Privacidad

Quién es el responsable

El responsable de los datos es la persona que administra esta instancia beta, un particular, no una empresa.

Para cualquier consulta o solicitud, contacta con el administrador que te invitó.

Qué datos se guardan y para qué

Solo se guarda lo necesario para que la aplicación funcione:

• Tu correo electrónico y tu contraseña, guardada como hash BCrypt y nunca en claro, para que puedas iniciar sesión.
• Los movimientos, categorías y presupuestos que introduces, para mostrarte tus cuentas.
• Tus preferencias, como el tono de los comentarios del análisis mensual.
• Tu clave del proveedor de IA, cifrada con AES-GCM, solo si decides guardarla. De ella solo se muestran los últimos 4 caracteres.
• Registros técnicos: la fecha de alta y del último inicio de sesión, los tokens de «Mantener la sesión iniciada» y un registro de las acciones del administrador sobre las cuentas (invitaciones, restablecimientos, activaciones y desactivaciones), sin contraseñas ni enlaces.
• De los enlaces de invitación y de restablecimiento de contraseña solo se guarda una huella (hash), nunca el enlace. Una invitación puede llevar una nota breve del administrador.
• Registros del servidor: la dirección IP, el navegador y la página solicitada en cada visita, y los registros técnicos de la aplicación, que no incluyen el contenido de tus movimientos. Sirven para la seguridad y para resolver errores, y se rotan periódicamente. La dirección IP también se usa, solo en memoria, para limitar los intentos de inicio de sesión.

Fotos de recibos

Las fotos de recibos no se guardan. Cuando subes una, se procesa solo durante esa solicitud: se envía, junto con los nombres de tus categorías, al proveedor de IA que elegiste (Google Gemini u OpenRouter) usando tu propia clave, y después se descarta. Solo se guarda el movimiento que confirmes.

A ese procesamiento se le aplican las condiciones y la política de privacidad del proveedor que elegiste. Conviene revisarlas antes de usar la lectura de recibos.

Sin una clave guardada no se envía nada a ningún proveedor: los gastos se introducen a mano.

Dónde están los datos

En un servidor situado en la Unión Europea (Contabo, Francia).

Cada noche se hace una copia de seguridad de la base de datos, que se conserva 14 días en el mismo servidor.

Quién puede ver los datos

• Cada cuenta ve solo sus propios datos.
• El administrador gestiona las cuentas (invitaciones, restablecimientos, activaciones y desactivaciones), pero no usa tus datos financieros. Aun así, como operador del servidor, técnicamente tiene acceso a él.
• Los datos no se venden ni se ceden a terceros, salvo el envío de las fotos de recibos al proveedor de IA que tú elijas. No hay publicidad, analítica ni rastreadores de terceros.

Cookies

Solo se usan cookies técnicas, necesarias para que la aplicación funcione o para recordar tus preferencias. Por eso no se muestra un aviso de consentimiento.

• JSESSIONID: mantiene tu sesión iniciada; dura hasta que cierras el navegador.
• remember-me: solo si marcas «Mantener la sesión iniciada en este dispositivo»; dura 30 días.
• lang: recuerda el idioma elegido con el selector ES/IT; dura 1 año.
• tone: recuerda el tono de los comentarios cuando no se guarda en una cuenta (por ejemplo, en la demo pública); dura 1 año.

Cuánto tiempo se conservan

• Los datos se conservan mientras exista la cuenta.
• Si una cuenta se desactiva, sus datos se conservan hasta que se solicite su eliminación.
• Las copias de seguridad se renuevan: cada una se elimina a los 14 días.
• Los enlaces de invitación y de restablecimiento que no se usan caducan a las 48 y a las 24 horas, respectivamente.

Tus derechos

Según el Reglamento General de Protección de Datos (RGPD), puedes solicitar:

• Acceso: saber qué datos tuyos se guardan y obtener una copia.
• Rectificación: corregir datos inexactos.
• Supresión: eliminar tu cuenta y tus datos.
• Portabilidad: recibir tus datos en un formato de uso común.

Las solicitudes se hacen a través del contacto indicado arriba.

También puedes presentar una reclamación ante la autoridad de control; en Italia es el Garante per la protezione dei dati personali.

Servicio en beta

Mis Finanzas es una beta gratuita y puede cambiar o cerrarse. En la medida de lo posible, se avisará con antelación. Este aviso también puede actualizarse; la fecha de arriba indica su última versión.