Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Quiova Labs, con sede en Barcelona (España).

Si operamos bajo una sociedad mercantil concreta, actualizaremos esta sección con razón social, NIF/CIF y domicilio social cuando estén disponibles de forma pública. Mientras tanto, puedes ejercer tus derechos y plantear consultas en quiovalabs@gmail.com.

2. Ámbito de esta política

Esta política cubre:

• El Sitio (quiovalabs.com), incluida la waiting list y las cookies/analítica web con consentimiento.
• La App Yavara (Android / Google Play), incluidos el tratamiento local de datos financieros, la analítica in-app opt-in, las compras/suscripciones y la contribución opcional de plantillas sintéticas.

3. Sitio web (quiovalabs.com) — Datos que recogemos

Dependiendo de cómo uses el Sitio, podemos tratar:

• Waiting list: nombre (opcional), dirección de correo electrónico, plataforma preferida y, si lo indicas, consentimiento para comunicaciones relacionadas con el producto.
• Datos técnicos de navegación: dirección IP aproximada, tipo de dispositivo/navegador, páginas visitadas y eventos de interacción, solo cuando aceptas cookies de análisis en el banner de consentimiento.
• Comunicaciones: el contenido que nos envías por email a quiovalabs@gmail.com (por ejemplo, soporte o ejercicio de derechos).

4. Sitio web — Finalidades y bases legales

Usamos los datos del Sitio para:

• Gestionar la waiting list y avisarte del acceso temprano u otras novedades de Yavara / Quiova Labs (interés legítimo y/o consentimiento cuando lo solicitas en el formulario).
• Medir el uso del Sitio de forma agregada mediante analítica (consentimiento de cookies, cuando procede).
• Responder a solicitudes de soporte, legales o de privacidad (interés legítimo y, cuando aplique, obligación legal).
• Cumplir obligaciones legales aplicables en la UE / España.

5. Sitio web — Cookies y analítica

Usamos PostHog Cloud (alojado en la UE) para medir el uso del Sitio solo si aceptas cookies de análisis en el banner de consentimiento. Si no aceptas, no se carga ninguna herramienta de analítica ni se envían datos de navegación.

Puedes aceptar o rechazar en la primera visita. No usamos cookies publicitarias de terceros para remarketing en el Sitio.

6. App Yavara — Resumen

Yavara es una app de finanzas personales. No hay cuenta de usuario en la App. No hay publicidad in-app ni uso de Advertising ID. La App no está dirigida a menores de 16 años.

Yavara no se conecta a bancos mediante Open Banking ni solicita credenciales bancarias. Importas extractos (por ejemplo CSV, Excel, PDF o foto). El procesamiento financiero se realiza en el dispositivo.

No afirmamos que “nunca salen datos del dispositivo”: hay tres vías limitadas descritas más abajo (analítica/diagnósticos con consentimiento; compras/suscripciones a través de Google Play y RevenueCat; y una contribución opcional de plantillas sintéticas a Firebase).

7. App Yavara — Datos financieros (solo en el dispositivo)

Los datos financieros que generas o importas en Yavara —incluidos movimientos, categorías y suscripciones detectadas— se procesan y almacenan solo en tu dispositivo, en una base de datos local cifrada en reposo.

Quiova Labs no opera un backup automático en la nube de tus finanzas hacia servidores nuestros. La exportación JSON y la función de borrar todos los datos actúan sobre datos locales del dispositivo.

No usamos tus datos financieros para entrenar modelos de IA remotos de terceros ni para publicidad. Cualquier automatización descrita en el producto está orientada a ayudarte en el dispositivo.

8. App Yavara — Analítica y diagnósticos (PostHog, opt-in)

La analítica in-app está desactivada por defecto. Solo se activa si das consentimiento explícito en Ajustes → Privacidad.

Si consientes, usamos PostHog Cloud en la UE para eventos agregados sujetos a una allowlist. No enviamos importes, comercios, IBAN, texto OCR, nombres de fichero ni otra PII financiera. Con el mismo consentimiento también pueden enviarse informes de crashes/diagnósticos. La identidad es anónima (sin perfiles de persona).

Puedes retirar el consentimiento desactivando la opción en Ajustes → Privacidad. La retirada no borra por sí sola eventos ya enviados a PostHog; para solicitar eliminación de datos ya transmitidos, contacta a quiovalabs@gmail.com.

9. App Yavara — Compras y suscripciones

Las compras y suscripciones Premium se gestionan mediante Google Play Billing y RevenueCat (historial de compra/suscripción y restauración). Quiova Labs no almacena números de tarjeta ni datos completos de pago: el cobro lo procesa Google Play según sus condiciones.

Base legal: ejecución del contrato / medidas precontractuales cuando adquieres o restauras Premium, y, cuando proceda, interés legítimo para prevenir fraude y gestionar entitlements.

10. App Yavara — Contribución opcional “ayúdanos a soportar tu banco”

Puedes optar, de forma voluntaria y solo tras confirmar tras una previsualización, por enviar una plantilla sintética del extracto (forma del fichero: cabeceras, formatos, longitudes, signo de importes, etc.) para ayudarnos a mejorar el soporte de bancos/formatos.

Esa plantilla se envía a Firebase (proyecto Quiova), con autenticación anónima de Firebase usada solo para ese flujo. Nunca se envía el extracto real ni saldos, IBAN o comercios reales.

Firebase Storage puede formar parte del stack técnico, pero hoy no se usa para subir ficheros; no tratamos Storage como un canal activo de subida. Base legal: consentimiento. Puedes no participar; la App funciona sin esta contribución.

Borrar datos locales en la App no elimina plantillas ya enviadas a Firebase. Para solicitar borrado de contribuciones ya enviadas, escribe a quiovalabs@gmail.com.

11. App Yavara — Exportación y borrado local

La exportación JSON y “borrar todos los datos” operan en el dispositivo. El wipe local elimina datos financieros y de uso locales de la App, pero no borra automáticamente: (a) eventos ya enviados a PostHog (si activaste analítica), ni (b) plantillas ya enviadas a Firebase (si contribuiste). Para esos casos, contacta a quiovalabs@gmail.com.

Los historiales de compra/suscripción en Google Play / RevenueCat se rigen por esos proveedores; puedes gestionar suscripciones desde Google Play.

12. Encargados / proveedores

Podemos recurrir a proveedores que tratan datos por nuestra cuenta o como plataformas independientes, según el caso:

• Hosting del Sitio (por ejemplo, Netlify) — infraestructura web.
• PostHog Cloud (UE) — analítica del Sitio (solo con consentimiento de cookies) y analítica y diagnósticos de la App (solo con consentimiento in-app).
• Google Play Billing — procesamiento de pagos/suscripciones Android.
• RevenueCat — gestión de compras/suscripciones Premium y restauración.
• Firebase / Google (proyecto Quiova) — autenticación anónima y recepción de plantillas sintéticas en el flujo opt-in de contribución (Storage no usado hoy para subidas).
• Correo (quiovalabs@gmail.com / Google) — comunicaciones de soporte y privacidad.

13. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando haya transferencias internacionales, aplicaremos las salvaguardas previstas por la normativa aplicable (por ejemplo, cláusulas contractuales tipo u otros mecanismos reconocidos), además de las medidas de seguridad adecuadas.

PostHog Cloud para el Sitio y la App se configura en la UE. Google (Play, Firebase/correo) puede implicar tratamientos con alcance internacional según sus políticas; revisa también las políticas de esos proveedores.

14. Conservación

Sitio: conservamos emails de waiting list mientras la lista esté activa o hasta que solicites la baja; la retención de analítica web sigue la configuración de PostHog; los emails de soporte se conservan el tiempo necesario para gestionar la consulta y cumplir obligaciones legales.

App — datos financieros: permanecen en tu dispositivo hasta que los borres o desinstales la App (sujeto al comportamiento del sistema operativo).

App — PostHog: mientras exista una base legítima (consentimiento) y según la retención configurada en PostHog; tras retirada de consentimiento, dejamos de enviar nuevos eventos.

App — plantillas Firebase: el tiempo necesario para mejorar el soporte de formatos, o hasta que solicites su eliminación cuando sea posible identificarlas.

Compras: los registros de transacción/entitlement se conservan según Google Play, RevenueCat y obligaciones contables/fiscales aplicables.

15. Tus derechos (RGPD / España)

Si te encuentras en el EEE / España, puedes solicitar acceso, rectificación, eliminación, limitación, portabilidad y oposición, así como retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.

Para ejercer derechos respecto de datos que Quiova Labs trata (waiting list, emails, eventos de PostHog ya enviados, plantillas Firebase ya enviadas, etc.), escribe a quiovalabs@gmail.com indicando el derecho y un medio de contacto. Podemos pedir información razonable para verificar tu identidad.

Respecto de datos que solo existen en tu dispositivo, puedes exportarlos o borrarlos desde la propia App. Respecto de datos tratados por Google Play u otros proveedores independientes, puede ser necesario ejercer derechos también frente a ellos.

16. Menores

El Sitio y la App no están dirigidos a menores de 16 años. No recogemos datos de menores de forma consciente. Si crees que un menor nos ha facilitado datos, contacta a quiovalabs@gmail.com para que podamos eliminarlos cuando proceda.

17. Cambios

Podemos actualizar esta política. Publicaremos la fecha de “última actualización” en https://quiovalabs.com/es/privacy/ (y la versión en inglés correspondiente). Si los cambios son relevantes, podremos avisarte por email cuando tengamos tu dirección (por ejemplo, waiting list) y/o mediante aviso razonable en la App o el Sitio.

Contacto de privacidad

quiovalabs@gmail.com

Términos · Volver a Quiova Labs