Política de privacidad
Versión 2026-10-26 · Última actualización: 26 de octubre de 2026
1. Responsable del tratamiento
- Responsable: Sjodr (NIF [NIF/CIF])
- Domicilio: [DOMICILIO COMPLETO]
- Contacto: support@sjodr.com
Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
2. Qué datos tratamos
- Cuenta: nombre, apellidos, correo electrónico, contraseña (almacenada solo como hash), divisa, zona horaria y tema elegido. Si accedes con Google, también tratamos tu identificador de cuenta de Google, tu correo y tu nombre, que Google nos facilita con tu autorización.
- Datos financieros que introduces: cuentas y saldos, movimientos (importe, fecha, lugar, descripción, categoría), categorías, presupuestos, gastos recurrentes, deudas, inversiones y aportaciones, activos, objetivos financieros y la evolución de tu patrimonio.
- Tickets: la imagen que subes para escanear se envía a nuestro proveedor de IA para extraer los datos; no conservamos la imagen.
- Suscripción y pago: plan, estado y periodo. Los datos de pago los trata Stripe; nosotros no almacenamos los datos de tu tarjeta.
- Notificaciones push: identificadores técnicos de tu navegador o dispositivo, si las activas.
- Datos técnicos: dirección IP y registros de acceso, usados para seguridad y para limitar intentos abusivos.
- Comunicaciones: los mensajes que nos envíes a soporte.
- Seguridad de la cuenta: dirección IP, navegador y fechas de acceso de tus sesiones activas; y, si activas la verificación en dos pasos, el secreto TOTP (cifrado) y los códigos de respaldo (solo su hash).
3. Para qué y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta, prestarte el servicio y sus funcionalidades (incluida Raven IA cuando la usas) | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestionar suscripciones, cobros y facturación | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Enviarte notificaciones push | Consentimiento (art. 6.1.a), que puedes retirar cuando quieras |
| Correos de verificación, restablecimiento de contraseña y avisos del servicio | Ejecución del contrato |
| Seguridad, prevención de fraude y abusos | Interés legítimo (art. 6.1.f) |
| Atender tus consultas y el ejercicio de derechos | Obligación legal e interés legítimo |
No utilizamos tus datos para publicidad, no los vendemos y no tomamos decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados.
4. Inteligencia artificial (Raven IA)
Cuando generas un análisis, usas el chat o escaneas un ticket, enviamos a la API de Gemini de Google los datos necesarios para responderte: un resumen de tu situación financiera, el detalle de tus movimientos (importes, fechas, lugares, descripciones y categorías), tus objetivos, los comentarios de tus cuentas, tu nombre de pila y, en su caso, la imagen del ticket. Al escribir el lugar de un movimiento, también enviamos ese nombre y la lista de tus categorías para sugerirte una categoría automáticamente. Utilizamos el servicio de pago de la API de Gemini; conforme a sus condiciones, Google no utiliza el contenido enviado para entrenar sus modelos ni para mejorar sus productos. Las respuestas son automáticas y orientativas.
5. Destinatarios y proveedores
Solo compartimos datos con proveedores que nos prestan servicio, bajo contrato de encargado del tratamiento cuando procede:
- OVHcloud: alojamiento, base de datos y envío de correo.
- Stripe: pagos y facturación de suscripciones.
- Google: API de Gemini (inteligencia artificial) y Firebase Cloud Messaging (notificaciones en la app móvil). Las notificaciones web se entregan a través del servicio push de tu navegador (Google, Apple o Mozilla) y el inicio de sesión con Google (OAuth)
- Proveedores de datos de mercado (tipos de cambio, criptomonedas, cotizaciones): solo reciben símbolos o divisas, no datos personales.
- Logo.dev: recibe el nombre de empresa o banco que buscas para mostrarte su logotipo, y tu navegador carga las imágenes desde su servidor.
- Redes de distribución de contenidos (jsDelivr, cdnjs, code.jquery.com): tu navegador descarga de ellas librerías necesarias para la Aplicación y, por ello, reciben tu dirección IP.
También podremos comunicar datos a autoridades cuando exista obligación legal.
6. Transferencias internacionales
Algunos de estos proveedores (Google, Stripe, redes de distribución de contenidos) pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. En esos casos se apoyan en las garantías previstas en el RGPD, como la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. o las cláusulas contractuales tipo.
7. Cuánto tiempo conservamos tus datos
- Mientras mantengas tu cuenta activa.
- Si eliminas tu cuenta, borramos tus datos de nuestra base de datos de forma inmediata. Las copias de seguridad que pudieran existir se eliminan por rotación en un plazo máximo de [30] días.
- Los datos de facturación se conservan durante los plazos exigidos por la normativa fiscal y mercantil.
- Los registros técnicos de seguridad se conservan durante un plazo limitado.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas almacenadas con hash, protección frente a CSRF, límite de intentos de acceso y cifrado en reposo (AES-256-GCM) de los campos de texto sensibles (descripciones, lugares, nombres de cuentas y deudas, acreedores, comentarios y notas) con una clave por usuario protegida por una clave maestra del servidor. Este cifrado protege los datos almacenados, pero no es un cifrado de extremo a extremo: el servidor descifra los datos para mostrártelos y analizarlos. Los importes y las fechas se almacenan sin cifrar.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento. En la Aplicación puedes descargar una copia de tus datos y eliminar tu cuenta desde Perfil → Privacidad y datos. Para cualquier otra solicitud, escribe a support@sjodr.com, indicando el derecho que ejerces. Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Menores
La Aplicación no está dirigida a menores de 18 años y no recogemos conscientemente sus datos. Si detectamos una cuenta de un menor, la eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política. Si el cambio es relevante, te lo comunicaremos y te pediremos que aceptes la nueva versión.