Política de Privacidad

Última actualización: 8 de octubre de 2026

1. Qué datos tratamos

• Cuenta: email y nombre, para autenticarte (a través de Supabase).
• Datos financieros que tú introduces: movimientos (importe, categoría, fecha, nota), presupuesto, metas y grupos de gastos compartidos. Los usamos únicamente para prestarte el servicio: nunca para publicidad ni para elaborar perfiles con fines comerciales.
• Suscripción: el estado de tu suscripción, a través de RevenueCat y Apple. No tratamos los datos de tu tarjeta: el pago lo gestiona Apple íntegramente.
• Notificaciones: el token de push de tu dispositivo, solo si activas los avisos.
• Uso de la app: eventos de producto asociados a tu cuenta —qué pantallas abres o si completas una compra—, para entender qué funciona y qué no. Estos eventos no incluyen importes, notas, nombres de cuentas ni ningún otro dato financiero.
• Uso antes de tener cuenta: las pantallas de bienvenida ocurren antes de que te registres, así que para saber en cuál se atasca la gente usamos un identificador aleatorio que genera tu propia app y guarda solo en tu dispositivo. No procede de ningún identificador del sistema, no se comparte con otras apps, desaparece si desinstalas Kpital y no sirve para seguirte fuera de aquí. Si acabas creando una cuenta, esos eventos pasan a estar asociados a ella; si no la creas, no hay nada que te identifique.
• Visitas a esta web: contamos las visitas de kpital.app con Vercel Web Analytics —qué páginas se ven, desde qué web llegas, país, navegador y tipo de dispositivo— de forma agregada. No usa cookies, no guarda tu IP y no permite identificarte ni seguirte entre webs.

2. Para qué los usamos y con qué base legal (RGPD)

• Prestarte el servicio y sus funciones — ejecución del contrato.
• Enviarte las notificaciones que tú actives — consentimiento, que puedes retirar cuando quieras desde los ajustes del sistema.
• Seguridad, prevención de abuso y cumplimiento de obligaciones legales — interés legítimo y obligación legal.
• Entender el uso de la app para mejorarla — interés legítimo. Es medición propia, mínima y sin publicidad: no cruzamos estos datos con terceros ni elaboramos perfiles comerciales. Puedes oponerte escribiéndonos.

3. Con quién los compartimos

Solo con proveedores que actúan como encargados del tratamiento por cuenta nuestra:

• Supabase — base de datos y autenticación.
• Render — alojamiento de la API.
• Vercel — alojamiento de esta web y estadísticas agregadas de visitas.
• RevenueCat y Apple — gestión de suscripciones y pagos. A RevenueCat le comunicamos tu email y tu nombre para poder identificar tu suscripción y atenderte si algo va mal con un cobro. No tratamos los datos de tu tarjeta. Si pides un reembolso a Apple, Apple puede preguntarnos por el uso de tu cuenta; en ese caso le facilitamos, a través de RevenueCat, datos como la antigüedad de tu cuenta, tu uso de la app y tus compras o reembolsos anteriores. Nunca tus importes ni tus movimientos.
• Expo — envío de notificaciones push.

No vendemos tus datos personales ni los cedemos con fines publicitarios.

4. Conservación

Conservamos tus datos mientras mantengas la cuenta abierta. Si la eliminas, borramos tus datos personales, salvo lo que la ley nos obligue a conservar. Para prevenir el abuso de la prueba gratuita, conservamos durante un máximo de 365 días un comprobante seudonimizado (HMAC) de que una dirección de correo ya usó la prueba; no conserva el correo en claro ni datos financieros.

Los eventos de uso anteriores al registro son la excepción, porque no tienen cuenta que cerrar: si no llegas a crearla, se borran solos a los 90 días.

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Para la supresión no hace falta que escribas a nadie: puedes eliminar tu cuenta y todos tus datos desde la propia app, en Más → Eliminar cuenta y datos.

Para el resto, escribe a support@kpital.app. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

6. Seguridad

Las conexiones van cifradas, los datos se guardan cifrados en reposo y el acceso está restringido a nivel de base de datos para que nadie pueda leer los datos de otra persona. La app permite además bloquear el acceso con Face ID. Ningún sistema es infalible, pero aplicamos medidas razonables y actualizadas del sector.

7. Menores

Kpital no está dirigida a menores de 16 años y no recogemos datos de forma consciente de personas por debajo de esa edad.

8. Cambios

Si actualizamos esta política, publicaremos aquí la versión vigente y cambiaremos la fecha del encabezado.

9. Contacto

support@kpital.app