Política de Privacidad

NestCalc.ai LLC dba CasaWise.ai ("CasaWise.ai", "nosotros" o "nuestro") es una sociedad de responsabilidad limitada de Wyoming. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza la aplicación CasaWise.ai (el "Servicio"). Al usar el Servicio, usted acepta las prácticas descritas en esta política.

1. Información que recopilamos

Información de la cuenta

Cuando crea una cuenta, recopilamos su dirección de correo electrónico y una contraseña cifrada. La autenticación es gestionada por Supabase. No almacenamos su contraseña en texto plano.

Datos de propiedades y análisis

Usted puede ingresar detalles de propiedades como dirección, precio de compra, términos del préstamo, estimaciones de ingreso por renta, gastos operativos y preferencias de estrategia de inversión. Estos datos se almacenan en su cuenta de Supabase para que pueda guardar y recuperar sus análisis.

Información de pago

Si se suscribe a un nivel de pago en el sitio web de CasaWise.ai, el pago es procesado por Stripe. No recibimos ni almacenamos el número completo de su tarjeta de crédito. Stripe nos proporciona una referencia tokenizada, su estado de suscripción y su historial de facturación. Consulte la Política de Privacidad de Stripe para conocer los detalles de cómo Stripe maneja sus datos de pago.

Si compra una suscripción o un pase de pago dentro de una de nuestras aplicaciones móviles, el pago es procesado por la tienda de aplicaciones donde compró - el App Store de Apple o Google Play - bajo la propia política de privacidad de esa tienda. Stripe no participa en esas compras. No recibimos ni almacenamos los datos de su tarjeta; la tienda nos proporciona únicamente su estado de compra y suscripción.

Datos de uso

Recopilamos automáticamente información técnica como tipo de navegador, tipo de dispositivo, páginas visitadas y marcas de tiempo. Estos datos nos ayudan a mejorar el rendimiento y diagnosticar problemas.

Datos relacionados con la ubicación

Cuando ingresa la dirección de una propiedad, la enviamos a través de nuestro proxy del lado del servidor a dos proveedores externos de geocodificación: LocationIQ (locationiq.com) recibe fragmentos de la dirección mientras escribe para impulsar las sugerencias de autocompletado, y Smarty (smartystreets.com) recibe la dirección cuando se ejecuta la verificación para confirmarla contra el registro postal de EE. UU. Estos proveedores reciben únicamente la dirección - no compartimos su dirección IP con ellos.

2. Cómo usamos su información

Usamos la información que recopilamos para:

• Proporcionar, operar y mantener el Servicio
• Procesar su suscripción y administrar su cuenta
• Ejecutar cálculos de inversión y generar proyecciones de análisis
• Generar narrativas de inversión impulsadas por IA, inteligencia de mercado y paneles macroeconómicos
• Obtener datos económicos en tiempo real (tasas hipotecarias, rendimientos del Tesoro) para sus análisis
• Mejorar, personalizar y ampliar el Servicio
• Comunicarnos con usted sobre su cuenta, actualizaciones o solicitudes de soporte
• Detectar y prevenir fraude o abuso

3. Servicios de terceros

Dependemos de los siguientes servicios de terceros para operar CasaWise.ai. Cada servicio recibe solo los datos mínimos necesarios para cumplir su función:

• Supabase - Autenticación y base de datos. Almacena sus credenciales de cuenta (con hash), análisis guardados y respuestas de API en caché. Alojado en Estados Unidos.
• Stripe - Procesamiento de pagos de las suscripciones de pago compradas en el sitio web de CasaWise.ai. Recibe su correo electrónico y su método de pago. Nunca vemos ni almacenamos el número completo de su tarjeta.
• App Store de Apple / Google Play - Procesamiento de pagos de las suscripciones y compras únicas realizadas dentro de nuestras aplicaciones móviles. Recibimos su estado de compra y suscripción, nunca los datos de su tarjeta de pago.
• Perplexity Sonar - Inteligencia de mercado para los niveles de pago. Recibe la ciudad y el estado de la propiedad para generar análisis del mercado local. No se envían datos personales.
• Anthropic Claude (Haiku) - Narrativas de inversión con IA para los niveles de pago. Recibe métricas anonimizadas de la propiedad (solo números, sin dirección ni datos personales) para generar comentarios de inversión.
• Google Gemini - Impulsa los paneles macroeconómicos para todos los niveles. Recibe consultas de indicadores económicos. No se envían datos personales ni específicos de propiedades.
• FRED API (Federal Reserve Economic Data) - Proporciona rendimientos del Tesoro y tasas hipotecarias en tiempo real para todos los niveles. No se envían datos personales.
• LocationIQ - Autocompletado de direcciones, accedido a través de nuestro proxy del lado del servidor. Recibe cadenas parciales de dirección mientras escribe. Su dirección IP no se reenvía.
• Smarty - Verificación de direcciones, accedida a través de nuestro proxy del lado del servidor. Recibe las direcciones ingresadas en la calculadora. Su dirección IP no se reenvía.
• Netlify - Alojamiento y funciones sin servidor. Sirve la aplicación y procesa solicitudes de API. Consulte la Política de Privacidad de Netlify.

4. Cookies y almacenamiento local

CasaWise.ai usa el almacenamiento local del navegador (no cookies tradicionales) para:

• Mantener su sesión de autenticación (token JWT de Supabase)
• Guardar los datos del análisis en curso para que persistan entre recargas de página
• Recordar preferencias de interfaz (por ejemplo, la última pestaña activa)

No usamos cookies de rastreo de terceros. No usamos cookies publicitarias. Si Stripe o Supabase establecen cookies para la gestión de sesión, estas se rigen por sus respectivas políticas de privacidad.

5. Retención de datos

Conservamos los datos de su cuenta y sus análisis guardados mientras su cuenta esté activa. Si elimina su cuenta, eliminaremos sus datos personales dentro de 30 días, salvo cuando la ley exija su retención (por ejemplo, registros de pago para el cumplimiento fiscal).

Las respuestas de API en caché (datos de mercado, paneles macro) se almacenan en nuestra base de datos con una vigencia de 6 horas y se sobrescriben automáticamente. Estas cachés no contienen datos personales.

6. Seguridad de los datos

Implementamos salvaguardas técnicas y organizativas razonables para proteger sus datos:

• Todos los datos en tránsito se cifran mediante HTTPS/TLS
• Las contraseñas se almacenan con hash por Supabase (bcrypt)
• Los endpoints de API validan tokens JWT y el origen de la solicitud
• Los datos de pago son manejados en su totalidad por nuestros procesadores de pago - Stripe (con cumplimiento PCI-DSS) para las compras en el sitio web, y el App Store de Apple o Google Play para las compras dentro de la aplicación
• Las funciones sin servidor aplican validación de origen y autenticación

Ningún método de transmisión o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger sus datos, no podemos garantizar una seguridad absoluta.

7. Sus derechos

Según su jurisdicción, usted puede tener los siguientes derechos sobre sus datos personales:

• Acceso - Solicitar una copia de los datos personales que tenemos sobre usted.
• Corrección - Solicitar la corrección de datos inexactos o incompletos.
• Eliminación - Solicitar la eliminación de sus datos personales, sujeto a los requisitos legales de retención.
• Portabilidad - Solicitar sus datos en un formato portátil y legible por máquina.
• Exclusión de venta - No vendemos sus datos personales. No compartimos sus datos con terceros para sus fines de marketing.

Residentes de California (CCPA): Usted tiene derecho a saber qué información personal recopilamos, solicitar su eliminación y optar por no participar en cualquier venta de información personal. No vendemos información personal. Para ejercer sus derechos, contáctenos en support@nestcalc.ai.

Residentes europeos (RGPD): Si se encuentra en el Espacio Económico Europeo, tiene derechos adicionales, incluido el derecho a presentar una reclamación ante su autoridad local de protección de datos. Nuestra base legal para el tratamiento es la ejecución del contrato (proporcionar el Servicio) y el interés legítimo (mejorar el Servicio).

8. Privacidad de menores

CasaWise.ai no está dirigido a personas menores de 18 años. No recopilamos deliberadamente información personal de menores. Si nos damos cuenta de que un menor de 18 años nos ha proporcionado datos personales, tomaremos medidas para eliminar esa información de inmediato. Si cree que un menor nos ha proporcionado datos personales, contáctenos en support@nestcalc.ai.

9. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando hagamos cambios sustanciales, actualizaremos la fecha de "Última actualización" en la parte superior de esta página y, cuando corresponda, le notificaremos por correo electrónico o mediante un aviso en la aplicación. Su uso continuado del Servicio después de la publicación de los cambios constituye la aceptación de la política actualizada.

10. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos sobre sus datos, contáctenos:

• Correo electrónico: support@nestcalc.ai
• Dirección postal: NestCalc.ai LLC dba CasaWise.ai, 30 N Gould St Ste R, Sheridan, WY 82801
• Entidad: NestCalc.ai LLC dba CasaWise.ai - una sociedad de responsabilidad limitada de Wyoming

Fecha de entrada en vigor: 30 de marzo de 2026

Esta traducción se ofrece por conveniencia. En caso de discrepancia, la versión en inglés de esta política es la que rige.