Política de Privacidad

1. Responsable y contacto

Rivero Studio Lab gestiona ¿Cuánto me Queda?. Para consultas o para ejercer derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad, escribe a cuantomequeda.app@gmail.com. También puedes reclamar ante tu autoridad de protección de datos.

2. Datos tratados

Tratamos datos de cuenta (nombre, email e identificador), perfil, transacciones, metas, activos, preferencias, feedback, estado de suscripción y registros técnicos indispensables para prestar y proteger el servicio. Las claves API de IA no se almacenan en Firestore: por defecto permanecen temporalmente en sessionStorage y solo se conservan en localStorage de ese navegador si el usuario activa expresamente “Recordar mi clave”.

3. Finalidades y bases

• Prestar la cuenta y sincronizar tus datos: ejecución del servicio solicitado.
• Procesar pagos y mantener el acceso: ejecución del contrato y obligaciones legales.
• Prevenir fraude, abuso y fallos de seguridad: interés legítimo y seguridad del servicio.
• Procesar funciones de IA: autorización específica que otorgas al configurar tu proveedor; puedes retirarla borrando la configuración.
• Recibir feedback: tu acción voluntaria al enviarlo.

4. IA y transferencias a proveedores

Cuando ejecutas una función IA, el servidor envía la instrucción y los datos necesarios al proveedor elegido: OpenAI, Anthropic o Google. Según la función, pueden incluir importes, categorías, descripciones, metas, historial de conversación, CSV o imágenes de tickets. La app muestra qué proveedor y modelo produjo cada salida. Cada proveedor aplica sus propias condiciones, retención, ubicación de tratamiento y controles; consulta sus políticas antes de autorizar el envío.

5. Otros destinatarios

Firebase/Google Cloud aloja autenticación, base de datos, archivos y aplicación. Stripe procesa pagos. No vendemos información personal ni la usamos para publicidad conductual.

6. Conservación

Los datos de cuenta y finanzas se conservan mientras mantengas la cuenta y durante los plazos legales necesarios. El feedback puede conservarse para mejora y trazabilidad. Las claves BYOK temporales desaparecen al cerrar la pestaña; si el usuario solicita recordarlas, permanecen únicamente en ese navegador hasta pulsar “Borrar clave” o eliminar sus datos locales. Puedes solicitar la eliminación de la cuenta por email mientras se incorpora el autoservicio.

7. Seguridad y límites

Aplicamos autenticación, reglas de acceso por propietario, verificación de pagos en servidor, límites de petición y cabeceras de seguridad. Ningún sistema es infalible; protege tu contraseña y revoca inmediatamente cualquier clave API comprometida.

8. Almacenamiento local

Usamos almacenamiento local o de sesión para preferencias esenciales, onboarding y configuración BYOK. No se utiliza para publicidad. El navegador permite borrar estos datos.

9. Cambios

Publicaremos aquí cualquier actualización material e indicaremos la fecha. Si el cambio requiere una nueva autorización, la solicitaremos antes de aplicar el tratamiento correspondiente.