Política de privacidad

Última actualización: 14 de noviembre de 2026

Bumbershoot Labs («nosotros», «nos» o «nuestro») gestiona la aplicación móvil Budgette (el «Servicio»). Esta Política de privacidad explica cómo recopilamos, utilizamos, comunicamos y protegemos tu información cuando utilizas el Servicio. Al utilizar Budgette, das tu consentimiento a las prácticas descritas en esta política.

1. Información que recopilamos

Información de la cuenta

Cuando creas una cuenta, recopilamos tu dirección de correo electrónico y tu nombre. Si creas una familia, también recopilamos los nombres y los roles de los miembros de la familia que añadas. Los perfiles infantiles los crea y gestiona un progenitor o tutor legal; los niños no crean sus propias cuentas.

Datos familiares y financieros

Budgette almacena los importes de la paga, las categorías de presupuesto y los registros de transacciones que creas en la aplicación. Estos datos se utilizan únicamente para ofrecer las funciones del Servicio. Budgette no se conecta a cuentas bancarias reales, no procesa dinero real ni almacena información de tarjetas de pago. Los pagos de las suscripciones los procesa íntegramente Apple (App Store) o Google (Google Play); solo recibimos una confirmación del estado de tu suscripción.

Datos del dispositivo, de uso y de diagnóstico

Utilizamos Google Firebase para entender cómo se usa la aplicación y diagnosticar cierres inesperados, de modo que podamos mejorar el Servicio. En concreto:

Firebase Analytics recopila eventos de uso de la aplicación (como las pantallas que se consultan y las funciones que se utilizan), el tipo de dispositivo, la versión del sistema operativo, la versión de la aplicación, un identificador seudónimo de la instancia de la aplicación generado por Firebase y una ubicación aproximada deducida de tu dirección IP (normalmente a nivel de ciudad o región). No recopila tu ubicación precisa.
Firebase Crashlytics recopila informes de cierres inesperados e información de diagnóstico (como el estado del dispositivo, las trazas de pila y la versión de la aplicación en el momento del cierre inesperado) para que podamos identificar y corregir problemas de estabilidad.

Estos datos se asocian a un identificador seudónimo del dispositivo o de la instalación y no se vinculan a la identidad de tu cuenta: no enviamos tu nombre ni tu dirección de correo electrónico a estos servicios. No utilizamos identificadores publicitarios (como el IDFA de Apple) y no utilizamos estos datos para publicidad ni para el seguimiento entre aplicaciones. La recopilación de datos analíticos está totalmente desactivada mientras la aplicación está en modo infantil, y la aplicación de Budgette para Apple Watch no contiene ninguno de los dos servicios de Firebase (consulta el apartado Privacidad de los menores más abajo). Para obtener más información, consulta la información sobre privacidad y seguridad de Firebase y la Política de privacidad de Google.

Tokens de notificaciones push

Si concedes permisos de notificación, recopilamos el token de notificaciones push de tu dispositivo para enviarte notificaciones sobre ingresos de la paga, transacciones y otras actividades. Puedes desactivar las notificaciones en cualquier momento desde los ajustes de tu dispositivo o desde la pantalla Ajustes de la aplicación. Los tokens se eliminan de nuestros servidores cuando cierras sesión o revocas los permisos de notificación.

Cookies y seguimiento en el sitio web

Nuestro sitio web promocional (budgetteapp.com) utiliza cookies de Google Analytics para entender cómo se utiliza el sitio y dos cookies para el aviso de cookies: una recuerda tu elección y la otra, si se te pregunta. Puedes desactivar Google Analytics en cualquier momento desde «Configuración de cookies», al pie de cada página. En el EEE, el Reino Unido y Suiza, solo se activa si lo aceptas en el aviso de cookies (consulta «Este sitio web» más abajo). No utilizamos cookies para publicidad ni para el seguimiento entre sitios web. La aplicación móvil no utiliza cookies.

2. Cómo utilizamos tu información

Utilizamos tu información para los siguientes fines:

Prestar, gestionar y mantener el Servicio
Autenticar tu identidad y gestionar tu cuenta
Sincronizar los datos de tu familia entre dispositivos
Enviar comunicaciones transaccionales (por ejemplo, códigos de acceso sin contraseña y notificaciones push)
Enviar recordatorios ocasionales sobre tu cuenta, como terminar de configurar tu familia. Cada recordatorio incluye un enlace para darte de baja, y hacerlo no afecta a los códigos de acceso.
Responder a solicitudes de asistencia y comentarios
Supervisar y analizar las tendencias de uso para mejorar el Servicio
Detectar, prevenir y resolver problemas técnicos o usos indebidos

3. Base jurídica del tratamiento

Tratamos tus datos personales sobre las siguientes bases jurídicas:

Contrato: Tratamiento necesario para prestar el Servicio en el que te has registrado (datos de la cuenta, datos familiares y sincronización).
Interés legítimo: Tratamiento para la mejora del producto, el análisis y la seguridad, siempre que nuestros intereses no prevalezcan sobre tus derechos.
Consentimiento: Tratamiento que requiere tu aceptación expresa, como las notificaciones push. Puedes retirar tu consentimiento en cualquier momento.
Obligación legal: Tratamiento necesario para cumplir la legislación aplicable.

4. Comunicación de datos y proveedores externos

No vendemos, alquilamos ni intercambiamos tus datos personales. Podemos compartir datos con las siguientes categorías de proveedores de servicios externos únicamente para gestionar el Servicio:

Alojamiento en la nube: Infraestructura de servidores y alojamiento de bases de datos.
Envío de correos electrónicos: Servicios de correo electrónico transaccional (p. ej., códigos de acceso, invitaciones y recordatorios sobre la cuenta).
Notificaciones push: Apple Push Notification service y Firebase Cloud Messaging, que envían notificaciones de la app a tu dispositivo.
Analítica y diagnóstico: Google Firebase (Firebase Analytics y Crashlytics) para medir el uso agregado de la app y diagnosticar fallos, tal como se describe en la sección 1. No utilizamos estos servicios para publicidad ni para el seguimiento entre aplicaciones.
Procesamiento de pagos: Apple App Store y Google Play gestionan todos los pagos de las suscripciones. No recibimos ni almacenamos datos de tarjetas de pago.

Todos los proveedores están sujetos a acuerdos de encargo del tratamiento de datos y tienen prohibido utilizar tus datos para sus propios fines. También podemos comunicar datos si así lo exige la ley, una orden judicial o una autoridad gubernamental, o para proteger los derechos, la seguridad o los bienes de Bumbershoot Labs, de nuestros usuarios o del público.

5. Transferencias internacionales de datos

Tus datos pueden transferirse a Estados Unidos o a otros países donde operen nuestros proveedores de servicios, y tratarse en dichos países. Estos países pueden tener leyes de protección de datos distintas de las de tu jurisdicción. Al utilizar el Servicio, das tu consentimiento para dichas transferencias. Nos aseguramos de que todos los proveedores cuenten con garantías adecuadas para proteger tus datos.

6. Privacidad de los menores

Budgette está diseñado para familias y los menores pueden utilizarlo bajo la supervisión de uno de sus progenitores o de un tutor legal. Cumplimos la Ley de Protección de la Privacidad Infantil en Internet (COPPA) y las leyes estatales aplicables.

Solo un progenitor o tutor puede crear y gestionar la cuenta familiar, incluidos los perfiles de los menores.
Los menores no crean sus propias cuentas ni nos proporcionan información personal directamente.
Los perfiles de los menores solo contienen un nombre (elegido por el progenitor) y sus datos de paga y presupuestos; no contienen ninguna otra información personal o de contacto sobre los menores.
Un progenitor puede configurar el móvil, la tableta o el Apple Watch de su hijo aprobándolo desde el dispositivo del progenitor. El menor no introduce ninguna dirección de correo electrónico, contraseña ni ningún otro dato. De cada uno de estos dispositivos solo conservamos su tipo (por ejemplo, iPhone, Android o Apple Watch) y cuándo se vinculó y se utilizó por última vez, para que el progenitor pueda ver los dispositivos de su hijo y cerrar sus sesiones en cualquier momento.
La app para Apple Watch solo muestra al menor sus propios saldos, objetivos y próxima paga; no permite cambiar nada. Conserva en el reloj una copia de lo último que mostró para poder abrirse sin conexión, y elimina esa copia cuando se cierra la sesión en el reloj. No incluye analítica ni informes de fallos.
La recopilación de datos analíticos está desactivada mientras la app está en modo infantil, por lo que no se recopilan eventos de uso de los menores. Crashlytics puede registrar datos de diagnóstico anónimos sobre fallos únicamente para mejorar la estabilidad (lo que permite la excepción de COPPA de «apoyo a las operaciones internas») y nunca incluye el nombre de un menor ni otra información personal.
Los progenitores pueden consultar, modificar o suprimir los datos de sus hijos en cualquier momento a través de la app.
Los progenitores pueden solicitar la supresión de todos los datos de los menores escribiéndonos a [email protected].

Si crees que hemos recopilado por error información de un menor sin el debido consentimiento parental, ponte en contacto con nosotros de inmediato y la suprimiremos con prontitud.

7. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, suprimiremos tus datos personales en un plazo de 30 días, salvo cuando su conservación sea necesaria por ley o para fines empresariales legítimos (p. ej., resolver controversias o hacer cumplir acuerdos). Los datos anonimizados y agregados que no permitan identificarte podrán conservarse indefinidamente con fines analíticos.

8. Seguridad de los datos

Utilizamos medidas técnicas y organizativas acordes con los estándares del sector para proteger tus datos, entre ellas:

Conexiones cifradas (TLS) para todos los datos en tránsito
Contraseñas protegidas mediante funciones hash (nunca se almacenan en texto plano)
Controles de acceso basados en roles que limitan el acceso interno a los datos
Revisiones periódicas de seguridad de nuestra infraestructura

Sin embargo, ningún método de transmisión por internet ni de almacenamiento electrónico es 100 % seguro. No podemos garantizar una seguridad absoluta.

9. Notificación de violaciones de la seguridad de los datos

En caso de una violación de la seguridad de los datos que pueda entrañar un riesgo para tus derechos y libertades, notificaremos a los usuarios afectados sin dilación indebida y, a más tardar, dentro del plazo exigido por la legislación aplicable. También notificaremos a las autoridades de control competentes cuando sea obligatorio.

10. Tus derechos

En función de tu jurisdicción, puedes tener los siguientes derechos:

Acceso: Solicitar una copia de los datos personales que conservamos sobre ti.
Rectificación: Solicitar la rectificación de datos inexactos o incompletos.
Supresión: Solicitar la supresión de tus datos personales.
Portabilidad: Solicitar tus datos en un formato estructurado y de lectura mecánica.
Oposición: Oponerte al tratamiento basado en un interés legítimo.
Limitación: Solicitar que limitemos la forma en que tratamos tus datos.
Retirada del consentimiento: Cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte al tratamiento previo.

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros en [email protected]. Responderemos en un plazo de 30 días (o antes si lo exige la legislación aplicable).

Derechos adicionales para los residentes de California (CCPA/CPRA)

Si resides en California, tienes derechos adicionales en virtud de la Ley de Privacidad del Consumidor de California y la Ley de Derechos de Privacidad de California:

Derecho a saber: Puedes solicitar detalles sobre las categorías y los datos concretos de información personal que hemos recopilado sobre ti.
Derecho de supresión: Puedes solicitar la supresión de tu información personal, con sujeción a determinadas excepciones.
Derecho a oponerte a la venta: No vendemos información personal. Si esto cambia, ofreceremos un mecanismo para oponerte a su venta.
Derecho a la no discriminación: No te discriminaremos por ejercer tus derechos de privacidad.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. Te informaremos de los cambios sustanciales publicando la política actualizada en la app, actualizando la fecha de «Última actualización» que figura más arriba y, cuando proceda, enviando una notificación. Si sigues utilizando el Servicio después de que los cambios entren en vigor, se entenderá que aceptas la política revisada.

12. Personas en el Espacio Económico Europeo, el Reino Unido y Suiza

Si vives en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, el Reglamento General de Protección de Datos (RGPD), el RGPD del Reino Unido o la Ley Federal de Protección de Datos de Suiza te otorgan los derechos que se indican a continuación. Esta sección complementa el resto de esta política; en caso de discrepancia, se te aplicará esta sección.

Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es Bumbershoot Labs LLC, Estados Unidos. Escríbenos a [email protected] para cualquier cuestión relacionada con tus datos.

Para qué utilizamos tus datos y por qué podemos hacerlo

Tu cuenta, tu familia, las pagas, los presupuestos, los objetivos y las transacciones; su sincronización entre dispositivos; la vinculación del dispositivo de un menor; los códigos de acceso y el inicio de sesión con Apple o Google. Necesario para prestar el Servicio que has solicitado (artículo 6, apartado 1, letra b), contrato).
El estado de tu suscripción a Budgette Pro, que nos comunica Apple o Google. Contrato (artículo 6, apartado 1, letra b)).
Los nombres de tus hijos y los datos de sus pagas y presupuestos, que tú, como progenitor o tutor, introduces. Necesario para prestar el Servicio que has solicitado en nombre de tu familia (artículo 6, apartado 1, letra b)), y nuestro interés legítimo en permitir que tu familia lo utilice de forma conjunta (artículo 6, apartado 1, letra f)). Consulta «Menores» más abajo.
Correos de recordatorio sobre tu cuenta, como los que te recuerdan que termines de configurar tu familia. Nuestro interés legítimo en ayudarte a empezar (artículo 6, apartado 1, letra f)). Todos incluyen un enlace para darte de baja, y puedes oponerte en cualquier momento.
Notificaciones push. Tu consentimiento, otorgado en la solicitud de permiso de tu dispositivo (artículo 6, apartado 1, letra a)). Puedes retirarlo en los ajustes de tu dispositivo.
Análisis del uso de la app (Firebase Analytics). Tu consentimiento (artículo 6, apartado 1, letra a)). La app te lo pide la primera vez que la abres, no recopila nada hasta que aceptas y te permite cambiar tu respuesta en cualquier momento en Ajustes.
Informes de fallos (Firebase Crashlytics). Nuestro interés legítimo en mantener la app en funcionamiento (artículo 6, apartado 1, letra f)).
Responder a tus solicitudes de asistencia y comentarios. Contrato, o nuestro interés legítimo en responderte (artículo 6, apartado 1, letras b) o f)).
Mantener la seguridad del Servicio y prevenir abusos; formular o defender reclamaciones legales. Nuestro interés legítimo (artículo 6, apartado 1, letra f)).
Conservar los registros exigidos por la ley. Obligación legal (artículo 6, apartado 1, letra c)).

Se necesita una dirección de correo electrónico para crear una cuenta; sin ella no podemos prestar el Servicio. Los demás datos que introduzcas son opcionales. No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado, no elaboramos perfiles de menores ni utilizamos tus datos o los de tus hijos con fines publicitarios.

Menores

Solo un progenitor o tutor puede crear una familia y añadir menores a ella, y los menores nunca se registran ni nos facilitan información por sí mismos. Cada país establece la edad por debajo de la cual un progenitor debe consentir el uso de un servicio en línea por parte de un menor (por ejemplo, 16 años en Alemania e Irlanda, 15 en Francia, 14 en Italia y España, 13 en Portugal). Dado que el progenitor crea y gestiona cada perfil de menor, es quien toma esa decisión por el menor. Un progenitor puede consultar, modificar o suprimir los datos de su hijo en la app en cualquier momento, y puede cerrar las sesiones de los dispositivos de su hijo.

Quién recibe tus datos

Utilizamos estos proveedores para prestar el Servicio. Cada uno trata los datos únicamente siguiendo nuestras instrucciones:

Google Cloud (Estados Unidos): nuestros servidores y base de datos.
Google Firebase (Estados Unidos): analítica de la app, informes de fallos y, en Android, envío de notificaciones push (Firebase Cloud Messaging).
Resend (Estados Unidos): correos electrónicos, como códigos de acceso y recordatorios.
Cloudflare (Estados Unidos): alojamiento de este sitio web.

Apple y Google también reciben datos cuando inicias sesión con sus servicios o compras una suscripción a través de sus tiendas. Lo hacen como responsables independientes del tratamiento conforme a sus propias políticas de privacidad. Apple también envía notificaciones push a los dispositivos Apple (Apple Push Notification service).

Transferencias fuera del EEE y del Reino Unido

Nosotros y nuestros proveedores tratamos tus datos en Estados Unidos. Google, Resend y Cloudflare están certificados en virtud del Marco de Privacidad de Datos UE-EE. UU., su extensión para el Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU., y nos basamos en esas certificaciones. Si la certificación de un proveedor caduca o el Marco deja de ser aplicable, utilizamos en su lugar las cláusulas contractuales tipo de la Comisión Europea (con la adenda del Reino Unido). Puedes pedirnos una copia de las garantías aplicables.

Durante cuánto tiempo los conservamos

Los datos de tu cuenta y de tu familia: mientras exista tu cuenta. Cuando eliminas tu cuenta, eliminamos esos datos en un plazo de 30 días.
Un miembro de la familia que elimines: se elimina, junto con todos los datos del menor, en cuanto lo eliminas.
Analítica de la app: los eventos de uso individuales se conservan durante 2 meses, y los datos vinculados al identificador de la instancia de la app, durante un máximo de 14 meses. Después solo quedan totales, que no identifican a nadie.
Informes de fallos: 90 días.
Correos de asistencia: hasta 2 años después de que se resuelva tu solicitud.
Datos que debemos conservar por ley o para defendernos frente a reclamaciones legales: solo durante el tiempo que sea necesario para ello.

Tus derechos

Tienes derecho a acceder a tus datos, a que se rectifiquen, a que se supriman, a limitar su tratamiento, a recibirlos en un formato portátil y a oponerte a su tratamiento cuando nos basemos en el interés legítimo. Cuando nos basemos en tu consentimiento, puedes retirarlo en cualquier momento; esto no afecta a lo que hayamos hecho antes.

Puedes ejercer muchos de estos derechos por tu cuenta en la app:

Rectifica tu nombre, los nombres de tus hijos y los datos de tu familia en Ajustes.
Elimina a un menor o a otro adulto desde Miembros de la familia, o tu cuenta completa desde Ajustes → Eliminar cuenta (o en nuestra web).
Cierra la sesión en los dispositivos de un menor desde su perfil.
Deja de recibir correos de recordatorio mediante el enlace para darte de baja, y notificaciones push desde los ajustes de tu dispositivo.

Para cualquier otra cosa, incluida una copia de tus datos, escribe a [email protected]. Es gratis. Respondemos en un plazo de 7 días y completamos tu solicitud en un mes, normalmente mucho antes. Es posible que primero te pidamos que confirmes que la cuenta es tuya. Si una solicitud es especialmente compleja y necesitamos más tiempo, te lo comunicaremos dentro de ese mes y te explicaremos el motivo, tal como permite la ley.

Reclamaciones

Puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vivas o trabajes, o donde creas que se ha producido el problema. En la UE, el Comité Europeo de Protección de Datos ofrece una lista de todas ellas; en el Reino Unido, es la Information Commissioner’s Office. Te agradeceríamos que nos dieras la oportunidad de resolverlo primero.

Este sitio web

budgetteapp.com utiliza Google Analytics solo si lo aceptas en el aviso de cookies (artículo 6, apartado 1, letra a), consentimiento), y puedes cambiar de opinión en cualquier momento desde «Configuración de cookies», al pie de cada página. Hasta que aceptes, el sitio no se conecta con ningún servicio de Google: incluso sus fuentes proceden de nuestro propio servidor. Una cookie recuerda tu elección durante seis meses. El sitio determina dónde estás a partir del país del que procede tu conexión, según la información que proporciona nuestro proveedor de alojamiento, Cloudflare; si no puede determinarlo, te pide tu consentimiento. Una segunda cookie solo recuerda si se te pide el consentimiento (nunca tu país), de modo que el sitio lo comprueba una vez por visita; tu navegador la elimina cuando lo cierras.

Traducciones

Ofrecemos esta política en varios idiomas. Si una traducción difiere de la versión en inglés, prevalecerá la versión en inglés, en la medida en que lo permita la legislación del lugar donde vivas.

13. Contacta con nosotros

Si tienes preguntas sobre esta Política de privacidad o deseas ejercer tus derechos, ponte en contacto con nosotros en:

Bumbershoot Labs
Correo electrónico: [email protected]