Política de privacidad — MindBuy

Última actualización: 29 de agosto de 2026 · válido a partir de la versión 2.0 de la app

1. Responsable del tratamiento

El responsable del tratamiento conforme al RGPD es:

Contacto para consultas de privacidad: support@mindbuy.app

2. Ámbito de aplicación

Esta política se aplica a la app MindBuy en su versión actual, así como a las páginas correspondientes en mindbuy.app.

MindBuy se distribuye a través de Google Play Store. Una versión para iOS (Apple App Store) está en preparación; las diferencias que aplicarán en ese caso ya se han tenido en cuenta en esta política.

3. Qué ha cambiado con la versión 2.0

Versiones anteriores de esta política indicaban que MindBuy funcionaba sin cuenta, sin servidor y sin nube. Eso ya no es así desde la versión 2.0. Los cambios principales son:

• Para usar la app ahora se requiere una cuenta de usuario.
• Tus entradas se guardan, además de localmente, como copia de seguridad en la nube.
• Existen notificaciones push enviadas desde un servidor (anuncios), además de los recordatorios que siguen siendo puramente locales.
• Las funciones Premium se ofrecen mediante una suscripción en lugar de una compra única.

Lo que no ha cambiado: seguimos sin usar servicios de análisis, seguimiento o informes de fallos, y tus entradas no se venden ni se analizan con fines publicitarios.

4. Cuenta de usuario

Para usar MindBuy se requiere una cuenta. Sin cuenta no es posible utilizar la app. El motivo es la copia de seguridad en la nube: necesita una asignación fija para que tus datos puedan recuperarse tras un cambio de dispositivo.

Formas de inicio de sesión: inicio de sesión con Google o con Apple. No existe inicio de sesión con dirección de e-mail y contraseña.

Datos tratados: dirección de e-mail, nombre para mostrar (si el proveedor de inicio de sesión lo transmite), un identificador de usuario asignado por Firebase (UID), las fechas de creación de la cuenta y del último inicio de sesión, así como datos técnicos de conexión como la dirección IP.

Si usas «Iniciar sesión con Apple», puedes elegir en Apple ocultar tu dirección de e-mail. En ese caso solo recibimos la dirección de reenvío generada por Apple, no tu dirección real.

Servicio técnico: Firebase Authentication (Google Ireland Limited).

Base jurídica: Art. 6(1)(b) RGPD — ejecución del contrato de uso.

Plazo de conservación: hasta la eliminación de la cuenta (ver apartado 19).

5. Datos almacenados en el dispositivo

Estos datos se guardan en una base de datos SQLite y en los ajustes de la app, dentro del directorio protegido de la app en tu dispositivo:

Contenido

• Nombre, descripción y notas de tus entradas
• Precio y moneda
• Enlace de producto opcional y nombre de la tienda
• Categoría y estado (en espera, liberado, comprado, descartado, planificado)
• Fechas: creación, fin del periodo de espera, compra o descarte, fecha planificada
• Objetivos de ahorro con importe objetivo y progreso
• Presupuestos mensuales
• Valores estadísticos, logros y racha de decisiones

Ajustes

• Idioma, moneda y diseño de color
• Notificaciones activadas o desactivadas
• Consentimiento para publicidad personalizada
• Estado de la suscripción o del periodo de prueba
• Progreso en los textos de bienvenida y de ayuda
• Fecha de la última copia de seguridad y de la última comprobación de versión

Base jurídica: Art. 6(1)(b) RGPD.

Plazo de conservación: hasta que borres los datos o desinstales la app. Al desinstalarla, el sistema operativo elimina por completo este directorio — la copia de seguridad en la nube no se ve afectada.

6. Copia de seguridad en la nube

MindBuy guarda una copia de tu base de datos en tu cuenta. Esto ocurre cuando haces una copia manual en los ajustes, al iniciar sesión por primera vez en un dispositivo, y de forma automática como máximo una vez cada 24 horas.

La copia de seguridad es gratuita para todos los usuarios y no está vinculada a la suscripción.

Datos tratados: el contenido completo del apartado 5 — entradas, objetivos de ahorro, presupuestos, estadísticas y logros.

Almacenamiento: como archivo en users/<UID>/backup/mindbuy.db en Firebase Storage. El acceso está restringido mediante reglas de seguridad a la cuenta correspondiente; otros usuarios no tienen acceso técnico.

Ubicación de almacenamiento: centro de datos en la región europe-west3 (Fráncfort del Meno).

Transmisión: cifrada mediante TLS.

Base jurídica: Art. 6(1)(b) RGPD.

Plazo de conservación: hasta la eliminación de la cuenta o hasta que crees en la app una nueva copia de seguridad que sustituya a la anterior.

7. Marcador del periodo de prueba

Cada cuenta nueva recibe las funciones adicionales durante siete días. Para que este plazo no pueda reiniciarse reinstalando la app, el momento de inicio se guarda una única vez en tu cuenta — como archivo users/<UID>/trial/start.json.

Datos tratados: exclusivamente una marca temporal.

Base jurídica: Art. 6(1)(f) RGPD — interés legítimo en conceder una única vez un periodo de prueba gratuito.

Plazo de conservación: hasta la eliminación de la cuenta.

8. Recordatorios y anuncios

Recordatorios (locales). Cuando finaliza el periodo de espera de una entrada, la app te lo recuerda. Estas notificaciones se programan y se activan exclusivamente en tu dispositivo. No se produce ninguna transmisión de datos. Para que los recordatorios sobrevivan a un reinicio, se vuelven a programar después de que el dispositivo se encienda.

Anuncios (push). Además, MindBuy puede enviar avisos ocasionales sobre la app — por ejemplo, sobre novedades importantes. Para ello, el dispositivo se registra en Firebase Cloud Messaging en el canal «all».

Datos tratados: un identificador de dispositivo asignado por Google (token FCM). El canal es temático; no se produce ninguna asociación del mensaje con tu persona.

Base jurídica: Art. 6(1)(a) RGPD — consentimiento mediante la concesión del permiso de notificaciones. Puedes revocarlo en cualquier momento en los ajustes de la app o del sistema.

9. Comprobación de versión

MindBuy comprueba, como máximo una vez cada 24 horas, si existe una versión más reciente. Para ello, la app descarga un pequeño archivo de configuración (config/app_version.json) desde Firebase Storage. Solo se transmiten los datos de conexión técnicamente inevitables, en particular la dirección IP. No se envía ningún identificador de usuario.

Base jurídica: Art. 6(1)(f) RGPD — interés legítimo en disponer de una versión actual y funcional.

10. Publicidad

En la versión gratuita, MindBuy muestra publicidad a través de Google AdMob:

• Banners en la vista general, el calendario y las estadísticas
• un anuncio a pantalla completa al iniciar la app, como máximo cada cuatro horas

Con la suscripción activa y durante el periodo de prueba no se muestra publicidad.

La personalización está desactivada por defecto. En el primer arranque se te pregunta si quieres permitir la publicidad personalizada; puedes cambiar este ajuste en cualquier momento en Ajustes → Publicidad personalizada.

• Con consentimiento: AdMob puede usar el ID publicitario de tu dispositivo y los datos de uso asociados.
• Sin consentimiento: solo se entrega publicidad no personalizada.

Datos tratados por AdMob: ID publicitario, modelo del dispositivo y versión del sistema operativo, ubicación aproximada basada en la dirección IP (sin GPS), versión de la app y, en caso de personalización, interacciones con los anuncios.

Puedes restablecer o eliminar el ID publicitario en cualquier momento en los ajustes del sistema de tu dispositivo.

Base jurídica: para la publicidad personalizada, Art. 6(1)(a) RGPD (consentimiento); en los demás casos, Art. 6(1)(f) RGPD (interés legítimo en financiar la versión gratuita).

11. Suscripción y pagos

Las funciones adicionales («MindBuy Plus») se ofrecen mediante suscripción. El pago se procesa exclusivamente a través de Google Play Store, y en iOS a través de Apple App Store.

• No recibimos ningún dato de pago — ni números de tarjeta ni de cuenta.
• Solo sabemos si hay una suscripción activa, para desbloquear las funciones. Esta comprobación se realiza en el dispositivo.
• El periodo de prueba de siete días es propio de la app: no requiere datos de pago y no se convierte automáticamente en una suscripción.

Base jurídica: Art. 6(1)(b) RGPD.

12. Importar un enlace de producto desde otras apps

Si compartes un enlace de producto con MindBuy desde otra app, la app consulta esa página una sola vez y directamente desde tu dispositivo para leer el nombre y el precio. No se produce ningún desvío a través de un servidor nuestro.

El sitio web consultado ve entonces, como en cualquier visita a una página, tu dirección IP y datos técnicos de tu dispositivo. No tenemos ninguna influencia sobre el tratamiento de datos que haga ese sitio.

Base jurídica: Art. 6(1)(b) RGPD.

13. Exportación e importación como archivo

Además de la copia de seguridad en la nube, puedes exportar tus datos como archivo y volver a importarlos.

• El archivo contiene todo el contenido del apartado 5.
• No está cifrado.
• Adónde va — carpeta local, e-mail, almacenamiento en la nube de terceros — lo decides tú. A partir de ese momento queda fuera de nuestro ámbito de influencia.

14. Permisos

Cada uno de estos permisos puede revocarse en los ajustes del sistema.

15. Sin servicios de análisis ni seguimiento

MindBuy no utiliza servicios de análisis, estadística ni informes de fallos. En particular, Firebase Analytics y Firebase Crashlytics no están integrados, aunque sí se usan otros componentes de Firebase.

No se analiza lo que registras, compras o descartas. No existe elaboración de perfiles ni toma de decisiones automatizada.

Si esto cambiara en una versión futura, esta política se adaptará previamente y se te informará de ello en la app.

16. Destinatarios y encargados del tratamiento

Con Google existe, para los servicios de Firebase, un contrato de encargado del tratamiento conforme al Art. 28 RGPD.

No se produce ninguna venta de tus datos, y no hay cesión a terceros para fines publicitarios propios de estos.

16.1 Transferencia a terceros países

Los servicios de Google mencionados se prestan a través de Google Ireland Limited, pero técnicamente pueden procesarse en EE. UU. Google LLC está certificada bajo el EU-US Data Privacy Framework; la base de la transferencia es, por tanto, la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Art. 45(3) RGPD). Además, Google ha implementado las cláusulas contractuales tipo de la Comisión Europea (Art. 46(2)(c) RGPD).

Para Apple aplica lo mismo.

Debes saber que las autoridades estadounidenses pueden, bajo determinadas condiciones, acceder a los datos tratados por empresas de EE. UU. El Data Privacy Framework prevé para ello una vía de reclamación a través de la Data Protection Review Court.

Más información: policies.google.com/privacy · firebase.google.com/support/privacy · apple.com/legal/privacy

17. Plazo de conservación (resumen)

18. Seguridad de los datos

• Los datos locales se guardan en un directorio propio de la app, protegido por el sistema operativo frente al acceso de otras apps.
• La base de datos local no está cifrada adicionalmente. En caso de pérdida de un dispositivo sin cifrar, los datos son técnicamente legibles — el cifrado de dispositivo del sistema operativo debería estar activado.
• La copia de seguridad en la nube se encuentra en un área separada por cuenta; las reglas de acceso solo permiten el acceso desde la propia cuenta.
• Todas las conexiones de red de la app funcionan mediante TLS.

19. Tus derechos

Tienes derecho de acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), limitación del tratamiento (Art. 18), portabilidad de los datos (Art. 20) y oposición (Art. 21 RGPD). Puedes revocar en cualquier momento, con efectos futuros, un consentimiento ya otorgado (Art. 7(3) RGPD).

Muchos de estos derechos puedes ejercerlos directamente tú mismo:

• Acceso y portabilidad: todo el contenido lo ves en la app; en Ajustes → Datos → Exportar lo obtienes como archivo.
• Supresión: Ajustes → Eliminar cuenta. Con ello se eliminan la cuenta, la copia de seguridad en la nube y el marcador del periodo de prueba. Los datos del dispositivo los borras desinstalando la app o restableciendo sus datos.
• Oposición a la publicidad personalizada: interruptor en los ajustes.

Para cualquier otra cuestión basta con un e-mail a support@mindbuy.app.

Además, puedes presentar una reclamación ante una autoridad de control, en España la Agencia Española de Protección de Datos (AEPD).

20. Menores

MindBuy no está dirigida a menores y está pensada para usarse a partir de la edad desde la que, en cada país, se puede consentir de forma autónoma el tratamiento de datos (en Alemania, 16 años, Art. 8 RGPD).

21. Cambios en esta política

Esta política se actualizará cuando cambien las funciones o el marco legal aplicable. En caso de cambios sustanciales, se te informará en el siguiente arranque de la app. Es válida en cada momento la versión publicada en mindbuy.app/datenschutz/.

Última actualización: 29 de agosto de 2026