Política de privacidad

Última actualización: 17 de octubre de 2026

La versión en búlgaro de este documento es la que prevalece. Si las versiones difieren, prevalece el texto en búlgaro. Leer la versión en búlgaro

Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es Plamen Georgiev, Bulgaria, Varna, una persona física que gestiona WalletHistory como proyecto personal (no hay ninguna empresa).

Contacto: wallethistory@yahoo.com

Qué datos recogemos

El sitio web

El sitio web (wallethistory.com) no tiene cuentas ni formularios. No usa herramientas de seguimiento publicitario. Usa Vercel Web Analytics y Vercel Speed Insights para medir de forma agregada las visitas a las páginas y el rendimiento de carga; estas herramientas no usan cookies, no guardan identificadores en tu dispositivo y no crean perfiles de visitantes individuales. Las mismas herramientas se usan en la aplicación web (my.wallethistory.com). Nuestro proveedor de alojamiento trata datos técnicos de las solicitudes (como la dirección IP y el tipo de navegador) para servir y proteger el sitio.

Tu cuenta

Para crear una cuenta nos das tu nombre, tu correo electrónico y una contraseña. Solo guardamos un hash irreversible de la contraseña, nunca la contraseña en sí.

Los datos financieros que introduces

Cuentas, transacciones, transferencias, categorías, etiquetas, presupuestos, objetivos, reglas recurrentes y las notas que añadas. Tú decides qué introducir. WalletHistory no se conecta a tu banco y nunca pide credenciales bancarias ni de tarjeta.

Ajustes y hogar

Tu moneda de visualización, zona horaria, idioma y tema. Si invitas a alguien a un hogar o aceptas una invitación, guardamos la pertenencia al hogar. Los miembros de un hogar pueden ver los datos de los demás, y cada persona solo puede modificar sus propios registros.

Datos técnicos

Cuando inicias sesión guardamos tu sesión (dirección IP, información del navegador, hora de la última actividad) y un registro de acceso (el correo introducido, la dirección IP, la información del navegador y si el intento fue correcto). Lo usamos para mantener tu sesión iniciada, proteger las cuentas (por ejemplo, limitando los intentos fallidos repetidos) e investigar abusos.

Los registros de acceso se eliminan a los 90 días. Una sesión termina como máximo a los 30 días y se renueva mientras sigas usando la aplicación.

Qué no recogemos

No recogemos datos de pago, ubicación, contactos ni categorías especiales de datos personales, y no usamos tus datos para publicidad ni para elaborar perfiles.

Para qué usamos tus datos y con qué base legal

• Para prestar el servicio que has pedido: crear tu cuenta, guardar y mostrar tus datos y elaborar tus informes (contrato, artículo 6.1.b del RGPD).
• Para enviar correos de servicio: verificación del correo, mensaje de bienvenida, restablecimiento de contraseña e invitaciones a un hogar. No enviamos correos de marketing (contrato, artículo 6.1.b del RGPD).
• Para mantener la seguridad del servicio y evitar abusos: sesiones, registro de acceso y límites de intentos (interés legítimo, artículo 6.1.f del RGPD).
• Para cumplir obligaciones legales cuando la ley lo exija (artículo 6.1.c del RGPD).

Solo cuando sea necesario para resolver un problema que nos comuniques o para cumplir la ley, el operador puede acceder a una parte limitada de tus datos. El acceso de administrador queda registrado.

Con quién compartimos datos

No vendemos tus datos. Usamos proveedores (encargados del tratamiento) que nos ayudan a prestar el servicio y solo pueden tratar datos siguiendo nuestras instrucciones:

• Vercel: alojamiento web, analítica web sin cookies y medición del rendimiento
• Supabase: alojamiento gestionado de la base de datos
• Redis: caché temporal de cifras calculadas (como los totales del panel y de los informes), conservadas durante unos minutos
• Google (Gmail): envío de los correos de servicio

Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se basan en garantías como las cláusulas contractuales tipo de la UE. También podemos comunicar datos a autoridades públicas cuando la ley lo exija.

Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras exista tu cuenta.

Puedes eliminar tu cuenta en cualquier momento en la aplicación: Perfil → Ajustes → Eliminar cuenta (se pide tu contraseña). Esto elimina de forma permanente tu cuenta y todo lo que has introducido, de inmediato y de forma irreversible. Las copias en las copias de seguridad de nuestro proveedor de base de datos desaparecen cuando esas copias caducan. También puedes pedírnoslo por correo electrónico.

Los registros de acceso se conservan 90 días y las sesiones como máximo 30 días, como se describe arriba. Si el servicio se interrumpe, todos los datos personales almacenados se eliminarán de forma permanente.

Cómo protegemos tus datos

• Todo el tráfico entre tu dispositivo y nuestros servidores está cifrado con HTTPS.
• Tus datos están cifrados en tránsito con TLS y en reposo con AES-256 en el almacenamiento de nuestro proveedor de base de datos (Supabase).
• Las contraseñas se guardan solo como hashes bcrypt. Las sesiones usan tokens aleatorios y solo guardamos un hash de cada token.
• Los datos de cada cuenta están aislados: cada solicitud se comprueba contra el usuario con la sesión iniciada.
• El acceso de administrador es limitado y queda registrado.

Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos, te informaremos a ti y a la Comisión de Protección de Datos Personales, como exige la ley.

Tus derechos

• Acceso: obtener confirmación de si tratamos tus datos y una copia de ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: que eliminemos tus datos.
• Limitación: pedirnos que limitemos el tratamiento de tus datos.
• Oposición: oponerte al tratamiento basado en nuestro interés legítimo.
• Portabilidad: recibir los datos que nos diste en un formato estructurado, de uso común y legible por máquina.

Gran parte de esto puedes hacerlo tú mismo: editar tus datos en la aplicación, descargar tus informes como archivos CSV (Informes) y eliminar tu cuenta. Para cualquier otra cosa, escribe a wallethistory@yahoo.com. Respondemos en el plazo de un mes.

Si crees que se han vulnerado tus derechos, puedes presentar una reclamación ante la Comisión de Protección de Datos Personales (CPDP) de Bulgaria, www.cpdp.bg, o ante la autoridad de control de tu país.

Menores

WalletHistory no está dirigido a menores de 14 años. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Cookies

Consulta nuestra Política de cookies.

Cambios en esta política

Si hacemos cambios importantes, te avisaremos por correo electrónico en la dirección de tu cuenta y actualizaremos la fecha de arriba. Si no estás de acuerdo, puedes dejar de usar el servicio y eliminar tu cuenta.