Política de privacidad
Última actualización: 2 de agosto de 2026
Esta política explica qué datos personales recopila Smart Chat Budget, por qué los recopilamos, con quién los compartimos y los derechos que tienes sobre ellos. Se aplica a la aplicación web y a la aplicación Android.
1. Quién es responsable de tus datos
El responsable de los datos personales descritos en esta política es [NOMBRE DE LA EMPRESA POR COMPLETAR], [FORMA JURÍDICA Y NÚMERO DE REGISTRO POR COMPLETAR], con domicilio social en [DIRECCIÓN POR COMPLETAR].
Para cualquier consulta sobre esta política o para ejercer tus derechos, contacta con nosotros en [CORREO DE CONTACTO POR COMPLETAR].
2. Qué recopilamos
Datos de cuenta: tu dirección de correo electrónico, tu nombre de usuario, un hash irreversible de tu contraseña (nunca almacenamos la contraseña en sí), tu idioma preferido y tu tema de interfaz preferido.
Datos de presupuesto: los presupuestos que creas o a los que te unes, su nombre, tipo, importe objetivo, divisa, lista de miembros y categorías.
Entradas financieras: los gastos e ingresos que registras — importe, descripción, fecha, categoría — y cualquier imagen de recibo o factura PDF que adjuntes.
Datos del chatbot: los mensajes que envías al asistente de IA, las respuestas del asistente, y las imágenes, documentos PDF o grabaciones de voz que adjuntas a un mensaje.
Datos de suscripción: si te suscribes, tu identificador de suscripción PayPal, su estado y el historial de pagos realizados. Nunca vemos ni almacenamos tus datos bancarios o de tarjeta.
Datos de uso: tu saldo de tokens de IA y contadores de consumo, y los comentarios que decidas enviarnos, incluidas las imágenes adjuntas.
Datos técnicos: el desfase UTC de tu dispositivo, enviado para que tus fechas se muestren en la zona horaria en la que las registraste, y registros del servidor que contienen un identificador de correlación, tu identificador de usuario y la acción solicitada.
3. Por qué los tratamos y con qué base legal
Para proporcionar el servicio — crear presupuestos, registrar gastos e ingresos, ejecutar el chatbot de IA, sincronizar datos en tiempo real entre miembros. Base legal: ejecución del contrato entre tú y nosotros.
Para autenticarte y proteger tu cuenta — verificar tu dirección de correo, restablecer tu contraseña, detectar abusos. Base legal: ejecución del contrato y nuestro interés legítimo en mantener el servicio seguro.
Para facturar la suscripción premium y gestionar cancelaciones. Base legal: ejecución del contrato.
Para mantener registros técnicos que nos permitan diagnosticar incidentes. Base legal: nuestro interés legítimo en operar un servicio fiable.
Para enviarte correos transaccionales — verificación de correo, restablecimiento de contraseña. Base legal: ejecución del contrato.
4. Inteligencia artificial y tratamiento por terceros
Cuando usas el chatbot, el contenido de tu mensaje — incluyendo el texto, imágenes y documentos PDF que adjuntas — se envía a nuestro proveedor de IA para que sea analizado y se extraiga un gasto. Según la configuración vigente, ese proveedor es OpenAI o Anthropic.
Cuando envías un mensaje de voz, el audio se envía a OpenAI Whisper para su transcripción. Solo la transcripción resultante se pasa al modelo de chat.
Estos proveedores tratan los datos en nuestro nombre para devolver un resultado. No les autorizamos a utilizar tu contenido para entrenar sus modelos.
No envíes al chatbot información que no quieras que sea transmitida a un proveedor de IA externo — en particular documentos de identidad, datos de salud o datos bancarios completos.
5. Otros destinatarios
PayPal, para la creación, renovación y cancelación de suscripciones, y para el procesamiento de pagos. PayPal actúa como responsable independiente de los datos de pago que recopila directamente de ti.
Nuestro proveedor de correo, para el envío de correos transaccionales.
Nuestro proveedor de alojamiento, que opera los servidores donde se ejecutan la aplicación y la base de datos.
No vendemos tus datos ni los compartimos con anunciantes.
6. Presupuestos compartidos
Un presupuesto puede compartirse con otros usuarios mediante su clave secreta. Cada miembro de un presupuesto puede ver los gastos, ingresos, categorías y mensajes de chat de ese presupuesto, incluido tu nombre de usuario en las entradas que creaste.
Solo el administrador de un presupuesto puede ver su clave secreta, eliminar miembros o borrar el presupuesto.
Antes de compartir una clave secreta, asegúrate de confiar en la persona a quien se la das.
7. Cookies
Usamos dos cookies, ambas estrictamente necesarias para operar el servicio: un token de acceso de corta duración y un token de actualización utilizado para mantener tu sesión iniciada.
Estas cookies son HttpOnly — no pueden ser leídas por JavaScript — y se envían con la marca Secure sobre HTTPS en producción.
No usamos cookies publicitarias, cookies de análisis ni rastreadores de terceros.
8. Cuánto tiempo conservamos tus datos
Tus datos de cuenta y tus presupuestos se conservan mientras tu cuenta exista.
Cuando se elimina un presupuesto, todos sus gastos, ingresos, mensajes de chat, entradas recurrentes y configuraciones de periodo se eliminan con él.
Los registros del servidor se conservan durante un periodo limitado con fines de diagnóstico.
Los datos necesarios para cumplir obligaciones contables o fiscales relacionadas con una suscripción se conservan durante el periodo exigido por la ley.
9. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, y recibirlos en un formato portátil.
Puedes retirar tu consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin afectar la licitud del tratamiento realizado anteriormente.
Para ejercer estos derechos, escribe a [CORREO DE CONTACTO POR COMPLETAR]. Responderemos en el plazo de un mes.
Si consideras que tus derechos no han sido respetados, puedes presentar una reclamación ante tu autoridad nacional de protección de datos.
10. Seguridad
Las contraseñas se almacenan cifradas con BCrypt y nunca son legibles, ni siquiera por nosotros.
El acceso a la API requiere un token de autenticación firmado, y cada solicitud verifica que eres miembro del presupuesto correspondiente.
El tráfico se cifra en tránsito con TLS.
Ningún sistema es perfectamente seguro. Si crees que tu cuenta ha sido comprometida, cambia tu contraseña y contáctanos.
11. Menores
El servicio no está destinado a menores de 16 años. Si crees que un menor ha creado una cuenta, contáctanos para que podamos eliminarla.
12. Cambios en esta política
Podemos actualizar esta política. La fecha en la parte superior de esta página indica la última revisión. En caso de un cambio significativo, te informaremos por correo o mediante un aviso en la aplicación.