Política de privacidad

Última actualización: octubre de 2026

Esta es una traducción a título informativo. La versión jurídicamente vinculante es la versión en alemán.

1. Responsable del tratamiento

Silvio Lindstedt und Maik Gräfendorf, GbR
Pappelweg 27
39576 Stendal, Alemania
Correo electrónico: [email protected]

2. Principio: minimización de datos desde el diseño

HellerIO se ha desarrollado con el principio «Privacy by Design». La app guarda todos los datos financieros exclusivamente en tu dispositivo. No se transmiten a nosotros ni a terceros datos bancarios, información de cuentas ni datos de transacciones.

Aunque utilices la app sin Cloud Sync, todos tus datos financieros permanecen exclusivamente en tu dispositivo. Para mejorar el producto, solo recogemos una estadística de uso anónima y sin cookies (véase el apartado 6), a la que puedes oponerte en cualquier momento; más allá de eso, no utilizamos herramientas de seguimiento personal ni compartimos datos con terceros con fines publicitarios.

3. Tratamiento de datos en la app

3.1 Almacenamiento local de datos

Todos los datos financieros que introduces (ingresos, gastos, objetivos de ahorro, categorías) se guardan exclusivamente en una base de datos local de tu dispositivo. No tenemos acceso a estos datos.

3.2 Cloud Sync (opcional, solo Premium)

Si decides activar el Cloud Sync opcional, tus datos de planificación financiera se transmiten a nuestro proveedor de nube Supabase (ubicación del servidor: Fráncfort, Alemania, UE) y se almacenan allí. Supabase trata estos datos como encargado del tratamientoconforme al art. 28 RGPD, siguiendo nuestras instrucciones.

Concretamente, esto significa:

• Transmisión (en tránsito): La conexión entre la app y el servidor estácifrada con TLS (TLS 1.2 o superior; en dispositivos modernos, normalmente TLS 1.3), conforme al estado de la técnica. Nadie puede leer los datos durante la transmisión.
• Cifrado de extremo a extremo: Tus datos financieros secifran en tu dispositivo antes de la subida (XChaCha20-Poly1305). La clave de cifrado nunca sale de tu dispositivo sin cifrar: Supabase y nosotros solo vemos el texto cifrado, nunca el contenido en claro de tus datos. Solo tu dispositivo (o los dispositivos vinculados a él) puede volver a descifrar los datos; al vincular un dispositivo, la clave se transfiere a tu otro dispositivo exclusivamente en forma cifrada (envuelta, «wrapped»).
• Almacenamiento (en reposo): Además, tus datos se guardan en el servidor en una base de datos PostgreSQL cuyos soportes están cifrados con AES-256. Incluso en caso de robo físico de los discos, los datos serían ilegibles sin la clave de cifrado.
• Protección de acceso: Mediante la denominada Row Level Security (RLS), la base de datos garantiza a nivel de registro que cada registro solo pueda ser consultado por la identidad propietaria autorizada. Otras identidades no pueden ver tus datos.

¿Qué significa esto en palabras sencillas? Tus datos no solo están cifrados durante el transporte y en el disco: gracias al cifrado de extremo a extremo, ni Supabase ni nosotros podemos leer en ningún momento tus datos de planificación financiera. La clave de cifrado está exclusivamente en tus dispositivos; en el servidor solo hay texto cifrado ilegible. Un acceso privilegiado por nuestra parte o por parte de nuestro proveedor de nube (p. ej., administradores, soporte, copias de seguridad) tampoco revelaría más que texto cifrado.

Base jurídica: Art. 6, apartado 1, letra a), RGPD (tu consentimiento expreso al activar el Cloud Sync en los ajustes). Puedes revocar tu consentimiento en cualquier momento desactivando el Cloud Sync en los ajustes, sin que ello afecte a la licitud del tratamiento realizado hasta entonces.

Plazo de conservación: Los datos sincronizados se conservan mientras exista la identidad asociada. Si desactivas el Cloud Sync, los datos sincronizados hasta entonces permanecen en el servidor, pero ya no se actualizan. Al eliminar tus datos (en la app, mediante «Eliminar cuenta y todos los datos de la nube»), todos los datos asociados se borran por completo en el servidor (art. 17 RGPD).

3.3 Uso sin registro, sesión anónima y código de recuperación

HellerIO funciona sin cuenta de usuario, sin inicio de sesión y sin contraseña. No existe inicio de sesión mediante correo electrónico, Apple o Google. Una identidad en la nube solo se crea cuando la necesitas de verdad (Cloud Sync, vinculación de dispositivos o recuperación). Esa identidad es una sesión anónima: no contiene dirección de correo electrónico ni datos de contacto personales. Para ella, en el servidor solo guardamos:

• un identificador anónimo de sesión/usuario (un identificador aleatorio que no está vinculado a ningún nombre ni a ningún correo electrónico)
• un valor de verificación (verifier) derivado de tu código de recuperación; véase más abajo
• solo durante la vinculación de un dispositivo: un código de vinculación breve, un token de sesión de un solo uso y el número de introducciones del código (protección contra la prueba de combinaciones). El código y el token son válidos durante unos minutos y se eliminan automáticamente tras la vinculación o al expirar, como muy tarde al cabo de un día.

Código de recuperación en lugar de inicio de sesión: Un código de recuperación, que la app te muestra al configurar el Cloud Sync, ocupa el lugar de una cuenta. A partir del código, tu dispositivo deriva un valor verificable en el servidor; en ese proceso, el servidor no conoce ni el código en sí ni tu clave de cifrado (el cifrado de extremo a extremo del apartado 3.2 no se ve afectado). Con el código, y solo con él, recuperas el acceso a tus datos de la nube cifrados de extremo a extremo en un dispositivo nuevo, sin tener que «iniciar sesión» en ningún momento; durante la recuperación, el servidor transfiere la titularidad de tus datos a la nueva sesión anónima. Las identidades anónimas huérfanas y vacías se eliminan automáticamente tras un plazo de conservación.

Cuentas existentes (transición): Los dispositivos que ya habían iniciado sesión mediante enlace mágico (magic link), Apple o Google antes de este cambio conservan su sesión registrada como titular válido, incluida la dirección de correo electrónico recogida en su momento, hasta que elimines la cuenta. Ya no se ofrecen nuevos inicios de sesión mediante correo electrónico, Apple o Google. Nunca se crea ni se guarda una contraseña.

Tu estado Premium no se guarda de forma permanente en nuestro servidor: se deriva de tu prueba de compra activa (entitlement de RevenueCat; en Windows, la licencia de Microsoft Store; véase el apartado 8). Para que la compra se reconozca en tus accesos vinculados, nuestro servidor solo guarda un vínculo entre tu ID de sesión anónima y tu identificador de RevenueCat (véase el apartado 3.5).

Base jurídica: El tratamiento de los datos de la nube se basa en tu consentimiento expreso (art. 6, apartado 1, letra a), RGPD, véase el apartado 3.2). La sesión anónima y el valor de verificación derivado sirven únicamente para la prestación técnica y la recuperación de este servicio que has activado (art. 6, apartado 1, letra b), RGPD). Una dirección de correo electrónico que aún exista en cuentas existentes se basa en la misma base jurídica hasta que elimines la cuenta.

Plazo de conservación: El ID de sesión anónima y el valor de verificación se conservan mientras existan los datos de la nube asociados; las identidades anónimas huérfanas y vacías se eliminan automáticamente tras un plazo de conservación. Una dirección de correo electrónico que, en su caso, aún exista en una cuenta existente se conserva mientras la cuenta siga activa. Al eliminar tus datos en la app (mediante «Eliminar cuenta y todos los datos de la nube»), todos los datos asociados se borran por completo en el servidor (art. 17 RGPD).

3.4 Captura de fotos, imágenes y voz (escaneo de tickets, captura de pantalla, dictado)

En lugar de escribir una entrada, puedes fotografiar un recibo o un extracto bancario, o dictar una entrada hablando. El reconocimiento de texto (foto) y el reconocimiento de voz (dictado) se ejecutaníntegramente en tu dispositivo: la foto o la grabación de audio nunca sale de tu dispositivo y se descarta inmediatamente después del reconocimiento. Solo el textoreconocido (o la transcripción de tu grabación de voz) se envía a nuestro proxy del backend (api.hellerio.de), para que un modelo de IA lo convierta en una propuesta de entrada estructurada (nombre, importe, fecha, categoría, periodicidad) que revisas y confirmas antes de guardarla.

En el ordenador y en la aplicación web también puedes pegar, arrastrar, elegir o tomar con la cámara una captura de pantalla o una imagen. También en ese caso el texto se reconoce en tu dispositivo o en tu navegador: la imagen nunca sale de tu dispositivo, solo se envía el texto reconocido.

Para ello utilizamos dos encargados del tratamiento adicionales:

• Cloudflare, Inc. (EE. UU.): como capa de control de costes e intermediación (AI Gateway) entre nuestro servidor y el proveedor de IA; recibe el mismo texto reconocido, sin almacenarlo de forma permanente.
• OpenAI, L.L.C. (EE. UU.): el modelo de IA que convierte el texto reconocido en una propuesta de entrada estructurada.

Qué se transmite: exclusivamente el texto reconocido o la transcripción, además de una indicación del tipo de documento (recibo, extracto bancario, imagen o dictado) y del idioma.Nunca la foto ni la grabación de audio en sí.

Almacenamiento: Nuestro proxy del backend no guarda el texto transmitido de forma permanente: solo se procesa durante la duración de cada solicitud y después se descarta. En nuestro servidor solo queda un contador de las veces que has usado esta función (para tu cupo de uso), nunca el contenido en sí.

Base jurídica: Art. 6, apartado 1, letra a), RGPD (tu consentimiento expreso mediante el uso activo de esta función: decides en cada entrada si la escribes, la fotografías o la dictas). En la medida en que se produzca una transferencia a EE. UU. (Cloudflare, OpenAI), se aplican las garantías adecuadas conforme al art. 46 RGPD.

3.5 Verificación de Premium a través de nuestro servidor

Si existe una identidad en la nube (apartado 3.3), la app en iOS, iPadOS, macOS y Android envía el identificador seudónimo de RevenueCat de tu dispositivo (apartado 8) a nuestro servidor (api.hellerio.de) en cuanto se conecta con esa identidad; en la captura de fotos y voz (apartado 3.4) ya se envía de todos modos. El servidor consulta a RevenueCat si el identificador pertenece a tu sesión anónima. Solo entonces guarda el vínculo entre ID de sesión anónima, identificador de RevenueCat y fecha de la última vinculación (como máximo ocho identificadores por identidad). El resultado de la comprobación (Premium sí o no) lo mantiene en caché durante cinco minutos como máximo.

Finalidad: Los accesos que no pueden tramitar una compra por sí mismos, como una app web vinculada a tu cuenta, pueden reconocer así tu estado Premium. No se transmiten datos financieros, nombres ni direcciones de correo electrónico.

Plazo de conservación: Si eliminas tu cuenta en la app (mediante «Eliminar cuenta y todos los datos de la nube»), la app elimina estos vínculos de nuestro servidor justo antes de la eliminación de la cuenta. Independientemente de ello, el servidor elimina cada vínculo que no se haya renovado durante 180 días, también en caso de que la solicitud de eliminación no le llegue, por ejemplo por falta de conexión.

Base jurídica: Art. 6, apartado 1, letra b), RGPD (prestación de las funciones Premium adquiridas en tus accesos); mientras no exista ninguna compra, art. 6, apartado 1, letra f), RGPD (interés legítimo en reconocer una compra posterior en tus accesos vinculados). Para la consulta a RevenueCat rige el apartado 8.

3.6 App web (app.hellerio.de)

Con Premium y Cloud Sync puedes abrir además tu planificación en el navegador, enapp.hellerio.de. La app web se vincula a tu cuenta como un dispositivo más (apartados 3.2 y 3.3). No tiene registro propio ni compra propia.

Almacenamiento en el navegador: Igual que en la app, tus datos financieros se guardan localmente, aquí en el almacenamiento de tu navegador (Origin Private File System o IndexedDB). La app web guarda la clave para el cifrado de extremo a extremo en el almacenamiento local (localStorage) de tu navegador. Estos datos solo los protege tu navegador o tu dispositivo: quien tenga acceso a tu perfil del navegador puede leerlos. Por eso, usa la app web solo en tus propios dispositivos. Si desvinculas el acceso, la app web elimina sus datos en este navegador. Algunos navegadores (p. ej., Safari) eliminan por sí mismos los datos de los sitios web tras un periodo prolongado sin uso; en ese caso, vuelves a vincular el navegador. Estos datos solo llegan a nosotros cifrados, a través del Cloud Sync (apartado 3.2).Base jurídica: art. 6, apartado 1, letra b), RGPD; el almacenamiento es estrictamente necesario para el servicio que has solicitado (§ 25, apartado 2, n.º 2, TDDDG).

Alojamiento y contenidos cargados: Al igual que este sitio web, la app web está alojada en netcup y se sirve a través de Cloudflare; para los archivos de registro del servidor y Cloudflare se aplica el apartado 4.1. Los archivos del programa y las fuentes proceden de nuestro propio servidor; no se carga ningún contenido de Google u otros servidores de terceros. La única excepción: si has aceptado los informes de fallos (apartado 5), la app web carga el módulo de notificación de errores de Sentry (Functional Software, Inc., EE. UU.) desde browser.sentry-cdn.com. Por motivos técnicos, Sentry recibe tu dirección IP, que también puede procesarse fuera de la UE. Sin tu consentimiento, el módulo no se carga. Base jurídica: art. 6, apartado 1, letra a), RGPD (consentimiento).

Estado Premium y estadística de uso: La app web consulta a nuestro servidor (api.hellerio.de) si tu cuenta tiene Premium (apartado 3.5). Solo se transmite el token de acceso de tu sesión anónima. El resultado lo guarda localmente durante un máximo de 7 días, para que la app también funcione brevemente sin conexión. Para la estadística de uso anónima se aplica el apartado 6, incluida la posibilidad de oposición.

4. Tratamiento de datos en este sitio web

4.1 Alojamiento

Este sitio web está alojado por netcup GmbH, Karlsruhe (Alemania). El proveedor de alojamiento recoge, en archivos de registro del servidor, información que transmite tu navegador (dirección IP, fecha y hora, página consultada). Estos datos se eliminan automáticamente tras 7 días.Base jurídica: art. 6, apartado 1, letra f), RGPD (interés legítimo en la prestación del sitio web).

Distribución a través de Cloudflare: El sitio web, la app web (app.hellerio.de) y nuestro servidor de la app (api.hellerio.de) se ofrecen a través de la red de Cloudflare, Inc.(101 Townsend St, San Francisco, CA 94107, EE. UU.). Cloudflare actúa como un «proxy inverso» entre tu dispositivo y nuestro servidor en netcup: las solicitudes pasan por Cloudflare y desde allí se reenvían a netcup, salvo que Cloudflare las responda desde su caché. Cloudflare trata tu dirección IP, la dirección consultada, la fecha y hora y los datos técnicos de tu navegador o dispositivo (p. ej., tipo de navegador, configuración de idioma). Como Cloudflare recibe la conexión cifrada y vuelve a cifrar los datos antes de reenviarlos a netcup, los contenidos transmitidos también pasan por Cloudflare, como los mensajes del formulario de contacto o las fotos y grabaciones de voz enviadas a nuestro servidor de la app (apartado 3.4). Si nuestro servidor no está disponible temporalmente, Cloudflare muestra en su lugar una página informativa. El Cloud Sync (apartado 3.2) no pasa por Cloudflare.
Finalidad y base jurídica: Art. 6, apartado 1, letra f), RGPD (interés legítimo en ofrecer un servicio rápido, seguro y resistente a fallos, así como en protegerlo contra ataques y sobrecargas). Cloudflare trata los datos por nuestra cuenta (art. 28 RGPD).
Tercer país: Cloudflare también puede tratar datos en EE. UU.; Cloudflare está certificada en el marco EU-EE. UU. de privacidad de datos (EU-U.S. Data Privacy Framework). Más información:Política de privacidad de Cloudflare.

4.2 Análisis web sin cookies (Matomo)

Este sitio web utiliza el software de análisis web Matomo, autoalojado y sin cookies (endpoint: matomo.silvio-und-maik.de), para elaborar estadísticas de uso anónimas y agregadas. No se establecen cookies ni se guarda ni se lee información en tu dispositivo; como el seguimiento es sin cookies y con la IP anonimizada, no se requiere consentimiento conforme al § 25 TDDDG (Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales) y, por tanto, tampoco un banner de cookies. Se registran, entre otros datos, la dirección IP anonimizada, el tipo de navegador y de dispositivo, la resolución de pantalla, el idioma, la región de origen, el referrer y las subpáginas visitadas, valores técnicos de rendimiento anónimos (Core Web Vitals), así como señales de interacción anónimas para medir el alcance (p. ej., profundidad de desplazamiento, si un artículo se leyó hasta el final, y clics en contenidos y teasers). No hay elaboración de perfiles, ni seguimiento entre dispositivos, ni cesión a terceros; los datos no pueden vincularse a personas concretas. No se integran fuentes externas; para la distribución a través de Cloudflare, consulta el apartado 4.1. Base jurídica: art. 6, apartado 1, letra f), RGPD. Puedes oponerte a este tratamiento en cualquier momento (art. 21 RGPD): para ello, activa la opción de exclusión (opt-out) en el campo siguiente.

4.3 Almacenamiento local

En el localStorage de tu navegador solo guardamos lo que necesita una función que utilizas: tu ajuste de tema (claro/oscuro) y si ya has abierto o cerrado el aviso de contacto del botón de contacto (para que no vuelva a aparecer). Estos datos no salen de tu navegador ni se envían a ningún servidor; son estrictamente necesarios para la función que has solicitado (§ 25, apartado 2, n.º 2, TDDDG). Puedes eliminarlos en cualquier momento en los ajustes de tu navegador.

4.4 Formulario de contacto

Si utilizas nuestro formulario de contacto (en la página de inicio o a través del botón de contacto en la esquina inferior derecha de cada página), tratamos los siguientes datos personales:

• Nombre
• Dirección de correo electrónico
• Categoría de la consulta (Pregunta general, Sugerencia de función, Informe de error, Participación en la beta)
• Mensaje (texto libre)

Finalidad: Responder a tu consulta por correo electrónico.
Base jurídica: Art. 6, apartado 1, letra a), RGPD (tu consentimiento expreso al enviar el formulario y aceptar la información sobre protección de datos).
Tratamiento: Tus datos se envían por correo electrónico a [email protected]. El buzón está alojado por nuestro proveedor de alojamiento netcup GmbH (Karlsruhe, Alemania) y reenvía los mensajes entrantes para su tramitación a nuestra cuenta de correo electrónico en Microsoft (Outlook.com, Microsoft Ireland Operations Limited, Dublín, Irlanda). Microsoft también puede tratar datos en EE. UU.; Microsoft está certificada en el marco EU-EE. UU. de privacidad de datos (EU-U.S. Data Privacy Framework). Aparte de la protección contra el spam (véase más abajo) y la distribución a través de Cloudflare (apartado 4.1), no se utilizan otros servicios ni terceros. Antes de enviarlo no se transmite ningún dato del formulario.
Plazo de conservación: Tu consulta se eliminará una vez finalizada su tramitación, a más tardar tras 90 días.
Prevención de abusos: Para protegerse contra el uso indebido, se guarda temporalmente un valor con hash de tu dirección IP (SHA-256, no rastreable), que se elimina automáticamente como máximo tras una hora.

Protección contra el spam (Cloudflare Turnstile): Para evitar recibir mensajes automatizados, utilizamos Cloudflare Turnstile de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.). Turnstile solo se carga cuando haces clic en el formulario de contacto o lo abres mediante el botón de contacto – no mientras simplemente lees el sitio web. Cloudflare trata tu dirección IP y las características técnicas de tu navegador y dispositivo (p. ej., tipo de navegador, configuración de idioma, características de la pantalla y de las interacciones) para comprobar si la solicitud procede de una persona. Para esta comprobación, Cloudflare no recibe el contenido de tu formulario (nombre, dirección de correo electrónico, mensaje); sobre el reenvío cifrado a través de la red de Cloudflare, consulta el apartado 4.1. La comprobación genera un código de un solo uso que nuestro servidor hace validar por Cloudflare cuando envías el formulario; al hacerlo, también transmite tu dirección IP. La comprobación suele realizarse de forma invisible; solo en caso de duda aparece una casilla que debes marcar.
Base jurídica: Art. 6, apartado 1, letra f), RGPD (interés legítimo en proteger el formulario de contacto contra el spam y los abusos). El acceso a la información de tu dispositivo es estrictamente necesario para el envío de tu mensaje que has solicitado (§ 25, apartado 2, n.º 2, TDDDG). Puedes oponerte a este tratamiento (art. 21 RGPD) y, en su lugar, escribirnos directamente a [email protected].
Tercer país: Cloudflare también puede tratar datos en EE. UU.; Cloudflare está certificada en el marco EU-EE. UU. de privacidad de datos (EU-U.S. Data Privacy Framework). Más información:Política de privacidad de Cloudflare.

Tablero de ideas: A través del botón de contacto también puedes abrir nuestro tablero público de ideas en VotePit (app.votepit.com). VotePit es un servicio independiente con su propia política de privacidad. El botón de contacto no carga nada de VotePit; los datos solo llegan allí cuando abres el enlace.

4.5 Enlaces de afiliado (blog de consejos financieros)

En algunos artículos de nuestro blog de consejos financieros utilizamos enlaces de afiliado del portal de comparación VERIVOX. Estos enlaces están marcados como tales y llevan a la oferta en línea de VERIVOX.

Cuando haces clic en un enlace de afiliado, abandonas nuestro sitio web y se te redirige a VERIVOX. El enlace contiene una referencia de socio que permite a VERIVOX reconocer que la redirección se ha producido a través de nuestro sitio web. Si posteriormente se formaliza un contrato que da derecho a comisión, podemos recibir una comisión por ello. Para ti esto no supone ningún coste adicional.

El tratamiento posterior de datos personales en el sitio web de VERIVOX es responsabilidad de ese proveedor:

Verivox GmbH
Max-Jarecki-Straße 21
69115 Heidelberg
Alemania

Puedes consultar la información sobre el tratamiento de datos en VERIVOX en lapolítica de privacidad de VERIVOX.

Base jurídica: Art. 6, apartado 1, letra f), RGPD (interés legítimo en financiar nuestro contenido editorial gratuito mediante ingresos por comisiones). El clic en un enlace de afiliado en sí no transmite por nuestra parte ningún dato personal a VERIVOX; la referencia de socio incluida en el enlace sirve únicamente para atribuir técnicamente la recomendación, no para identificarte.

5. Informes de errores (Sentry)

Para mejorar la estabilidad de la app utilizamos Sentry (Functional Software, Inc.) para informes automáticos de errores. Cuando la app se cierra inesperadamente o se produce un error, se transmiten a Sentry los siguientes datos:

• Tipo de error y stack trace (traza de la pila)
• Información del dispositivo (sistema operativo, versión de la app, tipo de dispositivo)
• ID de sesión anónima

No se transmiten datos financieros, entradas ni contenido personal.

Los datos se procesan en servidores de la Unión Europea (Alemania). Los informes de fallos son de adhesión voluntaria (opt-in): los activas en el primer inicio de la app o en los ajustes. Sin tu consentimiento no se transmite ningún dato de error; en ese caso, la app web ni siquiera carga el módulo de notificación de errores (apartado 3.6). Base jurídica: art. 6, apartado 1, letra a), RGPD (consentimiento).

Más información: política de privacidad de Sentry

6. Estadística anónima de uso de la app (Matomo)

Para mejorar la app también utilizamos, dentro de la app, el software de análisis Matomo, autoalojado y sin cookies (endpoint: matomo.silvio-und-maik.de), mediante una medición propia, separada del sitio web. La recogida es sin cookies y no utiliza ningún identificador persistente de dispositivo ni de visitante: no se guarda ningún ID persistente, y cada sesión es una visita anónima no vinculable.

Solo se transmite:

• áreas de la app consultadas (nombres de pantallas) y señales de interacción anónimas (qué función se utilizó)
• contexto técnico (sistema operativo, versión de la app, tipo de dispositivo, idioma/región)
• importes monetarios, si los hay, solo como clase de tamaño aproximada (p. ej. «100–499»), nunca el valor exacto

No se transmiten datos financieros, entradas, nombres de categorías, notas, ID de usuario ni ID de dispositivo.Los campos personales conocidos se eliminan antes del envío, y la dirección IP se anonimiza en el servidor. Los datos no pueden asignarse a ninguna persona y no se usan para seguimiento ni publicidad. El tratamiento se realiza en servidores de la Unión Europea.

Como el seguimiento es sin cookies y con la IP anonimizada, no se requiere consentimiento conforme al § 25 TDDDG; la base jurídica de esta medición anónima del alcance es nuestro interés legítimo en mejorar el producto (art. 6, apartado 1, letra f), RGPD). Estas estadísticas están activadas por defecto, pero puedesoponerte (opt-out) en cualquier momento, ya en el primer inicio de la app o en los ajustes, en «Privacidad y datos». Una vez desactivadas, ya no se transmite nada.

7. Estadísticas comparativas anónimas (Cohort Insights)

Si consientes expresamente la transmisión de datos comparativos anónimos (consentimiento separado en la app, independiente del Cloud Sync), se envía una vez al mes una aportación mensual anonimizada a nuestro servidor en Fráncfort. Esta aportación contiene exclusivamente:

• Moneda (p. ej., EUR)
• Clase de ingresos (una franja de ingresos predefinida, no el importe exacto de tus ingresos)
• Proporciones de gasto por grupos de categorías, redondeadas a pasos de 5 puntos porcentuales
• Mes de envío (no la fecha exacta)

No se transmiten ID de usuario, ID de dispositivo, ingresos exactos, nombres de categorías ni notas personales.Los datos no pueden atribuirse a ninguna persona concreta. Las aportaciones mensuales solo se evalúan cuando al menos 20 usuarios están en el mismo grupo (k-anonimidad, k≥20); además se aplica ruido matemático (privacidad diferencial, ε=1,0).

Esta función es totalmente voluntaria, y su consentimiento es independiente del consentimiento al Cloud Sync.Sin tu consentimiento expreso no se transmite ningún dato comparativo. La transmisión en sí requiere actualmente, desde el punto de vista técnico, una conexión activa de Cloud Sync; sin Cloud Sync activado no se produce ninguna transmisión, aunque hayas dado tu consentimiento. Puedes revocar tu consentimiento en cualquier momento en los ajustes.

Base jurídica: art. 6, apartado 1, letra a), RGPD (consentimiento). Encargado del tratamiento: Supabase, ubicación del servidor en Fráncfort, Alemania, UE.

8. Compras dentro de la app

Las compras de Lite y Premium se tramitan a través de las tiendas de las respectivas plataformas (Apple App Store, Google Play Store; en Windows, Microsoft Store). El procesamiento de los pagos lo realizan exclusivamente estos proveedores. No recibimos datos de pago (números de tarjeta de crédito, datos bancarios, etc.).

Windows: En la app para Windows, Lite y Premium se venden como complementos (add-ons) en Microsoft Store. La venta y el procesamiento del pago corren a cargo de Microsoft Ireland Operations Limited bajo su propia responsabilidad; se aplica su declaración de privacidad. La app comprueba tu derecho a Lite o Premium localmente en Microsoft Store, en tu dispositivo (licencia de la cuenta de Microsoft con la que has iniciado sesión en la tienda). En Windows no se utiliza RevenueCat y, para ello, no se transmite ningún dato ni a nosotros ni a RevenueCat.

Para la gestión técnica de suscripciones y desbloqueos utilizamos además, en iOS, iPadOS, macOS y Android,RevenueCat, Inc. (EE. UU.) como encargado del tratamiento. Se transmiten:

• un identificador de correlación seudonimizado (ID de usuario técnico) con el que tu dispositivo se registra en RevenueCat; por sí solo no permite deducir tu identidad;
• datos de contexto técnico sobre tu instalación (plataforma, versión de la app, número de compilación, idioma/región), así como metadatos técnicos de la compra y del dispositivo (tipo de dispositivo, modelo del dispositivo, versión del sistema operativo);
• dirección de correo electrónico y nombre visible solo si tú mismo los has indicado en la app; en caso contrario, estos campos no se transmiten. Para usar la app no es necesaria una cuenta con dirección de correo electrónico.

Estos datos sirven para comprobar tu derecho a Lite o Premium y restablecerlo en el mismo dispositivo o con la misma cuenta de la tienda, así como para prevenir abusos y poder asignarte un caso de soporte. Las licencias Lite y Premium están vinculadas a la plataforma: son válidas en la plataforma en la que se compraron.No se transmiten datos de planificación financiera a RevenueCat.

Base jurídica para la comprobación y el restablecimiento de tu derecho a Lite o Premium: art. 6, apartado 1, letra b), RGPD (ejecución del contrato para las funciones Lite o Premium); para los datos técnicos de contexto adicionales utilizados para prevenir abusos y con fines de soporte: art. 6, apartado 1, letra f), RGPD (interés legítimo). En la medida en que se produzca una transferencia a EE. UU., se aplican las garantías adecuadas conforme al art. 46 RGPD.

9. Tus derechos

Tienes derecho en todo momento a:

• Acceder a tus datos almacenados (art. 15 RGPD)
• Rectificar los datos inexactos (art. 16 RGPD)
• Suprimir tus datos (art. 17 RGPD)
• Limitar el tratamiento (art. 18 RGPD)
• Portabilidad de los datos (art. 20 RGPD)
• Oponerte al tratamiento (art. 21 RGPD)
• Presentar una reclamación ante una autoridad de control

Contacto para consultas sobre protección de datos: [email protected]

10. Modificaciones

Nos reservamos el derecho de actualizar esta política de privacidad para adaptarla a cambios en la normativa o a modificaciones del servicio. La versión vigente siempre está disponible en esta página.