Política de privacidad de Notal: Control de gastos IA

1. A quién se dirige esta política

Esta política de privacidad explica qué datos personales recoge Notal («la app», «nosotros») sobre ti, para qué y qué puedes hacer al respecto. Notal es una app de theworkers.co, con sede en Estambul (Turquía). Puedes escribirnos a [email protected].

2. Qué datos recogemos

• Datos de la cuenta: tu dirección de correo y, si inicias sesión con Apple o con Google, la identidad que Apple o Google nos facilitan para ese inicio de sesión.
• Lo que escribes o grabas: cada registro que creas, ya sea texto escrito, una nota de voz o una foto de un ticket o de un extracto, junto con las categorías, etiquetas, importes y fechas que lleva asociados.
• Ajustes: tu idioma, tu moneda, tus preferencias de notificaciones, las horas de silencio, tus categorías y tus etiquetas.
• Token de notificaciones del dispositivo: un identificador del dispositivo que asigna el servicio de notificaciones de Apple o de Google (a través de OneSignal, como se explica más abajo). Solo se usa para enviarte las notificaciones que has activado.
• Estado de la compra: si tienes el plan gratis o Premium, y el estado de la suscripción que nos comunica la tienda de Apple o de Google. No recibimos ni guardamos el número de tu tarjeta: el pago lo gestiona directamente la tienda.
• Tu consentimiento para Notal AI: si has aceptado que Notal AI lea lo que escribes, dices o fotografías, y cuándo.
• Registros mal leídos: si nos indicas que Notal AI ha leído mal un registro, una copia de ese registro. Lo explicamos en la sección 3.
• Datos de uso: qué pantallas abres y qué haces en la app, por ejemplo que has guardado un registro. Solo se vinculan a tu cuenta si das tu consentimiento, con una excepción. Lo explicamos en la sección 3.
• Informes de fallos: un informe técnico cuando la app se cierra de forma inesperada o da un error. Lo explicamos en la sección 3.

No recogemos nada más. En concreto, no te rastreamos en otras apps ni en otras webs, y no creamos ningún perfil publicitario sobre ti.

3. Cómo se tratan tus datos, dicho con claridad

Notal AI lee lo que escribes con ayuda de servicios de inteligencia artificial de terceros, para poder entenderlo. Cuando escribes «café 2», dictas una nota o haces una foto de un ticket, ese texto, ese audio o esa imagen se envía a un proveedor externo para que lo interprete: para saber el importe, la categoría, si es un ingreso o un gasto y otros detalles parecidos. Las peticiones pasan por OpenRouter, un proveedor de infraestructura de inteligencia artificial, hasta el modelo que hace la lectura. Una nota escrita la lee un modelo de DeepSeek que DeepInfra o CoreWeave ejecutan en Estados Unidos; la nota no llega a la propia DeepSeek. Una foto de un ticket la lee un modelo Gemini de Google. Si alguno de los dos no está disponible, responde en su lugar un modelo Gemini de Google. Una nota de voz se pasa primero a texto con un servicio de transcripción aparte (Whisper) y después se lee como una nota escrita. El modelo concreto puede cambiar con el tiempo. Lo que no cambia es que un servicio de terceros lee tu texto, tu voz o tu foto.

Las notas escritas y las fotos de tickets no se guardan ni se usan para entrenar modelos. Notal AI solo lee tus notas escritas y tus fotos de tickets a través de proveedores que no las usan para entrenar modelos. Esa regla se aplica en cada petición que enviamos. Cuando Notal AI lee una nota escrita o una foto de un ticket, el proveedor que la procesa no guarda ninguna copia: se usa para hacer la lectura y después se descarta.

Con la voz es distinto. Las notas de voz las pasa a texto un servicio de transcripción aparte que no podemos elegir, así que los dos compromisos anteriores no cubren las grabaciones de voz. En nuestras pruebas, ese servicio ha sido DeepInfra, que afirma que no guarda estos datos ni entrena con ellos, pero no podemos exigirlo ni comprobarlo.

Tú decides si Notal AI lee tus datos. La app te pide tu consentimiento antes de que Notal AI lea por primera vez algo que escribas, digas o fotografíes. Puedes retirarlo cuando quieras en Ajustes, sección Tus datos, opción «Notal AI y tus datos». Cuando lo retiras, Notal AI deja de leer las notas, grabaciones y fotos nuevas, y la app te lo vuelve a preguntar cuando añades algo nuevo. Lo que ya has guardado se queda como está. Guardamos constancia de si has dado tu consentimiento y de cuándo.

Esta interpretación es una propuesta, nunca la versión definitiva. Notal AI nunca decide tu saldo ni tiene la última palabra sobre lo que cuenta como ingreso o como gasto. Todos tus totales los calcula nuestro propio código determinista a partir de los registros que has confirmado. Siempre puedes revisar, editar o corregir lo que ha entendido Notal AI, antes o después de guardarlo.

Si nos indicas que Notal AI ha leído mal un registro. Al final de los detalles de un registro puedes tocar «Notal AI lo ha leído mal». Entonces guardamos una copia del registro tal y como estaba en ese momento, y la revisamos nosotros para mejorar cómo lee Notal AI los registros parecidos. La copia incluye el texto de la nota, la transcripción si es un registro de voz (nunca la grabación en sí), lo que Notal AI ha leído del registro y, solo si es un registro de un ticket, la foto del ticket. También recoge la versión de la app y tus ajustes de idioma y moneda. La copia se conserva hasta que borres tu cuenta, aunque borres antes el registro.

Tus datos se guardan en Fráncfort, Alemania (región eu-central-1 de AWS), sea cual sea el país desde el que escribas. Las grabaciones de voz y las fotos de tickets se guardan como archivos, con una referencia interna, y nunca quedan expuestas en un enlace público; cuando la app necesita enseñarte uno, recibe un enlace que caduca al cabo de unos 5 minutos.

Informes de fallos. Cuando la app se cierra de forma inesperada o da un error, envía un informe técnico a Sentry, en su región de la UE (Fráncfort), para que podamos solucionar el problema. El informe recoge detalles técnicos: el error, el modelo del dispositivo, el sistema operativo y la versión de la app. No contiene tu identificador de usuario, tu correo ni nada de lo que has escrito, y hemos desactivado en Sentry el almacenamiento de direcciones IP. No se hacen capturas ni grabaciones de pantalla. Solo se notifican errores y fallos, no cómo usas la app.

Estadísticas de uso, solo si das tu consentimiento. La app te pregunta si podemos medir cómo la usas. Es una elección aparte del consentimiento para Notal AI. Si dices que no, nada cambia en la app, y puedes cambiar tu respuesta cuando quieras en Ajustes, sección Tus datos, opción «Estadísticas de uso». Si das tu consentimiento, la app envía a PostHog eventos sobre qué pantallas abres y qué haces, por ejemplo que has guardado un registro o que has abierto la pantalla de Premium. Estos eventos se vinculan a nuestro identificador interno de usuario, nunca a tu correo. Nunca contienen importes, lo que has escrito, nombres de comercios, tu correo ni tu dirección IP. La grabación de sesiones y la recogida automática de toques están desactivadas. Si no das tu consentimiento, nuestro servidor envía a PostHog unos pocos eventos de uso sin identificador de usuario, sin dirección IP y sin perfil. Hay una excepción que no depende de tu elección: si te suscribes, RevenueCat envía a PostHog tus eventos de suscripción (alta, renovación y cancelación) con tu identificador de usuario. Usamos todo esto para mejorar la app. La base jurídica es tu consentimiento; para los eventos anónimos del servidor y los eventos de suscripción, es nuestro interés legítimo en entender cómo se usan la app y sus suscripciones.

Tus datos no son anónimos, y no decimos que lo sean. Tus registros, grabaciones y fotos están vinculados a tu cuenta para que la app pueda enseñarte tus propios registros y calcular tu propio saldo. «Anónimo» significaría que nadie, ni siquiera nosotros, podría relacionar estos datos contigo. Notal no funciona así, y esta política no dice lo contrario.

4. Quién más recibe tus datos y para qué

Varios de estos proveedores tienen su sede en Estados Unidos, así que una petición puede salir de la Unión Europea. No vendemos tus datos a nadie, por ningún motivo.

Tipos de cambio. Para convertir un registro en otra moneda, nuestro servidor consulta el tipo de cambio de ese día en Frankfurter (api.frankfurter.dev), un servicio público con los tipos de referencia del Banco Central Europeo. Solo se envían códigos de moneda y una fecha, nunca nada sobre ti ni sobre tus registros.

Precios del oro y de la plata. Cuando un registro es de oro o de plata, la app puede proponerte su importe a partir del precio de ese día. Nuestro servidor consulta el precio en currency-api de fawazahmed0, que se sirve a través de cdn.jsdelivr.net, o en currency-api.pages.dev cuando ese no está disponible. Si ninguno de los dos tiene precio para un registro con fecha de hoy, se lo pide a gold-api.com (api.gold-api.com); ese servicio no tiene precio en liras turcas, así que un importe en liras se convierte con el tipo de cambio del dólar estadounidense de Frankfurter. Una petición solo lleva un código de metal, un código de moneda y una fecha, nunca nada de lo que has escrito ni nada sobre ti.

5. Cuánto tiempo conservamos tus datos

• Los registros borrados se quedan en la papelera 30 días y después se borran para siempre. Recuperar un registro de la papelera es una función de Premium.
• Las copias de registros mal leídos (sección 3) se conservan hasta que borres tu cuenta, aunque borres antes el registro.
• Puedes borrar tu cuenta cuando quieras, desde la propia app (Ajustes › Cuenta › Borrar cuenta). El borrado es inmediato y no se puede deshacer. Se borran para siempre tu cuenta y tus datos de acceso, todos tus registros (también los de la papelera), los pagos recurrentes, las categorías, las etiquetas, los ajustes, el historial de notificaciones, los dispositivos vinculados, las copias de registros mal leídos y tus grabaciones de voz y fotos de tickets. Los archivos se borran justo después; si ese paso se interrumpe, lo termina una limpieza que se ejecuta cada noche. La app también pide a RevenueCat que elimine tu correo, y se borran tu perfil de PostHog y sus eventos.
• Qué conservamos después de que borres tu cuenta. Conservamos los datos de compras y suscripciones: los identificadores de transacción de la tienda, el producto y el precio, la moneda y el país que indicó la tienda. Los conservamos por motivos contables, para gestionar reembolsos y prevenir el fraude, y para que, si vuelves y restauras tu compra, se pueda pasar a tu nueva cuenta. Se guardan con tu antiguo número interno de cuenta, no con tu correo ni tu nombre. Los conservamos durante el tiempo que exija la ley. También guardamos un recuento de las fotos de tickets que hemos analizado, cada una solo como una marca de tiempo, sin foto, comercio ni importe, para calcular nuestros costes.
• Inicio de sesión con Apple y Google. Cuando borras tu cuenta, pedimos a Apple y a Google que revoquen el acceso de inicio de sesión que diste a Notal, siempre que podemos. No siempre es posible. El acceso de Google solo se puede revocar durante aproximadamente una hora después de tu último inicio de sesión con Google; pasado ese tiempo, puedes quitar el acceso de Notal desde los ajustes de tu cuenta de Google. Si este paso falla, tu cuenta se borra igualmente.
• Borrar tu cuenta no cancela tu suscripción. Si te has suscrito a través del App Store, puedes cancelarla en los ajustes de tu cuenta de Apple. La pantalla de borrado de la app también lo indica.
• Aparte de lo descrito arriba, conservamos los datos de tu cuenta y de tus registros solo mientras tu cuenta esté activa, más los 30 días de la papelera.

6. Tus derechos

Si se te aplica el RGPD (el Reglamento General de Protección de Datos de la UE) o la KVKK (la ley de protección de datos de Turquía), tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Suprimir tu cuenta y sus datos cuando quieras. La opción Borrar cuenta de la app lo hace al momento, sin que tengas que escribirnos. Los datos que se describen en «Qué conservamos después de que borres tu cuenta», en la sección 5, son la excepción.
• Rectificar tus datos. La mayoría son cosas que has escrito tú y que puedes editar directamente en la app.
• Oponerte a determinados tratamientos o pedir su limitación, y presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de protección de datos de tu país.

Para ejercer cualquiera de estos derechos de otra forma, o para preguntarnos cualquier cosa sobre esta política, escríbenos a [email protected].

7. Niños

Notal no está pensada para niños, y no recogemos a sabiendas datos de nadie menor de 13 años o de la edad mínima superior que fije la ley donde vives. Si crees que un menor nos ha dado datos, escríbenos y nos ocuparemos de ello.

8. Cambios en esta política

Podemos actualizar esta política a medida que cambie la app. Indicaremos la fecha del último cambio al principio de esta página y anunciaremos en la app los cambios importantes.

9. Contacto

Si tienes preguntas sobre esta política o sobre tus datos, escríbenos a [email protected]. Consulta también nuestras Condiciones de uso y nuestra página de soporte.