o Pro escribiendo a [email protected]. Desactivar la analítica en Ajustes borra la cola local pendiente y evita nuevos envíos.

Finalidades primarias o necesarias: Operar la lista de beta y enviar invitaciones o avisos esenciales de prueba; registrar solicitudes de interés en Pro y avisar cuando exista algo real que probar; prestar soporte y resolver diagnósticos que tú decidas enviar; operar el almacenamiento remoto o el proveedor de Ori que tú configures y solicites; proteger, mantener y corregir los servicios.
Finalidades secundarias u opcionales: Medir de forma seudónima el uso de la app y de los flujos de interés; entender qué funciones son útiles; priorizar mejoras y el posible alcance de Alyrea Pro. La analítica de la app está desactivada hasta que la aceptas y puede desactivarse después.

6. Encargados, terceros y tratamiento fuera de México

No vendemos datos personales ni los compartimos con redes publicitarias o corredores de datos. Los proveedores que actúen por cuenta de Alyrea deberán tratar la información conforme a instrucciones y protecciones contractuales aplicables. Cuando tú eliges y configuras directamente un proveedor de Ori, también estableces una relación independiente con ese proveedor.

Puedes consultar las prácticas de Cloudflare en https://www.cloudflare.com/privacypolicy/ y sus condiciones de tratamiento de datos en https://www.cloudflare.com/cloudflare-customer-dpa/. Si Pro incorpora nuevos proveedores o cambia el flujo de datos, actualizaremos este aviso antes de habilitar esas funciones públicamente.

Cloudflare para servicios operados por Alyrea: Aloja el sitio, los formularios, la analítica de producto y los diagnósticos que decides enviar. Puede procesar datos y metadatos de red en infraestructura fuera de México para prestar, proteger y operar esos servicios.
Servidor remoto configurado por el usuario: El modo remoto se conecta al endpoint y a las credenciales que tú proporcionas. Su operador, ubicación, conservación, seguridad y eliminación dependen de esa configuración. Si usas una implementación propia en Cloudflare u otro proveedor, administras también esa relación y sus controles.
Apple: Proporciona App Store, Siri, App Intents, widgets, notificaciones, copias del sistema y Foundation Models en dispositivos elegibles. Su participación depende de la función y de la configuración de tu cuenta o dispositivo.
Proveedor de Ori elegido por ti: OpenAI, Google Gemini, Anthropic u otro servicio compatible recibe el contenido descrito en la sección 3 para generar respuestas. Sus ubicaciones, plazos y usos se rigen también por la cuenta, configuración y aviso del proveedor seleccionado.
DuckDuckGo: Recibe únicamente la consulta pública sanitizada utilizada para obtener contexto externo opcional.

7. Conservación y eliminación

Alyrea ejecuta diariamente tareas automáticas de eliminación para los formularios, eventos del sitio y diagnósticos que aloja. Una solicitud procedente puede causar su eliminación antes del límite correspondiente.

Analítica en el dispositivo: la cola conserva como máximo 200 eventos y elimina los que superan 30 días; se vacía al desactivar la analítica.
Diagnósticos en el dispositivo: se limitan a 500 eventos y 14 días, y pueden borrarse desde Ajustes.
Datos locales del presupuesto: permanecen hasta que los eliminas desde la app, borras el almacenamiento o desinstalas Alyrea, sujeto a posibles copias del sistema. Exportar una copia no elimina el original.
Formularios de beta y de interés en Pro: se conservan hasta 12 meses después de la última inscripción o actualización del registro, salvo que solicites su eliminación antes o exista una obligación legal de conservarlos.
Eventos operativos del sitio y diagnósticos enviados: se conservan hasta 90 días, salvo que un incidente de seguridad o una obligación legal justifique conservar un registro específico durante más tiempo.
Analítica de producto recibida por Workers Analytics Engine: se conserva durante tres meses conforme a la retención actual del servicio.
Correspondencia de soporte o privacidad: se conserva hasta 12 meses después de resolver la solicitud, salvo que deba mantenerse durante más tiempo para atender una controversia u obligación legal.
Almacenamiento remoto configurado por ti: permanece conforme a la configuración del servidor que elegiste. Desinstalar Alyrea no elimina esa copia; debes borrarla o solicitarla a quien opere el servidor.
Proveedores externos de Ori y plataformas del sistema: aplican sus propios periodos y opciones de eliminación.

8. Derechos ARCO, revocación y limitación

Puedes solicitar Acceso, Rectificación, Cancelación u Oposición respecto de los datos que estén bajo control del responsable, revocar tu consentimiento para tratamientos opcionales o pedir la baja de comunicaciones escribiendo a [email protected].

La solicitud debe indicar: nombre y medio para comunicar la respuesta; documentos que acrediten tu identidad o representación; derecho que deseas ejercer; descripción clara de los datos; y cualquier elemento que ayude a localizarlos. Para rectificación, incluye la corrección solicitada y su soporte.

Comunicaremos la determinación dentro de los 20 días hábiles siguientes a la recepción de una solicitud completa. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio de derechos es gratuito, salvo los costos de reproducción o envío permitidos por la ley.

Alyrea no puede entregar, corregir o cancelar información que nunca recibió porque sólo existe en tu dispositivo. En ese caso, puedes editarla o borrarla dentro de la app. Para datos en un proveedor externo de Ori, una copia del sistema o un servicio que configuraste, también puede ser necesario ejercer tus derechos directamente ante ese proveedor.

La revocación no siempre produce efectos inmediatos ni retroactivos cuando existe una obligación legal de conservación. Limitar comunicaciones de beta o Pro no impide usar la versión gratuita de Alyrea.

9. Tecnologías automáticas del sitio y la app

El sitio no instala cookies publicitarias. Usa sessionStorage para conservar identificadores aleatorios de los flujos de beta y Pro durante la sesión. Los formularios registran eventos limitados de interacción, idioma y fechas. Cloudflare procesa metadatos ordinarios de la solicitud —como dirección IP, agente de usuario y datos de seguridad— para entregar y proteger el sitio; Alyrea no los copia a las tablas de interés.

La app usa almacenamiento local para la preferencia de analítica, identificadores aleatorios, cola de eventos, preferencias, configuración, credenciales reflejadas en almacenamiento seguro nativo y datos del presupuesto. No utiliza el identificador publicitario del dispositivo ni tecnología de rastreo entre apps o sitios según la implementación auditada.

10. Seguridad

Aplicamos medidas administrativas y técnicas razonables para el tamaño y naturaleza del producto: minimización y listas permitidas de eventos, sanitización de diagnósticos, límites de tamaño, validación de origen en formularios, credenciales nativas reflejadas en almacenamiento seguro y separación entre datos financieros y analítica.

Ningún sistema es infalible. Protege el acceso a tu dispositivo, evita compartir exportaciones o claves y revisa el destino antes de enviar un diagnóstico. No afirmamos que los datos sean imposibles de acceder ni que todo almacenamiento esté cifrado.

11. Cambios al aviso

La versión vigente estará disponible en https://alyrea.app/es/privacy/. Los cambios materiales —por ejemplo, una nueva finalidad, proveedor, categoría financiera, monetización o publicidad— se comunicarán en el sitio y, cuando corresponda, dentro de la app antes de iniciar el nuevo tratamiento.

12. Aviso de Privacidad Simplificado para formularios web

Kurt Donaldo Contreras Díaz, con domicilio en Sur 136 núm. 116, Torre Sur, consultorio 49, Colonia Las Américas, Alcaldía Álvaro Obregón, C.P. 01120, Ciudad de México, México, es responsable de los datos obtenidos en los formularios de Alyrea. Tratamos tu correo, idioma, plataforma de prueba, preferencias Pro, respuesta opcional, confirmación de mayoría de edad y su fecha, identificador aleatorio de sesión y eventos limitados del flujo para gestionar invitaciones de beta, verificar elegibilidad, avisarte sobre Pro y medir interés en esas funciones. No solicitamos tu fecha de nacimiento. Puedes rechazar comunicaciones o limitar los usos secundarios en [email protected]. Consulta este Aviso de Privacidad Integral en https://alyrea.app/es/privacy/.

13. Contacto y fecha

Privacidad y derechos ARCO: [email protected]. Soporte: [email protected]. Domicilio: Sur 136 núm. 116, Torre Sur, consultorio 49, Colonia Las Américas, Alcaldía Álvaro Obregón, C.P. 01120, Ciudad de México, México. Fecha de entrada en vigor: 2026-09-11.