Política de privacidad
Esta política describe lo que este sitio web realmente hace con los datos. Enumera únicamente los servicios que utiliza el producto en producción.
Última actualización: 2026-09-17
Responsable del tratamiento
Sergey Kozyrev, Schulzenstraße 4, 68259 Mannheim, Germany. Correo electrónico: sergey.al.kozyrev@gmail.com.
No hay un delegado de protección de datos designado; se puede contactar directamente con el responsable en la dirección indicada arriba.
Los datos de tu plan (cuentas, saldos, ingresos y gastos planificados)
Sin una cuenta, todo lo que introduces permanece en el almacenamiento local de tu propio navegador. No se transmite a ningún servidor, y al borrar los datos de tu navegador se elimina.
Si creas una cuenta, tu plan se almacena en nuestra base de datos para que pueda acompañarte entre dispositivos. El acceso está restringido por usuario a nivel de base de datos: las filas solo pueden ser leídas y escritas por la cuenta que las posee.
Finalidad: proporcionar la función de planificación que solicitaste. Base legal: ejecución de un contrato, art. 6(1)(b) del RGPD. Conservación: hasta que elimines los datos o tu cuenta.
Cuenta y autenticación
El registro y el inicio de sesión se gestionan a través de Supabase Auth. Procesamos tu dirección de correo electrónico, una contraseña cifrada (o, en el caso del inicio de sesión con Google, el identificador de cuenta y el correo electrónico devueltos por Google) y tokens de sesión. Los tokens de sesión se guardan en tu navegador para que permanezcas conectado.
Si inicias sesión con Google, Google recibe el hecho de que te estás autenticando en este sitio. Finalidad: acceso a la cuenta. Base legal: art. 6(1)(b) del RGPD.
Encargados del tratamiento y alojamiento
Los siguientes encargados del tratamiento son efectivamente utilizados por el sitio en producción:
- Supabase — base de datos, autenticación y almacenamiento en servidor para cuentas, datos del plan y mensajes de feedback.
- Lovable — alojamiento y distribución de contenido del sitio web en sí; se generan registros de servidor de las solicitudes (incluida la dirección IP) como necesidad técnica para entregar el sitio.
- Google Ireland Ltd. — Google Analytics 4, ver más abajo.
Google Analytics 4
El sitio en producción carga Google Analytics 4 (ID de medición G-JXWF98DYET) para saber cuántas personas llegan al sitio y qué páginas y pasos utilizan. Funciona sin cookies: el Consent Mode de Google está en «denied» para el almacenamiento analítico, el almacenamiento publicitario, los datos de usuario publicitarios y la personalización publicitaria; el almacenamiento del navegador de la etiqueta está desactivado (client storage «none»), las señales de Google están desactivadas y la redacción de datos publicitarios está activa. No se escribe ninguna cookie de Google Analytics ni se guarda ningún identificador de medición en tu dispositivo.
Solo se transmite el evento en sí: visualizaciones de página e hitos del producto (por ejemplo, que se inició una previsión de ejemplo), parámetros de campaña de la URL y datos técnicos que tu navegador envía en cualquier caso, como el tipo de dispositivo, el referente y la ubicación aproximada que Google deriva de la dirección IP. Nunca se transmiten tus importes, saldos, nombres de operaciones, textos de comentarios ni tu correo electrónico.
Como no se almacena ni se lee nada en tu dispositivo, no se requiere consentimiento conforme al § 25(1) TDDDG y no se muestra ningún aviso de cookies. Base legal del tratamiento: interés legítimo en una medición básica de alcance y uso, art. 6(1)(f) RGPD; puedes oponerte en cualquier momento en la dirección indicada arriba. Los datos pueden transferirse a Estados Unidos; Google se apoya en la decisión de adecuación de la Comisión Europea y en cláusulas contractuales tipo.
Contadores de uso propios
El sitio también mantiene sus propios contadores agregados (por ejemplo, cuántas veces se visualizó la página de aterrizaje o se inició un ejemplo), agrupados por día, campaña, idioma, tipo de dispositivo y tipo de tráfico. Son solo contadores: no se almacena con ellos ningún identificador de visitante, dirección IP, valor financiero ni dato personal, y no es posible reconstruir visitantes individuales a partir de ellos.
Finalidad: saber si el producto funciona. Base legal: interés legítimo en estadísticas de uso básicas y no identificativas, art. 6(1)(f) del RGPD.
Mensajes de feedback y contacto
Si envías un mensaje a través del cuadro de feedback o la página de contacto, almacenamos el texto del mensaje, la página desde la que lo enviaste, el idioma de la interfaz, tu identificador de cuenta si has iniciado sesión, y tu dirección de correo electrónico si decidiste facilitarla. Los mensajes solo pueden ser leídos por el operador.
Finalidad: responderte y mejorar el producto. Base legal: art. 6(1)(f) del RGPD, o art. 6(1)(b) cuando tu mensaje se refiera a tu cuenta. Conservación: hasta que el asunto quede resuelto y ya no sea necesario, y en todo caso se elimina a petición.
Cookies y almacenamiento local
Estrictamente necesarias: tu token de sesión y tus propios ajustes y, para invitados, el plan mismo — todo almacenado localmente en tu navegador para que el producto funcione.
Opcionales: ninguna. No se usan cookies analíticas ni publicitarias, ni píxeles publicitarios, ni registro de consentimiento, porque no hay ninguna decisión de ese tipo que guardar.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad de datos y oposición, así como el derecho a retirar el consentimiento en cualquier momento con efecto para el futuro. Escribe a la dirección de correo electrónico indicada arriba.
También tienes derecho a presentar una reclamación ante una autoridad de control, por ejemplo la autoridad de protección de datos del estado federado alemán de Baden-Württemberg.