Política de privacidad

Responsable del tratamiento: Sara Pascual Pascual, responsable de Cuentum.

Contacto para privacidad y ejercicio de derechos: contact@cuentum.app.

Datos de cuenta y contacto, como tu correo electrónico y el nombre que elijas para personalizar Cuentum.

Datos financieros que tú decides importar o introducir: movimientos, categorías, planificación, patrimonio, deudas, objetivos y otros datos relacionados.

Datos técnicos y de seguridad necesarios para prestar el servicio, mantener la sesión, prevenir abusos y diagnosticar errores. Para limitar el abuso de la importación con IA, Cuentum conserva únicamente el identificador técnico de usuario, el modo de importación y la fecha/hora de cada intento; no guarda en ese registro archivos, conceptos, importes ni resultados de IA.

Si aceptas la analítica opcional, Cuentum puede recoger metadatos internos de uso no financiero para detectar fricciones: por ejemplo, pantallas visitadas, controles técnicos pulsados, envío de formularios, selección de un archivo por tipo y rango de tamaño, fases de una operación y códigos técnicos de error. Si la rechazas, esa telemetría detallada de interacción no se registra ni se incluye en informes identificados. En ningún caso guarda el texto que escribes, nombres de archivo, conceptos, importes ni el contenido de tus documentos o finanzas.

Cuando inicias la prueba de 7 días, Stripe recoge y procesa el método de pago. Cuentum recibe identificadores y estados de facturación necesarios para gestionar tu acceso, pero no almacena los datos completos de tu tarjeta.

Información que nos envíes voluntariamente al solicitar soporte o compartir feedback.

Cuentum no necesita tus credenciales bancarias y no exige conectar tu banco.

Cuentum aplica controles de acceso por usuario y medidas de seguridad del servicio. Además, puedes activar voluntariamente desde Configuración un almacén privado con cifrado autenticado AES-256-GCM en tu dispositivo.

Al activar el cifrado avanzado, la clave privada se genera en tu dispositivo y Cuentum, la infraestructura tecnológica y Sara Pascual Pascual no reciben ni conservan esa clave. El contenido financiero se migra al almacén cifrado y no puede ser descifrado por Cuentum sin la clave.

Durante la activación, Cuentum copia y verifica cada registro cifrado antes de retirar su versión anterior. Hasta que actives esta opción, tus datos se protegen mediante los controles de acceso y seguridad de la plataforma, pero no mediante esta clave privada de extremo a extremo.

Para utilizar una cuenta con cifrado avanzado en un dispositivo nuevo necesitas autorizarlo con tu código de recuperación. Si pierdes todos tus dispositivos autorizados y ese código, Cuentum no puede recuperar esos datos cifrados.

La infraestructura puede conservar metadatos técnicos necesarios para operar el almacén cifrado —por ejemplo, identificadores, tipo técnico de registro y fechas—, pero no el contenido financiero en claro de los registros ya migrados al modo de cifrado avanzado.

Crear y mantener tu cuenta y prestar las funciones de Cuentum.

Procesar la información financiera que importas o introduces para organizarla, clasificarla, calcular resultados y mostrártela. Por defecto, los procesos compatibles se realizan en tu dispositivo; si activas voluntariamente la importación inteligente con IA, se aplica el tratamiento descrito en el apartado siguiente.

Gestionar tu cuenta, la prueba gratuita de 7 días y, cuando corresponda, tu suscripción.

Medir eventos técnicos imprescindibles para operar y proteger el servicio y, solo si aceptas la analítica opcional, analizar el uso del producto y su embudo de activación para detectar fricciones y mejorar Cuentum. Estas métricas no incluyen contenido financiero.

Guardar tus preferencias, ofrecer soporte, proteger el servicio y resolver incidencias.

Enviar comunicaciones esenciales relacionadas con la cuenta, la seguridad y cambios importantes del servicio. De forma separada, puedes activar comunicaciones opcionales de producto y consejos, la newsletter financiera, invitaciones puntuales para valorar Cuentum o un resumen financiero por email, y desactivarlas en cualquier momento desde Configuración o mediante la vía de baja incluida en los propios mensajes. También puedes apuntarte únicamente a la newsletter desde la web sin crear una cuenta; en ese caso tratamos el correo electrónico y, si lo indicas, el nombre, solo para gestionar esa suscripción. El resumen financiero se calcula en tu dispositivo autorizado; si eliges recibirlo, el contenido incluido en el email sale de la bóveda cifrada al enviarse y pasa a estar sujeto también a la seguridad y conservación de tu proveedor de correo. Cuentum no conserva el contenido financiero del resumen enviado, solo metadatos técnicos necesarios para evitar duplicados y recordar la última entrega.

Solo si activas voluntariamente las invitaciones para valorar Cuentum, Cuentum puede facilitar a Trustpilot tu correo electrónico, el nombre que hayas indicado y una referencia interna únicamente para gestionar esa invitación. No se comparten datos financieros con Trustpilot.

La categorización de movimientos y los cálculos financieros se realizan localmente sobre los datos descifrados en tu dispositivo.

En la función de preguntas, un servicio de IA puede recibir únicamente el texto de la pregunta para interpretar su intención. Cuentum no envía a ese servicio tus movimientos, importes, patrimonio, deudas o planificación para responderla.

La importación inteligente con IA es opcional y debe activarse expresamente. Cuando una migración requiere comprensión semántica, Cuentum puede enviar al servicio de IA la muestra tabular o el documento que hayas elegido interpretar —por ejemplo Excel/CSV, PDF, fotos o capturas y, tras extracción local de su estructura compatible, ODS, DOCX, JSON, XML, OFX, QIF, TXT o Markdown—. Los documentos se manejan mediante almacenamiento privado y el backend crea una URL firmada temporal para que la integración de IA pueda acceder al contenido durante el análisis; Cuentum no realiza un fallback a una URL pública. Cuando un formato puede convertirse localmente a texto y la disposición visual no es necesaria, Cuentum retira antes identificadores de alto riesgo como IBAN, números largos de cuenta o tarjeta, documentos identificativos, correos, teléfonos y referencias largas, y utiliza un nombre técnico genérico. Si la lectura local detecta que un PDF depende de su maquetación o solo se ha entendido parcialmente, Cuentum puede enviar el PDF seleccionado para interpretación visual tras tu permiso, igual que con PDFs escaneados e imágenes. La función opcional de comparar una foto o captura de tu sistema anterior también pide permiso antes de enviar esa imagen a la IA.

La IA se utiliza para interpretar la importación o, si lo solicitas expresamente, la estructura visual de tu sistema anterior. Ningún movimiento se guarda automáticamente por el mero hecho de enviarse contenido a la IA: Cuentum muestra o valida el resultado y si has activado el cifrado avanzado, los datos que finalmente guardas se almacenan en tu almacén privado cifrado. Si no activas estas funciones de IA, los formatos compatibles continúan procesándose localmente.

Las notas escritas y los archivos compartidos mediante el menú Compartir del dispositivo se preparan temporalmente en el navegador; no se envían automáticamente al chat de WhatsApp ni a una IA.

El dictado es opcional: tu navegador o sistema operativo puede procesar o transmitir el audio a su propio proveedor de reconocimiento de voz. Cuentum te solicita aceptación antes de iniciarlo y te muestra el texto para revisión. Si no aceptas, puedes escribir el movimiento sin dictar.

Si habilitas voluntariamente el lector avanzado MarkItDown, Cuentum sube el documento seleccionado al almacenamiento privado y lo transmite en claro al servicio de conversión aislado configurado. Este tratamiento no permanece exclusivamente en tu dispositivo y el archivo privado puede conservarse de acuerdo con nuestras prácticas de almacenamiento. Antes de interpretar el texto con IA, se minimizan identificadores de alto riesgo. La función se muestra solo cuando el servicio está configurado y requiere un consentimiento independiente de la importación con IA.

La prestación del servicio y las medidas precontractuales solicitadas por ti son la base principal para tratar los datos necesarios para tu cuenta y las funciones que utilizas.

Podemos apoyarnos en interés legítimo para proteger el servicio, prevenir fraude o abuso, resolver incidencias y tratar los eventos técnicos estrictamente necesarios para su funcionamiento, siempre ponderando tus derechos. La telemetría detallada de interacción para analítica de producto se activa únicamente cuando aceptas la analítica opcional.

Las comunicaciones opcionales de producto, la newsletter, las invitaciones para valorar Cuentum y los resúmenes financieros por email se activan de forma separada y guardamos la preferencia correspondiente. Puedes retirar ese consentimiento en cualquier momento sin afectar al uso de las funciones esenciales de Cuentum. También trataremos datos cuando exista una obligación legal aplicable.

No vendemos ni alquilamos tus datos personales o financieros y no los utilizamos para publicidad basada en tus finanzas.

Podemos utilizar proveedores técnicos necesarios para autenticar usuarios, alojar y proteger el servicio. Base44 actúa como encargado del tratamiento respecto de los datos personales que procesa por cuenta de Cuentum bajo su acuerdo de tratamiento de datos (DPA) y puede utilizar subencargados sujetos a sus condiciones y controles. Cuando activas el cifrado avanzado, el contenido financiero migrado se conserva cifrado sin que esos proveedores dispongan de la clave privada del usuario.

Stripe Managed Payments procesa las suscripciones y actúa como Merchant of Record para los pagos de Cuentum. Stripe gestiona el cobro y las obligaciones propias de ese rol; Cuentum recibe los identificadores, importes y estados necesarios para conceder acceso, gestionar cancelaciones y conciliar pagos.

Si activas la importación inteligente con IA o autorizas expresamente el análisis visual de tu sistema anterior, la integración de IA de Base44 recibe durante el procesamiento la muestra tabular o el documento que hayas decidido interpretar. En el código actual, Cuentum solicita una única lectura mediante un modelo GPT configurado y no reenvía automáticamente el mismo documento a un segundo extractor ni a otra familia de modelos. Si esa lectura falla, una nueva interpretación requiere otra petición explícita. Esta transferencia es distinta del almacenamiento financiero cifrado de Cuentum y no implica por sí misma que esos datos se incorporen a tu historial financiero.

Resend puede recibir tu correo electrónico y el nombre que hayas indicado para gestionar las comunicaciones de Cuentum y tus preferencias de suscripción. Cuentum no le envía movimientos, importes, documentos ni otros datos financieros.

PostHog puede recibir, únicamente cuando aceptas la analítica opcional, metadatos técnicos y de uso no financieros que Cuentum haya autorizado expresamente para entender recorridos y fricción del producto. La integración no usa grabación de sesiones ni captura automática de contenido, no identifica al usuario mediante nombre o correo y bloquea importes, saldos, comercios, conceptos, documentos y nombres de archivo.

Google puede recibir, únicamente cuando aceptas la medición opcional, identificadores publicitarios del clic como gclid, gbraid o wbraid. Si ese clic termina en tu primer pago real de Cuentum, podemos enviar también la fecha del pago, su importe y moneda y un identificador técnico de factura para atribuir y deduplicar esa conversión. No se envían a Google tus movimientos, saldos, comercios, conceptos, documentos ni el contenido de tus finanzas. Si retiras el consentimiento antes del pago, Cuentum elimina la atribución publicitaria guardada y no la utiliza para ese envío.

Trustpilot puede recibir únicamente tu correo electrónico, el nombre que hayas indicado y una referencia interna para gestionar una invitación a dejar una opinión. Cuentum no le envía movimientos, importes, documentos ni otros datos financieros.

Si Base44 o sus subencargados tratan datos personales fuera del Espacio Económico Europeo, su DPA prevé mecanismos legales de transferencia como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable o las Cláusulas Contractuales Tipo de la UE. Para otros proveedores de Cuentum se aplicarán igualmente los mecanismos exigidos por la normativa cuando proceda.

Conservamos los datos de cuenta mientras mantengas la cuenta o sean necesarios para prestarte el servicio. Puedes exportar tus datos y eliminar definitivamente tu cuenta desde Configuración > Cuenta y eliminación.

Al eliminar la cuenta se eliminan los registros locales asociados, incluido el almacén financiero cifrado, los eventos internos de ciclo de producto, los eventos técnicos de interacción y el registro técnico de uso de importación con IA. También se solicita la eliminación del contacto sincronizado con Resend; si ese proveedor no está disponible en ese momento, la baja local no se bloquea y Cuentum conserva únicamente el identificador mínimo necesario para reintentar esa supresión externa hasta completarla. El registro técnico de uso de importación con IA se depura además automáticamente cuando supera 31 días. Base44 puede mantener determinadas copias de seguridad durante sus ciclos técnicos y conservar información cuando resulte exigible. Stripe puede conservar los registros de pago exigidos por obligaciones legales, regulatorias, antifraude o de defensa de derechos, incluso después de que elimines tu cuenta de Cuentum.

Cuando Cuentum utiliza almacenamiento privado para un archivo que has seleccionado, el acceso necesario se concede mediante una URL firmada temporal. La versión actual del SDK de almacenamiento privado no ofrece a Cuentum una operación de borrado físico inmediato del archivo subyacente. Al eliminar la cuenta se eliminan las referencias y registros asociados que Cuentum controla, pero Cuentum no promete un borrado físico instantáneo que no pueda verificar; el almacenamiento técnico y cualquier tratamiento de proveedores quedan sujetos a sus garantías y plazos aplicables.

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición cuando corresponda, y retirar un consentimiento previamente otorgado sin afectar a la licitud del tratamiento anterior.

Para ejercerlos, escribe a contact@cuentum.app. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Cuentum aplica controles de acceso por usuario y medidas de seguridad del servicio. Si activas el cifrado avanzado, se añade cifrado del lado del cliente con una clave privada bajo tu control. Tú decides qué información introduces y puedes corregir, exportar o eliminar tus datos mediante las funciones disponibles.

El código de recuperación debe guardarse en un lugar seguro y no compartirse. Cuentum no puede restablecerlo ni descifrar tus datos sin él.

Ningún sistema es infalible, por lo que revisamos y mejoramos las medidas de seguridad a medida que evoluciona el servicio.

Cuentum puede generar clasificaciones, alertas o proyecciones automáticas, pero no adopta decisiones con efectos jurídicos o equivalentes sobre ti basadas únicamente en un tratamiento automatizado. Los resultados financieros son informativos y revisables.

Cuentum utiliza almacenamiento local o tecnologías equivalentes estrictamente necesarias para autenticación, preferencias y conservación segura de la clave en dispositivos autorizados.

En las páginas públicas, la etiqueta de Google parte con el consentimiento denegado. Si eliges solo las tecnologías necesarias, no se crean ni leen cookies de Analytics o publicidad; pueden enviarse señales sin cookies para medición agregada y modelado. Solo si aceptas se habilitan las cookies opcionales de medición. Dentro del área autenticada, la etiqueta solo se carga con ese consentimiento y registra únicamente hitos técnicos no financieros del embudo —como primera importación completada, activación e inicio o confirmación de checkout— con las vistas automáticas desactivadas. De forma separada, si existe un identificador de clic publicitario guardado con ese consentimiento, el backend puede atribuir a ese clic el primer pago real de Cuentum con su importe, moneda, fecha e identificador técnico de factura; nunca se envían tus movimientos, saldos, comercios, conceptos, documentos ni el contenido de tus finanzas.

Podemos actualizar esta política para reflejar cambios del servicio o de la normativa. Publicaremos la versión vigente y su fecha de actualización.