Política de privacidad

Última actualización: 23 de octubre de 2026 (cuentas e invitaciones)

En corto: sin cuenta, tus compras, destinos y puntos se quedan solo en tu móvil. Si creas una cuenta (opcional), se guardan también en nuestra base de datos, alojada en la Unión Europea, para que los tengas en cualquier dispositivo; puedes borrarla cuando quieras desde Ajustes. Si pagas un plan, Stripe guarda tu correo y tus datos de pago para cobrarte. No vendemos datos ni hay publicidad.

Responsable

Alfonso de Borbón Escrivá de Romaní. NIF y domicilio: se publicarán aquí al completar el alta como autónomo. Mientras tanto puedes pedirlos escribiendo al correo de contacto. Contacto: alfonsodeborbon.02@gmail.com.

Datos que se quedan en tu dispositivo

Lo que apuntas en la app (productos, precios, tiendas, decisiones, destinos, presupuesto, puntos, pareja, grupos y ajustes) se guarda en el almacenamiento local de tu navegador. No se envía a ningún servidor nuestro. Si borras el navegador o cambias de móvil, se pierde salvo que hayas guardado una copia de seguridad desde Ajustes. Puedes borrarlo todo en Ajustes, Borrar todos mis datos.

Datos de pago (solo si contratas un plan)

El pago lo gestiona Stripe Payments Europe, Ltd. (Irlanda). Stripe recoge tu correo, tu nombre si lo das, tu país y los datos de tu tarjeta, y nos deja ver el correo, el estado de la suscripción y los 4 últimos dígitos de la tarjeta. Nunca vemos el número completo. Usamos estos datos para cobrarte, enviarte recibos, gestionar cancelaciones y devoluciones, atenderte y cumplir las obligaciones fiscales y contables.

Base legal: la ejecución del contrato que haces al suscribirte y el cumplimiento de obligaciones legales. Plazo: mientras dure la suscripción y después el tiempo que exijan las normas fiscales y mercantiles.

Servidor de comprobación

Cuando vuelves de pagar, o cuando recuperas tu plan en otro móvil con tu correo y los 4 últimos dígitos de la tarjeta, la app consulta un pequeño servidor alojado en Cloudflare, Inc. Ese servidor pregunta a Stripe si hay una suscripción activa y responde sí o no. No guarda los datos que recibe. Cloudflare puede registrar de forma técnica la dirección IP y la hora de la petición durante un tiempo limitado por seguridad. Una vez a la semana la app repite la comprobación para saber si la suscripción sigue activa.

Alojamiento de la web

La web y la app se sirven desde Cloudflare (y durante la transición también desde GitHub Pages, de GitHub, Inc.). Como cualquier web, al visitarla esos proveedores reciben tu dirección IP y datos técnicos del navegador para poder mostrártela.

Servicios que tú activas

Lo que no hacemos

No vendemos datos, no hay publicidad, no usamos cookies de seguimiento ni herramientas de analítica de terceros en la app.

Tu cuenta (opcional)

Si entras con tu correo, guardamos: tu correo, la fecha de alta, un código de invitación propio, quién te invitó si fue el caso, y una copia de los datos que tienes en la app (compras apuntadas, decisiones, destinos, presupuesto, puntos, grupos y ajustes) para sincronizarlos entre tus dispositivos. Tu clave de API de IA, si la usas, nunca se sube: se queda en tu dispositivo. Para entrar te enviamos un código de 6 cifras que caduca en 10 minutos; guardamos solo una huella cifrada del código y de tu sesión, nunca el código en claro.

Base legal: la ejecución del servicio que pides al crear la cuenta. Plazo: mientras tengas la cuenta. Al pulsar "Borrar mi cuenta" en Ajustes se borran tu cuenta, tus datos sincronizados, tus sesiones y tus invitaciones de forma inmediata. Los datos de pago que guarda Stripe se conservan lo que exijan las normas fiscales.

Proveedores: la base de datos y el servidor están en Cloudflare, Inc., con los datos guardados en la Unión Europea. Los correos con el código los envía el servicio de correo Resend, que recibe tu correo electrónico solo para entregarlo.

Invitaciones

Si invitas a un amigo con tu enlace, guardamos que vino de tu parte para darte la recompensa cuando pague su primer mes. Tú solo ves cuántos amigos han entrado y cuántos ya pagan, nunca sus correos ni sus datos.

Transferencias fuera de la UE

Stripe, Cloudflare y Resend pueden tratar datos en Estados Unidos (la base de datos de cuentas se guarda en la UE). Lo hacen con garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a alfonsodeborbon.02@gmail.com. Los datos que están solo en tu móvil los controlas tú directamente desde Ajustes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

NotYet no está dirigida a menores de 14 años. Para contratar un plan de pago hay que ser mayor de edad.

Cambios

Si cambia la forma de tratar los datos, actualizaremos esta página y su fecha.