Aviso de Privacidad Integral de Adevra

Última actualización: 31 de agosto de 2026

Entrada en vigor: 31 de agosto de 2026

1. Identidad y domicilio del responsable

José Eduardo Hernández Pastor, quien opera bajo la marca Adevra, con domicilio en Dr. Atl 27, Circuito Pintores, Ciudad Satélite, Naucalpan de Juárez, Estado de México, México, C.P. 53100, es responsable del tratamiento de los datos personales descritos en este Aviso de Privacidad.

Para asuntos relacionados con privacidad y protección de datos personales, puede escribir a edo.pstr@gmail.com.

2. Alcance

Este Aviso aplica al tratamiento realizado mediante:

• adevra.io, el sitio público informativo de Adevra;
• adevra.app, la aplicación privada de finanzas personales;
• los canales de soporte y comunicaciones relacionadas con Adevra; y
• las conexiones que una persona autorice entre Adevra y aplicaciones compatibles.

adevra.io y adevra.app tienen funciones separadas. El sitio público no debe manejar sesiones financieras ni utilizarse como origen alterno de autenticación.

3. Datos personales tratados

Según la forma en que interactúe con Adevra, podremos tratar las siguientes categorías:

Identificación y contacto

• correo electrónico;
• nombre o alias, cuando la persona decida proporcionarlo;
• comunicaciones y solicitudes enviadas a soporte; y
• datos necesarios para confirmar identidad al atender derechos sobre datos personales.

Autenticación y seguridad

• identificadores internos de cuenta;
• información de autenticación administrada por el proveedor de identidad;
• sesiones, autorizaciones y revocaciones;
• dirección IP, fecha y hora, tipo de navegador, dispositivo y registros técnicos de seguridad; y
• identificadores de correlación y eventos técnicos necesarios para prevenir abuso y diagnosticar fallos.

Adevra no debe almacenar contraseñas en texto legible. El proveedor de autenticación procesa las credenciales mediante mecanismos de seguridad propios.

Datos financieros o patrimoniales

• cuentas financieras creadas manualmente y sus saldos derivados;
• ingresos, gastos, transferencias, presupuestos y categorías;
• metas, inversiones, compromisos y datos de patrimonio;
• gastos compartidos, importes por cobrar o pagar y liquidaciones;
• fechas, conceptos, notas y documentos adjuntos relacionados; y
• exportaciones o resúmenes solicitados por la persona usuaria.

Estos datos se obtienen por captura manual o por acciones expresamente iniciadas por la persona usuaria. Adevra no realiza conexión bancaria automática en su alcance actual.

Contactos locales en gastos compartidos

La persona usuaria puede registrar nombres o alias de otras personas para organizar gastos compartidos. Estos contactos son referencias locales dentro de su cuenta; no reciben una cuenta, acceso ni permisos sobre la información financiera. La persona usuaria deberá evitar incorporar datos innecesarios y contar con una base legítima para proporcionar información de terceros.

Conexiones autorizadas

• identidad de la aplicación conectada;
• permisos solicitados y autorizados;
• fecha de autorización y revocación; y
• información técnica necesaria para emitir, validar y revocar el acceso.

La integración inicial de Adevra con aplicaciones compatibles es de solo lectura y se limita a resúmenes y comparaciones. No autoriza crear, editar o eliminar movimientos.

Datos sensibles

Adevra no solicita datos personales sensibles como origen racial o étnico, estado de salud, creencias religiosas, opiniones políticas, información genética, vida sexual u otros de naturaleza análoga. Le pedimos no incluirlos en descripciones, notas o adjuntos. Si su tratamiento llegara a ser indispensable, se informará la finalidad y se solicitará el consentimiento exigido por la ley antes de recabarlos.

4. Finalidades necesarias

Los datos se tratarán para:

• crear, autenticar, mantener y proteger la cuenta;
• prestar las funciones de registro, organización, cálculo y visualización de finanzas personales;
• derivar saldos, presupuestos, resúmenes y comparaciones solicitadas;
• conservar la integridad y trazabilidad del libro financiero, incluidas anulaciones;
• generar exportaciones solicitadas por la persona usuaria;
• almacenar y entregar de forma privada los adjuntos que la persona decida subir;
• habilitar, limitar y revocar conexiones expresamente autorizadas;
• responder solicitudes de soporte, privacidad y seguridad;
• detectar abuso, investigar incidentes y mantener la disponibilidad del servicio;
• cumplir obligaciones legales y requerimientos válidos de autoridad; y
• comunicar cambios indispensables al servicio, a la seguridad o a estos documentos.

El tratamiento de datos financieros o patrimoniales requiere consentimiento expreso, salvo las excepciones legales aplicables. Adevra deberá recabar y conservar evidencia de ese consentimiento antes de habilitar el uso de la aplicación.

5. Finalidades secundarias

Con autorización separada, Adevra podrá usar el correo electrónico para enviar novedades del producto, invitaciones a encuestas o comunicaciones promocionales. Negarse o retirar esta autorización no afectará el acceso a las funciones contratadas o autorizadas.

La persona podrá limitar estas comunicaciones mediante el enlace de baja incluido en cada mensaje o escribiendo a edo.pstr@gmail.com.

Adevra no vende datos personales ni utiliza la información financiera para publicidad dirigida.

6. Consentimiento y opciones para limitar el tratamiento

Cuando la ley permita consentimiento tácito, éste podrá entenderse otorgado después de poner este Aviso a disposición y no recibir oposición. Para datos financieros o patrimoniales y para cualquier otro supuesto que exija consentimiento expreso, Adevra solicitará una manifestación afirmativa por medios electrónicos.

La persona podrá:

• rechazar las finalidades secundarias;
• revocar su consentimiento, sin efectos retroactivos y sujeto a obligaciones de conservación aplicables;
• revocar una conexión desde la sección Conexiones de adevra.app;
• dejar de recibir comunicaciones promocionales; y
• solicitar la limitación del uso o divulgación de sus datos.

Las solicitudes podrán enviarse a edo.pstr@gmail.com.

7. Derechos ARCO

La persona titular o su representante legal puede solicitar:

• Acceso a sus datos personales y a las condiciones de su tratamiento;
• Rectificación de datos inexactos o incompletos;
• Cancelación cuando considere que no deben seguir siendo tratados; y
• Oposición al tratamiento por causa legítima o en los casos previstos por la ley.

La solicitud deberá incluir:

1. nombre de la persona titular y un medio para recibir notificaciones;
2. documentos que acrediten su identidad y, en su caso, la representación legal;
3. descripción clara de los datos involucrados;
4. el derecho que desea ejercer o la petición concreta; y
5. cualquier elemento que facilite localizar la información.

Para rectificación también deberá indicar el cambio solicitado y aportar documentación que lo sustente. Adevra podrá solicitar información adicional únicamente cuando sea necesaria para acreditar identidad o localizar los datos.

La solicitud se enviará a edo.pstr@gmail.com. Adevra comunicará su determinación dentro del plazo legal máximo de veinte días contado desde la recepción de una solicitud completa y, si resulta procedente, la hará efectiva dentro de los quince días siguientes. Estos plazos podrán ampliarse una sola vez cuando la ley lo permita y exista justificación.

El ejercicio de derechos ARCO será gratuito, salvo los costos de reproducción o envío permitidos por la normativa aplicable.

La exportación disponible dentro de adevra.app es una función del producto y puede no incluir adjuntos, registros técnicos u otros datos internos. Su alcance no limita ni sustituye el derecho de Acceso ejercido mediante una solicitud ARCO.

8. Conservación, bloqueo y eliminación

Adevra conservará los datos únicamente durante el tiempo necesario para las finalidades informadas, la prestación del servicio, el cumplimiento de obligaciones legales, la resolución de controversias y la defensa de derechos.

Los periodos concretos de conservación serán los siguientes:

• datos de cuenta: mientras la cuenta permanezca activa y hasta siete días naturales después de solicitar su eliminación;
• información financiera y adjuntos: mientras la cuenta permanezca activa y hasta siete días naturales después de solicitar su eliminación;
• respaldos: hasta siete días naturales después de su generación o, cuando contengan datos de una cuenta eliminada, por un máximo de siete días naturales adicionales;
• registros de seguridad y auditoría: siete días naturales desde su generación;
• solicitudes de privacidad y soporte: siete días naturales después de concluir su atención; y
• datos de comunicaciones promocionales: hasta retirar el consentimiento y por un máximo de siete días naturales adicionales para ejecutar la supresión.

Cuando proceda la cancelación, los datos se bloquearán y suprimirán conforme a la legislación aplicable y a las obligaciones de conservación. La inmutabilidad técnica de una transacción publicada preserva su trazabilidad dentro de una cuenta activa; no elimina el derecho de la persona a solicitar cancelación o supresión de su cuenta conforme al procedimiento y las excepciones legales aplicables.

9. Encargados, infraestructura y transferencias

Adevra podrá utilizar proveedores que traten datos por cuenta y bajo instrucciones del responsable para alojamiento web, base de datos, autenticación, almacenamiento, envío de correo y monitoreo técnico. Antes del lanzamiento deberán identificarse y documentarse los proveedores productivos, sus funciones y las regiones donde procesan información.

Proveedores previstos sujetos a confirmación:

• Supabase, para autenticación, base de datos y almacenamiento;
• Vercel, para alojamiento de la aplicación y del sitio; y
• Google (Gmail), para comunicaciones de privacidad y soporte mediante la dirección edo.pstr@gmail.com.

Algunos proveedores pueden tratar información fuera de México. Adevra establecerá medidas contractuales y de seguridad acordes con la naturaleza de la información.

Adevra no transferirá datos personales a terceros independientes salvo:

• cuando sea necesario para cumplir una relación jurídica con la persona titular;
• cuando lo exija una autoridad competente mediante requerimiento válido;
• en los demás casos permitidos por la legislación; o
• cuando haya obtenido el consentimiento correspondiente.

Si se propone una transferencia que requiera consentimiento, se informará su destinatario, finalidad y opciones antes de realizarla.

Actualmente Adevra no realiza transferencias de datos personales a terceros independientes que requieran el consentimiento de la persona titular. Los proveedores enumerados anteriormente actúan como encargados del tratamiento para prestar sus servicios bajo instrucciones de Adevra. Si esta situación cambia, se actualizará este Aviso y se solicitará el consentimiento antes de efectuar una transferencia cuando así lo exija la ley.

10. Seguridad y vulneraciones

Adevra aplica medidas administrativas, técnicas y físicas proporcionales al riesgo, incluidas autenticación, cifrado en tránsito, controles de acceso, aislamiento por usuario, almacenamiento privado y registros técnicos mínimos. Ningún sistema es infalible, pero Adevra no reducirá sus medidas de seguridad por debajo de las que utilice para proteger su propia información comparable.

Cuando una vulneración afecte significativamente derechos patrimoniales o morales, Adevra informará de manera inmediata a las personas afectadas para que puedan tomar medidas de protección.

11. Cookies y tecnologías similares

adevra.io no deberá incorporar cookies de publicidad ni analítica no esencial en su primera versión. Si posteriormente se agregan tecnologías no necesarias, se publicará una política específica y se solicitará la elección correspondiente antes de activarlas cuando así resulte exigible.

adevra.app puede utilizar cookies o almacenamiento estrictamente necesarios para autenticación, seguridad, preferencias y funcionamiento. No deben compartirse cookies de sesión con adevra.io.

12. Decisiones automatizadas

Adevra realiza cálculos y clasificaciones deterministas para mostrar saldos, presupuestos, alertas y comparaciones. En su alcance actual no adopta decisiones automatizadas con efectos jurídicos sobre la persona ni sustituye su criterio financiero.

13. Menores de edad

Adevra está dirigido a personas mayores de 18 años. No se recaban intencionalmente datos de menores de edad. Si se detecta una cuenta de una persona menor sin la intervención legal correspondiente, se tomarán medidas para restringirla y atender la supresión aplicable.

14. Cambios al Aviso

Los cambios se publicarán en https://adevra.io/privacidad indicando la fecha de actualización. Cuando un cambio requiera nuevo consentimiento o afecte sustancialmente el tratamiento, Adevra lo comunicará por un medio adecuado antes de aplicarlo.

15. Autoridad competente

La persona titular puede acudir ante la autoridad mexicana competente en materia de protección de datos personales si considera que su derecho ha sido vulnerado, sin perjuicio de comunicarse primero con Adevra a través de edo.pstr@gmail.com.

16. Contacto

• Privacidad y derechos ARCO: edo.pstr@gmail.com
• Soporte general: edo.pstr@gmail.com
• Domicilio: Dr. Atl 27, Circuito Pintores, Ciudad Satélite, Naucalpan de Juárez, Estado de México, México, C.P. 53100
• Teléfono u otro medio de atención: +52 55-10-30-04-55