Política de privacidad

En Sumant cuidamos tus datos. Este documento explica de forma clara qué información recogemos, para qué la usamos, con quién la compartimos y qué puedes hacer al respecto.

1. Responsable del tratamiento

El titular del proyecto Sumant. Contacto: hello@sumant.app.

Este tratamiento se rige por el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.

2. Qué datos tratamos

Sumant requiere una cuenta para funcionar — necesitamos un email para identificarte y sincronizar tus datos entre dispositivos. Los datos que tratamos son:

Datos de cuenta: tu email y la credencial gestionada por Supabase mediante hash seguro; Sumant nunca ve tu contraseña en claro.
Acceso opcional con Google: si eliges esta opción, Google autentica tu cuenta y comparte con Supabase tu identificador, email verificado y datos básicos de perfil, como nombre y foto. Este acceso no envía tus movimientos, importes ni categorías a Google y no solicita acceso a Gmail o Drive. Google trata el acceso a tu cuenta según su política de privacidad.
Acceso opcional con Apple: si eliges esta opción, en el iPhone o en la web, Apple autentica tu cuenta y comparte con Supabase un identificador y tu email, o una dirección de reenvío de Apple si decides ocultarlo. En el iPhone, la primera vez también tu nombre, si lo compartes. Este acceso no envía tus movimientos, importes ni categorías a Apple. Apple trata el acceso a tu cuenta según su política de privacidad.
Datos financieros que tú introduces: cuentas, categorías, movimientos, presupuestos, metas, recurrentes, patrimonio manual, reglas de categorización y notas. Se guardan primero en IndexedDB en tu navegador y, al iniciar sesión, se sincronizan con Supabase mediante HTTPS y cifrado en reposo.
Importaciones de archivos (CSV, Excel .xlsx y Norma 43): el archivo original se lee y transforma en tu navegador; no lo subimos como archivo. Los movimientos, cuentas o categorías resultantes se guardan como cualquier otro dato de Sumant y se sincronizan si tienes sesión iniciada.
Categorización local: Sumant puede sugerir categorías comparando el concepto con tu propio histórico mediante un modelo autoalojado que corre en el dispositivo. Los vectores derivados permanecen en ese dispositivo y no se sincronizan.
Categoría de un comercio que no conocemos: cuando apuntas un gasto (a mano, escribiendo, desde una captura o desde Atajos en el iPhone) y ni lo que sueles elegir ni nuestra lista de comercios reconocen el comercio, la app, si aceptas la primera vez que te lo pregunta, envía a Cloudflare Workers AI solo el nombre del comercio y los nombres de tus categorías de gasto, para proponerte la que mejor encaja. No enviamos el importe, la cuenta ni tu historial. Ni nosotros ni el proveedor guardamos el comercio ni la respuesta: solo contamos las consultas por día y por cuenta para limitar el uso.
Añadir desde texto o captura: lo que escribes o pegas se lee en tu dispositivo. Cuando eliges una captura o una foto, la app la envía, orientada y recodificada, a nuestro proveedor de IA (Cloudflare Workers AI) junto con la fecha del día y tu zona horaria, para proponerte los movimientos que aparecen en ella: importe, tipo, fecha y concepto. La imagen incluye cualquier otro dato que se vea en ella. No enviamos tu historial financiero ni tus categorías; la categoría se propone en tu dispositivo, o como se explica en el punto anterior si el comercio no lo conocemos. Ni nosotros ni el proveedor guardamos la imagen ni la lectura, y Cloudflare no las usa para entrenar modelos: solo guardamos el número de lecturas por día y por cuenta y datos técnicos de cada lectura (duración y consumo) para limitar el uso. Con un texto, cuando el análisis local no basta y la asistencia inteligente está activada, puede enviarse al mismo proveedor un fragmento limitado del texto junto con la fecha del día; antes se retiran números de cuenta, tarjetas, teléfonos, correos y líneas de saldo, y el fragmento se recorta a un tamaño máximo. Si la lectura no está disponible, puedes escribir el movimiento o añadirlo a mano.
Ajustes de la app: tema, idioma, moneda principal, primer día de la semana, el nombre con el que te saludamos, si lo pones, y lo que nos dices que buscas al empezar. Se sincronizan con tu cuenta igual que un movimiento.
Analítica y diagnóstico técnico: si aceptas la analítica, Umami (alojado en un servidor propio en la UE, stats.sumant.app) procesa cada pageview y los eventos de uso que definimos: recibe la URL sin parámetros de búsqueda ni ancla, el dominio, la página de origen, la resolución de pantalla y el idioma del navegador. Los títulos de página solo se envían desde la web pública; los de la app se excluyen. A partir de la petición, el servidor deduce navegador, sistema operativo, tipo de dispositivo y país aproximado, y usa la IP y el User-Agent para agrupar la sesión; Umami declara que no almacena la IP. Usamos identificadores técnicos para distinguir recorridos y un identificador temporal para relacionar los pasos de un intento de importación. No enviamos el identificador de tu cuenta, importes, notas, conceptos ni nombres de categorías. El panel de Umami presenta métricas agregadas. En la landing, el mismo consentimiento activa Vercel Web Analytics y Speed Insights: Vercel recibe visitas y métricas de rendimiento, con la URL de la página sin parámetros ni ancla y datos técnicos de navegación, dispositivo y ubicación aproximada. Puedes retirar ese consentimiento desde el pie de página. Sentry recibe un diagnóstico técnico reducido: tipo de error, versión y ubicación en archivos de la aplicación. Filtramos mensajes originales, acciones de navegación, identificadores de cuenta y contenido financiero. No activamos grabaciones de sesión ni trazado de rendimiento. La conexión al proveedor implica metadatos técnicos de red.
Datos de pago (solo si compras PRO en la web): los gestiona Stripe. Sumant no almacena tu número de tarjeta en ningún momento. Solo recibimos un identificador del pago y el plan contratado.
Compras dentro de la app en el iPhone (solo si contratas PRO allí): el pago lo hace Apple con tu cuenta de Apple, según su política de privacidad; Sumant no ve tu forma de pago. Para comprobar la compra y mantener PRO al día en tu cuenta, la app y nuestro servidor comparten con RevenueCat el identificador interno de tu cuenta de Sumant (un identificador seudónimo, sin tu email ni tu nombre). RevenueCat recibe de la App Store los recibos y transacciones de la compra y nos devuelve el estado: producto, periodo, prueba gratuita, renovación, cancelación y fecha de fin. La app también le envía datos técnicos del dispositivo y de la app, como modelo, versión del sistema y de la app, idioma y dirección IP. No le enviamos movimientos, importes, notas ni categorías.
Comunicaciones: si nos escribes, guardamos tu email y el mensaje para responderte.
Incidencias de soporte: si abres una incidencia desde la app, guardamos el asunto, la categoría, los mensajes del hilo y cuatro datos técnicos que ayudan a reproducir el problema: versión de la app, si la usas instalada o en el navegador, el User-Agent y tu idioma. No adjuntamos ningún dato financiero: ni importes, ni conceptos, ni notas, ni nombres de categorías, ni cuentas, ni saldos. El hilo lo vemos nosotros y tú; te avisamos por email de que hay respuesta, pero el aviso no incluye su contenido.
Suscripción a novedades: si te apuntas a la lista o newsletter, guardamos tu email y, opcionalmente, el mensaje sobre qué mejorarías.

Lo que NO tratamos: no nos conectamos a tu banco, no procesamos tus credenciales bancarias, no rastreamos tu navegación fuera de la app, no perfilamos tu conducta para terceros.

3. Finalidades

Prestar el servicio (registrar y mostrar tus finanzas).
Sincronizar tus datos entre tus dispositivos.
Importar movimientos y sugerir categorías dentro de tu dispositivo.
Interpretar un texto o una captura para proponerte un movimiento, en el dispositivo y, solo cuando no basta, con un fragmento de texto enviado a nuestro proveedor de IA.
Medir el uso del producto solo si aceptas la analítica.
Detectar errores y proteger el servicio.
Gestionar tu compra de PRO si lo adquieres y, en el iPhone, verificar y sincronizar la suscripción de la App Store con tu cuenta.
Responder cuando nos contactas.
Enviarte novedades del producto, solo si te has suscrito.
Cumplir obligaciones legales (facturación, fiscales).

4. Base legal

Ejecución del contrato: al crear cuenta aceptas los Términos; tratamos tus datos para prestarte el servicio, incluida la comprobación de las compras que hagas en el iPhone.
Consentimiento: para la analítica de Umami y, en la landing, Vercel Web Analytics y Speed Insights, así como la newsletter o comunicaciones comerciales. Puedes retirarlo cuando quieras.
Obligación legal: facturación y normativa fiscal.
Interés legítimo: seguridad del servicio y prevención de fraude.

5. Quién accede a tus datos

Tú. Internamente, solo personal estrictamente necesario para operar el servicio puede acceder a tus datos sincronizados, siempre con propósito técnico y nunca comercial.

6. Encargados de tratamiento

Trabajamos con estos proveedores según la función indicada:

Supabase (región europea en Irlanda) — almacenamiento de datos sincronizados y autenticación.
Cloudflare — hosting de la app, CDN y el modelo de IA (Workers AI) que lee las capturas y fotos y, cuando la asistencia inteligente está activada, el fragmento de texto descritos en el apartado 2; no conserva la imagen ni el fragmento ni los usa para entrenar. Cuando está activo, Turnstile comprueba señales de conexión, navegador y origen, incluida la IP, para proteger los formularios. Cloudflare también las utiliza para mejorar su detección de bots. Consulta su aviso de privacidad de Turnstile.
Vercel — hosting de la landing y formularios; medición de visitas y rendimiento de la landing solo si aceptas la analítica. Consulta la información de Web Analytics y Speed Insights.
Stripe — procesamiento de pagos. Cumple PCI-DSS Nivel 1.
RevenueCat (RevenueCat, Inc., EE. UU.) — verificación y sincronización de las compras dentro de la app en el iPhone, con los datos descritos en el apartado 2. Base legal: ejecución del contrato. Consulta su política de privacidad.
Resend — envío de emails transaccionales y newsletter.
Umami (alojado en un servidor propio en la UE, stats.sumant.app) — analítica de producto: pageviews, eventos de uso e identificadores técnicos de recorrido e intento de importación, solo después de que aceptes la analítica. El servidor lo gestionamos nosotros.
Sentry — diagnóstico técnico filtrado, sin grabaciones de sesión.
Upstash — tratamiento de la dirección IP para limitar abusos en formularios públicos y del identificador interno de cuenta en operaciones autenticadas, incluidos el cupo de importación, los avisos de soporte y el borrado de cuenta. Sin activar su analítica adicional.
Frankfurter — consulta de tipos de cambio. La petición incluye las divisas consultadas y los metadatos técnicos necesarios para servirla.

7. Transferencias internacionales

Supabase almacena los datos sincronizados en Irlanda y la analítica de Umami se procesa en un servidor propio en la UE. Cloudflare, Vercel, Stripe, RevenueCat y Resend pueden tratar datos fuera del EEE para las funciones descritas. No hemos verificado a nivel de cuenta la región efectiva de Sentry y Upstash, por lo que también pueden implicar transferencias internacionales. Las peticiones a Frankfurter se sirven mediante Cloudflare y pueden incluir metadatos técnicos. Cuando corresponde, el tratamiento se apoya en decisiones de adecuación, Cláusulas Contractuales Tipo u otras garantías admitidas por el RGPD según la documentación contractual del proveedor.

8. Plazo de conservación

Mantenemos tus datos mientras tu cuenta esté activa. Al eliminarla, la app solo limpia el dispositivo y cierra la sesión cuando el servidor confirma el borrado de la cuenta y de los datos activos. Los plazos aplicables a copias técnicas y registros dependen del proveedor, del plan contratado y de las obligaciones legales; no existe un plazo único bajo control de Sumant. Puedes escribir a hello@sumant.app para consultar el plazo aplicable a tu solicitud.

9. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Lo más rápido:

Desde la app: Ajustes → Cuenta → Eliminar cuenta.
Escribiendo a hello@sumant.app.

Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), cifrado en reposo en la base de datos, Row Level Security para aislar tus datos, y autenticación segura. Ningún sistema es 100% inviolable, pero hacemos todo lo razonable para proteger tu información.

11. Cookies y similares

La landing y la app usan almacenamiento técnico necesario para recordar el idioma, la sesión, preferencias y la propia elección de consentimiento. Umami solo se carga si aceptas la analítica; procesa en stats.sumant.app cada pageview y los eventos que definimos, con la URL sin parámetros ni ancla, el dominio, la página de origen, la resolución y el idioma. Los títulos de página solo se envían desde la web pública; los de la app se excluyen. El servidor deriva navegador, sistema operativo, dispositivo y país aproximado, sin autocapture ni grabación de sesión. Los identificadores técnicos de analítica no son el identificador de tu cuenta. Al retirar el consentimiento dejamos de enviar actividad y descartamos los eventos pendientes de envío; esto no borra el historial ya recibido. Si rechazas antes de activarla, no cargamos la herramienta ni guardamos identificadores analíticos. No usamos seguimiento publicitario ni vendemos datos.

12. Menores

Sumant está dirigido a mayores de 16 años. No tratamos datos de menores conscientemente.

13. Cambios en esta política

Si actualizamos esta política te lo comunicaremos aquí y por email (si tienes cuenta) con al menos 15 días de antelación cuando los cambios sean materiales.

14. Contacto

Para cualquier consulta sobre el tratamiento de tus datos, escríbenos a hello@sumant.app.