Política de privacidad

Última actualización: 28 de octubre de 2026

Esta es una traducción de la versión en inglés; si difieren, prevalece la versión en inglés.

Exp Planner es una app de presupuesto personal. Para funcionar, tiene que saber cosas de tu dinero: tus cuentas, tus planes y tus gastos. Esta política explica, con palabras sencillas, qué guardamos, por qué, dónde y qué puedes hacer al respecto.

Se aplica a la app web de Exp Planner, a la app de Exp Planner para Android y a esta web. «Nosotros» es el responsable indicado arriba, que responde de tus datos (el responsable del tratamiento, en palabras del RGPD).

En resumen

• Tus datos se guardan en la Unión Europea, y solo tu cuenta puede leerlos.
• No mostramos anuncios, no vendemos tus datos y no los compartimos con anunciantes.
• Nunca te pedimos el acceso a tu banco. Tú importas los extractos.
• Las funciones opcionales que leen más datos (notificaciones, pagos de Google Wallet, el atajo de Apple Pay) están desactivadas hasta que tú las activas, y puedes desactivarlas en cualquier momento.
• Puedes exportarlo todo o borrar tu cuenta tú mismo, en Settings → Data & privacy.

Qué guardamos y por qué

Tu cuenta

• Tu dirección de email, para que entres con un código de un solo uso y para avisarte de cambios importantes en el servicio.
• Tu nombre, si nos lo das, para dirigirnos a ti en la app.
• Si entras con Google: el nombre, la dirección de email y el enlace a la foto de perfil que Google comparte con nosotros.
• Sesiones de inicio de sesión: el servicio de inicio de sesión registra cada sesión (hora, tipo de dispositivo y dirección IP), para que puedas ver dónde tienes la sesión iniciada y cerrarla en otros sitios (Settings → Security).

Tu presupuesto

Todo lo que introduces en la app, para que la app te lo pueda mostrar en cualquiera de tus dispositivos y hacer sus cálculos: cuentas y saldos, categorías, presupuestos, recibos y sus pagos, fondos, impuestos, movimientos (importes, fechas, beneficiarios, descripciones, notas, etiquetas, divisiones), reglas y tus ajustes (divisa, formatos, el inicio de tu mes).

Los extractos bancarios se leen en tu navegador o en tu móvil. El archivo en sí no se sube: solo se guardan las filas que eliges importar, como movimientos, junto con una huella de cada fila para que la misma fila no se importe dos veces.

Los tiques que adjuntas (fotos o PDF) se guardan en un almacenamiento privado al que solo llega tu cuenta.

Notificaciones (opcional)

Si activas las notificaciones en un dispositivo, guardamos lo necesario para llegar a él: la dirección y las claves que nos da el servicio push de tu navegador (en Android, el token de Firebase Cloud Messaging), una breve descripción del dispositivo y tus preferencias (qué recordatorios, cuántos días antes, si pueden aparecer importes). También anotamos qué recordatorios se han enviado, para enviar cada uno una sola vez.

Compras que se apuntan por ti (opcional)

• Atajo de Apple Pay (iPhone): cuando configuras el atajo, nos envía el importe, el comercio y el nombre de la tarjeta de cada compra con Apple Pay. La añadimos a tus movimientos para que la revises. Tu token del atajo se guarda solo como un hash de un solo sentido más sus cuatro últimos caracteres.
• Pagos de Google Wallet (app de Android): si activas esta función y das a la app acceso a las notificaciones, la app lee solo las notificaciones de Google Wallet después de un pago. Ignora las notificaciones de cualquier otra app y no las lee ni las guarda. Por cada notificación de Wallet nos envía el título y el texto de la notificación (el comercio, el importe y la tarjeta), la hora y el identificador propio de la notificación, para que el mismo pago no se añada dos veces. El token del dispositivo se guarda en el almacenamiento cifrado del móvil.

Valoraciones de las guías en esta web

Si respondes a «¿Te ha sido útil?» en una guía, contamos una respuesta anónima: la página y sí o no. No se guarda nada sobre ti con ella.

Visitas a esta web

Esta web cuenta las visitas con Cloudflare Web Analytics, que no usa cookies ni te identifica: registra qué páginas se ven, la web de procedencia, el navegador y el país, como totales. No se usa en la app.

Cómo llega la gente a Exp Planner

Para saber qué páginas y campañas traen a personas que empiezan a usar Exp Planner, contamos algunos pasos, cada uno como un recuento anónimo. En esta web: un clic en «Abrir la app» o en unirse a los testers de Android, con la página y el botón. En la app: el registro, el final de la configuración y la primera importación, con la plataforma (web, Android o iPhone). Con cada recuento va la campaña del enlace del que vienes, si la tenía (sus etiquetas utm_). En estos recuentos no hay cookies, ni identificadores, ni dirección IP, y no se pueden vincular contigo ni entre sí.

Cuando te registras, la campaña del enlace que te trajo (sus etiquetas utm_ y, en el caso de un anuncio, el código de clic de Google gclid) se guarda con tu cuenta. Solo la usamos para ver qué campañas funcionan. Se borra con tu cuenta.

Solicitar acceso

Si solicitas acceso en esta web, guardamos el correo que escribiste, si quieres la app de Android, el idioma de la página y cuándo lo pediste, para responderte y darte acceso. Te enviamos una confirmación y un aviso a nuestra dirección de soporte. Para que el formulario no se use para enviar spam, contamos las solicitudes durante dos días con un código obtenido de la dirección IP de tu conexión, nunca la dirección en sí. Borramos tu solicitud cuando nos lo pidas, y el correo pasa a formar parte de tu cuenta cuando te registras.

Datos técnicos

Como en cualquier web, nuestros proveedores de alojamiento reciben tu dirección IP y datos básicos de la solicitud (navegador, hora, página) cuando usas la app o esta web. Los usan para servir las páginas y proteger el servicio frente a abusos, y los conservan solo poco tiempo.

Qué se queda en tu dispositivo

Algunas cosas nunca salen de tu móvil o tu ordenador:

• la copia sin conexión de las pantallas que has abierto (guardada solo para tu cuenta y borrada al cerrar sesión);
• las acciones que esperan para enviarse mientras estás sin conexión;
• los ajustes del dispositivo, como el tema, la densidad y App lock;
• App lock: tu huella o tu cara las comprueba el sistema operativo de tu móvil. Nosotros nunca las vemos ni las recibimos;
• las cifras que muestra el widget de Android;
• la lista de los últimos pagos de Google Wallet que se muestra en los ajustes, y las compras que esperan para enviarse.

No usamos cookies de seguimiento. La app guarda tu sesión en el almacenamiento de tu navegador para que sigas con la sesión iniciada. Esta web guarda una cookie, lang, solo si eliges un idioma con el selector, para abrir la web en ese idioma la próxima vez.

Por qué podemos hacerlo (bases jurídicas)

• Para prestar el servicio en el que te has registrado (ejecución de un contrato): tu cuenta, los datos de tu presupuesto, los tiques, el inicio de sesión.
• Tu consentimiento, que das al activar una función y puedes retirar desactivándola: notificaciones, pagos de Google Wallet, el atajo de Apple Pay.
• Nuestro interés legítimo en mantener el servicio seguro y en funcionamiento: registros de solicitudes, límites contra abusos, registros que evitan duplicados.

Quién nos ayuda a prestar Exp Planner

Usamos algunos proveedores para prestar el servicio. Tratan los datos solo siguiendo nuestras instrucciones y solo para hacer su parte:

Algunos de estos proveedores pueden tratar datos fuera de la UE. Cuando lo hacen, se basan en las garantías que exige el Derecho de la UE, como las cláusulas contractuales tipo de la Comisión Europea.

No compartimos tus datos con nadie más, salvo que la ley nos obligue.

Cuánto tiempo los guardamos

• Los datos de tu cuenta y tu presupuesto: mientras tengas una cuenta.
• Cuando borras tu cuenta, tus datos y los archivos de tus tiques se borran de inmediato de nuestra base de datos y nuestro almacenamiento. Las copias de seguridad que guarda nuestro proveedor de base de datos se sobrescriben en un plazo limitado.
• Borrar todos los datos (sin borrar la cuenta) elimina los datos de tu presupuesto de la misma forma.
• Dispositivos de notificaciones: hasta que desactives las notificaciones, cierres sesión o el servicio push indique que el dispositivo ya no existe.
• Registros de solicitudes en nuestros proveedores de alojamiento: poco tiempo, según sus propias políticas.

Tus derechos

Según el RGPD y leyes similares, puedes:

• obtener una copia de tus datos: Settings → Data & privacy → Export (JSON para todo, CSV para los movimientos);
• rectificarlos: todo se puede editar en la app;
• suprimirlos: Settings → Data & privacy → Delete all data, o Delete account;
• llevártelos a otro sitio: la exportación está en formatos abiertos;
• retirar tu consentimiento para una función opcional desactivándola;
• oponerte al tratamiento basado en el interés legítimo, y preguntarnos por cualquier cosa de esta política;
• reclamar ante la autoridad de protección de datos de tu país.

Para lo que no puedas hacer en la app, escríbenos a la dirección indicada arriba. Te responderemos en el plazo de un mes.

Seguridad

Todo el tráfico va cifrado (HTTPS). En la base de datos, cada fila de tus datos está ligada a tu cuenta, y la propia base de datos niega el acceso a los datos de cualquier otra persona. Los tokens se guardan como hashes de un solo sentido. Borrar tu cuenta exige haber iniciado sesión hace poco. En Android puedes añadir App lock.

Menores

Exp Planner no está pensado para menores de 16 años, y no guardamos a sabiendas datos sobre ellos.

Cambios en esta política

Cuando cambiemos esta política, actualizaremos la fecha de arriba. Si un cambio es importante, te lo diremos en la app o por email antes de que se aplique.

Contacto

Preguntas, solicitudes o reclamaciones sobre privacidad: escríbenos a la dirección indicada arriba.