Política de privacidad

1. Datos que recogemos

Solo recogemos datos personales en la medida necesaria para ofrecer las funciones concretas de la app. Según las funciones que uses, podemos recoger las siguientes categorías:

1. Datos de cuenta e identidad

Cuando te registras o inicias sesión para usar funciones en línea como los libros compartidos, el asistente de IA o la cuenta entre dispositivos, recogemos, según el método elegido:

• Iniciar sesión con Apple: el identificador de usuario que devuelve Apple y el nombre y el correo que decidas facilitar (puedes usar la dirección oculta de Apple).
• Iniciar sesión con WeChat: el identificador de usuario que devuelve WeChat (UnionID / OpenID), tu apodo y tu foto de perfil.
• Registro o inicio de sesión con correo: tu dirección de correo, la contraseña que definas (que guardamos solo como hash cifrado con bcrypt, nunca en texto claro) y el código de un solo uso para verificar el correo (guardamos únicamente su hash, con validez breve).
• Datos del perfil: el apodo y la foto que configures, y el nombre con el que te muestras en los libros compartidos.

2. Datos contables y financieros

Para las funciones principales, los datos que creas en la app incluyen cuentas y saldos, movimientos de ingresos y gastos (importe, tipo, categoría, fecha, nota), libros, presupuestos, préstamos y sus contactos, divisas, etc. En los libros sin colaboración, estos datos se guardan de forma predeterminada solo en tu dispositivo (y pueden sincronizarse mediante tu iCloud) y no se suben a nuestros servidores.

3. Datos de libros compartidos

Cuando creas o te unes a un libro compartido, para sincronizar los datos entre miembros se suben a nuestros servidores: el nombre y los ajustes del libro, los movimientos que registres en él (importe, categoría, fecha, nota, ubicación, imágenes, etc.), el reparto de gastos y las liquidaciones, la pertenencia y el rol de cada miembro, las invitaciones y solicitudes de acceso, y la actividad y los mensajes internos del libro. Esta información se comparte con los demás miembros de ese libro.

4. Imágenes

Cuando añades un recibo o una foto a un movimiento, configuras una foto de perfil o una portada de libro, o envías una captura con tus comentarios, la imagen elegida se sube y se almacena. Si pertenece a un libro compartido o debe reconocerla la IA, se sube al servicio de almacenamiento de objetos que utilizamos y puede pasar por revisión de contenido. Las imágenes de libros solo locales se guardan de forma predeterminada en el dispositivo.

5. Datos de ubicación

• Ubicación del movimiento (opcional): si al registrar decides añadir el lugar del gasto, guardamos el nombre, la dirección y las coordenadas del lugar elegido. Esta función requiere el permiso de ubicación «mientras se usa la app» y puedes no utilizarla.
• Ubicación aproximada: por motivos de seguridad y estadística operativa, nuestros servidores deducen el país o la ciudad aproximados a partir de la IP con la que inicias sesión. Es una estimación aproximada basada en IP, no una localización precisa.

6. Datos de voz

Cuando usas el registro por voz, la app recurre al reconocimiento de voz del sistema para convertir el audio en texto. Siempre que es posible, el reconocimiento se hace en el propio dispositivo; el texto resultante se entrega al asistente de IA como entrada tuya (véase «Funciones de IA y tratamiento de datos»).

7. Datos del dispositivo y registros

• Identificador de notificaciones: al activar las notificaciones recogemos el token de notificaciones del dispositivo (APNs Device Token) para poder enviártelas.
• Datos de suscripción y transacción: al comprar una suscripción o funciones avanzadas, la transacción la procesa Apple y guardamos los identificadores necesarios para el estado de la suscripción (identificador de transacción original, identificador de producto, estado y fecha de vencimiento). No recogemos datos de tu tarjeta ni de tu medio de pago: del pago se encarga Apple.
• Datos técnicos y de registro: para mantener el servicio seguro y estable, los servidores pueden registrar la información técnica imprescindible de cada acceso, como la dirección IP, la hora de la solicitud, el identificador de dispositivo o cliente (User-Agent), la versión de la app, la versión del sistema operativo y la plataforma.
• Comentarios: cuando envías comentarios, recogemos el texto que escribes, los datos de contacto que quieras dar y la versión de la app, la plataforma y la versión del sistema para poder localizar el problema.

No recogemos datos personales ajenos a las funciones de la app, ni integramos publicidad de terceros ni SDK de analítica para el seguimiento entre aplicaciones.

2. Cómo usamos los datos

Usamos los datos recogidos con estos fines:

• Ofrecer las funciones principales: registrar y mostrar tus ingresos y gastos, cuentas, presupuestos, préstamos y análisis estadísticos.
• Cuenta e inicio de sesión: crear y verificar tu cuenta, mantener la sesión iniciada y proteger la seguridad de la cuenta.
• Libros compartidos: sincronizar movimientos, repartos y liquidaciones entre los miembros y mostrar su pertenencia y la actividad.
• Asistente de IA: entender tu lenguaje natural o tus imágenes para ayudarte a registrar rápido, reconocer recibos y consultar y analizar tus finanzas.
• Suscripciones: validar y gestionar tus derechos de suscripción y de las funciones avanzadas.
• Notificaciones: enviarte avisos relacionados con la cuenta, la colaboración y las funciones (puedes desactivarlos en los ajustes del sistema).
• Seguridad y cumplimiento: revisar contenidos, prevenir abusos y fraudes, diagnosticar incidencias y cumplir obligaciones legales.
• Mejorar el servicio: mejorar la experiencia a partir de estadísticas operativas necesarias (volumen de llamadas a la API, uso de funciones); estas estadísticas se tratan de forma agregada.
• Atender comentarios: responder a tus consultas, sugerencias y reclamaciones.

Si quisiéramos usar los datos para otros fines no descritos en esta Política, o usar para otro fin datos recogidos con un fin concreto, te pediríamos antes tu consentimiento.

3. Funciones de IA y tratamiento de datos

La app ofrece un asistente de contabilidad con IA: registro por conversación, registro por voz, registro mediante reconocimiento de recibos o capturas, y consultas y sugerencias de análisis. Para ello, tus entradas se transmiten a través de nuestros servidores a un proveedor externo de modelos de lenguaje que las procesa.

• Qué se envía: el texto de tu conversación con el asistente, el texto transcrito de tu voz y las imágenes de recibos o capturas que aportes para el reconocimiento.
• Instantánea de contexto: para que la IA registre con más precisión, adjuntamos a la solicitud una instantánea con la información local imprescindible de tu libro (nombres de libros y categorías, divisas, resumen de gastos y movimientos recientes), para que el modelo elija la categoría y el libro correctos.
• Proveedor: la capacidad de modelo de lenguaje la presta Alibaba Cloud Computing Co., Ltd. Las claves necesarias para las llamadas se guardan solo en nuestros servidores.
• Registros de uso: para gestionar la cuota y el mantenimiento del servicio, guardamos metadatos de las llamadas a la IA (modelo utilizado, consumo de tokens, duración, éxito o error) con fines de control de cuota y estadística.

Las sugerencias generadas por la IA solo se escriben en tu libro después de que las confirmes. Ten en cuenta que los resultados pueden ser inexactos: revísalos antes de guardar. Puedes optar por no usar las funciones de IA, con lo que este tratamiento no se produce.

4. Almacenamiento y enfoque «local primero»

La app sigue una arquitectura local primero para reducir al máximo los datos personales que se suben a los servidores:

• Datos locales: los libros sin colaboración, las cuentas, los movimientos, los préstamos y los presupuestos se guardan de forma predeterminada solo en tu dispositivo (con SwiftData/Core Data de Apple).
• Sincronización con iCloud: si has iniciado sesión en iCloud, los datos locales pueden sincronizarse entre tus dispositivos mediante CloudKit de Apple y se guardan en tu base de datos privada de iCloud, sujeta a la política de privacidad de Apple, sin que podamos acceder a su contenido.
• Datos en servidor: la información solo se sube y se guarda en nuestros servidores cuando usas funciones que requieren conexión (cuenta, libros compartidos, IA, suscripciones, notificaciones, comentarios).
• Almacenamiento de imágenes: las imágenes que requieren conexión (las de libros compartidos, fotos de perfil, portadas de libros, capturas de comentarios e imágenes pendientes de reconocimiento por IA) se guardan en depósitos privados del servicio de almacenamiento de objetos y se acceden mediante enlaces firmados de validez breve.

Nuestros servidores y los servicios en la nube que utilizamos están ubicados en China continental (véase «Transferencias internacionales de datos»). Solo conservamos tus datos personales durante el tiempo necesario para los fines del tratamiento (véase «Plazo de conservación»).

5. Comunicación de datos y terceros

No vendemos tus datos personales. Solo los compartimos o comunicamos a terceros en los casos siguientes, exigiéndoles que los traten dentro de lo acordado:

1. Con otras personas usuarias

Cuando participas en un libro compartido, tu nombre visible, tu foto de perfil y los movimientos, repartos y liquidaciones que crees en ese libro se muestran al resto de miembros. Elige con cuidado con quién colaboras y qué compartes.

2. Con proveedores (encargados del tratamiento)

• Apple: para el inicio de sesión con Apple, las suscripciones y pagos dentro de la app (StoreKit), las notificaciones (APNs) y la sincronización con iCloud.
• WeChat / Tencent: cuando usas el inicio de sesión o la función de compartir de WeChat, el SDK de la plataforma abierta de WeChat trata la información necesaria para ello.
• Alibaba Cloud: presta los servicios de modelo de lenguaje, almacenamiento de objetos (OSS, en la región de Shanghái) y revisión de contenido (imágenes y textos).
• Servicio de envío de correo: para enviarte códigos de verificación, avisos de cuenta o respuestas a tus comentarios.

3. Comunicación exigida por ley

Podemos comunicar información conforme a la ley cuando lo exija la normativa, una autoridad administrativa o judicial competente, o cuando sea necesario para proteger los derechos legítimos de la app y de sus personas usuarias o el interés público.

4. Cambio de titularidad

Si una fusión, adquisición u operación similar exigiera transferir datos personales, exigiremos a quien los reciba que siga sujeto a esta Política; de lo contrario, le exigiremos que vuelva a recabar tu consentimiento.

6. Revisión de contenidos

Para cumplir la normativa, mantener la seguridad de la comunidad y evitar la difusión de contenidos ilícitos o inapropiados, las imágenes que subas y algunos textos (como el apodo de tu perfil) pueden pasar por un servicio externo de revisión de contenidos (revisión de imágenes y textos de Alibaba Cloud). El contenido considerado infractor puede bloquearse o no llegar a guardarse. Este tratamiento es necesario para prestar un servicio conforme a la ley.

7. Transferencias internacionales de datos

Nuestros servidores y los servicios en la nube que utilizamos (IA, almacenamiento de objetos y revisión de contenidos) están ubicados en la República Popular China (regiones como Shanghái). Por tanto, si usas fuera de China las funciones de la app que requieren conexión, tus datos personales se transferirán y almacenarán en China para su tratamiento.

Además, cuando usas el inicio de sesión con Apple, la sincronización con iCloud, el pago de suscripciones o el inicio de sesión con WeChat, la información correspondiente la tratan Apple, WeChat/Tencent y otros terceros conforme a sus propias políticas de privacidad, y puede almacenarse en tu región o en la que ellos designen. Al empezar a usar esas funciones en línea, entiendes y aceptas dichas transferencias y tratamientos.

8. Plazo de conservación

Conservamos tus datos personales solo durante el tiempo necesario para los fines descritos en esta Política, salvo que la normativa disponga otra cosa:

• Cuenta y datos de servidor vinculados a ella: se conservan mientras exista tu cuenta; al eliminarla, borramos o anonimizamos los datos correspondientes (véase «Eliminación de la cuenta y de los datos»).
• Códigos de verificación por correo: tienen validez breve y se invalidan y eliminan una vez usados o caducados.
• Registros técnicos y estadísticas operativas: se conservan durante un plazo limitado acorde a las necesidades de seguridad y operación, preferentemente de forma agregada.
• Datos locales y en iCloud: los controlas tú; puedes borrarlos desde la app o desde el dispositivo o iCloud.

9. Seguridad de los datos

Aplicamos medidas de seguridad acordes al estándar del sector para proteger tus datos personales: transmisión cifrada por HTTPS/TLS; contraseñas guardadas como hash cifrado (bcrypt), nunca en texto claro; imágenes en depósitos privados accesibles solo mediante enlaces firmados de validez breve; y sesiones y control de acceso basados en tokens.

Pese a nuestros esfuerzos, ten presente que internet no es un entorno absolutamente seguro. Guarda bien tu cuenta y tu contraseña y, si detectas cualquier problema de seguridad, escríbenos cuanto antes por los medios indicados en esta Política.

10. Tus derechos

En la medida en que lo permita la ley aplicable, tienes los siguientes derechos sobre tus datos personales:

• Acceso y consulta: puedes consultar en la app los datos de tu perfil y tus datos contables.
• Rectificación: puedes modificar en la app los datos de tu perfil y los registros que hayas creado.
• Supresión: puedes borrar los registros, imágenes y libros que hayas creado, y eliminar tu cuenta para borrar los datos del servidor.
• Portabilidad: puedes usar la función de exportación de la app para llevarte tus datos contables.
• Retirada del consentimiento: puedes retirarlo desactivando el permiso correspondiente o dejando de usar la función; la retirada no afecta a los tratamientos ya realizados con base en el consentimiento previo.
• Eliminación de la cuenta: puedes eliminarla cuando quieras (véase el apartado siguiente).
• Reclamación y consulta: puedes escribirnos a través de «Contacto» o presentar una reclamación ante la autoridad de control competente.

Responderemos a tu solicitud en un plazo razonable. Por seguridad, es posible que antes tengamos que verificar tu identidad.

11. Eliminación de la cuenta y de los datos

Puedes eliminar tu cuenta cuando quieras. Encontrarás la opción para hacerlo en los «Ajustes» de la app.

Tras eliminarla, borraremos o anonimizaremos los datos personales asociados a tu cuenta que estén en el servidor (incluidos los registros de colaboración que hayas creado), salvo aquello que la normativa obligue a conservar. Ten en cuenta que la eliminación es irreversible; los datos guardados en tu dispositivo y en tu iCloud personal los controlas tú y puedes borrarlos aparte en el dispositivo. Si algunos de tus registros en un libro compartido ya se han integrado en liquidaciones o en el histórico compartido con otros miembros, por integridad del libro pueden permanecer en él instantáneas anonimizadas.

Si tienes algún problema durante el proceso, escríbenos al correo indicado en esta Política y te ayudamos.

12. Permisos del dispositivo

La app puede pedirte los siguientes permisos cuando uses las funciones correspondientes. Puedes denegarlos, aunque entonces no podrás usar esa función; también puedes revocar en cualquier momento los permisos concedidos desde los ajustes del sistema:

• Micrófono: para registrar por voz, convirtiendo lo que dices en texto.
• Reconocimiento de voz: para convertir la voz en texto (preferentemente en el propio dispositivo cuando es posible).
• Ubicación (mientras se usa la app): para buscar lugares cercanos al registrar y guardar el lugar del gasto con el movimiento.
• Fotos: para elegir recibos o imágenes que añadir a un movimiento, poner una foto de perfil o una portada, o enviar comentarios.
• Notificaciones: para enviarte avisos de cuenta, colaboración y funciones.

13. SDK de terceros y servicios de inicio de sesión

Para ofrecer determinadas funciones, la app integra los siguientes servicios o SDK de terceros; el tratamiento que hacen de la información se rige por sus respectivas políticas de privacidad:

• SDK de la plataforma abierta de WeChat (Tencent): para el inicio de sesión y el uso compartido con WeChat; puede tratar identificadores de dispositivo y la información necesaria para ello.
• Servicios del sistema de Apple (Iniciar sesión con Apple, StoreKit, APNs, CloudKit, reconocimiento de voz, etc.): tratados por Apple conforme a su política de privacidad.
• Servicios de Alibaba Cloud (modelo de lenguaje, OSS, revisión de contenidos): para la IA, el almacenamiento de imágenes y la revisión de conformidad, tratando los datos como encargado.
• Visor de imágenes (SKPhotoBrowser): para ver imágenes en local; no recoge datos personales.

La app no integra SDK publicitarios de terceros ni utiliza identificadores de analítica o publicidad para seguirte entre aplicaciones.

14. Protección de menores

La app está dirigida principalmente a personas adultas. No recogemos deliberadamente datos personales de menores de 14 años. Si eres menor de edad, usa la app con el consentimiento y la orientación de tu madre, padre o tutor legal. Si detectamos que hemos recogido datos de un menor sin ese consentimiento, los eliminaremos lo antes posible. Si eres tutor legal y tienes dudas sobre los datos personales de la persona a tu cargo, escríbenos por los medios indicados en esta Política.

15. Cookies y tecnologías similares

La app no usa cookies publicitarias; para mantener la sesión iniciada guardamos los tokens necesarios en una zona segura del dispositivo (como el Llavero). La página web en la que está esta Política solo usa el almacenamiento técnico imprescindible para su funcionamiento básico, no con fines publicitarios ni de seguimiento entre sitios.

16. Actualizaciones de esta Política

Podemos actualizar esta Política cuando sea necesario. Al hacerlo, actualizaremos la fecha de «Última actualización» en la parte superior de esta página; si el cambio es sustancial (por ejemplo, un cambio significativo en los fines, los medios o el alcance del tratamiento), te lo indicaremos mediante un aviso en la app u otro medio destacado. Consulta esta Política de vez en cuando para conocer su versión más reciente. Si sigues usando la app después de que la actualización entre en vigor, aceptas la Política revisada.

17. Contacto

Si tienes dudas, comentarios, solicitudes o quejas sobre esta Política o sobre el tratamiento de tus datos personales, escríbenos y te responderemos lo antes posible:

Correo electrónico: privacy@bluecatapp.com