Política de privacidad de Konta

Konta es una aplicación desarrollada y operada por mprovecode, un proyecto personal de desarrollo de software con dominio en mprovecode.com. mprovecode es el responsable del tratamiento de los datos que se describen en este documento.

Para cualquier cuestión relacionada con tus datos o con esta política, escribe a privacidad@mprovecode.com. Contestamos a todas las solicitudes, aunque sean para decir que no hay nada que enviar.

Es lo primero que conviene aclarar en una app de finanzas:

• Konta no se conecta a ninguna entidad bancaria. No usa agregadores financieros, ni PSD2, ni open banking.
• No te pedimos, ni almacenamos, credenciales de banca electrónica, números de tarjeta ni IBAN.
• Konta no mueve dinero: no ejecuta pagos ni transferencias reales. Una «transferencia» dentro de la app es solo un apunte contable entre dos cuentas tuyas.
• Todos los movimientos existen porque los introduces tú a mano o los importas desde un archivo Excel que tú eliges.

Datos de tu cuenta

• Correo electrónico y una contraseña, gestionados por Supabase Auth: la contraseña se guarda cifrada y nosotros no tenemos acceso a ella.
• Si entras con Google: tu correo, tu nombre público y tu foto de perfil.
• Un identificador interno que asocia tu contenido a tu cuenta y el nombre que decidas mostrar a los demás miembros de una cuenta o viaje compartidos.

Datos financieros que tú creas

• Cuentas: nombre, tipo, moneda y si es individual o conjunta.
• Movimientos: importe, fecha, concepto, categoría y subcategoría, notas y a qué cuenta pertenecen.
• Presupuestos, movimientos recurrentes y plantillas que configures.
• Viajes estilo Tricount: nombre, participantes, gastos y cómo se reparten.
• Invitaciones: los enlaces que generas para que otra persona se una a una cuenta o a un viaje.

Los saldos no se almacenan: se calculan sumando tus movimientos cada vez que los consultas. No hay ninguna cifra de saldo guardada que se pueda filtrar por separado.

Datos técnicos

• Una cookie de sesión técnica para mantenerte identificado entre visitas. Es imprescindible para que la app funcione y no se usa para seguimiento ni publicidad, por lo que no requiere banner de consentimiento.
• Registros automáticos del servidor (IP, user agent, ruta y código de respuesta) generados por Vercel con fines de seguridad y diagnóstico.

Konta está pensada también para gastos compartidos, y eso implica que parte de la información deja de ser solo tuya:

• En una cuenta conjunta, el resto de miembros ven los movimientos de esa cuenta, quién los creó y el reparto de ingresos configurado. Tus cuentas personales no son visibles para nadie más.
• En un viaje, los participantes ven los gastos, quién pagó y cómo se reparte cada uno.
• Puedes añadir a un viaje participantes «fantasma»: personas sin cuenta en Konta, de las que solo guardamos el nombre que tú escribes. Si ese nombre identifica a una persona real, eres tú quien decide introducirlo y, por tanto, quien debe asegurarse de que esa persona no tiene inconveniente. Te recomendamos usar nombres de pila o apodos y no añadir datos de contacto.
• Al salir de una cuenta o viaje compartido dejas de tener acceso, pero los movimientos que creaste siguen ahí: el reparto de los demás dejaría de cuadrar si desaparecieran. Si quieres que se eliminen, pídeselo a quien administre esa cuenta o escríbenos.

Datos	Para qué	Base legal (RGPD)
Correo, contraseña, identificador, nombre visible	Crear tu cuenta, identificarte e identificarte ante los demás miembros de una cuenta o viaje	Ejecución del contrato (art. 6.1.b)
Cuentas, movimientos, categorías, presupuestos y recurrentes	Prestar el servicio: calcular saldos, informes y presupuestos	Ejecución del contrato (art. 6.1.b)
Viajes, participantes y repartos	Calcular quién debe qué a quién y liquidar el viaje	Ejecución del contrato (art. 6.1.b)
Invitaciones por enlace	Permitir que otra persona se una a una cuenta o viaje	Ejecución del contrato (art. 6.1.b)
Cookie de sesión	Mantener tu sesión iniciada	Necesaria para prestar un servicio que has solicitado (art. 22.2 LSSI)
Registros del servidor	Seguridad, prevención de abuso y diagnóstico de errores	Interés legítimo (art. 6.1.f)

No hay servidores propios. Konta se apoya en dos proveedores, ambos encargados del tratamiento: procesan los datos siguiendo nuestras instrucciones y no pueden usarlos para sus propios fines.

Proveedor	Qué hace	Qué procesa
Supabase	Base de datos PostgreSQL y autenticación	Tu cuenta y todo tu contenido financiero
Vercel	Alojamiento y ejecución del servidor	Las peticiones a la app y los registros de acceso

Ambos son proveedores estadounidenses con infraestructura en la Unión Europea. El proyecto está configurado en una región europea, de modo que tus datos se almacenan en la UE. Para cualquier tratamiento que pudiera producirse fuera del EEE (soporte técnico, por ejemplo), las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea.

Puedes consultar la política de privacidad de Supabase y la de Vercel.

Para que quede sin ambigüedad, y porque es una decisión de diseño y no una promesa vaga:

• No vendemos ni cedemos tus datos a terceros, ni con fines comerciales ni de ningún otro tipo.
• No hay publicidad dentro de Konta, ni propia ni de redes de anuncios.
• No hay analítica de terceros: ni Google Analytics, ni píxeles de redes sociales, ni SDK de seguimiento. No existe ningún identificador publicitario asociado a ti.
• No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Si esto cambiara alguna vez, se anunciaría en esta misma página con antelación y, cuando la ley lo exija, se te pediría consentimiento antes de aplicarlo.

Mientras tu cuenta exista, porque el valor de la app está en el histórico. Puedes borrar cualquier movimiento, cuenta o viaje cuando quieras desde la propia aplicación, y exportar todo tu contenido antes de hacerlo.

• Cuando eliminas tu cuenta, se borran tu usuario, tus cuentas personales y sus movimientos.
• Los movimientos de cuentas conjuntas y viajes creados por ti se conservan si otros miembros siguen usándolos, disociados de tu identidad, para que sus cuentas sigan cuadrando. Puedes pedir su eliminación escribiéndonos.
• Las invitaciones caducan solas y se eliminan al aceptarlas o expirar.
• Los registros del servidor siguen los plazos de conservación de Vercel.

Konta no está dirigida a menores de 14 años y no recogemos datos de forma consciente de personas por debajo de esa edad (el mínimo que fija la normativa española para consentir el tratamiento de sus propios datos). Si detectamos una cuenta de un menor de 14 años, la eliminamos. Si eres madre, padre o tutor y crees que un menor a tu cargo ha creado una cuenta, escríbenos a privacidad@mprovecode.com y la borraremos.

Medidas técnicas que aplicamos:

• Todo el tráfico viaja cifrado por HTTPS/TLS; los datos se almacenan cifrados en reposo por el proveedor.
• La base de datos aplica Row Level Security de PostgreSQL: cada consulta lleva incorporada la comprobación de que el usuario solo puede leer y escribir sus propias filas. No es una comprobación en el código de la aplicación que se pueda saltar.
• Las contraseñas las gestiona el proveedor de autenticación mediante funciones de derivación de clave; nunca se guardan en claro ni las vemos nosotros.
• Las claves con permisos elevados viven solo en el servidor, nunca en el código que se descarga tu navegador.

Ningún sistema es infalible. Si se produjese una brecha de seguridad que afecte a tus datos, te lo comunicaremos y lo notificaremos a la Agencia Española de Protección de Datos en los plazos que marca el artículo 33 del RGPD.

El Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) te reconocen estos derechos sobre tus datos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los que sean inexactos.
• Supresión («derecho al olvido»): borrar tu cuenta y su contenido.
• Limitación: pedir que conservemos los datos pero dejemos de usarlos temporalmente.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte a un tratamiento concreto.
• Retirar el consentimiento en cualquier momento, sin que eso afecte a la licitud del tratamiento anterior.

La mayoría los puedes ejercer tú mismo desde la propia aplicación: los datos son tuyos, están a la vista y puedes editarlos o borrarlos. Para el resto, escribe a privacidad@mprovecode.com desde la dirección con la que te registraste. Responderemos en un plazo máximo de un mes.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), autoridad de control competente.

• Escribe a privacidad@mprovecode.com desde la dirección de correo con la que te registraste, indicando la app cuya cuenta quieres eliminar.
• Te confirmamos la recepción y eliminamos la cuenta y todos sus datos en un plazo máximo de 30 días.
• El borrado es definitivo: no hay papelera ni copia de seguridad que podamos restaurar después.

Los pasos detallados, junto a qué se borra exactamente y qué se conserva, están en la página Eliminar cuenta y datos.

Si la aplicación cambia de forma que afecte a tus datos (una función nueva, un proveedor distinto), actualizaremos esta página y modificaremos la fecha de última actualización que figura arriba. Cuando el cambio sea sustancial, además te avisaremos dentro de la aplicación antes de que entre en vigor.

Esta página es la versión vigente en todo momento; no se guardan versiones anteriores públicamente.