Política de privacidad

Borrador de trabajo. Los marcadores TODO hay que resolverlos y todo el documento debe revisarse antes de publicar. Esto no es asesoramiento legal.

Esta política explica cómo se tratan los datos personales en esta web y en la app para móvil y escritorio. Cubre dos cosas distintas, la web y la app, porque recogen cantidades de datos muy diferentes.

Responsable. Sergi Arranz, que opera como Cifrea, parte de ARSTE. Mayan, Building 2, Unit 712, Abu Dhabi, Emiratos Árabes Unidos. Contacto: ver la página de contacto.

1. La web

Qué se recoge

• Analítica. Estadísticas agregadas de visitas, sin cookies {{TODO: nombrar el proveedor. Plausible / Umami / Cloudflare Web Analytics}}. Sin cookies, sin identificadores entre sitios, sin perfiles individuales. La base jurídica es el interés legítimo en saber qué artículos se leen.
• Newsletter. Si te suscribes, tu dirección de correo y la fecha de alta, tratadas por {{TODO: proveedor}}. Base jurídica: consentimiento. Puedes retirarlo cuando quieras con el enlace de baja de cualquier correo.
• Registros del servidor. El proveedor de alojamiento (Cloudflare Pages) trata direcciones IP de forma transitoria por seguridad y prevención de abuso. Base jurídica: interés legítimo.
• Publicidad. {{TODO: borrar este punto si AdSense no está activo.}} Cuando se active la publicidad, Google AdSense y sus socios podrán instalar cookies y tratar datos para personalizar anuncios. En el EEE y el Reino Unido esto solo ocurre si lo consientes en el banner, y puedes cambiar tu elección cuando quieras. Ver el aviso de cookies.

Qué no se recoge

No hace falta cuenta para leer nada aquí. No hay inicio de sesión, ni comentarios, ni píxeles de redes sociales, ni venta o cesión de datos personales.

2. La app

El principio

Tus cuentas son tuyas. Se guardan para que puedas usarlas en tus dispositivos y compartirlas con las personas de tu casa; para nada más. No se venden, no se comparten con anunciantes y no se analizan para crear un perfil tuyo.

Qué se recoge

• Datos de cuenta. Correo electrónico y una credencial de contraseña cifrada, para poder identificarte y permitirte compartir un libro de cuentas con las demás personas de tu casa.
• Tus registros financieros. Cuentas, movimientos, categorías, presupuestos, activos, pasivos, inmuebles y las imágenes de tickets que adjuntes. Se guardan para que la app pueda sincronizar entre tus dispositivos y con el resto de miembros de tu casa.
• Diagnóstico. {{TODO: indicar si hay informes de fallos y qué proveedor. Si no hay, poner «Ninguno». Debe coincidir exactamente con la etiqueta de privacidad del App Store.}}

Dónde se guarda

Los datos están alojados en Supabase Inc. (base de datos, autenticación y almacenamiento de archivos), en la región {{TODO: región}}. Transferencia internacional: como el responsable está en los EAU y la infraestructura en {{TODO: región}}, tus datos salen de tu país de residencia. {{TODO: indicar la garantía aplicada, p. ej. las cláusulas contractuales tipo del proveedor.}}

Encargados del tratamiento: Supabase Inc. (alojamiento), Apple Inc. (distribución de la app, compras integradas y notificaciones si están activas). La lista actualizada está en la página de subencargados.

Cómo llegan los movimientos a la app

Los apuntas tú, o importas tú mismo un archivo. La app no se conecta actualmente a tu banco, y no se piden, guardan ni transmiten credenciales bancarias.

Si más adelante se añade una función de conexión bancaria, esta política se actualizará antes de que se publique, será algo que elijas activar tú, y nunca hará falta para poder usar la app.

3. Conservación

La analítica de la web se conserva solo de forma agregada. Las altas de la newsletter se mantienen hasta que te das de baja. Los datos de la app se conservan mientras exista tu cuenta; cuando la borras, tus datos y los archivos adjuntos se eliminan de la base de datos de producción en {{TODO: número}} días, y de las copias de seguridad cifradas en {{TODO: número}} días más.

4. Tus derechos

Vivas donde vivas, puedes:

• Acceder y exportar todo lo que tengas guardado. La app exporta tu libro de cuentas completo a JSON y CSV desde los ajustes, sin pedirle permiso a nadie.
• Borrar tu cuenta y todos sus datos desde dentro de la app. Es definitivo.
• Rectificar lo que sea inexacto. Para casi todo, editándolo directamente en la app.
• Oponerte o limitar el tratamiento, y retirar el consentimiento donde el consentimiento sea la base.
• Reclamar ante una autoridad de control. En la UE/EEE, la de tu país de residencia; en los EAU, la UAE Data Office.

Si estás en el EEE o el Reino Unido, estos son tus derechos según el RGPD. Si tus datos se tratan bajo derecho emiratí, el Decreto-Ley Federal n.º 45 de 2021 de Protección de Datos Personales te da derechos equivalentes.

Para ejercer cualquier cosa que la app no pueda hacer sola, escribe a la dirección de la página de contacto. Las solicitudes se responden en un plazo de 30 días.

5. Menores

La app no está dirigida a menores de 16 años y no debe crearse una cuenta para uno.

6. Seguridad

Los datos viajan por TLS y se guardan en infraestructura con cifrado en reposo. El acceso a la base de datos de producción está restringido al responsable. Las políticas de seguridad a nivel de fila aíslan los datos de cada casa de los de todas las demás.

Ningún sistema es perfectamente seguro. Si se produjera una brecha que afecte a tus datos personales, se te notificará sin dilación indebida, y también a la autoridad de control cuando la ley lo exija.

7. Cambios

Los cambios relevantes en esta política se anunciarán en esta página y, para quien use la app, dentro de la propia app antes de que entren en vigor. La fecha de arriba siempre refleja la versión vigente.