Política de Privacidad
Última actualización 2026-09-10
Esta Política de Privacidad explica qué información personal recopila Savi Tools, cómo la utilizamos y la protegemos, y los derechos disponibles para usted. Es la fuente canónica de nuestras prácticas de privacidad: la página de Privacidad dentro de la aplicación y nuestras versiones traducidas se generan a partir de este archivo.
1. Introducción
Savi Gurus LLC, operando bajo el nombre comercial Savi Tools ("Savi Tools," "nosotros," "nos," u "nuestro"), opera la aplicación web Savi Tools en getsavitools.com y la aplicación móvil Savi Tools (colectivamente, el "Servicio"). Esta Política de Privacidad explica qué información personal recopilamos, cómo la utilizamos y la protegemos, y los derechos disponibles para usted.
Al crear una cuenta o utilizar el Servicio, usted reconoce que ha leído y comprendido esta Política de Privacidad. Si no está de acuerdo, por favor no utilice el Servicio.
2. Información que Recopilamos
2.1 Información de Cuenta e Identidad
- Dirección de correo electrónico, recopilada en la puerta de evaluación gratuita y registro de cuenta
- Nombre, recopilado durante el registro de cuenta mediante autenticación de Microsoft
- Identificadores de autenticación, identificadores de usuario emitidos por Microsoft Entra External ID
2.2 Información Financiera y Fiscal
- Cifras de ingresos, ingresos brutos ingresados en la Calculadora de Reserva Fiscal
- Registros de gastos, montos, categorías, fechas, proveedores y notas que usted ingresa
- Estado de presentación, estado de presentación fiscal seleccionado en la Calculadora de Reserva Fiscal
- Entradas de calculadora de tasas, cifras de ingresos objetivo, horas y costos comerciales
- Estimaciones guardadas, estimaciones de impuestos y tasas que elige guardar
2.3 Imágenes de Recibos
Cuando carga una foto de recibo, la imagen se almacena en almacenamiento en la nube cifrado y se procesa mediante Microsoft Azure Document Intelligence para extraer datos de gastos (proveedor, cantidad, fecha). La imagen y los datos extraídos se asocian con su cuenta y se almacenan como parte de su registro de gastos. Los recibos se leen mediante Microsoft Azure Document Intelligence, y los comprobantes y datos bancarios por Anthropic, cada uno solo para extraer el registro que solicitó.
2.4 Información de Registro Comercial
Si utiliza la herramienta de orientación de Registro Comercial, almacenamos las selecciones de estado y tipo de negocio que realiza para proporcionar orientación personalizada.
2.5 Respuestas de Evaluación
Si completa la evaluación gratuita de preparación financiera, almacenamos sus respuestas y la puntuación de preparación resultante asociada con su dirección de correo electrónico.
2.6 Credenciales de Integración de Terceros
Si conecta una cuenta de QuickBooks Online, Xero, FreshBooks o Zoho Books (plan Team), almacenamos tokens de acceso OAuth e identificadores comerciales de ese servicio. No almacenamos sus credenciales de inicio de sesión de la plataforma contable.
2.7 Datos de Ubicación y Millaje
Cuando utiliza la función de seguimiento de millaje, la aplicación móvil Savi Tools recopila datos de ubicación GPS de su dispositivo para calcular la distancia del viaje y la ruta. La ubicación se recopila mientras un viaje se está siguiendo activamente y, cuando otorga permiso de ubicación en segundo plano, mientras conduce con un viaje activo. No recopilamos datos de ubicación de forma pasiva ni fuera de sesiones activas de seguimiento de millaje. Los datos de ubicación se utilizan únicamente para calcular el millaje del viaje y se almacenan como parte de su registro de millaje (origen, destino, distancia y fecha). Enviamos las coordenadas y direcciones de inicio y fin del viaje a Google Maps Platform para enrutar viajes e imágenes de mapas dibujadas, como se indica en la Sección 4, y no compartimos datos de ubicación con ningún tercero más allá de la infraestructura en la nube utilizada para almacenar sus registros.
2.8 Datos de Equipo y Flujo de Trabajo de Aprobación
Si utiliza la función de aprobación de equipo (planes Growth y Team), los registros de gastos y kilometraje que envía para aprobación se comparten con el(los) aprobador(es) designado(s) en su grupo. Los aprobadores pueden ver los detalles de los registros enviados, incluyendo montos, categorías, fechas, proveedores, notas e imágenes de recibos, con el propósito de revisar y aprobar o rechazar envíos. Los aprobadores no pueden acceder a registros que no hayan sido enviados para su revisión. La pertenencia al grupo, el estado de invitación y las decisiones de aprobación (incluyendo cualquier motivo de rechazo) se almacenan y se asocian con las cuentas de todos los miembros del grupo relevantes.
2.9 Información de Pago
La información de la tarjeta de pago se recopila y procesa directamente por Stripe. Savi Tools nunca recibe, transmite ni almacena números de tarjeta completos, códigos CVV ni credenciales de pago sin procesar. Solo retenemos plan de suscripción, estado e identificadores de cliente de Stripe.
2.10 Datos Técnicos y de Uso
- Información del dispositivo: tipo de dispositivo, sistema operativo, tipo de navegador
- Dirección IP: registrada en eventos de autenticación
- Datos de sesión: marcas de tiempo de inicio de sesión, uso de funciones, duración de la sesión
- Registros de aplicaciones: errores y eventos de diagnóstico para mantenimiento del servicio
- Metadatos de atribución de tráfico: el canal de referencia, página de destino e identificador de referencia de socio de su primera visita, capturados mediante cookies de primera parte (consulte la Sección 8) y utilizados para medir qué canales de marketing conducen a registros
3. Cómo Utilizamos Su Información
Utilizamos la información que recopilamos únicamente para los siguientes propósitos:
- Proporcionar, operar y mantener el Servicio
- Calcular y mostrar sus estimaciones fiscales, recomendaciones de tasas y orientación financiera
- Procesar y administrar su suscripción a través de Stripe
- Entregar correos electrónicos transaccionales: confirmación de cuenta, recibos y notificaciones de servicio
- Enviar correos electrónicos educativos y de marketing, solo con su consentimiento explícito y con una opción de cancelación de suscripción en cada mensaje
- Rastrear y calcular viajes de millaje empresarial utilizando la ubicación de su dispositivo cuando inicia un viaje
- Facilitar flujos de trabajo de aprobación de gastos y millaje del equipo entre remitentes y aprobadores en su grupo
- Sincronizar datos de gastos con plataformas contables conectadas (QuickBooks Online, Xero, FreshBooks, Zoho Books) cuando inicia una sincronización
- Identificar su puntuación de preparación financiera a partir de respuestas de evaluación
- Diagnosticar errores y mejorar el Servicio
- Cumplir con las obligaciones legales aplicables
- Detectar y prevenir fraude y acceso no autorizado
4. Cómo Compartimos Su Información
No vendemos, alquilamos ni canjeamos su información personal a ningún tercero.
Compartimos datos únicamente con los siguientes proveedores de servicios que actúan como procesadores de datos en nuestro nombre:
| Proveedor | Propósito | Datos Compartidos |
|---|---|---|
| Microsoft Azure | Infraestructura en la nube, base de datos y almacenamiento de archivos | Todos los datos de la plataforma |
| Microsoft Entra External ID | Autenticación y gestión de identidades | Correo electrónico, nombre, ID de usuario |
| Microsoft Azure Document Intelligence | Análisis de imagen de recibo (OCR) | Imágenes de recibos que carga |
| Azure Communication Services | Entrega de correo electrónico transaccional y de marketing | Dirección de correo electrónico, nombre |
| Stripe | Procesamiento de pagos y gestión de suscripciones | Dirección de correo electrónico, estado de suscripción |
| Anthropic | Lectura de IA de comprobantes, transacciones bancarias y detalles de tarjeta de visita cuando utiliza esas funciones | El documento o registro que se está leyendo |
| Plaid | Conexión de cuenta bancaria e importación de transacciones, solo cuando conecta un banco | Datos de cuenta bancaria y transacciones |
| Google Maps Platform | Enrutamiento de viajes, direcciones e imágenes de mapas | Coordenadas y direcciones de inicio y fin del viaje |
| Cloudflare | Protección contra bots en el registro | Un token de desafío y la dirección de red de su dispositivo |
| Expo | Entrega de notificaciones push a su teléfono | Token push de su dispositivo y texto de notificación |
| ipapi.co | Búsqueda de país para servir regiones compatibles | Su dirección de red en la primera visita |
| ProPublica | Verificación del EIN de una organización sin fines de lucro cuando ingresa uno | El EIN que ingresó |
| Apple y Google | Inicio de sesión en móvil, solo cuando elige su botón de inicio de sesión | Su identidad de inicio de sesión de ese proveedor |
| Intuit QuickBooks Online (opcional) | Sincronización contable, solo cuando se conecta e inicia la sincronización | Registros de gastos que sincroniza |
| Xero (opcional) | Sincronización contable, solo cuando se conecta e inicia la sincronización | Registros de gastos que sincroniza |
| FreshBooks (opcional) | Sincronización contable, solo cuando se conecta e inicia la sincronización | Registros de gastos que sincroniza |
| Zoho Books (opcional) | Sincronización contable, solo cuando se conecta e inicia la sincronización | Registros de gastos que sincroniza |
También compartimos datos dentro de su propia organización en las siguientes circunstancias limitadas:
| Destinatario | Propósito | Datos Compartidos |
|---|---|---|
| Su aprobador(es) designado(s) | Revisar y aprobar envíos de gastos y millaje | Registros de gastos y millaje enviados, incluidos montos, categorías, fechas, proveedores, notas e imágenes de recibos |
También podemos divulgar su información si lo requiere la ley, una orden judicial o una autoridad gubernamental, o para proteger los derechos, propiedad o seguridad de Savi Tools, nuestros usuarios o el público.
5. Sus Derechos de Privacidad
Dependiendo de dónde resida, puede tener derechos específicos con respecto a sus datos personales. Independientemente de su ubicación, otorgamos los siguientes derechos a todos los usuarios:
| Derecho | Descripción |
|---|---|
| Derecho a Conocer / Acceder | Solicite una exportación completa de todos los datos personales que tenemos sobre usted, entregada como archivo JSON legible por máquina dentro de 45 días. El acceso desde la página de Cuenta es inmediato. |
| Derecho a Eliminar | Solicite la eliminación de su cuenta. El acceso se bloquea al final de su período de facturación actual y sus datos se ocultan en la aplicación inmediatamente. La mayoría de los datos se eliminan permanentemente un año después. Los comprobantes y gastos facturados se seudonimizan y se retienen durante 7 años para satisfacer los requisitos de IRS para registros fiscales. Consulte la Política de Retención de Datos completa para obtener detalles. |
| Derecho a Corregir | Solicite la corrección de datos personales inexactos que tenemos sobre usted. |
| Derecho a la Portabilidad | Reciba sus datos en un formato estructurado y legible por máquina. |
| Derecho a Optar por no Participar en la Venta | No vendemos datos personales. No se requiere ninguna acción. |
| Derecho a la No Discriminación | No negaremos el servicio ni lo trataremos de manera diferente por ejercer cualquiera de estos derechos. |
| Derecho a Optar por no Participar en Marketing | Desuscríbase de correos electrónicos de marketing en cualquier momento usando el enlace en cualquier correo electrónico o contactándonos. |
5.1 Residentes de California (CCPA / CPRA)
Los residentes de California tienen todos los derechos enumerados anteriormente bajo la Ley de Privacidad del Consumidor de California (CCPA) enmendada por la Ley de Derechos de Privacidad de California (CPRA). No vendemos ni compartimos información personal para publicidad conductual entre contextos. No utilizamos información personal sensible para propósitos más allá de proporcionar el Servicio.
5.2 Residentes de Virginia, Colorado, Connecticut, Texas y Utah
Los residentes de Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Texas (TDPSA) y Utah (UCPA) tienen derechos para acceder, corregir, eliminar y transferir sus datos personales, así como para optar por no participar en la venta de datos personales y la publicidad dirigida. No vendemos datos personales ni realizamos publicidad dirigida. Para ejercer cualquier derecho, contáctenos utilizando la información en la Sección 11. Responderemos dentro de 45 días, con una extensión de 45 días adicionales si es necesario.
5.3 Cómo Enviar una Solicitud
Envíe un correo electrónico a anthony.plaster@savigurus.com con la línea de asunto "Privacy Request" (Solicitud de Privacidad). Incluya su nombre, dirección de correo electrónico y el derecho específico que desea ejercer. Podemos solicitarle que verifique su identidad antes de procesar la solicitud. Puede designar a un agente autorizado para enviar solicitudes en su nombre.
6. Retención de Datos
Mantenemos sus datos solo durante el tiempo que los necesitamos para proporcionar el Servicio, cumplir con la ley y hacer cumplir nuestros acuerdos. El resumen a continuación explica las reglas principales. Nuestra Política Completa de Retención de Datos y Eliminación de Cuenta es la fuente canónica, cubre cada tipo de dato y el ciclo de vida exacto.
| Tipo de Dato | Retención | Base |
|---|---|---|
| Registros de cuenta, perfil y datos personales (gastos no facturados, millaje, clientes, evaluaciones, recibos) | Durante toda la vida de su cuenta. Ocultado inmediatamente al eliminar, eliminado permanentemente un año después. | Provisión del servicio |
| Facturas y gastos o millaje que fueron facturados en una factura enviada | Seudonimizado en la marca de un año y retenido durante 7 años para cumplir con los requisitos de registro del IRS. Después de 7 años, el mapeo del seudónimo se destruye y los registros se vuelven anónimos. | Cumplimiento fiscal del IRS |
| Registros de facturación de Stripe | Mantenidos por Stripe bajo su política de retención como sistema de registro para pagos. | Legal / procesador de pagos |
| Registros de captura de correo electrónico (pre-cuenta) | 24 meses desde la captura, luego eliminados. | Registro de consentimiento |
| Archivos de imágenes de recibos | Durante toda la vida de su cuenta. Eliminado inmediatamente al eliminar la cuenta (los datos extraídos en el registro de gasto siguen las reglas anteriores). | Provisión del servicio |
| Registro de auditoría de acciones de eliminación, restauración y seudonimización | Retenido indefinidamente. | Seguridad y cumplimiento forense |
| Registros de diagnóstico y aplicación | 90 días. | Mantenimiento del servicio |
Puede solicitar la eliminación de la cuenta en cualquier momento desde la página de Cuenta en la aplicación. Tiene un año a partir de la fecha de eliminación para restaurar su cuenta contactando al soporte. Después de un año, los datos que se nos permite eliminar desaparecen permanentemente y no se pueden recuperar.
7. Seguridad de Datos
Implementamos los siguientes controles de seguridad:
- Cifrado en reposo: AES-256 en todos los datos almacenados
- Cifrado en tránsito: TLS 1.2 o superior para toda transmisión de datos
- Autenticación: Microsoft Entra External ID con OAuth 2.0 PKCE
- Control de acceso: Acceso basado en roles con privilegios mínimos a todos los almacenes de datos
- Almacenamiento de credenciales móviles: iOS Secure Enclave / Android Keystore mediante almacenamiento cifrado por dispositivo
- Infraestructura: Microsoft Azure, certificado ISO 27001 y SOC 2 Type II
Ningún método de transmisión por internet es 100% seguro. No podemos garantizar seguridad absoluta, pero nos comprometemos a proporcionar protecciones estándar de la industria.
Si confirmamos una vulnerabilidad de seguridad en Savi Tools que podría haber permitido acceso a sus datos, que requiere que tome medidas, que se clasifica como Crítica o Alta y es accesible desde internet, o que sus propias obligaciones legales o contractuales le requerirían conocer, se lo diremos dentro de cinco días hábiles después de confirmarlo, y antes cuando necesite tomar medidas. No esperamos prueba de que fue explotado antes de informarle. Si una violación afecta sus datos personales, le notificaremos.
8. Cookies y Seguimiento
La aplicación web Savi Tools utiliza solo cookies de primera parte. No utilizamos cookies de publicidad de terceros, píxeles de seguimiento entre sitios ni tecnologías de orientación de comportamiento, y no vendemos ni compartimos datos de cookies para publicidad. La aplicación móvil Savi Tools no utiliza cookies.
Las cookies esenciales lo mantienen conectado y protegen su sesión:
- Cookies de sesión: requeridas para autenticación y mantenimiento de su estado de inicio de sesión. Caducan cuando cierra su navegador o cierra la sesión.
- Cookies de seguridad: utilizadas para prevenir ataques de falsificación de solicitud entre sitios (CSRF).
Las cookies de análisis y atribución nos ayudan a entender qué canales de marketing y contenido llevan gente a Savi Tools, medido dentro de nuestros propios sistemas. Son de primera parte, establecidas por nuestro servidor y no legibles por JavaScript del lado del cliente. Contienen solo metadatos de fuente de tráfico, sin datos financieros, fiscales o de documentos.
| Cookie | Propósito | Vida Útil |
|---|---|---|
| sv-ft | Registra su fuente de tráfico de primer contacto (el canal, página de destino e identificador de referencia de socio que lo llevó a Savi Tools por primera vez) para que podamos medir qué esfuerzos de marketing conducen a registros. Se captura una vez y no se sobrescribe. | Hasta 24 meses |
| sv-visit | Captura una visita anónima por sesión (identificador de visita, configuración regional, país, página de destino). | 30 minutos |
| sv-counted | Evita que una sola visita se cuente más de una vez. | 30 minutos |
Utilizamos estos datos de atribución únicamente para medir y mejorar nuestro propio marketing, unidos a la actividad de registro dentro de nuestro propio CRM. No los vendemos ni compartimos, y nunca se utilizan para publicidad de comportamiento entre contextos.
9. Privacidad de Menores
El Servicio está dirigido a individuos de 18 años o más. No recopilamos intencionalmente información personal de ninguna persona menor de 18 años. Si nos enteramos de que hemos recopilado información de un menor de 18 años, la eliminaremos de inmediato. Si cree que hemos recopilado dicha información, comuníquese con nosotros en anthony.plaster@savigurus.com.
10. Cambios en Esta Política
Le notificaremos sobre cambios materiales en esta Política de Privacidad por correo electrónico al menos 30 días antes de que la política actualizada entre en vigor. La fecha de actualización en la parte superior de esta página siempre reflejará la revisión más reciente. El uso continuado del Servicio después de la fecha efectiva de cualquier cambio constituye su aceptación de la política revisada.
11. Contacto
Para preguntas, solicitudes o inquietudes relacionadas con la privacidad:
- Savi Gurus LLC
- Attn: Privacy Officer
- 101 W Argonne Dr. #56
- Kirkwood, MO 63122
- anthony.plaster@savigurus.com