Política de privacidad

1. Resumen

WeBudget («la app») es una aplicación de finanzas personales desarrollada por el equipo de WeBudget («nosotros»). Tus datos de gastos y presupuestos se crean, se guardan y se analizan localmente en tu dispositivo, y la app es plenamente utilizable sin cuenta y sin conexión. Cuatro cosas opcionales implican a nuestro servidor: iniciar sesión, comprar una suscripción, activar la copia en la nube y ayudarnos a mejorar la lectura de los mensajes.

La copia en la nube no tiene cifrado de extremo a extremo. Cuando la activas, una copia de tus apuntes se envía a nuestros servidores por TLS y se almacena cifrada en reposo — en una forma que nuestros sistemas pueden leer. Lo decimos con claridad porque ha cambiado: hasta septiembre de 2026 las copias se cifraban en tu dispositivo con una frase de recuperación que nunca teníamos. La sección 8 explica qué significa en la práctica, y la sección 16 deja constancia del cambio.

Esta política explica qué información se trata en relación con la App, quién la maneja, por qué y durante cuánto tiempo se conserva.

2. Qué recopilamos

Recopilamos lo mínimo necesario para que la App funcione y para dar soporte a quienes la usan. En concreto:

• Localmente en tu dispositivo: las transacciones, presupuestos, categorías, cuentas, reglas de comercio y preferencias que creas o que la App analiza. Estos datos se quedan en tu dispositivo salvo que inicies sesión, lo que hace una copia en tu cuenta en una forma que podemos leer — consulta la sección 10.
• Mensajes y notificaciones del banco (Android): nada. Cuando concedes a la aplicación permiso para leer los SMS de tu banco o tus notificaciones, cada uno se analiza en tu dispositivo y se descarta de inmediato. Solo se conserva la transacción encontrada —el importe, la fecha, el comercio y los cuatro últimos dígitos de una cuenta—. El mensaje en sí nunca se almacena ni se usa con fines publicitarios, y no se transmite a nosotros ni a nadie más salvo que actives el ajuste de la sección 6, que envía la forma enmascarada de un mensaje mal leído.
• Datos de cuenta, si inicias sesión: tu dirección de correo, los proveedores de acceso que hayas vinculado (Google o Apple) y un registro de los dispositivos con sesión iniciada. Iniciar sesión es opcional y solo hace falta para la suscripción y la copia en la nube.
• Tus apuntes, si activas la copia en la nube: las transacciones, cuentas, categorías, presupuestos y preferencias que guarda tu dispositivo — importes, comercios, notas, fechas y nombres incluidos — junto con los metadatos que la sincronización necesita: qué apunte, qué colección, cuándo cambió y si se borró.
• Planes a plazos, si inicias sesión: el nombre que le diste a un plan, con quién es, sus importes y sus vencimientos, copiados a tu cuenta en forma legible para poder restaurarlos en un dispositivo nuevo. No lleva ningún vínculo con la categoría, la cuenta o la transacción que el plan toca. Borra tu cuenta y se va con ella.
• Tus respuestas a la Puntuación WeBudget, si la usas (Plus): lo que le dices a la Puntuación y tus registros no pueden decir — la puntuación o calificación de tu informe de crédito, tu año de nacimiento, cómo pagas las facturas fuera de la App, tu ahorro a largo plazo, tus deudas fuera de la App, cómo pagas cada tarjeta y tus respuestas sobre seguros y planificación — con la fecha de cada una, y las puntuaciones obtenidas. Se guardan en tu dispositivo y se copian con tus registros cuando has iniciado sesión. Nada de ello se envía a ninguna agencia de crédito, prestamista ni anunciante, y la App no consulta tu crédito.
• Registros de compra: al suscribirte, Apple o Google nos confirma la compra y guardamos el derecho resultante: qué plan y hasta cuándo. Nunca recibimos tu número de tarjeta, tu dirección de facturación ni tu nombre completo.
• Diagnósticos, si los dejas activados: informes de fallos (el error, en qué parte del código ocurrió, el modelo del dispositivo y la versión de la app) y eventos de uso anónimos que registran qué pantallas y funciones se usaron. Ninguno lleva nunca un importe, un comercio, una categoría ni el nombre de una cuenta. Ambos se pueden desactivar en Ajustes → Privacidad, y ambos siguen desactivados si has rechazado el rastreo a nivel del sistema operativo.
• Contenido de los correos de soporte: si nos escribes, recibimos el contenido de tu mensaje y tu dirección de correo. Los usamos estrictamente para responderte.

Salvo que inicies sesión y se haga copia de tus registros, no recopilamos tus transacciones, saldos, nombres de comercios ni de cuentas. Nunca recopilamos tus credenciales bancarias, tus contactos ni tu ubicación. Los diagnósticos anteriores son los únicos datos de comportamiento que recibimos, son anónimos y puedes desactivarlos. El identificador de publicidad de tu dispositivo lo procesan Google AdMob y sus socios de mediación, no nosotros — consulta la sección 9.

3. Procesamiento en el dispositivo

Cada parte de la App que toca tu información financiera se ejecuta localmente en tu dispositivo. Eso incluye:

• Analizar los avisos del banco y de las apps de pago para convertirlos en apuntes estructurados.
• Categorizar transacciones y aplicar reglas por comercio.
• Calcular presupuestos, saldos y tendencias.
• Generar informes, exportaciones y análisis.
• Calcular la Puntuación WeBudget a partir de tus registros y tus respuestas.

La App está diseñada para funcionar sin conexión a internet. No hace falta ninguna llamada de red para ver, editar, analizar o interpretar tus datos financieros.

4. Acceso a notificaciones

Para registrar gastos automáticamente, la App puede pedir permiso para leer las notificaciones que otras apps publican en tu dispositivo, por ejemplo tu banco o tu app de pagos. Donde tu sistema operativo lo ofrece, ese permiso sirve únicamente para analizar los detalles de las transacciones localmente en el dispositivo. El contenido de las notificaciones nunca se usa para publicidad, y nunca se transmite ni a nosotros ni a terceros — con una única excepción que activas tú, descrita en la sección 6.

Este permiso es opcional y revocable en cualquier momento desde los ajustes de tu sistema. También puedes compartir un mensaje, un recibo o una captura con la App, lo que no requiere ningún permiso, o usar solo la entrada manual y no conceder nada.

5. Acceso a los SMS del banco (Android)

En Android, la aplicación puede pedir permiso para leer tus mensajes de texto, de modo que los mensajes de transacción que envía tu banco se conviertan automáticamente en apuntes, y para importar los que ya están en tu teléfono al instalarla. Es independiente del acceso a las notificaciones: puedes conceder uno, el otro, ambos o ninguno.

Los mensajes se leen en tu dispositivo y nunca se almacenan. La aplicación analiza cada mensaje en memoria, conserva únicamente la transacción que encuentra —el importe, la fecha, el comercio y los cuatro últimos dígitos de una cuenta— y descarta el mensaje de inmediato. Los mensajes que no tratan de dinero no dejan ningún rastro. El contenido de los mensajes nunca se escribe en el almacenamiento de tu dispositivo ni se usa con fines publicitarios, y no se transmite a nosotros ni a terceros — con una única excepción que activas tú, descrita en la sección 6.

Este permiso es opcional y revocable en cualquier momento en los ajustes de Android. También puedes compartir un mensaje, un recibo o una captura con la aplicación, lo que no requiere ningún permiso, o usar solo la entrada manual. iOS no ofrece nada equivalente, así que allí la aplicación no puede leer mensajes.

6. Ayudarnos a mejorar la lectura de los mensajes

Los bancos cambian la redacción de sus mensajes, y una redacción que la App nunca ha visto es una que lee mal, o que no lee. Para corregirlo necesitamos ver la forma del mensaje que falló — sus palabras, y dónde están sus números —, no el mensaje. La App puede enviarnos esa forma, y solo si tú lo activas.

El ajuste está desactivado hasta que lo actives, en Revisión → Análisis de mensajes, y puedes desactivarlo cuando quieras. Con él activado, la App envía una copia enmascarada de un mensaje solo en tres casos: un mensaje de un banco que reconoce y no ha sabido leer, un apunte propuesto que descartaste o corregiste, y uno que marcas explícitamente como erróneo. Un mensaje de un remitente que no reconoce nunca se envía: eso es toda la publicidad y todos los códigos de un solo uso de tu teléfono, y no es asunto nuestro.

El enmascarado ocurre en tu dispositivo, antes de enviar nada. Toda secuencia de cuatro o más dígitos se sustituye por almohadillas — lo que cubre códigos de un solo uso, números de cuenta y de tarjeta, IBAN, teléfonos y referencias — y las direcciones de correo se eliminan. El importe de la transacción se conserva, porque es la parte que necesitamos ver en su sitio. Nuestro servidor enmascara el mensaje una segunda vez al recibirlo. Lo que queda se guarda bajo tu cuenta, de modo que borrar tu cuenta lo borra, durante 90 días como máximo, y sirve para una sola cosa: escribir la regla que lea bien ese banco.

Para redactar esa regla podemos enviar la forma enmascarada a la API Claude de Anthropic. Anthropic la procesa siguiendo nuestras instrucciones, como encargado del tratamiento, y no entrena sus modelos con ella. No se envía nada más sobre ti. Si prefieres no enviar nada, deja el ajuste desactivado: la App lee tus mensajes igual de bien, y nada más de esta página cambia.

7. Cuenta y acceso

No necesitas una cuenta para usar WeBudget. El libro de cuentas, los gráficos, los presupuestos y la copia local funcionan sin ella. Hace falta una cuenta para una suscripción WeBudget Plus, y iniciar sesión es también lo que activa la copia en la nube.

Puedes iniciar sesión con un código enviado por correo, con Google o con Apple. Guardamos tu dirección de correo, qué proveedores has vinculado y un registro de los dispositivos con sesión iniciada para que puedas cerrarlos. Cuando entras con Google o Apple, recibimos de ellos tu dirección de correo y un identificador estable; no recibimos tu contraseña ni tus contactos.

Las sesiones usan tokens de corta duración con tokens de renovación rotatorios. Si un token de renovación se presenta dos veces, se revocan todas las sesiones de la cuenta, porque una reutilización significa que existe una copia donde no debería.

8. Suscripción y compras

WeBudget Plus es una suscripción de renovación automática, ofrecida mensual y anualmente, cada una con una prueba gratuita. La venden y la cobran Apple o Google, no nosotros.

Al suscribirte, la tienda confirma la compra y la verificamos directamente con Apple o Google en lugar de fiarnos de la app. Guardamos el derecho resultante —qué plan tienes y hasta cuándo— vinculado a tu cuenta, junto con los identificadores de transacción de la tienda. Apple y Google también nos notifican renovaciones, cancelaciones, reembolsos y problemas de cobro para que tu suscripción se mantenga exacta.

Nunca recibimos tu número de tarjeta, tu dirección de facturación ni tu nombre completo. El pago lo gestiona íntegramente la tienda conforme a su propia política de privacidad.

9. Publicidad

WeBudget muestra anuncios a quienes no son miembros de WeBudget Plus. Hay una tarjeta al final de cada pantalla principal y un anuncio a pantalla completa de vez en cuando al abrir un informe detallado o al volver a la app tras un rato, y un vídeo que puedes elegir ver a cambio de un día de widgets en la pantalla de inicio. Los anuncios nunca aparecen dentro de tus transacciones, tus saldos o la cola de revisión, ni en las pantallas de añadir, cuenta, seguridad o sincronización.

Tus datos financieros nunca forman parte de esto. Ninguna transacción, importe, comercio, saldo, cuenta, presupuesto o notificación capturada se envía a un anunciante, se usa para segmentar un anuncio ni para crear un perfil sobre ti. La segmentación se limita al tema general de la app, tu dispositivo y tu país: la misma información que aporta cualquier app de la categoría de finanzas.

Los anuncios los sirve Google AdMob, que también puede rellenarlos a través de sus socios de mediación, Meta Audience Network y Liftoff. Cada uno de los tres trata el identificador de publicidad de tu dispositivo (el ID de publicidad de Android o el IDFA de Apple) y datos aproximados de dispositivo y red para entregar y medir la publicidad y prevenir el fraude, y cada uno actúa como responsable independiente de ese tratamiento. Sus prácticas se describen en la Política de Privacidad de Google y en sus Términos y Privacidad de Publicidad, en la Política de Privacidad de Meta y en la de Liftoff.

En el EEE, el Reino Unido y Suiza se te pide consentimiento antes de solicitar cualquier anuncio, mediante la User Messaging Platform de Google. En iOS también se te pregunta por separado, mediante el aviso de App Tracking Transparency de Apple, antes de que tu identificador de publicidad pueda usarse para seguirte entre apps. Rechazar cualquiera de los dos se respeta: WeBudget funciona igual y verás anuncios no personalizados o ninguno. Puedes cambiar tu respuesta cuando quieras en Ajustes → Anuncios → Opciones de privacidad publicitaria.

Hay una forma de quitar los anuncios por completo: suscribirte a WeBudget Plus, que los quita mientras la membresía esté activa.

10. Copia de seguridad y exportación

Copia local. La App exporta una copia JSON de tus datos mediante la hoja de compartir estándar de tu dispositivo. Tú decides dónde va: iCloud Drive, Google Drive, un correo a ti mismo, un archivo en Descargas. WeBudget no sube, transmite ni almacena ese archivo. Como se exporta en JSON legible, trátalo como cualquier documento sensible.

La copia en la nube es opcional y está disponible para cualquier cuenta con sesión iniciada, gratuita o de pago. Cuando la activas — iniciar sesión lo hace — una copia de cada apunte de tu dispositivo se envía a nuestros servidores por TLS y se guarda allí, cifrada en reposo. No tiene cifrado de extremo a extremo: nuestros sistemas pueden leerla.

Eso significa que nuestro servidor guarda tus importes, comercios, nombres de cuentas, categorías, notas y fechas. El acceso está restringido a un número reducido de administradores; cada lectura del libro de cuentas de una cuenta concreta queda registrada en un historial de auditoría; y usamos ese acceso solo para dos cosas — restaurar tus datos cuando lo pides y responder a una consulta de soporte sobre tu propia cuenta. También calculamos estadísticas agregadas sobre las cuentas que tienen la copia activada, como totales por moneda y con qué frecuencia se usan las categorías. Describen a nuestros usuarios como grupo y no identifican a nadie.

No hay frase de recuperación, ni nada que puedas perder. Inicia sesión en un dispositivo nuevo y tu libro de cuentas se restaura. Hasta septiembre de 2026 la copia tenía cifrado de extremo a extremo y una frase olvidada significaba un duplicado que nadie podría volver a leer; ese intercambio se ha eliminado en ambos sentidos, y la sección 16 explica por qué. Tu dispositivo sigue teniendo tu libro de cuentas completo, y puedes borrar la copia en la nube cuando quieras desde Ajustes → Sincronización, o desde tu cuenta, sin afectarlo.

Los planes a plazos también se guardan por separado. Los planes que sigues viven en tu dispositivo y, cuando has iniciado sesión, se copian a tu cuenta en una forma estructurada y legible para poder restaurarlos si reinstalas — con independencia de la copia en la nube, la tengas activada o no. Esa copia incluye el nombre del plan, con quién es, los importes y las fechas. No lleva ningún vínculo con la categoría, la cuenta o la transacción que el plan toca en tu libro de cuentas.

11. Seguridad

El tráfico entre la app y nuestros servidores usa TLS. Los datos en reposo, copias en la nube incluidas, están cifrados en nuestros servidores. Los códigos de acceso son de un solo uso, de vida corta, y se guardan solo como hashes. Los apuntes ya no llevan además cifrado de extremo a extremo; véase la sección 10.

Ningún sistema es perfecto, y no afirmamos lo contrario. Lo que sí podemos decir con precisión es qué expondría una brecha en nuestra base de datos: direcciones de correo, identificadores de proveedores vinculados, registros de dispositivos, estado de la suscripción y — en las cuentas que hayan activado la copia en la nube — sus libros de cuentas en forma legible. Eso último es un riesgo real y es el coste directo del cambio que consta en la sección 18.

12. Correos de soporte

Cuando escribes a support@we-budget.app, nuestro proveedor de correo guarda el contenido del mensaje para permitirnos responder. Conservamos los correos el tiempo razonablemente necesario para el seguimiento, y los borramos si lo pides.

13. Terceros

Trabajamos con un conjunto deliberadamente reducido de proveedores. Cada uno se usa para un único fin concreto:

• Apple App Store / Google Play: distribución, procesamiento de pagos y confirmación de tu suscripción.
• Google Sign-In e Iniciar sesión con Apple: acceso opcional. Nos indican tu dirección de correo y un identificador estable, nada más.
• Nuestro proveedor de alojamiento — opera el servidor que guarda las cuentas, las suscripciones y las copias en la nube, dentro de la UE.
• Proveedor de correo transaccional: entrega los códigos de acceso a tu dirección.
• Google AdMob, con Meta Audience Network y Liftoff: sirven anuncios a quien no está suscrito. Cada uno recibe el identificador publicitario de tu dispositivo y datos técnicos aproximados, nunca tus datos financieros. Sujeto a tu consentimiento en el EEE, el Reino Unido y Suiza, y a App Tracking Transparency en iOS.
• Google Firebase (Crashlytics y Analytics) — recibe informes de fallos y eventos de uso anónimos, y solo mientras dejes los diagnósticos activados en Ajustes → Privacidad. Nunca recibe tus datos financieros.
• Cloudflare — está delante de este sitio web y cuenta sus visitas con Cloudflare Web Analytics, que no usa cookies, no guarda datos personales y no te sigue de un sitio a otro. El sitio web no lleva publicidad ni ninguna otra analítica.
• Anthropic (API de Claude) — recibe las formas de mensaje enmascaradas, y solo las que elegiste enviar según la sección 6, para redactar una regla que lea ese banco. Las procesa siguiendo nuestras instrucciones y no entrena sus modelos con ellas. Nunca recibe tus apuntes, tu cuenta ni tu identidad.

Nunca vendemos ni alquilamos información personal, y nunca compartimos tus datos financieros —transacciones, importes, comercios, saldos, cuentas o presupuestos— con nadie, ni para publicidad ni para ningún otro fin. La publicidad del plan gratuito se limita al identificador publicitario y a los datos técnicos aproximados descritos en la sección 9.

14. Transferencias internacionales

Nuestro servidor y su base de datos están alojados en la Unión Europea, y las copias en la nube nunca salen de ella: se guardan en nuestra propia infraestructura y no se comparten con ninguno de los proveedores de la sección 13. Algunos de ellos — Apple, Google y nuestro proveedor de correo — operan globalmente y pueden tratar los datos que sí reciben fuera de tu país, bajo sus propias salvaguardas, como las Cláusulas Contractuales Tipo de la UE.

15. Menores

WeBudget no está dirigida a menores de 13 años y no tratamos conscientemente datos de nadie menor de 13. Los anuncios que se muestran en la App están configurados como no aptos para tratamiento dirigido a menores, por la misma razón. Si crees que un menor ha usado la App, ponte en contacto con nosotros para ayudarte con la eliminación.

16. Tus derechos

Según tu jurisdicción (RGPD, RGPD del Reino Unido, CCPA, LGPD y leyes similares), puedes tener derecho a acceder a tu información personal, corregirla, eliminarla o exportarla, a oponerte a su tratamiento o limitarlo, a retirar el consentimiento y a presentar una reclamación ante una autoridad de control.

Nuestras bases jurídicas son: la ejecución de nuestro contrato contigo, para tu cuenta, tu suscripción y la copia en la nube; tu consentimiento, para el acceso a notificaciones y para la publicidad personalizada donde el consentimiento aplique; y nuestro interés legítimo en responder a tus correos de soporte y en prevenir el fraude y el abuso.

Como tu libro de cuentas está en tu dispositivo, puedes ejercer la mayoría de estos derechos tú mismo en la app en cualquier momento. Para lo que sí guardamos — incluida una copia en la nube, si la tienes — puedes exportar los datos de tu cuenta o borrar tu cuenta desde la app, o desde el navegador con la página de abajo, y actuaremos en un plazo de 30 días.

Consulta también nuestra página de eliminación de cuenta y datos para una guía paso a paso y un formulario de solicitud de eliminación en línea.

17. Conservación

• Datos del dispositivo: se conservan hasta que los borres en la App o la desinstales.
• Datos de cuenta: se conservan mientras exista tu cuenta. Eliminarla los borra, junto con tus identidades vinculadas y los registros de dispositivos.
• Copia en la nube: se conserva hasta que borres la copia o tu cuenta. El borrado es un borrado real de la fila, no una marca.
• Códigos de acceso: minutos. De un solo uso y después se descartan.
• Correos de soporte: hasta 24 meses, salvo que pidas antes su eliminación.
• Registros de compra y suscripción: se conservan el tiempo que exijan la normativa fiscal y de protección al consumidor aplicables, normalmente varios años, incluso tras eliminar una cuenta.
• Formas de mensaje que elegiste enviar: 90 días como máximo, y luego se borran. Borrar tu cuenta las borra de inmediato.

18. Cambios

Si actualizamos esta política, la fecha de «Última actualización» de arriba cambiará y los cambios importantes se destacarán en la app. Seguir usando la app tras una actualización supone aceptar la nueva política. El 1 de septiembre de 2026 hicimos un cambio de ese tipo y lo dejamos por escrito aquí, no solo en una fecha. La copia en la nube tenía cifrado de extremo a extremo: los apuntes se cifraban en tu dispositivo con una clave derivada de una frase de recuperación que nunca teníamos, y no podíamos leer lo que guardábamos. Ya no es así. Ahora una copia se envía por TLS y se almacena cifrada en reposo en una forma que podemos leer. Lo cambiamos porque una frase que nadie podía restablecer convertía la copia en algo permanentemente ilegible para su propio dueño, y porque poder leer los datos es lo que nos permite restaurarlos, darles soporte y mejorar la app. El coste consta en la sección 10: una brecha en nuestra base de datos ahora expondría datos financieros legibles. La copia en la nube sigue siendo opcional, las copias existentes hechas con el esquema anterior se borraron en lugar de convertirse — nada podía descifrarlas — y cualquier cuenta puede borrar su copia cuando quiera sin perder nada del dispositivo.

19. Contacto

Para cuestiones de privacidad, escribe a privacy@we-budget.app. Para soporte general, support@we-budget.app.