Última actualización: 23 de octubre de 2026
Este Aviso de Privacidad Integral (el "Aviso") se emite de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley"), y con las demás disposiciones aplicables. Aplica a la aplicación móvil Bilanz para iOS y Android, a la aplicación web de Bilanz y a su sitio web o landing page (en conjunto, los "Servicios").
El responsable del tratamiento de sus datos personales es César Román Zúñiga, persona física con domicilio en México, que opera Bilanz bajo el nombre comercial Robz Code y desarrolla Bilanz en México (el "Responsable", "nosotros").
Bilanz es una herramienta de finanzas personales en la que usted captura manualmente toda la información. Bilanz no se conecta a su banco ni a ninguna institución financiera, no obtiene datos de cuentas bancarias de terceros. Bilanz no utiliza inteligencia artificial para procesar su información. Si usted lo decide, puede conectar asistentes de IA de terceros a su cuenta mediante MCP, conforme a la sección 7.
Tratamos las siguientes categorías de datos personales:
a) Datos de identificación y contacto (perfil)
b) Datos de autenticación
c) Datos financieros y patrimoniales capturados por usted
d) Datos de suscripción
e) Datos técnicos
Datos personales sensibles. Bilanz no solicita datos personales sensibles en términos del artículo 2, fracción VI, de la Ley (por ejemplo, origen étnico, estado de salud, creencias religiosas, opiniones políticas o preferencia sexual). Le pedimos no escribir datos sensibles en los campos de texto libre, como los nombres de cuentas, categorías o etiquetas.
Datos financieros o patrimoniales. Consideramos que la información descrita en el inciso (c) constituye datos financieros o patrimoniales, aunque usted la capture manualmente y no provenga de una conexión bancaria. Por ello, el artículo 7 de la Ley exige su consentimiento expreso para tratarla. Lo solicitamos según lo descrito en la sección 4.
3.1 Finalidades primarias (necesarias para prestar los Servicios)
3.2 Finalidades secundarias Actualmente Bilanz no trata sus datos para finalidades secundarias. No los utiliza para mercadotecnia, publicidad, prospección comercial, elaboración de perfiles con fines publicitarios ni venta de datos.
Si en el futuro deseamos tratar sus datos para una finalidad distinta, actualizaremos este Aviso y recabaremos nuevamente su consentimiento, conforme al artículo 11 de la Ley.
Para operar los Servicios nos apoyamos en los siguientes proveedores. Tratan sus datos únicamente por nuestra cuenta y conforme a nuestras instrucciones. Esto es una remisión a encargados y no una transferencia en términos de la Ley.
| Categoría del encargado | Función | Datos involucrados | Ubicación del tratamiento |
|---|---|---|---|
| Proveedores de infraestructura y base de datos en la nube | Base de datos, backend y autenticación | Perfil, autenticación, datos financieros capturados y datos técnicos | Estados Unidos |
| Proveedor de gestión de suscripciones y pagos dentro de la app | Gestión de suscripciones y compras dentro de la app | Identificador de usuario de la app, plan y estado de suscripción, información de compra proveniente de Apple o Google | Estados Unidos |
| Proveedor de hospedaje de servidores | Alojamiento del backend API y del sitio web | Datos en tránsito, registros de acceso y datos técnicos necesarios para servir las solicitudes | Estados Unidos |
Exigimos a nuestros encargados que protejan sus datos con un nivel de protección igual o equivalente al de este Aviso. Contamos con los términos de servicio y acuerdos de tratamiento de datos aplicables de cada encargado
Servicios de terceros con los que usted interactúa directamente. Cuando usted elige Iniciar sesión con Apple, Google o Facebook (Meta), o realiza una compra dentro de la app a través de Apple App Store o Google Play, usted interactúa directamente con esas empresas. Ellas tratan sus datos conforme a sus propios avisos de privacidad. Nosotros solo recibimos la información mínima que se describe en la sección 2: el identificador, el nombre y el correo para el inicio de sesión, y el estado de la compra o suscripción. Facebook/Meta se utiliza exclusivamente para iniciar sesión. Le recomendamos revisar los avisos de privacidad de Apple, Google y Meta.
Asistentes de IA de terceros. Los asistentes de IA que usted conecte mediante MCP, y las empresas que los operan, no son encargados de Bilanz. No tratan sus datos por nuestra cuenta ni siguiendo nuestras instrucciones. Ver la sección 7.
Bilanz no vende sus datos personales ni los comparte con terceros por iniciativa propia. Bilanz no realiza transferencias que requieran su consentimiento, salvo la que usted solicite y autorice expresamente al conectar un asistente de IA de terceros (sección 7).
Solo podríamos transferir sus datos sin su consentimiento en los supuestos del artículo 36 de la Ley. Por ejemplo, cuando lo exija una ley o un tratado del que México sea parte, o un mandato fundado y motivado de autoridad competente, o cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
Si en el futuro necesitáramos realizar una transferencia que requiera su consentimiento, lo informaremos mediante una actualización de este Aviso y le solicitaremos que indique si la acepta o no (art. 35 de la Ley).
Tratamiento fuera de México. Algunos de nuestros encargados pueden tratar o alojar sus datos fuera de México: principalmente en los Estados Unidos, con salvaguardas contractuales mediante los términos y acuerdos de tratamiento de datos de cada encargado.
Disponible desde el 19 de octubre de 2026.
Qué es. El Model Context Protocol (MCP) es un protocolo que permite a asistentes de inteligencia artificial de terceros conectarse a servicios como Bilanz. Desde el 19 de octubre de 2026, usted puede autorizar a un asistente de IA de terceros a leer y/o modificar sus datos de Bilanz mediante OAuth. Bilanz no utiliza IA para procesar sus datos; la IA la proporciona el tercero que usted elija.
Usted inicia y controla el acceso. La conexión ocurre solo a petición suya. Para autorizarla, usted inicia sesión en Bilanz y aprueba una pantalla de consentimiento OAuth explícita que muestra el asistente o la aplicación que solicita el acceso y los permisos solicitados. No se comparte ningún dato hasta que usted lo apruebe. Cada conexión se autoriza por separado. Su aprobación en esa pantalla constituye su consentimiento expreso, por medios electrónicos, para que comuniquemos a ese tercero los datos incluidos en los permisos otorgados, incluidos sus datos financieros y patrimoniales (arts. 7 y 35 de la Ley).
Qué se comparte. Solo los datos de Bilanz comprendidos en los permisos (scopes) que usted otorgue. Los permisos pueden ser de lectura y/o escritura sobre sus cuentas, transacciones, categorías, presupuestos y otros datos de su cuenta: los permisos de lectura y/o escritura que usted apruebe en la pantalla de consentimiento OAuth para cuentas, transacciones, categorías, etiquetas, presupuestos y, en su caso, datos de perfil estrictamente necesarios para la operación solicitada. El asistente nunca recibe su contraseña.
Acceso de escritura. Si otorga permisos de escritura, el asistente podrá crear o modificar datos en su cuenta según las instrucciones que usted le dé; los permisos de escritura pueden incluir crear, modificar o eliminar los datos comprendidos en los permisos otorgados. Bilanz aplicará esos cambios como si provinieran de su cuenta. Le recomendamos revisar los cambios que haga el asistente.
El tercero trata sus datos bajo sus propias reglas. El asistente de IA y la empresa que lo opera reciben los datos que usted autoriza y los tratan conforme a sus propios avisos de privacidad y términos, que pueden incluir tratamiento fuera de México. Bilanz no controla a esos terceros ni lo que hacen con los datos una vez recibidos. Revise sus avisos de privacidad antes de conectar un asistente. Esta comunicación es una transferencia que usted solicita y autoriza expresamente; no la realizamos por iniciativa propia y no es una remisión a un encargado (sección 5).
Cómo revocar el acceso. Para desconectar Bilanz, quítelo desde la configuración de conectores o integraciones de su asistente de IA.
La revocación impide nuevos accesos, pero Bilanz no puede recuperar ni borrar los datos que ya se enviaron al tercero. Para eso, diríjase directamente al proveedor del asistente.
Duración de los permisos: Los tokens de acceso y de actualización tienen la vigencia indicada en la pantalla de consentimiento OAuth y en la documentación publicada de la función; las conexiones pueden caducar por inactividad conforme a esa configuración.
Usted puede limitar el uso o divulgación de sus datos:
Como Bilanz no envía publicidad, no es necesario darse de baja de comunicaciones comerciales. Si en el futuro se envían, ofreceremos un mecanismo para dejar de recibirlas. Además, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.
Usted o su representante legal pueden ejercer en cualquier momento sus derechos de:
Medio. Envíe su solicitud a soporte@bilanzapp.com con el asunto "Derechos ARCO – Bilanz".
Requisitos de la solicitud (art. 28 de la Ley):
Si solicita una rectificación, indique además las modificaciones a realizar y aporte la documentación que las sustente.
Plazos (art. 31 de la Ley). Le comunicaremos nuestra determinación en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
Forma de respuesta y costo. Responderemos por el mismo medio en que recibimos la solicitud. Entregaremos los datos de acceso en un archivo electrónico en formato CSV. El ejercicio de los derechos ARCO es gratuito. Solo podrán cobrarse los costos de reproducción o envío, en los términos del artículo 34 de la Ley.
Negativa. Podremos negar la solicitud, total o parcialmente, en los supuestos del artículo 33 de la Ley, y le informaremos el motivo. La cancelación tampoco procederá en los supuestos del artículo 25 de la Ley (por ejemplo, cuando debamos conservar los datos por disposición legal).
Procedimiento de protección de derechos. Si no está conforme con nuestra respuesta, o si no la recibe, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno. Esta es la autoridad que, conforme a la Ley, vigila el cumplimiento en materia de datos personales en posesión de particulares, funciones que anteriormente ejercía el extinto INAI. El plazo es de 15 días hábiles contados a partir de que reciba nuestra respuesta, o a partir del vencimiento del plazo de respuesta si no la recibe (art. 40 de la Ley).
Puede revocar en cualquier momento el consentimiento que nos otorgó, incluido el consentimiento expreso para datos financieros y patrimoniales, sin efectos retroactivos (art. 7 de la Ley). Para hacerlo, envíe una solicitud a soporte@bilanzapp.com con los mismos requisitos de la sección 9. Le responderemos en los mismos plazos.
Tome en cuenta que, si revoca el consentimiento para tratamientos necesarios para las finalidades primarias, no podremos seguir prestándole los Servicios y procederemos a cancelar su cuenta. Además, es posible que no podamos atender de inmediato su solicitud cuando una obligación legal nos exija seguir tratando ciertos datos.
Cómo eliminar su cuenta:
Qué se elimina. Al eliminar su cuenta:
Si conectó asistentes de IA de terceros (sección 7), consulte la sección 7.
Pasos con servicios de terceros. Al eliminar su cuenta, intentamos también eliminar su registro de cliente ante nuestro proveedor de suscripciones y, si inició sesión con Apple, revocar el token de Iniciar sesión con Apple. Estos pasos dependen de servicios de terceros. Se intentan y quedan registrados, pero no detienen la eliminación de su cuenta: si alguno falla, su cuenta se elimina de todos modos y el paso pendiente puede reintentarse. No podemos garantizar que siempre se completen en el primer intento. Si quiere confirmar que se completaron, o pedirnos que los atendamos, escriba a soporte@bilanzapp.com. También puede retirar el acceso de Bilanz directamente desde la configuración de su cuenta de Apple, Google o Facebook.
Nueva cuenta. Si vuelve a registrarse, se creará una cuenta nueva con un identificador nuevo, sin ningún vínculo con su cuenta anterior. Los datos de la cuenta eliminada no podrán recuperarse.
Copias de respaldo y registros técnicos. Las copias de respaldo de la base de datos pueden contener su información completa hasta que se eliminen; se eliminan automáticamente a los 7 días. Durante ese tiempo los respaldos no se usan para ninguna otra finalidad. Los registros técnicos (logs) de nuestros proveedores se eliminan conforme a sus propios calendarios y a las políticas de retención aplicables a nuestro plan.
Bloqueo. Como la eliminación es inmediata y total, no conservamos sus datos personales en estado bloqueado ni registros de eliminación (tombstone) después de eliminar su cuenta.
Confirmación. Mediante una pantalla de confirmación en la app cuando elimina desde la app, o mediante respuesta por correo cuando la solicitud se envió por ese medio.
Suscripciones y registros de compra. Eliminar su cuenta de Bilanz no cancela una suscripción Pro, porque Apple o Google gestionan el cobro. Antes de eliminar su cuenta, cancele la suscripción desde la configuración de suscripciones de su App Store o de Google Play. Apple y Google conservan sus propios registros de compra conforme a sus políticas. Si la eliminación ante nuestro proveedor de gestión de suscripciones y pagos dentro de la app está pendiente, o en cuanto a copias residuales en sus sistemas de respaldo, aplican las prácticas de conservación de ese proveedor hasta que se complete.
Plazos de conservación mientras su cuenta está activa: conservamos sus datos únicamente mientras mantenga su cuenta activa y usted no solicite su eliminación; al eliminar la cuenta, sus datos se eliminan de forma inmediata y total de nuestros sistemas activos, sin periodo de recuperación ni retención posterior, salvo las copias de respaldo descritas arriba hasta su eliminación automática.
Los Servicios no están dirigidos a menores de edad. Están dirigidos a personas de 18 años o más, conforme a la clasificación por edad de Bilanz en App Store y Google Play. No recabamos intencionalmente datos de menores. Si usted es padre, madre o tutor y cree que un menor nos proporcionó datos personales, contáctenos en soporte@bilanzapp.com y los eliminaremos.
Mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado (art. 18 de la Ley). Entre ellas están los controles de autenticación y de acceso a la información, la confidencialidad de quienes intervienen en el tratamiento y el uso de proveedores de infraestructura con prácticas de seguridad reconocidas. Incluyen cifrado en tránsito (TLS) y en reposo, controles de acceso por usuario en la base de datos y autenticación segura Ningún sistema es completamente infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato (art. 19 de la Ley).
El sitio web (landing page) de Bilanz no utiliza cookies de analítica ni de publicidad de terceros. La aplicación web y la ruta de inicio de sesión MCP utilizan almacenamiento local y cookies estrictamente necesarias para mantener su sesión iniciada y operar la autenticación; no empleamos cookies de analítica o publicidad en la web. Puede desactivarlas o borrarlas desde la configuración de su navegador, aunque algunas funciones (como mantener la sesión) podrían dejar de funcionar
Las aplicaciones móviles de Bilanz no utilizan cookies publicitarias ni rastrean su actividad en apps o sitios de terceros con fines publicitarios. Usted puede borrar o bloquear cookies y el almacenamiento local desde la configuración de su navegador. Si lo hace, es posible que algunas funciones de la aplicación web, como mantener su sesión iniciada, no funcionen correctamente.
Podemos modificar este Aviso por cambios legales, en nuestros Servicios o en nuestras prácticas. Le comunicaremos cualquier cambio por estos medios:
Si el cambio implica nuevas finalidades, nuevas transferencias que requieran consentimiento o un tratamiento distinto de sus datos financieros o patrimoniales, recabaremos nuevamente su consentimiento antes de aplicarlo.
Para dudas sobre este Aviso o sobre el tratamiento de sus datos, escriba a soporte@bilanzapp.com o diríjase a Carrillo Puerto 20, Zona Centro, Centro, 91000 Xalapa-Enríquez, Ver.