Política de Privacidad

Sus datos se almacenan en centros de datos de Oracle Cloud Infrastructure (OCI), ubicados en la Unión Europea. Utilizamos una base de datos MySQL para almacenar sus datos de cuenta y financieros, y un servicio de almacenamiento de objetos para las imágenes (como recibos escaneados).

Utilizamos medidas de seguridad estándar de la industria para proteger sus datos, incluyendo encriptación AES-256 para datos personales sensibles en reposo y TLS 1.3 para datos en tránsito. Todos los datos personales clave están encriptados.

Sus datos se almacenan en servidores seguros con copias de seguridad regulares. Implementamos controles de acceso para garantizar que solo el personal autorizado pueda acceder a su información.

Si bien nos esforzamos por proteger su información, ningún método de transmisión por Internet es 100% seguro. No podemos garantizar seguridad absoluta.

Para proporcionar la funcionalidad de escaneo de tickets, utilizamos servicios de reconocimiento óptico de caracteres (OCR) de terceros:

• Oracle Document Understanding: Para extraer información de recibos y tickets.
• Google Cloud Vision OCR: Como servicio complementario para el procesamiento de imágenes de tickets.

Cuando escanea un ticket, la imagen se envía temporalmente a estos servicios para su procesamiento. Estos proveedores procesan las imágenes de acuerdo con sus propias políticas de privacidad y no retienen sus datos más allá del tiempo necesario para completar el procesamiento.

Para prestar el Servicio también contamos con estos proveedores:

• Oracle Cloud Infrastructure: Servidores, base de datos y almacenamiento de las imágenes de recibos que usted sube.
• Google Firebase: Alojamiento del sitio web y de la aplicación web.
• Zoho Mail: Envío de correos del servicio, como los enlaces de confirmación y recuperación de la cuenta.
• Acumbamail: Envío de correos de producto y boletines.

También operamos dos herramientas propias, en nuestros propios servidores: GlitchTip, que registra informes de fallos y errores para que podamos corregir problemas (los informes se conservan 90 días), y Umami, descrita en la sección sobre cookies y seguimiento.

Usamos cookies esenciales para habilitar la funcionalidad principal del Servicio, como mantener su sesión y recordar sus preferencias.

Utilizamos nuestras propias herramientas de análisis para entender cómo los usuarios interactúan con nuestra aplicación y sitio web: nuestro seguimiento de eventos dentro del Servicio y Umami, una herramienta de análisis centrada en la privacidad que alojamos nosotros mismos en nuestros propios servidores de la Unión Europea. Umami no utiliza cookies y no almacena su dirección IP. Estas herramientas nos ayudan a mejorar la experiencia del usuario y el rendimiento del Servicio. No compartimos estos datos de análisis con terceros ni utilizamos servicios de análisis externos como Google Analytics.

Puede controlar las preferencias de cookies a través de la configuración de su navegador.

Retenemos su información mientras su cuenta esté activa o según sea necesario para proporcionarle el Servicio.

Cuando elimina su cuenta, esta se desactiva de inmediato y puede recuperarla durante 30 días. Pasado ese plazo, sus datos personales se borran de forma permanente: su correo electrónico, nombre y contraseña, sus gastos personales, ingresos, presupuestos y demás contenido que solo usted utilizaba, y sus tickets de soporte. Los gastos, pagos y deudas que compartió con otras personas permanecen en sus registros porque sus saldos dependen de ellos; ya no llevan su nombre ni su correo y se eliminan las notas que usted escribió en ellos.

Cuando la ley nos obligue a conservar registros concretos (por ejemplo, registros contables), conservaremos únicamente esos, durante el período que la ley exija.

Los mensajes que envíe a nuestra dirección de soporte se conservan solo el tiempo necesario para atender su solicitud.

Las copias de seguridad se usan solo para recuperarnos de un fallo del sistema y se sobrescriben según un calendario fijo: las de la base de datos en un máximo de 14 días y las del sistema completo en un máximo de 31 días desde el borrado. Nuestro proveedor de envío de correo (Acumbamail) puede conservar una dirección en sus listas temporales de envío hasta 30 días después de nuestro último correo.