Tus datos son tuyos. Punto.

• Datos de gastos (solo locales): importes, fechas, notas, categorías y atribución a miembros se guardan exclusivamente en tu dispositivo. La App no sube tus datos de gastos a nuestros servidores.
• Fotos de recibos (solo locales): si escaneas o adjuntas un recibo, la foto se guarda de forma privada en tu dispositivo, donde otras apps no pueden acceder. No sale de tu dispositivo salvo que actives la sincronización de recibos en Ajustes.
• Decisiones por comercio (solo locales): cuando guardas un gasto procedente de un escaneo, BillPlex recuerda las notas y la categoría que conservaste para que el siguiente escaneo del mismo comercio se rellene automáticamente. Este aprendizaje se queda en tu dispositivo.
• Ajustes y preferencias: idioma, opciones de interfaz y configuración de presupuesto se guardan localmente en tu dispositivo.
• Lo que la App no recopila: nombres, direcciones de email, credenciales de cuenta, ubicación precisa, identificadores publicitarios, analítica de uso propia ni datos de seguimiento de comportamiento.
• Si nos escribes un email: recibimos tu dirección de email, tu mensaje y los datos técnicos que añade la App (versión de la App, sistema operativo, modelo del dispositivo y, en consultas sobre sincronización, el estado de la sincronización). Puedes leerlos o borrarlos antes de enviarlo. Solo los usamos para ayudarte y los conservamos solo el tiempo necesario para ello.

Los datos almacenados en tu dispositivo se procesan localmente para ofrecer la funcionalidad principal de la App: registro de gastos, análisis, estadísticas e import/export opcional o sincronización local entre dispositivos iniciada por ti. Base jurídica: lo poco que nos llega —los códigos aleatorios de la sincronización automática, los registros técnicos de nuestro servidor y los emails que nos envías— se trata para ofrecerte las funciones que activas y para responderte (art. 6.1.b RGPD), y por nuestro interés legítimo en mantener el servicio seguro y libre de abusos (art. 6.1.f RGPD).

• Archivos (Import y Export): cuando decides importar o exportar, la App accede solo a los archivos que seleccionas para leer o escribir una copia cifrada.
• Red local / Dispositivos cercanos (opcional): para la sincronización por Wi-Fi entre tus propios dispositivos, BillPlex puede usar marcos de conectividad locales. Tú controlas cuándo se inicia la sincronización, qué dispositivos se emparejan y cuándo termina.
• Micrófono y reconocimiento de voz (opcional): se usa solo si eliges entrada por voz. La conversión de voz a texto la realiza el reconocimiento de voz del sistema de tu dispositivo: Apple Speech en iOS y el servicio de voz de Google en Android. Según el dispositivo y el idioma, el audio puede enviarse a los servidores de Apple o de Google para su procesamiento, conforme a sus propias políticas de privacidad. BillPlex no graba, almacena ni envía tu audio a nuestros propios servidores; solo se usa el texto resultante.
• Cámara (opcional): se usa únicamente cuando pulsas el botón de escaneo de recibo en el campo del importe. Nunca activamos la cámara en segundo plano.
• Fototeca / Photo Picker (opcional): se usa solo cuando decides adjuntar una foto existente de un recibo desde tu biblioteca en lugar de escanear una nueva. Solo leemos la foto que tú eliges.
• Reconocimiento de texto en el dispositivo: el escaneo de recibos usa Apple Vision en iOS y Google ML Kit en Android, completamente en tu dispositivo. La foto del recibo y el texto reconocido no salen del dispositivo hacia nuestros servidores. Google ML Kit es un SDK de Google; según los Términos de Google ML Kit, Google puede recibir datos anónimos de diagnóstico y uso sobre ML Kit (no la foto, no el texto, no tus gastos).

No recopilamos tus datos de gastos en servidores remotos ni los vendemos, alquilamos ni compartimos con terceros. Si exportas una copia o usas la sincronización local, los datos que eliges transferir viajan directamente entre tus dispositivos o a través de un archivo que tú controlas — nunca a través de nuestros servidores. Las fotos de recibos no se comparten con otros dispositivos del hogar de forma predeterminada; puedes activarlo en Ajustes → «Compartir fotos de recibos» y, aun así, la imagen viaja solo por el mismo canal cifrado de sincronización local y solo a dispositivos que hayas emparejado. La App no incluye SDKs de analítica ni publicidad de terceros. Apple y Google pueden recopilar información de diagnóstico o uso a nivel de plataforma — incluida la telemetría limitada de ML Kit mencionada en la Sección 3 — conforme a sus propias políticas de privacidad. No tenemos acceso a esa información. Compras dentro de la App (BillPlex Pro): los pagos los procesan Apple o Google conforme a sus propias políticas de privacidad. Nunca recibimos tus datos de pago, y la App verifica la compra en tu dispositivo. Para compartir BillPlex Pro con tu hogar, los dispositivos emparejados intercambian solo el estado del plan (qué plan, hasta cuándo, si se renueva) por el mismo canal cifrado de sincronización local — sin datos de pago ni de cuenta. Sincronización automática (opcional, desactivada por defecto): cuando la actives, una señal silenciosa enviada mediante Firebase Cloud Messaging (Google) y el servicio de notificaciones push de Apple despierta tus dispositivos para que se sincronicen. Cada solicitud se verifica con Firebase App Check, que confirma que procede de la app auténtica de BillPlex. No contiene ningún dato tuyo — solo dos códigos aleatorios, uno para el hogar y otro para el dispositivo. La sincronización se realiza, como siempre, directamente entre tus dispositivos.

• Almacenamiento en el dispositivo: los datos se guardan en la base de datos local de la App en tu dispositivo.
• Copias de seguridad: los archivos de copia exportados están cifrados y protegidos por un PIN elegido por ti. Guarda tu PIN — no podemos recuperarlo.

Todos los datos de gastos permanecen bajo tu control en tu dispositivo. Puedes borrar entradas dentro de la App, desinstalar la App para eliminar los datos locales y borrar cualquier archivo exportado que hayas creado. Para la sincronización automática, nuestro servidor guarda un contador por hogar para limitar abusos. No contiene datos personales y se elimina automáticamente a los 30 días. Nuestro servidor también guarda registros técnicos durante 30 días para detectar fallos y evitar abusos. Registran cuándo llegó cada solicitud y versiones abreviadas de los códigos del hogar y del dispositivo, y pueden incluir también la dirección de red (IP) de la que procede. Nuestro servidor funciona en la Unión Europea. Al desactivar la sincronización automática, tu dispositivo sale de la señal del hogar.

Cumplimos con la legislación aplicable en materia de protección de datos, incluido el Reglamento General de Protección de Datos (RGPD) cuando sea aplicable. Como no alojamos ni procesamos tus datos personales en nuestros servidores, derechos como acceso, rectificación, supresión, limitación o portabilidad se ejercen directamente por ti en la App, gestionando o borrando tus datos en tu dispositivo. Para lo poco que sí nos llega (secciones 4 y 6) y para los emails que nos envíes, puedes ejercer estos derechos escribiéndonos. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos: en Grecia, la Autoridad Helénica de Protección de Datos (www.dpa.gr), o la autoridad del país de la UE en el que vivas.

BillPlex está pensado para uso doméstico general y no se dirige a menores de 13 años. No recopilamos a sabiendas información personal de menores de 13 años.

Podemos actualizar esta Política de privacidad ocasionalmente para reflejar mejoras, requisitos legales o cambios en las funciones de la App. La fecha de «Última actualización» se revisará en consecuencia.