Política de privacidad de HomeWallet

1. Responsable y contacto

HomeWallet es una aplicación de organización financiera personal y familiar. Para dudas de privacidad, cuenta, datos o seguridad, usa el canal de soporte indicado en la ficha de la app o la sección de contacto disponible en la aplicación.

2. Datos que tratamos

HomeWallet puede tratar tu email, identificador de usuario, nombre visible, foto de perfil, preferencias de idioma, estado de suscripción, estado de onboarding y registros de aceptación de términos.

También puede tratar datos financieros que introduces, importas o generas: movimientos, fechas, conceptos, importes, categorías, medios de pago, cuentas, saldos, presupuestos, objetivos de ahorro, patrimonio, inversiones, reglas, notas, resúmenes calculados y configuración del workspace.

Si conectas un banco, se pueden tratar metadatos de conexión, cuentas, saldos y movimientos necesarios para importar y mostrar tu información financiera.

Si autorizas expresamente las funciones de inteligencia artificial, pueden enviarse a Google Firebase AI (Gemini) tu pregunta, contexto de la app y fragmentos relevantes del manual; resúmenes agregados de movimientos por fecha, categoría, medio, origen y nota; resúmenes de presupuesto, ingresos, ahorro, patrimonio e inversiones; o, para sugerir una categoría, los datos necesarios de un movimiento concreto. No se envían movimientos individuales al asistente ni credenciales bancarias.

Si autorizas expresamente la medición y publicidad, Meta Platforms Ireland Limited puede recibir eventos técnicos de uso como apertura, pantalla vista, registro o compra, identificadores del dispositivo y de publicidad cuando el sistema lo permita, dirección IP y datos técnicos del dispositivo. No enviamos a Meta credenciales bancarias, saldos, movimientos, conceptos, notas, importes ni categorías financieras.

3. Finalidades y base del tratamiento

Usamos los datos para prestar el servicio: guardar tu workspace, sincronizar datos entre sesiones, importar movimientos, aplicar reglas, calcular presupuestos, mostrar gráficos, mantener preferencias y proteger la cuenta.

El tratamiento se basa en la ejecución del servicio que solicitas, tu consentimiento cuando conectas bancos, compartes acceso, activas funciones de IA o autorizas la medición con Meta, el interés legítimo en seguridad y mejora técnica, y el cumplimiento de obligaciones legales cuando aplique.

4. Proveedores y servicios externos

La autenticación, perfiles y almacenamiento pueden gestionarse con Supabase. La conexión bancaria se realiza mediante BankingSDK de Exthand/SkyBridge y la pantalla segura de tu banco. El alojamiento puede estar gestionado por Vercel y por la infraestructura privada donde se ejecuta el conector BankingSDK.

Cuando uses login social, pagos o conexión bancaria, esos proveedores pueden aplicar también sus propias políticas de privacidad y pantallas de consentimiento.

Las funciones opcionales de IA usan Google Firebase AI y los modelos Gemini. Google recibe exclusivamente los datos descritos en esta política para generar la respuesta o sugerencia solicitada. HomeWallet no envía credenciales bancarias. Antes del primer envío, la app identifica a Google como destinatario y solicita permiso explícito; si lo rechazas, el resto de la app sigue disponible.

Google procesa estos datos conforme a sus condiciones de tratamiento y medidas técnicas y organizativas de seguridad. HomeWallet limita los campos enviados a los necesarios para cada solicitud, aplica controles de acceso y transmisión cifrada, y exige a sus proveedores el mismo nivel de protección de privacidad o uno equivalente.

La medición y publicidad opcional usa Meta Platforms Ireland Limited. Antes de enviar sus eventos técnicos, HomeWallet identifica a Meta como destinatario y solicita permiso explícito; en iPhone y iPad también solicita el permiso de seguimiento del sistema. Puedes retirarlo desde Perfil, Privacidad y datos. Meta procesa los datos según sus condiciones y medidas de seguridad; HomeWallet limita el envío a los eventos técnicos descritos.

5. Conexiones bancarias

Conectar un banco es opcional. Las claves bancarias se introducen en el proveedor bancario o en el banco, no directamente en HomeWallet.

HomeWallet solo usa los datos bancarios para funcionalidades como importar movimientos, categorizarlos, calcular resúmenes y mantener el control de presupuesto.

Antes de iniciar una conexión, HomeWallet muestra las condiciones y la política de privacidad vigentes facilitadas directamente por Exthand/BankingSDK y registra la versión aceptada.

Los contextos técnicos necesarios para mantener la conexión se almacenan cifrados. Los identificadores de solicitud, correlación y operación se conservan para diagnosticar incidencias y pueden adjuntarse al contactar con soporte.

6. Workspaces compartidos

Si compartes un workspace, las personas invitadas podrán ver y modificar los datos financieros de ese workspace manteniendo su propia sesión.

El propietario puede revisar accesos, revocar invitaciones y retirar miembros desde Datos y confianza.

7. Almacenamiento local, PWA y caché

La app puede guardar preferencias locales en tu navegador, como idioma, avisos descartados, instalación PWA, estado temporal o aceptación de términos.

Las respuestas con datos financieros y rutas de API sensibles deben tratarse como no cacheables. Los datos reales se guardan en el workspace, no en ficheros públicos de la app.

8. Conservación y borrado

Conservamos los datos mientras tu cuenta esté activa o mientras sean necesarios para prestar el servicio, resolver incidencias, cumplir obligaciones legales o mantener copias de seguridad operativas.

Puedes borrar la cuenta y los datos asociados desde Perfil, Seguridad, Borrar cuenta. También puedes consultar las instrucciones públicas de borrado.

9. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando corresponda según la normativa aplicable.

Para solicitudes de privacidad, usa el canal de soporte indicado en la ficha de la app o en la sección de contacto.

10. Seguridad

HomeWallet usa controles de autenticación, permisos de base de datos y políticas de Row Level Security cuando están disponibles para limitar el acceso a los datos autorizados.

Aun así, ningún servicio online puede garantizar seguridad absoluta. Mantén protegidos tu email, proveedores de login y dispositivos.

11. Cambios

Podemos actualizar esta política para reflejar cambios del producto, proveedores, requisitos legales o prácticas de seguridad. Si el cambio es relevante, podremos avisarte dentro de la aplicación.