ANDA — Privacy Policy

Effective date: August 21, 2026. Last change: October 21, 2026 (the acceptance record: when you accept the Terms of Service and this policy, and when we notify you about them). (Oct 14 update: Apple, if you use ANDA on iPhone; crash reports keep your phone's model, not its name, and how long they last; how we share nonpublic personal information; minors; notices by email; the waitlist.) (Oct 7 update: connection check — when our servers do not answer, one request to Google to tell "no internet" apart from "ANDA is not responding".) (Sep 8 update: we now keep daily backups for 7 days.) (Aug 21 update: we now name every provider that receives your data — including app updates — the spending category we store, and exactly what "deletion" means) · ANDA is operated by Disode LLC, a Florida limited liability company ("we", "us").

1. What we collect

• Account data: your email address and the name you choose to display.
• Card data (read-only): if you choose to connect your bank through Plaid, we receive and store, for each credit card: the bank's name, the card's name and last four digits, the balance, the credit limit, the APR, the minimum payment, the statement date and balance, the payment due date, and the date and amount of the last payment your issuer reports. We never receive or store your bank username or password; those are handled directly by Plaid. See Plaid's End User Privacy Policy.
• Card transactions (read-only): for the cards you connect we request up to 360 days of history and keep receiving new transactions while the connection is active. For each one we store the amount, the date and time, the description your bank sends (both the cleaned-up and the original one), the merchant or counterparty when your bank provides it, whether it is still pending, and the spending category Plaid assigns.
  Be aware of what that category can reveal. Plaid's categories include Medical, Personal care, Travel, Rent and utilities, Entertainment and Income, so your transactions can suggest health, habits, income or where you go. We use them only to tell a payment apart from a purchase, to verify that your payments reached your card, and to show your history. We do not use them for advertising or profiling, and we never sell them.
• App activity: your plan settings (monthly budget, strategy) and your plan streak.
• Acceptance record: the first time you sign in with each version of the Terms of Service and this policy, and the first time you close a notice about them with "Got it", we store which version of each was in force and the time on our servers; for a notice of a change, also the date from which it told you the change applies. It is deleted with your account.
• Notification token: if you enable reminders, we store the push token your phone gives us. It identifies your device, not you.
• Diagnostics: if the app closes unexpectedly, we store the technical details of the error (message and stack trace), your Android/iOS and app versions, the app update identifier and your phone's model (for example "SM-S938B"). Versions of the app from before August 24, 2026 stored the name your phone reports instead, which often contains its owner's name, and a crash on one of those versions (for example, on the first launch of an old installation, before it updates) can still send that name. Crash reports are deleted as described in section 4. It is linked to your account when you are signed in. We do not include your balances or transactions in these reports.
• Waitlist: if you leave your email on anda.finance to hear when ANDA launches, we store that email, the language of the page and the date, apart from any ANDA account, and use it only to tell you about the launch.

2. How we use it, and who else sees it

We use your data only to provide the service: build your personalized payoff plan, show your progress, verify your payments, and send the reminders you enable. We do not sell your data and we do not share it for advertising. We do not disclose nonpublic personal information about our customers or former customers to anyone except as permitted by law — for example, to the providers listed below so they can provide ANDA to you, or when you ask us to.

These providers process data on our behalf:

• Plaid — the bank connection and the card data above.
• Supabase — hosting of our database and accounts (servers in the United States).
• Brevo — the emails we send you: your sign-in code, and notices about your account or these terms.
• Expo — also delivers app updates: your phone asks it whether a new version exists on launch, when you return to the app and every 15 minutes, and that check carries your OS, the installed version and an install identifier. It happens even if you never connect a bank, and on the sign-in screen too.
• Expo, and Google (Firebase Cloud Messaging) on Android or Apple (Apple Push Notification service) on iPhone, once notifications are available there — delivery of push notifications. The text of the notification passes through them, and that text can name a card, an amount and a merchant (for example: "Visa ···1234: you spent $24.50 · At Corner Store"). You can turn them off in your phone's settings and you will stop seeing them; the notification is still generated and still passes through Expo and Google or Apple until you delete your account.
• RevenueCat — subscription management. It receives your ANDA user identifier and the status of your purchase, never your bank data.
• Google Play or Apple (App Store) — payment processing for the subscription, depending on where you buy it. We never see your card number.

Connection check (Google). When our servers do not answer, the app sends one request to Google (www.google.com/generate_204) to tell "no internet" apart from "ANDA is not responding": once per outage and at most once a minute while it lasts. It carries no account, bank or ANDA data — only what any internet connection reveals: your IP address and the time. Google receives it under its own privacy policy, not on our behalf, and we keep nothing from it.

3. Security

All traffic is encrypted in transit (TLS 1.2+). Bank access tokens are encrypted at the application level with AES-256-GCM, with keys stored outside the database. Our database is encrypted at rest, and every table isolates each user's rows at the database level. Access to production data follows least-privilege principles, and administrative accounts require multi-factor authentication.

To be clear about what we have not done: ANDA has not undergone an independent security audit such as SOC 2, nor an external penetration test. We passed the security review Plaid requires to grant production access.

4. Data retention and deletion

• While your account exists we keep the data described above so the app can work.
• Crash reports are deleted automatically once they are 90 days old, in a weekly purge (so none lasts more than 97 days), even if your account is still active.
• When you delete your account (Settings → Delete account) we delete your profile, debts, bank connections, transactions, streak, notification tokens, crash reports and acceptance record from our database, and we revoke ANDA's bank access with Plaid. The deletion is immediate: there is no trash bin and no grace period.
• Backups: we keep daily backups of the database for 7 days. When you delete your account, your data disappears from those backups within that window. (Updated September 8, 2026: until August 24, 2026 we kept no backups, and this page said so.)
• Deleting your account in ANDA does not delete the data Plaid holds under its own policy. You can review and revoke your connections at my.plaid.com.
• The waitlist email is not part of your account: deleting your account does not delete it. We keep it until you ask us to remove it at hola@anda.finance.

5. Your rights

You may access, correct, or delete your personal information at any time from the app, or by contacting us. We respond to verified requests within 30 days.

ANDA is only for people 18 and older and is not directed to minors. If we learn that an account belongs to someone under 18, we will delete it.

6. Not financial advice

ANDA is a planning tool. It does not provide financial, legal, or tax advice, and it does not move money: you pay your issuer yourself, from your own bank. A payment marked as "verified" means we saw a matching transaction arrive on your card — it is not a confirmation from your issuer. Always confirm important payments with your bank.

7. Contact

Questions or requests: hola@anda.finance

ANDA — Política de Privacidad

Fecha de vigencia: 21 de agosto de 2026. Último cambio: 21 de octubre de 2026 (el registro de aceptaciones: cuándo aceptas los Términos de Servicio y esta política, y cuándo te avisamos de ellos). (Actualización del 14-oct: Apple, si usas ANDA en iPhone; los reportes de cierres guardan el modelo de tu teléfono, no su nombre, y cuánto duran; cómo compartimos información personal no pública; menores; avisos por correo; la lista de espera.) (Actualización del 7-oct: comprobación de conexión — cuando nuestros servidores no responden, una petición a Google para distinguir «sin internet» de «ANDA no responde».) (Actualización del 8-sep: ahora se conservan copias diarias durante 7 días.) (Actualización del 21-ago: ahora se nombra a cada proveedor que recibe tus datos — incluidas las actualizaciones de la app —, la categoría de gasto que guardamos y qué significa exactamente "borrar") · ANDA es operada por Disode LLC, una LLC de Florida ("nosotros").

1. Qué recolectamos

• Datos de cuenta: tu correo electrónico y el nombre que eliges mostrar.
• Datos de tus tarjetas (solo lectura): si decides conectar tu banco a través de Plaid, recibimos y guardamos, de cada tarjeta de crédito: el nombre del banco, el nombre de la tarjeta y sus últimos cuatro dígitos, el balance, el límite de crédito, el APR, el pago mínimo, la fecha y el saldo del estado de cuenta, la fecha de vencimiento, y la fecha y el monto del último pago que reporta tu emisor. Nunca recibimos ni guardamos tu usuario o contraseña bancaria; eso lo maneja directamente Plaid. Consulta la Política de Privacidad de Plaid.
• Movimientos de tus tarjetas (solo lectura): de las tarjetas que conectes pedimos hasta 360 días de historial y seguimos recibiendo los movimientos nuevos mientras la conexión esté activa. De cada uno guardamos el monto, la fecha y la hora, la descripción que manda tu banco (la limpia y la original), el comercio o la contraparte cuando tu banco lo da, si todavía está pendiente y la categoría de gasto que le asigna Plaid.
  Que sepas lo que esa categoría puede revelar. Las categorías de Plaid incluyen Médico, Cuidado personal, Viajes, Renta y servicios, Entretenimiento e Ingresos, así que tus movimientos pueden sugerir salud, hábitos, ingresos o por dónde te mueves. Los usamos solo para distinguir un pago de una compra, verificar que tus pagos llegaron a tu tarjeta y mostrarte tu historial. No los usamos para publicidad ni para perfilarte, y nunca los vendemos.
• Actividad en la app: la configuración de tu plan (presupuesto mensual, estrategia) y tu racha de plan.
• Registro de aceptaciones: la primera vez que inicias sesión con cada versión de los Términos de Servicio y de esta política, y la primera vez que cierras con «Entendido» un aviso sobre ellos, guardamos qué versión de cada uno regía y la hora de nuestros servidores; en el aviso de un cambio, también la fecha desde la que te dijo que rige. Se borra con tu cuenta.
• Token de notificaciones: si activas los recordatorios, guardamos el token que nos da tu teléfono. Identifica a tu aparato, no a ti.
• Diagnóstico: si la app se cierra sola, guardamos los detalles técnicos del error (mensaje y traza), las versiones de Android/iOS y de la app, el identificador de la actualización y el modelo de tu teléfono (por ejemplo "SM-S938B"). Las versiones de la app anteriores al 24 de agosto de 2026 guardaban en su lugar el nombre que reporta tu teléfono, que a menudo lleva el de su dueño, y un cierre en una de esas versiones (por ejemplo, en el primer arranque de una instalación vieja, antes de que se actualice) todavía puede enviarlo. Los reportes de cierres se borran como dice la sección 4. Va vinculado a tu cuenta si tienes sesión. En estos reportes no incluimos tus balances ni tus movimientos.
• Lista de espera: si dejas tu correo en anda.finance para enterarte de cuándo sale ANDA, guardamos ese correo, el idioma de la página y la fecha, aparte de cualquier cuenta de ANDA, y lo usamos solo para avisarte del lanzamiento.

2. Cómo la usamos, y quién más la ve

Usamos tus datos solo para darte el servicio: armar tu plan personalizado, mostrar tu progreso, verificar tus pagos y enviarte los recordatorios que actives. No vendemos tus datos ni los compartimos para publicidad. No compartimos información personal no pública de nuestros clientes ni de antiguos clientes con nadie, salvo en lo que permite la ley —por ejemplo, con los proveedores de abajo para que puedan darte ANDA, o cuando tú nos lo pides—.

Estos proveedores procesan datos por encargo nuestro:

• Plaid — la conexión con tu banco y los datos de tarjeta de arriba.
• Supabase — alojamiento de nuestra base de datos y de las cuentas (servidores en Estados Unidos).
• Brevo — los correos que te enviamos: tu código de acceso y los avisos sobre tu cuenta o estos términos.
• Expo — también entrega las actualizaciones de la app: tu teléfono le pregunta si hay versión nueva al abrir, al volver al frente y cada 15 minutos, y en esa consulta van tu sistema, la versión instalada y un identificador de la instalación. Ocurre aunque nunca conectes un banco, y también en la pantalla de acceso.
• Expo, y Google (Firebase Cloud Messaging) en Android o Apple (servicio de notificaciones push de Apple) en iPhone, cuando estén disponibles allí — la entrega de las notificaciones. El texto del aviso pasa por ellos, y ese texto puede nombrar una tarjeta, un monto y un comercio (por ejemplo: "Visa ···1234: gastaste $24.50 · En Tienda del barrio"). Puedes apagarlas en los ajustes de tu teléfono y dejarás de verlas; el aviso se sigue generando y pasando por Expo y Google o Apple hasta que borres tu cuenta.
• RevenueCat — gestión de la suscripción. Recibe tu identificador de usuario en ANDA y el estado de tu compra, nunca tus datos bancarios.
• Google Play o Apple (App Store) — el cobro de la suscripción, según dónde la compres. Nosotros nunca vemos el número de tu tarjeta.

Comprobación de conexión (Google). Cuando nuestros servidores no responden, la app hace una petición a Google (www.google.com/generate_204) para distinguir «sin internet» de «ANDA no responde»: una vez por caída y como mucho una vez por minuto mientras dure. No lleva datos de tu cuenta, de tu banco ni de ANDA — solo lo que revela cualquier conexión a internet: tu dirección IP y la hora. Google la recibe bajo su propia política de privacidad, no por encargo nuestro, y nosotros no guardamos nada de ella.

3. Seguridad

Todo el tráfico va cifrado en tránsito (TLS 1.2+). Los tokens de acceso bancario se cifran a nivel de aplicación con AES-256-GCM, con llaves guardadas fuera de la base de datos. La base de datos está cifrada en reposo, y todas las tablas aíslan las filas de cada usuario a nivel de base de datos. El acceso a datos de producción sigue el principio de menor privilegio y las cuentas administrativas requieren autenticación multifactor.

Y para que quede claro lo que no hemos hecho: ANDA no ha pasado una auditoría de seguridad independiente tipo SOC 2, ni una prueba de penetración externa. Sí superamos la revisión de seguridad que Plaid exige para dar acceso a producción.

4. Retención y eliminación de datos

• Mientras tu cuenta exista conservamos los datos de arriba para que la app funcione.
• Los reportes de cierre se borran solos al cumplir 90 días, en una limpieza semanal (así que ninguno dura más de 97 días), aunque tu cuenta siga activa.
• Cuando borras tu cuenta (Ajustes → Borrar cuenta) eliminamos de nuestra base de datos tu perfil, deudas, conexiones bancarias, movimientos, racha, tokens de notificación, reportes de cierre y registro de aceptaciones, y revocamos con Plaid el acceso de ANDA a tu banco. El borrado es inmediato: no hay papelera ni periodo de gracia.
• Copias de seguridad: conservamos copias de seguridad diarias de la base de datos durante 7 días. Cuando borras tu cuenta, tus datos desaparecen también de esas copias en ese plazo. (Actualizado el 8 de septiembre de 2026: hasta el 24 de agosto de 2026 no había copias, y esta página lo decía.)
• Borrar tu cuenta en ANDA no borra los datos que Plaid guarda bajo su propia política. Puedes revisar y revocar tus conexiones en my.plaid.com.
• El correo de la lista de espera no forma parte de tu cuenta: borrar la cuenta no lo borra. Lo guardamos hasta que nos pidas borrarlo en hola@anda.finance.

5. Tus derechos

Puedes acceder, corregir o eliminar tu información personal en cualquier momento desde la app o contactándonos. Respondemos solicitudes verificadas en un máximo de 30 días.

ANDA es solo para personas de 18 años o más y no está dirigida a menores. Si sabemos que una cuenta es de alguien menor de 18 años, la borraremos.

6. No es asesoría financiera

ANDA es una herramienta de planificación. No brinda asesoría financiera, legal ni fiscal, y no mueve dinero: tú le pagas a tu emisor, desde tu propio banco. Que un pago aparezca como "verificado" significa que vimos llegar un movimiento que coincide en tu tarjeta — no es una confirmación de tu emisor. Confirma siempre los pagos importantes con tu banco.

7. Contacto

Preguntas o solicitudes: hola@anda.finance