Política de privacidad
Última actualización: 22 de octubre de 2026
En Gastos (la «Aplicación») nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Tiberiu
- NIF/CIF: Pendiente
- Domicilio: Pendiente
- Correo electrónico: contacto@tibi-projects.com
Para cualquier cuestión sobre privacidad puedes escribirnos a contacto@tibi-projects.com o a través del formulario de contacto.
2. Qué datos tratamos, finalidad y base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta | Nombre, apellidos, correo electrónico, contraseña (almacenada cifrada con hash), zona horaria, idioma, moneda, plan contratado. Si usas «Iniciar sesión con Google»: identificador de cuenta de Google, nombre y correo. | Ejecución del contrato (art. 6.1.b RGPD) |
| Prestar el servicio de gestión de suscripciones | Los datos que tú introduces: suscripciones (proveedor, precio, divisa, periodicidad, fechas, método de pago genérico, web, logotipo, color), pagos registrados, notas y documentos (facturas, recibos, contratos) que adjuntes. No solicitamos números de tarjeta ni datos bancarios completos; te recomendamos no incluirlos en notas ni documentos. | Ejecución del contrato (art. 6.1.b) |
| Enviarte recordatorios y avisos | Correo electrónico y, si los configuras, identificador de chat de Telegram o webhook de Discord, así como las preferencias de aviso. | Ejecución del contrato (art. 6.1.b) |
| Seguridad de la cuenta | Credenciales de autenticación en dos pasos y claves de acceso (passkeys), sesiones, dirección IP y navegador (user-agent), registros técnicos. | Interés legítimo en la seguridad (art. 6.1.f) y ejecución del contrato |
| Atender tus consultas (formulario de contacto) | Nombre, correo, asunto, mensaje, dirección IP y fecha de aceptación de esta política. | Consentimiento (art. 6.1.a) y medidas precontractuales |
| Estadísticas de uso (Google Analytics) | Datos pseudonimizados de navegación: páginas visitadas, dispositivo, navegador, país aproximado, identificador de cookie. Solo se activa si lo aceptas. | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Detección y corrección de errores (monitorización técnica) | Informes de errores: tipo de error, página, navegador, sistema operativo, dirección IP y, en su caso, identificador de usuario. No se incluyen el contenido de tus notas ni tus documentos. | Interés legítimo en mantener un servicio estable y seguro (art. 6.1.f) |
| Cumplimiento de obligaciones legales | Datos de facturación y los necesarios para atender requerimientos de autoridades. | Obligación legal (art. 6.1.c) |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti, no elaboramos perfiles con fines publicitarios ni vendemos tus datos. La Aplicación no está dirigida a menores de 14 años; si detectamos que se ha registrado un menor sin autorización, eliminaremos su cuenta.
3. Destinatarios y encargados del tratamiento
Solo comunicamos datos cuando es necesario para prestar el servicio o cumplir la ley:
- Google LLC / Google Ireland Limited: autenticación con Google (si eliges ese método) y Google Analytics (solo con tu consentimiento).
- Servicio de monitorización de errores (Sentry, operado por Functional Software, Inc.): recepción de informes técnicos de errores.
- Telegram y Discord: únicamente si activas esos canales; reciben el texto del aviso para entregártelo.
- Proveedores de alojamiento, infraestructura y envío de correo electrónico, que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD.
- Plataforma de donaciones: si decides hacer una donación voluntaria, el pago se gestiona en el sitio de esa plataforma, con su propia política de privacidad. No recibimos tus datos de pago ni se vincula la donación a tu cuenta.
- Autoridades, jueces y tribunales cuando exista obligación legal.
4. Transferencias internacionales
Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos o el Reino Unido). En esos casos las transferencias se amparan en una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. y la decisión de adecuación del Reino Unido) o en cláusulas contractuales tipo, junto con medidas complementarias cuando proceda.
5. Plazos de conservación
- Datos de la cuenta y contenido que introduces: mientras mantengas la cuenta. Al eliminarla desde Ajustes, se borran tus datos y archivos, salvo los que debamos conservar por ley.
- Datos de facturación y transacciones: durante los plazos fiscales y mercantiles aplicables (con carácter general, hasta 6 años).
- Mensajes de contacto: el tiempo necesario para atender la consulta y, después, bloqueados durante los plazos de prescripción de responsabilidades (hasta 3 años como máximo).
- Registros técnicos y de seguridad: periodos limitados, normalmente no superiores a 12 meses.
- Datos de analítica: según la configuración de Google Analytics (máximo 14 meses).
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo), escribiendo a contacto@tibi-projects.com indicando el derecho que ejercitas y acreditando tu identidad. Puedes modificar gran parte de tus datos y eliminar tu cuenta desde Ajustes. Responderemos en el plazo máximo de un mes.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: comunicaciones cifradas mediante HTTPS, contraseñas almacenadas con hash, autenticación en dos pasos y claves de acceso opcionales, control de acceso a los datos y limitación de intentos. Ningún sistema es infalible; si se produjera una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la AEPD y, cuando proceda, a ti, conforme a los arts. 33 y 34 RGPD.
8. Cookies
Utilizamos cookies y tecnologías similares. Consulta la política de cookies para conocer los detalles y gestionar tus preferencias.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Indicaremos la fecha de la última actualización y, si los cambios son relevantes, te lo comunicaremos por correo electrónico o en la Aplicación.