Política de privacidad

El responsable del tratamiento es [Por completar: nombre o razón social del editor], [Por completar: dirección del editor]. Para cualquier pregunta sobre tus datos, escribe a [Por completar: correo electrónico de contacto].

• Cuenta: correo electrónico, nombre visible, idioma. Nuestro proveedor de autenticación guarda la contraseña en forma de hash, nunca en claro.
• Hogar: nombre, moneda, miembros y roles, invitaciones (correo electrónico de la persona invitada).
• Movimientos y presupuestos: importes, fechas, categorías, comercios, notas, miembro correspondiente y medio de pago (un nombre y, si los indicas, los 4 últimos dígitos de una tarjeta, nunca el número completo).
• Justificantes: las fotos y archivos de tickets o facturas que escaneas o importas, y la información que se extrae de ellos.
• Opiniones: los mensajes que envías desde Ajustes, con la pantalla de origen, el idioma y la versión de la app, sin ningún dato financiero.
• Respuesta opcional a «¿Cómo nos conociste?», visible solo para ti.
• Datos técnicos: dirección IP, tipo de navegador, fecha y hora de las solicitudes, registros de errores, necesarios para el funcionamiento y la seguridad del servicio.

No pedimos ningún dato bancario y BudgetOptim no se conecta a ningún banco.

• Prestar el servicio (cuenta, hogares compartidos, movimientos, presupuestos, escaneo): ejecución del contrato que forman las condiciones de uso.
• Proteger el servicio (prevención de abusos, límites de uso, registros técnicos): nuestro interés legítimo.
• Mejorar el servicio a partir de tus opiniones: nuestro interés legítimo. La respuesta a «¿Cómo nos conociste?» es opcional.
• Controlar el coste de las funciones de inteligencia artificial: registramos el modelo utilizado, el volumen y el coste de cada solicitud, sin ningún contenido (ni imagen, ni texto, ni importe): nuestro interés legítimo.

Tus datos nunca se usan para publicidad ni para elaborar perfiles, y nunca los vendemos ni los alquilamos.

Cuando escaneas un ticket, nuestros servidores retiran primero los metadatos de la foto (como la ubicación) y luego la envían a OpenRouter, que la transmite al proveedor del modelo de inteligencia artificial elegido (por defecto, un modelo Claude de Anthropic; como respaldo, un modelo Gemini de Google) para extraer el comercio, la fecha, los importes y las líneas. Pedimos a OpenRouter que solo recurra a proveedores que no almacenan los datos de las solicitudes. Ves el resultado y nada se guarda sin tu confirmación.

Asistente (próximamente): tus preguntas se transmitirán del mismo modo al proveedor del modelo. Ni el audio ni las conversaciones se conservarán en nuestros servidores, solo un contador de uso y el control de costes descrito más arriba, sin ningún contenido.

Dictado por voz (próximamente, opcional): el reconocimiento de voz lo realiza tu navegador (por ejemplo, Google en Chrome o Apple en Safari), que puede tratar el audio en sus propios servidores según su política de privacidad. El teclado siempre está disponible.

Recurrimos a los siguientes proveedores, que tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones:

• Supabase: base de datos, autenticación y almacenamiento de justificantes.
• Cloudflare: alojamiento del sitio y de la aplicación, distribución y protección contra ataques.
• Resend: envío de los correos de la cuenta (confirmación de la dirección, restablecimiento de la contraseña).
• OpenRouter y el proveedor del modelo de inteligencia artificial (Anthropic por defecto, Google como respaldo): lectura de los tickets escaneados y, próximamente, respuestas del asistente.
• Google: inicio de sesión con una cuenta de Google, si eliges esa opción cuando esté disponible.

Algunos de estos proveedores están establecidos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias están cubiertas por las garantías del RGPD: una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo de la Comisión Europea.

• Cuenta, perfil y opiniones: mientras exista tu cuenta. Se borran cuando eliminas tu cuenta.
• Datos de un hogar (movimientos, categorías, presupuestos, justificantes, invitaciones, historial de cambios): mientras exista el hogar. Un movimiento eliminado se oculta, pero permanece en el historial del hogar.
• Cuando eliminas tu cuenta, los hogares de los que eres el único miembro se eliminan con todos sus datos y justificantes. En un hogar compartido, tus movimientos se quedan para los demás miembros, como «Antiguo miembro», sin tu nombre.
• Invitaciones: el enlace caduca a los 7 días.
• Registros técnicos: un plazo breve fijado por cada proveedor para la seguridad y el diagnóstico.
• Control de costes de la inteligencia artificial (modelo, volumen, coste, sin ningún contenido): se conserva para la gestión del servicio. Cuando eliminas tu cuenta o un hogar, deja de estar vinculado a ti y a ese hogar.

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos. La mayoría se ejercen directamente en la app:

• Exportación: Ajustes > Seguridad y datos descarga tus datos en un archivo legible por máquina (JSON).
• Supresión: Ajustes > Seguridad y datos elimina tu cuenta, en las condiciones descritas más arriba.
• Rectificación: modifica tu perfil, tus movimientos y tus ajustes en la app.

Para cualquier otra solicitud, escribe a [Por completar: correo electrónico de contacto]. Respondemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país (en España, la AEPD: www.aepd.es; en Francia, la CNIL: www.cnil.fr).

BudgetOptim solo usa las cookies que el servicio necesita, sin rastreadores publicitarios ni medición de audiencia:

• sesión (sb-…-auth-token), para mantenerte conectado;
• idioma (NEXT_LOCALE) y apariencia (bo-theme), para recordar tus preferencias.

Estas cookies no requieren tu consentimiento, porque el servicio las necesita o recuerdan una elección que has hecho.

Conexiones cifradas (HTTPS); acceso a los datos de un hogar reservado a sus miembros y controlado por la propia base de datos; justificantes en un almacenamiento privado, abiertos mediante enlaces temporales; contraseñas comprobadas frente a filtraciones conocidas sin enviarlas nunca (solo se envía un fragmento de su huella).

Podemos actualizar esta política. La fecha de la última actualización figura en la parte superior de la página. Si hay un cambio importante, te avisaremos en la app o por correo electrónico.