Política de privacidad
Última actualización · Mayo 2026 · debitopersonal.mx
Lo que importa, en cinco líneas.
- No tenemos servidor que guarde tus datos. Todo está en tu iPhone, iPad o Mac.
- No te pedimos correo, teléfono ni contraseña para usar la app.
- No usamos analytics, Google Tag Manager, Mixpanel, ni nada parecido.
- Si activas iCloud Sync, los datos viajan cifrados de extremo a extremo entre tus dispositivos. Ni Apple ni nosotros podemos leerlos.
- La app sí consulta tres APIs públicas (Banxico, SAT, tasas bancarias) — pero son consultas de internet, no envíos a internet con tus datos.
Contenido
1. Identidad del responsable
El responsable del tratamiento de datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) es André Morales, persona física con actividad empresarial en México, identificado como el desarrollador de la aplicación móvil "Débito Personal" (Bundle ID: com.andremorales.debitopersonal), publicada en el App Store de Apple Inc.
Domicilio para oír y recibir notificaciones: México. Contacto electrónico: hola@debitopersonal.mx.
2. Qué datos procesa la app y dónde se guardan
Débito Personal es una aplicación local-first: todos los datos que tú ingreses (cuentas bancarias, planes de ahorro, transacciones, metas, tickers de portafolio, configuración de retiro, sueldos para cálculo de ISR, notas) se almacenan exclusivamente en el sistema de archivos de tu dispositivo Apple mediante el framework SwiftData de Apple.
Estos datos nunca se transmiten a servidores nuestros por la simple razón de que no operamos servidores que reciban datos de usuarios. La arquitectura del producto está diseñada para que esa transmisión sea imposible: no hay endpoint de "subir mis datos", "respaldo en la nube de Débito Personal" o equivalente.
Categorías de datos que tú puedes optar por capturar en la app:
- Financieros: saldos de cuentas, planes de ahorro, transacciones, posiciones de portafolio (BMV, SIC, criptomonedas), metas y deudas.
- Fiscales: sueldos, honorarios, fuentes de ingreso, deducciones personales para cálculo de ISR.
- Preferencias: categorías personalizadas, idioma, modo claro/oscuro, configuración de notificaciones.
- Notas: texto libre que tú decidas guardar en la app.
3. Qué NO recolectamos
Para evitar ambigüedad, listamos explícitamente lo que nunca recolectamos, ni intentamos recolectar:
- Tu nombre, correo, teléfono, dirección, RFC, CURP, INE.
- Credenciales bancarias, números de tarjeta, claves o tokens.
- Datos de geolocalización.
- Contactos, fotos, calendario o cualquier otro dato del sistema operativo (la app no solicita esos permisos).
- Identificadores de publicidad (IDFA, IDFV) ni huella digital de dispositivo.
- Telemetría de uso individual: seguimiento de tu recorrido personal o perfiles de tu comportamiento. No usamos Mixpanel, Amplitude, Firebase Analytics, Google Analytics, Segment, ni equivalentes, ni creamos perfiles individuales. Única excepción, opt-in: puedes activar voluntariamente el envío de conteos agregados y anónimos de uso (sin datos personales ni financieros, sin identificador de instalación) para ayudarnos a mejorar la app. Está desactivado por defecto y lo controlas en Configuración. Ver sección 4.5.
- Cookies (no aplica, es una app nativa, no un sitio web).
4. APIs externas que la app consulta
La aplicación obtiene tres categorías de datos públicos desde internet, exclusivamente para enriquecer los cálculos que se ejecutan localmente en tu dispositivo. Estas consultas son unidireccionales (descarga): la app pide información, no envía nada de ti.
4.1 SIE Banxico (Sistema de Información Económica del Banco de México)
La app consulta tasas de referencia oficiales (USD/MXN FIX, CETES 28/91/182/364 días, TIIE, UDIs y similares) a través de un endpoint intermedio operado en debitopersonal.mx/api/banxico.json. Este intermedio existe únicamente para reducir la carga sobre los servidores de Banxico y servir el dato con caché. No registra qué dispositivo consulta ni con qué frecuencia.
4.2 Tarifas ISR del SAT
La app obtiene las tarifas vigentes del Servicio de Administración Tributaria (tarifa Art. 96 LISR, subsidio empleo Art. 113-A, topes UMA) desde un archivo JSON estático servido en debitopersonal.mx/api/isr-tarifas.json. Es un archivo público que cualquiera puede descargar; nuevamente, no registramos quién lo descarga.
4.3 Tasas bancarias publicadas
Tasas escalonadas de productos de ahorro de instituciones financieras mexicanas (Nu, Mifel, Revolut, etc.) compiladas desde sus sitios web públicos. Servidas como JSON estático en debitopersonal.mx/api/tasas-2026.json.
4.4 Cotizaciones BMV/SIC (próximamente)
Precios de cierre de acciones listadas en BMV (Bolsa Mexicana de Valores) y SIC (Sistema Internacional de Cotizaciones) desde fuentes públicas. El servicio estará disponible próximamente bajo debitopersonal.mx/api/cotizaciones.json. Mismo principio: sin registro de consultas.
4.5 Telemetría agregada opcional (opt-in)
A diferencia de las consultas anteriores, esta es la única función en la que la app puede enviar algo, y solo si tú la activas explícitamente (está apagada por defecto). Si aceptas «Compartir estadísticas anónimas», la app envía a debitopersonal.mx/telemetria/ingest conteos agregados de eventos de uso (por ejemplo, cuántas veces se abrió cierta pantalla), como máximo una vez al día.
Lo que se envía: únicamente números agregados y la versión de la app. Lo que nunca se envía: datos personales, datos financieros, montos, nombres de cuentas, ni un identificador de instalación o de dispositivo. No es posible vincular estos conteos a una persona ni seguir a un usuario en el tiempo, y no se registra tu dirección IP. Puedes desactivarlo cuando quieras en Configuración.
5. Apple, App Store y suscripciones
La aplicación se distribuye exclusivamente a través del App Store de Apple Inc. Apple maneja todo el proceso de compra, facturación y procesamiento de pagos de las suscripciones (Plus, Pro, Familiar). Nosotros nunca vemos ni procesamos información de tu tarjeta de crédito, débito, Apple Pay ni equivalentes.
La app utiliza el framework StoreKit 2 de Apple para verificar el estado activo de tu suscripción. Esa verificación se hace mediante un recibo firmado criptográficamente por Apple que la app valida localmente — Apple le confirma a tu dispositivo si la suscripción está activa, vencida o cancelada. No le decimos a Apple quién eres, y Apple no nos dice a nosotros quién eres.
Los datos de transacción que Apple recolecta (correo electrónico de tu Apple ID, método de pago, dirección de facturación, etc.) están sujetos a la política de privacidad de Apple Inc.: apple.com/legal/privacy.
6. iCloud Sync (opcional)
Si tienes sesión iniciada con tu Apple ID y activas la sincronización (Ajustes → Cuenta → Sincronizar con iCloud), tus datos de la app se replican automáticamente entre tus dispositivos Apple que tengan instalada Débito Personal y estén conectados con el mismo Apple ID.
Esta sincronización utiliza CloudKit Private Database: un contenedor privado en iCloud, encriptado de extremo a extremo. Ni Apple Inc. ni nosotros tenemos acceso al contenido — solo tus dispositivos autenticados pueden leerlo.
Puedes desactivar la sincronización en cualquier momento. Tus datos permanecen en cada dispositivo localmente.
7. Tus derechos ARCO (LFPDPPP)
Conforme a la legislación mexicana, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales.
Como Débito Personal no almacena tus datos en servidores nuestros, estos derechos se ejercen directamente en tu dispositivo:
- Acceso: todos tus datos son visibles dentro de la app. Puedes exportarlos a CSV o PDF desde Configuración → Exportar datos.
- Rectificación: puedes editar cualquier dato directamente desde la interfaz de la app.
- Cancelación: Configuración → Eliminar todos los datos elimina permanentemente el contenido local de la app. Adicionalmente, desinstalar la app del dispositivo elimina los datos (a menos que estén respaldados por iCloud Sync, en cuyo caso deshabilita la sync primero).
- Oposición: dado que no procesamos datos personales tuyos para fines distintos a la funcionalidad de la app, no aplica una oposición tradicional. Para oponerte a recibir comunicaciones nuestras (las cuales no enviamos por defecto), basta con no escribirnos.
Si requieres formalizar el ejercicio de algún derecho ARCO o tienes alguna duda relacionada, escríbenos a hola@debitopersonal.mx. Te responderemos en un plazo no mayor a 20 días hábiles conforme al Art. 32 LFPDPPP.
8. Menores de edad
La aplicación no está dirigida a menores de 13 años. Su clasificación en el App Store es 4+ (apta para todas las edades), pero por la naturaleza del contenido (finanzas personales, cálculo de impuestos, decisiones de inversión) recomendamos su uso por mayores de 18 años o por menores bajo supervisión de un tutor.
No solicitamos información de identidad ni edad al usar la app, por lo que técnicamente no podemos verificar la edad del usuario. Si eres tutor de un menor y consideras que ha utilizado la app de forma inapropiada, contacta directamente con nosotros.
9. Cambios a esta política
Si modificamos esta política de privacidad, publicaremos la versión actualizada en esta misma URL (debitopersonal.mx/privacidad) e indicaremos la fecha de "Última actualización" arriba. Los cambios sustanciales serán comunicados también dentro de la app mediante una notificación al abrir la aplicación.
10. Contacto
Para cualquier duda, queja, ejercicio de derechos ARCO o aclaración relacionada con esta política:
André Morales
Email: hola@debitopersonal.mx
Sitio: debitopersonal.mx
Responsemos personalmente en un plazo razonable. No usamos chatbots ni intermediarios para correos de privacidad.
Privacy Policy
Last updated · May 2026 · debitopersonal.mx
What matters, in five lines.
- We don't have a server that stores your data. Everything is on your iPhone, iPad or Mac.
- We don't ask for email, phone or password to use the app.
- No analytics, no Google Tag Manager, no Mixpanel, nothing like that.
- If you enable iCloud Sync, data travels end-to-end encrypted between your devices. Neither Apple nor we can read it.
- The app does fetch three public APIs (Banxico, SAT, bank rates) — but those are fetches from the internet, not uploads to it with your data.
Contents
1. Data controller identity
The controller of personal data under the Mexican Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP) is André Morales, an individual with business activity in Mexico, identified as the developer of the mobile application "Débito Personal" (Bundle ID: com.andremorales.debitopersonal), published on Apple Inc.'s App Store.
Notification address: Mexico. Electronic contact: hola@debitopersonal.mx.
2. What data the app processes and where it's stored
Débito Personal is a local-first application: all data you enter (bank accounts, savings plans, transactions, goals, portfolio tickers, retirement configuration, wages for income tax calculation, notes) is stored exclusively on your Apple device's file system through Apple's SwiftData framework.
This data is never transmitted to our servers for the simple reason that we don't operate servers that receive user data. The product architecture is designed to make such transmission impossible: there is no "upload my data" or "Débito Personal cloud backup" endpoint.
Categories of data you may choose to enter:
- Financial: account balances, savings plans, transactions, portfolio positions (BMV, SIC, cryptocurrencies), goals and debts.
- Tax: wages, fees, income sources, personal deductions for income tax calculation.
- Preferences: custom categories, language, light/dark mode, notification settings.
- Notes: free text you choose to save in the app.
3. What we do NOT collect
To avoid ambiguity, we explicitly list what we never collect or attempt to collect:
- Your name, email, phone, address, government IDs (RFC, CURP, INE).
- Bank credentials, card numbers, keys or tokens.
- Geolocation data.
- Contacts, photos, calendar or any other system data (the app doesn't request those permissions).
- Advertising identifiers (IDFA, IDFV) or device fingerprints.
- Individual usage telemetry: tracking your personal journey or behavioral profiles. We don't use Mixpanel, Amplitude, Firebase Analytics, Google Analytics, Segment, or equivalents, and we don't build individual profiles. Only exception, opt-in: you may voluntarily enable sending aggregate, anonymous usage counts (no personal or financial data, no install identifier) to help us improve the app. It's off by default and you control it in Settings. See section 4.5.
- Cookies (not applicable, it's a native app, not a website).
4. External APIs the app queries
The application fetches three categories of public data from the internet, exclusively to enrich calculations executed locally on your device. These queries are one-way (download): the app requests information, it doesn't send anything about you.
4.1 SIE Banxico (Bank of Mexico's Economic Information System)
The app queries official reference rates (USD/MXN FIX, CETES 28/91/182/364 days, TIIE, UDIs and similar) through an intermediary endpoint operated at debitopersonal.mx/api/banxico.json. This intermediary exists solely to reduce load on Banxico's servers and serve the data cached. It does not log which device queries or how often.
4.2 SAT income tax tables
The app obtains current tariffs from Mexico's tax authority SAT (Article 96 LISR tariff, Article 113-A employment subsidy, UMA caps) from a static JSON file served at debitopersonal.mx/api/isr-tarifas.json. It's a public file anyone can download; again, we don't log who downloads it.
4.3 Published bank rates
Tiered rates of savings products from Mexican financial institutions (Nu, Mifel, Revolut, etc.) compiled from their public websites. Served as static JSON at debitopersonal.mx/api/tasas-2026.json.
4.4 BMV/SIC quotes (coming soon)
Closing prices of stocks listed on BMV (Mexican Stock Exchange) and SIC (International Quotation System) from public sources. The service will be available soon at debitopersonal.mx/api/cotizaciones.json. Same principle: no query logging.
4.5 Optional aggregate telemetry (opt-in)
Unlike the queries above, this is the only feature where the app may send anything, and only if you explicitly enable it (it's off by default). If you accept "Share anonymous statistics", the app sends aggregate counts of usage events (for example, how many times a screen was opened) to debitopersonal.mx/telemetria/ingest, at most once a day.
What is sent: only aggregate numbers and the app version. What is never sent: personal data, financial data, amounts, account names, or any install/device identifier. These counts cannot be linked to a person or used to track a user over time, and your IP address is not logged. You can turn it off anytime in Settings.
5. Apple, App Store and subscriptions
The application is distributed exclusively through Apple Inc.'s App Store. Apple handles the entire purchase, billing and payment processing for subscriptions (Plus, Pro, Family). We never see nor process information about your credit card, debit card, Apple Pay or equivalents.
The app uses Apple's StoreKit 2 framework to verify your active subscription status. That verification is done through a cryptographically signed receipt from Apple that the app validates locally — Apple confirms to your device whether the subscription is active, expired or canceled. We don't tell Apple who you are, and Apple doesn't tell us who you are.
Transaction data that Apple collects (Apple ID email, payment method, billing address, etc.) are subject to Apple Inc.'s privacy policy: apple.com/legal/privacy.
6. iCloud Sync (optional)
If you're signed in with your Apple ID and enable sync (Settings → Account → Sync with iCloud), your app data is automatically replicated between your Apple devices that have Débito Personal installed and are signed in with the same Apple ID.
This sync uses CloudKit Private Database: a private container in iCloud, end-to-end encrypted. Neither Apple Inc. nor we have access to the content — only your authenticated devices can read it.
You can disable sync anytime. Your data remains locally on each device.
7. Your rights under Mexican law (LFPDPPP)
Under Mexican legislation, you have the right to Access, Rectify, Cancel or Object (ARCO) to the processing of your personal data.
Since Débito Personal doesn't store your data on our servers, these rights are exercised directly on your device:
- Access: all your data is visible inside the app. You can export it to CSV or PDF from Settings → Export data.
- Rectification: you can edit any data directly from the app interface.
- Cancellation: Settings → Delete all data permanently removes local app content. Additionally, uninstalling the app deletes the data (unless backed up via iCloud Sync, in which case disable sync first).
- Objection: since we don't process your personal data for purposes other than app functionality, a traditional objection doesn't apply. To object to receiving our communications (which we don't send by default), just don't write to us.
If you need to formally exercise any ARCO right or have related questions, write to hola@debitopersonal.mx. We'll respond within 20 business days as per Article 32 LFPDPPP.
8. Minors
The application is not directed to children under 13. Its App Store rating is 4+ (suitable for all ages), but given the content nature (personal finance, tax calculations, investment decisions) we recommend use by adults over 18 or by minors under guardian supervision.
We don't request identity or age information when using the app, so technically we can't verify user age. If you're a guardian of a minor and believe they've used the app inappropriately, contact us directly.
9. Changes to this policy
If we modify this privacy policy, we'll publish the updated version at this same URL (debitopersonal.mx/privacidad) and indicate the "Last updated" date above. Substantial changes will also be communicated inside the app via a notification upon opening.
10. Contact
For any question, complaint, exercise of ARCO rights or clarification related to this policy:
André Morales
Email: hola@debitopersonal.mx
Site: debitopersonal.mx
We respond personally in a reasonable timeframe. We don't use chatbots or intermediaries for privacy-related emails.