Política de Privacidad — Resumen

Effective date: April 1, 2026

Bienvenido a BudgetBakers. El siguiente texto sirve como un resumen abreviado de los puntos clave de nuestra Política de Privacidad, que describe cómo recopilamos, usamos y protegemos sus datos personales cuando utiliza nuestras aplicaciones y servicios.

Principios generales

BudgetBakers s.r.o. está establecida en la Unión Europea (República Checa) y procesa todos los datos personales de acuerdo con los estándares de privacidad de la UE y el RGPD. Procesamos sus datos solo con su consentimiento o sobre otra base legal legítima (ejecución del contrato, obligación legal o interés legítimo). No procesamos categorías especiales de datos personales (datos sensibles). Nuestros servicios están disponibles solo para usuarios mayores de 15 años.

Qué datos recopilamos

Recopilamos diferentes categorías de datos según cómo utilice nuestros servicios:

• Registro y cuenta — Dirección de correo electrónico, contraseña cifrada
• Perfil de usuario (opcional) — Nombre, fecha de nacimiento, género, foto de perfil
• Inicio de sesión con terceros — Datos de Google, Facebook o Apple si utiliza SSO
• Pagos y suscripción — ID de transacción, tipo de suscripción, fechas (nunca almacenamos números de tarjeta)
• Contenido de la aplicación — Sus ingresos, gastos, categorías, presupuestos, fotos de recibos y notas
• Datos bancarios (AIS) — Saldos de cuentas e historial de transacciones, obtenidos solo con su consentimiento explícito mediante API segura
• Datos técnicos y analíticos — Dirección IP, tipo de dispositivo, versión del SO, registros de fallos, estadísticas de uso

Los permisos del dispositivo móvil (ubicación, cámara, contactos, notificaciones) son siempre voluntarios y pueden cambiarse en cualquier momento en la configuración de su dispositivo.

Cómo usamos sus datos

• Prestación del servicio — Para que la aplicación funcione, se sincronice y muestre sus resúmenes financieros
• Comunicación — Envío de información operativa, respuesta a consultas de soporte, notificación de cambios
• Mejora del servicio — Análisis de patrones de uso para corregir errores y desarrollar nuevas funciones
• Marketing — Solo con su consentimiento (p. ej., boletín); puede retirar su consentimiento en cualquier momento

Con quién compartimos sus datos

Compartimos sus datos solo en la medida necesaria con socios verificados que aseguran el funcionamiento técnico de nuestros servicios (alojamiento, analítica, AIS). Si utiliza funciones de compartir en grupo, otros usuarios del grupo verán los datos compartidos. Los socios de API de terceros se convierten en responsables independientes del tratamiento — se aplican sus propias políticas de privacidad.

Retención y eliminación de datos

Conservamos sus datos mientras utilice activamente su cuenta. Tras 6 meses de inactividad, podemos desactivar su cuenta y eliminar todos los datos. Puede solicitar la eliminación de su cuenta en cualquier momento desde la configuración de la aplicación o contactando con soporte — sus datos se eliminarán de los servidores de producción en un plazo de 1 mes. Las copias de seguridad cifradas se sobrescriben cíclicamente. Ciertos datos pueden conservarse más tiempo según lo exija la ley (p. ej., obligaciones de prevención de blanqueo de capitales).

Seguridad

Seguimos estrictos estándares de seguridad, incluyendo la metodología de pruebas OWASP y la certificación ISO 27001. Toda la comunicación está cifrada mediante SSL. Sus datos se almacenan en servidores de la UE o EE. UU. con proveedores que cumplen altos estándares de protección de datos (p. ej., AWS). Los perfiles de usuario y los datos financieros se almacenan en sistemas de bases de datos separados.

Sus derechos (RGPD)

Según el RGPD, usted tiene derecho a:

• Acceso a sus datos personales e información sobre su tratamiento
• Rectificación de datos inexactos o incompletos
• Supresión de sus datos (derecho al olvido)
• Limitación del tratamiento en determinadas circunstancias
• Portabilidad de datos — recibir sus datos en un formato estructurado y legible por máquina
• Oposición al tratamiento con fines de marketing directo

Si considera que sus derechos han sido vulnerados, puede presentar una reclamación ante la Oficina para la Protección de Datos Personales (República Checa).

Cookies y contacto

Utilizamos cookies esenciales, analíticas y de marketing. Puede gestionar sus preferencias a través del banner de consentimiento de cookies, la configuración del navegador o nuestra página dedicada a la política de cookies. Implementamos Google Consent Mode v2.

Para consultas sobre privacidad, contáctenos en support@budgetbakers.com. Nuestro Delegado de Protección de Datos está disponible en DPO@budgetbakers.com (BudgetBakers s.r.o., Radlická 180/50, 150 00 Praga 5, República Checa).