← Volver a la aplicación

Política de privacidad

Esta aplicación guarda tu contabilidad, que es de las cosas más privadas que se le pueden confiar a un programa. Este texto cuenta exactamente qué se guarda, dónde, quién más lo toca y qué puedes hacer al respecto. Está escrito para leerse, no para cubrirnos las espaldas.

Última actualización:

Quién responde de tus datos

El responsable del tratamiento es {{RAZON_SOCIAL}} (ByteSpark), sociedad osaühing (OÜ) constituida en Estonia, con domicilio en {{DIRECCION}}, código de registro {{NUMERO_REGISTRO}} y número de IVA {{NIF_IVA}}.

Para cualquier cosa relacionada con tus datos —una pregunta, una copia, un borrado, una queja— escribe a {{CORREO_CONTACTO}}. Contesta una persona.

No hay delegado de protección de datos designado: ni el tamaño de la empresa ni el tipo de tratamiento lo exigen. Si eso cambia, cambia este párrafo.

Qué datos se guardan

Casi todo lo que hay en la base de datos lo has escrito tú. La aplicación no compra datos de nadie, no los deduce de tu navegación ni los completa con fuentes externas.

Tu cuenta
Correo electrónico, contraseña (guardada cifrada por Supabase Auth: ni nosotros la vemos), nombre para mostrar si lo rellenas, fecha de alta, fecha del último acceso y de la última actividad.
Tus movimientos
Fecha, descripción, proveedor o cliente, categoría, importe, IVA, divisa, método de pago, número de factura y notas de cada gasto o ingreso. Es el corazón de la aplicación y es lo más sensible que hay aquí dentro.
Tus cuentas y medios de pago
Nombre, tipo, divisa, color, saldo inicial y desde qué fecha cuenta. No se conecta con ningún banco ni se leen movimientos bancarios: los datos entran porque los tecleas tú o los importas.
Suscripciones, transferencias, presupuestos y deudas
Nombre del servicio, alias del comercio, importes, periodicidad y fechas de renovación; traspasos entre tus cuentas; topes mensuales por categoría; y, en las deudas, el nombre del acreedor y lo pendiente.
Justificantes
Las fotos y los PDF que adjuntas a un gasto, hasta 10 MB por fichero, en formato JPEG, PNG, WebP, HEIC o PDF. Una factura suele llevar dentro más datos que la propia transacción: dirección, número de cliente, a veces la matrícula del coche.
Reembolsos
Qué gastos has adelantado, cuáles están aprobados, pagados o rechazados, y los pagos globales que registras cuando se te devuelve una cantidad sin detallar a qué gastos corresponde.
Tus preferencias
Modo de la aplicación (personal o personal y empresa), divisa principal y modo de reembolso. El tema claro u oscuro se queda en tu navegador y no llega al servidor.
Registro de actividad
Las acciones difíciles de deshacer —borrados, exportaciones, cambios administrativos— con quién las hizo y cuándo. Guarda a propósito lo mínimo para reconocer qué se tocó: recuentos, no importes. No es una segunda copia de tu contabilidad.
Códigos del atajo del móvil
Si instalas el atajo para apuntar gastos desde la pantalla de inicio del teléfono: la etiqueta que le pones, los últimos caracteres del código para reconocer el dispositivo, y cuándo se usó por última vez. El código completo no se guarda en ningún sitio, sólo su huella criptográfica; ni nosotros podemos recuperarlo.
Facturación
Tu identificador de cliente y de suscripción en Stripe, el plan contratado, el estado del cobro y las fechas de inicio y fin del periodo. Aquí no hay ni un número de tarjeta: los datos de pago no pasan por nuestros servidores.

Datos de otras personas: si apuntas el nombre de un cliente, un proveedor o quien te ha prestado dinero, estás metiendo datos de un tercero en la aplicación. Es legítimo y es lo normal en una contabilidad, pero de esos datos respondes tú; nosotros sólo los alojamos por cuenta tuya.

Para qué se usan y con qué base legal

Prestarte el servicio
Guardar y mostrar tu contabilidad, calcular saldos y avisarte de renovaciones. Base: la ejecución del contrato que aceptas al crear la cuenta.
Cobrar la suscripción
Crear tu cliente en Stripe, mantener el estado de la suscripción y emitir las facturas. Base: ejecución del contrato, y obligación legal en lo que toca a la contabilidad de la empresa.
Mantener el servicio en pie
Registros técnicos, medidas contra el abuso y medición del rendimiento de las páginas. Base: interés legítimo en que la aplicación funcione y no se caiga.
Exportar a tu Airtable
Sólo si conectas tu cuenta de Airtable y pulsas el botón. Base: tu consentimiento, que retiras desconectándola cuando quieras.
Contestarte
Los correos que nos escribes y nuestras respuestas. Base: interés legítimo en atender lo que preguntas.

No hay publicidad, ni perfilado, ni decisiones automatizadas que te afecten, ni venta ni cesión de datos a terceros para sus propios fines. Tus movimientos no se usan para entrenar ningún modelo.

Quién más toca tus datos

Para que esto funcione hacen falta unos cuantos proveedores. Éstos son todos, para qué sirve cada uno y qué ve:

Supabase
Base de datos, autenticación, almacenamiento de los justificantes y envío de los correos de acceso y recuperación. Es donde vive todo. Región de los servidores: {{REGION_DATOS}}.
Vercel
Alojamiento de la aplicación. Por sus servidores pasan todas las peticiones, así que ve direcciones IP, cabeceras y rutas visitadas.
Vercel Speed Insights
Telemetría de rendimiento incluida en la aplicación: mide cuánto tarda en pintarse cada pantalla en un navegador real. Para hacerlo trata la dirección IP, el tipo de dispositivo y la ruta. No lleva cookies ni identifica a personas, pero es tratamiento de datos y por eso está aquí escrito.
Stripe
Pagos. Cuando contratas un plan se crea allí un cliente con tu correo electrónico, tu nombre para mostrar si lo tienes puesto y tu identificador de usuario de la aplicación; la dirección de facturación y los datos de la tarjeta se los das a Stripe directamente en su pantalla de pago, no en la nuestra. Stripe trata esos datos también como responsable propio, con su propia política.
Airtable
Sólo si tú lo conectas. Entonces la exportación copia tus movimientos, cuentas, categorías, suscripciones y transferencias a una base de tu propiedad, en tu cuenta de Airtable. Va en una sola dirección y no vuelve nada. Los permisos de acceso se guardan cifrados con AES-256-GCM y la clave no está en la base de datos.
Google Fonts
La tipografía de la interfaz (Inter) se carga desde los servidores de Google, que por tanto ven la dirección IP de tu navegador al pedirla. Es evitable sirviendo la fuente desde el propio dominio y está apuntado como algo a cambiar.

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. En esos casos la transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea que cada uno incorpora en su contrato de encargado. La región concreta en la que están alojados los datos es {{REGION_DATOS}}.

Quién puede ver tu contabilidad

El aislamiento entre usuarios no lo hace el código de la aplicación: lo hace la base de datos. Cada tabla lleva una política que exige que la fila sea tuya, así que un fallo en cualquier pantalla no puede enseñarte los datos de otra persona. Los justificantes viven en un almacén privado, ordenados bajo una carpeta con tu identificador, y sólo se sirven con enlaces firmados que caducan en una hora.

Una cuenta de administración del servicio puede ver el listado de usuarios —correo, nombre, estado de la cuenta y de la suscripción, fechas de alta y de último acceso— y el registro de acciones. No puede leer tus movimientos, tus importes ni tus justificantes: la misma regla de la base de datos que separa a dos usuarios separa también al administrador.

Cuánto tiempo se guardan

  • Mientras tengas la cuenta abierta, todo se conserva. Si dejas de pagar, la aplicación pasa a sólo lectura pero no se borra nada: tus datos siguen ahí para consultarlos y exportarlos.
  • Desde Ajustes puedes reiniciar tus datos financieros cuando quieras. Ese borrado es inmediato y también se lleva por delante los ficheros de los justificantes; no hay papelera ni forma de recuperarlos.
  • Para borrar la cuenta entera, incluidos el correo y el acceso, escríbenos: hoy no hay todavía un botón que lo haga solo. Se atiende en un plazo máximo de 30 días.
  • Las facturas y los datos de la suscripción se conservan el tiempo que exija la normativa contable y fiscal aunque cierres la cuenta. Esa parte no se puede borrar a petición.
  • El registro de actividad se conserva mientras exista la cuenta, porque su razón de ser es poder mirar atrás cuando algo no cuadra.

Tus derechos

El Reglamento General de Protección de Datos te da derecho a acceder a tus datos, rectificarlos, borrarlos, limitar u oponerte a su tratamiento y recibirlos en un formato portable. En esta aplicación, además, buena parte de eso no hace falta pedirlo:

  • Acceder y rectificar: todo lo tuyo está en la propia aplicación y se edita desde ella.
  • Portabilidad: la exportación a tu propia base de Airtable funciona aunque la suscripción no esté al corriente, a propósito. Cobrar por dejarte recuperar lo tuyo sería un rescate.
  • Supresión: el reinicio de datos desde Ajustes, o un correo para borrarlo todo.
  • Retirar el consentimiento de Airtable: desconectando la integración.

Para lo demás, escribe a {{CORREO_CONTACTO}}. Si crees que no te hemos atendido como debíamos, puedes reclamar ante la autoridad de protección de datos de tu país de residencia —en España, la Agencia Española de Protección de Datos— o ante la autoridad estonia (Andmekaitse Inspektsioon), que es la del país donde está la empresa.

Cookies y almacenamiento en el navegador

No hay cookies de publicidad ni de analítica de terceros. Lo que sí hay:

  • Cookies de sesión de Supabase, imprescindibles para mantenerte dentro sin pedirte la contraseña en cada pantalla.
  • Una cookie temporal de diez minutos durante la conexión con Airtable, que guarda el vaivén de la autorización.
  • Almacenamiento local del navegador para el tema claro u oscuro y algunas preferencias de interfaz, que no salen de tu dispositivo.

Todas son necesarias para que funcione lo que has pedido, así que no hay banner de consentimiento que aceptar.

Seguridad

  • Las contraseñas las guarda Supabase cifradas; la aplicación nunca ve la tuya.
  • El aislamiento entre cuentas lo garantiza la base de datos, no el código.
  • Los justificantes están en un almacén privado y sólo se sirven con enlaces que caducan en una hora.
  • Los permisos de acceso a Airtable se guardan cifrados con una clave que no está en la base de datos: una copia robada de la base no sirve para entrar en tu Airtable.
  • Los códigos del atajo del móvil se guardan sólo como huella criptográfica, se enseñan una única vez y se pueden revocar uno a uno sin tocar los demás dispositivos.

Ningún sistema es infalible. Si alguna vez hubiera una brecha que pudiera afectarte, te lo diríamos, y a la autoridad de control dentro de las 72 horas que marca la ley.

Menores

El servicio no está dirigido a menores de 16 años y no se crean cuentas a sabiendas para ellos. Si nos consta que una cuenta es de un menor sin el consentimiento de quien lo tutela, se borra.

Cambios en esta política

Cuando cambie lo que se guarda o quién lo recibe, cambia este texto y con él la fecha de arriba. Si el cambio es de los que importan, te avisamos por correo antes de que entre en vigor.