En Balance10 tratamos datos que son especialmente personales: tus ingresos y tus gastos. Por eso queremos explicarte de forma clara qué datos tratamos, para qué, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Esta política cumple con el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es el titular de Balance10, la persona física que desarrolla y gestiona el servicio a título particular (ver Condiciones de uso, apartado "Titular del servicio"). Si necesitas sus datos identificativos completos para ejercer tus derechos, te los facilitaremos a petición tuya.
Servicio: Balance10 (balance10.app y la app para Android).
Email de contacto y de protección de datos: traderacero26@gmail.com
2. Qué datos tratamos
Datos de la cuenta: tu dirección de email, que usamos para identificarte y para enviarte el código de acceso de un solo uso. El acceso habitual no requiere contraseña.
Datos financieros que tú introduces: los conceptos de ingreso y gasto de tu catálogo y los movimientos que registras (importe, fecha, concepto, tipo de movimiento y notas opcionales). Balance10 no se conecta a tus cuentas bancarias ni te pide números de cuenta o de tarjeta: solo trata lo que tú escribes.
Datos de suscripción: si contratas el plan Pro, el identificador de cliente y de suscripción que nos asigna nuestro proveedor de pagos, el plan contratado, su estado y sus fechas de renovación o fin. Nunca vemos ni almacenamos los datos de tu tarjeta: los introduces directamente en la pasarela de pago de Stripe.
Datos técnicos: dirección IP, tipo de navegador o dispositivo, fecha y hora de acceso y registros técnicos (logs) que generan automáticamente nuestros proveedores de infraestructura al usar el servicio, necesarios para su funcionamiento y su seguridad.
Comunicaciones: el contenido de los mensajes que nos envíes por email (consultas, solicitudes de derechos, reclamaciones).
Te pedimos que no incluyas en las notas de tus movimientos información que no sea necesaria, como datos de salud, contraseñas o números completos de tarjetas o cuentas.
No recopilamos datos de ubicación ni identificadores publicitarios, no elaboramos perfiles con fines comerciales y no usamos herramientas de analítica o publicidad de terceros.
3. Para qué usamos tus datos y con qué base legal
Prestarte el servicio (crear y mantener tu cuenta, guardar y mostrarte tus movimientos, calcular tus estadísticas y previsiones, permitirte exportar tus datos). Base legal: ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
Gestionar tu suscripción y los cobros, si contratas el plan Pro. Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de las obligaciones legales aplicables (art. 6.1.c RGPD).
Enviarte comunicaciones operativas necesarias para el servicio (el código de acceso, avisos sobre tu suscripción o sobre cambios en estas condiciones). Base legal: ejecución del contrato (art. 6.1.b RGPD).
Garantizar la seguridad del servicio y prevenir usos fraudulentos o abusivos (por ejemplo, analizar registros técnicos ante un incidente). Base legal: nuestro interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD).
Atender tus consultas, solicitudes y reclamaciones. Base legal: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD).
No te enviaremos comunicaciones comerciales. Si en el futuro quisiéramos hacerlo, te pediríamos antes tu consentimiento expreso.
Las estadísticas, avisos y previsiones que muestra la app son cálculos automáticos que solo ves tú. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa (art. 22 RGPD).
4. Con quién compartimos tus datos
No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales. Solo acceden a ellos los proveedores que necesitamos para operar el servicio, que actúan como encargados del tratamiento: tratan los datos exclusivamente siguiendo nuestras instrucciones y bajo un contrato que les obliga a protegerlos.
Supabase (base de datos y autenticación). Tus datos se alojan en su región de la Unión Europea (Fráncfort, Alemania).
Netlify (alojamiento de la aplicación web). Trata datos técnicos de conexión, como tu dirección IP, para servir la web.
Resend (envío de los emails con el código de acceso). Trata tu dirección de email.
Stripe (procesamiento de pagos), solo si contratas el plan Pro. Stripe trata tus datos de pago directamente y, para algunas finalidades propias (prevención del fraude y cumplimiento de sus obligaciones legales como entidad de pago), actúa como responsable independiente, conforme a su propia política de privacidad (stripe.com/es/privacy).
Google Fonts, de Google: la aplicación descarga desde los servidores de Google las tipografías que utiliza, por lo que Google recibe tu dirección IP al cargarlas. Google no recibe ningún dato de tu cuenta ni de tus movimientos.
Google Play, si descargas la app para Android: Google trata los datos de tu descarga e instalación como responsable independiente, conforme a sus propias condiciones.
También podremos comunicar datos a las autoridades públicas, jueces y tribunales cuando exista una obligación legal de hacerlo.
5. Transferencias internacionales
Tus datos de cuenta y tus movimientos se almacenan en servidores de la Unión Europea. Algunos de los proveedores anteriores (Netlify, Resend, Stripe, Google y la propia Supabase, en tareas de soporte y operación) son empresas con sede o infraestructura en Estados Unidos, por lo que pueden producirse transferencias internacionales de datos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección equivalente al europeo.
6. Cuánto tiempo conservamos tus datos
Datos de la cuenta y movimientos: mientras tu cuenta esté activa. Si la borras, se eliminan de forma inmediata y definitiva de la base de datos. Las copias de seguridad técnicas de nuestro proveedor se sobrescriben automáticamente en un plazo máximo de 30 días.
Datos de pagos: durante los plazos que exija la normativa aplicable y los de prescripción de posibles reclamaciones, aunque hayas borrado tu cuenta. Durante ese tiempo permanecen bloqueados y solo se usan para cumplir esas obligaciones o atender posibles reclamaciones.
Registros técnicos: durante los periodos limitados que aplican nuestros proveedores de infraestructura para garantizar la seguridad del servicio.
Comunicaciones contigo: el tiempo necesario para atenderlas y, después, durante los plazos de prescripción de las posibles responsabilidades legales.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos.
Supresión: pedir que borremos tus datos.
Oposición: oponerte a que tratemos tus datos cuando la base sea nuestro interés legítimo.
Limitación del tratamiento: pedir que conservemos tus datos pero no los usemos, en los casos que prevé la ley.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Retirada del consentimiento, en los tratamientos que se basen en él, sin que afecte a la licitud del tratamiento anterior.
La mayoría puedes ejercerlos directamente desde la aplicación: editar o eliminar cualquier concepto o movimiento, exportar todo tu histórico a Excel, o borrar tu cuenta por completo desde "Perfil" → "Borrar mi cuenta" (una acción irreversible que elimina también todos tus datos asociados). Para cualquier otra solicitud, escríbenos a traderacero26@gmail.com desde el email de tu cuenta, indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es), aunque te agradeceremos que antes nos escribas para intentar resolverlo.
8. Almacenamiento en tu dispositivo (cookies)
Balance10 no utiliza cookies publicitarias ni de analítica. Solo guarda en tu navegador o dispositivo la información técnica imprescindible para funcionar:
Tu sesión, para que no tengas que identificarte cada vez que abres la app.
Tu preferencia de tema (modo claro u oscuro).
Al ser estrictamente necesarios para prestarte el servicio que solicitas, no requieren tu consentimiento previo (art. 22.2 de la Ley 34/2002, LSSI). Si contratas el plan Pro, la página de pago de Stripe, alojada en su propio dominio, puede usar sus propias cookies para procesar el pago y prevenir el fraude, según su política de cookies.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, entre ellas:
Aislamiento de los datos por cuenta a nivel de base de datos: ningún usuario puede ver ni modificar los datos de otro.
Comunicaciones cifradas (HTTPS/TLS) entre la app y nuestros servidores.
Acceso mediante códigos de un solo uso y de caducidad corta, sin contraseñas que puedan filtrarse o reutilizarse.
Si se produjera una brecha de seguridad que afectara a tus datos, actuaríamos conforme a lo previsto en el RGPD, incluida la notificación a la autoridad de control y, cuando proceda, a ti.
10. Menores de edad
Balance10 está dirigido exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos de menores; si detectamos que una cuenta pertenece a un menor, la eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Si los cambios son relevantes, te lo comunicaremos por email o a través de la propia aplicación antes de que entren en vigor. La fecha de la última actualización figura siempre al principio de este documento.
12. Contacto
Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: traderacero26@gmail.com.