Resumen honesto (TL;DR)
Zaimu funciona por completo en tu dispositivo. No tenemos servidores que guarden tus datos financieros en claro, no hay cuentas de usuario y no vendemos ni compartimos nada. Tus gastos son tuyos y no salen de tu dispositivo salvo que tú hagas un backup o, solo si contratas Pro, actives la sincronización: en ese caso se suben cifrados en tu dispositivo con tu frase secreta, de modo que nosotros no podemos leerlos.
1. Quién es el responsable
Esta aplicación ("Zaimu", "la app") está desarrollada y mantenida por Inversiones F. Martínez Requena, S.L. (Sociedad Unipersonal), con domicilio en España. Para cualquier cuestión sobre privacidad puedes escribir a contacto@zaimuapp.es.
2. Qué datos tratamos
Datos financieros que introduces (importes, pilares, categorías, notas, presupuestos, reflexiones): se guardan únicamente en una base de datos local en tu dispositivo. No se transmiten a nosotros ni a terceros. No podemos verlos. Además, los campos de texto sensibles (notas, categorías, reflexiones, descripciones y nombres de metas) se cifran en reposo con XChaCha20-Poly1305; la clave de cifrado vive únicamente en el llavero seguro del sistema (Keychain/Keystore).
Sincronización (opción Pro): si activas la sincronización entre dispositivos, tus datos se empaquetan en un archivo cifrado de extremo a extremo con una contraseña que solo tú conoces (derivada con PBKDF2) y se guardan en tu propio iCloud Drive / Google Drive. Nosotros nunca vemos ni la contraseña ni los datos.
Cuentas bancarias: Zaimu no se conecta a tu banco, no importa movimientos y no solicita credenciales bancarias en ningún momento.
Cuentas de usuario: Zaimu no tiene registro ni inicio de sesión. No recogemos tu nombre, correo, teléfono ni identificadores de cuenta.
3. Copias de seguridad
La app te permite generar una copia de seguridad de tus datos. Ese archivo:
- Lo generas tú manualmente y se guarda en el destino que tú elijas: tu iCloud Drive, tu Google Drive, tu correo o tu almacenamiento local. No pasa por nuestros servidores.
- Con el nivel Avanzado, la app también guarda automáticamente una copia al mes en tu propio dispositivo (las 12 últimas). Esas copias no salen del dispositivo y se borran si desinstalas la app o borras los datos del sitio.
Sincronización cifrada (solo Pro, opcional). Si la activas, la app cifra tu base de datos en tu dispositivo con una clave derivada de tu frase secreta y sube ese archivo cifrado a nuestro servicio (api.zaimuapp.es, alojado en Cloudflare). Guardamos únicamente ese archivo ilegible y un identificador derivado (hash) de tu clave de licencia, para saber a quién pertenece; no guardamos tu frase ni tu IP. Sin tu frase, nadie —tampoco nosotros— puede leerlo. Para comprobar que tu licencia es Pro, enviamos la clave de licencia a Lemon Squeezy.
4. Compras dentro de la app
En la versión web, las compras (Base, Avanzado y Pro) las procesa Lemon Squeezy como vendedor de registro. Ellos tratan tu correo, país y datos de pago como responsables propios; nosotros no vemos ni almacenamos tu tarjeta y solo recibimos los datos necesarios para entregarte la clave de licencia y gestionar reembolsos. Consulta su política de privacidad. Si en el futuro la app se publica en las tiendas, los pagos allí los procesarán Apple o Google, que nos dan información agregada y anónima de ventas.
Tipos de cambio (solo Pro). Si registras un gasto en otra moneda, la app consulta los tipos de cambio del Banco Central Europeo a través de Frankfurter (api.frankfurter.dev). La petición solo contiene las monedas; el servicio puede ver tu dirección IP, como en cualquier petición a internet.
5. Informes de errores y analítica
Zaimu no incluye herramientas de informes de errores ni de analítica. No recibimos ningún dato sobre cómo usas la app.
6. Permisos del dispositivo
- Almacenamiento / archivos: solo cuando exportas o importas una copia de seguridad, para que puedas elegir dónde guardarla o de dónde restaurarla.
- Notificaciones: para recordatorios locales (p. ej. el filtro de impulsos). Se generan en el propio dispositivo; no usamos notificaciones push desde servidores.
La app no accede a tu ubicación, contactos, cámara, micrófono ni fotos.
7. Menores
Zaimu no está dirigida a menores de 14 años y no recoge conscientemente datos de menores. Como no recogemos datos personales en absoluto, este punto es informativo.
8. Tus derechos (RGPD)
Como no almacenamos tus datos personales en ningún servidor, no hay nada que solicitarnos, rectificar o borrar en nuestro lado: tú tienes el control total. Para borrar todos tus datos, elimina la app o usa la opción de borrado dentro de ella. Si tienes dudas sobre el tratamiento, escríbenos a contacto@zaimuapp.es. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).
9. Sitio web y lista de espera
Este sitio web no usa cookies ni herramientas de analítica y carga las tipografías desde nuestro propio servidor, sin peticiones a terceros. La calculadora kakebo funciona por completo en tu navegador: no enviamos lo que escribes.
Si te apuntas a la lista de espera tratamos tu email con la única finalidad de avisarte del lanzamiento de Zaimu. La base jurídica es tu consentimiento (art. 6.1.a RGPD). Se almacena en la infraestructura de Cloudflare, Inc., que actúa como encargado del tratamiento (con cláusulas contractuales tipo para transferencias fuera del EEE), y no guardamos tu IP. Conservaremos tu email hasta que se anuncie el lanzamiento y como máximo 24 meses, o hasta que te des de baja. Puedes retirar el consentimiento y ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@zaimuapp.es. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Versión web de la app (app.zaimuapp.es)
Los gastos, presupuestos y reflexiones que apuntas en la versión web se guardan solo en tu navegador (IndexedDB); no los recibimos ni los enviamos. Si borras los datos del sitio o cambias de dispositivo sin copia de seguridad, se pierden: puedes exportar un archivo de copia desde Ajustes. Si compras un plan, el pago lo procesa Lemon Squeezy como vendedor y nos envía los datos de facturación necesarios; al activar o comprobar tu clave de licencia, la app envía esa clave a su servicio de licencias, sin enviar ninguno de tus datos financieros.
10. Cambios en esta política
Si actualizamos esta política, cambiaremos la fecha del encabezado y publicaremos la nueva versión en esta misma dirección. Los cambios relevantes se anunciarán dentro de la app.