Política de privacidad

1. Quién es responsable

Quadro es una aplicación web de finanzas personales. La persona o entidad responsable del tratamiento de tus datos está por definir antes de la publicación.

Para cualquier consulta o solicitud sobre tus datos escribe a [correo de contacto pendiente de definir].

2. Qué datos tratamos

Tratamos únicamente los datos necesarios para que la aplicación funcione:

• Cuenta: correo electrónico, nombre, foto y teléfono (si tu proveedor de acceso los entrega), y un identificador de usuario. El acceso se gestiona con Firebase Authentication (correo y contraseña, o Google). Nunca recibimos tu contraseña en texto claro.
• Perfil: país, fecha de nacimiento, ocupación (opcional) y moneda principal, que indicas al comenzar.
• Datos financieros que tú registras: billeteras y sus saldos, movimientos (ingresos, gastos, transferencias y cambios de divisa), categorías, presupuestos y metas de ahorro, con las descripciones que escribas.
• Datos técnicos mínimos: registros del servidor necesarios para operar y proteger el servicio (por ejemplo, fecha de la solicitud, ruta consultada, resultado y errores), sin contraseñas, tokens ni importes.
• Registro de actividad de seguridad (ver sección 3 bis): cuándo, desde qué dirección IP y con qué navegador (user-agent) realizaste acciones importantes, como crear, modificar o eliminar billeteras, movimientos, transferencias, presupuestos o metas, o cambiar tu perfil, y los intentos de acceso rechazados.

3. Para qué los usamos

• Autenticarte y mantener tu sesión.
• Mostrarte tus billeteras, movimientos, presupuestos, metas y totales, y calcular saldos y cifras en tu moneda principal.
• Mantener la seguridad, prevenir abusos y resolver errores del servicio.
• Si lo aceptas, medir de forma agregada cómo se usa la aplicación para mejorarla (ver sección 5).

3 bis. Registro de actividad de seguridad

Para proteger tu cuenta y tus datos financieros guardamos un registro de las acciones importantes que se hacen en ella. No es un historial que veas dentro de la aplicación.

• Qué guardamos: tu identificador interno de usuario, la acción (por ejemplo «crear billetera»), el tipo e identificador del elemento afectado, si salió bien o fue rechazada, la fecha y hora, la dirección IP, el navegador (user-agent) y un identificador de la solicitud. También guardamos los intentos de acceso rechazados (por ejemplo, con credenciales inválidas), aunque no se pueda identificar a la persona.
• Qué no guardamos: contraseñas, tokens de acceso, importes, saldos, nombres ni descripciones que escribas, ni lo que consultas (no registramos cada pantalla que ves).
• Para qué: detectar y investigar accesos no autorizados o abusos, resolver incidentes de seguridad y poder reconstruir qué ocurrió con una cuenta si lo necesitas.
• Base y revisión: este tratamiento se apoya en la necesidad de mantener la seguridad del servicio; la base jurídica aplicable en tu país está pendiente de revisión legal antes de la publicación.
• Quién accede: solo el equipo técnico de Quadro; no se comparte con terceros salvo requerimiento de una autoridad competente. Cloudflare, que protege y entrega el servicio, también procesa tu dirección IP al pasar el tráfico por su red.
• Cuánto tiempo: la dirección IP y el navegador se eliminan a los 90 días; el resto del registro se borra a los 180 días. Si eliminas tu cuenta, el registro deja de estar vinculado a ti. Estos plazos están sujetos a revisión legal.

4. Con quién se comparten (terceros)

No vendemos tus datos. Para operar el servicio usamos estos proveedores, que tratan datos por nuestra cuenta:

• Google Firebase Authentication: identidad y acceso (correo, nombre, foto, teléfono e identificador de usuario).
• Alojamiento de la aplicación y base de datos PostgreSQL con tus datos financieros: servidor administrado por el equipo de Quadro; el proveedor y la ubicación del servidor están por definir antes de la publicación.
• Cloudflare: protección frente a ataques y entrega del tráfico entre tu dispositivo y nuestro servidor; procesa direcciones IP y datos técnicos de las solicitudes.
• Google Analytics y Google Tag Manager: solo si aceptas la analítica, y sin enviar importes, saldos, correos, descripciones ni identificadores de usuario o de billeteras.

5. Analítica y tecnologías similares

La aplicación usa el almacenamiento local de tu navegador para recordar tu sesión y tus preferencias (por ejemplo el tema). Son necesarias para funcionar.

La analítica de uso no es esencial: está desactivada por defecto y solo se activa si la aceptas. Puedes rechazarla o cambiar tu decisión en cualquier momento, y la aplicación funciona igual en ambos casos.

6. Cuánto tiempo conservamos los datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas un registro, se marca como eliminado y deja de mostrarse; puede permanecer en nuestros sistemas un tiempo limitado, que se fijará antes de la publicación, antes de borrarse definitivamente.

El registro de actividad de seguridad (sección 3 bis) se conserva por plazos más cortos: 90 días para la dirección IP y el navegador, y 180 días para el resto.

Si quieres que borremos tu cuenta y tus datos, solicítalo a [correo de contacto pendiente de definir]. Aún no hay un botón para hacerlo dentro de la aplicación.

7. Tus derechos

Según la ley que te aplique, puedes pedir acceso a tus datos, rectificarlos, actualizarlos, suprimirlos, oponerte a su tratamiento, retirar un consentimiento o reclamar ante la autoridad de protección de datos de tu país. Parte de tus datos puedes corregirlos tú mismo desde Ajustes.

Puedes pedir una copia de tus datos, incluido el registro de actividad que conservamos sobre tu cuenta. Aún no hay una función de exportación dentro de la aplicación: se atiende por solicitud.

Para ejercer cualquier derecho escribe a [correo de contacto pendiente de definir].

8. Transferencias internacionales

Firebase y Google pueden tratar datos en servidores fuera de tu país, incluidos Estados Unidos y otros países. La ubicación del servidor propio de Quadro está por definir. Antes de la publicación se revisarán las garantías aplicables a estas transferencias.

9. Medidas de seguridad

Aplicamos medidas razonables: conexión cifrada (HTTPS), verificación del token de identidad en cada solicitud, separación de los datos por usuario y acceso restringido a la base de datos. Ningún sistema es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

10. Público al que se dirige

Quadro está pensado para personas mayores de edad. No está dirigido a menores y no debe usarse para recopilar sus datos.

11. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha y número de versión. Los cambios importantes se avisarán dentro de la aplicación.