Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en esta aplicación es el desarrollador de Caudal. Puedes contactar por cualquier cuestión relacionada con privacidad en: [email protected].

2. Datos que recogemos

Al usar Caudal recogemos los siguientes datos:

• Datos de cuenta: nombre, dirección de correo electrónico y foto de perfil proporcionados por Google al iniciar sesión con Google OAuth2.
• Datos financieros: ingresos, gastos fijos, gastos variables, categorías y objetivos de ahorro que tú introduces manualmente.
• Preferencias: moneda seleccionada, objetivo de ahorro por defecto y tema de la interfaz (claro/oscuro).
• Datos de uso anónimos: visitas y páginas vistas, recogidos por Umami Analytics (sin cookies, sin datos personales).

3. Finalidad del tratamiento

Utilizamos tus datos exclusivamente para:

• Prestarte el servicio de gestión de finanzas personales.
• Autenticarte de forma segura mediante Google OAuth2.
• Personalizar la experiencia (saludo, moneda, objetivo).
• Mejorar la aplicación mediante estadísticas de uso anónimas.

4. Base legal

El tratamiento se basa en el consentimiento expreso que otorgas al registrarte y en la ejecución del contrato de servicio (uso de la aplicación). Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta.

5. Terceros que acceden a tus datos

• Google OAuth2 — para autenticación. Google puede tratar tus datos conforme a su propia política de privacidad.
• Railway — proveedor de infraestructura donde se aloja la aplicación y la base de datos.
• Umami Analytics — analítica web sin cookies y sin datos personales identificables.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Conservación de datos

Tus datos se conservan mientras mantengas una cuenta activa en Caudal. Si eliminas tu cuenta, todos tus datos son borrados de forma permanente e irrecuperable.

7. Tus derechos (RGPD)

Como usuario tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos desde los ajustes de la app.
• Supresión (art. 17): eliminar tu cuenta y todos tus datos desde Ajustes → Eliminar cuenta.
• Portabilidad (art. 20): exportar todos tus datos en formato JSON desde Ajustes → Exportar mis datos.
• Oposición: oponerte al tratamiento de tus datos escribiéndonos a [email protected].

También puedes presentar una reclamación ante la autoridad de control competente (en España: AEPD).

8. Seguridad

Aplicamos medidas técnicas razonables para proteger tus datos: comunicaciones cifradas con HTTPS, cookies de sesión con HttpOnly y SameSite=Strict, y cabeceras de seguridad HTTP estándar. Sin embargo, ningún sistema es completamente infalible.

9. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Los cambios significativos serán comunicados mediante un aviso en la aplicación. La fecha de última actualización aparece al inicio de este documento.