Política de privacidad

Última actualización: 14 de noviembre de 2026

Bumbershoot Labs (“nosotros”, “nos” o “nuestro”) opera la aplicación móvil Budgette (el “Servicio”). Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas el Servicio. Al usar Budgette, aceptas las prácticas descritas en esta política.

1. Información que recopilamos

Información de la cuenta

Cuando creas una cuenta, recopilamos tu dirección de correo electrónico y tu nombre. Si creas una familia, también recopilamos los nombres y roles de los miembros de la familia que agregas. Los perfiles infantiles son creados y administrados por un progenitor o tutor; los niños no crean sus propias cuentas.

Datos familiares y financieros

Budgette almacena los montos de la mesada, las categorías de presupuesto y los registros de transacciones que creas en la aplicación. Estos datos se usan únicamente para ofrecer las funciones del Servicio. Budgette no se conecta a cuentas bancarias reales, no procesa dinero real ni almacena información de tarjetas de pago. Los pagos de suscripciones son procesados íntegramente por Apple (App Store) o Google (Google Play); solo recibimos una confirmación del estado de tu suscripción.

Datos del dispositivo, de uso y de diagnóstico

Usamos Google Firebase para entender cómo se usa la aplicación y diagnosticar cierres inesperados, con el fin de mejorar el Servicio. En concreto:

Firebase Analytics recopila eventos de uso de la aplicación (como las pantallas que se ven y las funciones que se usan), el tipo de dispositivo, la versión del sistema operativo, la versión de la aplicación, un identificador seudónimo de la instancia de la aplicación generado por Firebase y una ubicación aproximada inferida de tu dirección IP (por lo general, a nivel de ciudad o región). No recopila tu ubicación precisa.
Firebase Crashlytics recopila informes de cierres inesperados e información de diagnóstico (como el estado del dispositivo, los rastros de pila y la versión de la aplicación en el momento del cierre inesperado) para que podamos identificar y solucionar problemas de estabilidad.

Estos datos están asociados a un identificador seudónimo del dispositivo o de la instalación y no están vinculados a la identidad de tu cuenta: no enviamos tu nombre ni tu dirección de correo electrónico a estos servicios. No usamos identificadores publicitarios (como el IDFA de Apple), y no usamos estos datos para publicidad ni para rastreo entre aplicaciones. La recopilación de datos analíticos está completamente desactivada mientras la aplicación está en modo infantil, y la aplicación de Budgette para Apple Watch no contiene ninguno de los dos servicios de Firebase (consulta la sección Privacidad infantil más adelante). Para obtener más información, consulta la información de privacidad y seguridad de Firebase y la Política de privacidad de Google.

Tokens de notificaciones push

Si otorgas permisos para recibir notificaciones, recopilamos el token de notificaciones push de tu dispositivo para enviarte notificaciones sobre depósitos de mesada, transacciones y otras actividades. Puedes desactivar las notificaciones en cualquier momento desde la configuración de tu dispositivo o la pantalla Configuración de la aplicación. Los tokens se eliminan de nuestros servidores cuando cierras sesión o revocas los permisos de notificaciones.

Cookies y rastreo en el sitio web

Nuestro sitio web promocional (budgetteapp.com) usa cookies de Google Analytics para entender cómo se usa el sitio y dos cookies para el aviso de cookies: una recuerda tu elección y la otra, si se te pregunta. Puedes desactivar Google Analytics en cualquier momento desde «Configuración de cookies», al pie de cada página. En el EEE, el Reino Unido y Suiza, solo se activa si lo aceptas en el aviso de cookies (consulta «Este sitio web» más abajo). No usamos cookies para publicidad ni para rastreo entre sitios. La aplicación móvil no usa cookies.

2. Cómo usamos tu información

Usamos tu información para los siguientes fines:

Proporcionar, operar y mantener el Servicio
Autenticar tu identidad y administrar tu cuenta
Sincronizar los datos de tu familia entre dispositivos
Enviar comunicaciones transaccionales (por ejemplo, códigos mágicos de inicio de sesión y notificaciones push)
Enviar recordatorios ocasionales sobre tu cuenta, como terminar de configurar tu familia. Cada recordatorio incluye un enlace para dejar de recibirlos, y hacerlo no afecta los códigos de inicio de sesión.
Responder a solicitudes de soporte y comentarios
Supervisar y analizar las tendencias de uso para mejorar el Servicio
Detectar, prevenir y resolver problemas técnicos o usos indebidos

3. Base jurídica del tratamiento

Tratamos tus datos personales conforme a las siguientes bases jurídicas:

Contrato: Tratamiento necesario para proporcionar el Servicio en el que te registraste (datos de la cuenta, datos familiares, sincronización).
Interés legítimo: Tratamiento para mejorar el producto, realizar análisis y garantizar la seguridad, siempre que nuestros intereses no prevalezcan sobre tus derechos.
Consentimiento: Tratamiento que requiere tu aceptación expresa, como las notificaciones push. Puedes retirar tu consentimiento en cualquier momento.
Obligación legal: Tratamiento necesario para cumplir con las leyes aplicables.

4. Intercambio de datos y proveedores externos

No vendemos, alquilamos ni intercambiamos tus datos personales. Podemos compartir datos con las siguientes categorías de proveedores de servicios externos únicamente para operar el Servicio:

Alojamiento en la nube: Infraestructura de servidores y alojamiento de bases de datos.
Envío de correos electrónicos: Servicios de correo electrónico transaccional (por ejemplo, códigos de acceso, invitaciones y recordatorios de la cuenta).
Notificaciones push: Apple Push Notification service y Firebase Cloud Messaging, que envían notificaciones de la app a tu dispositivo.
Análisis y diagnóstico: Google Firebase (Firebase Analytics y Crashlytics) para medir el uso agregado de la app y diagnosticar fallos, como se describe en la Sección 1. No usamos estos servicios para publicidad ni para el seguimiento entre aplicaciones.
Procesamiento de pagos: Apple App Store y Google Play gestionan todos los pagos de suscripciones. No recibimos ni almacenamos datos de tarjetas de pago.

Todos los proveedores están sujetos a acuerdos de tratamiento de datos y tienen prohibido usar tus datos para sus propios fines. También podemos divulgar datos si así lo exige la ley, una orden judicial o una autoridad gubernamental, o para proteger los derechos, la seguridad o la propiedad de Bumbershoot Labs, de nuestros usuarios o del público.

5. Transferencias internacionales de datos

Tus datos pueden transferirse a Estados Unidos o a otros países donde operan nuestros proveedores de servicios y tratarse allí. Estos países pueden tener leyes de protección de datos distintas de las de tu jurisdicción. Al usar el Servicio, consientes dichas transferencias. Nos aseguramos de que todos los proveedores cuenten con garantías adecuadas para proteger tus datos.

6. Privacidad de los niños

Budgette está diseñada para familias y puede ser utilizada por niños bajo la supervisión de un padre, una madre o un tutor legal. Cumplimos con la Ley de Protección de la Privacidad Infantil en Internet (COPPA) y las leyes estatales aplicables.

Solo uno de los padres o un tutor puede crear y administrar la cuenta familiar, incluidos los perfiles de los niños.
Los niños no crean sus propias cuentas ni nos proporcionan información personal directamente.
Los perfiles de los niños contienen únicamente un nombre (elegido por uno de sus padres) y sus datos de mesada y presupuestos, sin ninguna otra información personal o de contacto de los niños.
Uno de los padres puede configurar el teléfono, la tablet o el Apple Watch del niño aprobándolo desde su propio dispositivo. El niño no ingresa ninguna dirección de correo electrónico, contraseña ni otra información. De cada uno de estos dispositivos, solo conservamos el tipo (por ejemplo, iPhone, Android o Apple Watch), cuándo se vinculó y cuándo se usó por última vez, para que sus padres puedan ver los dispositivos del niño y cerrar la sesión en ellos en cualquier momento.
La app para Apple Watch solo muestra al niño sus propios saldos, metas y próxima mesada; no permite cambiar nada. Guarda en el reloj una copia de lo último que mostró, para poder abrirse sin conexión, y elimina esa copia cuando se cierra la sesión en el reloj. No incluye funciones de análisis ni informes de fallos.
La recopilación de datos de análisis está desactivada mientras la app está en modo infantil, por lo que no se recopilan eventos de uso de los niños. Crashlytics puede registrar diagnósticos anónimos de fallos únicamente con fines de estabilidad (lo que permite la excepción de COPPA de “apoyo a las operaciones internas”) y nunca incluye el nombre de un niño ni otra información personal.
Los padres pueden revisar, modificar o eliminar los datos de su hijo en cualquier momento a través de la app.
Los padres pueden solicitar la eliminación de todos los datos de los niños escribiéndonos a [email protected].

Si crees que hemos recopilado por error información de un niño sin el debido consentimiento de sus padres, contáctanos de inmediato y la eliminaremos sin demora.

7. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, eliminaremos tus datos personales en un plazo de 30 días, salvo cuando su conservación sea necesaria por ley o para fines comerciales legítimos (por ejemplo, resolver controversias o hacer cumplir acuerdos). Los datos anonimizados y agregados que no permitan identificarte podrán conservarse indefinidamente con fines de análisis.

8. Seguridad de los datos

Usamos medidas técnicas y organizativas que cumplen con los estándares del sector para proteger tus datos, entre ellas:

Conexiones cifradas (TLS) para todos los datos en tránsito
Contraseñas protegidas mediante funciones hash (nunca se almacenan en texto plano)
Controles de acceso basados en roles que limitan el acceso interno a los datos
Revisiones periódicas de seguridad de nuestra infraestructura

Sin embargo, ningún método de transmisión por internet o de almacenamiento electrónico es 100% seguro. No podemos garantizar una seguridad absoluta.

9. Notificación de violaciones de seguridad de los datos

En caso de una violación de seguridad de los datos que pueda suponer un riesgo para tus derechos y libertades, notificaremos a los usuarios afectados sin dilación indebida y, a más tardar, dentro del plazo exigido por la legislación aplicable. También notificaremos a las autoridades de control competentes según sea obligatorio.

10. Tus derechos

Según tu jurisdicción, puedes tener los siguientes derechos:

Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
Rectificación: Solicitar la rectificación de datos inexactos o incompletos.
Supresión: Solicitar la supresión de tus datos personales.
Portabilidad: Solicitar tus datos en un formato estructurado y legible por máquina.
Oposición: Oponerte al tratamiento basado en el interés legítimo.
Limitación: Solicitar que limitemos la forma en que tratamos tus datos.
Retirada del consentimiento: Cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin afectar el tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos en un plazo de 30 días (o antes si lo exige la legislación aplicable).

Derechos adicionales para residentes de California (CCPA/CPRA)

Si resides en California, tienes derechos adicionales en virtud de la Ley de Privacidad del Consumidor de California y la Ley de Derechos de Privacidad de California:

Derecho a saber: Puedes solicitar detalles sobre las categorías y los datos específicos de información personal que hemos recopilado sobre ti.
Derecho a la supresión: Puedes solicitar la supresión de tu información personal, sujeta a ciertas excepciones.
Derecho a excluirte de la venta: No vendemos información personal. Si esto cambia, ofreceremos un mecanismo para excluirte de la venta.
Derecho a la no discriminación: No te discriminaremos por ejercer tus derechos de privacidad.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos los cambios sustanciales publicando la política actualizada en la app, modificando la fecha de “Última actualización” que aparece arriba y, cuando corresponda, enviando una notificación. Si continúas usando el Servicio después de que los cambios entren en vigor, se entenderá que aceptas la política revisada.

12. Personas en el Espacio Económico Europeo, el Reino Unido y Suiza

Si vives en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, el Reglamento General de Protección de Datos (RGPD), el RGPD del Reino Unido o la Ley Federal de Protección de Datos de Suiza te otorgan los derechos que se indican a continuación. Esta sección complementa el resto de esta política; en caso de diferencias, esta sección se aplica a ti.

Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es Bumbershoot Labs LLC, Estados Unidos. Escríbenos a [email protected] sobre cualquier asunto relacionado con tus datos.

Para qué usamos tus datos y qué nos permite hacerlo

Tu cuenta, tu familia, mesadas, presupuestos, metas y transacciones; su sincronización entre dispositivos; la vinculación del dispositivo de un menor; códigos de acceso e inicio de sesión con Apple o Google. Necesario para prestar el Servicio que solicitaste (artículo 6, apartado 1, letra b), contrato).
El estado de tu suscripción a Budgette Pro, que Apple o Google nos comunica. Contrato (artículo 6, apartado 1, letra b)).
Los nombres de tus hijos y sus datos de mesadas y presupuestos, que tú, como padre, madre o tutor, ingresas. Necesario para prestar el Servicio que solicitaste en nombre de tu familia (artículo 6, apartado 1, letra b)), y nuestro interés legítimo en permitir que tu familia lo use en conjunto (artículo 6, apartado 1, letra f)). Consulta «Menores» más abajo.
Correos electrónicos de recordatorio sobre tu cuenta, como los que te recuerdan terminar de configurar tu familia. Nuestro interés legítimo en ayudarte a empezar (artículo 6, apartado 1, letra f)). Cada uno incluye un enlace para cancelar la suscripción, y puedes oponerte en cualquier momento.
Notificaciones push. Tu consentimiento, otorgado en la solicitud de permiso de tu dispositivo (artículo 6, apartado 1, letra a)). Puedes retirarlo en la configuración de tu dispositivo.
Análisis del uso de la app (Firebase Analytics). Tu consentimiento (artículo 6, apartado 1, letra a)). La app te lo pregunta la primera vez que la abres, no recopila nada hasta que aceptas y te permite cambiar tu respuesta en cualquier momento en Configuración.
Informes de fallos (Firebase Crashlytics). Nuestro interés legítimo en mantener la app en funcionamiento (artículo 6, apartado 1, letra f)).
Responder a tus solicitudes de soporte y comentarios. Contrato, o nuestro interés legítimo en responderte (artículo 6, apartado 1, letras b) o f)).
Mantener la seguridad del Servicio y prevenir abusos; formular o defender reclamaciones legales. Nuestro interés legítimo (artículo 6, apartado 1, letra f)).
Conservar los registros exigidos por la ley. Obligación legal (artículo 6, apartado 1, letra c)).

Se necesita una dirección de correo electrónico para crear una cuenta; sin ella no podemos prestar el Servicio. Tú decides qué otra información ingresar. No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado, no elaboramos perfiles de niños y no usamos tus datos ni los de tus hijos para publicidad.

Niños

Solo uno de los padres o un tutor puede crear una familia y agregar niños a ella, y los niños nunca se registran ni nos dan información por su cuenta. Cada país establece la edad por debajo de la cual uno de los padres debe dar su consentimiento para que un niño use un servicio en línea (por ejemplo, 16 años en Alemania e Irlanda, 15 en Francia, 14 en Italia y España, 13 en Portugal). Como uno de los padres crea y administra cada perfil infantil, es quien toma esa decisión por el niño. Los padres pueden ver, cambiar o eliminar los datos de su hijo en la app en cualquier momento, y pueden cerrar la sesión en los dispositivos del niño.

Quién recibe tus datos

Usamos estos proveedores para operar el Servicio. Cada uno trata los datos únicamente según nuestras instrucciones:

Google Cloud (Estados Unidos): nuestros servidores y base de datos.
Google Firebase (Estados Unidos): análisis de la app, informes de fallos y, en Android, envío de notificaciones push (Firebase Cloud Messaging).
Resend (Estados Unidos): correos electrónicos, como códigos de acceso y recordatorios.
Cloudflare (Estados Unidos): alojamiento de este sitio web.

Apple y Google también reciben datos cuando inicias sesión con sus servicios o compras una suscripción a través de sus tiendas. Lo hacen como responsables independientes del tratamiento en virtud de sus propias políticas de privacidad. Apple también envía notificaciones push a los dispositivos Apple (Apple Push Notification service).

Transferencias fuera del EEE y del Reino Unido

Nosotros y nuestros proveedores tratamos tus datos en Estados Unidos. Google, Resend y Cloudflare cuentan, cada uno, con certificación conforme al Marco de Privacidad de Datos UE-EE. UU., su Extensión para el Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU., y nos basamos en esas certificaciones. Si la certificación de un proveedor deja de estar vigente o el Marco deja de ser aplicable, utilizamos en su lugar las cláusulas contractuales tipo de la Comisión Europea (con la Adenda del Reino Unido). Puedes pedirnos una copia de las garantías aplicables.

Cuánto tiempo los conservamos

Los datos de tu cuenta y tu familia: mientras exista tu cuenta. Cuando eliminas tu cuenta, eliminamos esos datos en un plazo de 30 días.
Un miembro de la familia que elimines: se elimina, junto con todos los datos del niño, en cuanto lo eliminas.
Análisis de uso de la app: eventos de uso individuales durante 2 meses, y los datos vinculados al identificador de la instancia de la app durante un máximo de 14 meses. Después de eso, solo quedan totales que no identifican a nadie.
Informes de fallos: 90 días.
Correos de soporte: hasta 2 años después de que se resuelva tu solicitud.
Datos que debemos conservar por ley o para defendernos de reclamaciones legales: solo durante el tiempo que sea necesario para ello.

Tus derechos

Tienes derecho a acceder a tus datos, a que se rectifiquen, a que se supriman, a limitar cómo los usamos, a recibirlos en un formato portátil y a oponerte a nuestro uso de ellos cuando nos basamos en un interés legítimo. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento; eso no afecta lo que hicimos antes.

Puedes ejercer muchos de estos derechos por tu cuenta en la app:

Corrige tu nombre, los nombres de tus hijos y los datos de tu familia en Configuración.
Elimina a un niño o a otro adulto desde Miembros de la familia, o toda tu cuenta desde Configuración → Eliminar cuenta (o en nuestro sitio web).
Cierra la sesión en los dispositivos de un niño desde su perfil.
Deja de recibir correos de recordatorio con el enlace para cancelar la suscripción, y notificaciones push desde la configuración de tu dispositivo.

Para cualquier otra solicitud, incluida una copia de tus datos, escribe a [email protected]. Es gratis. Respondemos en un plazo de 7 días y completamos tu solicitud en un plazo de un mes, normalmente mucho antes. Es posible que primero te pidamos que confirmes que la cuenta es tuya. Si una solicitud es especialmente compleja, te avisaremos dentro de ese mes si necesitamos más tiempo y por qué, según lo permita la ley.

Reclamaciones

Puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas, o donde crees que ocurrió el problema. En la UE, el Comité Europeo de Protección de Datos incluye una lista de todas ellas; en el Reino Unido, la autoridad es la Information Commissioner’s Office. Te agradeceríamos la oportunidad de resolverlo primero.

Este sitio web

budgetteapp.com usa Google Analytics solo si lo aceptas en el aviso de cookies (artículo 6, apartado 1, letra a), consentimiento), y puedes cambiar de opinión en cualquier momento desde «Configuración de cookies», al pie de cada página. Hasta que aceptes, el sitio no se conecta con ningún servicio de Google: incluso sus fuentes provienen de nuestro propio servidor. Una cookie recuerda tu elección durante seis meses. El sitio determina dónde estás a partir del país de origen de tu conexión, según lo informado por nuestro proveedor de alojamiento, Cloudflare; si no puede determinarlo, te pide tu consentimiento. Una segunda cookie recuerda únicamente si se te pide el consentimiento (nunca tu país), de modo que el sitio lo comprueba una vez por visita; tu navegador la elimina cuando lo cierras.

Traducciones

Ofrecemos esta política en varios idiomas. Si una traducción difiere de la versión en inglés, prevalece la versión en inglés, en la medida en que lo permita la ley del lugar donde vives.

13. Contáctanos

Si tienes preguntas sobre esta Política de privacidad o deseas ejercer tus derechos, contáctanos en:

Bumbershoot Labs
Correo electrónico: [email protected]