Português · English · Español (US) · Español (Latinoamérica) · Français (Canada) · العربية · 日本語 · Tiếng Việt · Kiswahili · 繁體中文 · Filipino · Afrikaans · isiZulu · Deutsch · Italiano

POLÍTICA DE PRIVACIDAD

Última actualización: 10 de octubre de 2026

1. Principio de no recopilar datos sensibles

VÉRTZ se diseñó con privacidad por defecto y privacidad desde el diseño:

• NO recopilamos tu CPF, RG, CNH ni documentos de identidad.
• NO solicitamos contraseñas bancarias, números de tarjeta, CVV ni estados de cuenta.
• NO consultamos tu historial en agencias de información crediticia de Brasil (Serasa, SPC o Boa Vista).

2. Información que recopilamos

Recopilamos únicamente la información necesaria para operar, personalizar y mejorar el servicio:

A. Datos que proporcionas directamente (opcional)

• Inicio de sesión con Google o correo electrónico: Nombre de perfil, dirección de correo electrónico y foto de perfil, cuando eliges crear una cuenta para sincronizar tarjetas guardadas e historial en la nube. Si usas el modo Invitado/Anónimo, no recopilamos una dirección de correo personal.
• Respuestas del cuestionario de perfil: El rango estimado de ingresos y los hábitos de consumo que proporcionas voluntariamente se usan para crear tu perfil y mostrar cómo las tarjetas del catálogo coinciden con tus filtros. Al iniciar sesión en una cuenta registrada, tus respuestas —incluidos el rango de ingresos, la situación crediticia declarada y las respuestas del recorrido— se sincronizan y almacenan en Firebase para recuperar tus preferencias. Este almacenamiento del perfil es distinto del procesamiento temporal para calcular el Score descrito a continuación. Las sugerencias se basan en tus respuestas y en la información del catálogo; no son una evaluación crediticia, no calculan probabilidades de aprobación ni garantizan la contratación de un producto.
• Score VÉRTZ: Para calcular esta evaluación interna, la app envía temporalmente a un servicio protegido de Google/Firebase la versión del modelo y las categorías que indicaste sobre pagos, proporción de ingresos comprometidos, restricciones crediticias, estabilidad de ingresos y experiencia con crédito. No se envían montos exactos de ingresos, CPF ni datos de tarjetas. El servicio exige autenticación, incluso para visitantes anónimos, y verificación de la app; no guarda estas respuestas en una base de datos ni las incluye en registros de la aplicación o eventos de Analytics. Los borradores y resultados permanecen en el almacenamiento seguro del dispositivo. El Score VÉRTZ no es un puntaje de una agencia de crédito ni una probabilidad de aprobación.
• Simulaciones de MoneyLab: Al calcular arbitraje, rendimiento o una tarjeta para una categoría de gasto, enviamos al servicio protegido solo los valores hipotéticos que ingresas, la categoría seleccionada y los identificadores de las tarjetas necesarios para comparar. El cálculo usa las condiciones confirmadas del catálogo en el servidor. El servicio de cálculo no guarda estos datos en registros de la aplicación, Analytics ni una base de datos. Conservamos contadores de solicitudes vinculados al identificador de la cuenta, sin respuestas ni valores financieros, para limitar el abuso. Guardar una simulación no requiere cuenta: sin cuenta, las simulaciones guardadas quedan solo en tu dispositivo, no se sincronizan y pueden perderse si se eliminan los datos de la app. Con una cuenta (inicio de sesión con Google o correo electrónico), el contenido completo de cada simulación guardada —los valores ingresados, el resultado calculado y, cuando se incluyan en ella, los gastos mensuales, las suscripciones y los puntos— se almacena en tu cuenta en nuestros servidores (Firebase) para restaurarlo automáticamente entre dispositivos. Estos datos se cifran en tránsito (HTTPS/TLS) y en reposo, con claves gestionadas por el proveedor; los servicios autorizados pueden procesarlos para guardar y restaurar tus simulaciones. No se trata de cifrado de extremo a extremo. Este contenido nunca se vende ni se comparte con socios de publicidad o de análisis y se elimina cuando eliminas tu cuenta. Para contar los guardados gratuitos, nuestros servidores conservan, por separado del contenido guardado, solo un identificador de cada simulación, vinculado a tu cuenta o ID anónimo y eliminado con la cuenta; este registro de conteo no contiene valores financieros. Los recordatorios permanecen en tu dispositivo.
• Datos de suscripción (VÉRTZ CTRL): La app usa RevenueCat para gestionar compras, restauraciones y el estado de la suscripción. El identificador de tu cuenta Firebase vincula el acceso a la suscripción con tu cuenta. El servicio procesa identificadores de productos y planes, comprobantes e información de transacciones de la tienda, y el estado y las fechas de la suscripción. Nuestro servidor consulta RevenueCat para verificar el acceso a funciones de pago. Google Play procesa el pago; VÉRTZ no recibe números de tarjeta, CVV ni datos bancarios. Eliminar tu cuenta VÉRTZ no cancela automáticamente la suscripción en Google Play.

B. Datos recopilados automáticamente

• Identificador publicitario (Advertising ID / AD_ID): Los SDK de Google Mobile Ads (AdMob), Meta Audience Network y Unity Ads, asociados de mediación, pueden recopilar el identificador publicitario del dispositivo para mostrar anuncios contextuales o personalizados, respetando tu consentimiento obtenido mediante User Messaging Platform (UMP).
• País del catálogo y acceso a préstamos: Consulta la sección País por IP, conservación y alternativa. Esta verificación funcional es independiente de las preferencias de Analytics y publicidad.
• Ubicación aproximada y datos publicitarios: Google Mobile Ads puede procesar la dirección IP para estimar la ubicación general, junto con interacciones con anuncios, identificadores y datos de diagnóstico, para publicidad, medición y prevención del fraude. Firebase Analytics también puede derivar una ubicación aproximada de una IP enmascarada. Esto no requiere solicitar acceso a la ubicación precisa por GPS.
• Informes de fallas: En producción, Firebase Crashlytics recibe el tipo de error y la traza técnica para identificar y corregir fallas. La app elimina el mensaje original de la excepción y no agrega respuestas de formularios ni identificadores de usuario al informe. Esta recopilación técnica es independiente de la opción de Analytics de uso.
• Datos de diagnóstico, rendimiento y uso: Firebase Analytics puede procesar eventos de interacción, modelo del dispositivo y versiones del sistema y la app para entender recorridos y estabilidad. En eventos personalizados, VÉRTZ no envía textos de búsqueda, valores financieros de formularios, nombres, correos electrónicos, CPF ni números de tarjeta. El SDK de Analytics puede registrar automáticamente eventos de compra y suscripción con el producto y el precio. Puedes desactivar Analytics en cualquier momento en Configuración > Analítica de uso, por separado de las preferencias publicitarias.
• Tokens de notificación (FCM): Un identificador técnico de Firebase Cloud Messaging puede almacenarse vinculado a tu cuenta para entregar actualizaciones silenciosas del catálogo. Los mensajes de marketing y de reanudación son opcionales, usan tokens directos y solo se habilitan tras tu autorización expresa en Configuración; no usamos un tema de marketing.
• Reanudación del recorrido (opcional): Si autorizas notificaciones de marketing y guardas respuestas de un cuestionario con rutas, la app conserva en el dispositivo un descriptor seguro del episodio, sin respuestas, puntaje, ingresos ni producto. Puede registrar en el servidor una oportunidad de recuperación con el UID de la cuenta, el estado mínimo del flujo y fechas de vencimiento. La finalidad es ofrecer la reanudación de un punto que realmente guardaste; no creamos recordatorios genéricos por simple inactividad.
• Medición experimental (opcional): Cuando también autorizas Analytics, el cliente puede asociar eventos de una oportunidad con un identificador aleatorio y opaco específico del experimento. Este identificador no es un UID, correo, token ni hash reversible, y no se envía si Analytics está desactivado. Los vínculos del experimento y las oportunidades del servidor se conservan durante el plazo técnico documentado, actualmente hasta 90 días después del vencimiento de la oportunidad, salvo obligación legal.

C. País por IP, conservación y alternativa

Al iniciar la app, consultamos Country.is mediante HTTPS. El servicio recibe la dirección IP pública de la conexión e infiere el país. La IP se transmite como parte de la conexión de red; no necesitamos acceso al GPS. La consulta automática también se realiza en modo invitado y en la versión de pago, independientemente de las preferencias de Analytics, anuncios o notificaciones.

• Finalidad: Definir el país del catálogo y aplicar restricciones de acceso a préstamos. Usamos solo el país, sin coordenadas, dirección residencial ni ubicación precisa. La IP no demuestra residencia ni aprobación crediticia; las VPN y redes intermediarias pueden alterar el país inferido.
• Información enviada: Country.is recibe la IP de la conexión. No enviamos a este endpoint identificadores de cuenta, respuestas del cuestionario inicial, información financiera, identificadores publicitarios ni datos de compras.
• IP y verificación: La app descarta inmediatamente el campo IP recibido. La verificación del país y su validez permanecen en memoria por un máximo de cinco minutos y se invalidan cuando la app deja de estar en primer plano. Consultamos de nuevo al regresar, al vencer la verificación y antes de abrir el sitio de un emisor de préstamos. Esta rutina no guarda la IP en el dispositivo, Firebase ni eventos de Analytics.
• País del flujo guardado: El código del país puede acompañar respuestas y metadatos del cuestionario inicial guardados en el dispositivo y, cuando se sincronizan las respuestas, en tu cuenta Firebase. Esto permite reanudar un cuestionario del mismo país. El widget también puede guardar localmente el país actual para mostrar funciones adecuadas. Estos registros siguen los plazos de conservación de preferencias y respuestas descritos en esta política; no son la IP, una verificación válida para préstamos ni un historial de consultas de red.
• Proveedor: Country.is declara que no registra solicitudes y que usa GeoLite2/MaxMind y geolocalización de infraestructura cuando está disponible. Esta es una declaración del proveedor, no una garantía de que toda la infraestructura de red deje de procesar datos técnicos. Consulta la información del servicio en el enlace anterior.
• Alternativa y controles: Si la consulta falla, una región configurada explícitamente en el dispositivo puede definir el catálogo, pero no autoriza préstamos. Los flujos restringidos permanecen indisponibles sin un país resuelto. No hay selector manual de país. Cambiar el idioma de la app (portugués, inglés, español, francés, árabe, japonés, vietnamita, suajili, chino tradicional, filipino, afrikáans o zulú) modifica solo el idioma. La versión actual no tiene un control para desactivar únicamente la consulta de país; desactivar Analytics, anuncios personalizados o notificaciones no la desactiva.

Idioma de esta página: En las páginas principales del sitio, el navegador consulta Country.is mediante HTTPS para sugerir un idioma según el país de la conexión. El proveedor recibe la IP pública; la página usa solo el país y no guarda la IP ni el país en el navegador. Si la consulta falla, usamos el idioma y la región indicados por el navegador. Un idioma especificado por la app o el enlace tiene prioridad. Tu elección manual se guarda solo en este navegador, puede cambiarse en el selector y no modifica el país del catálogo ni habilita préstamos. Las versiones directas por idioma no necesitan consultar la IP.

3. Finalidades del tratamiento de datos

Usamos los datos recopilados exclusivamente para las siguientes finalidades:

1. Ejecutar el motor de comparación y filtrado del catálogo de tarjetas de crédito, mostrando los resultados de tus filtros y la coincidencia de los productos con ellos.
2. Mantener tus tarjetas favoritas y simulaciones sincronizadas con tu cuenta.
3. Garantizar la seguridad, la prevención del fraude y la estabilidad de la app.
4. Mostrar publicidad relevante que permite mantener la app gratuita para quienes no se suscriben a VÉRTZ CTRL, una suscripción opcional sin anuncios y con todas las funciones disponibles.
5. Verificar el estado de la suscripción con RevenueCat y Google Play, habilitar, mantener o finalizar el acceso a VÉRTZ CTRL en tu cuenta y atender consultas sobre la suscripción.
6. Solo con tu autorización de marketing, enviar una oportunidad contextual para reanudar un cuestionario con rutas interrumpido y medir de forma agregada si esa recuperación produce una sesión útil. Puedes revocar la autorización en cualquier momento; la app la desactiva localmente de inmediato y sincroniza la revocación cuando hay conexión.
7. Adaptar el catálogo al país de la conexión, restringir préstamos sin un país verificado y cumplir los requisitos aplicables del mercado y la tienda.

4. Intercambio de datos con terceros

VÉRTZ no vende, alquila ni comercializa tus datos personales con terceros. Usamos los siguientes proveedores para las finalidades descritas en esta política:

• Country.is y su infraestructura de red: Procesan la IP de la conexión para determinar el país del catálogo. Country.is declara que no registra las consultas. No enviamos respuestas de formularios, datos financieros ni identificadores de cuenta a este endpoint. Información de Country.is sobre el servicio y el tratamiento de consultas.
• Google Firebase / Google Cloud Platform: Alojamiento en la nube, base de datos cifrada (Firestore), Firebase Cloud Messaging y autenticación de usuarios. Información de privacidad de Firebase.
• Google AdMob (Google LLC): Anuncios en la aplicación móvil. Política publicitaria de Google.
• Meta Audience Network (Meta Platforms, Inc.): Red publicitaria que compite mediante la mediación de Google AdMob para mostrar anuncios en la app. El SDK de Meta puede procesar el identificador publicitario, la IP, datos del dispositivo e interacciones con anuncios para publicidad, medición y prevención del fraude, respetando el consentimiento obtenido mediante UMP. Política de Privacidad de Meta.
• Unity Ads (Unity Technologies): Red publicitaria que compite mediante la mediación de Google AdMob para mostrar videos publicitarios con recompensa en la app. El SDK de Unity puede procesar el identificador publicitario, la IP, datos del dispositivo e interacciones con anuncios para publicidad, medición y prevención del fraude, respetando el consentimiento obtenido mediante UMP. Política de Privacidad de Unity.
• RevenueCat: Gestión y validación de suscripciones, restauración de compras y verificación de acceso con el identificador de cuenta e información de compra y suscripción. Política de Privacidad de RevenueCat.
• Google Play / Google LLC: Procesamiento del pago, cobro, renovación y cancelación de VÉRTZ CTRL, y verificación del comprobante de compra enviado por la app. El plan se gestiona en Suscripciones, dentro de tu cuenta Google Play. Política de Privacidad de Google.

5. Seguridad y almacenamiento de datos

Tus datos se transmiten mediante conexiones cifradas HTTPS/TLS y los proveedores indicados los procesan y almacenan conforme a la finalidad y los controles de seguridad de cada servicio. El cifrado de transporte no implica una promesa de cifrado de extremo a extremo: los servicios autorizados procesan los datos necesarios para operar. El descriptor local de reanudación se guarda en el almacenamiento seguro del dispositivo; las oportunidades del servidor tienen expiresAt para elegibilidad y un campo separado deleteAfter para conservación técnica limitada (actualmente 90 días), incluida la limpieza de subcolecciones de comprobantes. Eliminar la cuenta activa la eliminación de tareas y tokens asociados. El identificador experimental opaco se usa solo para la medición autorizada descrita anteriormente.

6. Uso sin registro y conservación de datos

Si usas la app sin registrarte: Puedes usar VÉRTZ sin crear una cuenta. Creamos un código aleatorio, sin nombre, correo ni CPF, para enviar notificaciones y recordatorios. Si no abres la app durante 90 días, eliminamos ese código y todo lo asociado a él en nuestros servidores, salvo que tengas una suscripción activa a VÉRTZ CTRL: en ese caso lo mantenemos mientras dure la suscripción. Lo guardado en tu teléfono permanece hasta que desinstales la app. Tu suscripción de Google Play no se pierde.

Medición de uso: Usamos Google Analytics for Firebase para saber qué pantallas y funciones se usan y corregir errores. No registramos nombres, correos, CPF, valores financieros ni respuestas en esa medición. Puedes desactivarla en Configuración > Analítica de uso.

Anuncios: La versión gratuita muestra anuncios de Google AdMob, Meta Audience Network y Unity Ads. Para elegir y medir los anuncios, estas empresas recopilan datos del dispositivo como identificador publicitario, modelo, IP e interacciones con anuncios, conforme a sus políticas. No les enviamos tus datos personales ni respuestas. Puedes restablecer el identificador publicitario en la configuración de Android; quienes se suscriben a VÉRTZ CTRL no ven anuncios.

Si tienes una cuenta registrada: Conservamos tu cuenta hasta que solicites su eliminación en Configuración > ELIMINAR CUENTA.

Lo hacemos para ofrecer la app y mantenerla gratuita (ejecución del servicio e interés legítimo, artículo 7, V y IX de la LGPD).

País por IP: No conservamos la IP recibida ni un historial de estas consultas. La verificación en memoria vence en un máximo de cinco minutos. El país asociado a respuestas sincronizadas se trata junto con los datos de la cuenta y se elimina con ella según lo indicado a continuación; las preferencias del widget permanecen en el dispositivo hasta que se sustituyen o se eliminan sus datos locales.

7. Tus derechos según la LGPD y la ley local, y eliminación de cuenta

Según el artículo 18 de la Ley n.º 13.709/2018 de Brasil (LGPD), tienes derecho a:

• Confirmar la existencia del tratamiento y acceder a tus datos.
• Revocar el consentimiento en cualquier momento.
• Solicitar la eliminación completa y definitiva de tu cuenta y todos los datos personales asociados.

Si vives fuera de Brasil: además de la LGPD, conservas los derechos que te da la ley de protección de datos de tu país de residencia y también puedes acudir a la autoridad de protección de datos de ese país. Para ejercer cualquiera de estos derechos ante VÉRTZ, escríbenos al correo de la sección 8.

Puedes eliminar tus datos en cualquier momento en la app, en Configuración > ELIMINAR CUENTA, o mediante nuestra página pública de solicitudes:

La eliminación desde la app borra la cuenta y los datos asociados que VÉRTZ conserva en Firebase una vez completado el procedimiento autenticado. Google Play y RevenueCat tratan por separado los datos de compras y suscripciones; la eliminación en Firebase no elimina automáticamente los registros en esos servicios. Para solicitar el tratamiento de dichos registros, escribe al correo indicado a continuación. Te informaremos qué registros pueden eliminarse y qué conservación se aplica a tu solicitud. Debes cancelar la suscripción por separado en Google Play.

Para quienes usan la app fuera de Brasil

• Base legal: Fuera de Brasil, tratamos datos para prestar el servicio que usas en la app y, cuando la ley de tu país lo exige, con tu consentimiento (por ejemplo, para anuncios personalizados, notificaciones de marketing y Analytics de uso). Puedes retirar tu consentimiento en cualquier momento en la configuración de la app.
• Adónde van tus datos: VÉRTZ se opera desde Brasil. Tus datos se tratan en Brasil y por los proveedores de la sección 4, principalmente en Estados Unidos (Google/Firebase, RevenueCat y las redes de anuncios), según los términos de tratamiento de datos que ofrece cada proveedor.
• Tus derechos: Puedes pedir acceso, corrección o eliminación de tus datos, recibir una copia, oponerte a su tratamiento, retirar tu consentimiento y pedir una revisión humana del resultado del VÉRTZ Score. Escribe al correo de la sección 8; respondemos en un plazo de 30 días.
• Cuánto tiempo guardamos los datos: Sin cuenta registrada, el código aleatorio de la sección 6 y los datos vinculados a él se eliminan tras 90 días sin uso, salvo que tengas una suscripción activa de VÉRTZ CTRL. Con cuenta registrada, tus datos se conservan hasta que pidas su eliminación. Los datos guardados en tu teléfono permanecen hasta que desinstales la app.
• Incidentes de seguridad: Si un incidente afecta tus datos personales y puede causarte daño, te avisaremos a ti y, cuando la ley lo exija, a la autoridad competente en un plazo de 72 horas desde que tengamos conocimiento.
• Edad: VÉRTZ está dirigido a personas de 18 años o más.
• Reclamaciones: También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

Después de eliminar el contenido de la cuenta, conservamos temporalmente un registro técnico mínimo, con solo el identificador aleatorio de la cuenta y las fechas de eliminación y de elegibilidad para la limpieza, sin escenarios ni valores financieros, para impedir que solicitudes antiguas vuelvan a crear datos eliminados. Este registro queda habilitado para su eliminación después de 24 horas y se elimina mediante la rutina diaria de limpieza; las colas o los fallos pueden posponer su eliminación hasta ejecuciones posteriores.

8. Contacto del responsable de protección de datos (DPO)

Si tienes preguntas, comentarios o solicitudes sobre esta Política de Privacidad, contacta directamente al responsable: