ControlGastos: Lista y Ahorro
Política de privacidad
Esta política explica de forma clara cómo se tratan los datos personales cuando utilizas la aplicación Android ControlGastos, con identificador com.greybyteforge.controlgastos.
Información esencial
- Responsable
- Alberto Ventura Garcia, que opera bajo la marca GreyByteForge.
- Contacto
- privacidad@greybyteforge.es
- Finalidad principal
- Autenticarte y prestar las funciones de listas de compra, tickets, gastos, presupuestos y planificación.
- Base jurídica
- Ejecución del servicio solicitado; interés legítimo en seguridad; y obligaciones legales cuando proceda.
- Proveedores
- Google/Firebase para autenticación y almacenamiento. WhatsApp solo cuando decides compartir.
- Derechos
- Acceso, rectificación, supresión, limitación, oposición y portabilidad cuando sean aplicables.
1. Responsable del tratamiento
Responsable: Alberto Ventura Garcia.
Marca y nombre de desarrollador: GreyByteForge.
Correo de privacidad: privacidad@greybyteforge.es.
No se ha designado delegado de protección de datos porque, según el alcance actual del servicio, no se aprecia un supuesto legal de designación obligatoria. Las consultas pueden dirigirse al correo anterior.
2. Ámbito de esta política
Se aplica a ControlGastos: Lista y Ahorro para Android y a este centro legal. No cubre servicios de terceros que el usuario abra voluntariamente, como Google o WhatsApp, que se rigen por sus propias políticas.
ControlGastos no es una entidad bancaria, no conecta cuentas bancarias, no ejecuta pagos ni presta asesoramiento financiero. La aplicación permite introducir y organizar información de compras, gastos y presupuestos personales.
3. Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta y perfil | Identificador Firebase, nombre, correo electrónico y URL de fotografía de perfil facilitados por Google. | Google Sign-In y Firebase Authentication. |
| Datos técnicos de autenticación y seguridad | Dirección IP, agente de usuario, plataforma, versión del SDK y el identificador de la aplicación Firebase que los servicios de autenticación pueden tratar para prestar el servicio y prevenir abusos. | Generados durante la conexión con Firebase. |
| Gastos y compras | Descripción, importe, categoría, fechas, comercio, sucursal, centro comercial, dirección, artículos, cantidades y precios. | Introducidos o confirmados por el usuario. |
| Tickets | Texto extraído mediante OCR, comercio, dirección, líneas del ticket y total. La fotografía del ticket no se sube al backend de ControlGastos ni se guarda como adjunto del gasto en la versión actual. | Cámara o galería, con revisión del usuario. |
| Planificación | Presupuestos mensuales, reglas de gastos recurrentes y preferencias asociadas. | Introducidos por el usuario. |
| Listas compartidas | Nombre de la lista, miembros, productos, cantidades, comercio, categoría, estado de compra y el identificador de quien marca un producto como comprado. | Usuarios que participan en la lista. |
| Catálogos privados | Comercios y productos usados anteriormente, claves normalizadas, frecuencia y última compra para ofrecer sugerencias. | Derivados de los datos que introduce el usuario. |
| Soporte y derechos | Correo, contenido de la solicitud, comprobaciones mínimas de identidad y constancia de la respuesta. | Usuario que contacta con GreyByteForge. |
| Datos locales | Preferencias y cachés estrictamente necesarias para el funcionamiento en el dispositivo. | Generados por la aplicación. |
No solicitamos números de tarjeta, credenciales bancarias ni copias de documentos de identidad para usar la aplicación. Tampoco vendemos datos personales.
4. Para qué tratamos los datos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y mantener la cuenta, iniciar sesión y sincronizar datos entre dispositivos. | Ejecución de la relación de servicio solicitada por el usuario. |
| Guardar y mostrar gastos, listas, tickets revisados, presupuestos, reglas recurrentes y sugerencias privadas. | Ejecución de la relación de servicio. |
| Permitir listas compartidas con personas elegidas por el usuario. | Ejecución de la función solicitada y acciones del propio usuario al invitar o unirse. |
| Proteger cuentas, aplicar reglas de acceso, prevenir abuso, investigar errores y defender el servicio. | Interés legítimo en mantener la seguridad, integridad y disponibilidad, ponderado frente a los derechos de los usuarios. |
| Responder consultas y solicitudes de derechos. | Cumplimiento de obligaciones legales y, para soporte ordinario, ejecución del servicio. |
| Cumplir requerimientos válidos de autoridades y conservar información bloqueada cuando una norma lo exija. | Obligación legal. |
No utilizamos los datos para publicidad personalizada, venta de perfiles, evaluación crediticia ni decisiones con efectos jurídicos.
5. Cámara, galería y reconocimiento de tickets
El acceso a la cámara o a la galería se produce únicamente cuando el usuario elige escanear un ticket. El reconocimiento de texto se ejecuta en el dispositivo mediante ML Kit. ControlGastos no envía la fotografía al backend ni la conserva como adjunto del gasto.
Si el usuario confirma el resultado, sí se almacenan en Cloud Firestore los datos estructurados y el texto OCR indicados en el apartado anterior. Antes de guardar, el usuario puede corregir o eliminar los campos. La imagen seleccionada puede seguir existiendo en la galería del dispositivo conforme a la configuración del propio sistema.
6. Quién puede recibir o acceder a los datos
- Google/Firebase: presta Firebase Authentication, Google Sign-In y Cloud Firestore. Procesa los datos necesarios para autenticar, almacenar y servir el contenido de la aplicación.
- Otros miembros de una lista: pueden ver y modificar el contenido de la lista compartida según su rol. Los gastos personales no se comparten por el mero hecho de compartir una lista.
- WhatsApp o WhatsApp Business: solo recibe el texto que el usuario decide compartir al abrir voluntariamente esa aplicación. GreyByteForge no controla el tratamiento posterior por WhatsApp ni por los destinatarios.
- Autoridades, tribunales o asesores: solo cuando exista obligación legal, sea necesario formular o defender reclamaciones o proteger derechos y seguridad.
No cedemos ni comercializamos bases de datos de usuarios.
7. Transferencias internacionales
Firebase Authentication procesa los datos de autenticación en centros de datos situados en Estados Unidos. Cloud Firestore conserva los datos de ControlGastos en la ubicación configurada para la base de datos: eur3. Otros servicios de Firebase pueden utilizar infraestructura global de Google.
Cuando un tratamiento implique una transferencia fuera del Espacio Económico Europeo, se utilizarán los mecanismos y garantías previstos por la normativa aplicable, incluidos, cuando correspondan, decisiones de adecuación, el Marco de Privacidad de Datos UE‑EE. UU. y cláusulas contractuales tipo.
8. Durante cuánto tiempo conservamos los datos
- Cuenta y contenido: mientras la cuenta permanezca activa o hasta que el usuario elimine cada dato o solicite la supresión de la cuenta.
- Solicitudes de soporte y derechos: durante el tiempo necesario para atenderlas y, después, bloqueadas o minimizadas durante los plazos de prescripción aplicables para acreditar su gestión.
- Datos que deban conservarse por ley o para formular, ejercer o defender reclamaciones: permanecerán bloqueados y sin uso ordinario durante el plazo legal correspondiente.
- Copias técnicas y respaldos del proveedor: pueden persistir temporalmente hasta completar sus ciclos de borrado, sin utilizarse para la prestación ordinaria del servicio.
Los plazos se revisarán periódicamente conforme a los principios de minimización y limitación de la conservación.
9. Eliminar la cuenta y sus datos
El usuario puede iniciar la eliminación desde la ruta de la aplicación Ajustes > Privacidad y cuenta > Eliminar cuenta o desde la página externa de eliminación de cuenta, incluso después de desinstalar ControlGastos.
La eliminación comprende la cuenta de Firebase Authentication y los datos vinculados a ella en ControlGastos, salvo la información mínima cuya conservación bloqueada resulte necesaria por una obligación legal o para formular, ejercer o defender reclamaciones. En recursos compartidos se eliminarán los registros creados por el usuario o identificados como de su propiedad y se retirarán de los registros supervivientes las referencias que permitan relacionarlos con su identidad. Si era propietario de un recurso, se transferirá la propiedad a otro miembro activo o, si no existe ninguno, se eliminará el recurso completo. El procedimiento detallado se explica en la página de eliminación.
10. Menores de edad
ControlGastos está dirigida exclusivamente a personas de 18 años o más. Si detectamos una cuenta creada por una persona menor de edad, adoptaremos las medidas necesarias para suprimirla y eliminar los datos asociados conforme a esta política.
11. Derechos de protección de datos
Puedes solicitar, cuando proceda, acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad. También puedes retirar un consentimiento para tratamientos opcionales sin afectar a la licitud previa, aunque el tratamiento principal de la cuenta se basa en la prestación del servicio.
Envía tu solicitud a privacidad@greybyteforge.es. Para evitar suplantaciones, podremos pedir una comprobación proporcionada de que controlas la cuenta, pero no solicitaremos documentación adicional salvo que sea realmente necesaria.
Responderemos sin dilación indebida y dentro del plazo legal. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
12. Seguridad y responsabilidad proactiva
Aplicamos medidas técnicas y organizativas adaptadas al riesgo, entre ellas autenticación mediante Firebase, reglas de autorización en Firestore, separación de datos por usuario, conexiones cifradas proporcionadas por los servicios utilizados, control de acceso a las cuentas administrativas, copias y procedimientos de respuesta ante incidentes.
Ningún sistema es invulnerable. Si se produce una brecha de datos, se evaluará el riesgo, se documentará y se notificará a la autoridad y, cuando proceda, a las personas afectadas dentro de los plazos legales.
13. Decisiones automatizadas y perfiles
No se adoptan decisiones automatizadas con efectos jurídicos o similares. Los resúmenes, comparaciones, estimaciones y sugerencias se generan para ayudar al usuario a organizar sus propios datos y no constituyen evaluación crediticia ni asesoramiento financiero.
14. Publicidad, analítica, cookies y tecnologías similares
La versión gratuita actual de ControlGastos no incorpora SDK publicitario, analítica de comportamiento, seguimiento entre aplicaciones, compras integradas ni suscripciones de pago. Este sitio legal no incorpora scripts de analítica, publicidad ni cookies propias no esenciales.
Si en el futuro se añaden anuncios, analítica, suscripciones u otros servicios, se actualizarán antes de su activación esta política, la declaración de Seguridad de los datos de Google Play y, cuando sea necesario, los mecanismos de información y consentimiento.
15. Cambios en esta política
Publicaremos aquí la versión vigente y su fecha. Si un cambio es relevante para los derechos de los usuarios, se comunicará dentro de la aplicación o por otro medio adecuado antes de que produzca efectos, cuando la ley lo exija.
Contacto
Consultas de privacidad y ejercicio de derechos: privacidad@greybyteforge.es.
Eliminación de cuenta: procedimiento de eliminación de ControlGastos.