Política de privacidad

Versión del 14 de noviembre de 2026

Esta política explica qué datos personales tratan la app DUO Wallet y su servidor, para qué, durante cuánto tiempo y qué derechos tienes. Lo hacemos breve y concreto: solo recogemos lo necesario para que la app funcione. La app no tiene publicidad, seguimiento ni herramientas de analítica, y no vendemos datos.

1. Responsable del tratamiento

[Naam aanbieder] es el responsable del tratamiento según el Reglamento General de Protección de Datos (RGPD):

[Naam aanbieder]
[Straat en huisnummer, postcode, plaats, land]
Registro mercantil (KvK): [KvK-nummer]
Correo electrónico: [contact@jouwdomein.nl]

Para preguntas sobre privacidad o para ejercer tus derechos, escribe a [contact@jouwdomein.nl].

2. Tres formas de usar la app

Sin cuenta. Todo lo que introduces se queda en tu dispositivo. No recibimos nada, salvo cuando usas el escáner de tiques o las cotizaciones (ver más abajo).
Con cuenta. Tus datos se guardan en nuestro servidor para que estén disponibles en varios dispositivos y puedas compartirlos con tu pareja en un hogar común.
Con un panel propio. Si conectas la app a tu propio servidor, tus datos van a ese servidor y no a nosotros. En ese caso esta política solo se aplica a la app.

3. Qué datos tratamos y por qué

Cuenta

Correo electrónico, para enviarte un código de acceso y reconocer tu cuenta.
Con Iniciar sesión con Apple: un identificador fijo y anónimo de Apple y, si lo permites, tu nombre y correo (puede ser una dirección de reenvío de Apple). Si guardamos además una clave de Apple, solo la usamos para revocar Iniciar sesión con Apple cuando eliminas tu cuenta.
Nombre que tú mismo introduces.
Datos de sesión: cuándo iniciaste sesión, cuándo se usó la sesión por última vez y el tipo de app (por ejemplo, iOS). Los códigos de acceso, las claves de sesión y los códigos de invitación solo se guardan de forma ilegible (con hash).

Base jurídica: ejecución del contrato contigo (artículo 6.1.b del RGPD).

Tus datos financieros

Todo lo que introduces en la app: ingresos, gastos fijos, transacciones, presupuestos, bienes, deudas, inversiones, objetivos, viajes y notas, y los nombres y correos que indicas en los ajustes. Todo ello está en un único documento por hogar.

Solo usamos este documento para mostrártelo a ti y a los miembros de tu hogar y para sincronizarlo entre vuestros dispositivos.
No lo miramos, no lo analizamos y no lo usamos para publicidad ni para entrenar modelos.
Todos los miembros de tu hogar (como máximo dos personas) pueden ver y modificar el documento completo.

Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD).

Si introduces datos sobre otra persona, por ejemplo tu pareja, asegúrate de que lo sepa.

Escáner de tiques

Cuando escaneas un tique, la app envía la foto a nuestro servidor. Este la hace leer por un modelo de IA de Cloudflare (Workers AI) y devuelve la tienda, la fecha, los importes y las líneas. La foto solo se usa para esa petición y no se guarda, ni por nosotros ni por Cloudflare para entrenamiento. El resultado es una propuesta que revisas tú antes de guardarla. No hay decisiones automatizadas.

Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD).

Cotizaciones y tipos de cambio

Para las inversiones y las divisas, la app consulta cotizaciones a través de nuestro servidor. Solo se envía el nombre, ticker o ISIN de una inversión o un código de divisa, nunca tus importes ni tu cuenta. Nuestro servidor obtiene las cotizaciones de proveedores externos sin enviar datos sobre ti.

Seguridad y prevención de abusos

Para evitar intrusiones y abusos contamos durante un breve tiempo los intentos de acceso por correo y por dirección IP, y los escaneos de tiques por usuario. Nuestro proveedor de alojamiento guarda registros técnicos (como dirección IP, hora, dirección de la petición y errores), que solo usamos para detectar fallos y abusos.

Base jurídica: nuestro interés legítimo en un servicio seguro (artículo 6.1.f del RGPD).

Suscripción

Las suscripciones se compran en la App Store. Apple procesa el pago; nosotros no vemos tus datos de pago. La app comprueba en tu dispositivo, con Apple, si tienes una suscripción. De Apple solo recibimos cifras de ventas anonimizadas. Al tratamiento por parte de Apple se aplica la política de privacidad de Apple.

Lo que se queda solo en tu dispositivo

Face ID o Touch ID: lo gestiona iOS. La app nunca ve tu cara ni tu huella, solo si el desbloqueo ha funcionado.
Recordatorios y notificaciones se programan en tu dispositivo. No enviamos notificaciones push desde nuestro servidor.
Preferencias como idioma, divisa y tema.
Copias de seguridad que haces tú: las guardas donde quieras.

4. Cuánto tiempo guardamos los datos

Cuenta y hogar: mientras exista tu cuenta. Si eliminas tu cuenta, borramos de inmediato tus datos de cuenta, sesiones y membresías. Si eras el último miembro de un hogar, borramos también el documento de ese hogar.
Si tu pareja sigue en el hogar, el documento común se mantiene para tu pareja, incluido lo que tú añadiste. Si quieres que tus datos desaparezcan de él, bórralos antes en la app o pídeselo a tu pareja.
Los códigos de acceso son válidos 10 minutos y los códigos de invitación 7 días. Una sesión caduca 90 días después de su último uso.
Los registros técnicos se guardan como máximo 7 días.
Copias de la base de datos: nuestro proveedor puede restaurar la base de datos hasta 30 días atrás. Por eso, los datos eliminados pueden seguir hasta 30 días en esos puntos de restauración. Solo los usamos para recuperarnos de una avería o una brecha de datos.
Las fotos de tiques no se guardan.

5. Con quién compartimos datos

No vendemos datos y solo los compartimos con:

Los miembros de tu hogar, porque tú los invitas.
Cloudflare, Inc. (alojamiento, base de datos, correos con códigos de acceso y la IA del escáner). Cloudflare es nuestro encargado del tratamiento y tiene con nosotros un contrato de encargo. Tus datos de cuenta y hogares se guardan en centros de datos de la Unión Europea. Las peticiones pueden pasar por el centro de datos de Cloudflare más cercano, también fuera de la UE, y el escáner de tiques puede ejecutarse fuera de la UE.
Apple, si usas Iniciar sesión con Apple o una suscripción. Apple es responsable de ese tratamiento.
Autoridades que puedan exigirlo legalmente, solo cuando estemos obligados.

Transferencias fuera de la UE

Cloudflare es una empresa estadounidense. Para las transferencias a Estados Unidos, Cloudflare está certificada en el Marco de Privacidad de Datos UE-EE. UU. y, además, se aplican las cláusulas contractuales tipo de la Comisión Europea incluidas en el contrato de encargo.

6. Seguridad

Todas las conexiones están cifradas (HTTPS).
Los datos se guardan cifrados en el servidor.
En tu dispositivo, tus claves están en el llavero de iOS y la copia local está cifrada por iOS. Puedes bloquear además la app con Face ID o Touch ID.
Los códigos y claves de sesión solo se guardan con hash, y los intentos de acceso están limitados.
El documento no tiene cifrado de extremo a extremo: técnicamente, nuestro servidor puede leerlo para guardarlo y sincronizarlo. Solo puede acceder quien lo necesite para la administración, y solo lo hacemos si nos lo pides o si es necesario para resolver una avería.

Si detectamos una brecha de datos que suponga un riesgo para ti, la notificaremos a la autoridad de control y, si el riesgo es alto, también a ti.

7. Tus derechos

Tienes derecho a:

acceder a tus datos;
rectificar datos inexactos (la mayoría puedes cambiarlos tú mismo en la app);
suprimir tus datos: elimina tu cuenta en la app en Ajustes › Cuenta › Eliminar cuenta;
la portabilidad: en Ajustes › Datos › Descargar copia (JSON) descargas todos tus datos;
limitar el tratamiento;
oponerte al tratamiento basado en nuestro interés legítimo.

Envía tu solicitud a [contact@jouwdomein.nl]. Respondemos en el plazo de un mes. Podemos pedirte que confirmes que la cuenta es tuya.

Si no estás de acuerdo con cómo tratamos tus datos, puedes presentar una reclamación ante la Autoriteit Persoonsgegevens, la autoridad de protección de datos neerlandesa (autoriteitpersoonsgegevens.nl) o ante la autoridad del país donde vives (en España, la Agencia Española de Protección de Datos, aepd.es). Si vives en Colombia, tienes los derechos de la Ley 1581 de 2012 y puedes acudir a la Superintendencia de Industria y Comercio. Nos gustaría que nos lo dijeras primero, para poder solucionarlo.

8. Edad

La app está pensada para personas de 16 años o más. No recogemos a sabiendas datos de menores de esa edad.

9. Cookies

La app no usa cookies ni seguimiento, y estas páginas web tampoco. Solo si conectas la app a un panel propio, la app guarda la cookie de acceso de ese panel para mantener tu sesión.

10. Cambios

Si cambiamos esta política, actualizamos la fecha de arriba. Si los cambios son importantes, te avisaremos antes en la app.