Política de Privacidad

STDevSec (en adelante "nosotros"), desarrollador de STExpenseTraker, es el responsable del tratamiento de los datos generados por el uso de la aplicación móvil STExpenseTraker (en adelante "la App"), disponible en Google Play. Para cualquier consulta relacionada con esta política, puedes contactarnos en: [email protected]

STExpenseTraker está diseñada bajo el principio de privacidad local: la mayor parte de tus datos permanece en tu dispositivo y nunca se transmite a nuestros servidores. Datos que almacenamos localmente en tu dispositivo: • Registros de gastos e ingresos que tú introduces manualmente. • Categorías, metas de ahorro y límites de gasto que tú configuras. • Deudas y pagos pendientes que tú registras. • Imágenes de recibos que tú fotografías (procesadas localmente con OCR, no enviadas a servidores externos). • Preferencias de la aplicación (tema, moneda, idioma). Datos técnicos recopilados por terceros (ver sección 4): • Identificadores de dispositivo y datos de uso anónimos recopilados por Google AdMob para la entrega de publicidad personalizada. • Datos de rendimiento y errores recopilados por los servicios de Google Play. No recopilamos ni transmitimos a nuestros servidores: contraseñas, datos bancarios, números de tarjeta, ni ningún dato de identificación personal como nombre, correo electrónico o número de teléfono. No requerimos registro de cuenta para usar la App.

La App solicita los siguientes permisos del sistema Android, todos opcionales salvo que uses la función correspondiente: • CAMERA — Para fotografiar recibos y procesarlos con OCR (reconocimiento óptico de caracteres). Las imágenes se procesan localmente en tu dispositivo y no se envían a servidores externos. • POST_NOTIFICATIONS — Para enviarte recordatorios y alertas de límite de gasto que tú configures. • SCHEDULE_EXACT_ALARM / USE_EXACT_ALARM — Para programar notificaciones y recordatorios a la hora exacta que elijas. • INTERNET / ACCESS_NETWORK_STATE — Requerido por Google AdMob para cargar y mostrar anuncios. • RECEIVE_BOOT_COMPLETED — Para reactivar alarmas y recordatorios después de reiniciar el dispositivo. • VIBRATE — Para la vibración de notificaciones. • RECORD_AUDIO — Para el registro de gastos por voz (entrada rápida desde el widget). • READ/WRITE_EXTERNAL_STORAGE — Para exportar reportes en formato CSV a tu almacenamiento (solo Android 8). Puedes revocar cualquier permiso en cualquier momento desde Ajustes > Aplicaciones > STExpenseTraker > Permisos en tu dispositivo Android.

STExpenseTraker incluye publicidad proporcionada por Google AdMob, un servicio de Google LLC. Los anuncios nos permiten ofrecer la App de forma gratuita. Cómo funciona AdMob: • Google AdMob puede recopilar y utilizar datos sobre tu dispositivo (identificadores de publicidad, dirección IP, datos de uso de la App) para mostrarte anuncios personalizados según tus intereses. • Los datos recopilados por AdMob se rigen por la Política de Privacidad de Google: https://policies.google.com/privacy • Google puede compartir datos de AdMob con socios publicitarios para personalizar anuncios. Control sobre publicidad personalizada: • Puedes desactivar la publicidad personalizada en tu dispositivo Android: Ajustes > Google > Anuncios > Inhabilitar personalización de anuncios. • También puedes restablecer tu ID de publicidad desde el mismo menú. • Para más información sobre cómo Google usa los datos de anuncios, visita: https://policies.google.com/technologies/ads No utilizamos los datos recopilados por AdMob para ningún fin distinto a la entrega de publicidad dentro de la App.

La App utiliza Google Play Services para funcionalidades del sistema Android. Google Play Services puede recopilar datos de diagnóstico y rendimiento conforme a los términos del servicio de Google. Estos datos son gestionados directamente por Google y se rigen por su política de privacidad en https://policies.google.com/privacy.

La App ofrece la opción de exportar eventos de gastos a tu Google Calendar. Esta función es completamente opcional. Si la activas: • La App solicita autorización de acceso a tu cuenta de Google Calendar mediante OAuth 2.0 (la pantalla de autorización es de Google, nosotros nunca vemos tu contraseña). • Solo se crean eventos de calendario; no se leen, modifican ni eliminan eventos existentes. • El token de acceso se almacena localmente en tu dispositivo y puedes revocar el acceso en cualquier momento desde tu cuenta de Google: https://myaccount.google.com/permissions

Tomamos medidas razonables para proteger la información almacenada en tu dispositivo: • La base de datos local está almacenada en el almacenamiento privado de la App, inaccesible para otras aplicaciones (salvo dispositivos con root). • Las imágenes de recibos se almacenan en la carpeta privada de la App. • No transmitimos tus datos financieros a ningún servidor externo. Si pierdes o formateas tu dispositivo, los datos de la App se perderán a menos que hayas realizado una copia de seguridad de Android. Te recomendamos exportar tus datos periódicamente usando la función de exportación CSV incluida en la App.

Todos tus datos financieros (gastos, ingresos, metas, deudas) están almacenados únicamente en tu dispositivo. Puedes eliminarlos en cualquier momento: • Dentro de la App: ve a Ajustes > Datos > Eliminar todos los datos. • Desde Android: Ajustes > Aplicaciones > STExpenseTraker > Almacenamiento > Borrar datos. Al desinstalar la App, todos los datos almacenados localmente se eliminan automáticamente. Los datos gestionados por Google (AdMob, Calendar) se eliminan conforme a las políticas de retención de Google, que puedes consultar en https://policies.google.com/privacy.

STExpenseTraker no está dirigida a menores de 13 años (o la edad mínima de consentimiento digital aplicable en tu país). No recopilamos intencionalmente información personal de menores. Si eres padre o tutor y crees que un menor ha usado la App, contacta a [email protected] para que tomemos las medidas oportunas.

Podemos actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios en la App, en la legislación aplicable o en las prácticas de terceros integrados. La versión vigente siempre estará disponible en esta página con la fecha de la última actualización indicada al inicio. Para cambios sustanciales, publicaremos un aviso en la descripción de la App en Google Play con al menos 15 días de anticipación.

Para ejercer tus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO) respecto a cualquier dato que pudiera estar asociado a ti, o para cualquier consulta sobre esta política, contáctanos: • Correo electrónico: [email protected] • Sitio web: https://www.stdevsec.com Responderemos en un plazo máximo de 20 días hábiles.