Política de privacidad

El responsable del tratamiento de tus datos personales es Mario Cohen Fernández, persona física, como titular de Cohenomic (en adelante, "la app" o "el servicio"), que incluye la aplicación en app.cohenomic.com y el sitio web cohenomic.com. Para cualquier cuestión relacionada con esta política, puedes escribir a contacto.cohenomic@gmail.com.

Recopilamos los datos necesarios para prestarte el servicio:

• Datos de cuenta: nombre de usuario, email y contraseña. La contraseña nunca se guarda en claro: se almacena con una función de derivación de clave (scrypt) con sal aleatoria.
• Datos financieros que tú introduces: cuentas, gastos, ingresos, categorías, gastos fijos y activos patrimoniales que registras en la app. Son datos que tú controlas por completo: puedes editarlos o eliminarlos en cualquier momento.
• Pagos registrados automáticamente: si activas el registro automático con Apple Pay mediante el Atajo, guardamos el importe y el nombre del comercio que te manda tu iPhone, junto con la categoría que elijas para cada comercio, para recordarla en los pagos siguientes. No recibimos datos de tu tarjeta ni de tu banco, solo lo que envía el Atajo.
• Datos de pago: si contratas el plan premium, el pago lo procesa Stripe directamente. Nosotros no almacenamos tus datos de tarjeta; solo guardamos el identificador de cliente y de suscripción de Stripe y el estado de tu suscripción.
• Datos técnicos: dirección IP (para prevenir abusos y ataques de fuerza bruta) y datos básicos de la petición (la página visitada y el navegador), que se registran cuando algo falla en la app o cuando se detecta un incidente de seguridad, como un bloqueo por demasiados intentos de inicio de sesión. En el sitio web cohenomic.com, además, se miden de forma agregada las visitas (páginas vistas, país, tipo de dispositivo y navegador) sin cookies y sin identificarte.
• Clave de API del Atajo: un identificador único que te permite registrar movimientos desde el Atajo de iPhone o Android sin iniciar sesión cada vez. Puedes pedir una nueva en cualquier momento: te enviamos un correo para confirmar que eres tú y, al confirmarlo, la clave anterior deja de funcionar.

• Prestarte el servicio (crear tu cuenta, guardar tus movimientos, mostrarte tus estadísticas): base legal, ejecución del contrato que aceptas al registrarte.
• Procesar el pago de la suscripción premium: ejecución del contrato y cumplimiento de obligaciones legales de facturación.
• Enviarte emails transaccionales (verificación de email, recuperación de contraseña, confirmación del cambio de clave de API): ejecución del contrato.
• Prevenir abusos y detectar incidentes de seguridad (límites de intentos de inicio de sesión, registro, avisos de bloqueos y de cobros fallidos, etc.): interés legítimo en la seguridad del servicio.
• Avisarte antes de que acabe la prueba gratis de Premium (un único correo, unos días antes del primer cobro): ejecución del contrato.
• Enviarte un resumen mensual de tus gastos (cuánto gastaste, en qué categorías y cómo fue frente al mes anterior, con tus propios datos): tu consentimiento, que es opcional. Se pide con una casilla sin marcar al crear la cuenta y también puedes activarlo o desactivarlo cuando quieras en Mi cuenta → Centro de cuentas. Retirarlo no afecta al resto del servicio y puedes darte de baja con un clic desde el propio correo.
• Medir de forma interna el uso del servicio (por ejemplo, cuántas personas se registran, apuntan su primer gasto, conectan el Atajo o contratan Premium, y el enlace de la web por el que llegaron). Se guarda en nuestra propia base de datos, sin cookies ni herramientas de terceros y sin datos económicos: interés legítimo en mejorar el servicio.
• Categorizar tus pagos automáticos: proponer o asignar una categoría según el comercio y recordar tu elección: ejecución del contrato, a petición tuya al activar esa función.
• Detectar y corregir errores técnicos: interés legítimo en mantener el servicio funcionando correctamente.
• Medir de forma agregada las visitas al sitio web: interés legítimo en saber qué contenidos se leen y mejorar el sitio, sin cookies ni datos que te identifiquen.

No vendemos ni cedemos tus datos a terceros con fines comerciales. Usamos los siguientes proveedores (encargados del tratamiento) para poder prestarte el servicio, cada uno con acceso solo a lo estrictamente necesario para su función:

• Neon (Frankfurt, UE) — aloja la base de datos donde se guardan tus datos.
• Vercel (infraestructura en Frankfurt, UE) — aloja y ejecuta la aplicación y el sitio web, y ofrece la analítica de visitas del sitio web, sin cookies.
• Stripe — procesa los pagos de las suscripciones premium.
• Resend — envía los emails transaccionales (verificación, recuperación de contraseña, cambio de clave de API, aviso de fin de prueba y resumen mensual).
• Upstash — soporta el límite de intentos que protege el inicio de sesión y el registro frente a abusos. Para contar los intentos guarda de forma temporal tu dirección IP junto con tu nombre de usuario o tu correo, y los elimina automáticamente en un periodo corto (como máximo un par de horas).
• Sentry (región de la UE) — nos avisa si algo falla técnicamente en la app y de incidentes de seguridad (por ejemplo, un bloqueo por demasiados intentos de inicio de sesión o un cobro fallido). Puede recibir datos técnicos de la petición, como la página visitada y el navegador; tenemos activada la opción que impide que guarde tu dirección IP.

Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, se apoyan en las garantías previstas por el RGPD (como las cláusulas contractuales tipo de la Comisión Europea) para proteger tus datos con un nivel equivalente al europeo.

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta (o el administrador la elimina a petición tuya), tus datos y todo lo asociado a ella (cuentas, movimientos, categorías, activos) se borran de forma permanente. Los datos de facturación pueden conservarse el tiempo exigido por la normativa fiscal aplicable.

Los registros técnicos y de seguridad (que pueden incluir tu dirección IP en Vercel y Upstash) los guardan Vercel, Sentry y Upstash solo durante el tiempo necesario para detectar y resolver fallos y abusos, que fija cada uno de esos servicios; pasado ese plazo se eliminan automáticamente y no se asocian a tu cuenta.

Tienes derecho a acceder a tus datos, rectificarlos, solicitar su supresión, limitar u oponerte a su tratamiento, y a la portabilidad de tus datos. Puedes ejercer estos derechos escribiendo a contacto.cohenomic@gmail.com. Respondemos en un máximo de 48 horas. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos tratado tus datos correctamente.

Aplicamos medidas técnicas razonables para proteger tus datos: contraseñas derivadas con scrypt y sal aleatoria, cookies de sesión firmadas criptográficamente, cifrado en tránsito (HTTPS) y cabeceras de seguridad en la aplicación. Ningún sistema es invulnerable al 100%, pero nos tomamos la seguridad de tus datos en serio.

En la aplicación usamos una única cookie, estrictamente necesaria para mantener tu sesión iniciada. En el sitio web cohenomic.com no usamos cookies. No usamos cookies de analítica ni de publicidad en ningún caso, por lo que no necesitamos pedirte consentimiento para ellas.

El servicio está dirigido a personas mayores de 18 años, y al registrarte declaras serlo. No recopilamos conscientemente datos de menores. Si descubrimos que una cuenta pertenece a un menor, la eliminamos junto con sus datos; si eres su padre, madre o tutor y crees que se ha registrado, escríbenos y la borraremos.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Si el cambio es relevante, te avisaremos por email o dentro de la app.

Para cualquier duda sobre esta política, escríbenos a contacto.cohenomic@gmail.com.