Política de privacidad

1. Quiénes somos

Somos el responsable del tratamiento de los datos personales que recopilamos sobre los usuarios de nuestro producto y de nuestro sitio. Escríbenos a la dirección indicada arriba sobre cualquier aspecto de esta política o sobre tus propios datos.

2. Qué recopilamos

• Tu cuenta: una dirección de correo electrónico, la moneda principal que elegiste, una zona horaria y la fecha de creación de la cuenta. No pedimos ni usamos tu nombre, tu dirección postal ni un número de teléfono.
• Tu libro de cuentas: las transacciones que registras, con un importe, una fecha, un nombre, una categoría y una descripción opcional. Una descripción copiada de un extracto bancario puede nombrar a quien pagaste, incluida una persona, y se guarda exactamente como estaba escrita. Puedes cambiarlo todo: cada fila de una importación se te muestra para que la edites antes de guardar nada, y cualquier transacción puede editarse o eliminarse después, en cualquier momento.
• Tus cuentas: para cada cuenta bancaria, tarjeta o cuenta de efectivo, el nombre que le das, los 4 últimos caracteres de su número y su banco, tal como figuraban en un extracto. Una transacción puede vincularse a una de ellas. El número de cuenta completo o el IBAN se descarta al leer el archivo y nunca llega a nuestra base de datos.
• Extractos importados: qué extracto se importó, el periodo que abarcaba y los 4 últimos caracteres de la cuenta que figuraba en él, que se guardan para poder reconocer un mismo extracto importado dos veces.
• Registros de acceso y técnicos: qué herramienta se llamó, desde qué aplicación conectada y cuándo, junto con la telemetría habitual de errores y rendimiento. No registran el contenido de tus transacciones, y si una línea de registro fuera a incluir el número de cuenta enmascarado, este se oculta.
• Facturación: de Paddle recibimos identificadores opacos de tus registros de cliente y de suscripción, qué plan tienes y cuándo se renueva. No recibimos los datos de tu tarjeta ni tu dirección de facturación.

3. Lo que NO guardamos

• El archivo del extracto. Un PDF o CSV subido se lee una sola vez, en memoria, y después se descarta. Nunca se escribe en un disco, en una base de datos ni en ningún almacenamiento de archivos.
• Números de cuenta completos o IBAN: consulta lo dicho arriba sobre los 4 últimos caracteres.
• Los datos de la tarjeta, el nombre del titular y la dirección de facturación. Se introducen en el formulario de pago de Paddle y nunca nos llegan.

4. Para qué los usamos, y con qué base jurídica

• Para prestar el servicio (guardar tu libro de cuentas, leer tus extractos, generar informes y responder a tus preguntas al asistente): la ejecución de nuestro contrato contigo.
• Para enviar correos transaccionales (confirmar una dirección, restablecer una contraseña, confirmar una eliminación, avisarte antes de eliminar una cuenta inactiva): la ejecución de nuestro contrato contigo.
• Para mantener la seguridad del servicio y medir los cupos (impedir abusos y aplicar los límites de cada plan): nuestro interés legítimo en prestar el servicio de forma segura y sostenible.
• Para cumplir las obligaciones contables y fiscales: una obligación legal, que en su mayor parte cumple Paddle como merchant of record.

No vendemos datos personales, y no tomamos ninguna decisión automatizada que produzca efectos jurídicos para ti.

5. Con quién los compartimos

MyFinanceBook funciona con unos pocos servicios externos, y la normativa de protección de datos te da derecho a saber cuáles. Son todos estos:

• Anthropic: el proveedor de IA en el que se basan la lectura de extractos y el asistente integrado. Un extracto subido se envía para que se lea, y contiene todo lo que tu banco imprimió en él, que suele incluir tu nombre y tu número de cuenta completo: no guardamos ninguno de los dos, pero el documento sí sale de la app para poder leerse. Las preguntas que haces al asistente, y las cifras necesarias para responderlas, se envían de la misma forma. Si prefieres que eso no ocurra, registra las transacciones a mano y no uses el asistente.
• Paddle: merchant of record de cada compra. Paddle gestiona el proceso de pago, calcula e ingresa los impuestos, emite la factura y tramita los reembolsos, y es responsable del tratamiento por derecho propio de lo que recopila allí. En el extracto de tu tarjeta aparece el nombre de Paddle, no el nuestro.
• Brevo: envía los correos que el servicio tiene que enviarte (confirmar una dirección, restablecer una contraseña, confirmar una eliminación, avisarte antes de eliminar una cuenta inactiva).
• Microsoft Azure: aloja la aplicación y todo lo que guarda, incluidos tu libro de cuentas y nuestros registros.

No compartimos datos personales con nadie más, y no se los vendemos a nadie.

6. Dónde se tratan

La aplicación, su base de datos y sus registros funcionan en la región West Europe de Microsoft Azure, dentro de la UE. Brevo es un proveedor de la UE y trata los datos en la UE.

Anthropic trata los datos en los Estados Unidos. Esa transferencia está cubierta por las cláusulas contractuales tipo adoptadas por la Comisión Europea, en virtud del anexo de tratamiento de datos de Anthropic. Paddle gestiona las transferencias necesarias para cobrar tu pago conforme a su propia política de privacidad.

7. Cuánto tiempo los conservamos

• Tu libro de cuentas, tus categorías y tus cuentas (cada una con un nombre, un banco y los 4 últimos caracteres de su número) y tu cuenta de MyFinanceBook: mientras la uses. Si una cuenta gratuita no muestra actividad durante 12 meses (ningún inicio de sesión y ningún uso a través de un asistente conectado), te escribimos dos veces, con 30 y 7 días de antelación, con un enlace para descargar tus datos, y después eliminamos la cuenta como si la hubieras eliminado tú. Una cuenta con un plan de pago nunca se elimina por inactividad; cuando termina una suscripción, el plazo de 12 meses se cuenta desde la fecha de finalización o desde tu última actividad, lo que sea posterior.
• Conversaciones con el asistente integrado: 45 minutos después de tu último mensaje o de la última vez que prolongaste la sesión; luego se eliminan automáticamente. No hay ningún historial de chat que exportar ni que solicitar.
• Registros de extractos importados: 24 meses; luego se eliminan automáticamente.
• Registros de acceso y técnicos: 90 días.
• Un hash unidireccional de la dirección de una cuenta eliminada: 14 meses desde esa eliminación, y el plazo vuelve a empezar si la misma dirección se registra y se elimina de nuevo. Registra cuánto del crédito de bienvenida único había usado esa cuenta. La dirección en sí no se guarda, y el registro solo se consulta cuando alguien se registra.
• Facturas y registros fiscales: los conserva Paddle conforme a su propia política, durante el tiempo que exija la legislación fiscal.

Eliminar tu cuenta borra por completo los tres primeros. No alcanza a lo que Paddle conserva para la facturación y los impuestos, no purga los registros ya escritos y crea el hash descrito arriba: todo eso caduca según los plazos indicados aquí.

8. Tus derechos

Puedes pedirnos una copia de tus datos, su rectificación, su supresión, la limitación del tratamiento o una copia en un formato portable. Puedes oponerte al tratamiento que basamos en un interés legítimo, y puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives. Escribe a support@myfinancebook.app y te responderemos en el plazo de un mes.

Dos de ellos no tienes que pedirlos. En Ajustes, Descargar mis datos te entrega un zip de archivos CSV con tu cuenta, tus categorías, tus transacciones y tus extractos importados, y Eliminar mi cuenta elimina la cuenta y todo su libro de cuentas de forma definitiva, al momento.

Lo que ese zip no incluye es el registro de tu suscripción: qué plan tienes, cuánto has usado de su cupo y los identificadores que nos dio Paddle. Pídelo en la dirección indicada arriba y también te lo enviaremos.

9. Cookies

Una sola cookie: la cookie de autenticación que mantiene tu sesión iniciada. Es estrictamente necesaria para que el servicio funcione, así que no hay nada que consentir ni ningún banner que cerrar. No usamos cookies analíticas, publicitarias ni de seguimiento.

Tu navegador también guarda un poco de estado propio: por ejemplo, la dirección pendiente de confirmar mientras te registras. Se queda en el navegador y nunca se nos envía.

10. Seguridad

Las contraseñas se guardan con hash y nunca tal como se escriben, y el tráfico se cifra en tránsito. El acceso a los sistemas que contienen tus datos está restringido, y las claves y credenciales que los protegen se guardan en un almacén de secretos gestionado, no en la propia aplicación.

Ningún servicio puede prometer una seguridad perfecta. Si alguna vez tuviéramos conocimiento de una brecha que afectara a tus datos, te lo comunicaríamos a ti y a la autoridad competente, como exige la ley.

11. Cambios en esta política

Podemos actualizar esta política. La versión de esta página es la que se aplica, y la fecha de arriba indica cuándo cambió por última vez.