Política de privacidad

Quiénes somos

Qué datos recogemos

Datos de la cuenta: tu nombre, tu dirección de correo electrónico y una contraseña guardada con un hash seguro, o el identificador de tu cuenta de Google si inicias sesión con Google.

Datos de perfil que decidas añadir: fecha de nacimiento, número de teléfono, dirección y foto de perfil.

Los registros que introduces: transacciones, categorías, etiquetas, presupuestos, tarjetas (solo la marca y los cuatro últimos dígitos, nunca el número completo), movimientos recurrentes, objetivos de ahorro, cobros pendientes y tus respuestas de la configuración inicial.

Ajustes como el idioma, el tema, la moneda y el formato de fecha.

Sesiones: para cada dispositivo, la dirección IP, el navegador y el sistema operativo, para que puedas ver dónde has iniciado sesión y cerrar la sesión en otros dispositivos.

Si conectas Google Drive: los datos de esa conexión y de tus documentos, descritos en «Documentos en Google Drive».

Si aceptas las cookies de analítica: qué páginas abres (como tipo de página, sin los identificadores de la dirección) y qué funciones usas, como añadir una transacción, crear un presupuesto, usar la búsqueda o un filtro, exportar tus datos o terminar el recorrido por la aplicación. Cada evento lleva solo etiquetas fijas, por ejemplo si un registro se hizo desde una plantilla, nunca lo que escribiste. A partir de tu dirección IP, Google Analytics calcula tu ubicación aproximada (país, región y ciudad) y después descarta la dirección. También registra tu navegador, tu sistema operativo, el tipo y modelo de dispositivo, el tamaño de pantalla y el idioma. En nuestra web registra también, además de las páginas visitadas, los clics en los botones de registro e inicio de sesión, el periodo de facturación elegido en la sección de precios y los cambios de idioma.

Si nos escribes desde el formulario de contacto de nuestra web: tu nombre, tu correo electrónico y tu mensaje.

Si compras un plan de pago o una licencia: qué plan tienes, desde cuándo y hasta cuándo vale, cómo lo obtuviste, el historial de cambios, desistimientos y reembolsos, y los identificadores de tu cuenta de cliente, tu suscripción y tus pagos en Stripe. Nunca vemos ni guardamos los datos de tu tarjeta.

Para qué los tratamos

Para prestar el servicio en el que te has registrado: guardar tus registros y mostrártelos (ejecución de un contrato, artículo 6.1.b del RGPD).

Para proteger las cuentas: sesiones, códigos de verificación y protección frente al abuso (interés legítimo, artículo 6.1.f del RGPD).

Para enviar los correos que necesita el servicio, como los códigos de verificación y de acceso y el restablecimiento de la contraseña (ejecución de un contrato).

Para entender cómo se usa la aplicación, mediante Google Analytics, solo si lo aceptas (consentimiento, artículo 6.1.a del RGPD). Analytics nunca recibe tu nombre, tu correo, tu ID de usuario, importes, ni los nombres o el texto de tus categorías, etiquetas, notas y búsquedas. Puedes retirar tu consentimiento en cualquier momento.

Para guardar en tu Google Drive los documentos que adjuntas a las transacciones y mostrártelos, si lo conectas (ejecución de un contrato, artículo 6.1.b del RGPD).

Para responderte cuando nos escribes desde el formulario de contacto (interés legítimo, artículo 6.1.f del RGPD).

Para cobrar los planes de pago y las licencias, llevar un registro de compras, desistimientos y reembolsos, y enviarte correos sobre tu suscripción, como la confirmación de compra con tu contrato o un recordatorio antes de la renovación (ejecución del contrato). También conservamos el registro de desistimientos y reembolsos porque lo exige la normativa de protección de los consumidores (obligación legal, artículo 6.1.c del RGPD).

Para enviarte de vez en cuando códigos promocionales y ofertas de nuestros planes (interés legítimo, artículo 6.1.f del RGPD). Puedes desactivar estos correos en los ajustes de notificaciones o con el enlace para darte de baja que incluye cada uno.

Documentos en Google Drive

Conectar Google Drive es opcional. Si lo conectas, los documentos que adjuntas a las transacciones, como tickets y facturas, se guardan en tu propio Google Drive, en una carpeta que crea la app. Se almacenan en tu cuenta de Google según las condiciones de Google, no en nuestros servidores.

La app solo pide acceso a los archivos que crea o que abres con ella. No puede ver ni cambiar nada más de tu Drive.

Qué guardamos: el identificador de la cuenta de Google y la dirección de correo del Drive conectado, un token de acceso cifrado, los ID de las carpetas que ha creado la app y, de cada documento, su ID en Drive, nombre, tipo y tamaño.

Cuando subes un documento, pasa por nuestro servidor solo en memoria camino de tu Drive. Las fotos se enderezan, se reducen y se guardan como JPEG, lo que elimina los datos de ubicación y de la cámara. Cuando abres un documento en la app, nuestro servidor lo obtiene de tu Drive para mostrártelo y no lo conserva. Para mostrar archivos de Word, Excel y CSV como PDF, la app crea en tu Drive una copia convertida temporal y la elimina enseguida.

La app solo quita un archivo de tu Drive cuando se lo pides, y entonces lo mueve a la papelera de tu Drive. Puedes desconectar Google Drive en los ajustes cuando quieras: revocamos el acceso de la app en Google y eliminamos el token y los ID de las carpetas. Tus archivos se quedan en tu Drive, también si eliminas tu cuenta.

Los datos obtenidos de las API de Google solo se usan para ofrecer estas funciones. Nunca se venden, nunca se usan para publicidad ni para entrenar modelos de IA, y nadie los lee salvo con tu permiso, por motivos de seguridad o cuando la ley lo exige. El uso y la transferencia por parte de fundlo.dev de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Quién los trata por nosotros

Usamos los proveedores que aparecen a continuación para prestar el servicio. Cada uno trata los datos solo siguiendo nuestras instrucciones, en virtud de un contrato de encargo del tratamiento.

La excepción es Stripe, que cobra los planes de pago y las licencias. Como vendedor dentro de su servicio Managed Payments, Stripe trata los datos de pago como responsable independiente, según su propia política de privacidad (stripe.com/privacy). Le enviamos tu correo electrónico, tu nombre y el identificador de tu cuenta con nosotros. En su página de pago, Stripe recoge por sí mismo tu dirección de facturación, los datos de tu tarjeta u otro medio de pago, y tu dirección IP y datos del dispositivo para prevenir el fraude.

Los servicios de tipos de cambio que usa la aplicación (Frankfurter y ExchangeRate-API) solo reciben un código de moneda, nunca datos sobre ti.

Transferencias fuera de la UE

Algunos proveedores forman parte de grupos con sede en Estados Unidos, por lo que los datos pueden transferirse allí. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los conservamos

Conservamos tus datos mientras exista tu cuenta. Cuando eliminas tu cuenta, tus datos se eliminan de inmediato, salvo lo que debamos conservar por ley.

Las sesiones caducan por sí solas y los códigos de verificación sin usar caducan en minutos. Las copias de seguridad se sobrescriben periódicamente, por lo que los datos eliminados también desaparecen de ellas al poco tiempo.

Google conserva los datos de analítica durante 14 meses y después los elimina automáticamente.

Un mensaje enviado desde el formulario de contacto nos llega por correo electrónico. Una copia permanece en nuestra cola de correo saliente durante un máximo de 30 días y después se elimina automáticamente. El correo en sí lo conservamos solo el tiempo necesario para responderte.

Cuando eliminas tu cuenta, tu plan de pago y tu licencia terminan de inmediato. Solo conservamos el identificador de tu cuenta de cliente en Stripe y un registro de cada desistimiento (nombre, correo, fecha e importe reembolsado), porque las normas de protección de los consumidores y de contabilidad exigen que podamos mostrarlos. Stripe conserva sus propios datos de pago según sus propias normas.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, recibirlos en un formato portable, limitar su tratamiento u oponerte a él, y retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior.

La mayor parte puedes hacerla tú mismo en los ajustes: editar tu perfil, eliminar tu cuenta y exportar tus datos al eliminarla. Para cualquier otra cosa, escríbenos a la dirección indicada en "Quiénes somos".

También tienes derecho a presentar una reclamación ante la Agencia croata de protección de datos personales (Agencija za zaštitu osobnih podataka, azop.hr) o ante la autoridad de control de tu país.

Cookies y almacenamiento local

La aplicación usa una cookie esencial que mantiene tu sesión iniciada y otra de corta duración mientras inicias sesión con Google. También guarda en tu navegador preferencias de visualización, como el tema, el idioma y si la barra lateral está abierta. Son necesarias para que la aplicación funcione y no requieren consentimiento.

Si aceptas la analítica, Google Analytics instala dos cookies, _ga y otra cuyo nombre empieza por _ga_. Contienen un identificador aleatorio para que las visitas desde el mismo navegador puedan contarse juntas y duran hasta dos años. Si la rechazas o retiras tu consentimiento más tarde, no se ejecuta ningún script de analítica y estas cookies se eliminan. Puedes cambiar tu elección en cualquier momento desde «Configuración de cookies» en el pie de página.

El pago se hace en la página de Stripe, no en la nuestra, así que nuestras páginas no instalan cookies de Stripe. Stripe describe las cookies de su página de pago en su propia política de cookies.

Seguridad

Las conexiones están cifradas, las contraseñas se guardan solo como hashes seguros y cada cuenta solo puede ver sus propios datos. Ningún sistema es completamente seguro, así que si detectamos una brecha que ponga en riesgo tus datos, te lo comunicaremos a ti y a la autoridad de control según exige la ley.

Cambios en esta política

Cuando esta política cambie, también cambiará la fecha que aparece al principio de esta página. Si los cambios son importantes, además te avisaremos en la aplicación o por correo electrónico.