Política de privacidad
Última actualización: octubre de 2026
1. Responsable del tratamiento
Emilio Martínez Conchillo. Contacto: emiliomartinezconchillo@gmail.com.
2. Qué datos tratamos
- Cuenta: nombre, email, contraseña (solo se guarda un hash irreversible) o identificador de Google si entras con Google, y si has confirmado tu email.
- Datos que tú introduces: categorías, importes, fechas y descripciones de tus ingresos y gastos, y tus preferencias.
- Datos técnicos: fecha de alta, último acceso, fecha y versión de aceptación de estos textos, idioma elegido y los registros de acceso que genera nuestro proveedor de autenticación por seguridad (incluyen la dirección IP y se conservan un tiempo limitado).
No pedimos ni necesitamos datos bancarios, números de cuenta ni tarjetas. Te recomendamos no escribir datos de terceros ni información sensible (salud, ideología, etc.) en las descripciones.
3. Para qué y con qué base legal
- Prestarte el servicio de registro y análisis de tus gastos — ejecución del contrato (art. 6.1.b RGPD).
- Seguridad del servicio y prevención de fraude y abusos — interés legítimo (art. 6.1.f RGPD).
- Cumplir obligaciones legales y atender tus derechos — obligación legal (art. 6.1.c RGPD).
No hacemos perfiles comerciales, no vendemos tus datos, no mostramos publicidad y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.
4. Cuánto tiempo los conservamos
Mientras mantengas tu cuenta. Si la eliminas desde Ajustes, borramos tu cuenta y todos tus datos de forma inmediata y definitiva de la base de datos; las copias de seguridad del proveedor se sobrescriben en su ciclo ordinario (como máximo, 7 días).
Cuentas inactivas: si pasas 23 meses sin iniciar sesión te avisaremos por email; si en los 30 días siguientes no vuelves a entrar, eliminaremos tu cuenta y todos sus datos. Basta con iniciar sesión para conservarla.
5. Quién más accede (encargados del tratamiento)
Usamos estos proveedores, con contrato de encargo de tratamiento, solo para que la app funcione:
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Supabase, Inc. | Base de datos y autenticación: tu cuenta, categorías y movimientos, y el envío de emails de acceso | UE (Irlanda, eu-west-1) | DPA de Supabase; subencargados fuera de la UE con cláusulas contractuales tipo |
| Netlify, Inc. | Alojamiento de los archivos de la aplicación web (no almacena tus datos financieros) | EE. UU. (red global) | EU-US Data Privacy Framework y cláusulas contractuales tipo |
| Cloudflare, Inc. | Verificación antibots (Turnstile) en registro, inicio de sesión y recuperación de contraseña | Red global (UE/EE. UU.) | EU-US Data Privacy Framework y cláusulas contractuales tipo |
| GitHub, Inc. | Tareas programadas: aviso por email a cuentas inactivas (solo trata tu email en ese momento) | EE. UU. | EU-US Data Privacy Framework y cláusulas contractuales tipo |
| Google Ireland Ltd. / Google LLC | Inicio de sesión con Google (solo si eliges esa opción) | UE / EE. UU. | EU-US Data Privacy Framework |
No cedemos datos a terceros salvo obligación legal.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Desde Ajustes puedes descargar todos tus datos, cambiar tu nombre y eliminar tu cuenta directamente. Para cualquier otra solicitud escribe a emiliomartinezconchillo@gmail.com. Si crees que no hemos atendido bien tus derechos puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
El servicio no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor de esa edad la eliminaremos.
8. Cookies y almacenamiento local
Solo usamos elementos estrictamente necesarios, exentos de consentimiento (art. 22.2 LSSI):
sb-…-auth-token(almacenamiento local del navegador): mantiene tu sesión iniciada; se borra al cerrar sesión.sb-…-code-verifier(almacenamiento local, unos minutos): protege el inicio de sesión con Google y los enlaces de email.antracker:lang(almacenamiento local): recuerda el idioma que has elegido.antracker:intro-seen(almacenamiento de sesión): evita repetir la animación de entrada; se borra al cerrar la pestaña.- Caché de la aplicación (service worker): guarda los archivos de la app, nunca tus datos, para que arranque rápido y sin conexión.
- Verificación antibots de Cloudflare Turnstile, solo en las pantallas de registro, inicio de sesión y recuperación de contraseña: comprueba que no eres un programa automático. No usa cookies de seguimiento ni publicidad.
No usamos cookies analíticas, publicitarias ni de terceros con fines de seguimiento.
9. Seguridad
Conexión cifrada (HTTPS), contraseñas con hash bcrypt, verificación de email, aislamiento de datos por usuario en la propia base de datos (Row Level Security) y limitación de intentos de acceso. Si detectamos una brecha que suponga un riesgo para ti te lo comunicaremos y lo notificaremos a la AEPD en un máximo de 72 horas.
10. Datos de tu cuenta de Google
Si eliges «Entrar con Google», Google nos facilita únicamente tu nombre, tu dirección de email y un identificador de cuenta (permisos openid, email y profile). No accedemos a tu Gmail, Drive, contactos, calendario ni a ningún otro dato de Google.
- Para qué: solo para crear tu cuenta, identificarte al entrar y escribirte avisos del servicio.
- Dónde se guardan: en nuestra base de datos de Supabase (UE), con el resto de tu cuenta.
- Con quién se comparten: con nadie, salvo los encargados indicados en el apartado 5 y por obligación legal. No los vendemos ni los usamos para publicidad ni para entrenar modelos de inteligencia artificial.
- Cómo borrarlos: al eliminar tu cuenta desde Ajustes se borran de inmediato. También puedes retirar el acceso de AnTracker en myaccount.google.com/permissions.
El uso que AnTracker hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.