Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos es Santiago Garcés Burgués, con NIF 25626016Z y domicilio en Avda. de Rhode, 225, 17480 Roses (Girona), España. Puedes escribirnos a tayo@santiagogarces.com.

2. Qué datos tratamos

Tu dirección de correo electrónico, tu nombre (si nos lo das), tu idioma y los gastos, categorías, presupuestos y reglas que tú introduces o importas desde un archivo.

Gastiko no se conecta a tu banco. No te pedimos ni guardamos contraseñas bancarias, números de tarjeta ni IBAN.

3. Para qué los usamos y base legal

Para prestarte el servicio (ejecución del contrato), gestionar tu suscripción y facturación (obligación legal y contrato) y mantener la seguridad del servicio (interés legítimo). No usamos tus datos para publicidad ni los vendemos.

4. Dónde se guardan y con quién los compartimos

Tus datos se almacenan en Supabase, en una región de la Unión Europea UE (Frankfurt/Irlanda). Los pagos de Pro los procesa Stripe, que actúa como responsable independiente de los datos de pago; nosotros nunca vemos tu tarjeta.

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos estos encargados del tratamiento:

Supabase: base de datos y acceso con enlace por correo (región UE (Frankfurt/Irlanda)). Stripe: cobros y facturación de Pro. Netlify: alojamiento de la web; sus registros de servidor incluyen tu dirección IP. Upstash: límite de peticiones para evitar abusos; guarda contadores temporales con claves seudonimizadas (hash) derivadas de IP o cuenta, que caducan en como máximo 1 hora (se recomienda región UE). Brevo: envía los enlaces de acceso a tu correo. Google Analytics (Google Ireland Ltd.): estadísticas de visitas de las páginas públicas, solo si lo aceptas en el aviso de cookies; nunca dentro de tu cuenta ni con tus gastos.

Si algún proveedor trata datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos), lo hará con las garantías del RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

5. Cuánto tiempo los conservamos

Conservamos tus datos mientras tengas cuenta. Si la eliminas, borramos tus datos de forma inmediata, salvo los que debamos conservar por ley (por ejemplo, facturas) durante el plazo legal.

Stripe conserva los registros de facturación y pago durante el tiempo que la ley le obliga, de forma independiente a Gastiko. Puedes descargar todos tus datos en JSON desde Ajustes en cualquier momento.

Plazos técnicos: los gastos que borras se pueden deshacer durante 24 horas y se eliminan definitivamente en un plazo máximo de 72 horas; los registros de servidor (Netlify) se conservan unos 30 días; las copias de seguridad de Supabase, según el plan contratado (normalmente 7 días); y las claves de límite de peticiones caducan en como máximo 1 hora. Para cambiar tu correo, hazlo desde Ajustes o escribe a tayo@santiagogarces.com.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Desde Ajustes puedes descargar tus datos y eliminar tu cuenta con un clic. También puedes escribir a tayo@santiagogarces.com.

Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies

Usamos cookies técnicas imprescindibles (sesión e idioma) y, solo si lo aceptas, cookies de analítica de Google Analytics en las páginas públicas. No usamos cookies de publicidad. Tienes todos los detalles en la Política de cookies y puedes cambiar tu elección en «Configurar cookies».