1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Mario Cohen Fernández, persona física, como titular de Finanzas Personales (en adelante, "la app" o "el servicio"). Para cualquier cuestión relacionada con esta política, puedes escribir a mariocohenfernandez@gmail.com.
2. Qué datos recopilamos
Recopilamos los datos necesarios para prestarte el servicio:
- Datos de cuenta: nombre de usuario, email y contraseña. La contraseña nunca se guarda en claro: se almacena con una función de derivación de clave (scrypt) con sal aleatoria.
- Datos financieros que tú introduces: cuentas, gastos, ingresos, categorías, gastos fijos y activos patrimoniales que registras en la app. Son datos que tú controlas por completo: puedes editarlos o eliminarlos en cualquier momento.
- Datos de pago: si contratas el plan premium, el pago lo procesa Stripe directamente. Nosotros no almacenamos tus datos de tarjeta; solo guardamos el identificador de cliente y de suscripción de Stripe y el estado de tu suscripción.
- Datos técnicos: dirección IP (para prevenir abusos y ataques de fuerza bruta) e información básica de errores técnicos si algo falla en la app.
- Clave de API del Atajo: un identificador único que te permite registrar movimientos desde el Atajo de iPhone o Android sin iniciar sesión cada vez.
3. Para qué usamos tus datos y con qué base legal
- Prestarte el servicio (crear tu cuenta, guardar tus movimientos, mostrarte tus estadísticas): base legal, ejecución del contrato que aceptas al registrarte.
- Procesar el pago de la suscripción premium: ejecución del contrato y cumplimiento de obligaciones legales de facturación.
- Enviarte emails transaccionales (verificación de email, recuperación de contraseña): ejecución del contrato.
- Prevenir abusos (límites de intentos de inicio de sesión, registro, etc.): interés legítimo en la seguridad del servicio.
- Detectar y corregir errores técnicos: interés legítimo en mantener el servicio funcionando correctamente.
4. Con quién compartimos tus datos
No vendemos ni cedemos tus datos a terceros con fines comerciales. Usamos los siguientes proveedores (encargados del tratamiento) para poder prestarte el servicio, cada uno con acceso solo a lo estrictamente necesario para su función:
- Neon (Frankfurt, UE) — aloja la base de datos donde se guardan tus datos.
- Vercel (infraestructura en Frankfurt, UE) — aloja y ejecuta la aplicación.
- Stripe — procesa los pagos de las suscripciones premium.
- Resend — envía los emails transaccionales (verificación, recuperación de contraseña).
- Upstash — soporta el límite de intentos que protege el inicio de sesión y el registro frente a abusos.
- Sentry (región de la UE) — nos avisa si algo falla técnicamente en la app.
5. Transferencias internacionales
Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, se apoyan en las garantías previstas por el RGPD (como las cláusulas contractuales tipo de la Comisión Europea) para proteger tus datos con un nivel equivalente al europeo.
6. Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta (o el administrador la elimina a petición tuya), tus datos y todo lo asociado a ella (cuentas, movimientos, categorías, activos) se borran de forma permanente. Los datos de facturación pueden conservarse el tiempo exigido por la normativa fiscal aplicable.
7. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, solicitar su supresión, limitar u oponerte a su tratamiento, y a la portabilidad de tus datos. Puedes ejercer estos derechos escribiendo a mariocohenfernandez@gmail.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos tratado tus datos correctamente.
8. Seguridad
Aplicamos medidas técnicas razonables para proteger tus datos: contraseñas derivadas con scrypt y sal aleatoria, cookies de sesión firmadas criptográficamente, cifrado en tránsito (HTTPS) y cabeceras de seguridad en la aplicación. Ningún sistema es invulnerable al 100%, pero nos tomamos la seguridad de tus datos en serio.
9. Cookies
Usamos una única cookie estrictamente necesaria para mantener tu sesión iniciada. No usamos cookies de analítica ni de publicidad.
10. Menores de edad
El servicio está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos de menores.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Si el cambio es relevante, te avisaremos por email o dentro de la app.
12. Contacto
Para cualquier duda sobre esta política, escríbenos a mariocohenfernandez@gmail.com.