Política de privacidad
Última actualización:
Esta política explica qué datos personales trata Cuentas de Casa (la web cuentasdecasa.app, el panel panel.cuentasdecasa.app y la app Android), para qué, con qué base legal, durante cuánto tiempo, quién más los trata y cómo puedes ejercer tus derechos. La versión resumida y sin tecnicismos está en Seguridad y privacidad.
Responsable del tratamiento
- Responsable: PENDIENTE: nombre o razón social del titular (NIF PENDIENTE: NIF)
- Domicilio: PENDIENTE: domicilio
- Contacto para privacidad: hola@cuentasdecasa.app
La web pública
Visitar cuentasdecasa.app no requiere darnos ningún dato. La web no tiene formularios, no usa cookies ni analítica, y no carga recursos de terceros. El servidor registra técnicamente cada petición (dirección IP, fecha, página pedida y navegador) para su seguridad y funcionamiento; esos registros se conservan un tiempo limitado y no se usan para perfilar a nadie.
Qué datos tratamos en el servicio
| Datos | De dónde salen |
|---|---|
| Cuenta: nombre, correo, contraseña (cifrada con hash), foto de perfil si la subes, perfil dentro de la casa | Te registras o te invitan |
| Datos económicos de tu casa: movimientos (fecha, concepto, importe, categoría), cuentas y saldos, periódicos, presupuestos, deudas, objetivos, etiquetas, notas | Los apuntas, los importas desde un fichero o los descarga la conexión bancaria |
| Adjuntos: facturas, tickets y otros documentos | Los subes tú |
| Conexión bancaria: banco, identificadores de las cuentas o tarjetas (IBAN o número enmascarado), saldo y movimientos, fecha de caducidad del consentimiento | Afterbanks, cuando conectas un banco |
| Asistente: conversaciones, contexto del hogar que escribas | Lo escribes tú |
| Dispositivos: identificador para notificaciones push, nombre del dispositivo | La app Android, si aceptas notificaciones |
| Técnicos: dirección IP, fechas de acceso, sesiones y tokens de acceso | El uso del servicio |
Los conceptos de los movimientos pueden contener datos de terceros (el nombre de quien te hace un Bizum, por ejemplo) o datos que revelen información sensible (una farmacia, una cuota sindical). Se tratan solo para prestarte el servicio, igual que el resto de tus movimientos.
Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio: tu cuenta, tu casa, los cálculos, avisos e informes | Ejecución del contrato (art. 6.1.b RGPD) que aceptas al registrarte |
| Conectar tu banco y descargar sus movimientos | Ejecución del contrato y tu consentimiento expreso en la web de tu banco, que puedes retirar desconectando |
| Funciones de IA (asistente, propuestas al importar, lectura de PDF), solo cuando las usas | Ejecución del contrato, a petición tuya |
| Notificaciones push | Tu consentimiento, que das en el móvil y retiras desde los ajustes de Android |
| Correos del servicio: invitaciones, recuperar la contraseña, cambios importantes | Ejecución del contrato |
| Seguridad: registros, límites de intentos, prevención de abusos | Interés legítimo en proteger el servicio y a sus usuarios |
| Atender tus consultas y el ejercicio de derechos | Obligación legal e interés legítimo |
No usamos tus datos para publicidad, no los vendemos, no elaboramos perfiles comerciales y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.
Quién más trata los datos (encargados del tratamiento)
Para prestar el servicio intervienen estos proveedores, que tratan los datos por cuenta del responsable y solo para lo indicado:
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Alojamiento: PENDIENTE: proveedor de alojamiento y país | Servidores donde viven la web, el panel y la base de datos | Todos los del servicio |
| Afterbanks / Arcopay (entidad de pago regulada) | Conexión con tu banco por PSD2, solo si conectas un banco | Los de la conexión bancaria |
| OpenAI y Anthropic | Modelos de IA, solo cuando usas el asistente, «Proponer con IA» o importas un PDF | Tu pregunta y los resultados que el asistente consulta; en la importación, concepto, importe, tipo y fecha de los movimientos sin categoría, o el PDF del extracto |
| Google (Firebase Cloud Messaging) | Enviar notificaciones a la app Android | Identificador del dispositivo y el texto del aviso |
| Proveedor de correo | Enviar los correos del servicio | Tu dirección y el contenido del correo |
Según las condiciones que publican OpenAI y Anthropic para el uso de sus API, los datos que reciben por esa vía no se utilizan para entrenar sus modelos y se conservan solo durante un periodo limitado para seguridad y prevención de abusos.
Transferencias internacionales
Algunos de estos proveedores (OpenAI, Anthropic, Google) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esas transferencias se amparan en las garantías que prevé el RGPD: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuánto tiempo
- Mientras tengas la cuenta, se conservan los datos de tu cuenta y de tu casa.
- Al eliminar la cuenta se borran tus datos personales. Si eras la última persona de tu casa, se borran también todos los datos de la casa, adjuntos incluidos. Ver eliminar la cuenta.
- Las copias de seguridad se renuevan periódicamente; lo borrado desaparece de ellas cuando caducan, en un plazo máximo de 30 días.
- Lo descargado del banco y sin revisar se borra al desconectar el banco.
- Los registros técnicos se conservan el tiempo necesario para la seguridad del servicio.
- Lo que la ley obligue a conservar, durante el plazo legal y bloqueado.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado, escribiendo a hola@cuentasdecasa.app desde el correo con el que te registraste. Buena parte puedes hacerla tú mismo: corregir tus datos en Perfil, exportar los movimientos en CSV desde Informes y eliminar la cuenta.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Menores
El servicio está dirigido a mayores de 18 años. Si eres menor, no te registres.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada, contraseñas con hash, aislamiento de cada casa en todas las consultas, almacenamiento privado de adjuntos, tokens de la app con caducidad y credenciales bancarias que nunca pasan por nuestros servidores. Detalle en Seguridad y privacidad.
Cambios en esta política
Si la cambiamos de forma relevante, lo avisaremos en el panel o por correo antes de que se aplique.