Política de privacidad
Versión del 12 de marzo de 2026 — Conforme con la LPD suiza 2023 y el RGPD (UE) 2016/679.
1. Responsable del tratamiento
Vincent CLAIVAZ
Av. du Mont-d'Or 13, 1007 Lausana, Suiza
Contacto: dailybudget{at}clebs.ch
2. Datos recopilados
| Dato | Fuente | Carácter |
|---|---|---|
| Dirección de correo electrónico | Registro / inicio de sesión | Obligatorio |
| Nombre / Apellidos | Perfil de usuario | Opcional |
| Dirección postal | Perfil de usuario | Opcional |
| Datos presupuestarios (importes, etiquetas, categorías, fechas) | Uso del Servicio | Necesario para el servicio |
| Dirección IP y registros del servidor | Automático (técnico) | Técnico — 90 días |
| Información de pago | Stripe Inc. (tercero) | Si suscripción Premium |
Ningún dato bancario es recopilado directamente por DailyBudget.ch.
3. Base jurídica del tratamiento
- LPD suiza 2023: Art. 31 ap. 2 lit. a — ejecución del contrato; Art. 31 ap. 2 lit. b — intereses legítimos del Operador.
- RGPD (UE) 2016/679: Art. 6 § 1 lit. b — ejecución del contrato; Art. 6 § 1 lit. f — intereses legítimos del Operador.
4. Finalidades del tratamiento
- Prestación, mantenimiento y mejora del Servicio
- Autenticación sin contraseña (Magic Link por correo)
- Facturación y gestión de suscripciones
- Seguridad y prevención del fraude
- Cumplimiento de las obligaciones legales
Sus datos nunca se usan con fines publicitarios ni se venden a terceros.
5. Períodos de conservación
| Categoría de datos | Período de conservación |
|---|---|
| Datos de cuenta (correo, perfil) | Hasta la eliminación de la cuenta por el Usuario |
| Datos presupuestarios (gastos, categorías, períodos) | Hasta la eliminación de la cuenta |
| Registros del servidor (IPs) | 90 días consecutivos |
| Datos de facturación (gestionados por Stripe) | 10 años (obligaciones contables legales) |
| Registro de auditoría | 12 meses |
| Huella criptográfica post-eliminación (v. § 7) | Indefinida (dato seudónimo, no personal) |
6. Encargados del tratamiento y transferencias internacionales
| Proveedor | País | Función | Garantías |
|---|---|---|---|
| Stripe Inc. | Estados Unidos | Procesamiento de pagos | Marco de privacidad de datos UE–EE.UU. (DPF, 2023) y cláusulas contractuales estándar |
| Proveedor SMTP | Suiza | Envío de correos transaccionales (Magic Link) | Contrato de tratamiento conforme LPD / RGPD |
7. Derechos de los interesados
De conformidad con la LPD 2023 y el RGPD (art. 15–22), usted dispone de los siguientes derechos:
- Derecho de acceso: obtener confirmación del tratamiento de sus datos y recibir una copia.
- Derecho de rectificación: corregir datos inexactos desde la configuración de la aplicación.
- Derecho de supresión: elimine su cuenta y todos sus datos (correo, perfil, gastos, categorías, períodos) directamente en la app: Mis datos → Zona de peligro → Eliminar mi cuenta. La eliminación es inmediata e irreversible. Para prevenir el abuso del plan gratuito, se conserva una huella criptográfica no reversible de su dirección (SHA-256 con clave secreta). Esta huella es un dato seudónimo según el art. 4(5) RGPD y el art. 5 lit. a LPD: sin la clave secreta no permite identificar a la persona. Los exsuscriptores Premium pueden registrarse libremente.
- Derecho a la portabilidad: exportar sus datos presupuestarios en CSV (Plan Premium).
- Derecho de limitación: solicitar la suspensión del tratamiento en los casos previstos por la ley.
- Derecho de oposición: oponerse al tratamiento basado en interés legítimo.
Para ejercer sus derechos: dailybudget{at}clebs.ch — respuesta en un máximo de 30 días.
8. Cookies y rastreadores
DailyBudget.ch utiliza dos tipos de cookies:
| Cookie | Tipo | Duración | Finalidad | Consentimiento |
|---|---|---|---|---|
Cookie de sesión (db_sess) | Estrictamente necesaria | 24 horas | Mantener la sesión iniciada | No — art. 6 § 1 lit. b RGPD |
Google Analytics 4 (_ga, _ga_*) | Analítica | 13 meses | Medición de audiencia anonimizada | Sí — solo tras consentimiento |
La cookie de sesión es estrictamente necesaria y está configurada con los atributos HttpOnly, SameSite=Lax y Secure.
Google Analytics 4 está configurado con anonimización de IPs y Consent Mode v2: no se transmite ningún dato personal sin su consentimiento. Los datos son tratados por Google LLC (EE.UU.) en el marco del Data Privacy Framework UE–EE.UU. (DPF, 2023). Puede retirar su consentimiento en cualquier momento mediante el enlace «Gestionar cookies» en el pie de página.
No se utilizan cookies publicitarias ni herramientas de retargeting.
9. Seguridad de los datos
- Transmisión cifrada mediante HTTPS (TLS 1.2+)
- Autenticación sin contraseña (Magic Link)
- Protección CSRF en todas las solicitudes mutantes
- Limitación de tasa en los endpoints de autenticación
- Registro de auditoría de accesos sensibles
- Control de acceso estricto: cada usuario solo accede a sus propios datos
Los datos están alojados en Kreativemedia GmbH, Suiza.
10. Contacto y reclamaciones
Consultas: dailybudget{at}clebs.ch
- Suiza: Comisionado Federal de Protección de Datos (PFPDT) — www.edoeb.admin.ch
- UE: la autoridad de control de su Estado miembro (p. ej. AEPD en España, CNIL en Francia).