Política de privacidad

MyFina (el «Servicio») se gestiona como un proyecto independiente. El responsable del tratamiento a efectos del RGPD (EU 2016/679) y de normativas equivalentes es el operador indicado en la sección de Contacto que figura más abajo.

Si resides en la UE/EEE, dispones de los derechos descritos en la sección 6.

Datos de la cuenta: dirección de correo electrónico, hash de la contraseña (bcrypt), nombre visible, avatar opcional, idioma y zona horaria. Si inicias sesión con Google OAuth, recibimos tu correo y tu identificador de cuenta de Google; no recibimos ni almacenamos tu contraseña de Google.

Datos financieros: cuentas, transacciones, categorías, presupuestos, metas, deudas, suscripciones y preferencias de divisa que creas dentro de la aplicación. Estos datos residen en nuestros servidores en la UE.

Datos del dispositivo: un token push de FCM (Firebase Cloud Messaging) vinculado a tu dispositivo, la plataforma (iOS/Android/Web), el idioma y el user-agent; se usan únicamente para entregar las notificaciones que hayas activado.

Datos de uso: registros de servidor mínimos y agregados (dirección IP, ruta de la petición, código de estado) conservados durante poco tiempo por seguridad y depuración. En las aplicaciones móviles también recogemos estadísticas de uso anónimas mediante Google Analytics for Firebase: qué pantallas se abren y qué funciones se utilizan. Estas estadísticas nunca incluyen tu correo electrónico, tu nombre, el identificador de tu cuenta ni ningún dato financiero. La recogida de estadísticas está activada por defecto — puedes desactivarla en cualquier momento en los Ajustes de la aplicación; al desactivarla, la recogida se detiene y el identificador analítico del dispositivo se restablece. Por separado — solo con tu consentimiento explícito — permitimos además la medición anónima de conversiones publicitarias (por ejemplo, un evento único de registro para saber que el registro procede de un anuncio). Nunca se realiza personalización de anuncios a partir de estos datos.

Datos opcionales de sincronización bancaria: cuando conectas un banco mediante PSD2 (GoCardless UE) o Monobank (UA), recibimos en tu nombre datos de solo lectura sobre cuentas y transacciones desde esos proveedores.

Ejecución del contrato (GDPR Art.6.1.b): autenticarte, almacenar tus cuentas y transacciones, procesar los pagos de la suscripción a través de Stripe y entregar las notificaciones que hayas activado.

Obligación legal (GDPR Art.6.1.c): conservar los registros de facturación conforme exige la normativa fiscal y contable de la jurisdicción del operador.

Interés legítimo (GDPR Art.6.1.f): operar el servicio, prevenir abusos, corregir errores y comunicar incidencias de disponibilidad, además de estadísticas de uso anónimas en las aplicaciones móviles (Google Analytics for Firebase) — para entender qué funciones importan y si la aplicación resulta cómoda; puedes oponerte a este tratamiento en cualquier momento desactivando la analítica en Ajustes.

Consentimiento (GDPR Art.6.1.a): proveedores opcionales de sincronización bancaria, funciones opcionales de IA (Anthropic), medición anónima de conversiones publicitarias (Google Analytics for Firebase) y notificaciones de marketing o de nuevas funciones. Puedes retirar el consentimiento en cualquier momento desde la aplicación.

Stripe, Inc. — procesamiento de pagos de la suscripción Pro (nunca almacenamos números de tarjeta completos). https://stripe.com/privacy

Google Firebase Cloud Messaging — entrega de notificaciones push. El propio payload contiene un identificador opaco del evento; el texto legible se genera localmente en tu dispositivo.

Google Analytics for Firebase — estadísticas de uso anónimas de la aplicación (activadas por defecto, se pueden desactivar en Ajustes) y — solo con tu consentimiento explícito — medición anónima de conversiones publicitarias. Los eventos de uso se transmiten sin tu correo electrónico, tu nombre, el identificador de tu cuenta ni datos financieros; no se realiza personalización de anuncios a partir de estos datos. https://firebase.google.com/support/privacy

GoCardless Bank Account Data (antes Nordigen) — agregación bancaria PSD2 opcional en la UE/EEE. Solo se utiliza cuando conectas un banco de forma explícita.

Monobank (UA) — integración opcional mediante webhook. Solo se utiliza cuando la activas de forma explícita.

Alojamiento e infraestructura (base de datos, almacenamiento de objetos) — proveedores ubicados en la UE. Tratan los datos estrictamente conforme a nuestras instrucciones.

Anthropic PBC — funciones opcionales de IA (reconocimiento de voz y de tickets; más adelante, un asistente integrado y análisis) que activas de forma explícita. Cuando están activas, solo se envía a la API de Anthropic el texto relevante (por ejemplo, la descripción de una transacción o el texto de un ticket extraído en tu dispositivo) para obtener el resultado. Se trata bajo un acuerdo de encargo de tratamiento con retención cero y no se utiliza para entrenar ningún modelo. Puedes desactivar las funciones de IA en cualquier momento en Ajustes.

No vendemos tus datos, no los usamos para elaborar perfiles publicitarios y no los compartimos con redes sociales.

Datos de la cuenta: hasta que elimines tu cuenta. La eliminación está disponible dentro de la aplicación (Ajustes → Cuenta → Eliminar cuenta) y borra todas tus transacciones, cuentas, categorías, presupuestos, metas, deudas, suscripciones y tokens de dispositivo FCM.

Registros de facturación (historial de transacciones de Stripe): hasta 7 años cuando lo exija la normativa fiscal, incluso después de eliminar la cuenta.

Registros de servidor: 30 días, después se eliminan.

Copias de seguridad: cifradas at rest y rotadas en un plazo de 35 días. Los datos de una cuenta eliminada desaparecen de las copias activas dentro de esa ventana de rotación.

Conforme al RGPD (o a la ley local equivalente) puedes: acceder a tus datos, rectificarlos, solicitar su supresión, limitar el tratamiento, portarlos a otro servicio y oponerte al tratamiento basado en el interés legítimo.

Puedes ejercer la mayoría de estos derechos directamente en la aplicación: en Ajustes → Cuenta puedes cambiar tu correo, cambiar tu contraseña, borrar las transacciones, borrar las cuentas o eliminar por completo tu cuenta. Para exportar datos u otras solicitudes, escríbenos usando la sección de contacto.

También tienes derecho a presentar una reclamación ante la autoridad de control del Estado miembro de la UE/EEE en el que residas.

MyFina no está dirigido a menores de 16 años. Si crees que un menor se ha registrado, escríbenos: eliminaremos la cuenta.