Versión 2026-08-30.v1, vigente desde 30 de agosto de 2026
Este aviso se emite conforme a la Ley de Protección de Datos Personales de la República de El Salvador. Describe quién trata tus datos, con qué finalidad, dónde se alojan, a quién se transfieren y cómo ejerces tus derechos.
Este instrumento está redactado por el equipo de producto y pendiente de revisión por asesoría legal salvadoreña. Su versión y su fecha de vigencia sí son las que el sistema aplica.
Es el aviso integral que la ley exige poner a tu disposición antes de tratar tus datos. Convive con la Política de Privacidad, que es más extensa y cubre todas las jurisdicciones donde el producto se usa. Si algo de este aviso y de aquella política difiere para un titular en El Salvador, prevalece este aviso.
La entidad que opera Riegu desde El Salvador, cuya identificación, domicilio y datos de registro se te proporcionan a solicitud a través del canal de contacto publicado en este sitio. Es quien decide las finalidades y los medios del tratamiento, y quien responde ante ti y ante la autoridad.
Hay un Delegado de Protección de Datos designado, responsable de supervisar el cumplimiento de esta ley, atender las solicitudes de los titulares y actuar como enlace con la autoridad competente. Se le contacta por el canal publicado en este sitio, indicando en el asunto que el mensaje es para el Delegado.
Primarias, sin las cuales el servicio no existe: registrar tus movimientos, conciliar saldos, calcular tu Financial Health Score, mostrarte lecturas, atenderte, operar y asegurar la plataforma, prevenir fraude y cumplir la ley. Secundarias, opcionales y separables: analítica de producto, comunicaciones sobre novedades y programas de referidos. Puedes negarte a las secundarias sin perder el servicio.
Datos identificativos y de contacto. Datos financieros de comportamiento: montos, fechas, comercios, categorías, saldos y términos de tus cuentas. Documentos que subes y los campos extraídos de ellos. Datos de consentimiento. Datos técnicos de operación y seguridad. No tratamos números completos de tarjeta, códigos de seguridad ni credenciales de banca en línea.
No solicitamos ni tratamos deliberadamente datos sensibles como salud, origen étnico, creencias, afiliación política o sindical, vida u orientación sexual, ni datos biométricos. Si alguna vez fueran necesarios, se pedirían con consentimiento por escrito, para una finalidad determinada y separada del resto. Si un documento que subes contiene incidentalmente un dato sensible, no lo indexamos ni lo usamos para ninguna finalidad.
Se recaba de forma libre, expresa, informada y previa al tratamiento, con casillas sin marcar y con el texto a la vista. Cada otorgamiento y cada revocación se registra con su fecha y la versión exacta del documento aceptado. Puedes revocarlo en cualquier momento, sin expresar causa y sin costo; la revocación opera hacia adelante y no afecta lo tratado lícitamente antes.
El producto no está dirigido a menores de dieciocho años y no se recaban deliberadamente sus datos. Detectada una cuenta de un menor, se cierra y se eliminan sus datos. Una madre, padre o tutor puede solicitar esa eliminación acreditando su relación, por el canal de contacto.
Los datos se procesan y almacenan fuera de El Salvador. El detalle por almacén, con la región donde reside y si contiene o no datos personales, es el siguiente:
Base de datos principal: movimientos, saldos, cuentas, metas y compromisos.
Autenticación: correo electrónico, credenciales cifradas y factores de segundo paso.
Almacenamiento de archivos: los documentos que subes (recibos, estados de cuenta).
Analítica de producto: eventos de uso con identificador opaco, sin datos personales.
Transferimos datos a los proveedores de infraestructura que hacen funcionar el producto, bajo contrato de encargo y solo para su función, y a los terceros a quienes tú autorices un reporte firmado, solo con los campos autorizados. Cada destino se elige entre jurisdicciones que ofrecen un nivel de protección comparable, y cada proveedor queda obligado a condiciones equivalentes por contrato. No hacemos ninguna transferencia que requiera tu consentimiento sin pedírtelo antes.
Acceso, rectificación, cancelación, oposición, portabilidad, supresión y limitación del tratamiento, además de revocar el consentimiento y de no ser objeto de decisiones automatizadas con efectos jurídicos. Ejercerlos es gratuito, no requiere justificar el motivo salvo en la oposición, y no tiene ninguna consecuencia sobre tu servicio.
Escribe por el canal de contacto publicado en este sitio indicando qué derecho ejerces y desde el correo asociado a tu cuenta. Acusamos recibo dentro de los cinco días hábiles y respondemos dentro de los veinte días hábiles siguientes a la solicitud completa. Si necesitamos más información para identificarte, te la pedimos una sola vez y el plazo se cuenta desde que la recibimos. Si negamos una solicitud, explicamos por qué y te indicamos la vía de reclamo.
Datos de cuenta y financieros mientras la cuenta esté activa. Documentos originales hasta que los elimines. Registros técnicos de seguridad doce meses. Asientos contables y registro de consentimientos sobreviven al cierre, anonimizados, por exigencia de trazabilidad y de ley. Cumplido el plazo, se eliminan o se anonimizan de forma irreversible.
Ante una vulneración de seguridad que afecte datos personales, notificamos a la autoridad competente dentro de las setenta y dos horas siguientes a conocerla, y al titular sin demora indebida cuando el riesgo para sus derechos sea alto, describiendo qué ocurrió, qué datos se vieron afectados, sus consecuencias probables y las medidas adoptadas.
La supervisión del cumplimiento de la Ley de Protección de Datos Personales corresponde a la Agencia de Ciberseguridad del Estado. Puedes presentar una reclamación ante ella si consideras que tu solicitud no fue atendida o que el tratamiento vulnera tus derechos, sin necesidad de agotar antes nuestro canal, aunque agradecemos que nos des la oportunidad de resolverlo.
Toda comunicación relativa a este aviso, incluidas las solicitudes de derechos y los mensajes dirigidos al Delegado de Protección de Datos, se atiende por el canal de contacto publicado en este sitio. Guardamos constancia de cada solicitud y de su respuesta.
Reescritura como aviso integral bajo la LPDP. Se agregan el Delegado de Protección de Datos, la mecánica del consentimiento, el tratamiento de datos sensibles, los menores de edad, la notificación de brechas y la identificación de la autoridad competente.
Primera publicación del Aviso de Tratamiento de Datos bajo la LPDP de El Salvador, con la tabla de residencia de datos.
Para eliminar tu cuenta y datos personales, visita eliminar mi cuenta.