Política de privacidad
Última actualización: 10 de noviembre de 2026
Responsable
El responsable del tratamiento es [HOLDER NAME], contacto [CONTACT EMAIL]. Consulta el Aviso legal.
Qué guardamos y para qué
| Datos | Finalidad | Base legal | Plazo |
|---|---|---|---|
| Email, passkeys y sesiones | Tu cuenta y el acceso | Contrato (art. 6.1.b RGPD) | Hasta que borres tu cuenta o tras 30 días sin actividad |
| Movimientos, categorías, presupuestos, objetivos y preferencias | El propio servicio | Contrato (art. 6.1.b RGPD) | Igual que el anterior |
| Registros técnicos con tu dirección IP, guardados por nuestro proveedor de alojamiento | Seguridad | Interés legítimo (art. 6.1.f RGPD) | Alrededor de 1 hora |
| Nuestros propios registros de errores, sin datos personales | Corregir fallos | Interés legítimo (art. 6.1.f RGPD) | 14 días |
| Recuento anónimo de visitas y de velocidad en las páginas públicas | Saber, en conjunto, cuánta gente nos visita y lo rápido que cargan las páginas | Interés legítimo (art. 6.1.f RGPD) | Según el proveedor |
Las cantidades que escribes no son dinero real, pero describen tus hábitos, así que las tratamos como datos personales.
No vendemos tus datos, no mostramos anuncios y no creamos perfiles sobre ti.
Quién trata los datos por nosotros
- Vercel Inc.: alojamiento, funciones de servidor en la UE y estadísticas anónimas de visitas y velocidad, sin cookies, en las páginas públicas.
- Turso (ChiselStrike Inc.): base de datos, en una región de la UE.
- Resend Inc.: envío de códigos de acceso y emails de la cuenta.
Algunas de estas empresas tienen su sede en Estados Unidos. Las transferencias están cubiertas por el Marco de Privacidad de Datos UE–EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.
Inactividad y borrado
Si no usas tu cuenta durante 30 días, la borramos con todos sus datos. Te avisamos el día 25 y el día 29. Las cuentas que nunca confirman su email se borran a las 72 horas.
Cuando borras tu cuenta, todo se elimina en el momento. Nuestro proveedor de base de datos guarda copias de seguridad durante 1 día, así que los datos borrados desaparecen de las copias en 1 día como máximo.
Tus derechos
- Acceso y portabilidad: Ajustes › Privacidad › Descargar todos mis datos.
- Supresión: Ajustes › Privacidad › Borrar mi cuenta. Es inmediato.
- Rectificación, oposición y limitación: escribe a [CONTACT EMAIL].
También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, aepd.es).
Edad
Suvaro es para mayores de 18 años. Lo confirmas al crear la cuenta.
Cambios
Si esta política cambia, actualizaremos la fecha de arriba y, si el cambio es importante, te lo diremos dentro de la app.