Política de Privacidad

1. Información que recopilamos

Cuando creas una cuenta y usas Mi Bolsillito, recopilamos la siguiente información:

• Nombre de usuario y correo electrónico (te pedimos verificarlo mediante un enlace de confirmación)
• Contraseña (almacenada de forma encriptada). Si te registras con Google, tu cuenta no tiene contraseña hasta que decidas crear una
• Si entras con Google: el identificador de tu cuenta de Google, tu nombre y tu correo, y si Google lo tiene verificado. No recibimos tu contraseña de Google ni guardamos sus credenciales de acceso, y no accedemos a ningún otro dato de tu cuenta de Google
• Zona horaria, tu moneda principal y la moneda de cada una de tus cuentas
• Datos financieros que registres: transacciones, cuentas, categorías, transferencias entre cuentas (con lo que enviaste y lo que recibiste), deudas, pagos recurrentes, presupuestos, metas de ahorro y lo que apartes en sus bolsillos, y automatizaciones
• Actividad de tu cuenta: la fecha de tu último inicio de sesión y de tu última actividad, y cuántas veces has iniciado sesión. Solo la usamos para estadísticas internas de uso
• Registros de seguridad: intentos de inicio de sesión, cambios de contraseña y solicitudes de eliminación de cuenta, junto con la dirección IP desde la que se hicieron
• Si activas las notificaciones, los datos de suscripción push de tu navegador (necesarios para enviarte los avisos) y tus preferencias de qué notificaciones recibir
• Si conectas un asistente de IA, qué aplicación conectaste, con qué permisos y cuándo la usó por última vez. De sus credenciales de acceso solo guardamos una versión cifrada
• Si nos envías una sugerencia o una valoración (desde el menú, desde Configuración, en la pregunta «¿Qué tal te va?» o en las novedades): el mensaje o la valoración, de qué se trata, la página desde la que la enviaste (sin búsquedas ni identificadores), la versión de la app y el tipo de dispositivo. Es anónima: no la asociamos a tu cuenta, salvo que marques «Avísame cuando lo resolvamos». En ese caso la vinculamos a tu cuenta únicamente para poder avisarte
• Si al eliminar tu cuenta nos cuentas por qué te vas, ese motivo
• Si te apuntaste a la prueba cerrada de la app de Android, antes de su lanzamiento en Google Play, el correo de Google que nos diste

2. Cómo usamos tu información

Usamos tu información exclusivamente para:

• Proveer y mantener el servicio de gestión financiera personal, incluidas las automatizaciones que configures
• Autenticar tu acceso a la plataforma
• Mostrar tus datos financieros en dashboards y reportes
• Enviarte correos transaccionales: bienvenida, verificación de correo, recuperación de contraseña, confirmación de cambio de correo, avisos sobre la eliminación de tu cuenta y, si lo pediste, el aviso de que una sugerencia tuya ya está resuelta. No enviamos correos de marketing ni publicidad
• Enviarte las notificaciones push que tú actives: pagos recurrentes próximos, presupuestos al límite, avances de tus metas de ahorro, un recordatorio para registrar tus movimientos y resúmenes diarios y semanales. Si tienes las notificaciones activadas, también te avisamos cuando una automatización se desactiva porque ya no se puede aplicar y, si lo pediste, cuando una sugerencia tuya está resuelta. Puedes activarlas o desactivarlas cuando quieras desde Configuración
• Detectar y corregir errores de la aplicación
• Mejorar el servicio con tus sugerencias y valoraciones y con estadísticas internas de uso
• Mejorar la experiencia del usuario mediante analytics anónimos (solo con tu consentimiento)

3. Cookies, almacenamiento local y tecnologías de seguimiento

Utilizamos lo siguiente:

• Cookies esenciales: necesarias para el funcionamiento de la app (autenticación, preferencias de tema)
• Almacenamiento local del navegador: recuerda en tu dispositivo preferencias como la vista de los gráficos, tu elección de cookies, qué novedades ya viste y cuándo volver a preguntarte qué tal te va. Se queda en tu dispositivo: no se envía a nuestros servidores ni se usa para seguirte
• Analytics (opcionales): Google Analytics para entender cómo se usa la app. No recopilan datos financieros. Solo se activan con tu consentimiento explícito

Puedes cambiar tus preferencias de cookies en cualquier momento desde el banner de consentimiento.

4. Compartición de datos

No vendemos, alquilamos ni compartimos tus datos personales o financieros con terceros, excepto:

• Google Analytics (solo datos de uso anónimos, con tu consentimiento)
• Nuestro proveedor de envío de correos electrónicos (solo tu dirección de correo y el contenido del mensaje transaccional)
• El servicio de notificaciones push de tu navegador (Google, Mozilla, Apple, etc.), que entrega los avisos a tu dispositivo si activas las notificaciones. Solo recibe el mensaje a mostrar, no tus datos financieros
• Nuestro servicio de registro de errores (GlitchTip). Cuando la app falla, recibe la información técnica del fallo: la página, el navegador, la dirección IP y el detalle del error. Además graba una reproducción de la navegación en una parte de las sesiones y en las que tienen un error, con todos los textos, campos e imágenes ocultos, de modo que no muestra tus importes ni lo que escribes
• Los asistentes de IA que tú conectes. Si autorizas una aplicación, el asistente que la use, y la empresa que lo ofrece (por ejemplo Anthropic en el caso de Claude), recibe los datos que consulte, dentro del permiso que le diste. Ese tratamiento se rige por las condiciones de ese proveedor. Puedes desconectarlo cuando quieras
• Google, si eliges entrar con Google: confirma tu identidad y nos indica tu nombre, tu correo y si está verificado, según sus propias condiciones. Google no recibe tus datos financieros
• Google Play, si instalas la app de Android: Google gestiona la descarga y las actualizaciones según sus propias condiciones. La app abre esta misma web, así que tus datos financieros no pasan por Google Play
• Google Play, solo para quienes se apuntaron a la prueba cerrada de la app de Android: les dimos de alta como testers con el correo de Google que nos facilitaron
• Cuando sea requerido por ley o proceso legal

5. Seguridad de los datos

Protegemos tu información mediante:

• Conexiones HTTPS encriptadas
• Contraseñas hasheadas (nunca almacenadas en texto plano)
• Inicio de sesión con Google mediante OAuth: nunca vemos tu contraseña de Google. Si tu cuenta no tiene contraseña, las acciones sensibles (eliminar la cuenta, cambiar el correo o crear una contraseña) se confirman volviendo a entrar con Google
• Sesiones seguras con cookies HttpOnly
• Bloqueo temporal de la cuenta tras varios intentos fallidos de inicio de sesión
• Verificación del correo electrónico al registrarte y al cambiar de dirección
• Accesos de asistentes de IA guardados cifrados, con permiso de solo lectura o de escritura y caducidad. Las aplicaciones se conectan con OAuth, sin ver tu contraseña, y ningún acceso permite cambiar tu correo o tu contraseña ni eliminar tu cuenta
• Headers de seguridad (CSP, X-Frame-Options, etc.)

6. Tus derechos

Tienes derecho a:

• Acceder a todos tus datos desde la aplicación
• Exportar tus datos en formatos CSV y Excel
• Eliminar tu cuenta y todos tus datos asociados (con periodo de gracia de 30 días)
• Rectificar tus datos personales desde la configuración, incluido tu correo electrónico (el cambio se confirma con un enlace enviado a la nueva dirección)
• Revocar en cualquier momento el acceso de un asistente de IA desde Integraciones
• Desvincular tu cuenta de Google desde Configuración, siempre que te quede otra forma de entrar
• Rechazar cookies de analytics sin afectar el funcionamiento de la app

7. Retención de datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si desvinculas tu cuenta de Google, borramos su identificador en ese momento. Al eliminar tu cuenta, todos tus datos serán eliminados permanentemente después del periodo de gracia de 30 días, con dos excepciones que ya no te identifican: las sugerencias que nos hayas enviado, que se desvinculan de tu cuenta, y el motivo de baja, si nos lo contaste, que se guarda sin tu nombre ni tu correo.

8. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos de cambios significativos a través de la aplicación, en las novedades. El uso continuado del servicio después de los cambios constituye tu aceptación de la política actualizada.

9. Contacto

Si tienes preguntas sobre esta política de privacidad, escríbenos a hola@mibolsillito.app.