Política de Privacidad

Última actualización: octubre de 2026

1. Responsable del tratamiento

2. Qué datos recopilamos

2.1 Datos de la cuenta

• Dirección de correo electrónico: para la creación de la cuenta y la autenticación
• ID de usuario: identificador único de Firebase
• Marcas de tiempo de inicio de sesión: por motivos de seguridad
• Nombre visible y color de perfil: visibles para los miembros de tus libros compartidos, que también ven tu correo electrónico en la lista de miembros
• Inicio de sesión con Apple o Google: recibimos tu dirección de correo electrónico (o la dirección de retransmisión privada de Apple) y, si lo compartes, tu nombre
• Token push del dispositivo, versión de la app, idioma de la app y zona horaria: para enviarte notificaciones sobre tus libros

Tener una cuenta es voluntario. Para una cuenta necesitamos tu dirección de correo electrónico; si inicias sesión con Apple o Google, la recibimos de ellos. Sin cuenta usas la app como invitado: no puedes compartir tus propios libros con otras personas ni sincronizarlos entre tus dispositivos, aunque sí puedes unirte a un libro compartido.

2.2 Datos financieros

• Libros de cuentas: nombres y configuraciones
• Transacciones: ingresos y gastos
• Categorías: categorías personalizadas y estándar
• Pagos recurrentes: pagos periódicos
• Imágenes de recibos: fotos que adjuntas a las transacciones

2.3 Funciones de IA (opcional)

Estas funciones opcionales envían datos a Google Gemini para su procesamiento:

• Escáner de recibos: imágenes de recibos; se extraen importe, fecha, comercio y categoría
• Resumen con IA: cifras agregadas del periodo seleccionado (totales, tasa de ahorro, categorías principales y el mayor gasto individual con su importe y categoría), sin descripciones de los movimientos
• Sugerencia de categoría: el nombre de categoría que has escrito
• Procesamiento en la UE: las solicitudes pasan por nuestro propio servidor en la UE hacia Gemini en la región de la UE
• Sin almacenamiento permanente: los datos enviados no se almacenan de forma permanente ni se usan para entrenar los modelos de Google. Google puede guardarlos en caché hasta 24 horas para acelerar las respuestas.

2.4 Análisis e informes de fallos

• Firebase Crashlytics: registros de fallos para la resolución de errores y la mejora de la estabilidad
• Firebase Analytics: estadísticas de uso seudonimizadas (p. ej., funciones utilizadas y pasos completados, como una compra), vinculadas a un identificador aleatorio de la instalación y no a tu nombre ni a tu correo electrónico
• Firebase Performance Monitoring (Android): datos técnicos de rendimiento, como el tiempo de inicio de la app y la duración de las solicitudes de red
• Sin ID publicitario: hemos desactivado explícitamente el acceso al ID publicitario

2.5 Libros compartidos

• En los libros compartidos, todos los miembros pueden ver todas las transacciones
• Solo el propietario de un libro puede invitar o eliminar miembros; cada miembro puede abandonar un libro por sí mismo
• Al abandonar un libro, tus aportaciones siguen siendo visibles para los demás

2.6 Lista de espera de iPhone y fase de prueba

Si te apuntas a la versión para iPhone en goodshare.app/ios/, en una página de invitación o escribiéndonos por correo, guardamos:

• Correo electrónico: para avisarte cuando se lance la app para iPhone
• Solicitud de prueba: si quieres probar antes la versión para iPhone con Apple TestFlight
• Idioma y origen del registro: para que el aviso te llegue en tu idioma; como origen solo guardamos la vía del registro (página o correo electrónico) y si tenías un código de invitación
• Fechas: cuándo te apuntaste y, en su caso, cuándo pediste participar en la prueba

En tu registro de la lista de espera no guardamos ni tu dirección IP ni datos del dispositivo. Para evitar abusos (demasiados registros desde un mismo remitente), el servidor convierte tu dirección IP en un valor hash con una clave aleatoria adicional (salt); se mantiene solo en la memoria de trabajo, nunca se guarda y se descarta a los 20 minutos aproximadamente, como muy tarde cuando termina el proceso del servidor. Como en cualquier servicio de Google Cloud, Google registra las solicitudes al formulario para el funcionamiento y la resolución de errores; estos registros de solicitudes contienen, entre otros datos, la dirección IP y el identificador del navegador, y se eliminan a los 30 días. El registro se procesa en Google Cloud en la UE (Bélgica) y se almacena en Cloud Firestore en Fráncfort. La base jurídica es tu consentimiento (art. 6.1.a RGPD) y, para la prevención de abusos y los registros de solicitudes, nuestro interés legítimo en un formulario seguro y que funcione (art. 6.1.f RGPD).

Fase de prueba: Si has pedido participar en la prueba, facilitamos tu correo electrónico a Apple (Apple Distribution International Ltd., Irlanda) para que Apple te envíe la invitación de TestFlight. A tu participación se aplica además la información de Apple sobre TestFlight y privacidad.

Eliminación: Eliminamos los registros una vez enviado el aviso de lanzamiento y terminada la fase de prueba. Puedes retirar tu consentimiento en cualquier momento escribiendo a support [at] goodshare.app; en ese caso eliminamos tu registro de inmediato.

3. Cómo usamos tus datos

• Proveer la funcionalidad de la aplicación
• Sincronización de datos entre tus dispositivos
• Presupuestos compartidos con otros usuarios
• Funciones de IA (con tu consentimiento): leer datos de recibos, crear resúmenes y sugerencias de categoría
• Mejora de la aplicación y resolución de errores
• Funcionamiento y seguridad del sitio web y medición de audiencia sin cookies (sección 6)
• No tomamos decisiones automatizadas en el sentido del art. 22 RGPD que produzcan efectos jurídicos sobre ti

4. Base jurídica (RGPD)

• Tu consentimiento (art. 6.1.a RGPD)
• Ejecución de un contrato (art. 6.1.b RGPD)
• Intereses legítimos (art. 6.1.f RGPD)

Para los usuarios en Brasil: El tratamiento de datos también se rige por la Ley General de Protección de Datos brasileña (LGPD, Ley n.º 13.709/2018). Nuestras bases jurídicas conforme al art. 7 de la LGPD se corresponden con las del art. 6 del RGPD (consentimiento, ejecución contractual, interés legítimo). Los usuarios brasileños pueden ejercer todos los derechos previstos en el art. 18 de la LGPD (acceso, rectificación, anonimización, portabilidad de los datos, supresión, información sobre la comunicación de datos y revocación del consentimiento) escribiendo a support@goodshare.app. El responsable mencionado en el apartado 1 actúa al mismo tiempo como controlador a efectos de la LGPD.

5. Almacenamiento de datos y terceros

5.1 Firebase (Google LLC)

Utilizamos Google Firebase para el inicio de sesión, el almacenamiento y la sincronización:

• Firebase Authentication: inicio de sesión de los usuarios
• Cloud Firestore: almacenamiento de tus libros y transacciones y sincronización en tiempo real, en Fráncfort (Alemania)
• Firebase Storage: almacenamiento de imágenes de recibos en la UE
• Cloud Functions: procesos en el servidor, como notificaciones, la comprobación de suscripciones y la conexión con las funciones de IA, en Bélgica (UE); Google registra las solicitudes a estos servicios, incluida la dirección IP, para el funcionamiento y la resolución de errores, y elimina estos registros a los 30 días
• Firebase Cloud Messaging: envío de notificaciones
• App Check y Remote Config: protección de nuestras interfaces frente a usos indebidos (mediante Google Play Integrity o Apple App Attest) y control de funciones concretas

Por tanto, tus datos financieros y las imágenes de recibos se almacenan en la UE. Authentication, Cloud Messaging, Crashlytics y Analytics también tratan datos fuera de la UE, en particular en EE. UU. (véase la sección 5.5).

5.2 Google Gemini (funciones de IA)

• Servicio: Google Gemini a través de Vertex AI (Google Cloud)
• Lugar de procesamiento: Unión Europea
• Datos enviados: véase la sección 2.3
• Almacenamiento: no se almacenan de forma permanente; caché de hasta 24 horas en el mismo centro de datos de la UE
• Entrenamiento de modelos: tus datos no se usan para entrenar los modelos de Google
• Base legal: tu consentimiento explícito

Aviso de privacidad de Google Cloud | Tratamiento de datos en Vertex AI | Política de privacidad de Google

5.3 GoodShare Pro y pagos

• Prueba gratuita: 14 días, una vez por cuenta, sin datos de pago; termina automáticamente y no se convierte en una suscripción. Guardamos en tu cuenta el inicio y el final de la prueba
• Después de la prueba o de una suscripción: vuelven a aplicarse los límites de la versión gratuita y no se elimina nada. Si tienes varios libros en la nube, en Android eliges uno que sigue sincronizado y los demás se conservan localmente en tu dispositivo. En el iPhone, la app te avisa del límite
• Procesamiento de pagos: a través de Google Play (Android) o de Apple en el App Store (iPhone); no almacenamos datos de pago. Google y Apple tratan los datos de pago bajo su propia responsabilidad y conforme a sus políticas de privacidad
• Comprobación de la suscripción: nuestro servidor consulta el estado de tu suscripción en Google Play o Apple y guarda en tu cuenta el identificador de compra, el plan y la duración
• Vinculación de la compra con tu cuenta: cuando compras una suscripción, enviamos a Apple (App Store) o a Google Play un identificador seudonimizado que generamos a partir del identificador de tu cuenta con un método fijo (UUID versión 5). A partir de él no se puede conocer tu nombre, tu correo electrónico ni el identificador de tu cuenta. Apple y Google devuelven ese identificador a nuestro servidor junto con los datos de la suscripción; así vinculamos la compra con tu cuenta y nos aseguramos de que una suscripción solo sea válida para la cuenta con la que se compró. La base jurídica es la ejecución del contrato de GoodShare Pro (art. 6.1.b RGPD)
• Cancelación: en cualquier momento desde Google Play Store (Android) o los ajustes de suscripción de tu cuenta de Apple (iPhone)

5.4 Plazo de conservación

• Datos de la cuenta: mientras exista la cuenta; sobre la eliminación, véase más abajo
• Imágenes de recibos: almacenadas hasta que elimines la transacción o la cuenta
• Datos de IA: no se almacenan de forma permanente; caché en Google de hasta 24 horas
• Informes de fallos: seudonimizados, 90 días (valor estándar de Firebase Crashlytics)
• Datos analíticos: seudonimizados, 14 meses (valor estándar de Firebase Analytics)
• Lista de espera de iPhone: hasta el aviso de lanzamiento o el final de la fase de prueba; después se elimina
• Registros de solicitudes de Google Cloud: 30 días (secciones 2.6 y 5.1)
• Registros del servidor web: como máximo seis semanas, con la dirección IP anonimizada (sección 6.1)
• Medición de audiencia del sitio web: solo estadísticas agregadas sin direcciones IP; la clave para el recuento diario de visitantes se elimina a las 24 horas (sección 6.2)
• Datos introducidos en las calculadoras: solo en tu navegador, hasta que los borres allí (sección 6.3)

Si eliminas tu cuenta, eliminamos de inmediato, entre otros, tu cuenta, tu perfil, tu estado Pro, todos los libros de los que eres propietario (también para sus miembros), todas las imágenes de recibos que contienen, tus membresías e invitaciones y tus dispositivos registrados. Después solo queda lo siguiente:

• Tus transacciones en libros de otras personas: siguen visibles allí para los demás miembros porque forman parte del libro compartido; tu membresía se elimina
• Copias de seguridad y registros: las copias residuales se eliminan como máximo 30 días después de la eliminación
• Informes de fallos y estadísticas de uso: seudonimizados, se eliminan automáticamente a los 90 días (Crashlytics) o a los 14 meses (Analytics)
• Nota de eliminación para suscripciones del App Store: una entrada seudonimizada sin nombre, correo electrónico ni contenidos; evita que una suscripción del App Store aún activa siga vinculada a la cuenta eliminada
• Justificantes de compra: Google Play y Apple conservan sus justificantes de tus compras según sus propias normas

Cómo eliminar tu cuenta se explica en la sección 7 y en la página Eliminar cuenta.

5.5 Transferencias a terceros países

Algunos servicios de Firebase (Authentication, Cloud Messaging, Crashlytics, Analytics) también tratan datos en Google LLC, en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), por lo que estas transferencias están cubiertas por la decisión de adecuación de la Comisión Europea (art. 45 RGPD). Además, las condiciones contractuales de Google incluyen las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD). Tus datos financieros, las imágenes de recibos y el contenido de las funciones de IA se almacenan y tratan en la UE.

6. Visita al sitio web

Esta sección se aplica al sitio web goodshare.app. Para la lista de espera de la app para iPhone, consulta la sección 2.6.

6.1 Alojamiento y registros del servidor

El sitio web está alojado por STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín (Alemania), en centros de datos situados en Alemania. Strato trata los datos por encargo nuestro (encargado del tratamiento, art. 28 RGPD). Con cada visita, el servidor web registra datos técnicamente necesarios:

• dirección IP de tu dispositivo
• fecha y hora de la visita
• dirección solicitada (URL)
• página desde la que llegas (referrer)
• navegador y sistema operativo

La finalidad es el funcionamiento seguro y estable del sitio web, por ejemplo para repeler ataques y localizar errores. La base jurídica es nuestro interés legítimo en ello (art. 6.1.f RGPD). Según Strato, la dirección IP se anonimiza en estos registros, que se conservan como máximo seis semanas.

6.2 Medición de audiencia con Plausible Analytics

Para saber qué páginas se leen, utilizamos Plausible Analytics. Ejecutamos el software nosotros mismos en un servidor propio de Hetzner Online GmbH en Núremberg (Alemania); Hetzner trata los datos por encargo nuestro (art. 28 RGPD) y ningún proveedor de analítica recibe datos. Plausible no utiliza cookies, no guarda nada en tu dispositivo y no te sigue entre distintos sitios web ni dispositivos.

Se registran la página visitada (sin los parámetros de la dirección, salvo datos de campaña como utm_source), la página desde la que llegas, el navegador, el sistema operativo, el tipo de dispositivo, el país deducido de la dirección IP, cuánto te desplazas por la página y cuánto tiempo permanece abierta, así como eventos concretos, como el envío del formulario de la lista de espera. Para contar las visitas de un día, tu dirección IP se combina con el identificador de tu navegador y una clave que cambia a diario para obtener un valor hash; la dirección IP en sí no se guarda y la clave se elimina a las 24 horas. Solo vemos estadísticas agregadas. La base jurídica es nuestro interés legítimo en una medición de audiencia respetuosa con la privacidad (art. 6.1.f RGPD).

6.3 Calculadoras y almacenamiento en el navegador

Nuestras calculadoras (por ejemplo, de presupuesto, objetivos de ahorro, pensión o reparto justo) funcionan por completo en tu navegador. Para que tus datos sigan ahí en tu próxima visita, algunas calculadoras los guardan en el almacenamiento local de tu navegador (localStorage). Estos datos no se transmiten ni a nosotros ni a terceros. Puedes borrarlos en cualquier momento eliminando los datos del sitio goodshare.app en tu navegador; algunas calculadoras tienen además su propio botón para restablecerlos. La base jurídica para guardarlos en tu dispositivo es el § 25, apartado 2, n.º 2, de la ley alemana TDDDG (que transpone el art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas), porque es necesario para la función que has solicitado.

Si creas un enlace para compartir en una calculadora, tus datos van codificados en ese enlace. Quien abre el enlace solicita la página con esos valores, por lo que pueden aparecer en los registros del servidor como cualquier otra dirección (sección 6.1). Comparte estos enlaces solo con personas que deban ver los valores.

6.4 Fuentes y contenidos de terceros

Cargamos las fuentes, imágenes y scripts exclusivamente desde nuestro propio servidor. El sitio web no integra contenidos de terceros, como vídeos, mapas o servicios de fuentes; no hay publicidad ni complementos de redes sociales. La página solo se conecta a otros servidores para la medición de audiencia (sección 6.2) y al enviar el formulario de la lista de espera (sección 2.6). Los enlaces a Google Play, al App Store o a otros sitios solo te llevan allí cuando haces clic en ellos.

7. Tus derechos

Según el RGPD, tienes los siguientes derechos:

• Derecho de acceso (art. 15): solicitar una copia de tus datos
• Derecho de rectificación (art. 16): corregir tus datos
• Derecho de supresión (art. 17): borrar tus datos
• Derecho a la limitación del tratamiento (art. 18): pedir que se suspenda temporalmente el tratamiento, por ejemplo mientras se comprueba la exactitud de tus datos
• Derecho a la portabilidad de los datos (art. 20): recibir tus datos en un formato habitual y legible por máquina
• Derecho de oposición (art. 21): oponerte a un tratamiento basado en intereses legítimos
• Retirada del consentimiento (art. 7.3): en cualquier momento y con efectos para el futuro, por ejemplo para las funciones de IA en la app o para la lista de espera por correo electrónico
• Derecho a presentar una reclamación (art. 77): ante una autoridad de control de protección de datos, véase más abajo

Para la mayoría de las solicitudes basta con un correo electrónico a support [at] goodshare.app. Eliminar la cuenta: en la app puedes eliminar tu cuenta y tus datos tú mismo en Ajustes → «Eliminar cuenta», o bien escribirnos por correo. Más información en la página Eliminar cuenta.

Autoridad de control competente: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, autoridad de protección de datos de Baviera), Promenade 18, 91522 Ansbach, Alemania, www.lda.bayern.de. También puedes dirigirte a la autoridad de control de tu lugar de residencia; encontrarás una lista de todas las autoridades de la UE en el Comité Europeo de Protección de Datos.

8. Seguridad de los datos

• Cifrado en tránsito (HTTPS/SSL)
• Reglas de seguridad de Firebase
• Actualizaciones de seguridad periódicas

9. Contacto

Para cualquier consulta: support [at] goodshare.app