Política de privacidad

1. En resumen

• Sin anuncios, sin identificadores publicitarios y sin seguimiento. Tus datos nunca se venden.
• MoneyRemind no se conecta con tu banco y nunca te pide números de tarjeta ni de cuenta.
• Solo tú, y las personas con las que decidas compartir un grupo, podéis ver tus pagos.
• Las funciones de IA son opcionales. La app te pregunta primero, y pedimos a OpenRouter, nuestra pasarela de IA, que envíe las solicitudes solo a proveedores que no las recopilan ni las usan para entrenar.
• Puedes eliminar tu cuenta en la app en cualquier momento. La eliminación es inmediata.

2. Quién es responsable de tus datos

MoneyRemind es gestionada por Metin Yılmaz (Türkiye), responsable del tratamiento según el RGPD y la KVKK (veri sorumlusu).

Contacto: [email protected], o Menú › Ayuda y soporte en la app.

3. Qué recopilamos y para qué

4. Bases jurídicas

• Contrato (art. 6.1.b del RGPD; art. 5.2.c de la KVKK): tu cuenta (incluido el inicio de sesión con Google o Apple), los datos que introduces, los recordatorios, las notificaciones, la función de compartir, la sincronización, las suscripciones, las pruebas, el soporte y las funciones de IA que activas.
• Intereses legítimos (art. 6.1.f del RGPD; art. 5.2.f de la KVKK): mantener la seguridad del servicio, evitar abusos y el uso indebido de las pruebas, corregir errores, comprobar que las compras funcionan y entregar las invitaciones a grupos. Totales de cómo se usan las funciones (por ejemplo, con qué frecuencia hay que corregir un registro por voz) para mejorarlas.
• Obligación legal (art. 6.1.c del RGPD; art. 5.2.ç de la KVKK): por ejemplo, responder a solicitudes sobre datos y a requerimientos legítimos de las autoridades, o conservar los registros que exige la ley.
• Actualmente ningún tratamiento se basa en el consentimiento (art. 6.1.a del RGPD; consentimiento explícito de la KVKK, açık rıza). Las funciones de IA y las notificaciones son opciones que activas y puedes desactivar en cualquier momento; no dependen del consentimiento como base jurídica. Si alguna vez necesitamos tu consentimiento para algo, te lo pediremos por separado y podrás retirarlo en cualquier momento.

5. Proveedores de servicios

Usamos estos proveedores para hacer funcionar MoneyRemind. Tratan los datos por cuenta nuestra, solo para la finalidad indicada y no para fines propios.

• RevenueCat (Estados Unidos): gestiona las suscripciones. Recibe tu identificador de usuario y los datos de compra de la tienda.
• OpenRouter (Estados Unidos) y el proveedor de modelos de IA al que dirige las solicitudes, que puede estar en Estados Unidos o en otro país: añadir por voz con IA, escaneo de recibos y el Asistente con IA, solo después de que permitas las funciones de IA. Pedimos a OpenRouter que dirija cada solicitud solo a proveedores que no recopilan las solicitudes ni las usan para entrenar.
• Resend (Estados Unidos): envía los correos de la cuenta. Recibe tu dirección de correo y el contenido del correo.
• Expo (Estados Unidos), con Apple Push Notification service y Firebase Cloud Messaging: entrega las notificaciones push. Recibe tu token push y el texto de la notificación (que puede incluir el título de un pago o el comienzo de un mensaje de soporte).
• Better Stack (República Checa, UE): registros del servidor y supervisión de disponibilidad. Los registros contienen tu dirección IP, la ruta de la solicitud, un identificador de solicitud, identificadores y recuentos, nunca el contenido de las solicitudes, correos, contraseñas, tokens, textos de voz ni preguntas.
• Apple y Google: distribución de la app, pagos y conversión de voz a texto en tu dispositivo, según sus propias políticas de privacidad.
• Google (Estados Unidos) y Apple (Estados Unidos), si eliges iniciar sesión con Google o con Apple: confirman tu identidad y nos envían los datos de inicio de sesión indicados arriba. Para su propio servicio de inicio de sesión actúan como responsables independientes según sus propias políticas de privacidad.
• Cloudflare, Inc. (EE. UU.): DNS, CDN y proxy de seguridad y túnel hacia nuestro servidor, además de estadísticas web sin cookies. Trata datos técnicos de las solicitudes; las estadísticas son anónimas y agregadas.
• Servidores, base de datos, copias de seguridad y archivos subidos: OVH SAS (Francia), en sus centros de datos de la UE.

6. Inicio de sesión

El inicio de sesión funciona en nuestros propios servidores con la biblioteca de código abierto Better Auth. Ningún tercero gestiona tu contraseña.

También puedes iniciar sesión con Google o con Apple. Google o Apple comprueban tu identidad y nos envían un token firmado con tu nombre, tu dirección de correo y el identificador de usuario que te asignan; lo verificamos en nuestros servidores. Si ya existe una cuenta con el mismo correo verificado, el inicio de sesión se añade a ella en lugar de crear una segunda cuenta. Crear una cuenta de esta forma también supone aceptar las Condiciones de uso. Puedes quitar MoneyRemind de los ajustes de tu cuenta de Google o Apple en cualquier momento; al eliminar tu cuenta de MoneyRemind también se revoca el inicio de sesión con Apple.

7. Transferencias internacionales

Algunos de los proveedores indicados están fuera de Turquía y del Espacio Económico Europeo, principalmente en Estados Unidos, por lo que tus datos pueden transferirse allí. OpenRouter está en Estados Unidos, y el proveedor de modelos de IA al que dirige una solicitud puede estar en Estados Unidos o en otro país. A cada uno le enviamos solo lo que necesita. El inicio de sesión con Google o Apple también implica a esas empresas en Estados Unidos.

Para Turquía (artículo 9 de la KVKK): no existe una decisión de adecuación para estos países, por lo que nos basamos en los contratos tipo publicados por la Junta de Protección de Datos Personales, firmados con cada proveedor y notificados a la Autoridad en un plazo de cinco días hábiles. Para la UE (capítulo V del RGPD): las cláusulas contractuales tipo de los proveedores o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado. No nos basamos en el consentimiento para las transferencias. Contáctanos para conocer los detalles de las garantías.

8. Compartir con otras personas

Si compartes un grupo, sus miembros ven los movimientos, pagos, pagos recurrentes y recibos de ese grupo, las etiquetas de personas de esas entradas y quién añadió cada cosa, además de las metas de ahorro vinculadas al grupo. Los editores también pueden modificar las entradas y añadir dinero a esas metas, y todos en el grupo reciben una notificación cuando se alcanza una meta. La lista de miembros muestra el nombre y el correo de cada miembro y del propietario. Los miembros nunca ven tus otros grupos, presupuestos, otras metas, datos del Asistente, perfil ni ajustes. Puedes quitar a un miembro en cualquier momento, y su acceso termina al instante.

Las entradas de un grupo compartido pertenecen al propietario del grupo. Si sales del grupo o eliminas tu cuenta, lo que añadiste al grupo de otra persona se queda allí sin tu nombre.

9. Cuánto tiempo conservamos los datos

• Tu cuenta y lo que introdujiste: hasta que los elimines o elimines tu cuenta.
• Resumen semanal de IA: se elimina dos semanas después del inicio de su semana.
• Sesiones iniciadas (con dirección IP y dispositivo): se eliminan un día después de caducar. Las sesiones caducan tras 7 días sin uso.
• Invitaciones para compartir que no se aceptaron: se eliminan 30 días después de caducar, de ser rechazadas o de ser retiradas.
• Solicitudes de soporte: se conservan mientras estén abiertas; se eliminan con sus respuestas y archivos adjuntos 2 años después de resolverse o cerrarse y, en cualquier caso, cuando eliminas tu cuenta.
• Informes de errores de la app: hasta 30 días después de la última vez que se observaron.
• Pasos de compra: 180 días. Tras la eliminación de la cuenta dejan de estar vinculados a ti.
• Registro de seguridad: se conserva 2 años para proteger el servicio y después se elimina. Cuando eliminas tu cuenta, se quitan de él tu dirección IP y los datos de tu dispositivo.
• Registros de envío de correos (plantilla, idioma y estado, sin dirección): se eliminan a los 13 meses.
• Hashes del correo y de la clave del dispositivo para la prueba gratuita (HMAC, sin dirección, nombre, identificador de usuario ni identificador de hardware): se conservan tras la eliminación de la cuenta, solo para evitar pruebas repetidas. La marca de «prueba usada» de DeviceCheck para el dispositivo se queda en Apple y no contiene ninguna identidad.
• Lista de supresión de correo: si un correo a tu dirección rebotó o se marcó como spam, un hash con clave (HMAC) de la dirección, para no volver a enviarle nada. No contiene ninguna dirección, se conserva tras la eliminación de la cuenta y solo se usa para proteger el envío de correo.
• Contador de entradas por voz gratuitas (identificador de usuario, un identificador aleatorio por entrada por voz, mes): se elimina con tu cuenta.
• Tu registro de cliente en RevenueCat: se elimina cuando eliminas tu cuenta (se reintenta automáticamente si RevenueCat no está disponible durante un momento). Los recibos de la tienda permanecen en Apple o Google según sus propias políticas.
• Las copias de los proveedores (registros de entrega de correos en Resend, registros del servidor) se conservan según su propia configuración de conservación. Las copias de seguridad de la base de datos se conservan como máximo 30 días y después se eliminan; nunca se usan para recuperar una cuenta eliminada.

10. Eliminar tu cuenta

En la app, abre Menú, toca tu nombre y luego Datos personales › Eliminar cuenta, y confirma con tu contraseña (o, si solo inicias sesión con Google o Apple, volviendo a iniciar sesión con ese método). La eliminación es inmediata y permanente. Se borran tu cuenta, movimientos, pagos, pagos recurrentes, grupos, personas, presupuestos, metas, datos del Asistente, mensajes de soporte y archivos subidos, se elimina tu registro de cliente en RevenueCat y recibes un correo de confirmación. La página de eliminación de cuenta contiene los detalles. Eliminar tu cuenta no cancela una suscripción del App Store o de Google Play, así que cancélala en tu cuenta de la tienda.

11. Tus derechos

Según el RGPD puedes solicitar el acceso, la rectificación, la supresión o una copia de tus datos (portabilidad), la limitación del tratamiento u oponerte a él, y retirar tu consentimiento en cualquier momento sin que ello afecte a lo ocurrido antes.

Según el artículo 11 de la KVKK tienes derecho a saber si se tratan tus datos y a solicitar información al respecto, a conocer la finalidad y si se usan conforme a ella, a saber a quién se transfieren en Turquía o en el extranjero, a solicitar su rectificación y supresión y que estas se comuniquen a los destinatarios, a oponerte a un resultado en tu contra derivado exclusivamente de un análisis automatizado y a reclamar una indemnización por los daños causados por un tratamiento ilícito.

Puedes hacer gran parte de esto en la app: editar o eliminar cualquier entrada, desactivar la IA en los ajustes del Asistente y eliminar tu cuenta. Para obtener una copia de tus datos (acceso y portabilidad), usa Menú › Legal › Exportar mis datos: recibes al momento un único archivo JSON con tu perfil, ajustes, movimientos, pagos, pagos recurrentes, grupos, personas, dinero prestado y pedido prestado, presupuestos, metas, preferencias del Asistente, recuentos de uso de IA, mensajes de soporte, suscripción, pruebas y regalos (los archivos adjuntos se indican por nombre de archivo). Para cualquier otra cosa, usa Menú › Ayuda y soporte › Solicitud de datos (KVKK/RGPD) en la app, que verifica tu identidad a través de tu cuenta, o escribe a [email protected] desde la dirección de tu cuenta. Es gratuito y respondemos en un plazo de 30 días. El Aviso informativo KVKK explica cómo presentar una solicitud por escrito.

Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Junta de Protección de Datos Personales de Turquía (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) o ante la autoridad de protección de datos del lugar de la UE donde vives.

12. Funciones de IA

• La IA se usa para añadir por voz con IA de Premium, el escaneo de recibos, las respuestas de IA del Asistente y el resumen semanal. Todo lo demás funciona en tu teléfono.
• Qué se envía: al añadir por voz con IA, el texto y tus etiquetas de categorías, personas y grupos; al escanear un recibo, solo cuando tocas Escanear recibo, la foto del recibo, el idioma de la app y tu lista de categorías; en el Asistente, tu pregunta y un resumen de tus datos. Nunca tus notas, tu nombre, tu correo ni los datos de tu cuenta.
• Antes de la primera solicitud de IA, la app te explica qué se envía, qué no se envía nunca y quién lo recibe, y te pregunta «Permitir» o «Ahora no». Hasta que lo permitas, nuestro servidor rechaza las solicitudes de IA.
• Las solicitudes pasan por OpenRouter (Estados Unidos) a un proveedor de modelos, que puede estar en Estados Unidos o en otro país. Pedimos a OpenRouter que las dirija solo a proveedores que no recopilan tus solicitudes ni las usan para entrenar. Los modelos que usamos pueden cambiar.
• Qué conservamos para la IA: registros de uso (función, modelo, número de tokens y coste), cuándo permitiste las funciones de IA y qué versión de la explicación viste, y tus valoraciones de las respuestas (nunca el texto de la pregunta ni de la respuesta).
• Para desactivar la IA: Asistente › icono de ajustes › Funciones de IA. La app usará entonces sus funciones en el dispositivo. Si alguna vez cambia lo que enviamos, la app te lo volverá a preguntar.
• La IA no se usa para tomar decisiones sobre ti con efectos jurídicos o efectos significativos similares.

13. Seguridad

Las conexiones con nuestros servidores están cifradas. Las contraseñas se guardan como hashes unidireccionales, los códigos de inicio de sesión se guardan como hash, las sesiones caducan tras 7 días sin uso, y el inicio de sesión, el registro y el restablecimiento de contraseña tienen límites de frecuencia. Solo se puede acceder a los archivos subidos mediante enlaces privados que caducan en minutos, y cada solicitud se comprueba contra la cuenta con sesión iniciada. Estas comprobaciones están cubiertas por pruebas automatizadas. Al cerrar sesión se eliminan tus datos del teléfono.

Ningún sistema es totalmente seguro. Si una brecha afecta a tus datos personales, te informaremos a ti y a la autoridad competente según exija la ley; conforme a la KVKK, lo notificamos a la Junta en un plazo de 72 horas desde que tenemos conocimiento.

14. En tu teléfono

El bloqueo de la app usa Face ID, Touch ID o tu código a través de iOS. La app solo sabe si el desbloqueo funcionó, nunca recibe datos biométricos. Ocultar importes es un ajuste que se guarda en tu teléfono.

El widget de la pantalla de inicio lee una pequeña copia guardada en tu teléfono: los títulos, importes y fechas de vencimiento de los próximos pagos y los totales de este mes. No se guarda nada para él con el plan gratuito o si has cerrado sesión, nada en absoluto mientras el bloqueo de la app está activado, y ningún importe mientras Ocultar importes está activado.

Los atajos de Siri solo abren la app en la pantalla adecuada.

15. Menores

MoneyRemind está pensada para adultos (mayores de 18 años) y no está dirigida a menores. No recopilamos conscientemente datos de menores de 18 años. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

16. Este sitio web: cookies y almacenamiento local

Este sitio web no usa cookies publicitarias ni de seguimiento y utiliza Cloudflare Web Analytics, un servicio sin cookies y respetuoso con la privacidad, para estadísticas de visitas anónimas y agregadas (páginas, referente, país, tipo de dispositivo, rendimiento). Cloudflare Web Analytics no instala cookies y no identifica a los visitantes. El propio sitio establece una cookie, NEXT_LOCALE, que recuerda tu idioma, y guarda tu elección de tema claro u oscuro en el almacenamiento local de tu navegador. Las fuentes se sirven desde este sitio, así que no se hace ninguna solicitud a Google. Nuestro proveedor de alojamiento trata los registros de solicitudes habituales (como la dirección IP y el navegador) para servir y proteger el sitio.

17. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba. Si un cambio es importante, te lo comunicaremos en la app antes de que entre en vigor.