Política de privacidad

Lo que Budgiva registra, por qué, dónde y cómo recupera usted el control.

Última actualización: 26 de septiembre de 2026

Esta traducción se ofrece solo a título informativo. En caso de discrepancia, prevalece la versión francesa.

1. Quién es responsable de sus datos

Budgiva lo edita un particular, a título no profesional y sin ánimo de lucro. De conformidad con el artículo 6 III 2 de la ley francesa para la confianza en la economía digital (loi pour la confiance dans l’économie numérique), sus datos de identificación obran en poder del proveedor de alojamiento, que está sujeto al secreto profesional respecto de ellos.

Para cualquier pregunta sobre sus datos, o para ejercer sus derechos, escriba a contact@budgiva.com. Toda solicitud recibe respuesta en el plazo de un mes, de conformidad con el RGPD.

Proveedores de alojamiento

• Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, Estados Unidos. Aloja los archivos de la interfaz.
• Supabase Pte. Ltd. — 65 Chulia Street, #38-02/03, OCBC Centre, Singapur 049513. Aloja la base de datos, en su región europea (véase el punto 4).

2. Qué datos se registran

Casi todos los datos siguientes proceden de usted; las tres últimas filas de la tabla las añade la aplicación. Ninguno se deduce de su comportamiento, se compra o se recoge en otro lugar.

Lo que nunca se registra

• Ningún dato bancario. Budgiva no se conecta a ningún banco y nunca pide credenciales bancarias. No hay nada que vincular.
• Ningún dato de pago, ni número de tarjeta.
• Ningún resultado de proyección. Las proyecciones, las diferencias y las fechas en que se alcanzarán los objetivos se recalculan cada vez que se muestran, a partir de sus cifras. No se almacenan en ningún sitio.
• Ningún dato de localización, ningún perfil publicitario.

Algunos elementos registrados no proceden de lo que usted introduce: el registro de los recordatorios que se le han enviado (punto 6), el contador de uso del agente IA, el plan registrado en su cuenta y el registro técnico de un fallo de visualización. Ninguno contiene una cifra de su presupuesto ni una etiqueta que usted haya escrito.

3. Sobre qué base jurídica

• La ejecución del contrato (artículo 6.1.b del RGPD) para todo lo necesario para el funcionamiento: su cuenta y sus datos financieros. Sin ellos, la aplicación sencillamente no puede calcular nada.
• El interés legítimo (artículo 6.1.f) para la seguridad del servicio: impedir los accesos no autorizados y los abusos.
• También el interés legítimo (artículo 6.1.f) para el recordatorio mensual. Un presupuesto que ya no se actualiza deja de servir sin avisar, y este correo es lo único que se lo indica. No vende nada ni promociona nada. Puede oponerse a él en cualquier momento, sin dar ningún motivo y sin escribirnos: el punto 6 explica cómo.
• También el interés legítimo (artículo 6.1.f) para el buen funcionamiento del servicio: saber que se ha producido un fallo de visualización. Sin este registro, una aplicación averiada sigue así hasta que a alguien se le ocurre escribirnos. No contiene ni importes, ni etiquetas, ni el contenido del fallo, y no se toma ninguna decisión sobre usted a partir de él.

4. Dónde se alojan sus datos

Sus datos se almacenan en Supabase, en la región eu-west-1 (Irlanda), es decir, dentro de la Unión Europea.

Solo una cosa sale del Espacio Económico Europeo, y solo si usted la utiliza: lo que escribe en el agente IA —o lo que le dicta, en cuyo caso su grabación se envía tal cual— se transmite a OpenAI, en Estados Unidos, junto con los importes de su mes en curso, su capital, su objetivo, sus registros de saldo, el idioma que ha elegido y, si lo ha indicado, su nombre. Nada más de lo que registra la aplicación sale de Europa: ni sus escenarios guardados, ni el importe de sus gastos puntuales, ni las etiquetas que ha escrito en sus líneas de ingresos y gastos. El detalle figura en el punto 5.

Una salvedad, que vale para cualquier correo electrónico del mundo: un mensaje que usted nos envía —una respuesta a un recordatorio, una solicitud a contact@budgiva.com— viaja como viaja el correo electrónico y llega a un buzón corriente que no está alojado en Europa. No es un dato que trate la aplicación: es una carta que usted envía. Lo decimos porque la frase anterior, sin esta salvedad, se leería de forma más amplia de lo que es.

La aplicación recurre a cuatro proveedores, y a ninguno más:

5. El agente IA

La pantalla Agente IA es la única de la aplicación que recurre a un servicio externo. En cuanto envía en ella un mensaje, dos cosas se envían a OpenAI: el texto que acaba de escribir, con los pocos intercambios anteriores de la misma conversación, y un resumen en cifras de su mes en curso.

Las líneas pendientes de su confirmación forman parte de esos intercambios anteriores: cuando el agente le ha propuesto líneas y usted le responde —«no, la compra son 450»—, se reenvían con su mensaje, en la forma en que él las escribió, para que sepa de cuál habla usted. Su etiqueta es la que él produjo, y no se puede modificar en pantalla: ninguna etiqueta escrita por usted puede figurar en ellas. En ese momento todavía no se ha guardado nada.

Desde el 20 de septiembre de 2026, el agente también responde sobre los meses venideros: «¿cuánto tendré apartado en diciembre?», «¿y si cancelo esta suscripción?». Esos importes no se le transmiten: es la aplicación la que los calcula en su dispositivo, a partir de sus cifras, y el modelo nunca recibe una proyección. Solo recibe la pregunta tal como la entendió: un mes, un importe que usted mismo ha dicho, una categoría. En cambio, la respuesta que le muestra contiene esos importes calculados, y esa respuesta forma parte de los intercambios anteriores: si continúa la conversación, se reenvía con su siguiente mensaje. Dicho de otro modo, un importe futuro puede salir de su dispositivo, pero solo después de habérsele mostrado, y solo si continúa el intercambio.

Este resumen acompaña a cada mensaje, y no solo a las peticiones de lectura. Es una consecuencia directa de cómo funciona el agente: una sola instrucción cubre todos los casos, y es el modelo quien reconoce si usted describe un gasto, si corrige uno o si hace una pregunta sobre su mes. Necesita, por tanto, las cifras en el momento en que lee su frase. Mientras no haya guardado ninguna línea, no hay resumen y no se transmite nada de ese tipo.

Este resumen se calcula en su dispositivo y contiene: el mes de que se trata, la moneda, el total de sus ingresos y de sus gastos que se repiten cada mes, la diferencia entre ambos, y el importe de cada categoría con su porcentaje. Las categorías se designan en él con los nombres fijos de la aplicación —«Vivienda», «Supermercado y comida», «Salario»—, nunca con lo que usted haya escrito en sus líneas.

Desde el 20 de septiembre de 2026, contiene también su capital disponible y la fecha en que lo registró, su objetivo —su nombre, el importe previsto y el mes previsto— y sus registros de saldo: el mes y el importe del último, y cuántos ha registrado. Cada uno solo figura si usted lo ha indicado.

Hasta entonces, estos tres quedaban excluidos. Se incluyen para que el agente pueda responder a «¿cuánto tengo apartado?» y registrar el capital que usted le dicta, en lugar de rechazar las preguntas más naturales de una aplicación de presupuesto. El nombre de su objetivo es el único texto escrito por usted que sale en este resumen, y sale por una razón precisa: una respuesta que dijera «su objetivo» sin nombrarlo no serviría de nada. Las etiquetas de sus líneas de ingresos y gastos, en cambio, siguen sin enviarse.

Cuando describe su situación en unas pocas frases para que se transforme en líneas de presupuesto, usted revisa y confirma cada línea antes de que se guarde nada. El agente también puede corregir o eliminar una línea existente: «mi alquiler ha subido a 850», «ya no tengo la cuota del gimnasio». En ese caso designa una categoría, nunca una línea: no ve ninguna de sus etiquetas, y es su dispositivo el que encuentra las líneas afectadas y se las presenta. Tampoco aquí se modifica ni se elimina nada antes de que usted lo confirme.

Se transmite el idioma de su cuenta. Es una novedad desde el 22 de septiembre de 2026, y es lo que permite al agente responderle en el idioma que usted ha elegido en lugar de en el de su mensaje. No es ni un importe ni un texto suyo: es uno de los tres valores «francés», «inglés» o «español», el mismo que el del selector de sus Ajustes. Se envía con cada mensaje, incluso si nunca ha tocado ese ajuste; en ese caso, el valor transmitido es el francés.

Se transmite su nombre, si lo ha indicado. Es una novedad desde el 15 de septiembre de 2026, y es el único dato transmitido que le identifica: sirve para que el agente le salude y le responda por su nombre. Solo se envía si usted lo ha escrito: el campo «Su nombre» de los Ajustes es opcional, y dejarlo vacío, o borrarlo, basta para que no se transmita nada más. La bienvenida del agente, por su parte, le saluda desde su dispositivo: ese saludo no depende de ningún envío.

Si dicta, también se envía su voz. Es una novedad desde el 15 de septiembre de 2026. Pulsar el micrófono graba lo que usted dice y envía esa grabación a OpenAI, que la transcribe y devuelve el texto. Ese texto se coloca en el campo de entrada, donde usted lo relee y lo corrige; no se envía nada al agente hasta que usted pulsa enviar. La grabación solo sirve para escribir lo que ha dicho: no se comprende, ni se interpreta, ni se compara con nada.

Esta grabación no se conserva en ningún sitio: ni en la base de datos, ni en nuestros archivos, ni en nuestros registros. No sobrevive a la petición que la transporta. El micrófono solo se abre cuando usted lo pulsa, su navegador le pide antes su autorización y la grabación se detiene sola al cabo de un minuto. Lo decimos porque una voz dice más que un texto: lleva las palabras, y lleva también con qué reconocer a la persona que las pronuncia.

Lo que nunca se transmite, sea cual sea el uso:

• su dirección de correo electrónico, ni su identificador de cuenta;
• las etiquetas que usted ha introducido en sus líneas: es el único lugar donde puede aparecer el nombre de una persona, de un empleador o de un profesional sanitario;
• sus escenarios guardados y sus nombres, el importe de sus gastos puntuales y cualquier mes distinto del mes en curso, incluidos los meses venideros, que el agente solo obtiene después de habérselos mostrado a usted (véase más arriba). En cambio, el resumen transmite el número de gastos puntuales registrados, sin ningún importe: es lo que permite al agente decirle que su lectura no los tiene en cuenta;
• absolutamente nada si usted no abre esta pantalla.

Dicho de otro modo: importes, categorías, el idioma de su cuenta y su nombre si lo ha indicado; nunca sus etiquetas, y nunca su historial. Atención, no obstante —lo que usted escribe en el campo se envía tal cual—: no escriba en él nombres ni información de salud.

La conversación no se registra ni por nuestra parte ni en su cuenta: ni la pregunta, ni el resumen transmitido, ni la respuesta. Se queda en su navegador, en el almacenamiento de sesión: sobrevive a una recarga de la página, para que no pierda el hilo al volver de otra pantalla, y desaparece cuando cierra la pestaña, cuando cierra la sesión y cuando elimina su cuenta. Solo sale de él con cada nuevo mensaje, en forma de los pocos intercambios anteriores descritos más arriba. Solo se guardan las líneas que usted confirma expresamente, exactamente como si las hubiera introducido a mano.

Sus intercambios no sirven para entrenar los modelos de OpenAI: es el ajuste por defecto de su interfaz de programación, y no hemos activado ningún intercambio de datos. OpenAI conserva, en cambio, las peticiones hasta 30 días con fines de detección de abusos, y después las elimina. Este tratamiento se realiza en Estados Unidos, en el marco de las cláusulas contractuales tipo de la Comisión Europea, el marco previsto por el RGPD para este caso. No prometemos ninguna fecha de paso a un tratamiento europeo: lo que aquí se escribe describe lo que es, no lo que vendrá.

El agente nunca da asesoramiento financiero, ni recomendaciones de inversión. Convierte sus frases en líneas de presupuesto y describe sus propias cifras: nunca le dice lo que debería hacer con ellas. No compara sus gastos con ninguna media y no cita ninguna cifra que no proceda de lo que usted ha introducido: cada importe que enuncia lo calcula la aplicación, y se comprueba antes de mostrárselo.

6. El recordatorio mensual

Si lo deja activo, Budgiva le envía un correo electrónico para avisarle de que su seguimiento empieza a quedarse desfasado. Es el único envío que la aplicación hace por iniciativa propia: todos los demás responden a una acción suya. Por eso merece describirse por completo.

Qué lo activa

Una tarea automática revisa cada hora las cuentas que hay que avisar. Solo selecciona la suya si se cumplen todas estas condiciones: el recordatorio está activo en sus Ajustes, su cuenta tiene más de treinta días, tiene al menos una línea de presupuesto, y su último registro de saldo —en su defecto, su capital; en su defecto, la creación de la cuenta— tiene más de veinticinco días. El envío sale a las 8 de la mañana según su hora, calculada con la zona horaria registrada en su perfil, y no a las 8 de la mañana del servidor.

Su frecuencia es la que usted ha elegido: como máximo uno al mes, o uno al trimestre. Y se detiene solo: después de dos recordatorios sin efecto, el segundo le anuncia que será el último, y después ya no se envía nada. Se reanudará por sí solo el día en que vuelva a su presupuesto, sin que tenga que volver a pedirlo.

Una excepción: si está suscrito, no se detiene por sí solo. El seguimiento mensual forma parte de lo que usted paga, y dejarle sin noticias hasta la renovación no le haría ningún favor. Para aplicar esta única regla, la tarea consulta si su suscripción está en curso, y nada más de su suscripción. Esté suscrito o no, la opción «Nunca» de sus Ajustes lo detiene en cualquier momento.

Qué contiene

Ningún importe, en ningún sitio: ni en el asunto, ni en el cuerpo, ni en la vista previa que su programa de correo muestra al lado. El mensaje solo incluye una duración: «su último registro de saldo es de hace 125 días». A ello se suman su nombre si lo ha indicado, un enlace a la aplicación y un enlace para detener los recordatorios. No figura ninguna de sus cifras, y una prueba automática comprueba en cada entrega que no se ha colado ningún «€».

No es pudor de redacción. Un correo electrónico atraviesa servidores que no controlamos y se muestra en una pantalla bloqueada: incluir en él un capital equivaldría a exponer, sin sesión y sin contraseña, lo que todo el resto de la aplicación protege tras ambas.

Qué recibe Resend

El recordatorio se envía a través de Resend, como los correos de la cuenta, en la región eu-west-1 (Irlanda). Recibe, por tanto, su dirección y el contenido del mensaje, es decir, aquí, una duración y su nombre. El seguimiento de apertura y el seguimiento de clics están desactivados: no sabemos ni si lo ha abierto ni si ha hecho clic. El punto 9 describe el único rastro que puede dejar la imagen de nuestros correos, y por qué no le identifica.

Qué conservamos

Un registro de envío por recordatorio: el mes de que se trata, si se envió o no, la antigüedad que anunciaba el mensaje y el identificador que nos devolvió el servicio de envío. Ningún importe. Este registro es lo que impide escribirle dos veces el mismo mes, y lo que permite que un envío interrumpido por una avería se reanude en lugar de perderse. Desaparece con su cuenta.

Si responde

El recordatorio acepta respuestas: llegan a contact@budgiva.com, la misma dirección que el punto 1 indica para ejercer sus derechos; una sola puerta, en lugar de una segunda que vigilar. El trayecto pasa por Cloudflare Email Routing, que encamina el correo entrante de budgiva.com hasta un buzón corriente. Lo que usted escriba en esa respuesta nos llega, por tanto, íntegro, como cualquier correo electrónico: ponga en él solo lo que aceptaría enviar por correo electrónico. Nada le obliga a responder: detener los recordatorios no requiere ningún mensaje.

Cómo detenerlo

Tres vías, todas inmediatas, sin plazo y sin tener que justificarse:

• Desde la pantalla Ajustes, con un interruptor; es también ahí donde se elige la frecuencia.
• Desde el enlace al pie del mensaje, que funciona sin iniciar sesión: lleva una firma que solo es válida para su cuenta.
• Desde el botón de su programa de correo, si muestra uno: nuestros recordatorios llevan las cabeceras estándar que lo activan.

Desactivar los recordatorios no afecta a nada más: ni a su cuenta, ni a sus datos. Seguirá recibiendo los correos que usted mismo solicite: una confirmación de dirección, un restablecimiento de contraseña.

7. Cuánto tiempo se conservan

• Mientras exista su cuenta. Sus datos siguen a su disposición, sin límite de tiempo, mientras utilice el servicio.
• Borrado inmediato a petición suya. «Borrar mis datos financieros» elimina definitivamente capital, ingresos, gastos, eventos, registros de saldo, objetivo y escenarios guardados, conservando su cuenta.
• Los registros de envío de los recordatorios (punto 6) se conservan mientras exista su cuenta y desaparecen con ella. «Borrar mis datos financieros» no los toca: no contienen ninguna cifra, y borrarlos volvería a abrir la puerta a un duplicado.
• Los registros técnicos de fallos (punto 2) se conservan mientras exista su cuenta y desaparecen con ella. «Borrar mis datos financieros» no los toca: no contienen ninguna de sus cifras, y borrarlos eliminaría el rastro de un defecto que aún no hemos corregido.
• Eliminación de la cuenta. Elimina su cuenta y la totalidad de sus datos, en una sola operación irreversible. No se conserva ninguna copia.

8. Quién puede ver sus datos

Nadie más que usted. Cada tabla de la base de datos está protegida por un aislamiento estricto a nivel de fila: técnicamente, una consulta hecha con la cuenta de otra persona no devuelve ninguna de sus filas. Esta protección se verifica mediante pruebas automáticas ejecutadas contra la base de datos real.

Una excepción, que no es una transmisión. El editor, responsable de estos datos, puede leer el registro técnico de fallos (punto 2) para corregir la aplicación; es, de hecho, el único dato de esta página que usted no puede consultar por sí mismo en la aplicación. En él ve una fecha, una pantalla, un tipo de error, una versión y una posición en el código: nunca un importe, nunca una etiqueta, nunca el contenido del fallo. Si le escribimos a raíz de un fallo, le diremos de dónde lo sabemos.

Sus datos no se venden ni se alquilan, y nunca sirven para entrenar un modelo de inteligencia artificial: ni los nuestros, pues no tenemos ninguno, ni los de nuestros proveedores.

No se transmiten a nadie. Dos proveedores ven una parte de ellos para hacer su trabajo, y el punto 4 los nombra: Resend, que envía nuestros correos y recibe, por tanto, su dirección y el contenido del recordatorio mensual —una duración y su nombre, nunca un importe (punto 6)—; y OpenAI, si utiliza el agente IA, que recibe lo que usted escribe en él y los importes de su mes en curso (punto 5). Nadie más, por ningún concepto.

9. Cookies y almacenamiento local

Budgiva no instala ninguna cookie publicitaria ni de medición de audiencia. Por tanto, no hay ningún banner de consentimiento que mostrar.

La aplicación utiliza únicamente el almacenamiento de su navegador para:

• mantener su sesión abierta entre dos visitas —lo que guarda en este navegador su dirección de correo, el identificador de su cuenta y los tokens que prueban su conexión— y recordar el código de un solo uso que vincula este navegador con el enlace de confirmación o de restablecimiento que le enviamos por correo;
• recordar su preferencia de tema claro u oscuro;
• recordar el idioma de su cuenta, para abrir la aplicación directamente en ese idioma en la siguiente visita y, una vez cerrada la sesión, mostrarle la página de acceso en ese idioma; como el tema, se conserva en el dispositivo tras cerrar la sesión, e incluso tras eliminar la cuenta: no es más que una preferencia de visualización;
• recordar la oferta cuyo botón pulsó en nuestra página de inicio, hasta que se una a su cuenta la próxima vez que se abra la aplicación en este navegador; después se olvida allí;
• conservar la conversación del agente IA mientras la pestaña esté abierta, para que una recarga o el paso por otra pantalla no le haga perder el hilo (punto 5) — y, en el mismo lugar, el aviso de una línea mensual convertida en puntual cuyo final no pudo guardarse, para proponerle hacerlo de nuevo;
• anotar, mientras la pestaña esté abierta, la hora a la que una página se recargó porque un archivo del sitio no pudo cargarse —la mayoría de las veces tras una actualización—, para no recargarla en bucle;
• conservar una copia de los archivos públicos del sitio —la página de la aplicación, sus scripts, sus hojas de estilo y su tipografía, esta política, las condiciones de uso y la página «Acerca de»—, para que el sitio se abra incluso sin conexión. Son los mismos archivos para todo el mundo: no contienen ninguno de sus datos ni ninguna de sus cifras;
• desde el 26 de septiembre de 2026, recordar, cuando usted elige «Conservar mi capital» ante un registro de saldo más reciente que su capital, ese registro y su importe, para que no se le vuelva a hacer la misma pregunta cada vez que abra la aplicación. Esta elección se borra cuando usted cierra la sesión, cuando elimina su cuenta y cuando borra sus datos financieros.

Hasta el 4 de septiembre de 2026 figuraba aquí otro uso: recordábamos cuál de nuestras tres frases de bienvenida se le había mostrado, para que no cambiara ante sus ojos. El sorteo se ha suprimido, la frase es ahora la misma para todo el mundo, y esa entrada de almacenamiento ya no existe. Lo señalamos en lugar de borrarlo en silencio: ese día, este punto pasó a describir menos de lo que describía, nunca más.

A la inversa, tres usos de la lista anterior —el idioma, la oferta elegida y la recarga tras una actualización— existían antes de figurar aquí: no se añadieron hasta el 26 de septiembre de 2026. De los tres, solo la oferta elegida sale de su dispositivo: se copia en su cuenta y se borra del navegador. La copia sin conexión, existente desde el 1 de septiembre de 2026, y el código de acceso de un solo uso, existente desde la apertura del servicio, están en el mismo caso: solo se describen aquí desde el 26 de septiembre de 2026.

Esta información se queda en su dispositivo, con cuatro excepciones: los tokens de sesión, que su navegador presenta a Supabase, que gestiona su acceso (punto 4), para probar que es usted y renovar su sesión; el código de un solo uso, que le presenta una sola vez, cuando abre el enlace recibido por correo; la oferta elegida, copiada en su cuenta; y los últimos intercambios con el agente, que se envían de nuevo con cada mensaje (punto 5). Borrar los datos de su navegador la elimina, sin afectar a su cuenta.

La tipografía se sirve desde nuestro propio dominio: durante su visita no se envía ninguna petición a un servicio de terceros.

Las imágenes de nuestros correos

Los correos de la cuenta —confirmación de dirección, contraseña olvidada— contienen una sola imagen: nuestro logotipo, servido desde budgiva.com. Hay que decirlo claramente, porque es un mecanismo del que rara vez se habla: cuando su programa de correo muestra esa imagen, la pide a nuestro proveedor de alojamiento, que registra la petición. Nos enteramos, por tanto, de que se ha abierto un correo.

Lo que este mecanismo no hace, y esa es la diferencia que importa. Nuestro logotipo es el mismo archivo para todo el mundo: su dirección no contiene ningún identificador, así que no permite vincular la apertura a nadie. Es precisamente lo que distingue una imagen de marca de un píxel de seguimiento: una imagen invisible de un píxel por uno, cuya dirección lleva un código propio de cada destinatario. No utilizamos ninguno. El seguimiento de apertura y el seguimiento de clics están desactivados en nuestro servicio de envío, lo que significa que los enlaces de nuestros correos le llevan adonde dicen, sin pasar por una dirección de recuento.

Si aun así le molesta, bloquear la visualización de imágenes en su programa de correo —la mayoría lo hace por defecto— basta para suprimir ese rastro: nuestros correos siguen siendo perfectamente legibles sin su logotipo.

10. Sus derechos

El RGPD le otorga los siguientes derechos, que puede ejercer en cualquier momento.

• Acceso y rectificación: sus datos se pueden ver y modificar directamente en la aplicación, sin intermediarios.
• Supresión: desde Ajustes, de inmediato, sin tener que solicitarla.
• Acceso: sus datos se pueden ver y modificar directamente en la aplicación, sin intermediarios. Dos registros técnicos son la excepción y no se muestran en ella: el de los recordatorios enviados (punto 6) y el de los fallos (punto 2). Escríbanos a la dirección del punto 1 para obtener una copia.
• Portabilidad: escríbanos a la dirección indicada en el punto 1 para obtener una copia de sus datos en un formato legible por máquina.
• Oposición y limitación del tratamiento.
• Reclamación: puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos, si considera que no se respetan sus derechos.

11. Seguridad

• Todas las comunicaciones se cifran en tránsito (HTTPS obligatorio).
• Las contraseñas nunca se almacenan en claro, ni son accesibles para nadie.
• El aislamiento entre cuentas lo aplica la propia base de datos, y no el código de la aplicación: un error de programación no puede, por tanto, exponer los datos de otra cuenta.

Ningún sistema es infalible. En caso de violación de datos que pueda suponer un riesgo para sus derechos, se le informará lo antes posible, de conformidad con el artículo 34 del RGPD.

12. Modificaciones

Esta política puede evolucionar con el servicio. La fecha de la última actualización figura al principio de esta página. Todo cambio sustancial se le comunicará por correo electrónico o en la aplicación antes de su entrada en vigor.

Lo que se ha anunciado, y cuándo

Septiembre de 2026: el registro de los fallos de visualización. Descrito en el punto 2 desde el 4 de septiembre, entonces no registraba nada: el código rechazaba el registro. Se muestra un aviso en la aplicación, en la pantalla de llegada, y el registro comienza el 12 de septiembre de 2026. El aviso y el código leen la misma fecha, de modo que la aplicación no puede registrar mientras sigue anunciando esa fecha como futura. Este aviso desaparece por sí solo en esa fecha; la descripción que sigue permanece en sus Ajustes.

Lo que se registra a partir de entonces: el lugar del código donde se ha bloqueado la visualización, la pantalla afectada, el nombre técnico del error y la versión de la aplicación. Ni el mensaje de error, ni su detalle, ni la dirección de la página; por tanto, ninguno de sus importes y ninguna de sus etiquetas. El punto 2 da el detalle, el punto 7 su plazo de conservación, y el punto 10 cómo solicitar su supresión.