Politica de Privacidad

📋 Que datos tratamos y por que?

1. Cuenta de usuario

Al registrarte mediante Google o Apple, recibimos tu correo electronico y un identificador unico de usuario proporcionado por el proveedor de autenticacion. Necesario para crear y mantener tu cuenta.

2. Datos financieros del hogar

Los gastos, ingresos, presupuestos y categorias que introduces se almacenan cifrados de extremo a extremo (AES-GCM). La clave de cifrado se genera a partir de tu sesion y nunca abandona tus dispositivos en texto claro. Ni nosotros ni el proveedor de infraestructura pueden acceder a tus datos financieros.

3. Escaneo de tickets (funcion opcional)

Si usas "Escanear Ticket", la imagen del ticket se transmite por HTTPS a la API de Google Gemini Vision para extraer texto e importes. Esta imagen:

• No se almacena en nuestros servidores ni en los de Google de forma permanente.
• Se procesa en tiempo real y se descarta una vez extraida la informacion.
• Google aplica su propia politica: policies.google.com/privacy

Esta funcionalidad es completamente opcional. Puedes introducir gastos manualmente.

🗄 Donde se almacenan los datos?

Los datos se almacenan en servidores de Supabase, Inc. en la region de la Union Europea (EU Central). En caso de transferencia a terceros paises, se aplican las Clausulas Contractuales Tipo de la Comision Europea (Art. 46.2.c RGPD).

Mas informacion: supabase.com/privacy

⏱ Durante cuanto tiempo conservamos los datos?

Conservamos tus datos mientras tu cuenta este activa. Si solicitas la eliminacion, todos tus datos se borraran en un plazo maximo de 30 dias, salvo que exista obligacion legal de conservarlos.

🔒 Seguridad

• Cifrado de extremo a extremo (AES-GCM) de todos los datos financieros.
• Transmision cifrada (HTTPS/TLS) en todo momento.
• Autenticacion OAuth 2.0 (Google / Apple).
• Row Level Security en la base de datos: cada usuario solo accede a sus datos.
• La clave de cifrado nunca se almacena en texto claro en ningun servidor.

👶 Menores de edad

Esta aplicacion no esta dirigida a menores de 16 anos. Si detectas que un menor ha proporcionado sus datos, contactanos en [email protected] para eliminarlos.

📢 Publicidad (estado actual y futuro)

La version actual de GrowCash no muestra publicidad ni utiliza identificadores publicitarios. Si en versiones futuras se anaden anuncios, esta politica se actualizara con al menos 15 dias de antelacion y se solicitara el consentimiento necesario conforme al RGPD.

⚖ Tus derechos

En virtud del RGPD y la LOPDGDD tienes derecho a:

• Acceso: saber que datos tenemos sobre ti.
• Rectificacion: corregir datos inexactos.
• Supresion: solicitar la eliminacion de tus datos.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposicion y limitacion: limitar o oponerte al tratamiento en los casos previstos.
• Retirar el consentimiento en cualquier momento para funciones basadas en el.

Para ejercer cualquier derecho: [email protected]

Reclamaciones ante la AEPD: aepd.es

🔄 Cambios en esta politica

Si modificamos esta politica, lo notificaremos mediante un aviso en la aplicacion con al menos 15 dias de antelacion a la entrada en vigor de los cambios.