Política de Privacidad

No solicitamos ni tratamos: nombre, apellidos, código fiscal, fecha de nacimiento, dirección, número de teléfono, género, documento de identidad.

En cada nuevo acceso registramos:

Estos datos sirven exclusivamente para la seguridad de la cuenta (detección de accesos sospechosos, antiabuso). Se recogen siempre y no están sujetos al opt-out del Programa de Mejora (véase §3.5).

Estos datos residen en nuestra base de datos remota (Supabase, servidores europeos) asociados al nickname y al correo electrónico del usuario. Por definición no contienen datos identificativos de la persona real, salvo que el propio usuario los introduzca voluntariamente (p. ej. nombres de cuentas que incluyan su propio apellido — comportamiento desaconsejado, véase /privacy-radicale).

El contenido de estos archivos se cifra de extremo a extremo en el dispositivo del usuario antes de su envío, con una clave generada en el dispositivo y protegida por el código de documentos (distinto de la contraseña de la cuenta); las 24 palabras de recuperación (semilla BIP39) son la copia de respaldo de esa clave. La clave en claro nunca sale del dispositivo: en el servidor solo conservamos su versión cifrada, y del contenido de los documentos solo vemos bloques de ruido digital. Siguen siendo legibles, en cambio, para permitir la búsqueda y la organización, los datos que el usuario asocia al archivo: título, notas, fecha, tipo y tamaño, los datos de garantías y pólizas, y el vínculo con las transacciones.

Para mejorar la aplicación medimos:

Estos datos están seudonimizados en el momento de la recogida y se analizan normalmente de forma agregada (art. 4.5 RGPD). Permanecen en nuestros servidores europeos de Supabase: ningún servicio de terceros (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics, etc.).

Sigue siendo necesario un vínculo técnico con la cuenta, y en un número limitado de casos una persona de nuestro equipo puede consultar los datos de uso referidos a una sola cuenta. Ocurre por cuatro finalidades, todas ligadas al funcionamiento y a la mejora del servicio: (a) respetar el opt-out por usuario (para dejar de recoger los datos de tu cuenta tenemos que saber cuáles son); (b) medir la cobertura por sistema operativo (prioridad de beta testers y soporte de plataformas); (c) responder a tus solicitudes de asistencia, donde saber qué funciones usaste y qué errores encontraste suele ser la única forma de entender el problema; (d) diagnosticar fallos que afectan a pocas personas, invisibles por definición en los números agregados.

Fuera de estas finalidades no usamos estos datos: ninguna elaboración de perfiles comerciales, ninguna publicidad, ninguna decisión automatizada que te afecte, ninguna cesión ni comunicación a terceros. Los datos de uso no influyen en el precio que pagas ni en las condiciones que te ofrecemos, y no sirven para crear perfiles de comportamiento con fines de marketing.

Puedes desactivar la recogida en cualquier momento desde los ajustes de la app, en “Programa de Mejora” (opt-out).

Se tratan únicamente si eliges activamente suscribirte (opt-in). Consulta §5 para el servicio de terceros que los aloja (ActiveCampaign). Para la lista de espera del lanzamiento conservamos además una fila en nuestras bases de datos europeas — correo, idioma y fecha — por una sola razón: poder saber cuántas de las personas que se apuntaron crearon después una cuenta. Nada más, y ningún perfil. La supresión se pide escribiendo a privacy@cashfulness.com, además del enlace de baja presente en cada correo.

No tratados directamente por Cashfulness. Los pagos de las suscripciones se realizan a través de:

Apple App Store y Google Play actúan como merchant of record: son ellos quienes tratan el nombre, la dirección, la tarjeta de crédito y el IBAN del usuario, y es responsabilidad suya la emisión de facturas o recibos fiscales a los usuarios finales, conforme a sus respectivas políticas y a la normativa de los distintos países. Por estos dos canales Cashfulness recibe únicamente el cobro neto y un identificador opaco de la suscripción (p. ej. sub_abc123): nunca vemos el nombre del cliente, la dirección, el código fiscal, la tarjeta de crédito ni el IBAN.

Tampoco en el sitio web somos nosotros el vendedor. Para las suscripciones adquiridas a través del sitio web el vendedor es Link (Sold through Link, LLC, sociedad del grupo Stripe), que actúa como merchant of record: cobra el pago, calcula e ingresa los impuestos del país del cliente, emite recibos y facturas y gestiona los reembolsos y las reclamaciones. Link y Stripe tratan estos datos en calidad de vendedor, conforme a su propia política de privacidad. Para calcular los impuestos, Stripe solicita el nombre y la dirección de facturación: Vittorio Giusti srl los ve en el panel de Stripe, junto con la dirección de correo electrónico, la marca y los últimos 4 dígitos de la tarjeta, el resultado del pago y un identificador del cliente, pero el nombre y la dirección nunca entran en la base de datos de la aplicación. Nunca recibimos el número completo de la tarjeta de crédito ni los datos de seguridad (CVV). Para vincular el pago a la cuenta, Cashfulness comunica a Stripe la dirección de correo electrónico y el identificador del usuario; al recibir el pago almacenamos la asociación entre el usuario y el identificador de cliente de Stripe.

Los datos de pago del canal web que vemos en el panel de Stripe son tratados por Vittorio Giusti srl para la ejecución del contrato (art. 6.1.b del RGPD) y para las obligaciones contables vinculadas a la factura mensual a Link (art. 6.1.c del RGPD); véanse §4 y §7.

Si activas las notificaciones push, tratamos:

Los tokens y la cola de envío permanecen en nuestros servidores Supabase en Europa. La entrega pasa por Google Firebase Cloud Messaging y, en iPhone, por Apple Push Notification service: ambos ven el token, el título y el texto de la notificación (véase §5). En Mac, Windows y Linux las notificaciones push no existen: los recordatorios se generan en el dispositivo y no salen de la aplicación.

Base jurídica: ejecución del contrato (art. 6.1.b del RGPD), porque las notificaciones las pides tú al activarlas. Puedes desactivarlas en cualquier momento desde los ajustes de la aplicación o del sistema operativo; el token se desactiva y se elimina junto con la cuenta.

Cuando nos escribes a info@, support@ o beta@cashfulness.com, o envías un informe desde la aplicación, tratamos lo que nos mandas: el texto del mensaje, tu dirección de correo electrónico, el nickname, la plataforma y la versión de la aplicación, los eventuales archivos adjuntos. Cómo los usamos, y con qué herramientas, se explica en §5.1.

Solicitudes de asistencia. Las solicitudes que llegan a info@, support@ y beta@cashfulness.com y los informes enviados desde la aplicación los lee una persona de nuestro equipo. Para clasificarlos y preparar un primer borrador de respuesta usamos Claude, una herramienta de inteligencia artificial de Anthropic: el texto de la solicitud y, en los informes desde la aplicación, el nickname, la dirección de correo electrónico, la plataforma, la versión de la aplicación y los eventuales archivos adjuntos son tratados por Anthropic en Estados Unidos. Lo usamos con una suscripción individual, regulada por los términos de uso de Anthropic para usuarios individuales: entre nosotros y Anthropic no existe un contrato de encargo del tratamiento (DPA), y en los ajustes de la cuenta hemos desactivado el uso de los contenidos para entrenar los modelos. El borrador siempre lo revisa, corrige y envía una persona: ninguna respuesta sale de forma automática. Estamos trasladando este tratamiento a un servidor de Vittorio Giusti srl en Italia: cuando esté hecho, Anthropic dejará de recibir estos datos y actualizaremos esta política.

Asistente en la aplicación. La aplicación contiene un asistente que responde a preguntas sobre el uso de Cashfulness, disponible según el plan. Cuando le haces una pregunta, al modelo le llegan tu pregunta, el idioma, los últimos mensajes de la misma conversación y algunos fragmentos del manual. No le llegan tus datos contables: cuentas, saldos, movimientos y documentos quedan fuera. El modelo se ejecuta en un ordenador de Vittorio Giusti srl en Italia, al que se accede a través de una conexión cifrada proporcionada por Tailscale, que no puede leer su contenido (véase §5). El texto de la pregunta se envía tal como lo escribes: no introduzcas datos personales que no quieras compartir. Las conversaciones se guardan en nuestros servidores Supabase en Europa y se eliminan junto con la cuenta. El asistente da indicaciones sobre el uso de la aplicación, no asesoramiento financiero, fiscal ni legal.

Chat del sitio. La ventana de chat presente en cashfulness.com no está conectada a ningún servicio de inteligencia artificial y no envía datos a terceros. Si la activamos, actualizaremos antes esta política.

No usamos tus datos para entrenar modelos de inteligencia artificial, ni propios ni de terceros, y no cedemos conjuntos de datos a proveedores de IA.

Para ejercer cualquiera de los derechos enumerados anteriormente, el usuario puede:

Responderemos en un plazo de 30 días desde la solicitud (prorrogables en 60 días más en caso de solicitudes especialmente complejas, con arreglo al art. 12.3 del RGPD; en tal caso se informará al usuario).