Política de privacidad

En resumen

PrivoVault no tiene cuentas de usuario ni servidores que almacenen sus datos. Todo lo que introduce se cifra en su dispositivo y, si así lo decide, se guarda en su propio iCloud o Google Drive. Nosotros, los creadores de PrivoVault, no podemos verlo, leerlo ni recuperarlo.

Qué almacena la app y dónde

Sus registros financieros, activos, vehículos, apuntes del chat y los patrones de uso en los que se basan las sugerencias se almacenan en su dispositivo, en una base de datos cifrada (AES-256). La clave está protegida por el hardware de seguridad de su teléfono y solo se libera tras la autenticación mediante Face ID o huella dactilar.

Si conecta una cuenta en la nube, se suben copias cifradas de su bóveda al área de datos oculta de la app en esa cuenta (el contenedor de la app en iCloud o la carpeta oculta de datos de aplicaciones de Google Drive), que ni usted ni otras apps pueden explorar. El proveedor de nube solo almacena texto cifrado. Sus servicios se rigen por sus propias políticas de privacidad.

Qué recibimos

Nada. La app no contiene software de analítica, publicidad, informes de errores ni seguimiento, y nunca nos envía sus datos.

Solicitudes de red que realiza la app

De forma predeterminada, la app descarga precios de mercado y tipos de cambio desde api.privovault.com: los mismos archivos públicos de precios que recibe cualquier otro usuario. No se envía nada sobre su bóveda, ni siquiera qué símbolos posee. El servicio no guarda registros de las solicitudes. Funciona sobre Cloudflare, que trata su dirección IP únicamente para entregar la respuesta.

Si, en su lugar, elige Fuentes públicas directas en Fuentes de datos de mercado, los precios se solicitan a servicios públicos (por ejemplo, CoinGecko, Yahoo Finance y un servicio de tipos de cambio). En ese caso, sus posiciones se mezclan con una lista fija de símbolos populares, y nunca se envían cantidades ni valores. Estos servicios pueden ver su dirección IP, como en cualquier solicitud web.

Los precios del combustible pueden obtenerse de listas públicas de precios. No se envía ninguna ubicación ni dato del vehículo.

El inicio de sesión en Google utiliza su página OAuth estándar. PrivoVault solo solicita acceso a su carpeta oculta de datos de aplicaciones (drive.appdata) y, si añade personal del hogar, a los archivos y carpetas que la propia app crea (drive.file). Nunca solicita acceso a sus demás archivos. iCloud utiliza el Apple ID de su dispositivo y no requiere iniciar sesión.

Tratamiento en su dispositivo

El reconocimiento de voz, la lectura de tiques y del cuentakilómetros (OCR) y la comprensión del texto se ejecutan en su dispositivo. Las fotos tomadas para escanear se eliminan inmediatamente después de leerse. La comprensión del texto utiliza exclusivamente modelos del propio dispositivo (en los iPhone compatibles, los Foundation Models de Apple que funcionan en el dispositivo); nada de lo que escribe o dice se envía a ningún servicio de IA.

Permisos

Face ID o biometría, para desbloquear la bóveda; cámara, para escanear tiques y códigos QR; las fotos que usted seleccione, para leer un tique o su Kit de emergencia; micrófono y reconocimiento de voz en el dispositivo, para dictar apuntes; ubicación aproximada opcional, para mejorar las sugerencias (solo se conserva una zona aproximada de alrededor de un kilómetro, dentro de su bóveda cifrada y de su copia cifrada en la nube; nunca se nos envía); notificaciones, para los recordatorios de vehículos. Todos son opcionales salvo la biometría, y puede revocarlos en los ajustes de su teléfono.

Personal del hogar

Si añade personal, sus teléfonos reciben una clave del hogar independiente que solo abre los gastos compartidos y los registros de vehículos. Nunca reciben la clave de sus activos ni de su patrimonio neto. Puede revocar el acceso en cualquier momento; la clave del hogar se renueva entonces.

Los apuntes del personal circulan a través de una carpeta visible «PrivoVault Household» en su Google Drive, con una subcarpeta por cada miembro del personal. Cada subcarpeta contiene únicamente apuntes del hogar cifrados y firmados. El teléfono de un miembro del personal recibe un token de inicio de sesión limitado a los archivos que la app ha creado allí; no puede acceder a la copia de su bóveda. La vinculación se realiza en persona, escaneando códigos QR y confirmando en ambos teléfonos un código de 6 dígitos coincidente.

Sus derechos y opciones

Como no conservamos ningún dato personal suyo, usted ejerce el control directamente: puede eliminar apuntes en la app; eliminar los datos de la app en la nube (iCloud: Ajustes › su nombre › iCloud › Gestionar almacenamiento; Google Drive: Configuración › Gestionar aplicaciones › PrivoVault › Eliminar datos de aplicaciones ocultos) y la carpeta «PrivoVault Household», si la ha creado; o desinstalar la app para borrar los datos locales. Sigue disponiendo de los derechos de protección de datos que le reconoce la legislación aplicable, como el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales; puede dirigirnos cualquier solicitud. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Este sitio web

privovault.com no instala cookies ni carga recursos de terceros. Se sirve a través de Cloudflare, que trata datos de conexión, como las direcciones IP, para entregar y proteger el sitio.

Menores

PrivoVault está destinado a personas adultas y no se dirige a menores de 18 años.

Cambios y contacto

Si esta política cambia, la nueva versión se publicará aquí con una nueva fecha de entrada en vigor. Consultas: [email protected].