Aviso de privacidad
Última actualización: 2026-08-11. Este aviso explica qué datos tratamos cuando usas Suremind, para qué, con quién se comparten y cómo ejercer tus derechos. Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.
1. Quién trata tus datos
Suremind («nosotros»), responsable del tratamiento, contactable en privacidad@suremind.app. Suremind es un servicio de análisis de estados de cuenta bancarios: tú subes el PDF que tu banco te emite y te devolvemos tus movimientos clasificados.
2. Qué datos tratamos
- Datos de cuenta: correo electrónico y datos de sesión, gestionados por nuestro proveedor de identidad (Clerk).
- Datos financieros: fecha, descripción, monto, categoría y banco de cada movimiento; totales y fechas del corte; últimos 4 dígitos de la tarjeta.
- Datos de facturación: los procesa Polar, nuestro proveedor de pagos. No almacenamos ni vemos tu número de tarjeta.
- Secretos que tú nos das: por ejemplo la contraseña de un PDF cifrado. Se guarda cifrada, se usa sólo para abrir ese archivo y nunca se te muestra de vuelta.
3. Qué NO tratamos
Antes de que ningún componente analice tu estado de cuenta —y antes de guardar nada— pasa por una etapa de redacción que elimina datos personales identificables: tu nombre como titular, tu domicilio, números de cuenta y de tarjeta completos, RFC, CLABE, teléfonos y correos. De la tarjeta se conservan únicamente los últimos 4 dígitos, para poder distinguir entre tus tarjetas.
No pedimos ni queremos las credenciales de tu banca en línea. Suremind no se conecta a tu banco: trabaja sobre el PDF que tú subes. Si alguien te las pide en nuestro nombre, no somos nosotros.
4. Para qué los usamos
- Extraer, clasificar y mostrarte tus movimientos (la finalidad principal).
- Recordar cómo se clasifica cada comercio para no volver a analizarlo.
- Operar tu cuenta, tu suscripción y tu saldo de neuronas.
- Seguridad, prevención de abuso y cumplimiento de obligaciones legales.
Hay una finalidad secundaria y opcional: mejorar a Mindy con las preguntas que le escribes, según se explica en la sección 6. No es necesaria para prestarte el servicio y puedes desactivarla en Configuración sin perder nada.
No usamos tus datos financieros para publicidad, no los vendemos y no los compartimos con terceros distintos de los encargados listados abajo.
5. Modelos de inteligencia artificial
La clasificación usa modelos de lenguaje operados por terceros. Lo que viaja a ellos es únicamente la descripción del comercio ya redactada y limpia (por ejemplo «OXXO SUC CENTRO»), nunca tu nombre, tu número de cuenta ni el archivo completo. La excepción es el análisis por visión de ciertos PDFs cuyo texto no es legible: en ese caso viaja la página como imagen, ya sin los bloques de datos personales que la redacción localiza.
El análisis con IA —el resumen y las sugerencias de un estado de cuenta, o la revisión de tus últimos meses— sólo ocurre cuando tú lo pides y lo pagas con tus neuronas. Lo que viaja al modelo en ese caso son cifras ya calculadas: totales del corte, intereses, comisiones, porcentaje de tu línea usado, y nombres de comercio ya redactados. No viaja el PDF. Los números los calcula nuestro servidor, no el modelo: él sólo los redacta y los ordena por importancia, y cualquier frase que cite una cifra que no le dimos se descarta antes de llegar a tu pantalla.
Todas esas llamadas se hacen exigiendo retención cero: el proveedor no conserva el contenido enviado ni lo usa para entrenar modelos. Si ningún proveedor disponible cumple esa condición para un modelo, la llamada se rechaza en lugar de degradarse. En la sección «Registro de IA» de la app puedes ver, por cada archivo procesado, qué se redactó, qué se resolvió localmente y qué descripciones concretas viajaron a un modelo.
6. Las preguntas que le haces a Mindy
Mindy es el asistente que responde preguntas sobre tus estados de cuenta. Si el registro está activado —lo está por omisión— guardamos la pregunta que tú escribes, y sólo la pregunta: pasa primero por la misma redacción de datos personales descrita arriba y después se guarda cifrada, con una clave que vive fuera de la base de datos. No guardamos la respuesta ni pegamos tus movimientos a esa pregunta.
La usamos para mejorar las respuestas y las instrucciones de Mindy: saber qué se le pregunta de verdad es la única forma de que conteste mejor. No la vendemos, no la compartimos y no la usamos para perfilarte, ni para segmentarte ni para mostrarte publicidad. La leemos en conjunto, para detectar qué preguntas contesta mal.
Puedes desactivarlo cuando quieras desde Configuración: a partir de ese momento no se registra ninguna pregunta más. Lo ya guardado se elimina junto con tu cuenta, o antes si lo pides por la vía de la sección 10. Desactivarlo no limita en nada lo que Mindy puede responderte.
7. Encargados del tratamiento
- Clerk — identidad y sesiones.
- Railway — servidores y base de datos.
- Vercel — alojamiento de la aplicación web.
- OpenRouter y los proveedores de modelo que enruta (p. ej. Anthropic vía Amazon Bedrock) — clasificación, bajo retención cero.
- Polar — suscripciones y pagos.
Estos proveedores operan servidores fuera de México, principalmente en Estados Unidos. Al usar Suremind aceptas esa transferencia internacional, limitada a lo necesario para prestarte el servicio.
8. Cifrado y seguridad
- Todo el tráfico viaja por HTTPS.
- Los secretos que nos confías (contraseñas de PDF) se guardan cifrados con AES-128 en modo CBC con autenticación HMAC (Fernet), con una clave que vive fuera de la base de datos: un volcado de la base robado no los revela.
- Tus movimientos están aislados por cuenta a nivel de consulta: ninguna petición puede devolver datos de otro usuario.
- El PDF que subes se procesa y se descarta; no conservamos el archivo original.
Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus datos, te lo notificaremos.
9. Cuánto tiempo los conservamos
Tus movimientos, tu memoria de comercios y las preguntas registradas de Mindy se conservan mientras tu cuenta exista, porque son el servicio. Al eliminar tu cuenta se borran, salvo los registros que debamos conservar por obligación fiscal o legal (comprobantes de pago), y los respaldos, que se sobrescriben en un plazo máximo de 30 días.
10. Tus derechos ARCO
Puedes solicitar en cualquier momento el acceso a tus datos, su rectificación si son inexactos, su cancelación, u oponerte a un tratamiento concreto; también revocar tu consentimiento o limitar el uso de tus datos. Escríbenos a privacidad@suremind.app desde el correo de tu cuenta y responderemos en un plazo máximo de 20 días hábiles. Si consideras que la respuesta no fue satisfactoria, puedes acudir al INAI.
11. Menores de edad
Suremind no está dirigido a menores de 18 años y no crea cuentas para ellos a sabiendas.
12. Cambios a este aviso
Si cambiamos este aviso, actualizaremos la fecha del encabezado y te pediremos que lo aceptes de nuevo antes de seguir usando el servicio. No damos por heredada la aceptación de una versión anterior.