Política de Privacidad

1. Responsable y contacto

Rivero Studio Lab gestiona ¿Cuánto me Queda?. Para consultas o para ejercer derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad, escribe a cuantomequeda.app@gmail.com. También puedes reclamar ante tu autoridad de protección de datos.

2. Datos tratados

Tratamos el identificador de sesión anónima o, si eliges una cuenta, nombre y email; además del perfil, transacciones, metas, activos, preferencias, feedback y registros técnicos indispensables para prestar y proteger el servicio. Las claves API de IA no se almacenan en Firestore: por defecto permanecen temporalmente en sessionStorage y solo se conservan en localStorage de ese navegador si el usuario activa expresamente “Recordar mi clave”.

3. Finalidades y bases

• Crear la sesión y sincronizar tus datos: ejecución del servicio solicitado.
• Prevenir fraude, abuso y fallos de seguridad: interés legítimo y seguridad del servicio.
• Procesar funciones de IA: autorización específica que otorgas al configurar tu proveedor; puedes retirarla borrando la configuración.
• Recibir feedback: tu acción voluntaria al enviarlo.

4. IA y transferencias a proveedores

Cuando ejecutas una función IA, el servidor envía la instrucción y los datos necesarios al proveedor elegido: OpenAI, Anthropic o Google. Según la función, pueden incluir importes, categorías, descripciones, metas, historial de conversación, CSV o imágenes de tickets. La app muestra qué proveedor y modelo produjo cada salida. Cada proveedor aplica sus propias condiciones, retención, ubicación de tratamiento y controles; consulta sus políticas antes de autorizar el envío.

5. Otros destinatarios

Firebase/Google Cloud aloja la sesión anónima o autenticación opcional, la base de datos, los archivos y la aplicación. No vendemos información personal ni la usamos para publicidad conductual.

6. Conservación

Los datos de cuenta y finanzas se conservan mientras mantengas la cuenta y durante los plazos legales necesarios. El feedback puede conservarse para mejora y trazabilidad. Las claves BYOK temporales desaparecen al cerrar la pestaña; si el usuario solicita recordarlas, permanecen únicamente en ese navegador hasta pulsar “Borrar clave” o eliminar sus datos locales. Puedes solicitar la eliminación de la cuenta por email mientras se incorpora el autoservicio.

7. Seguridad y límites

Aplicamos sesiones aisladas, reglas de acceso por propietario, límites de petición y cabeceras de seguridad. Ningún sistema es infalible; si usas una cuenta protege tu contraseña y revoca inmediatamente cualquier clave API comprometida.

8. Almacenamiento local

Usamos almacenamiento local o de sesión para preferencias esenciales, onboarding y configuración BYOK. No se utiliza para publicidad. El navegador permite borrar estos datos.

9. Cambios

Publicaremos aquí cualquier actualización material e indicaremos la fecha. Si el cambio requiere una nueva autorización, la solicitaremos antes de aplicar el tratamiento correspondiente.