Política de Privacidad de En Control
Esta política explica qué datos personales recogemos, para qué, con quién los compartimos y qué derechos tienes, conforme a la Ley 25 de Quebec (Ley de protección de datos personales en el sector privado) y a la ley federal canadiense PIPEDA.
1. Lo que NO recogemos — primero, lo importante
No pedimos ni guardamos números de tarjeta. El pago se escribe solo en el formulario seguro de Paddle, nuestro vendedor registrado.
No pedimos credenciales bancarias ni nos conectamos a tu banco. En Control funciona solo con los datos que tú escribes.
No vendemos tus datos personales. Nunca. Tampoco los cedemos para publicidad de terceros.
2. Los datos que sí recogemos
| Categoría | Ejemplos |
|---|---|
| Datos de cuenta | Nombre, correo electrónico y contraseña guardada únicamente como huella criptográfica (hash): nadie puede verla ni recuperarla; si la olvidas, se restablece. Sin estos datos no podemos darte una cuenta. |
| Datos financieros que tú escribes | Ingresos, gastos fijos y pequeños, montos, días de pago, notas y fechas que registras. Son el contenido de tu organizador. |
| Datos de suscripción | Plan elegido (US$8.99/mes o US$65.99/año), estado de la prueba y de los pagos, y fechas de cobro. Los recibimos de Paddle; no incluye tu número de tarjeta. |
| Comandos al asistente | El texto de las órdenes que das al asistente (por ejemplo, «anota un café de $1.50») y su resultado. La voz se transcribe a texto en tu dispositivo o servicio de voz; no conservamos el audio. |
| Datos técnicos | Idioma elegido, registros básicos de seguridad y errores, y cookies estrictamente necesarias para mantener tu sesión iniciada y recordar idioma y preferencias. |
3. Para qué usamos tus datos
- Dar y mantener el servicio: guardar tus registros, mostrar tu agenda, calendario, resúmenes y cálculos.
- Gestionar tu suscripción y tu prueba con Paddle, y enviarte avisos del servicio (fin de prueba, cobros, cambios importantes).
- Ejecutar las órdenes que des a tu asistente, solo si activaste ese permiso.
- Seguridad, prevención de abuso y cumplimiento de obligaciones legales y fiscales a través de Paddle.
No usamos tus datos financieros para publicidad, ni creamos perfiles comerciales, ni tomamos decisiones automatizadas sobre crédito u otros asuntos que te afecten legalmente.
4. Base de uso: tu consentimiento
Usamos tus datos con tu consentimiento, dado al crear la cuenta y al escribir tus registros, y porque son necesarios para prestarte el servicio que pediste. Puedes retirar tu consentimiento cerrando tu cuenta: al hacerlo, tus datos se eliminan como dice el punto 7. Algunos datos de transacciones los conserva Paddle por sus propias obligaciones legales (por ejemplo, fiscales), bajo su propia política de privacidad.
5. Con quién compartimos datos — solo proveedores necesarios
| Proveedor | Qué recibe y para qué |
|---|---|
| Paddle (vendedor registrado) | Tu correo, el plan y los datos de pago que escribes en su formulario, para cobrar, aplicar impuestos y gestionar reembolsos y contracargos. Paddle trata esos datos también como responsable independiente. |
| Cloudflare (alojamiento y base de datos) | Los datos de tu cuenta y tus registros, cifrados en tránsito, solo para operar el servicio. |
| Resend (envío de correo) | Tu correo y tu nombre, solo para enviar avisos del servicio (confirmaciones, recordatorio de prueba, cambios). |
| Tu asistente (si lo activas) | Solo los datos necesarios para ejecutar tus órdenes, mientras el permiso esté activo. Al revocarlo, el acceso cesa. |
Además, podemos revelar datos si una ley o una orden válida nos obliga, o para proteger la seguridad del servicio. Fuera de estos casos, nadie más recibe tus datos.
6. Transferencias fuera de Quebec y de Canadá
Tus datos se almacenan y procesan fuera de Quebec, en Estados Unidos o en la Unión Europea, donde operan nuestros proveedores (como Cloudflare y Paddle). La base de datos principal de En Control se encuentra en Estados Unidos — región Oeste de Norteamérica. En Control no almacena tus datos en Canadá. En esos lugares pueden aplicar leyes que permitan el acceso de autoridades gubernamentales a los datos. Al usar el servicio aceptas esta transferencia, necesaria para operarlo. Compartimos con cada proveedor solo el mínimo necesario.
7. Cuánto tiempo guardamos tus datos
Mientras tu cuenta esté activa, guardamos tus registros para darte el servicio.
Si eliminas tu cuenta o pides la eliminación, borramos tus datos personales y tus registros en un plazo máximo de 30 días, salvo lo que debamos conservar por ley.
Los comprobantes y registros de pago los conserva Paddle según sus obligaciones fiscales y contables.
Puedes descargar una copia de tus datos desde el servicio o pedirla en hola@getencontrol.com.
8. Seguridad
Usamos conexión cifrada (HTTPS), contraseñas con hash, acceso limitado a los datos y copias de seguridad del servicio. Ningún sistema es perfecto: si ocurriera un incidente de confidencialidad con riesgo de perjuicio serio, te avisaremos y notificaremos a la Commission d'accès à l'information du Québec (CAI) como exige la Ley 25, y llevaremos el registro de incidentes correspondiente.
9. Tus derechos
Según la Ley 25 y PIPEDA, tienes derecho a:
- Acceder a tus datos personales y obtener una copia (portabilidad, en formato tecnológico estructurado).
- Rectificar datos inexactos o incompletos — la mayoría puedes corregirlos tú mismo en el servicio.
- Pedir la eliminación de tus datos y el cierre de tu cuenta.
- Retirar tu consentimiento en cualquier momento.
- Saber qué datos tenemos, para qué se usan y quién accede a ellos.
Para ejercer cualquier derecho, escribe a hola@getencontrol.com. Verificaremos tu identidad (para proteger tu cuenta) y responderemos en un plazo máximo de 30 días, como marca la ley. El ejercicio de estos derechos es gratuito, salvo excepciones legales justificadas.
10. Cookies
Usamos solo cookies necesarias: mantener tu sesión, recordar tu idioma (español, inglés o francés) y tus preferencias del servicio. No usamos cookies de publicidad ni rastreadores de terceros. Si bloqueas las cookies necesarias, la sesión no podrá mantenerse y partes del servicio no funcionarán.
11. Menores
En Control está dirigido a adultos. No recogemos a sabiendas datos de menores de 14 años. En Quebec, el consentimiento para un menor de 14 años debe darlo quien tenga la autoridad parental. Si crees que un menor nos dio datos sin ese consentimiento, escríbenos y los eliminaremos.
12. Reclamaciones
Si algo no quedó resuelto, puedes presentar una reclamación ante la Commission d'accès à l'information du Québec (CAI) o, en el ámbito federal, ante la Oficina del Comisionado de Privacidad de Canadá. Te animamos a escribirnos primero a hola@getencontrol.com: la mayoría de los casos se resuelven directamente con nosotros.
13. Cambios de esta política
Si cambiamos esta política de forma importante, te avisaremos por correo y dentro del servicio con al menos 30 días de anticipación cuando el cambio afecte el uso de tus datos, indicando la fecha de vigencia de la nueva versión. La versión vigente estará siempre publicada en getencontrol.com.
14. Responsable de privacidad
Efrain Cruz Moreno — Responsable de la protección de datos personales de En Control
Quebec, Canadá · Correo: hola@getencontrol.com · Teléfono de soporte: +1 (579) 679-9989 · Sitio: getencontrol.com
Toda pregunta sobre tus datos, y toda solicitud de acceso, rectificación o eliminación, se dirige a ese correo.
En Control Privacy Policy
This policy explains what personal information we collect, why, who we share it with, and what rights you have, under Quebec's Law 25 (Act respecting the protection of personal information in the private sector) and Canada's federal PIPEDA.
1. What we do NOT collect — first, the important part
We do not ask for or store card numbers. Payment details are entered only in Paddle's secure form; Paddle is our Merchant of Record.
We do not ask for bank credentials and we do not connect to your bank. En Control works only with data you type in.
We do not sell your personal information. Ever. We do not share it for third-party advertising either.
2. The information we do collect
| Category | Examples |
|---|---|
| Account data | Name, email address, and password stored only as a cryptographic hash: no one can see it or recover it; if you forget it, it is reset. Without these we cannot give you an account. |
| Financial data you enter | Income, fixed and small expenses, amounts, payment days, notes and dates you record. This is the content of your organizer. |
| Subscription data | Chosen plan (US$8.99/month or US$65.99/year), trial and payment status, and charge dates. We receive this from Paddle; it does not include your card number. |
| Assistant commands | The text of commands you give the assistant (for example, “log a coffee for $1.50”) and their result. Voice is transcribed to text on your device or voice service; we do not keep the audio. |
| Technical data | Chosen language, basic security and error logs, and strictly necessary cookies to keep you signed in and remember language and preferences. |
3. Why we use your information
- To provide and maintain the service: store your records and show your schedule, calendar, summaries and calculations.
- To manage your subscription and trial with Paddle, and send service notices (trial ending, charges, important changes).
- To carry out commands you give your assistant, only if you switched that permission on.
- For security, abuse prevention, and legal and tax compliance through Paddle.
We do not use your financial data for advertising, we do not build commercial profiles, and we do not make automated decisions about credit or other matters with legal effect on you.
4. Basis of use: your consent
We use your information with your consent, given when you create your account and enter your records, and because it is necessary to provide the service you requested. You may withdraw consent by closing your account: on closure, your data is deleted as described in section 7. Paddle retains some transaction records under its own legal (for example, tax) obligations and its own privacy policy.
5. Who we share with — only necessary providers
| Provider | What it receives and why |
|---|---|
| Paddle (Merchant of Record) | Your email, your plan, and the payment details you enter in its form, to charge, apply taxes, and manage refunds and chargebacks. Paddle also processes that data as an independent controller. |
| Cloudflare (hosting and database) | Your account data and records, encrypted in transit, only to operate the service. |
| Resend (email delivery) | Your email and name, only to send service notices (confirmations, trial reminder, changes). |
| Your assistant (if enabled) | Only the data needed to carry out your commands, while permission is active. Revoking permission ends the access. |
We may also disclose information if a law or valid order requires it, or to protect the security of the service. Apart from these cases, no one else receives your data.
6. Transfers outside Quebec and Canada
Your information is stored and processed outside Quebec, in the United States or the European Union, where our providers (such as Cloudflare and Paddle) operate. En Control's main database is located in the United States — Western North America region. En Control does not store your information in Canada. In those places, laws may allow government authorities to access data. By using the service you accept this transfer, which is necessary to operate it. We share only the minimum each provider needs.
7. How long we keep your information
While your account is active, we keep your records to provide the service.
If you delete your account or request deletion, we erase your personal information and records within a maximum of 30 days, except what we must keep by law.
Payment receipts and records are kept by Paddle under its tax and accounting obligations.
You can download a copy of your data from the service or request it at hola@getencontrol.com.
8. Security
We use encrypted connections (HTTPS), hashed passwords, limited access to data, and service backups. No system is perfect: if a confidentiality incident involving a risk of serious harm occurs, we will notify you and the Commission d'accès à l'information du Québec (CAI) as Law 25 requires, and keep the corresponding incident register.
9. Your rights
Under Law 25 and PIPEDA, you have the right to:
- Access your personal information and obtain a copy (portability, in a structured technological format).
- Rectify inaccurate or incomplete information — most of it you can correct yourself in the service.
- Request deletion of your information and closure of your account.
- Withdraw your consent at any time.
- Know what information we hold, why it is used, and who accesses it.
To exercise any right, write to hola@getencontrol.com. We will verify your identity (to protect your account) and respond within a maximum of 30 days, as the law requires. Exercising these rights is free, except for justified legal exceptions.
10. Cookies
We use only necessary cookies: keeping your session, remembering your language (Spanish, English or French), and your service preferences. We do not use advertising cookies or third-party trackers. If you block necessary cookies, your session cannot be maintained and parts of the service will not work.
11. Children
En Control is intended for adults. We do not knowingly collect information from children under 14. In Quebec, consent for a child under 14 must be given by the person with parental authority. If you believe a child gave us information without that consent, write to us and we will delete it.
12. Complaints
If something remains unresolved, you may file a complaint with the Commission d'accès à l'information du Québec (CAI) or, federally, with the Office of the Privacy Commissioner of Canada. We encourage you to write to us first at hola@getencontrol.com: most cases are resolved directly with us.
13. Changes to this policy
If we materially change this policy, we will notify you by email and in the service at least 30 days in advance where the change affects the use of your information, stating the new version's effective date. The current version will always be published on getencontrol.com.
14. Privacy officer
Efrain Cruz Moreno — Person in charge of the protection of personal information, En Control
Quebec, Canada · Email: hola@getencontrol.com · Support phone: +1 (579) 679-9989 · Website: getencontrol.com
Send every question about your information, and every access, rectification or deletion request, to that email.
Politique de confidentialité d'En Control
La présente politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui nous les partageons et quels sont vos droits, conformément à la Loi 25 du Québec et à la loi fédérale canadienne LPRPDE (PIPEDA).
1. Ce que nous ne recueillons PAS — d'abord l'essentiel
Nous ne demandons ni ne conservons de numéros de carte. Le paiement s'inscrit seulement dans le formulaire sécurisé de Paddle, notre vendeur enregistré.
Nous ne demandons pas d'identifiants bancaires et nous ne nous connectons pas à votre banque. En Control fonctionne uniquement avec les données que vous inscrivez.
Nous ne vendons pas vos renseignements personnels. Jamais. Nous ne les cédons pas non plus pour la publicité de tiers.
2. Les renseignements que nous recueillons
| Catégorie | Exemples |
|---|---|
| Données de compte | Nom, adresse courriel et mot de passe conservé uniquement sous forme d'empreinte cryptographique (hachage) : personne ne peut le voir ni le récupérer; en cas d'oubli, il est réinitialisé. Ces données sont nécessaires pour votre compte. |
| Données financières que vous inscrivez | Revenus, dépenses fixes et petites, montants, jours de paiement, notes et dates. C'est le contenu de votre organisateur. |
| Données d'abonnement | Forfait choisi (8,99 $ US/mois ou 65,99 $ US/an), état de l'essai et des paiements, et dates de facturation. Nous les recevons de Paddle; cela n'inclut pas votre numéro de carte. |
| Commandes à l'assistant | Le texte des ordres que vous donnez à l'assistant (par exemple « inscris un café de 1,50 $ ») et leur résultat. La voix est transcrite en texte sur votre appareil ou votre service vocal; nous ne conservons pas l'audio. |
| Données techniques | Langue choisie, journaux de base de sécurité et d'erreurs, et témoins (cookies) strictement nécessaires pour garder votre session ouverte et mémoriser la langue et les préférences. |
3. Pourquoi nous utilisons vos renseignements
- Fournir et maintenir le service : conserver vos enregistrements et afficher agenda, calendrier, résumés et calculs.
- Gérer votre abonnement et votre essai avec Paddle, et envoyer les avis du service (fin d'essai, paiements, changements importants).
- Exécuter les ordres donnés à votre assistant, seulement si vous avez activé cette permission.
- Sécurité, prévention des abus et respect des obligations légales et fiscales, par l'entremise de Paddle.
Nous n'utilisons pas vos données financières pour la publicité, nous ne créons pas de profils commerciaux et nous ne prenons pas de décisions automatisées ayant un effet juridique ou sur le crédit vous concernant.
4. Fondement de l'utilisation : votre consentement
Nous utilisons vos renseignements avec votre consentement, donné à la création du compte et lorsque vous inscrivez vos enregistrements, et parce qu'ils sont nécessaires pour vous fournir le service demandé. Vous pouvez retirer votre consentement en fermant votre compte : à la fermeture, vos données sont supprimées comme l'indique le point 7. Paddle conserve certains documents de transaction en vertu de ses propres obligations légales (par exemple fiscales), selon sa propre politique de confidentialité.
5. Avec qui nous partageons — seulement les fournisseurs nécessaires
| Fournisseur | Ce qu'il reçoit et pourquoi |
|---|---|
| Paddle (vendeur enregistré) | Votre courriel, votre forfait et les données de paiement que vous inscrivez dans son formulaire, pour facturer, appliquer les taxes et gérer remboursements et rétrofacturations. Paddle traite aussi ces données comme responsable indépendant. |
| Cloudflare (hébergement et base de données) | Les données de votre compte et vos enregistrements, chiffrés en transit, seulement pour faire fonctionner le service. |
| Resend (envoi de courriels) | Votre courriel et votre nom, seulement pour envoyer les avis du service (confirmations, rappel d'essai, changements). |
| Votre assistant (si activé) | Seulement les données nécessaires pour exécuter vos ordres, tant que la permission est active. La révocation met fin à l'accès. |
Nous pouvons aussi divulguer des renseignements si une loi ou une ordonnance valide nous y oblige, ou pour protéger la sécurité du service. En dehors de ces cas, personne d'autre ne reçoit vos données.
6. Transferts hors du Québec et du Canada
Vos renseignements sont conservés et traités hors du Québec, aux États-Unis ou dans l'Union européenne, où nos fournisseurs (comme Cloudflare et Paddle) exercent leurs activités. La base de données principale d'En Control est située aux États-Unis — région Ouest de l'Amérique du Nord. En Control ne conserve pas vos renseignements au Canada. Dans ces endroits, des lois peuvent permettre l'accès aux données par des autorités gouvernementales. En utilisant le service, vous acceptez ce transfert, nécessaire à son fonctionnement. Nous ne partageons avec chaque fournisseur que le minimum nécessaire.
7. Combien de temps nous conservons vos renseignements
Tant que votre compte est actif, nous conservons vos enregistrements pour vous fournir le service.
Si vous supprimez votre compte ou demandez la suppression, nous effaçons vos renseignements personnels et vos enregistrements dans un délai maximal de 30 jours, sauf ce que nous devons conserver par la loi.
Les reçus et registres de paiement sont conservés par Paddle selon ses obligations fiscales et comptables.
Vous pouvez télécharger une copie de vos données depuis le service ou la demander à hola@getencontrol.com.
8. Sécurité
Nous utilisons une connexion chiffrée (HTTPS), des mots de passe hachés, un accès limité aux données et des sauvegardes du service. Aucun système n'est parfait : si un incident de confidentialité présentant un risque de préjudice sérieux survient, nous vous aviserons et nous aviserons la Commission d'accès à l'information du Québec (CAI) comme l'exige la Loi 25, et nous tiendrons le registre d'incidents correspondant.
9. Vos droits
Selon la Loi 25 et la LPRPDE, vous avez le droit :
- D'accéder à vos renseignements personnels et d'en obtenir une copie (portabilité, dans un format technologique structuré).
- De rectifier des renseignements inexacts ou incomplets — la plupart peuvent être corrigés par vous-même dans le service.
- De demander la suppression de vos renseignements et la fermeture de votre compte.
- De retirer votre consentement en tout temps.
- De savoir quels renseignements nous détenons, pourquoi ils sont utilisés et qui y accède.
Pour exercer un droit, écrivez à hola@getencontrol.com. Nous vérifierons votre identité (pour protéger votre compte) et répondrons dans un délai maximal de 30 jours, comme l'exige la loi. L'exercice de ces droits est gratuit, sauf exceptions légales justifiées.
10. Témoins (cookies)
Nous utilisons seulement des témoins nécessaires : garder votre session, mémoriser votre langue (espagnol, anglais ou français) et vos préférences du service. Nous n'utilisons ni témoins publicitaires ni traceurs de tiers. Si vous bloquez les témoins nécessaires, la session ne pourra pas être maintenue et des parties du service ne fonctionneront pas.
11. Mineurs
En Control s'adresse aux adultes. Nous ne recueillons pas sciemment de renseignements d'enfants de moins de 14 ans. Au Québec, le consentement pour un mineur de moins de 14 ans doit être donné par la personne qui détient l'autorité parentale. Si vous croyez qu'un mineur nous a donné des renseignements sans ce consentement, écrivez-nous et nous les supprimerons.
12. Plaintes
Si quelque chose demeure sans solution, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) ou, au fédéral, auprès du Commissariat à la protection de la vie privée du Canada. Nous vous encourageons à nous écrire d'abord à hola@getencontrol.com : la plupart des cas se règlent directement avec nous.
13. Modifications de la présente politique
Si nous modifions la présente politique de façon importante, nous vous aviserons par courriel et dans le service au moins 30 jours à l'avance lorsque le changement touche l'utilisation de vos renseignements, en indiquant la date d'entrée en vigueur de la nouvelle version. La version en vigueur sera toujours publiée sur getencontrol.com.
14. Responsable de la protection des renseignements personnels
Efrain Cruz Moreno — Responsable de la protection des renseignements personnels d'En Control
Québec, Canada · Courriel : hola@getencontrol.com · Téléphone de soutien : +1 (579) 679-9989 · Site : getencontrol.com
Toute question sur vos renseignements, et toute demande d'accès, de rectification ou de suppression, s'adresse à ce courriel.