English

Política de privacidad

Última actualización: 1 de octubre de 2026

En resumen: tus datos financieros se guardan solo en tu móvil, cifrados. No los enviamos a ningún servidor (salvo las cuentas que tú decidas compartir con tu hogar, plan Pro), no vendemos datos y la app no muestra publicidad. Si creas una cuenta (opcional), guardamos tu correo y tu plan. Solo si lo aceptas, para mejorar la app recogemos estadísticas de uso y de fallos sin importes ni conceptos.

1. Responsable del tratamiento

Responsable de la aplicación «Mi Presupuesto Mensual» (en adelante, «la app»): Mi Presupuesto Mensual (España). Para cualquier cuestión sobre privacidad escribe a privacidad@mipresupuestomensual.com.

2. Datos que se quedan en tu dispositivo

Todo lo que registras en la app (ingresos, gastos, cuentas y saldos, transferencias, categorías, límites, activos, deudas, metas, servicios contratados y el historial de actividad) se guarda en una base de datos cifrada con AES-256 en tu móvil. La clave de cifrado se genera en el dispositivo y se protege con el almacén de claves de Android; nunca sale del móvil. Nosotros no tenemos acceso a estos datos: la app no los sincroniza ni los sube a ningún servidor. La única excepción son las cuentas que marques como compartidas en un hogar (apartado 3.1).

• PIN y huella/biometría: el PIN se guarda solo como huella criptográfica (hash con sal), nunca en claro. La biometría la gestiona Android; la app solo recibe un «sí» o «no».
• Historial de actividad: registra qué acción hiciste (alta, edición, inicio de sesión…) sin importes, conceptos ni nombres. Se conserva un máximo de 365 días o 2.000 eventos.
• Archivos adjuntos (plan Pro: fotos de tickets, facturas, pólizas en PDF…): se guardan cifrados en el almacenamiento privado de la app y se borran al eliminar el movimiento o el activo. Las fotos que haces con la cámara desde la app se quedan en el móvil: no se suben a ningún servidor, no se guardan en tu galería y se les quitan los metadatos (ubicación, modelo del móvil) antes de cifrarlas. La app no pide permiso de cámara: usa la app de cámara del sistema. Si eliges «Guardar en Descargas», la copia de esa carpeta queda sin cifrar y bajo tu control; si abres un PDF con otra app o compartes un adjunto, la app crea una copia temporal sin cifrar en su caché que borra en cuanto vuelves a ella, y lo que hagas con la app de destino queda bajo tu control.
• Ajustes (tema, idioma, recordatorios…): en las preferencias locales de la app.
• Notificaciones: los recordatorios y avisos se calculan y programan en el propio móvil; no usamos notificaciones push ni servidores de mensajería. Los que incluyen importes se ocultan en la pantalla de bloqueo.
• Widget de la pantalla de inicio: muestra el disponible del mes; los importes están ocultos salvo que lo actives en Configuración.
• Copias de seguridad (exportar): si exportas tus datos, la app crea un archivo JSON sin cifrar en la carpeta Descargas de tu móvil. Ese archivo queda bajo tu control: guárdalo en un lugar seguro y bórralo cuando no lo necesites. La copia completa con archivos (un .zip con tus datos y los adjuntos) se cifra con una contraseña que eliges tú y que no se guarda en ningún sitio: sin ella no se puede abrir ni restaurar. Importar solo lee el archivo que eliges.

Estos datos se conservan hasta que los borras (Configuración → «Eliminar todos los datos») o desinstalas la app.

3. Cuenta (opcional)

Puedes usar la app sin cuenta. Si decides crearla, lo haces con correo y contraseña o con tu cuenta de Google, a través de nuestro proveedor de autenticación Supabase. Tratamos:

• Tu correo electrónico y un identificador de usuario aleatorio.
• Tu contraseña, que Supabase guarda cifrada con hash (la app no la almacena).
• Con Google: el correo, el nombre y la dirección de la foto de perfil que Google comparte al iniciar sesión, y el identificador de tu cuenta de Google. La foto se descarga directamente de los servidores de Google para mostrarla en Configuración.
• El plan de tu cuenta (sin registro, registrado o Pro) y las fechas de alta y último acceso.
• Datos técnicos de seguridad que registra el proveedor al iniciar sesión (dirección IP, fecha y resultado del intento) para prevenir abusos.

La cuenta sirve para identificarte y aplicar los límites de tu plan. Tus datos financieros no se guardan en la cuenta. Base jurídica: la ejecución del contrato (los términos de uso) que aceptas al registrarte.

3.1 Hogar compartido (opcional, plan Pro)

Si creas un hogar o te unes a uno, compartes con sus miembros solo las cuentas que marques como compartidas. Para ello tratamos en nuestro proveedor Supabase:

• El nombre del hogar, sus miembros (identificador de usuario, correo electrónico y rol) y las invitaciones pendientes (correo invitado, código y caducidad, 7 días).
• Los datos de las cuentas compartidas, que la app sincroniza automáticamente: la cuenta (nombre, icono, color y saldo inicial) y sus movimientos (importes, conceptos, notas, fechas, nombre de la categoría y del grupo, gastos fijos, ingresos recurrentes con sus meses, ajustes de saldo, transferencias en las que participa y servicios asociados con sus visitas y pagos), con quién los creó y quién y cuándo los cambió por última vez. De una transferencia entre una cuenta compartida y una personal solo se sube el lado compartido: la cuenta personal no sale del móvil.

Todos los miembros del hogar ven esos datos. Tus cuentas no compartidas y el resto de tus datos siguen solo en tu móvil. En el servidor, los datos compartidos están protegidos por reglas de acceso por hogar (solo los miembros pueden leerlos), cifrado en tránsito (HTTPS) y el cifrado en reposo del proveedor; no tienen cifrado de extremo a extremo, así que el proveedor podría acceder técnicamente a ellos. Si sales del hogar, dejas de compartir una cuenta o te quitan del hogar, los demás dejan de recibir cambios, pero lo que ya descargaron sigue en sus móviles. Al salir del hogar, la app quita de tu móvil las cuentas que otros miembros compartieron contigo. Las categorías viajan por su nombre: si un miembro no tiene una, su app la crea. Base jurídica: la ejecución del contrato (lo pides tú al crear el hogar, invitar, unirte o compartir una cuenta).

Actualmente no hay pagos en la app. Si en el futuro el plan Pro es de pago, el cobro lo gestionará Google Play; nosotros no veremos tus datos de pago.

4. Estadísticas de uso y fallos

En las versiones distribuidas por Google Play usamos Firebase Analytics y Firebase Crashlytics (Google) para saber qué funciones se usan y qué errores se producen, solo si lo aceptas. Están desactivados hasta que respondes «Sí» a «¿Compartir estadísticas de uso e informes de fallos?», que la app pregunta al empezar a usarla; si respondes «No», no se envía nada. Puedes cambiarlo cuando quieras en Configuración → Privacidad: al desactivarlo, la app deja de enviar datos y borra del móvil los pendientes de enviar. Si aceptas, se recoge:

• Eventos de uso: un catálogo cerrado de acciones (abrir la app, validar un cobro, exportar…) con parámetros técnicos como «sí/no» o el tipo de error. Nunca incluyen importes, saldos, conceptos ni otros datos financieros. Firebase añade sus eventos automáticos (primera apertura, sesión, pantalla vista) y datos del dispositivo (modelo, versión de Android, idioma, país aproximado y versión de la app).
• Identificador: un identificador aleatorio de instalación generado por la app; si inicias sesión, el identificador de tu cuenta. No usamos el identificador de publicidad: su recogida está desactivada y el permiso se elimina de la app.
• Informes de fallos: solo el tipo de error y la traza técnica, junto con modelo y versión de Android, versión de la app, memoria y disco libres, orientación y si el dispositivo está rooteado. El mensaje del error no se envía porque podría contener datos tuyos. Se identifican con el identificador de instalación, nunca con tu cuenta.

Base jurídica: tu consentimiento, que puedes retirar en cualquier momento en Configuración → Privacidad (sin que afecte a lo enviado antes). Además, aplicamos las garantías descritas (sin datos financieros y con identificadores seudónimos). Los eventos se conservan el tiempo configurado en Firebase (como máximo 14 meses) y los informes de fallos, 90 días.

5. Otros servicios

• Actualizaciones: la app consulta a Google Play si hay una versión nueva (API de actualizaciones de Google Play). No nos envía datos.
• Novedades y páginas legales: la app descarga la lista de novedades de nuestro servidor de contenidos (Amazon Web Services), que recibe la dirección IP necesaria para entregar el archivo. No guardamos registros de acceso ni usamos cookies o rastreadores en estas páginas.
• Sin publicidad y sin venta ni cesión de datos a terceros con fines comerciales.

6. Encargados del tratamiento y transferencias internacionales

Algunos de estos proveedores tienen sede en Estados Unidos, por lo que el tratamiento puede implicar transferencias internacionales de datos. Se realizan con las garantías previstas en el RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en su defecto, las cláusulas contractuales tipo de la Comisión Europea.

7. Conservación

• Datos en tu móvil: hasta que los borras o desinstalas la app.
• Cuenta: mientras exista. Al eliminarla se borran de inmediato la cuenta y el plan; las copias de seguridad del proveedor se renuevan en un máximo de 30 días.
• Hogar compartido: mientras exista el hogar. Al salir se borra tu pertenencia; al quedarse sin miembros se borra el hogar con sus datos. Las invitaciones caducan a los 7 días; los registros eliminados pueden conservarse como marca de borrado (sin contenido) hasta 180 días.
• Estadísticas y fallos: los plazos del apartado 4.
• Correos que nos envíes: el tiempo necesario para atenderte y, después, durante los plazos de prescripción legales.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a privacidad@mipresupuestomensual.com desde el correo de tu cuenta. Te responderemos en el plazo de un mes. Además:

• Puedes retirar tu consentimiento a las estadísticas de uso y los informes de fallos en Configuración → Privacidad.
• Puedes eliminar tu cuenta desde la app: Configuración → Cuenta → «Eliminar mi cuenta» (cómo hacerlo).
• La portabilidad de tus datos financieros la tienes en la propia app con la exportación a JSON (según tu plan) o solicitándola por correo.
• Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Cifrado AES-256 de la base de datos local, claves en el almacén seguro de Android, bloqueo opcional con PIN o biometría, protección opcional frente a capturas de pantalla y comunicaciones siempre por HTTPS. Los datos del hogar compartido solo los pueden leer los miembros de ese hogar (reglas de acceso en el servidor).

10. Menores

La app no está dirigida a menores de 16 años y no recogemos conscientemente sus datos. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

11. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, lo avisaremos en las novedades de la app.