Política de Privacidad

1. Qué regula esta política

Esta Política de Privacidad explica cómo tratamos tus datos personales cuando usas Aitana.app (la "App"), incluyendo la web asociada y cualquier funcionalidad relacionada.

2. Qué datos tratamos

Según cómo uses la App, podemos tratar:

a) Datos que tú aportas

Datos de cuenta: email y nombre (si lo introduces).
Contenido que introduces en la App: por ejemplo, miembros (p.ej. "Hogar"), categorías, movimientos, importes, conceptos y fechas.

b) Datos técnicos y de uso (mínimos)

Datos de conexión y del dispositivo (p. ej., navegador, sistema operativo, idioma), y eventos de navegación/uso agregados para analítica.

c) Datos de diagnóstico/errores

Información necesaria para detectar fallos y mejorar estabilidad (p. ej., trazas de error, ruta/pantalla donde ocurre, características del navegador/dispositivo). Esto puede incluir identificadores técnicos y, en algunos casos, dirección IP u otros metadatos si tu configuración lo permite.

Nota: no tratamos categorías especiales de datos (salud, ideología, etc.) de forma intencionada. No introduzcas datos sensibles en campos libres.

3. Para qué usamos tus datos (finalidades)

Tratamos datos para:

Prestar el servicio: crear y mantener tu cuenta, permitirte registrar y consultar movimientos, planes, meses, etc.
Seguridad y prevención de abuso: proteger la App frente a uso fraudulento o ataques.
Mejora del producto: analítica de uso (agregada) para entender qué funciona y qué no.
Mantenimiento y depuración: detectar errores y asegurar estabilidad (monitorización).
Comunicaciones operativas: emails de acceso (magic link), avisos transaccionales del servicio si fuese el caso.

4. Base legal

Ejecución del contrato (art. 6.1.b RGPD): para prestar la App y sus funcionalidades.
Interés legítimo (art. 6.1.f RGPD): seguridad, prevención de fraude y mejora del servicio (analítica y errores) con medidas de minimización.
Consentimiento (art. 6.1.a RGPD): cuando sea exigible (por ejemplo, determinadas cookies no esenciales si existieran).

5. Proveedores (encargados) y transferencias

Usamos proveedores que pueden tratar datos por nuestra cuenta:

a) Vercel Analytics (analítica)

Usamos Vercel Web Analytics para medir tráfico y uso de forma privacy-friendly: no utiliza cookies de terceros y emplea un identificador hash derivado de la solicitud; los datos de sesión se descartan automáticamente tras un periodo limitado (p. ej., 24h según su documentación).

b) Sentry (monitorización de errores)

Usamos Sentry para monitorizar errores y rendimiento con el objetivo de mantener la estabilidad y corregir fallos. Sentry actúa como encargado según sus condiciones y acuerdos de tratamiento.

Transferencias internacionales: algunos proveedores pueden operar fuera del EEE. En ese caso, se aplican garantías adecuadas (p. ej., cláusulas contractuales tipo u otros mecanismos).

6. Procesamiento de imágenes y extracción de datos (OCR)

La aplicación móvil de Aitana.app ofrece una funcionalidad opcional que permite al usuario escanear tickets o recibos mediante la cámara del dispositivo o seleccionando una imagen desde la galería.

El procesamiento de la imagen se realiza localmente en el dispositivo del usuario mediante tecnología de reconocimiento óptico de caracteres (OCR). La imagen del ticket no se envía a nuestros servidores ni se almacena en nuestros sistemas.

Como resultado del procesamiento local, se obtiene un texto extraído del ticket. Dicho texto se envía temporalmente a nuestros servidores con la única finalidad de identificar automáticamente:

Concepto del movimiento
Importe
Fecha
Categoría sugerida

Este texto:

No se almacena en bases de datos
No se utiliza para análisis adicionales
No se comparte con terceros
Se elimina automáticamente tras generar la sugerencia de movimiento

Únicamente se almacenará, en su caso, el movimiento final que el usuario decida guardar en su cuenta.

La base jurídica para este tratamiento es el consentimiento expreso del usuario, otorgado al utilizar la funcionalidad de escaneo.

La funcionalidad de escaneo no debe utilizarse para procesar documentos que contengan datos sensibles o información de terceros sin autorización.

El uso de esta funcionalidad es completamente voluntario. El usuario puede dejar de utilizar esta funcionalidad en cualquier momento.

7. Plazos de conservación

Cuenta y datos introducidos en la App: mientras mantengas la cuenta, y después durante el tiempo necesario para cumplir obligaciones legales o resolver incidencias.
Analítica: según política/configuración del proveedor y/o agregación.
Errores (Sentry): el mínimo necesario para depurar y mejorar el servicio, según configuración de retención.

8. Tus derechos

Puedes ejercer:

Acceso, rectificación, supresión, oposición, limitación y portabilidad. Puedes retirar el consentimiento cuando aplique.
Para ello, escribe a privacidad@mail.aitana.app indicando tu solicitud y el email de tu cuenta.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información (control de acceso, cifrado en tránsito, etc.). Aun así, ningún sistema es 100% infalible.

10. Cambios

Podemos actualizar esta política. Si el cambio es relevante, lo comunicaremos por medios razonables (p. ej., dentro de la App o por email).