Política de privacidad
Esta política explica cómo se tratan los datos personales en esta web y en la app para móvil y escritorio. Cubre dos cosas distintas, la web y la app, porque recogen cantidades de datos muy diferentes.
Responsable. Sergi Arranz, que opera como Cifrea, parte de ARSTE. Mayan, Building 2, Unit 712, Abu Dhabi, Emiratos Árabes Unidos. Contacto: ver la página de contacto.
1. La web
Qué se recoge
- Analítica. Ninguna. Esta web no usa analítica de ningún tipo: no cuenta visitas, no usa cookies, no usa identificadores entre sitios y no crea perfiles. La política de seguridad de contenido no permite conexión con ningún proveedor de analítica, así que lo impone la propia web y no es solo una promesa.
- Newsletter. No existe todavía. No hay boletín ni se muestra ningún formulario de alta. No se recoge nada. Si algún día se lanza, esta política se actualizará antes de aceptar una sola dirección.
- Registros del servidor. El proveedor de alojamiento (Cloudflare Pages) trata direcciones IP de forma transitoria por seguridad y prevención de abuso. Base jurídica: interés legítimo.
- Publicidad. Ninguna. No hay publicidad en esta web ni se carga ninguna red publicitaria.
Qué no se recoge
No hace falta cuenta para leer nada aquí. No hay inicio de sesión, ni comentarios, ni píxeles de redes sociales, ni venta o cesión de datos personales.
2. La app
El principio
Tus cuentas son tuyas. Se guardan para que puedas usarlas en tus dispositivos y compartirlas con las personas de tu casa; para nada más. No se venden, no se comparten con anunciantes y no se analizan para crear un perfil tuyo.
Qué se recoge
- Datos de cuenta. Correo electrónico y una credencial de contraseña cifrada, para poder identificarte y permitirte compartir un libro de cuentas con las demás personas de tu casa.
- Tus registros financieros. Cuentas, movimientos, categorías, presupuestos, activos, pasivos, inmuebles y las imágenes de tickets que adjuntes. Se guardan para que la app pueda sincronizar entre tus dispositivos y con el resto de miembros de tu casa.
- Diagnóstico. Ninguno. La app no incluye ningún SDK de informes de fallos ni de analítica. No se envía a ningún sitio nada sobre cómo la usas.
Dónde se guarda
Los datos están alojados en Supabase Inc. (base de datos, autenticación y almacenamiento de archivos), en la región de Asia-Pacífico. Transferencia internacional: como el responsable está en los EAU y la infraestructura en Asia-Pacífico, tus datos salen de tu país de residencia. La garantía aplicada son las cláusulas contractuales tipo del acuerdo de tratamiento de datos de Supabase.
Encargados del tratamiento: Supabase Inc. (alojamiento), Apple Inc. (distribución de la app, compras integradas y notificaciones si están activas). La lista actualizada está en la página de subencargados.
Cómo llegan los movimientos a la app
Los apuntas tú, o importas tú mismo un archivo. La app no se conecta actualmente a tu banco, y no se piden, guardan ni transmiten credenciales bancarias.
Si más adelante se añade una función de conexión bancaria, esta política se actualizará antes de que se publique, será algo que elijas activar tú, y nunca hará falta para poder usar la app.
3. Conservación
No se recoge analítica de la web, así que no se conserva ninguna. Los datos de la app se conservan mientras exista tu cuenta; cuando la borras, tus datos y los archivos adjuntos se eliminan de la base de datos de producción en 30 días, y de las copias de seguridad cifradas en 30 días más.
4. Tus derechos
Vivas donde vivas, puedes:
- Acceder y exportar todo lo que tengas guardado. La app exporta tu libro de cuentas completo a JSON y CSV desde los ajustes, sin pedirle permiso a nadie.
- Borrar tu cuenta y todos sus datos desde dentro de la app. Es definitivo.
- Rectificar lo que sea inexacto. Para casi todo, editándolo directamente en la app.
- Oponerte o limitar el tratamiento, y retirar el consentimiento donde el consentimiento sea la base.
- Reclamar ante una autoridad de control. En la UE/EEE, la de tu país de residencia; en los EAU, la UAE Data Office.
Si estás en el EEE o el Reino Unido, estos son tus derechos según el RGPD. Si tus datos se tratan bajo derecho emiratí, el Decreto-Ley Federal n.º 45 de 2021 de Protección de Datos Personales te da derechos equivalentes.
Para ejercer cualquier cosa que la app no pueda hacer sola, escribe a la dirección de la página de contacto. Las solicitudes se responden en un plazo de 30 días.
5. Menores
La app no está dirigida a menores de 16 años y no debe crearse una cuenta para uno.
6. Seguridad
Los datos viajan por TLS y se guardan en infraestructura con cifrado en reposo. El acceso a la base de datos de producción está restringido al responsable. Las políticas de seguridad a nivel de fila aíslan los datos de cada casa de los de todas las demás.
Ningún sistema es perfectamente seguro. Si se produjera una brecha que afecte a tus datos personales, se te notificará sin dilación indebida, y también a la autoridad de control cuando la ley lo exija.
7. Cambios
Los cambios relevantes en esta política se anunciarán en esta página y, para quien use la app, dentro de la propia app antes de que entren en vigor. La fecha de arriba siempre refleja la versión vigente.