Política de privacidad

En esta política te explicamos qué datos personales tratamos cuando usas Aldía (la app para iOS y Android y el servicio en línea que la hace funcionar), para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Se aplica a todas las personas que usan Aldía, estén en España, en Ecuador o en cualquier otro país.

1. Quién es el responsable

El responsable del tratamiento de tus datos es la empresa que desarrolla y presta el servicio Aldía:

Titular

EFFIC SOLUTIONS SOFTWARE SL

NIF

B22602734

Domicilio

Calle del Progreso, 2 - Oficina 92, 28906 Getafe (Madrid), España

Email de contacto

jesus@ideait.es

Web

https://aldia-app.com

2. Qué datos tratamos y para qué

2.1. Cuenta de invitado y dispositivo

Al abrir Aldía por primera vez, nuestro servidor crea una cuenta de invitado con una clave aleatoria que se guarda en el almacenamiento seguro de tu teléfono. No te pedimos email, nombre ni teléfono. Para que la app funcione tratamos:

• Un identificador de instalación generado al azar por la app (no es el IMEI, el número de serie ni el identificador publicitario del teléfono).
• Plataforma (iOS o Android), marca y modelo del dispositivo, versión del sistema operativo y versión de la app.
• Idioma y zona horaria, para mostrarte fechas correctas y enviarte los avisos a tu hora.
• Si has permitido las notificaciones y el token de notificaciones push (Firebase Cloud Messaging).
• Un nombre visible, solo si decides indicarlo.
• Fecha de alta y de última actividad, y los datos de tu sesión (credenciales de acceso de corta duración y de renovación).

Para qué: crear y mantener tu cuenta y tu sesión, enviarte notificaciones y proteger el servicio frente a abusos.

2.2. Registro con email o con Apple

Registrarte es voluntario. Solo te lo pedimos para contratar o restaurar el plan Pro, para enviar documentos por email desde la app o si decides hacerlo desde el avatar. Puedes registrarte de dos formas:

• Email: guardamos tu dirección y te enviamos un código de un solo uso para verificarla cada vez que inicias sesión. No usamos contraseñas.
• Iniciar sesión con Apple: Apple nos facilita un identificador de usuario y, si lo compartes, tu email (que puede ser una dirección privada de reenvío de Apple). Nunca recibimos tu contraseña de Apple.

Al registrarte, tu cuenta de invitado se convierte en tu cuenta registrada y conservas tus datos. Si ese email ya tenía una cuenta en Aldía, te pedimos confirmación y unimos los datos en ella.

2.3. La información que guardas en la app

Guardamos lo que creas en Aldía para mostrártelo y para que puedas acceder desde cualquier dispositivo con tu cuenta:

• Trabajo: tareas, subtareas, comentarios, recordatorios y proyectos.
• Clientes: nombre, email, teléfono, identificación fiscal, dirección y notas.
• Cobros y deudores: importes, pagos parciales, vencimientos, recurrencias y, si activas los recordatorios, el email al que se envían.
• Dinero: movimientos, cuentas, categorías, presupuestos, metas de ahorro, pagos recurrentes y plantillas.
• Facturas y proformas: los documentos que creas y tus datos de facturación (consulta el apartado 2.6).
• Viajes: itinerario, actividades, gastos y su reparto, lista de equipaje, notas y votaciones, y los miembros del viaje (su nombre y, si los invitas por email, su dirección).
• Preferencias de la app, como qué calendarios del teléfono quieres ver.

Lo que publicas en un viaje compartido (notas, votaciones, gastos) lo ven los demás miembros de ese viaje. Si alguien denuncia un contenido, lo revisamos y podemos ocultarlo.

Lo que borras pasa a una papelera y se elimina definitivamente a los 30 días.

Para qué: prestarte el servicio que has pedido.

2.4. Imágenes

Cuando subes una imagen (por ejemplo, la foto de un ticket adjunta a un movimiento, la portada de un viaje o el logo de tu negocio), se guarda en Google Cloud Storage con un nombre aleatorio y se muestra en la app a través de un enlace. Cualquier persona que tenga ese enlace exacto podría ver la imagen, así que te recomendamos no subir imágenes con información especialmente sensible. Solo se admiten imágenes JPG, PNG, WEBP o HEIC, con un tamaño máximo. Al eliminar tu cuenta borramos tus imágenes.

2.5. Funciones con inteligencia artificial (Pro)

Usamos la API de OpenAI únicamente en dos funciones del plan Pro, y solo cuando tú las usas:

• Escaneo de tickets: enviamos a OpenAI la imagen o el PDF que eliges para extraer el tipo de movimiento, el importe, el concepto, la fecha y la categoría. Tú revisas el resultado antes de guardarlo. Ten en cuenta que un ticket puede contener datos como el nombre del comercio o parte de un número de tarjeta. No guardamos esa imagen en nuestros servidores, salvo que tú la adjuntes después al movimiento.
• Informe mensual: enviamos a OpenAI cifras agregadas del mes (ingresos, gastos y saldos, desgloses por categoría, cuenta y proyecto, facturación, cobros pendientes, tareas, metas y presupuesto). Los nombres de categorías, cuentas, proyectos y metas se limpian automáticamente de emails, teléfonos, números de identificación e IBAN, y tus clientes se sustituyen por alias (C1, C2…). Los nombres reales solo se vuelven a colocar en nuestro servidor al mostrarte el informe. No enviamos tu nombre ni tu email.

Con cada petición enviamos a OpenAI un identificador seudónimo derivado de tu cuenta (no tu email) que le permite detectar usos abusivos, y le pedimos que no almacene las respuestas. Según las condiciones de OpenAI para su API, los datos que recibe no se usan para entrenar sus modelos, aunque puede conservarlos durante un tiempo limitado para vigilar abusos. OpenAI trata los datos en Estados Unidos (consulta el apartado 6).

Guardamos el informe generado para que puedas consultarlo más adelante (aunque canceles Pro) y te lo enviamos por email en PDF. También registramos el consumo de cada llamada a la IA (modelo, volumen, coste, duración y resultado) para controlar costes, sin guardar el contenido enviado.

2.6. Facturas y proformas

Aldía te permite crear facturas y proformas en PDF para enviarlas a tus clientes. Es una función gratuita, también con cuenta de invitado. Para ello tratamos:

• Tus datos de facturación: nombre o razón social, NIF o RUC, dirección, email, teléfono, logo, país (para la moneda y los impuestos) y series de numeración.
• Los documentos que creas: los datos del cliente que aparecen en ellos, conceptos, importes, impuestos, numeración, estado (por ejemplo, emitido o anulado) y los cobros asociados.

Aldía no envía tus facturas, tus proformas ni ningún otro dato a administraciones ni organismos públicos. Solo enviamos un documento por email a tu cliente cuando tú lo pides, y para ello necesitas una cuenta registrada.

Para qué: generar tus documentos, guardarlos para que puedas consultarlos y enviarlos a quien tú indiques.

2.7. Emails que enviamos

Solo enviamos emails relacionados con el servicio, nunca publicidad:

• Código de acceso para iniciar sesión o confirmar la eliminación de tu cuenta.
• Email de bienvenida al registrarte.
• Facturas y proformas en PDF a tus clientes, cuando lo pides.
• Recordatorios de pago a tus deudores: los que envías tú y, si los activas, los automáticos a los 3, 7 y 14 días del vencimiento.
• Invitaciones a un viaje, a las personas que invitas.
• Reporte contable en PDF, cuando lo pides.
• Informe mensual en PDF, cuando se genera.

2.8. Notificaciones, Live Activities, widget y calendario

• Notificaciones push: recordatorios de tareas, avisos de cobros y vencimientos, aviso de informe disponible y avisos de tus viajes. Se entregan a través de Firebase Cloud Messaging (Google) y del servicio de notificaciones de Apple.
• Live Activities (iOS): si las activas, guardamos el identificador que genera iOS para cada actividad y enviamos a través de Apple las actualizaciones que muestra (tus tareas del día o el viaje en curso).
• Widget: la información que muestra el widget se guarda en tu propio teléfono.
• Calendario del teléfono: si lo activas, Aldía lee en tu teléfono los eventos de los calendarios que elijas para mostrarlos en la app, y puede añadir un evento cuando se lo pides. Esos eventos no se envían a nuestros servidores; solo guardamos qué calendarios has elegido.

2.9. Compras y suscripción

La suscripción Pro se contrata dentro de la app a través de App Store o Google Play. No recibimos ni guardamos los datos de tu tarjeta ni de tu forma de pago: los gestiona Apple o Google. Guardamos el justificante de la compra (plataforma, producto, identificadores de la transacción, fechas de compra y de caducidad y estado) y lo validamos con los servidores de Apple o Google para saber si tu suscripción está activa. La suscripción queda vinculada a tu cuenta registrada.

2.10. Seguridad, registros técnicos e informes de fallos

• Registro de peticiones: por seguridad y para resolver incidencias registramos cada petición a nuestro servidor: fecha, ruta, resultado, duración, dirección IP, cabeceras (con las credenciales ocultas) y, en las rutas generales, el contenido de la petición con los campos sensibles enmascarados. Nunca guardamos códigos de acceso, contraseñas ni tokens, y en las rutas de acceso, cuenta, dispositivos, suscripciones e inteligencia artificial no guardamos el contenido. Estos registros se borran a los 30 días.
• Límites de uso: llevamos contadores temporales por dirección IP, email o cuenta para evitar abusos (por ejemplo, pedir demasiados códigos, escaneos o envíos de email en poco tiempo).
• Informes de fallos: si la app se cierra por un error, Firebase Crashlytics (Google) recibe un informe técnico con el error, el modelo del dispositivo, las versiones del sistema y de la app y un identificador de instalación propio de Crashlytics. Sirve para corregir fallos y no está pensado para incluir tu contenido.

No usamos herramientas de publicidad ni perfiles con fines comerciales, y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. Esta página no usa cookies.

3. Permisos del teléfono

Aldía solo pide permisos cuando usas la función que los necesita. Puedes retirarlos en cualquier momento desde los ajustes de tu teléfono.

• Cámara: para fotografiar un ticket, elegir una portada o leer el código QR de una invitación a un viaje.
• Fotos y archivos: para elegir una imagen o un PDF.
• Calendario: para mostrar los eventos de tu teléfono en Aldía y añadir eventos.
• Face ID, Touch ID o huella: para bloquear la app. La comprobación la hace el sistema operativo; no recibimos ningún dato biométrico.
• Notificaciones: para enviarte recordatorios y avisos.

4. Base legal

Tratamos tus datos con las siguientes bases legales del Reglamento General de Protección de Datos (RGPD):

Para las personas usuarias en Ecuador, estas bases se corresponden con las previstas en la Ley Orgánica de Protección de Datos Personales (LOPDP): consentimiento, ejecución de un contrato, cumplimiento de una obligación legal e interés legítimo.

5. Con quién compartimos datos

No vendemos tus datos ni los cedemos con fines publicitarios. Solo los compartimos con quien es necesario para prestar el servicio:

Los proveedores que tratan datos por nuestra cuenta solo pueden usarlos para prestarnos su servicio, según sus condiciones de tratamiento de datos.

6. Transferencias internacionales

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo (y, para quienes usan Aldía desde Ecuador, fuera de Ecuador), principalmente en Estados Unidos: OpenAI, Google y Apple.

Estas transferencias se basan en los mecanismos previstos por la normativa que cada proveedor ofrece en sus condiciones de tratamiento de datos, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos más información en jesus@ideait.es.

7. Cuánto tiempo guardamos los datos

• Cuenta de invitado: mientras la uses. Si pasa 180 días sin actividad, se borra automáticamente con todos sus datos.
• Cuenta registrada: mientras no la elimines.
• Papelera: lo que borras se elimina definitivamente a los 30 días.
• Registros técnicos de peticiones: 30 días.
• Sesiones caducadas o cerradas: se borran 30 días después.
• Informes mensuales: mientras tengas cuenta, aunque canceles Pro.
• Facturas y proformas: mientras tengas cuenta. Si la eliminas, se borran al momento junto con el resto de tus datos.
• Informes de fallos: según los plazos de conservación de Firebase Crashlytics.

Si necesitas conservar tus facturas para cumplir tus propias obligaciones, descárgalas en PDF antes de eliminar tu cuenta: una vez borradas no podemos recuperarlas.

8. Cómo protegemos tus datos

• Todas las comunicaciones entre la app y nuestro servidor van cifradas (HTTPS).
• Cada dato solo es accesible para su dueño y, en los viajes compartidos, para sus miembros.
• Las sesiones usan credenciales de corta duración que se renuevan y pueden revocarse.
• Ocultamos los datos sensibles en los registros técnicos y aplicamos límites de uso para frenar ataques.

Ningún sistema es infalible. Si detectamos una brecha de seguridad que afecte a tus datos, actuaremos y te informaremos cuando la ley lo exija.

9. Datos de otras personas que introduces

Cuando guardas datos de otras personas (clientes, deudores o compañeros de viaje) o les envías facturas, recordatorios o invitaciones desde Aldía, eres tú quien decide qué datos guardar y a quién escribir. Por eso debes contar con una base legal para hacerlo e informar a esas personas cuando corresponda.

Respecto a esos datos, cuando usas Aldía para tu actividad profesional, EFFIC SOLUTIONS SOFTWARE SL actúa como encargado del tratamiento: los tratamos solo para prestarte el servicio, siguiendo tus instrucciones, con confidencialidad y medidas de seguridad, y los borramos al eliminar tu cuenta. Si alguna de esas personas nos escribe para ejercer sus derechos, te lo trasladaremos.

10. Menores de edad

Aldía no está dirigida a menores de 14 años. Si eres menor de edad, necesitas la autorización de tu madre, padre o tutor legal para contratar el plan Pro. Si crees que un menor nos ha facilitado datos sin autorización, escríbenos y los borraremos.

11. Tus derechos

Si estás en España o en la Unión Europea, el RGPD y la Ley Orgánica 3/2018 (LOPDGDD) te reconocen el derecho a:

• Acceder a tus datos y saber cómo los tratamos.
• Rectificar los datos inexactos.
• Suprimir tus datos.
• Oponerte a un tratamiento o pedir que lo limitemos.
• Recibir tus datos en un formato estructurado (portabilidad).
• Retirar tu consentimiento en cualquier momento, sin que afecte a lo tratado antes.

Si estás en Ecuador, la LOPDP te reconoce los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas.

Cómo ejercerlos: escribe a jesus@ideait.es desde el email de tu cuenta, indicando qué derecho quieres ejercer. Si no podemos identificarte, podremos pedirte que confirmes tu identidad, por ejemplo con un código enviado a tu email. Te responderemos dentro de los plazos legales.

Reclamaciones: si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o, en Ecuador, ante la Superintendencia de Protección de Datos Personales. Te agradeceremos que antes nos escribas para intentar resolverlo.

12. Eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento:

• Desde la app: Avatar > Eliminar cuenta (si usas una cuenta de invitado, la opción se llama Borrar mis datos). En una cuenta registrada te pediremos confirmarlo con un código enviado a tu email o iniciando sesión con Apple.
• Por email: escribiendo a jesus@ideait.es desde el email de tu cuenta.

Al eliminarla borramos de inmediato tu cuenta, tu información (incluidas tus facturas y proformas), tus imágenes, tus dispositivos y tus sesiones. Si necesitas tus facturas, descárgalas antes. Ten en cuenta que:

• En los viajes compartidos, si eras el dueño y hay otros miembros con cuenta, el viaje pasa a uno de ellos; en los viajes de otras personas, tu participación se anonimiza para no alterar las cuentas del grupo.
• Los registros técnicos de peticiones y los informes de fallos se borran al cumplirse sus plazos (consulta el apartado 7).

Importante: eliminar la cuenta o borrar la app no cancela tu suscripción. Cancélala desde los ajustes de tu cuenta de App Store o Google Play.

13. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa. Indicaremos siempre la fecha de la última actualización y, si el cambio es importante, te avisaremos en la app o por email antes de que se aplique.

14. Contacto

Para cualquier duda sobre privacidad, escribe a jesus@ideait.es o por correo postal a EFFIC SOLUTIONS SOFTWARE SL, Calle del Progreso, 2 - Oficina 92, 28906 Getafe (Madrid), España.