Política de privacidad de la aplicación CashAfter

1. Quién es responsable de sus datos

CashAfter para Android (paquete com.vimaxstudio.cashafter) la publica Vimax Studio. La aplicación usa el mismo servicio y la misma cuenta que el sitio cashafter.app, así que se aplican las mismas reglas. Si tiene preguntas sobre sus datos, escriba a support@cashafter.app.

2. Qué se queda solo en su dispositivo

En el dispositivo se guardan sus claves de acceso, para no escribir la contraseña cada vez, el idioma y el tema elegidos, y su respuesta a la pregunta sobre la analítica. Todo esto se borra junto con la aplicación. La cuenta y los datos que contiene no desaparecen al desinstalar la aplicación: más abajo explicamos cómo eliminarlos.

3. Su cuenta y sus datos en nuestros servidores

Para usar la aplicación hace falta una cuenta. En nuestros servidores se guardan:

• datos de la cuenta: dirección de correo, contraseña en forma de hash, idioma y ajustes;
• datos financieros que introduce usted mismo: cuentas, saldos, operaciones, categorías, pagos periódicos, reglas de obligaciones, fuentes de ingresos y los pagos futuros calculados a partir de ellos;
• importación de extractos (plan Pro): los archivos de extractos subidos, las líneas reconocidas y las categorías que elige al revisarlas;
• referidos: su código de invitación, quién se registró con él y el estado de la recompensa. La persona invitada ve su correo de forma parcialmente oculta;
• espacios de trabajo compartidos: invitaciones y miembros;
• suscripción: plan, fecha de fin de la prueba y sus identificadores en el proveedor de pagos;
• datos técnicos: registros del servidor con dirección IP, hora y detalles de las solicitudes. Los necesitamos para la seguridad y para localizar fallos.

4. Servicios de terceros

Algunos servicios nos ayudan a hacer funcionar la aplicación. Esto es lo que recibe cada uno:

• Google Firebase Analytics: eventos dentro de la aplicación (inicio de sesión, registro, apertura de pantallas y acciones similares), un identificador de instalación, modelo del dispositivo, versión del sistema, idioma y ubicación aproximada según su dirección IP (país o región). La analítica solo funciona con su consentimiento: la aplicación lo pregunta la primera vez que se abre y puede cambiar la respuesta en los ajustes.
• OpenRouter y los modelos de IA a los que deriva las solicitudes (por ejemplo Anthropic u OpenAI): reconocen y clasifican por categorías los extractos que sube para importar. Solo reciben las líneas del extracto y los nombres de sus categorías, nunca su correo, su contraseña ni otros datos de la cuenta. La solicitud se procesa al momento y, cuando el proveedor lo permite, prohibimos que sus datos se usen para entrenar modelos.
• Pago del plan Pro: si se suscribe a través de Google Play, el pago lo gestiona Google Play; si lo hace en el sitio web, lo gestiona Paddle. Nunca vemos sus datos de pago, solo la confirmación de la suscripción.
• Servicio de correo: mensajes para confirmar la dirección, restablecer la contraseña y avisos sobre la prueba y las invitaciones.

Más información en la política de privacidad de Google, la información de privacidad de Firebase, la política de privacidad de Paddle y la de OpenRouter.

5. Qué no hace la aplicación

La aplicación no se conecta a bancos ni tarjetas y no guarda credenciales bancarias. No lee sus contactos, su ubicación exacta ni sus fotos, no usa la cámara ni el micrófono y no muestra publicidad. Solo accede a archivos cuando usted mismo elige un extracto para importar. No vendemos datos.

6. Base legal

Según el RGPD:

• cuenta, datos financieros, importación, suscripción y los correos relacionados: ejecución de nuestro contrato con usted;
• registros del servidor y protección contra abusos: nuestro interés legítimo en mantener el servicio seguro y estable;
• analítica: su consentimiento.

7. Dónde se tratan los datos

Los datos se guardan en nuestros servidores. Los servicios mencionados arriba pueden tratarlos fuera de Ucrania y del EEE, incluidos los Estados Unidos. Donde la ley lo exige, aplicamos las garantías que esta prevé.

8. Cuánto tiempo conservamos los datos

• datos de la cuenta y datos financieros: mientras exista la cuenta;
• archivos de extractos: se borran en cuanto termina el reconocimiento y, como muy tarde, a las 24 horas. Las líneas reconocidas se conservan hasta que usted añade o elimina la importación;
• claves de acceso caducadas y códigos de un solo uso: se borran automáticamente;
• registros del servidor: poco tiempo, las entradas antiguas se sobrescriben automáticamente;
• eventos de Google Analytics: 2 meses; datos a nivel de usuario: hasta 14 meses después de su última actividad.

9. Cómo eliminar sus datos

• Puede eliminar la cuenta desde la propia aplicación: Ajustes, luego «Eliminar cuenta» y confirmar con la contraseña. Justo después se borran todos sus datos financieros, importaciones, ajustes, suscripción y claves de acceso. Si tiene una suscripción activa, la cancelamos, y si ha dado acceso a su espacio de trabajo a otras personas, primero tiene que retirárselo.
• Si no puede iniciar sesión, escriba a support@cashafter.app desde la dirección con la que está registrada la cuenta, con el asunto «CashAfter: eliminación de datos». La eliminación tarda hasta 30 días y le confirmaremos por correo cuando esté hecha.
• Tras la eliminación solo conservamos un hash de su dirección de correo, para que una misma dirección no pueda obtener la prueba una y otra vez, y los registros de pago que la ley nos obliga a guardar.
• Los datos del dispositivo se borran junto con la aplicación. Los datos de analítica se borran automáticamente cuando vencen los plazos indicados arriba.

10. Menores

La aplicación no está dirigida a menores de 16 años y no recogemos sus datos a sabiendas. Si aun así nos han llegado, avísenos y los eliminaremos.

11. Sus derechos

Según el RGPD y leyes similares, puede saber qué datos tenemos sobre usted, pedir que los corrijamos, eliminemos o exportemos, y oponerse a su tratamiento. Exportar y eliminar sus datos se puede hacer desde la propia aplicación; para lo demás, escriba a support@cashafter.app. Si cree que estamos incumpliendo la ley, puede presentar una reclamación ante la autoridad de protección de datos de su país.

Residentes en California: no vendemos ni compartimos datos personales en el sentido de la CCPA.

12. Cambios

Si algo cambia, actualizaremos esta página y la fecha de arriba.