1. Responsable del tratamiento
• Responsable: NeoCapita • Contacto de privacidad: privacidad@neocapita.app Puedes ejercer tus derechos RGPD escribiendo a esa dirección.
2. Datos que recogemos
NeoCapita recoge únicamente los datos necesarios para prestarte el servicio: DATOS DE CUENTA • Correo electrónico (para autenticación mediante Firebase Auth) • Nombre de usuario (opcional, elegido por el usuario) DATOS FINANCIEROS INTRODUCIDOS POR EL USUARIO • Movimientos de ingresos y gastos • Saldos de cuentas bancarias • Préstamos y deudas • Gastos fijos y recurrentes • Objetivos de ahorro IMÁGENES DE TICKETS (función IA) • Fotos de tickets de compra capturadas con la cámara, enviadas a la API de Google Gemini para su análisis. NeoCapita no almacena estas imágenes una vez procesadas. DATOS TÉCNICOS Y DE PUBLICIDAD • Identificadores de dispositivo y datos de uso recogidos por Google AdMob para mostrar anuncios en la versión gratuita. • Datos de sesión de Firebase para el correcto funcionamiento del servicio.
3. Finalidad y base legal del tratamiento
• Prestación del servicio y sincronización en la nube → base legal: ejecución del contrato (art. 6.1.b RGPD) • Análisis de tickets con IA → base legal: consentimiento explícito del usuario (art. 6.1.a RGPD). Solo se procesa cuando el usuario inicia la función voluntariamente. • Publicidad personalizada (AdMob) → base legal: consentimiento (art. 6.1.a RGPD). Conforme a la normativa aplicable se solicitará tu consentimiento antes de activar la publicidad personalizada. • Seguridad y prevención de fraude → base legal: interés legítimo (art. 6.1.f RGPD)
4. Almacenamiento y transferencias internacionales
Tus datos se almacenan en los servidores de Google Firebase (Firestore), alojados en la Unión Europea. Firebase cumple el RGPD y dispone de las garantías adecuadas (cláusulas contractuales estándar) para las transferencias de datos fuera del EEE cuando sean necesarias. La función de análisis de tickets utiliza Google Gemini API, cuyos servidores pueden estar fuera del EEE. Google actúa como encargado del tratamiento bajo las cláusulas contractuales estándar aprobadas por la Comisión Europea.
5. Plazo de conservación
• Datos de cuenta y datos financieros: mientras mantengas tu cuenta activa, más un período adicional de 30 días tras la solicitud de eliminación (para posibles recuperaciones). • Imágenes de tickets: no se almacenan en ningún servidor de NeoCapita. Se envían a Google Gemini, se procesa la respuesta y la imagen se descarta. • Datos de publicidad: gestionados según la política de retención de Google AdMob.
6. Compartición de datos
NeoCapita no vende ni cede tus datos personales a terceros con fines comerciales. Los datos únicamente se comparten con: • Google Firebase: almacenamiento y autenticación (encargado del tratamiento) • Google Gemini API: análisis de imágenes de tickets (encargado del tratamiento) • Google AdMob: publicidad en la versión gratuita (responsable independiente) • Miembros del mismo «hogar compartido»: si el usuario activa voluntariamente esta función, los datos financieros del hogar serán visibles para todos los miembros invitados.
7. Tus derechos RGPD
Como usuario, tienes derecho a: • Acceso: solicitar una copia de los datos que tratamos sobre ti • Rectificación: corregir datos inexactos • Supresión («derecho al olvido»): solicitar la eliminación de tus datos • Portabilidad: recibir tus datos en formato estructurado y legible por máquina • Oposición y limitación: oponerte a ciertos tratamientos o solicitar su limitación • Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo Para ejercer cualquiera de estos derechos escríbenos a privacidad@neocapita.app. Responderemos en un plazo máximo de 30 días. Si consideras que el tratamiento no es conforme, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
NeoCapita implementa medidas técnicas y organizativas adecuadas para proteger tus datos contra accesos no autorizados, pérdida o divulgación. Entre ellas: • Autenticación segura mediante Firebase Authentication • Comunicaciones cifradas en tránsito (HTTPS/TLS) • Reglas de seguridad en Firestore para que solo el propietario del hogar pueda acceder a sus datos • Almacenamiento local cifrado en el dispositivo (SharedPreferences con cifrado del sistema operativo)
9. Menores de edad
NeoCapita no está dirigida a menores de 16 años y no recogemos conscientemente datos de menores. Si eres padre/madre o tutor y crees que tu hijo menor ha creado una cuenta, contáctanos en privacidad@neocapita.app y eliminaremos sus datos de inmediato.
10. Permisos del dispositivo
NeoCapita puede solicitar los siguientes permisos: • Cámara: únicamente para fotografiar tickets de compra cuando el usuario inicia la función de escaneo con IA. No se accede a la galería sin solicitud expresa. • Notificaciones: para recordatorios de pagos de gastos fijos y deudas. Puedes revocar este permiso en cualquier momento desde los ajustes del dispositivo. Ningún permiso se solicita sin una acción explícita del usuario que lo justifique.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando lo hagamos, actualizaremos la fecha al inicio del documento y, si los cambios son significativos, te lo comunicaremos mediante una notificación en la App o por correo electrónico.
Contacto y ejercicio de derechos
Para cualquier consulta sobre esta política o para ejercer tus derechos RGPD:
privacidad@neocapita.app
Agencia Española de Protección de Datos
www.aepd.es · 901 100 099