Privacy Policy
This Privacy Policy explains how Sequence & Co. LLC ("we," "us," or "our") collects, uses, shares, and protects information in connection with PFOS (Personal Financial Operating System) (the "Platform"), accessible at app.sequencenco.com. By using the Platform, you agree to the practices described in this Policy.
If you have questions, contact us at privacy@sequencenco.com.
1. Who We Are
Sequence & Co. LLC is the operator of PFOS (Personal Financial Operating System), a financial planning and advisory platform for individual users (consumers), licensed financial advisors, and clients of those advisors. Sequence & Co. LLC is a limited liability company organized in the United States.
2. Information We Collect
2.1 Information You Provide Directly
- Account information: name, email address, phone number (optional), password, and any profile information you choose to add.
- Financial information you enter manually: account names, balances, transactions, holdings, liabilities, goals, income, and any other data you input directly into the Platform's manual entry forms.
- Communications: messages you send to support, feedback, and any communications between you and your linked financial advisor (if applicable).
- Documents: any files or images you upload.
2.2 Information Collected from Linked Financial Institutions (via Plaid)
If you choose to link your financial accounts to the Platform, we receive information from your financial institutions through Plaid Inc. ("Plaid"). This information may include:
- Account names, types, masked account numbers, and balances.
- Transaction history, including amounts, dates, merchant information, and categorization.
- Investment holdings, securities information, and investment transaction history.
- Liabilities information including credit card balances, student loan details, and mortgage information (where applicable).
- Identity information on file with your financial institution (name, address, phone, email) for verification purposes.
- Recurring transaction patterns including subscriptions, bills, and income deposits.
You provide your bank login credentials directly to Plaid through Plaid's secure interface. We do not see, store, or have access to your bank login credentials at any time.
2.3 Information Collected Automatically
- Usage data: pages visited, features used, time spent, clicks, and interactions with the Platform.
- Device information: browser type, operating system, device identifiers, IP address, and approximate location derived from IP address.
- Cookies and similar technologies: we use cookies and similar technologies to maintain your session, remember your preferences, and analyze how the Platform is used.
3. How We Use Your Information
We use the information we collect to:
- Provide and operate the Platform, including displaying your financial dashboard, calculating net worth, categorizing transactions, and powering planning calculators and behavioral finance insights.
- Authenticate you and protect your account from unauthorized access.
- Communicate with you about your account, send transactional notifications, and respond to your inquiries.
- Improve the Platform through analysis of usage patterns and feature performance.
- Detect, prevent, and respond to fraud, abuse, and security incidents.
- Comply with legal obligations and enforce our Terms of Service.
We do not sell your personal information. We do not use your financial information for advertising, marketing, or to share with third parties for those purposes.
4. How We Share Your Information
4.1 With Your Financial Advisor (If Linked)
If you choose to link your account with a licensed financial advisor on the Platform, your financial information may be shared with that advisor only after you provide explicit, in-application consent. This sharing is read-only — your advisor may view your information for the purpose of providing financial planning recommendations but cannot initiate transfers, payments, trades, or any movement of money.
You may revoke your advisor's access at any time within the Platform. Upon revocation, the advisor will no longer be able to view your data, although prior records of their access may be retained in our audit logs.
4.2 With Service Providers (Subprocessors)
We share information with third-party service providers who help us operate the Platform. These providers are contractually obligated to handle data in accordance with applicable privacy and security standards. Our current subprocessors include:
- Plaid Inc. — for connecting and aggregating data from your financial institutions.
- Supabase, Inc. — for database hosting, authentication, file storage, and backups.
- Vercel Inc. — for application hosting and serverless function execution.
- Anthropic, PBC — for AI-powered transaction categorization and natural-language financial insights.
- Resend, Inc. — for delivering transactional emails.
- Namecheap, Inc. — for domain registration and DNS services.
- GitHub, Inc. — for source code repository hosting.
A current list of subprocessors is maintained and may be requested by emailing privacy@sequencenco.com.
4.3 For Legal and Safety Reasons
We may disclose information if required to do so by law or in response to valid legal process (e.g., court orders, subpoenas), or if we believe disclosure is necessary to protect the rights, property, or safety of Sequence & Co. LLC, our users, or others.
4.4 In Connection with a Business Transfer
If we are involved in a merger, acquisition, financing, or sale of assets, your information may be transferred as part of that transaction. We will notify you of any such transaction and any choices you may have.
4.5 With Your Consent
We may share your information with other parties if you direct us to do so.
5. Plaid
Plaid plays a central role in enabling the Platform's account linking feature. When you choose to link an account through Plaid, you authorize Plaid to access account information on your behalf and authorize us to receive that information for the purposes described in this Policy.
Plaid's collection, storage, and use of your information is governed by Plaid's End User Privacy Policy, available at https://plaid.com/legal/#end-user-privacy-policy. We encourage you to review it before linking accounts.
You may disconnect a linked account at any time within the Platform. When you disconnect an account, we instruct Plaid to remove its access to that account and we delete the financial data associated with the disconnected account, subject to any retention required for fraud prevention, legal compliance, or backup integrity.
6. AI and Automated Processing
We use AI services provided by Anthropic, PBC ("Anthropic") to support certain features of the Platform, including transaction categorization and natural-language financial insights. When we use these services, transaction descriptions and amounts may be transmitted to Anthropic's API for processing. We have entered into agreements with Anthropic that govern data handling and prohibit Anthropic from using the data to train models. We do not transmit your name, account numbers, or other directly identifying information to AI services in connection with these features.
7. Data Retention
We retain your information for as long as your account is active or as needed to provide the Platform. Specifically:
- Account and profile information is retained while your account is active.
- Linked financial data (transactions, balances, holdings, liabilities) is retained while the linked account is connected. When you disconnect a linked account, associated financial data is deleted within 30 days, subject to backup retention.
- Manually entered data is retained while your account is active and is deleted when you delete your account.
- Audit logs and security event records are retained for at least 12 months.
- Communications with support are retained for at least 24 months.
- Backups are retained for the period set by our database provider's backup retention policy.
Aggregated and anonymized usage data, from which you cannot be re-identified, may be retained indefinitely for product improvement.
8. How We Protect Your Information
We employ a combination of technical, administrative, and organizational safeguards designed to protect your information, including:
- Encryption of data in transit using TLS 1.2 or higher.
- Encryption of data at rest in our database using AES-256.
- Additional encryption of sensitive credentials (such as Plaid access tokens) using a vault with separately managed keys.
- Multi-factor authentication on all administrative accounts.
- Role-based access control enforced at the database layer using row-level security policies.
- Logging of access to and changes to user data.
- Regular review of our security practices and prompt patching of identified vulnerabilities.
No method of transmission or storage is perfectly secure. While we work to protect your information, we cannot guarantee its absolute security. If you become aware of any security issue or unauthorized access to your account, please contact us immediately at privacy@sequencenco.com.
9. Your Rights and Choices
Depending on your jurisdiction, you may have certain rights regarding your personal information. Regardless of jurisdiction, all users of the Platform have the following rights:
- Access: You may request a copy of the personal information we hold about you.
- Correction: You may correct inaccurate information through the Platform's settings or by contacting us.
- Deletion: You may delete your account at any time through the Platform's settings. Account deletion triggers removal of your linked institutions via Plaid and deletion of associated financial data within 30 days, subject to backup retention and any legal hold requirements.
- Disconnection of linked accounts: You may disconnect any linked institution at any time.
- Revocation of advisor access: If you have linked your account with an advisor, you may revoke that access at any time through the Platform.
- Withdrawal of consent: Where we rely on your consent to process information, you may withdraw that consent.
- Portability: You may request your data in a portable format.
To exercise any of these rights, use the in-application controls or email privacy@sequencenco.com. We will respond to verifiable requests within 30 days. We may need to verify your identity before fulfilling certain requests.
9.1 California Residents (CCPA / CPRA)
If you are a California resident, you have additional rights under the California Consumer Privacy Act and California Privacy Rights Act, including the right to know what personal information we collect, the right to delete personal information, the right to correct inaccurate information, the right to opt out of the sale or sharing of personal information (we do not sell or share personal information for cross-context behavioral advertising), and the right not to be discriminated against for exercising these rights.
9.2 Other U.S. State Residents
Residents of other U.S. states with comprehensive privacy laws (including Colorado, Connecticut, Utah, Virginia, and others) may have similar rights. We honor verified requests consistent with applicable law.
10. Children's Privacy
The Platform is not intended for children under the age of 18. We do not knowingly collect personal information from children under 18. If you believe we have collected information from a child under 18, please contact us at privacy@sequencenco.com and we will take steps to delete the information.
11. International Data Transfers
The Platform is operated from the United States. If you access the Platform from outside the United States, your information will be transferred to, stored, and processed in the United States. By using the Platform, you consent to this transfer.
12. Cookies and Tracking
We use cookies and similar technologies to maintain your session, remember your preferences, and analyze how the Platform is used. You can control cookies through your browser settings. Disabling cookies may affect the functionality of the Platform.
We do not use third-party advertising cookies or trackers.
13. Changes to This Policy
We may update this Privacy Policy from time to time. When we make material changes, we will notify you by email or through a prominent notice within the Platform. The "Effective Date" at the top of this Policy reflects the date of the most recent revision. Your continued use of the Platform after a revised Policy takes effect constitutes acceptance of the updated Policy.
14. Contact Us
If you have questions, comments, or concerns about this Privacy Policy or our privacy practices, please contact us at:
Sequence & Co. LLC
Email: privacy@sequencenco.com
General Support: support@sequencenco.com
Legal: legal@sequencenco.com
Last updated: August 25, 2026
Política de Privacidad
Esta Política de Privacidad explica cómo Sequence & Co. LLC ("nosotros," "nos," o "nuestro") recopila, usa, comparte y protege información en relación con PFOS (Personal Financial Operating System) (la "Plataforma"), accesible en app.sequencenco.com. Al usar la Plataforma, usted acepta las prácticas descritas en esta Política.
Si tiene preguntas, contáctenos en privacy@sequencenco.com.
1. Quiénes Somos
Sequence & Co. LLC es el operador de PFOS (Personal Financial Operating System), una plataforma de planificación financiera y asesoría para usuarios individuales (consumidores), asesores financieros con licencia y clientes de dichos asesores. Sequence & Co. LLC es una sociedad de responsabilidad limitada organizada en los Estados Unidos.
2. Información Que Recopilamos
2.1 Información Que Usted Proporciona Directamente
- Información de la cuenta: nombre, dirección de correo electrónico, número de teléfono (opcional), contraseña y cualquier información de perfil que decida agregar.
- Información financiera que usted ingresa manualmente: nombres de cuentas, saldos, transacciones, tenencias, pasivos, metas, ingresos y cualquier otro dato que ingrese directamente en los formularios de entrada manual de la Plataforma.
- Comunicaciones: mensajes que envía a soporte, comentarios y cualquier comunicación entre usted y su asesor financiero vinculado (si corresponde).
- Documentos: cualquier archivo o imagen que cargue.
2.2 Información Recopilada de Instituciones Financieras Vinculadas (a través de Plaid)
Si decide vincular sus cuentas financieras a la Plataforma, recibimos información de sus instituciones financieras a través de Plaid Inc. ("Plaid"). Esta información puede incluir:
- Nombres de cuentas, tipos, números de cuenta enmascarados y saldos.
- Historial de transacciones, incluidos montos, fechas, información del comercio y categorización.
- Tenencias de inversión, información de valores e historial de transacciones de inversión.
- Información de pasivos, incluidos saldos de tarjetas de crédito, detalles de préstamos estudiantiles e información hipotecaria (cuando corresponda).
- Información de identidad registrada en su institución financiera (nombre, dirección, teléfono, correo electrónico) con fines de verificación.
- Patrones de transacciones recurrentes, incluidas suscripciones, facturas y depósitos de ingresos.
Usted proporciona sus credenciales de acceso bancario directamente a Plaid a través de la interfaz segura de Plaid. Nosotros no vemos, almacenamos ni tenemos acceso a sus credenciales de acceso bancario en ningún momento.
2.3 Información Recopilada Automáticamente
- Datos de uso: páginas visitadas, funciones utilizadas, tiempo de permanencia, clics e interacciones con la Plataforma.
- Información del dispositivo: tipo de navegador, sistema operativo, identificadores del dispositivo, dirección IP y ubicación aproximada derivada de la dirección IP.
- Cookies y tecnologías similares: usamos cookies y tecnologías similares para mantener su sesión, recordar sus preferencias y analizar cómo se usa la Plataforma.
3. Cómo Usamos Su Información
Usamos la información que recopilamos para:
- Proporcionar y operar la Plataforma, incluida la visualización de su panel financiero, el cálculo del patrimonio neto, la categorización de transacciones y el funcionamiento de las calculadoras de planificación y los análisis de finanzas conductuales.
- Autenticarlo y proteger su cuenta contra el acceso no autorizado.
- Comunicarnos con usted sobre su cuenta, enviar notificaciones transaccionales y responder a sus consultas.
- Mejorar la Plataforma mediante el análisis de patrones de uso y el rendimiento de las funciones.
- Detectar, prevenir y responder a fraudes, abusos e incidentes de seguridad.
- Cumplir con obligaciones legales y hacer cumplir nuestros Términos de Servicio.
No vendemos su información personal. No usamos su información financiera con fines publicitarios, de mercadeo, ni para compartirla con terceros para esos fines.
4. Cómo Compartimos Su Información
4.1 Con Su Asesor Financiero (Si Está Vinculado)
Si decide vincular su cuenta con un asesor financiero con licencia en la Plataforma, su información financiera podrá compartirse con ese asesor únicamente después de que usted otorgue su consentimiento explícito dentro de la aplicación. Este acceso es de solo lectura: su asesor puede ver su información con el fin de brindar recomendaciones de planificación financiera, pero no puede iniciar transferencias, pagos, operaciones bursátiles ni ningún movimiento de dinero.
Usted puede revocar el acceso de su asesor en cualquier momento dentro de la Plataforma. Tras la revocación, el asesor ya no podrá ver sus datos, aunque los registros previos de su acceso podrán conservarse en nuestros registros de auditoría.
4.2 Con Proveedores de Servicios (Subprocesadores)
Compartimos información con proveedores de servicios externos que nos ayudan a operar la Plataforma. Estos proveedores están obligados contractualmente a manejar los datos conforme a las normas de privacidad y seguridad aplicables. Nuestros subprocesadores actuales incluyen:
- Plaid Inc. — para conectar y agregar datos de sus instituciones financieras.
- Supabase, Inc. — para alojamiento de bases de datos, autenticación, almacenamiento de archivos y copias de seguridad.
- Vercel Inc. — para alojamiento de la aplicación y ejecución de funciones sin servidor.
- Anthropic, PBC — para categorización de transacciones impulsada por IA y análisis financieros en lenguaje natural.
- Resend, Inc. — para la entrega de correos electrónicos transaccionales.
- Namecheap, Inc. — para registro de dominios y servicios de DNS.
- GitHub, Inc. — para alojamiento del repositorio de código fuente.
Mantenemos una lista actualizada de subprocesadores que puede solicitarse escribiendo a privacy@sequencenco.com.
4.3 Por Razones Legales y de Seguridad
Podemos divulgar información si la ley así lo exige o en respuesta a un proceso legal válido (por ejemplo, órdenes judiciales, citaciones), o si consideramos que la divulgación es necesaria para proteger los derechos, la propiedad o la seguridad de Sequence & Co. LLC, de nuestros usuarios o de terceros.
4.4 En Relación con una Transferencia Comercial
Si participamos en una fusión, adquisición, financiamiento o venta de activos, su información podrá transferirse como parte de esa transacción. Le notificaremos sobre cualquier transacción de este tipo y sobre las opciones que pueda tener.
4.5 Con Su Consentimiento
Podemos compartir su información con otras partes si usted nos indica que lo hagamos.
5. Plaid
Plaid desempeña un papel central en la función de vinculación de cuentas de la Plataforma. Cuando usted decide vincular una cuenta a través de Plaid, autoriza a Plaid a acceder a la información de la cuenta en su nombre y nos autoriza a recibir esa información para los fines descritos en esta Política.
La recopilación, el almacenamiento y el uso de su información por parte de Plaid se rigen por la Política de Privacidad para Usuarios Finales de Plaid, disponible en https://plaid.com/legal/#end-user-privacy-policy. Le recomendamos revisarla antes de vincular cuentas.
Usted puede desconectar una cuenta vinculada en cualquier momento dentro de la Plataforma. Cuando desconecta una cuenta, instruimos a Plaid para que elimine su acceso a esa cuenta y eliminamos los datos financieros asociados con la cuenta desconectada, sujeto a cualquier retención requerida para prevención de fraude, cumplimiento legal o integridad de las copias de seguridad.
6. IA y Procesamiento Automatizado
Utilizamos servicios de IA proporcionados por Anthropic, PBC ("Anthropic") para respaldar ciertas funciones de la Plataforma, incluidas la categorización de transacciones y los análisis financieros en lenguaje natural. Cuando usamos estos servicios, las descripciones y los montos de las transacciones pueden transmitirse a la API de Anthropic para su procesamiento. Hemos celebrado acuerdos con Anthropic que rigen el manejo de datos y prohíben a Anthropic usar los datos para entrenar modelos. No transmitimos su nombre, números de cuenta ni otra información que lo identifique directamente a los servicios de IA en relación con estas funciones.
7. Retención de Datos
Conservamos su información mientras su cuenta esté activa o según sea necesario para proporcionar la Plataforma. Específicamente:
- La información de la cuenta y del perfil se conserva mientras su cuenta esté activa.
- Los datos financieros vinculados (transacciones, saldos, tenencias, pasivos) se conservan mientras la cuenta vinculada esté conectada. Cuando usted desconecta una cuenta vinculada, los datos financieros asociados se eliminan en un plazo de 30 días, sujeto a la retención de copias de seguridad.
- Los datos ingresados manualmente se conservan mientras su cuenta esté activa y se eliminan cuando usted elimina su cuenta.
- Los registros de auditoría y los registros de eventos de seguridad se conservan durante al menos 12 meses.
- Las comunicaciones con soporte se conservan durante al menos 24 meses.
- Las copias de seguridad se conservan durante el período establecido por la política de retención de copias de seguridad de nuestro proveedor de bases de datos.
Los datos de uso agregados y anonimizados, a partir de los cuales usted no puede ser reidentificado, pueden conservarse indefinidamente para la mejora del producto.
8. Cómo Protegemos Su Información
Empleamos una combinación de salvaguardas técnicas, administrativas y organizativas diseñadas para proteger su información, incluidas:
- Cifrado de datos en tránsito mediante TLS 1.2 o superior.
- Cifrado de datos en reposo en nuestra base de datos mediante AES-256.
- Cifrado adicional de credenciales sensibles (como los tokens de acceso de Plaid) mediante una bóveda con claves administradas por separado.
- Autenticación multifactor en todas las cuentas administrativas.
- Control de acceso basado en roles aplicado en la capa de base de datos mediante políticas de seguridad a nivel de fila.
- Registro del acceso y de los cambios a los datos de los usuarios.
- Revisión periódica de nuestras prácticas de seguridad y aplicación oportuna de parches a las vulnerabilidades identificadas.
Ningún método de transmisión o almacenamiento es perfectamente seguro. Si bien trabajamos para proteger su información, no podemos garantizar su seguridad absoluta. Si tiene conocimiento de algún problema de seguridad o acceso no autorizado a su cuenta, contáctenos de inmediato en privacy@sequencenco.com.
9. Sus Derechos y Opciones
Según su jurisdicción, usted puede tener ciertos derechos respecto de su información personal. Independientemente de la jurisdicción, todos los usuarios de la Plataforma tienen los siguientes derechos:
- Acceso: Puede solicitar una copia de la información personal que tenemos sobre usted.
- Corrección: Puede corregir información inexacta a través de la configuración de la Plataforma o contactándonos.
- Eliminación: Puede eliminar su cuenta en cualquier momento desde la configuración de la Plataforma. La eliminación de la cuenta activa la desvinculación de sus instituciones a través de Plaid y la eliminación de los datos financieros asociados en un plazo de 30 días, sujeto a la retención de copias de seguridad y a cualquier requisito de conservación legal.
- Desconexión de cuentas vinculadas: Puede desconectar cualquier institución vinculada en cualquier momento.
- Revocación del acceso del asesor: Si ha vinculado su cuenta con un asesor, puede revocar ese acceso en cualquier momento a través de la Plataforma.
- Retiro del consentimiento: Cuando nos basamos en su consentimiento para procesar información, usted puede retirar ese consentimiento.
- Portabilidad: Puede solicitar sus datos en un formato portátil.
Para ejercer cualquiera de estos derechos, use los controles dentro de la aplicación o escriba a privacy@sequencenco.com. Responderemos a las solicitudes verificables en un plazo de 30 días. Es posible que necesitemos verificar su identidad antes de atender ciertas solicitudes.
9.1 Residentes de California (CCPA / CPRA)
Si usted es residente de California, tiene derechos adicionales conforme a la Ley de Privacidad del Consumidor de California y a la Ley de Derechos de Privacidad de California, incluidos el derecho a saber qué información personal recopilamos, el derecho a eliminar información personal, el derecho a corregir información inexacta, el derecho a optar por no participar en la venta o el intercambio de información personal (no vendemos ni compartimos información personal para publicidad conductual de contexto cruzado) y el derecho a no ser discriminado por ejercer estos derechos.
9.2 Residentes de Otros Estados de EE. UU.
Los residentes de otros estados de EE. UU. con leyes integrales de privacidad (incluidos Colorado, Connecticut, Utah, Virginia y otros) pueden tener derechos similares. Atendemos las solicitudes verificadas conforme a la ley aplicable.
10. Privacidad de Menores
La Plataforma no está destinada a menores de 18 años. No recopilamos a sabiendas información personal de menores de 18 años. Si cree que hemos recopilado información de un menor de 18 años, contáctenos en privacy@sequencenco.com y tomaremos medidas para eliminar la información.
11. Transferencias Internacionales de Datos
La Plataforma se opera desde los Estados Unidos. Si accede a la Plataforma desde fuera de los Estados Unidos, su información será transferida, almacenada y procesada en los Estados Unidos. Al usar la Plataforma, usted consiente esta transferencia.
12. Cookies y Seguimiento
Usamos cookies y tecnologías similares para mantener su sesión, recordar sus preferencias y analizar cómo se usa la Plataforma. Puede controlar las cookies a través de la configuración de su navegador. Deshabilitar las cookies puede afectar la funcionalidad de la Plataforma.
No usamos cookies ni rastreadores publicitarios de terceros.
13. Cambios a Esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios sustanciales, se lo notificaremos por correo electrónico o mediante un aviso destacado dentro de la Plataforma. La "Fecha de Vigencia" en la parte superior de esta Política refleja la fecha de la revisión más reciente. Su uso continuado de la Plataforma después de que una Política revisada entre en vigor constituye la aceptación de la Política actualizada.
14. Contáctenos
Si tiene preguntas, comentarios o inquietudes sobre esta Política de Privacidad o sobre nuestras prácticas de privacidad, contáctenos en:
Sequence & Co. LLC
Correo electrónico: privacy@sequencenco.com
Soporte General: support@sequencenco.com
Legal: legal@sequencenco.com
Última actualización: 25 de agosto de 2026