Política de Privacidad

Fecha de entrada en vigor: 1 de mayo de 2026

Última actualización: 1 de septiembre de 2026

1. Introducción y elegibilidad

Esta Política explica cómo MyInversorAI, operado por Your Best Data LLC ("nosotros"), recopila, usa, comparte y protege información personal en myinversorai.com y la aplicación móvil (el "Servicio"). Your Best Data LLC es una LLC de Florida, documento L25000194405, EIN 61-2256524, con domicilio en 3750 S Dixie Hwy, Suite 613, Miami, FL 33133.

El Servicio ofrece herramientas informativas para analizar inversiones inmobiliarias, comparar escenarios y generar reportes. Está dirigido a personas en Estados Unidos que tengan al menos 18 años.

2. Información que recopilamos

• Cuenta: correo, contraseña cifrada, nombre, rol, plan, idioma y preferencias.
• Perfil profesional opcional y público: foto, teléfono, biografía, especialidades y datos de licencia que el profesional decide publicar.
• Análisis: direcciones, características de propiedades, precios, financiamiento, ingresos, gastos, estrategia y perfil de riesgo.
• Reportes de clientes: nombre, correo, teléfono y notas que un profesional decide incluir. El profesional debe contar con autorización.
• Uso, dispositivo y telemetría operativa: IP, navegador, sistema, fechas de acceso, plataforma, identificador de cuenta o sesión, ruta o función, evento, acción, duración, proveedor y endpoint, éxito o estado, latencia, resultado de caché y código de error o metadatos limitados.
• Diagnósticos móviles de fallas y rendimiento, cuando están configurados: versión y compilación de la app, plataforma, sistema operativo y metadatos del dispositivo, trazas de error, crashes, ANR de Android, bloqueos de la app en iOS, mediciones de rendimiento o pausas y breadcrumbs técnicos sanitizados.
• Embudo de instalación y registro móvil y web: en las apps, primera apertura, registro, onboarding completado y primer análisis; en la Web, intentos de registro, fallos de validación o API y creación exitosa de cuenta. Puede incluir un digest HMAC seudónimo de una instalación y sesión aleatorias, plataforma, versión y compilación, idioma, evento o etapa, código de motivo limitado y reintentos. Después de autenticar, el evento puede asociarse a un identificador interno de cuenta para conciliación.
• Búsquedas y favoritos por ZIP: las búsquedas autenticadas de ZIP Deal Finder, los registros de cuota/uso y los favoritos guardados se vinculan al user_id interno de la cuenta. El ZIP, ciudad y estado derivados de una dirección o geocodificación pueden guardarse con un análisis, registro ZIP o preferencia de ubicación de la cuenta.
• Analítica móvil, cuando está configurada: Firebase Analytics usa un identificador de instancia de la app y datos técnicos como categoría o modelo del dispositivo, sistema y versión de la app, idioma, región aproximada, sesiones, primera apertura y resultados limitados de registro, onboarding y primer análisis. La configuración móvil desactiva la recopilación del identificador publicitario y no enviamos nombre, correo, contraseña, dirección de propiedad ni contenido de formularios en esos eventos.
• Comunicaciones y seguridad: soporte, adjuntos opcionales, reportes de contenido o usuarios, bloqueos, avisos y solicitudes de eliminación.
• Ubicación móvil opcional: con permiso, ubicación mientras la aplicación está abierta para mapas y comparables; no se rastrea en segundo plano.

La telemetría propia excluye contraseñas, tokens, valores de autorización, correos, direcciones de propiedades, texto de formularios, mensajes y otros contenidos sensibles. Administradores autorizados pueden consultar diagnósticos agregados o por cuenta para soporte, seguridad, prevención de abuso, capacidad y confiabilidad.

La app crea un UUID aleatorio de instalación y lo conserva cifrado en el almacenamiento seguro del dispositivo; el flujo web conserva un UUID aleatorio separado en almacenamiento local propio del navegador. El UUID se envía cifrado en tránsito solo al endpoint dedicado de ingesta, se transforma inmediatamente en un digest HMAC seudónimo y no se registra ni almacena sin transformar en la cola o base de datos. En la app no rota al cerrar sesión, iniciar sesión, actualizar o reiniciar. En Android una desinstalación normalmente lo elimina y una reinstalación genera otro; en iOS el Keychain puede conservarlo tras reinstalar la app con el mismo bundle, aunque no se garantiza. El embudo no contiene correo, nombre, dirección, contraseña, token de acceso o push, valores de formularios ni texto libre.

Cuando está configurado en las aplicaciones móviles, Sentry procesa diagnósticos de crashes, ANR, bloqueos, rendimiento, salud de versiones y trazas para ayudarnos a detectar y corregir problemas de confiabilidad. La configuración desactiva PII predeterminada y no envía identificadores de cuenta, nombre, correo o dirección, contenido ingresado por el usuario, capturas de pantalla, jerarquía de vistas, repetición de sesión, cuerpos de solicitudes fallidas, breadcrumbs de consola, cookies ni valores de autorización. Las URL, mensajes y breadcrumbs técnicos se sanitizan antes del envío. Estos diagnósticos no se vinculan para publicidad ni se usan para rastreo.

Usamos cookies y almacenamiento local esenciales para sesión, idioma, tema y funcionamiento. Cuando están configurados, Google Analytics 4 (GA4) mide páginas y eventos del sitio web, y Firebase Analytics mide eventos técnicos y del producto en las apps móviles. Google puede procesar navegador o instancia de app, dispositivo, página o pantalla, evento y región aproximada según sus propias condiciones. No usamos estas herramientas para publicidad conductual entre contextos, publicidad dentro de la app ni rastreo entre aplicaciones, y no vendemos perfiles de navegación.

3. Datos de terceros

Al buscar o analizar una dirección, Geoapify procesa las consultas parciales y el resultado elegido para autocompletado y geocodificación. Si concedes permiso de ubicación móvil, los flujos de dirección también pueden enviar a Geoapify coordenadas exactas del dispositivo, incluso cuando se usan como sesgo de proximidad, y hacer geocodificación inversa de coordenadas a una dirección. RentCast procesa la dirección seleccionada y características de la propiedad para registros públicos, alquileres de mercado, estimaciones y comparables. Mapbox recibe únicamente coordenadas de propiedades para renderizar mapas. Para un análisis de alquiler a corto plazo, una función Edge de Supabase envía a AirROI el ZIP exacto de cinco dígitos para obtener ADR y ocupación estacional del área. AirROI puede registrar llamadas API y analizar uso para operación, seguridad, rendimiento y cumplimiento según su política y términos públicos. No enviamos a estos proveedores identidad de la cuenta, correo, contraseña ni contenido ajeno a la solicitud de dirección o ZIP.

El ZIP, ciudad y estado derivados que se guardan con la cuenta pueden usarse para solicitar datos de alquiler a corto plazo a AirROI o noticias locales de Market Pulse. Las apps y el sitio web envían ciudad, estado e idioma a un backend/proxy propio de MyInversorAI. La app móvil usa una función Edge autenticada de Supabase; el sitio web usa el backend de su servidor. Según la plataforma y disponibilidad, ese backend transmite una consulta minimizada a Google News RSS o GDELT, con fallback entre ambas fuentes. Estas reciben la consulta más la IP y el User-Agent del servidor aplicable; este flujo con proxy no les entrega la IP/User-Agent del dispositivo móvil ni un identificador de cuenta MyInversorAI. Obtenemos además indicadores públicos de FRED. Los datos de terceros pueden ser incompletos, tardíos o inexactos.

4. Cómo usamos la información

Usamos datos para autenticar, ejecutar y guardar análisis, generar y enviar reportes a petición del usuario, operar y moderar el directorio, Pulse y ZIP Deal Finder, prestar soporte, enviar comunicaciones transaccionales, aplicar límites, diagnosticar fallas, medir uso y rendimiento y prevenir fraude o abuso.

Podemos usar eventos asociados a cuenta o sesión para esos fines operativos y datos agregados o desidentificados para planificación del producto. No vendemos información personal, no hacemos publicidad conductual entre contextos y no usamos tus análisis para entrenar modelos ajenos al Servicio.

Si eliges recibir correos comerciales al registrarte, podremos enviarte actualizaciones del producto, información de mercado y ofertas. Puedes darte de baja en cualquier momento desde el enlace incluido en esos correos o desde tus preferencias.

5. Proveedores, fuentes de datos y divulgaciones

Usamos los proveedores y fuentes indicados para operar el Servicio y entregar el contenido solicitado. Algunos prestan servicios o actúan como subprocesadores según los términos contractuales aplicables; otros son fuentes independientes de API o contenido público consultadas mediante nuestro backend según sus propios términos y políticas. No afirmamos que todos actúen únicamente bajo nuestras instrucciones ni que todos estén cubiertos por un acuerdo de procesamiento de datos con nosotros.

No almacenamos números completos de tarjeta. También podremos divulgar información por obligación legal, protección de derechos y seguridad, moderación de contenido, una operación corporativa o con tu consentimiento.

6. Reportes públicos y directorio

Quien tenga un enlace público de reporte puede ver su contenido hasta que se revoque o elimine. El usuario que comparte controla el destinatario. Un perfil publicado en el directorio muestra la información profesional que su titular eligió hacer pública.

Un reporte de seguridad puede incluir el perfil reportado, motivo, detalles, estado, fechas y una captura técnica del contenido necesaria para investigar. Un bloqueo vincula la cuenta que bloquea con el perfil bloqueado para ocultarlo. Acceso a reportes y bloqueos se limita al usuario correspondiente y a personal autorizado para moderación, seguridad y soporte.

7. Conservación y seguridad

Conservamos cuenta y contenido mientras estén activos y solo durante el tiempo razonablemente necesario para los fines descritos. Una eliminación autenticada exitosa elimina de inmediato la cuenta activa, los registros del producto del usuario y los archivos compatibles del perfil o marca. Una solicitud pública o por correo requiere verificación y se procesa dentro de 30 días.

Las búsquedas autenticadas de ZIP Deal Finder, los registros de cuota/uso y los favoritos ZIP se vinculan al user_id interno. Conservamos esos registros activos mientras sean necesarios para historial y elementos guardados, límites del plan y operación de la función; la eliminación de cuenta quita los registros activos compatibles, sujeto a las excepciones limitadas y el ciclo de copias de seguridad descritos aquí.

Podemos conservar un registro limitado de cumplimiento de eliminación, facturación o impuestos, soporte, seguridad, fraude, moderación o disputas solo durante el tiempo razonablemente necesario para documentar cumplimiento, satisfacer una obligación legal, proteger el Servicio o resolver una disputa. Después lo eliminamos o desidentificamos. La información eliminada puede permanecer temporalmente en copias de seguridad cifradas o registros operativos restringidos de proveedores hasta que termine su ciclo normal; no está disponible en el producto activo.

Los eventos sin procesar del embudo móvil y web, que contienen identificadores HMAC seudónimos de instalación o sesión y, después de autenticar cuando está disponible, un identificador interno de cuenta, se conservan durante 90 días. Después se reducen a totales operativos diarios sin identificadores de instalación, sesión o cuenta y se conservan hasta 25 meses. Los totales diarios importados de App Store, Google Play y adquisición web también pueden conservarse hasta 25 meses para tendencias y conversión.

La política pública de AirROI indica que los logs de uso de Enterprise API se conservan 24 meses, las métricas de rendimiento 12 meses, los datos API se eliminan dentro de 90 días después de terminar la cuenta salvo obligación legal mayor y las estadísticas anónimas agregadas pueden conservarse indefinidamente. Google conserva datos de solicitudes de Google News según su política y plazos dependientes de la cuenta/configuración. GDELT no nos ha comunicado un plazo fijo para logs de solicitudes, por lo que ese plazo es desconocido para nosotros.

Aplicamos cifrado en tránsito, autenticación, políticas de acceso por fila y separación de privilegios. Ningún sistema es completamente seguro. Protege tu contraseña y avísanos de cualquier acceso no autorizado.

8. Tus derechos

Puedes corregir datos desde tu perfil, cambiar idioma, tema y notificaciones y solicitar una copia escribiendo a info@myinversorai.com.

Para eliminar inmediatamente una cuenta autenticada, usa Perfil > Eliminar cuenta en la aplicación o el sitio web. Si no puedes iniciar sesión, usa /es/data-deletion o escribe desde el correo de la cuenta. El formulario público registra una solicitud; no elimina inmediatamente ni exige un enlace de verificación. Podremos pedir información adicional para comprobar el control de la cuenta.

Eliminar la cuenta o desinstalar la aplicación no cancela una suscripción activa. Cancela una suscripción web mediante soporte o controles de Square y una suscripción móvil en Apple App Store o Google Play.

Cuando una ley estatal aplicable lo reconozca, puedes solicitar acceso, corrección, eliminación, portabilidad o apelar una negativa. No discriminaremos por ejercer derechos. No vendemos ni compartimos datos para publicidad conductual dirigida.

9. Menores, cambios y contacto

El Servicio no está dirigido a menores de 18 años. Si recibimos datos de un menor, los eliminaremos. Podemos actualizar esta Política y avisaremos cambios materiales.

Your Best Data LLC, d/b/a MyInversorAI

3750 S Dixie Hwy, Suite 613, Miami, FL 33133, Estados Unidos

Correo: info@myinversorai.com

Consulta también los Términos del Servicio.