Política de privacidad

Quién es el responsable

Olstad Digital (n.º de registro 938 090 432, Selma Ellefsens vei 3H, 0581 Oslo, Noruega) es el responsable del tratamiento descrito aquí. Contacto: kontakt@nordicdigitalapp.no.

En resumen

• Tu presupuesto se guarda en tu teléfono. Sin cuenta, no podemos verlo.
• La cuenta es opcional (Apple, Google, Facebook o correo). Con cuenta y Pro, tu presupuesto se sincroniza con nuestro servidor en la UE (Irlanda) para que puedas usarlo en varios dispositivos.
• No hay conexión bancaria.
• Los archivos CSV y Excel de tu banco se leen solo en tu teléfono. El archivo en sí nunca se guarda, se copia ni se envía.
• La app solo envía tu presupuesto a nuestro servidor cuando sincronizas con Pro, y solo envía imágenes para la lectura con IA cuando has dado tu permiso. Si tienes activada la copia de seguridad del teléfono, Apple (iCloud) o Google (tu cuenta de Google) incluye en ella los datos de la app.
• Los informes de errores no contienen nombre, correo, cuenta ni dirección IP.
• Puedes exportar y eliminar todo en la app, gratis.

Guardado en tu teléfono

La app guarda lo siguiente en su propio almacenamiento del teléfono. No se nos envía y se borra cuando borras todos los datos en la app o la desinstalas:

• Las cuentas que creas (nombres que eliges, saldo y moneda; no son cuentas bancarias).
• Tus movimientos: fecha, importe, moneda, categoría, comercio y una nota opcional.
• Pagos fijos, metas de ahorro, categorías propias y la categoría que la app recuerda para cada comercio.
• Ajustes: día de cobro, presupuesto mensual, idioma y moneda, y si permites la lectura con IA.
• Un identificador aleatorio del dispositivo. Solo sale del teléfono como código de un solo sentido, para contar las lecturas con IA (ver abajo).
• Si has iniciado sesión: tu sesión, en el almacenamiento seguro del teléfono (el llavero en iPhone, Android Keystore). Nunca se incluye en una copia de seguridad.
• Las imágenes que decidas conservar después de una importación.

Las referencias de pago nunca se guardan, ni tampoco el número de cuenta completo. La app puede guardar los cuatro últimos dígitos del número de cuenta para reconocer la cuenta.

Copia de seguridad del teléfono

Si tienes activada la copia de seguridad, el teléfono incluye en ella los datos de la app: en Android, en la copia de seguridad de tu cuenta de Google; en iPhone, en iCloud. Así tu presupuesto vuelve a aparecer en un teléfono nuevo. Apple y Google guardan la copia de seguridad según sus propias condiciones, y tú la activas o desactivas en los ajustes del teléfono.

La sesión y el almacenamiento seguro nunca se incluyen, así que en un teléfono nuevo tendrás que volver a iniciar sesión.

Importar archivos CSV y Excel

Cuando importas un archivo CSV o Excel de tu banco, el archivo se lee solo en tu teléfono. El archivo en sí nunca se guarda, se copia ni se envía: ni a un servidor ni a la IA.

Del archivo solo se guardan la fecha (y la fecha contable cuando el archivo la incluye), la descripción, el importe, el comercio, el saldo del banco para cuadrar la cuenta y los cuatro últimos dígitos del número de cuenta, para reconocer la cuenta. Las referencias de pago, otras referencias y el resto de columnas del archivo no se guardan.

Los movimientos que el banco aún no ha contabilizado se guardan como movimientos normales y se cuentan de inmediato. Si uno de ellos falta en una importación posterior del banco, la app te pregunta si quieres eliminarlo. Nunca se elimina por sí solo.

La app recuerda cómo están organizadas las columnas del archivo, sin su contenido, para que la próxima importación sea más rápida. Si has iniciado sesión con Pro, esto se sincroniza con el resto de tus ajustes.

La lectura con IA solo se usa para imágenes y PDF, y solo si das tu permiso.

Lectura con IA de extractos, recibos y facturas (opcional)

Cuando importas una captura o una foto de un extracto, o escaneas un recibo o una factura, puedes dejar que la IA lo lea. La app te pide permiso primero y puedes desactivarlo en cualquier momento en la pantalla de importación. Sin permiso, todo se lee en el teléfono y no se envía nada.

Con permiso, la imagen, la fecha de hoy, la moneda, tu país, las categorías de la app (como códigos) y los encabezados de columna de la cuenta (solo los encabezados, no su contenido) se envían a través de nuestro servidor en Supabase (Irlanda) a Anthropic (EE. UU.), que lee los movimientos con su modelo de IA (Claude) y los devuelve. La solicitud pasa por el servidor de Supabase más cercano a ti; ni nosotros ni Supabase guardamos la imagen ni los movimientos. Anthropic no usa los datos enviados a través de su API para entrenar sus modelos y los elimina en un plazo de 30 días (privacy.claude.com).

Para mantener el servicio dentro de sus límites, nuestro servidor cuenta las lecturas con IA por dispositivo y día. El teléfono solo envía un código de un solo sentido creado a partir del identificador aleatorio del dispositivo, y el servidor genera con él un nuevo código con una clave secreta antes de guardarlo, de modo que el recuento no se puede vincular contigo ni con tu cuenta. Solo se guardan el código, la fecha y el número, y el recuento se borra automáticamente a los 30 días.

Solo en la versión gratuita: para el límite de escaneos con IA, el teléfono envía un código de un solo sentido creado a partir del ID del teléfono, nunca el ID en sí. El servidor genera con él un nuevo código con una clave secreta y solo guarda ese código, el mes, si se trata de una versión de prueba y el número. El hash del ID del dispositivo se usa solo para contar los escaneos gratuitos con IA, no para rastrearte, y el recuento se borra automáticamente a los 13 meses. Con Pro no se envía ningún ID del teléfono.

Escaneo de recibos y facturas

Cuando escaneas un recibo o una factura, la imagen se lee en tu teléfono, o con IA si has dado tu permiso (ver arriba). La imagen se borra en cuanto se ha leído, también si cancelas o algo falla. De la imagen solo se guardan la tienda, la fecha, el importe y la categoría. Las referencias de pago y los números de cuenta nunca se guardan.

Informes de errores

Cuando la app se cierra inesperadamente o se produce un error, se envía un informe a Sentry (UE, Alemania): qué falló y dónde en la app, qué ocurrió justo antes (sin contenido de tu presupuesto), la versión de la app, y el modelo de teléfono y la versión del sistema. Sentry no guarda la dirección IP, y los informes no contienen nombre, correo ni cuenta. Se guardan como máximo 90 días y solo se usan para corregir errores.

Actualizaciones de la app

Cada vez que se abre, la app pregunta a Expo (EE. UU.), el servicio que entrega las actualizaciones, si hay una nueva. Expo recibe entonces la dirección IP, la plataforma (iOS o Android), la versión de la app y un ID aleatorio de la instalación; nada sobre ti ni sobre tu presupuesto.

Compra de Pro

Pro se compra en la App Store o Google Play. Apple o Google gestionan el pago según sus propias políticas de privacidad; nunca vemos los datos de tu tarjeta.

RevenueCat (EE. UU.) lleva el control de si tienes Pro. La app contacta con RevenueCat cada vez que se abre, también en la versión gratuita, con un ID de cliente anónimo que crea RevenueCat, o con el ID de tu cuenta cuando has iniciado sesión, para que Pro siga a tu cuenta. RevenueCat recibe las compras y los recibos de la tienda, la plataforma y la versión de la app. En las versiones de prueba y en las compras de prueba, el cliente se marca como prueba. El historial de compras se queda en la tienda y en RevenueCat aunque elimines tu cuenta, para que no pierdas tu compra.

Aviso de que tu suscripción Pro sigue activa

Si tienes una suscripción Pro que se renueva cada mes o cada año, la app muestra al menos cada seis meses un aviso de que la suscripción sigue activa, cuánto cuesta y cómo cancelarla. Si has iniciado sesión, también lo recibes por correo electrónico. La ley noruega exige el aviso (digitalytelsesloven, artículo 33), y registramos cada aviso para poder demostrar que se dio. El registro contiene:

• Un código de tu cliente de RevenueCat, creado con una clave secreta, y el ID de compra de la tienda.
• Tienda, producto y plan (mensual o anual).
• La fecha a la que correspondía el aviso, cuándo se mostró y se cerró (con la zona horaria del teléfono) y si tocaste «Gestionar suscripción».
• Canal (en la app, notificación programada en el teléfono, notificación push o correo electrónico), idioma, precio y moneda, y qué versión del texto recibiste (con un código del texto).
• Para el correo electrónico: cuándo se envió y el ID del mensaje de Resend.

El registro nunca contiene tu nombre, tu dirección de correo electrónico ni el ID de tu cuenta. Para poder enviar el correo, guardamos aparte el ID de la cuenta y la fecha del próximo aviso; se eliminan cuando eliminas tu cuenta.

Si has iniciado sesión y has permitido las notificaciones de la app en tu teléfono, el aviso también puede llegar como notificación push. En ese caso guardamos el token push del teléfono –la dirección que Apple o Google usan para entregar notificaciones a ese teléfono concreto– junto con el ID de tu cuenta, solo para enviar este aviso. El aviso se envía a través de Expo (EE. UU.), que lo entrega a Apple Push Notification service (iPhone) o a Google Firebase Cloud Messaging (Android). Solo contiene el texto sobre la suscripción, nada de tu presupuesto. El token se elimina cuando cierras sesión, eliminas tu cuenta o desactivas las notificaciones (la app lo elimina entonces), y cuando Apple o Google indican que ya no es válido. Puedes desactivar las notificaciones de la app en los ajustes del teléfono.

La base para enviar el aviso y guardar el token push es una obligación legal (artículo 6.1.c) del RGPD): la ley nos exige avisarte de una suscripción que sigue activa (digitalytelsesloven, artículo 33, en Noruega, y normas similares en otros países). Tú decides en los ajustes del teléfono si la app puede enviar notificaciones push. Sin push, recibes el aviso en la app, y por correo electrónico si has iniciado sesión.

El registro se guarda durante 3 años después del último día activo de la suscripción, también si eliminas tu cuenta, pero entonces sin nada que lo vincule contigo. La base es nuestro interés legítimo (artículo 6.1.f) del RGPD) en poder demostrar que hemos dado la información que exige la ley.

Cuenta opcional y sincronización (Pro)

Puedes iniciar sesión con Apple, Google, Facebook (Meta) o correo. El inicio de sesión lo gestiona Supabase en servidores en Irlanda. Guardamos tu dirección de correo, un ID de cuenta, tu nombre si el proveedor lo comparte, el idioma de la app y, en versiones de prueba, una marca de prueba. Con Apple puedes ocultar tu correo; entonces solo vemos la dirección de reenvío de Apple.

Con Pro, tu presupuesto se sincroniza con tu cuenta: cuentas, movimientos, movimientos fijos, presupuesto, metas de ahorro, categorías propias, comercios recordados y los ajustes que te acompañan (día de cobro, sueldo, presupuesto). Cada cambio se guarda junto con la fecha y el dispositivo en que se hizo. Los datos se cifran en tránsito y en reposo, y solo tu cuenta puede leerlos.

Los códigos y enlaces de inicio de sesión se envían por correo a través de Resend (EE. UU.), con tu dirección e idioma. El enlace abre nuestra web, alojada en Vercel, que te redirige a la app. Para enviar cada correo una sola vez, nuestro servidor solo guarda el ID del mensaje, el tipo y el estado durante 7 días, nunca la dirección.

Puedes cerrar sesión cuando quieras; los datos se quedan en el teléfono. «Eliminar cuenta» borra la cuenta y todos los datos guardados con ella en nuestro servidor. Lo que queda: el historial de compras en la tienda y en RevenueCat, los recuentos sin nombre ni cuenta (se borran a los 30 días y a los 13 meses) y los registros propios de los servicios, según sus condiciones.

Widget y recordatorios

El widget muestra cifras de los datos de tu teléfono, y los recordatorios de pagos fijos se programan en el teléfono. No se envía nada en ninguno de los dos casos.

Con quién compartimos datos

• Supabase (Irlanda, UE): inicio de sesión, sincronización para Pro, el servidor para la lectura con IA y los recuentos.
• Anthropic (EE. UU.): lectura con IA, solo con tu permiso.
• Resend (EE. UU.): correos con códigos y enlaces de inicio de sesión.
• RevenueCat (EE. UU.): estado de Pro y compras.
• Sentry (UE, Alemania): informes de errores, sin dirección IP.
• Expo (EE. UU.): actualizaciones de la app y entrega de la notificación push sobre la suscripción.
• Vercel (EE. UU.): nuestra web, incluida la página que abre el enlace de inicio de sesión.
• Apple, Google y Meta: la App Store, Google Play, el inicio de sesión con ellos si lo eliges, la copia de seguridad del teléfono y la entrega de notificaciones push (Apple Push Notification service y Google Firebase Cloud Messaging).
• Tipos de cambio: nuestro servidor obtiene los tipos de Frankfurter y ExchangeRate-API. No se les envía ningún dato sobre ti.

Cuando los datos van a EE. UU., los proveedores usan las cláusulas contractuales tipo de la UE o el EU–US Data Privacy Framework. Nunca vendemos datos, y la app no tiene anuncios ni seguimiento.

Base jurídica

• Prestar la app que usas (artículo 6.1.b) del RGPD): cuenta y sincronización (Supabase), inicio de sesión con Apple, Google, Facebook o correo (Resend) y compra de Pro (App Store, Google Play y RevenueCat).
• Tu consentimiento para la lectura con IA (artículo 6.1.a) del RGPD), a través de Supabase hacia Anthropic. Puedes retirarlo en cualquier momento.
• Nuestro interés legítimo (artículo 6.1.f) del RGPD) en corregir errores (Sentry), ofrecer actualizaciones de la app (Expo), mantener el servicio dentro de sus límites (los recuentos) y gestionar la web (Vercel).

Cuánto tiempo se guardan los datos

• En el teléfono: hasta que los elimines en la app o desinstales la app.
• Tu cuenta y los datos sincronizados: hasta que elimines la cuenta en la app.
• Imágenes para la lectura con IA: no las guardamos. En Anthropic: se eliminan en un plazo de 30 días, salvo las solicitudes marcadas por uso indebido (privacy.claude.com).
• Archivos CSV y Excel que importas: no se guardan. Solo quedan los movimientos que guardas y la organización de las columnas del archivo.
• Recuento de lecturas con IA (código de un solo sentido, fecha y número): 30 días.
• Recuento de escaneos gratuitos con IA (hash del ID del dispositivo, mes y número): 13 meses.
• Registro de correos de inicio de sesión (sin dirección): 7 días.
• Token push para el aviso de la suscripción: hasta que cierres sesión, elimines tu cuenta o desactives las notificaciones.
• Informes de errores: 90 días como máximo.
• Correos de inicio de sesión en Resend: 30 días (resend.com). Registros y copias de seguridad propios de Supabase: 7 días como máximo (supabase.com). RevenueCat (revenuecat.com), Expo (expo.dev) y Vercel (vercel.com): según sus condiciones, que no indican un plazo fijo.
• Copia de seguridad del teléfono: en Apple o Google, según sus condiciones, hasta que la elimines.

Tus derechos

Puedes ver, corregir y exportar todos tus datos en la app (Yo → Exportar datos, gratis para todos) y borrarlos (Yo → Borrar todos los datos de este teléfono). Puedes oponerte al tratamiento y retirar tu consentimiento para la lectura con IA en cualquier momento.

Si tienes preguntas, escribe a kontakt@nordicdigitalapp.no. La autoridad de control es la autoridad noruega de protección de datos (Datatilsynet), ante la que puedes reclamar. Si vives en la UE/EEE, también puedes reclamar ante la autoridad de protección de datos de tu propio país.

Menores

Saldo Pocket no está pensada para menores de 13 años, y no tratamos sus datos de forma consciente.

Cambios

Si cambiamos esta política, actualizaremos esta página y la fecha de arriba. Si el cambio afecta a cómo se usan tus datos, te lo diremos en la app.