Política de privacidad
Esta política describe lo que este sitio web realmente hace con los datos. Enumera únicamente los servicios que utiliza el producto en producción.
Última actualización: 2026-09-17
Responsable del tratamiento
Sergey Kozyrev, Schulzenstraße 4, 68259 Mannheim, Germany. Correo electrónico: sergey.al.kozyrev@gmail.com.
No hay un delegado de protección de datos designado; se puede contactar directamente con el responsable en la dirección indicada arriba.
Los datos de tu plan (cuentas, saldos, ingresos y gastos planificados)
Sin una cuenta, todo lo que introduces permanece en el almacenamiento local de tu propio navegador. No se transmite a ningún servidor, y al borrar los datos de tu navegador se elimina.
Si creas una cuenta, tu plan se almacena en nuestra base de datos para que pueda acompañarte entre dispositivos. El acceso está restringido por usuario a nivel de base de datos: las filas solo pueden ser leídas y escritas por la cuenta que las posee.
Finalidad: proporcionar la función de planificación que solicitaste. Base legal: ejecución de un contrato, art. 6(1)(b) del RGPD. Conservación: hasta que elimines los datos o tu cuenta.
Cuenta y autenticación
El registro y el inicio de sesión se gestionan a través de Supabase Auth. Procesamos tu dirección de correo electrónico, una contraseña cifrada (o, en el caso del inicio de sesión con Google, el identificador de cuenta y el correo electrónico devueltos por Google) y tokens de sesión. Los tokens de sesión se guardan en tu navegador para que permanezcas conectado.
Si inicias sesión con Google, Google recibe el hecho de que te estás autenticando en este sitio. Finalidad: acceso a la cuenta. Base legal: art. 6(1)(b) del RGPD.
Encargados del tratamiento y alojamiento
Los siguientes encargados del tratamiento son efectivamente utilizados por el sitio en producción:
- Supabase — base de datos, autenticación y almacenamiento en servidor para cuentas, datos del plan y mensajes de feedback.
- Lovable — alojamiento y distribución de contenido del sitio web en sí; se generan registros de servidor de las solicitudes (incluida la dirección IP) como necesidad técnica para entregar el sitio.
- Google Ireland Ltd. — Google Analytics 4, ver más abajo.
Google Analytics 4
El sitio en producción carga Google Analytics 4 (ID de medición G-JXWF98DYET) para entender cuántas personas llegan al sitio y qué páginas y pasos utilizan. Establece sus propias cookies e identificadores, registra visualizaciones de página y eventos de hitos del producto (por ejemplo, que se inició una previsión de ejemplo), y recibe parámetros de campaña de la URL y datos técnicos como el tipo de dispositivo, la ubicación aproximada derivada de la dirección IP y el referente.
Analytics nunca recibe tus cifras financieras, saldos de cuenta, nombres de transacciones, texto de feedback ni tu dirección de correo electrónico. Para usuarios registrados se pasa un identificador opaco para poder vincular sesiones; se borra al cerrar sesión y no puede ser resuelto por nosotros hasta identificar a una persona.
El almacenamiento con fines publicitarios está desactivado. Los datos pueden transferirse a Estados Unidos; Google se basa en la decisión de adecuación de la Comisión Europea y en cláusulas contractuales tipo.
Base legal: tu consentimiento, art. 6(1)(a) del RGPD y § 25(1) TDDDG. Puedes cambiar o retirar tu decisión en cualquier momento en Ajustes, en la sección de privacidad y medición; la retirada surte efecto de cara al futuro.
Contadores de uso propios
El sitio también mantiene sus propios contadores agregados (por ejemplo, cuántas veces se visualizó la página de aterrizaje o se inició un ejemplo), agrupados por día, campaña, idioma, tipo de dispositivo y tipo de tráfico. Son solo contadores: no se almacena con ellos ningún identificador de visitante, dirección IP, valor financiero ni dato personal, y no es posible reconstruir visitantes individuales a partir de ellos.
Finalidad: saber si el producto funciona. Base legal: interés legítimo en estadísticas de uso básicas y no identificativas, art. 6(1)(f) del RGPD.
Mensajes de feedback y contacto
Si envías un mensaje a través del cuadro de feedback o la página de contacto, almacenamos el texto del mensaje, la página desde la que lo enviaste, el idioma de la interfaz, tu identificador de cuenta si has iniciado sesión, y tu dirección de correo electrónico si decidiste facilitarla. Los mensajes solo pueden ser leídos por el operador.
Finalidad: responderte y mejorar el producto. Base legal: art. 6(1)(f) del RGPD, o art. 6(1)(b) cuando tu mensaje se refiera a tu cuenta. Conservación: hasta que el asunto quede resuelto y ya no sea necesario, y en todo caso se elimina a petición.
Cookies y almacenamiento local
Estrictamente necesarias: tu token de sesión y tus propios ajustes y, para invitados, el plan mismo — todo almacenado localmente en tu navegador para que el producto funcione.
Opcionales: cookies e identificadores de Google Analytics, solo tras tu consentimiento, el cual queda registrado a su vez como una pequeña entrada local que no contiene más que tu elección y su fecha.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad de datos y oposición, así como el derecho a retirar el consentimiento en cualquier momento con efecto para el futuro. Escribe a la dirección de correo electrónico indicada arriba.
También tienes derecho a presentar una reclamación ante una autoridad de control, por ejemplo la autoridad de protección de datos del estado federado alemán de Baden-Württemberg.