Tus datos, sin misterio
Aviso de privacidad
Qué información usa Lanabot.mx, para qué la necesita y cómo puedes decidir sobre ella.
- Versión
- 1.1
- Actualización
- 31 de agosto de 2026
Quién es responsable
El responsable del tratamiento de los datos descritos en este aviso es Lanabot.mx, la plataforma que operas desde lanabot.mx y sus canales oficiales de WhatsApp y Telegram.
Canal para todo lo relacionado con tus datos personales: [email protected].
Qué datos tratamos
- Cuenta y contacto: nombre visible, correo, identificadores de canales vinculados, teléfono verificado y preferencias.
- Información financiera personal: cuentas, movimientos, categorías, presupuestos, metas, recordatorios, notas y archivos que decidas enviar. Importante: una «cuenta» en Lanabot es solo un nombre que tú eliges para organizarte (por ejemplo «Tarjeta azul» o «Efectivo»); nunca capturamos números de cuenta bancaria, CLABE, NIP ni ningún otro dato bancario sensible, y Lanabot no se conecta a tus bancos.
- Identificadores de canal: teléfono E.164, identificadores técnicos de WhatsApp o Telegram y estado de vinculación.
- Uso y seguridad: sesiones, IP, dispositivo, fecha, eventos de seguridad y diagnósticos redactados.
- Facturación: plan, estado de pago e identificadores de transacción o suscripción. Los datos de tu tarjeta los captura y procesa directamente Stripe, nuestro proveedor de pagos certificado; Lanabot nunca ve ni guarda el número de tu tarjeta.
No te pedimos datos sensibles para operar el servicio. Evita incluir información médica, biométrica, religiosa, política o de terceros en notas y mensajes.
Para qué usamos los datos
Finalidades necesarias: crear y proteger tu cuenta; registrar y mostrar tus finanzas; sincronizar canales; ejecutar instrucciones confirmadas; enviar recordatorios; dar soporte; procesar la suscripción; prevenir abuso; mantener auditoría y cumplir obligaciones legales.
Al completar el alta, te pedimos consentimiento expreso para tratar los datos financieros y patrimoniales que decidas registrar. Puedes revocarlo cuando proceda mediante el canal de privacidad; la revocación no tiene efectos retroactivos y puede impedir que sigamos prestando las funciones que necesitan esos datos.
Finalidades opcionales: analizar de forma agregada el uso del producto y enviarte novedades comerciales, sólo cuando corresponda y con una forma clara de oponerte. No vendemos datos personales.
Mensajería e inteligencia artificial
Cuando usas chat, audio o imágenes, enviamos al proveedor de IA únicamente el contexto necesario para interpretar tu solicitud. El contenido enviado por la API no se utiliza para entrenar los modelos del proveedor, conforme a los términos de su API vigentes.
WhatsApp y Telegram procesan mensajes y metadatos bajo sus propias políticas antes de que lleguen a Lanabot. Un contacto nuevo crea sólo una identidad provisional; no guardamos como movimiento financiero el mensaje previo a tu consentimiento.
Proveedores y transferencias
Usamos encargados de infraestructura, almacenamiento, seguridad, mensajería, inteligencia artificial, analítica operativa y pagos, entre ellos Cloudflare, OpenAI, Stripe, los servicios de hosting y almacenamiento, WhatsApp/Meta y Telegram. Cada uno trata los datos bajo contratos que les exigen confidencialidad y medidas de seguridad.
Algunos de estos proveedores procesan datos fuera de México. No compartimos datos con fines de publicidad de terceros. Una transferencia exigida por autoridad sólo se atenderá con fundamento legal válido.
Cuánto tiempo conservamos la información
Conservamos los datos mientras tu cuenta esté activa y, después, sólo durante el tiempo necesario para seguridad, resolución de controversias y obligaciones legales. Al concluir esos plazos, se eliminan o anonimizan de forma segura.
Como referencia general: los datos de cuenta y financieros viven mientras exista la cuenta; las bitácoras de seguridad se conservan hasta doce meses; y lo exigido por obligaciones legales, el plazo que la ley marque. Los respaldos siguen un ciclo controlado de eliminación. Si pides la baja definitiva, tu cuenta y sus datos se eliminan por completo.
Excepción antifraude. Tras la eliminación conservamos únicamente huellas seudonimizadas e irreversibles (valores hash con llave del servidor) de los identificadores asociados a la cuenta —correo, teléfono y canales de mensajería—, que no permiten reconstruir el dato original ni identificarte, y sirven exclusivamente para prevenir el abuso del periodo de prueba y de la garantía. Esta conservación se funda en el interés legítimo de prevención de fraude que reconoce la normativa aplicable.
Tus decisiones y derechos ARCO
Puedes solicitar acceso, rectificación, cancelación u oposición; revocar el consentimiento cuando proceda; y limitar el uso o divulgación de tus datos. Escribe a [email protected] indicando tu nombre o correo, el derecho que quieres ejercer, una descripción clara y un medio para recibir respuesta.
Podremos pedir información razonable para confirmar identidad sin recabar datos excesivos. Responderemos en los plazos previstos por la legislación aplicable. La solicitud es gratuita, salvo costos de reproducción permitidos por ley.
Cómo cuidamos la información
Aplicamos aislamiento por usuario, cifrado de credenciales, sesiones protegidas, acceso mínimo, auditoría y controles contra duplicados. Ningún sistema es infalible; si una vulneración afecta significativamente tus derechos, notificaremos conforme a la ley y explicaremos las medidas disponibles.
Cambios, menores y autoridad
El servicio está dirigido a mayores de 18 años. Si identificamos datos de una persona menor sin autorización válida, tomaremos medidas para eliminarlos. Los cambios materiales a este aviso se comunicarán dentro de la aplicación o al contacto asociado a tu cuenta.
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa mexicana aplicable.