CAS · OVERFOX
Última publicación: 2026-10-31
POLÍTICA DE PRIVACIDAD
Control, Análisis y Seguimiento (CAS)
Operado por Overfox LLC. Última actualización: 31 de octubre de 2026.
Versión: 2026-10-31-r2.
Esta Política explica cómo Overfox LLC recopila, utiliza, comparte, conserva y protege información al utilizar el sitio web y las aplicaciones iOS y Android de CAS. CAS se ofrece para usuarios en Estados Unidos.
Leer esta Política o aceptar los Términos no sustituye el consentimiento específico que exija la ley. Las funciones previstas solo tratan datos cuando se habilitan y se utilizan; mencionarlas no significa que ya estén disponibles.
1. Qué hace CAS
CAS ayuda a organizar y analizar información financiera mediante registros, cuentas, categorías, presupuestos, metas, planificación, grupos y reportes. Puede procesar solicitudes de IA y, cuando se habilite, información de bancos vinculados mediante Plaid.
CAS no custodia, administra, invierte ni mueve el dinero del usuario. Los movimientos y envíos compartidos registrados en CAS son información organizativa, no transferencias bancarias. CAS no proporciona asesoría financiera, contable, fiscal, legal ni de inversión.
2. Información recopilada y fuentes
Cuenta y autenticación: nombre, correo, identificador de usuario, método de acceso, imagen de perfil cuando se facilite, fechas y estado de la cuenta, sesiones y datos de seguridad. Las contraseñas se almacenan mediante hash y no en texto plano. También procesamos tokens, credenciales de dispositivo y códigos de recuperación protegidos para las funciones de acceso y seguridad. No los envíe al asistente ni a soporte.
Google Sign-In y Sign in with Apple: podemos recibir nombre, correo, identificador del proveedor y otros datos básicos autorizados para autenticar. Apple puede proporcionar una dirección de correo de retransmisión privada. La información depende de lo que el proveedor entregue y usted autorice.
Información que introduce: ingresos, gastos, importes, monedas, cuentas registradas, categorías, notas, presupuestos, metas, planificación, recordatorios, documentos y otros datos necesarios para las funciones que use. Puede contener información de clientes, proveedores u otras personas; facilite solo datos que esté autorizado a tratar.
Grupos y registros compartidos: invitaciones, correo e identificadores de participantes, pertenencia, roles, permisos, cuentas compartidas, movimientos, referencias, envíos contables y actividad asociada. La información visible para otros participantes depende de la función y de sus permisos.
Vinculación bancaria prevista con Plaid: cuando se habilite y usted la autorice, pueden recibirse institución, identificadores de conexión y cuenta, nombre y tipo de cuenta, últimos dígitos, moneda, saldo, saldo disponible cuando exista, fechas de actualización y estado de la conexión. La función prevista contempla cuentas de depósito de Estados Unidos, no la importación general de movimientos bancarios. CAS no recibe ni guarda su contraseña bancaria mediante esta función.
Pagos y planes: plan, canal, producto, importe y moneda cuando los facilite el proveedor, identificadores de compra, recibo o suscripción, estado de verificación, vigencia, renovaciones, cancelaciones, reembolsos y registros de soporte o conciliación. CAS no almacena el número completo de tarjeta ni su código de seguridad.
IA y archivos: mensajes, instrucciones, contexto de la conversación, datos autorizados de CAS relevantes a la solicitud, imágenes, recibos, audio, transcripciones, texto extraído, respuestas, propuestas, confirmaciones y estado de solicitudes. Las fotografías o grabaciones pueden contener información adicional de usted o de terceros.
Soporte, privacidad y representación: correo, contenido y adjuntos de la consulta, referencias necesarias para resolverla y datos proporcionales para verificar identidad o autoridad del representante cuando se solicite. No necesitamos que envíe contraseñas, tarjetas completas o documentos innecesarios.
Información técnica y de uso: dirección IP, navegador, dispositivo y sistema operativo, fechas, idioma y preferencias, identificadores de sesión y visitante, páginas o módulos utilizados, eventos de registro y uso de funciones, origen de visita, referencia y campaña, errores y métricas de funcionamiento. Las fuentes son sus interacciones, el dispositivo o navegador y los proveedores que intervienen en funciones autorizadas.
3. Finalidades del tratamiento
Utilizamos información para crear y proteger cuentas, autenticar, guardar y presentar registros financieros, calcular saldos y reportes, operar funciones compartidas, procesar solicitudes y confirmaciones de IA, gestionar planes, verificar pagos y acceso, conciliar incidencias y responder solicitudes de soporte o privacidad.
También tratamos información para detectar fraude, prevenir acciones duplicadas, recuperar solicitudes interrumpidas, mantener seguridad y trazabilidad, diagnosticar errores, medir el uso y mejorar el producto. La analítica de producto puede vincular eventos con una cuenta cuando exista una sesión identificada.
Podemos enviar comunicaciones operativas sobre seguridad, acceso, invitaciones, pagos, soporte y cambios del Servicio. Las comunicaciones promocionales, si se ofrecen, deben respetar sus opciones y las condiciones legales aplicables.
No utilizamos sus registros para mover dinero, evaluar crédito, invertir fondos ni tomar decisiones bancarias por usted. No utilizamos el asistente como servicio de decisiones automatizadas de elegibilidad para crédito, empleo, vivienda o seguros.
4. IA, proveedores y autorización
Las funciones de IA utilizan Vercel AI Gateway y modelos de proveedores que intervienen según la función: OpenAI, Google para funciones que utilizan Gemini y TypeSafe AI para el modelo de evaluación JEV. Pueden transmitirse el mensaje, contexto, transcripción, imagen o información financiera relevante necesarios para esa solicitud y recibirse respuestas o resultados de evaluación.
Antes de transmitir información personal a proveedores de IA, informaremos qué datos se comparten y solicitaremos la autorización específica exigida. Aceptar los Términos no sustituye esa autorización. Confirmar que se registre un gasto autoriza ese cambio, no cualquier tratamiento adicional de datos.
Facilite solo la información necesaria. No envíe contraseñas, códigos, tarjetas completas o datos de terceros sin autorización. Los resultados pueden contener errores; debe revisarlos antes de usarlos o confirmar acciones.
El tratamiento y la retención de los proveedores dependen del servicio, contrato y configuración aplicables. Esta Política no afirma que todos los proveedores eliminen inmediatamente mensajes, archivos o registros técnicos ni que esté activada una configuración de retención cero. No debe confundirse el uso de una API empresarial con una garantía de eliminación inmediata.
Para consultas sobre proveedores o el tratamiento de una solicitud concreta, contacte a [email protected]. Un cambio de proveedor o finalidad que requiera nueva información o consentimiento debe comunicarse antes de aplicarse.
5. Conversaciones, archivos y recuperación
La conversación visible en el asistente no debe considerarse un archivo permanente. Parte del contexto puede dejar de estar disponible al cerrar o recargar la interfaz; esto no significa que toda la información se haya borrado de los sistemas.
CAS conserva información de solicitudes pendientes, propuestas, confirmaciones, resultados y referencias necesarias para recuperar interrupciones y evitar repetir acciones. En el móvil puede guardarse texto y metadatos de recuperación en almacenamiento protegido del dispositivo. Cerrar la pantalla no cancela necesariamente una operación que el servidor ya recibió.
Las imágenes pueden almacenarse temporalmente mediante Cloudinary y los audios procesarse para transcripción. La caducidad de un enlace, la eliminación del archivo, la depuración de metadatos y el ciclo de respaldos son procesos distintos. No se promete que todos terminen al desaparecer el adjunto de la interfaz.
Los registros financieros que confirme permanecen como datos de su cuenta o del historial compartido correspondiente, aunque termine la conversación o se retire el archivo original. La conservación se rige por la sección 9.
6. Autenticación y datos locales
El correo y la contraseña, Google y Apple se utilizan para autenticar y administrar el acceso. No dan a CAS acceso general a su correo, archivos o cuentas bancarias. Los datos autorizados de cada proveedor se limitan al método y a la función utilizados.
La web puede utilizar cookies, almacenamiento local y de sesión para autenticación, preferencias, recuperación de procesos y analítica descrita en la sección 11. La app utiliza almacenamiento protegido para sesiones y determinadas referencias de recuperación, y almacenamiento del dispositivo para preferencias o archivos seleccionados.
Puede gestionar las autorizaciones del dispositivo o proveedor. Revocarlas puede impedir la función relacionada; no elimina automáticamente información que CAS ya haya recibido. No debe asumir que desinstalar la app borra la cuenta o los registros del servidor.
7. Pagos y compras nativas
Square procesa las compras en la web de CAS, también si se visita desde un dispositivo móvil. App Store y Google Play procesarán las compras integradas cuando se habiliten en sus respectivas aplicaciones. Estas compras son distintas de las billeteras Apple Pay y Google Pay.
El proveedor de pago o tienda trata los datos de facturación y verificación necesarios conforme a sus términos y avisos. CAS recibe la información de compra necesaria para validar y conciliar pagos, administrar acceso, prevenir duplicados, atender soporte y cumplir obligaciones contables o legales.
No envíe tarjetas completas ni códigos de seguridad a CAS por soporte o IA. Cancelar una suscripción, desactivar la cuenta y solicitar eliminación son procesos distintos. Las condiciones de compra, renovación, cancelación, restauración y reembolso se describen en los Términos.
8. Almacenamiento y seguridad
CAS utiliza infraestructura de terceros, incluida MongoDB Atlas para datos de la Plataforma, Vercel para alojamiento y funciones relacionadas, Cloudinary para archivos de las funciones que lo utilicen y proveedores de correo y autenticación.
Aplicamos medidas técnicas y organizativas razonables, como controles de acceso, conexiones protegidas, protección de credenciales, restricciones administrativas y mecanismos de trazabilidad y recuperación. Las medidas aplicables dependen del dato y del sistema.
Ningún sistema garantiza seguridad absoluta. Proteja sus dispositivos y credenciales y comunique incidentes a [email protected]. Atenderemos incidentes y notificaciones conforme a las obligaciones aplicables.
9. Conservación, eliminación y registros de terceros
Mientras la cuenta esté activa conservamos los datos necesarios para proporcionar las funciones utilizadas y proteger el Servicio. El vencimiento o la cancelación del plan no borra automáticamente la cuenta.
Si solicita desactivación temporal, se bloquea el acceso y se conserva la cuenta para permitir su reactivación previa verificación de identidad. Esta acción no solicita ni programa el borrado. Una cuenta que ya estuviera desactivada no se programa para eliminar por ese solo estado.
Al solicitar cierre para borrar, podrá elegir si termina también un acceso de suscripción vigente o lo conserva hasta su vencimiento confirmado. Si lo conserva, la desactivación para borrar se hará efectiva al finalizar ese acceso. El cierre voluntario no genera un reembolso automático, sin limitar derechos obligatorios ni las reglas del proveedor aplicables.
Solo si solicita expresamente desactivar para borrar con recuperación se aplica un período de tres meses calendario desde la desactivación efectiva, una vez terminado el acceso elegido. Recuperar la cuenta en ese plazo cancela la eliminación programada. Si no se cancela, comienza el borrado controlado, que debe completarse en un máximo de seis meses adicionales: hasta nueve meses desde esa desactivación para borrar, con las excepciones justificadas de esta sección.
El proceso controlado protege la integridad de los datos de los demás usuarios. En registros vinculados, grupos o cuentas compartidas, una eliminación indiscriminada puede alterar movimientos, referencias, saldos o historial de terceros. Por eso se revisan las relaciones y se separan los datos privados de la información compartida necesaria antes de suprimirlos.
Los comprobantes de cobro de CAS se conservan en un archivo de acceso exclusivo de la empresa para cumplir sus obligaciones fiscales y contables; eliminar la cuenta no los borra ni los deja accesibles a otros usuarios. Esta conservación no incluye el perfil ni los registros financieros privados introducidos por el usuario, y se limita a los datos y al criterio de conservación que exija la obligación aplicable.
El perfil y los datos privados se eliminan. El historial compartido estrictamente necesario para los demás participantes puede conservarse, retirando identificadores personales innecesarios y mostrando “Usuario eliminado” cuando corresponda. No se conserva todo el perfil solo por tener vínculos con terceros. El nombre sustituto no garantiza anonimización: también deben evaluarse notas, recibos, referencias y cualquier otro dato que permita identificar a la persona.
Cuando el registro conservado todavía contenga datos personales, su conservación debe limitarse a una finalidad y base permitidas por la ley, con acceso restringido a quienes deban verlo y un plazo o criterio justificado. Finalizada esa necesidad, deben eliminarse o desidentificarse los datos personales correspondientes. Los registros de terceros no habilitan usos publicitarios ni usos incompatibles de los datos retenidos.
Puede solicitar expresamente la eliminación sin período de recuperación antes o después de desactivar mediante [email protected] y los controles de eliminación que se encuentren habilitados. Esta opción es distinta de la desactivación temporal y de desactivar para borrar con recuperación. Se tramita conforme a los plazos legales aplicables y no queda sujeta obligatoriamente a los tres meses de recuperación ni al período ordinario de borrado posterior. Verificaremos la identidad de manera proporcional y explicaremos las excepciones aplicadas.
Pueden conservarse datos determinados cuando una obligación fiscal o contable, una orden o requerimiento válido, una reclamación concreta o una necesidad de seguridad legalmente admisible lo exija. Se limita la conservación a los datos, finalidad y tiempo necesarios; no se retiene toda la cuenta solo por la posibilidad hipotética de una futura investigación. Si se deniega parte de una solicitud, explicaremos el fundamento salvo prohibición legal.
Los respaldos no deben utilizarse para reactivar datos eliminados ni para uso ordinario. La eliminación de datos privados en respaldos bajo control de CAS está incluida en los plazos anteriores, salvo una conservación legal justificada. Si se restaura un respaldo por recuperación técnica, deben reaplicarse las eliminaciones correspondientes. Los registros retenidos por proveedores como responsables independientes, por ejemplo facturación de una tienda, siguen sus obligaciones y avisos propios.
La eliminación irreversible no permite recuperar la cuenta o los datos borrados. Durante una revisión de identidad o una obligación de conservación vigente, el acceso y el uso de los datos deben limitarse a lo necesario. Puede consultar el estado y las categorías conservadas en [email protected].
10. Con quién se comparte información
Otros participantes: las funciones compartidas permiten ver la información que corresponda a sus permisos, incluidos determinados registros, importes, cuentas, actividad e identidad del participante. Compartir un registro no les da acceso general a sus datos privados ni a sus credenciales. Eliminar su perfil no implica eliminar automáticamente registros legítimos de otros participantes.
Autenticación: Google y Apple reciben o proporcionan los datos necesarios para su método de acceso. Pagos: Square, App Store y Google Play intervienen según el canal descrito en la sección 7. Plaid intervendrá en la vinculación bancaria cuando se habilite y autorice.
Infraestructura y archivos: MongoDB Atlas, Vercel y Cloudinary intervienen en almacenamiento, alojamiento o archivos según la función. Resend interviene en correos operativos que lo utilicen. IA: Vercel AI Gateway y los proveedores de modelos descritos en la sección 4 reciben contenido y contexto necesarios para procesar solicitudes.
Los sistemas operativos internos de Overfox pueden recibir señales de actividad, estado, errores y métricas para administración, soporte y monitoreo. No es una autorización para que otros usuarios de CAS accedan a esos datos.
La función de cada proveedor depende de sus servicios y contratos. Quienes procesan por cuenta de CAS deben limitar el tratamiento a las finalidades y condiciones correspondientes; las tiendas, procesadores de pago u otros proveedores pueden actuar como responsables independientes para algunas finalidades, como fraude, facturación y obligaciones legales.
Podemos revelar información necesaria para cumplir la ley, atender procesos válidos, proteger derechos o responder a incidentes. Las divulgaciones deben ser limitadas y justificadas. Overfox LLC no vende información personal ni comparte información para publicidad conductual entre contextos.
11. Cookies, analítica y permisos del dispositivo
CAS utiliza tecnologías para mantener sesiones, proteger cuentas, recordar idioma o tema y recuperar procesos. También registra analítica de producto sobre navegación, módulos, origen y campaña, creación de cuentas y uso de funciones.
La información técnica se utiliza dentro de las finalidades de esta Política. No rastreamos sus búsquedas o navegación general fuera de CAS para vender perfiles o servir publicidad conductual entre contextos. Cuando la ley exija consentimiento u opciones para un tratamiento, deben proporcionarse los controles correspondientes.
Puede controlar cookies y almacenamiento mediante el navegador. El micrófono y las imágenes requieren las autorizaciones o selecciones correspondientes del dispositivo. Puede enviar texto o seleccionar archivos compatibles sin conceder permisos innecesarios; denegar un permiso puede impedir la función que lo requiere. Una autorización de micrófono o imágenes no autoriza otros usos de los datos.
La app puede guardar tokens y referencias de recuperación en almacenamiento protegido. Las preferencias o archivos temporales del dispositivo pueden tener ciclos distintos de los registros del servidor; eliminar uno no elimina automáticamente los demás.
12. Menores de edad
CAS exige una edad mínima de 13 años. Toda persona que no haya alcanzado la mayoría de edad conforme a su ley aplicable necesita autorización previa y obligatoria de su padre, madre o tutor legal. El representante debe revisar esta Política y los Términos antes de autorizar el uso.
CAS no está destinado a menores de 13 años y no busca recopilar conscientemente sus datos. Si conocemos una cuenta que no cumple los requisitos, adoptaremos las medidas exigidas, incluidas restricción y eliminación cuando corresponda. La autorización del representante para un adolescente no convierte CAS en un servicio destinado a niños menores de 13 años.
El representante puede escribir a [email protected] para plantear dudas, retirar una autorización o ejercer los derechos que le correspondan. Podremos verificar de forma proporcional su identidad y autoridad. Las protecciones adicionales para adolescentes se aplican cuando lo exija la ley.
13. Derechos y solicitudes
Según la ley aplicable y sus requisitos de aplicación, puede tener derechos de acceso, conocimiento de categorías y destinatarios, corrección, eliminación, portabilidad, retirada de consentimiento, oposición o exclusión de determinados tratamientos y apelación de una denegación.
Para ejercer derechos, escriba a [email protected] indicando su solicitud, preferiblemente desde el correo de la cuenta. No necesita crear otra cuenta ni enviar contraseñas. Podemos pedir información proporcionada para verificar identidad; admitiremos representantes autorizados cuando corresponda.
Responderemos dentro de los plazos aplicables. Si es necesaria una prórroga permitida, la comunicaremos con su motivo. Si denegamos total o parcialmente una solicitud, explicaremos la razón y la vía de apelación que corresponda; puede solicitar revisión mediante el mismo contacto. No discriminaremos por ejercer derechos protegidos.
Puede presentar reclamaciones ante la autoridad competente. Cuando corresponda, atenderemos señales de exclusión reconocidas por la ley. Los derechos obligatorios no dependen de que exista un botón específico en la interfaz. Esto no elimina la obligación de ofrecer los controles que exijan la ley o las plataformas de distribución.
14. Pequeños negocios e información de otras personas
Si utiliza CAS para un negocio o introduce datos de clientes, empleados, proveedores o participantes, debe contar con la autorización o base que corresponda. Evite incorporar datos personales innecesarios.
Un registro puede referirse a varias personas. Al atender una solicitud se evaluarán los datos de quien la presenta y los derechos de los demás; no se revelarán datos privados de terceros ni se eliminarán indiscriminadamente sus registros. Esta evaluación no suspende automáticamente los plazos legales ni permite conservar datos sin justificación.
15. Procesamiento internacional y funciones previstas
Overfox LLC está constituida en Maryland, Estados Unidos. Aunque CAS se ofrezca para usuarios de Estados Unidos, proveedores de infraestructura o IA pueden procesar información en otros países donde operen, sujetos a las condiciones y salvaguardas aplicables.
Las funciones futuras pueden exigir nuevas categorías de datos, proveedores o permisos. Se actualizará la información y se obtendrán las autorizaciones exigidas antes de aplicar un tratamiento nuevo incompatible. La referencia a una función futura no implica que actualmente recopilemos sus datos.
16. Cambios a esta Política
Podemos actualizar esta Política por cambios de funciones, proveedores, prácticas o requisitos legales. La fecha y versión identifican el texto actualizado. Los cambios materiales se notificarán mediante CAS, correo u otro medio apropiado.
Cuando se requiera consentimiento específico, se obtendrá antes del nuevo tratamiento. Continuar usando CAS no sustituye ese consentimiento ni autoriza retroactivamente finalidades incompatibles con lo informado al recopilar los datos.
17. Ley aplicable
Esta Política se interpreta conforme a las leyes aplicables de Maryland y Estados Unidos, sin limitar derechos obligatorios de privacidad o protección del consumidor reconocidos por otras leyes estatales aplicables. Las excepciones de conservación o divulgación deben evaluarse conforme a la ley que corresponda a cada caso.
18. Contacto de privacidad
Responsable del servicio: Overfox LLC. Dirección: 119 Buttonwoods, Elkton, Maryland, Estados Unidos. Correo oficial para privacidad, soporte, solicitudes y apelaciones: [email protected]. Sitio web: https://www.app-cas.com.
Documentos públicos: https://www.app-cas.com/public/privacidad y https://www.app-cas.com/public/terminos. La disponibilidad de controles de cuenta se indicará en CAS; no envíe datos sensibles innecesarios por correo.