Información legal
Última actualización: 5 de septiembre de 2026
Esta Política de privacidad explica cómo Deco («Deco», «nosotros») recopila, utiliza, comunica y protege datos personales al utilizar la app móvil, web, panel y servicios relacionados (el «Servicio»). También explica la diferencia entre Estándar y Máxima privacidad.
Deco es responsable del tratamiento de los datos personales del Servicio. Para consultas o solicitudes de privacidad, escribe a usedecoapp@outlook.com.
Los datos de cuenta y perfil pueden incluir:
Los datos financieros y el contenido del usuario pueden incluir:
Los datos técnicos y de uso pueden incluir:
Los datos de web y facturación pueden incluir:
Si conectas voluntariamente una cuenta financiera, el proveedor elegido —Stripe Financial Connections para cuentas estadounidenses compatibles o Enable Banking para europeas— y tu entidad procesan el acceso y el consentimiento. El proveedor puede devolver el estado de conexión, entidad, datos de cuenta, saldos, transacciones y estado de actualización que autorices. Deco no recibe ni guarda tu contraseña bancaria.
Recibimos datos de ti, de archivos que subes, de proveedores de acceso compatibles y de servicios que eliges conectar. También recibimos información técnica limitada automáticamente desde la app, web y proveedores, y datos de mercado, divisas y comercios para ofrecer las funciones solicitadas.
Procesamos datos para:
Cuando corresponda, las bases jurídicas son la ejecución del contrato contigo, nuestros intereses legítimos en operar y proteger Deco y mejorar la categorización, tu consentimiento para funciones opcionales y el cumplimiento de obligaciones legales.
No vendemos datos personales, no utilizamos datos financieros para publicidad ni los compartimos para publicidad conductual entre contextos.
En modo Estándar, el Servicio almacena y procesa datos de cuenta, financieros y preferencias en forma legible para ofrecer sus funciones. El acceso se restringe mediante autenticación, seguridad por fila y controles operativos.
En Máxima privacidad, el contenido sensible compatible se cifra en tu dispositivo antes de subirlo. Incluye contenido sensible de transacciones manuales e importadas, valores de cuentas y brókeres, metas, deudas, presupuestos y preferencias como idioma, tema, moneda y modo de privacidad. El servidor almacena contenido cifrado que no puede descifrar. La migración también cifra los datos existentes compatibles.
Una clave aleatoria se guarda en el almacenamiento seguro del dispositivo. Una envoltura de recuperación Argon2id opaca para el servidor permite desbloquearla en otro dispositivo solo con el código de recuperación de un uso. Deco no guarda ese código. El servidor puede ver la identidad de cuenta, la existencia de registros cifrados y claves de preferencias y metadatos operativos limitados como fechas, tipos de transacción e identificadores de registros o vínculos. Máxima privacidad no anonimiza todos los metadatos ni oculta tus datos en un dispositivo desbloqueado.
En una conexión bancaria, el proveedor, tu entidad y la función Edge autenticada de Deco procesan necesariamente los saldos y transacciones autorizados durante la conexión y sincronización. En Máxima privacidad, la app cifra los campos sensibles compatibles antes de escribirlos en Supabase. Los valores almacenados permanecen cifrados por el cliente; este modo no impide el procesamiento transitorio del servidor necesario para obtener los datos del proveedor.
Las muestras legibles de aprendizaje de categorización descritas a continuación se mantienen separadas de los datos cifrados de cuenta y se crean en ambos modos.
Para mejorar la categorización automática, los gastos importados de archivos aportan una muestra legible separada con texto del comercio o referencia, importe, moneda, fecha, tipo de transacción, tipo de fuente y categoría asignada o corregida. No se incluyen ingresos ni transacciones introducidas manualmente.
Antes de almacenarla, Deco elimina identificadores de usuario, cuenta y dispositivo, correo y nombre de archivo. Una clave seudónima generada con una clave del servidor permite actualizar la misma muestra tras corregir una categoría sin conservar el identificador original de la transacción. Esto reduce la vinculación, pero las descripciones o combinaciones de fecha e importe pueden ser distintivas. No afirmamos que sea imposible volver a identificar las muestras.
Las muestras solo se utilizan para mejorar categorización, calidad y prevención de abusos. Se almacenan por separado y pueden permanecer tras eliminar la cuenta porque Deco no conserva un vínculo de usuario para localizarlas. Puedes oponerte antes de subir archivos contactándonos o eligiendo no importarlos.
En modo Estándar, PostHog recibe eventos seudónimos de uso de pantallas y funciones. Deco utiliza un identificador de usuario del servicio para relacionar sesiones, sin enviar nombres originales de comercios ni importes financieros exactos. La recopilación automática del ciclo de vida, captura de toques y reproducción de sesiones están desactivadas en la versión actual.
En Máxima privacidad, Deco desactiva PostHog, no identifica al usuario ni envía eventos de pantallas o producto.
Vercel Analytics mide el uso de la web sin cookies analíticas y ofrece datos agregados de páginas, procedencia, dispositivo y ubicación general. No se utiliza para publicidad.
Solo comunicamos lo necesario a proveedores que actúan por nosotros o siguiendo tus instrucciones:
Los proveedores aplican sus condiciones y avisos cuando actúan de forma independiente. El proveedor de conexión y la entidad financiera procesan necesariamente los datos autorizados en su flujo. No comunicamos el panel financiero individual a terceros para sus propios fines fuera de estos casos.
La app usa almacenamiento del dispositivo y almacenamiento seguro de claves para sesiones, preferencias, caché, cifrado y recuperación. No usa cookies de navegador.
La web utiliza cookies necesarias de Supabase y de control de acceso cuando está habilitado, además de almacenamiento local para cambiar entre cuentas recientes. Las cookies de preferencias recuerdan el idioma de la web y la moneda de las calculadoras durante un máximo de un año. El país aproximado facilitado por el proveedor de alojamiento ayuda a elegir los valores iniciales. Vercel Analytics no utiliza cookies. Deco no utiliza cookies publicitarias, identificadores publicitarios ni seguimiento entre aplicaciones.
El proyecto principal de Supabase está alojado en Irlanda, en la UE. Conservamos generalmente los datos vinculados mientras la cuenta está activa y según sea necesario para prestar el Servicio. Los registros operativos y de seguridad solo se conservan durante el tiempo razonablemente necesario para fiabilidad, prevención del fraude y cumplimiento legal. Los plazos de los proveedores pueden variar.
Al eliminar la cuenta, Deco elimina la cuenta de autenticación activa y los datos vinculados: perfil, preferencias, registros financieros, comentarios, envoltura de recuperación y avatar. La app también borra la caché local de esa cuenta.
Pueden quedar copias temporales en respaldos de recuperación de los proveedores, que caducan según sus ciclos. No se utilizan como datos activos. Podemos conservar información exigida legalmente y mantener agregados desidentificados o las muestras sin vínculo de la sección 6.
Elimina tu cuenta en la app, en Ayuda y soporte; en la web, en Ajustes > Seguridad; o siguiendo usedeco.app/delete-account. También puedes escribir a usedecoapp@outlook.com. La eliminación es permanente.
Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar, limitar, oponerte u obtener una copia portátil de tus datos, retirar el consentimiento y recurrir o reclamar ante una autoridad. Los residentes elegibles de California y otros estados de EE. UU. también pueden solicitar detalles de recopilación y comunicación sin sufrir discriminación por ejercer sus derechos.
Como Deco no vende datos ni los comparte para publicidad conductual entre contextos, no existe una venta o comunicación publicitaria de la que debas excluirte.
Podemos verificar tu identidad antes de actuar. Responderemos en el plazo legal, generalmente 30 días según el RGPD o 45 días según las leyes estatales estadounidenses aplicables, con las prórrogas permitidas. Los usuarios de la UE, EEE y Reino Unido pueden reclamar ante su autoridad local de protección de datos.
Utilizamos TLS/HTTPS en tránsito, cifrado del proveedor al almacenar, acceso autenticado, seguridad por fila, mínimo privilegio de servicio y cifrado autenticado en el cliente con Máxima privacidad. Ninguna medida es perfecta. Si una brecha exige notificación, avisaremos a las personas y autoridades afectadas según la ley.
La base de datos principal está en la UE, pero Deco y sus proveedores pueden tratar datos en otros países. Cuando sea necesario, utilizan mecanismos de transferencia y garantías reconocidos. La legislación del país de tratamiento puede diferir de la de tu residencia.
Deco es para adultos y no se dirige a menores de 18 años. Si detectamos una cuenta de un menor, la eliminaremos junto con sus datos personales asociados.
Podemos actualizar esta política al cambiar el Servicio o la ley. Informaremos de cambios materiales y pediremos nuevo consentimiento cuando corresponda. La fecha de arriba identifica la versión actual.
Consultas, solicitudes de derechos o reclamaciones: usedecoapp@outlook.com