Información legal
Última actualización: 6 de noviembre de 2026
Tu información financiera es privada y está cifrada. La protegemos al enviarla y almacenarla. Otros usuarios no pueden ver tu información y no vendemos tus datos personales.
Un dispositivo nuevo necesita tu autorización para acceder a tu cuenta en la web. Te enviamos un código de un solo uso por correo para que lo introduzcas en Deco. Así ayudamos a confirmar que eres tú quien inicia sesión.
Esta Política de privacidad explica cómo Deco («Deco», «nosotros») recoge, utiliza, comparte y protege tus datos personales cuando utilizas la app móvil, el sitio web, el panel y los servicios relacionados (el «Servicio»). También explica tus derechos y cómo puedes ejercerlos.
Deco es responsable del tratamiento de los datos personales del Servicio. Para consultas o solicitudes de privacidad, escribe a usedecoapp@outlook.com.
Los datos de cuenta y perfil pueden incluir:
Los datos financieros y el contenido del usuario pueden incluir:
Los datos técnicos y de uso pueden incluir:
Los datos de web y facturación pueden incluir:
Deco Core, Deco Plus 1 y Deco Plus 3 son suscripciones mensuales de pago con renovación automática. Plus 1 incluye Core y hasta 1 conexión a una cuenta financiera en tiempo real; Plus 3 incluye Core y hasta 3. La disponibilidad, las funciones incluidas y el precio recurrente final localizado de Apple se muestran antes de comprar.
En una conexión habilitada, Stripe Financial Connections o Synci y sus socios de datos financieros procesan tu autorización con tu entidad financiera. Deco recibe los datos de las cuentas, saldos, transacciones, identificadores de conexión y estado de actualización que autorizas. Deco no recibe ni almacena tu contraseña de banca online. En las conexiones gestionadas por Synci, Deco envía tu dirección de correo, tu identificador de usuario de Deco y, cuando está disponible, tu nombre para crear un perfil del proveedor vinculado a tu cuenta de Deco. No necesitas crear un acceso independiente a Synci.
Recibimos datos de ti, de archivos que subes, de proveedores de acceso compatibles y de servicios que eliges conectar. También recibimos información técnica limitada automáticamente desde la app, web y proveedores, y datos de mercado, divisas y comercios para ofrecer las funciones solicitadas.
Procesamos datos para:
Cuando corresponda, las bases jurídicas son la ejecución del contrato contigo, nuestros intereses legítimos en operar y proteger Deco y mejorar la categorización, tu consentimiento para funciones opcionales y el cumplimiento de obligaciones legales.
Tú eliges las cuentas y los permisos en el flujo del proveedor antes de conectarlas. Deco utiliza los detalles, saldos y transacciones de las cuentas conectadas para ofrecer tu resumen financiero, presupuestos, detección de gastos recurrentes y planificación. Este permiso no autoriza pagos, transferencias ni operaciones de inversión. No utilizamos datos financieros conectados para publicidad, venta ni decisiones de elegibilidad crediticia, laboral, de vivienda o de seguros. Los permisos de acceso a nuevos datos requieren un nuevo flujo de consentimiento.
No vendemos datos personales ni utilizamos los datos de tu resumen financiero con fines publicitarios. La medición publicitaria directa mediante el SDK de Meta implica el intercambio limitado de datos descrito en la sección 7 solo cuando permites el rastreo de Deco mediante el permiso de App Tracking Transparency de Apple. La atribución independiente de Apple con protección de la privacidad se describe en la sección 7.
Deco uses one protected cloud-sync model. Deco's service processes stored financial data to provide the features you request. Account names, identifiers, balances, balance history and financial preferences use encrypted database fields. Transaction names, descriptions, amounts and dates also use encrypted database fields. TLS/HTTPS protects transmission, and the hosting provider additionally encrypts storage. Operational metadata such as record IDs, dates of record creation, transaction types and categories may remain readable to authorized services. Authentication, row-level security and operational controls restrict access to records. Server functions verify the signed-in user before processing connected-account actions.
Las cachés financieras locales sensibles usan cifrado autenticado con una clave guardada de forma segura en el dispositivo. Si ese almacenamiento no está disponible, los nuevos valores sensibles permanecen en memoria y no se guardan como texto legible.
En una conexión activa, el proveedor elegido, sus socios de datos, tu entidad y las funciones autenticadas de Deco procesan necesariamente los detalles, saldos y transacciones que autorizas durante la conexión y sincronización. Deco no recibe ni almacena tu contraseña bancaria.
Las cuentas antiguas con datos cifrados en el dispositivo pueden necesitar una actualización de seguridad única. La actualización utiliza la clave existente en un dispositivo desbloqueado o solicita el código de recuperación existente para restaurar los datos a la sincronización protegida en la nube. Esos campos antiguos permanecen cifrados hasta la recuperación; Deco no puede recuperarlos si se pierden tanto la clave como el código de recuperación.
La aplicación actualizada no aporta muestras de importación de archivos legibles. Elegir todas las coincidencias contribuye con un voto de categoría/comerciante vinculado a la cuenta para mejorar la categorización para otros usuarios. Elegir solo este no aporta ningún voto. Las búsquedas compartidas devuelven recuentos de categorías sin importes, fechas, detalles de cuenta ni identificadores de usuario. Sus elecciones de categorías personales tienen prioridad. Las opciones compartidas se aplican sólo cuando más de 60% de distintos votantes están de acuerdo.
Las versiones anteriores podrían haber aportado muestras independientes con el texto del comercio o de la referencia de pago, el importe, la moneda, la fecha, el tipo de transacción, el tipo de origen y la categoría asignada o corregida. Esas muestras excluían el identificador de usuario, el identificador de cuenta, el correo electrónico, el identificador de dispositivo y el nombre del archivo de origen, y utilizaban una clave de muestra seudónima generada con una clave del servidor. Estos controles reducen la posibilidad de vinculación, pero las descripciones de transacciones o las combinaciones de fecha e importe pueden ser distintivas. No afirmamos que sea imposible reidentificar estas muestras.
Las muestras históricas se recopilaron para la categorización, la calidad y la prevención de abusos. La actualización actual de la app no las ha eliminado. Se almacenan por separado y pueden permanecer tras eliminar una cuenta porque no conservan ningún vínculo con un usuario o una cuenta que permita localizarlas. Contacta con usedecoapp@outlook.com si tienes preguntas u objeciones sobre las muestras históricas.
Optional PostHog usage analytics is off by default. Deco asks once on a device after the app is ready; switching accounts on the same device does not ask again. You may also change the choice in Settings > Security. A new device starts with analytics off. On iOS, the saved choice may survive reinstalling the app. We record the choice, timestamp and notice version. Enabling analytics is not required to use Deco.
Con tu consentimiento, PostHog recibe los nombres de los eventos de uso de funciones, un identificador de usuario del servicio y metadatos técnicos limitados. Se eliminan las propiedades personalizadas de los eventos, como nombres, emails, datos financieros y respuestas de la configuración inicial. La recopilación automática de eventos del ciclo de vida, la captura automática de toques y la grabación de sesiones están desactivadas. Al retirar el consentimiento se descartan los eventos pendientes; los datos ya enviados quedan sujetos a las solicitudes de conservación y eliminación.
Los análisis del sitio web usan PostHog solo después de que los permitas en Opciones de privacidad. Miden páginas públicas y pantallas del área de trabajo permitidas, categorías fijas de acciones y resultados, idioma y categorías de navegador y dispositivo. Los identificadores del navegador pueden vincular visitas, pero no se vinculan a tu identidad de cuenta Deco; son seudónimos, no verdaderamente anónimos. Excluimos nombres, correos, valores o textos financieros, identificadores de cuentas y transacciones, nombres de archivos, contenido introducido, mensajes de error sin procesar, parámetros de URL y direcciones de referencia sin procesar. No usamos estos análisis para publicidad, venta ni intercambio publicitario entre sitios.
Por separado, las páginas públicas utilizan Vercel Web Analytics para obtener estadísticas agregadas de tráfico sin cookies, con independencia de las opciones de PostHog y Meta. Vercel estima las visitas únicas mediante un hash de la solicitud que se descarta después de 24 horas e informa de las rutas de las páginas públicas, información de procedencia, ubicación general y categorías de navegador y dispositivo. Eliminamos los parámetros y fragmentos de las URL y excluimos las páginas de inicio de sesión, cuenta, pago, área financiera y vista previa. Estas estadísticas no se vinculan a tu cuenta de Deco ni se utilizan para publicidad.
El primer aviso de privacidad del sitio web ofrece Aceptar o Rechazar tanto para los análisis de uso como para la medición publicitaria de Meta. Después puedes cambiar por separado el permiso de Meta en Opciones de privacidad. Si está permitido, Meta Pixel mide las visitas a páginas públicas aptas, los registros por correo confirmados y los pagos verificados de Stripe en la web. Meta puede recibir la dirección de la página pública, información del navegador y la red, cookies publicitarias o identificadores de clic, el tipo de evento y, solo en pagos efectuados, el importe y la moneda. Deco no envía a Meta páginas del panel financiero, nombres, correos, identificadores de cuenta, saldos, transacciones, presupuestos, datos introducidos en calculadoras ni identificadores de sesión de pago. Do Not Track y Global Privacy Control desactivan Pixel. Puedes retirar este permiso en Opciones de privacidad; Pixel se detiene y se eliminan sus cookies publicitarias. Esto no borra los eventos que Meta ya haya recibido.
Por separado, el enlace social /get cuenta las redirecciones por día, categoría general de dispositivo, destino y red social de origen en PostHog. Estos contadores no usan cookies, identificadores de navegador o cuenta, direcciones IP, agentes de usuario completos, direcciones completas de referencia ni parámetros de URL, y no pueden vincular visitas a una persona. Se excluyen las vistas previas y las precargas de enlaces conocidas. Do Not Track y Global Privacy Control también desactivan estos recuentos.
La medición publicitaria opcional de Meta es independiente de los análisis de uso de PostHog. En las versiones para iOS en las que esté configurada, Deco muestra la solicitud estándar de App Tracking Transparency de Apple durante el primer uso, cuando Deco está en primer plano y siempre que iOS permita solicitar el permiso. No se envían eventos publicitarios mediante el SDK de Meta ni desde el servidor a menos que Deco haya comprobado que has permitido el rastreo a través de iOS. Usar o comprar Deco no requiere ese permiso. Puedes cambiar tu decisión en Ajustes de iOS > Privacidad y seguridad > Rastreo. Cambiar de cuenta de Deco no restablece el permiso de iOS. La medición publicitaria de Meta no está habilitada en Android.
Con el permiso de rastreo de Apple para Deco, Meta recibe eventos de activación de la app y de suscripción, incluidos el producto de suscripción de Deco que has adquirido, su precio y moneda, junto con identificadores del dispositivo y metadatos técnicos, como información de la app, del sistema operativo y de red. Esto permite medir la publicidad de Deco y puede permitir que Meta relacione estos eventos con la actividad en sus servicios. Deco no envía a Meta tu resumen financiero, saldos de cuentas, transacciones, comercios, importes de presupuesto, metas, deudas, nombre ni correo electrónico. El precio de suscripción es el de la suscripción a la app Deco, no tus registros financieros. La recopilación automática de eventos de la app está desactivada. En las versiones en las que esté configurado, Deco almacena de forma segura tu identificador publicitario autorizado e información limitada de la app para comunicar inicios de prueba verificados y el primer pago de suscripción, incluido un pago realizado con la app cerrada. Estos envíos utilizan el mismo permiso de rastreo; cada evento de pago de suscripción se envía una sola vez y las pruebas gratuitas no se contabilizan como ingresos pagados. Deco comprueba tu decisión de rastreo de iOS cuando la app vuelve al primer plano. Cuando Deco detecta que has retirado el permiso, elimina el identificador publicitario almacenado y suprime los eventos pendientes del servidor. Cerrar sesión o eliminar la cuenta también elimina el contexto publicitario correspondiente del servidor. Retirar el permiso detiene los futuros envíos de eventos después de esta sincronización; los datos ya enviados siguen sujetos a los procesos de conservación y eliminación de Meta. Puedes retirar el permiso de rastreo en Ajustes de iOS > Privacidad y seguridad > Rastreo. Meta trata los datos recibidos según su propia política de privacidad: https://www.facebook.com/privacy/policy/.
Por separado, cuando esté configurada, Deco utiliza la atribución de SKAdNetwork de Apple, que protege la privacidad, en las versiones de iOS compatibles. Deco proporciona al sistema de Apple un valor de conversión limitado para registrar el primer inicio de la app. Las actualizaciones de conversión correspondientes a periodos de prueba y compras de pago están desactivadas a menos que se configure un esquema de conversión verificado. Estos valores no contienen la identidad de tu cuenta de Deco, identificadores publicitarios o del dispositivo, tu correo electrónico ni registros financieros. Este mecanismo exclusivo de Apple no inicializa el SDK de Meta ni requiere el permiso de App Tracking Transparency. Apple puede enviar informes de atribución retrasados a la red publicitaria correspondiente, incluida Meta, sin identificadores de usuario ni del dispositivo. La información de esos informes está limitada por los umbrales de privacidad y los periodos de conversión de Apple, por lo que pueden faltar datos de conversión. No proporcionan un registro completo de las ventas ni identifican a clientes individuales.
La reproducción de sesiones web requiere un permiso separado y se limita a determinadas páginas públicas de marketing. Reconstruye clics, desplazamientos y diseños de página permitidos para diagnosticar problemas de uso. Se enmascaran textos y campos de entrada. Se excluyen el inicio de sesión, el registro, el área financiera, las calculadoras, las cargas de archivos y las conexiones bancarias. No se graban cuerpos de solicitudes de red, registros de consola ni datos financieros. Do Not Track y Global Privacy Control desactivan los análisis web y la reproducción opcionales, incluso tras un permiso anterior.
Solo comunicamos lo necesario a proveedores que actúan por nosotros o siguiendo tus instrucciones:
Para los datos financieros procesados mediante un perfil gestionado de Synci, Deco es el responsable del tratamiento y Synci actúa como encargado bajo su Acuerdo de tratamiento de datos. Stripe también trata determinados datos como responsable independiente según sus condiciones para usuarios y su política de privacidad. Los avisos de cada proveedor explican su tratamiento independiente, subencargados y transferencias internacionales.
Los proveedores aplican sus condiciones y avisos cuando actúan de forma independiente. El proveedor de conexión y la entidad financiera procesan necesariamente los datos autorizados en su flujo. No comunicamos el panel financiero individual a terceros para sus propios fines fuera de estos casos.
La app usa almacenamiento del dispositivo y almacenamiento seguro de claves para sesiones, preferencias, caché, cifrado y recuperación. No usa cookies de navegador.
El sitio web utiliza las cookies necesarias de autenticación de Supabase y, cuando está activada, una cookie de acceso, además de almacenamiento local para los cambios recientes de cuenta. Las cookies de preferencias recuerdan el idioma y la moneda elegidos para las calculadoras durante un año como máximo. La ubicación aproximada facilitada por el proveedor de alojamiento ayuda a elegir los valores iniciales; el país o idioma que elijas no concede permiso para análisis. Tus opciones de privacidad se guardan en el navegador durante un máximo de 180 días. Con permiso para análisis, PostHog puede guardar identificadores del navegador durante un máximo de 180 días. Con permiso publicitario independiente, Meta Pixel puede instalar cookies publicitarias como _fbp y _fbc. Retirar el permiso detiene la recopilación opcional futura y elimina los identificadores correspondientes del navegador. La medición publicitaria opcional de Meta en la app iOS sigue requiriendo el permiso independiente de App Tracking Transparency de Apple.
El proyecto principal de Supabase está alojado en Irlanda, en la UE. Conservamos generalmente los datos vinculados mientras la cuenta está activa y según sea necesario para prestar el Servicio. Los registros operativos y de seguridad solo se conservan durante el tiempo razonablemente necesario para fiabilidad, prevención del fraude y cumplimiento legal. Los plazos de los proveedores pueden variar.
Los datos web de PostHog se alojan en la UE. Las reproducciones de sesiones web se conservan 30 días. La conservación de eventos de producto depende de la configuración del proyecto y es independiente de los 180 días de almacenamiento en el navegador. Retirar el permiso detiene la recogida opcional futura; los datos ya enviados siguen sujetos a conservación y a los derechos aplicables de acceso o supresión. Contáctanos con el identificador del navegador si necesitas ayuda para localizar datos analíticos web que no estén vinculados a tu cuenta.
Al eliminar la cuenta, Deco elimina la cuenta de autenticación activa y los datos vinculados: perfil, preferencias, registros financieros, comentarios, envoltura de recuperación y avatar. La app también borra la caché local de esa cuenta.
Si tu cuenta tiene un perfil gestionado por Synci o acceso vinculado a un proveedor bancario, la eliminación de la cuenta también solicita la eliminación de ese perfil y la revocación de ese acceso. Los registros conservados por el proveedor están sujetos a sus propias obligaciones de conservación y a su aviso de privacidad. La desconexión por sí sola no borra los registros históricos; puedes solicitar su eliminación por separado.
Pueden quedar copias residuales temporalmente en copias de seguridad de recuperación ante desastres gestionadas por los proveedores y con conservación limitada, que caducan según su ciclo de copias de seguridad. No se utilizan como datos activos del producto. Podemos conservar información cuando lo exija la ley, y pueden permanecer los datos agregados desidentificados o las muestras históricas de categorización descritas en la sección 6.
Elimina tu cuenta en la app de iPhone, en Perfil > Ajustes de perfil > Eliminar cuenta, o escribe a usedecoapp@outlook.com desde la dirección asociada a tu cuenta. Consulta las instrucciones en usedeco.app/delete-account. No se requiere acceso a la vista previa web privada. La eliminación es permanente.
Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar, limitar, oponerte u obtener una copia portátil de tus datos, retirar el consentimiento y recurrir o reclamar ante una autoridad. Los residentes elegibles de California y otros estados de EE. UU. también pueden solicitar detalles de recopilación y comunicación sin sufrir discriminación por ejercer sus derechos.
Puedes detener la futura medición publicitaria mediante el SDK de Meta desactivando el permiso de rastreo de Deco en Ajustes de iOS > Privacidad y seguridad > Rastreo. Esto no desactiva la atribución independiente de Apple con protección de la privacidad. Cuando corresponda, también puedes ejercer tus derechos relativos al intercambio de datos con fines publicitarios contactándonos.
Gestiona una cuenta conectada desde Deco. Synci abre su portal para ajustar la conexión y renovar el consentimiento. Desactivar una conexión pausa la sincronización futura y conserva los registros existentes. Eliminar una conexión de Synci elimina sus cuentas y las transacciones importadas vinculadas de Deco cuando se procesa la eliminación en la siguiente sincronización correcta. Para revocar el acceso o solicitar la eliminación de datos conectados obtenidos anteriormente, utiliza los controles del proveedor y los de eliminación de cuenta de Deco, o escribe a usedecoapp@outlook.com. Revocar el acceso y cancelar una suscripción de pago son acciones independientes.
Las horas de sincronización indican cuándo Deco obtuvo datos del proveedor, no cuándo el banco actualizó sus registros. La frecuencia, el historial disponible y la renovación del consentimiento dependen de la entidad. Comprueba las cifras importantes con tu banco. También se aplican las condiciones y políticas de los proveedores: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms y https://synci.io/privacy.
Podemos verificar tu identidad antes de tramitar una solicitud. Responderemos en el plazo que exige la legislación aplicable, normalmente un mes según el RGPD o 45 días según las leyes estatales aplicables de EE. UU., con las ampliaciones legalmente permitidas. Los usuarios de la UE, el EEE y el Reino Unido pueden presentar una reclamación ante su autoridad local de protección de datos.
Usamos TLS/HTTPS en tránsito, cifrado del proveedor al almacenar, acceso autenticado, seguridad por filas, mínimo privilegio, almacenamiento seguro del dispositivo y cifrado autenticado para cachés locales sensibles. Ninguna medida es perfecta. Si una brecha exige notificación, avisaremos a las personas y autoridades afectadas según la ley.
La base de datos principal está en la UE, pero Deco y sus proveedores pueden tratar datos en otros países. Cuando sea necesario, utilizan mecanismos de transferencia y garantías reconocidos. La legislación del país de tratamiento puede diferir de la de tu residencia.
Deco es para adultos y no se dirige a menores de 18 años. Si detectamos una cuenta de un menor, la eliminaremos junto con sus datos personales asociados.
Podemos actualizar esta política al cambiar el Servicio o la ley. Informaremos de cambios materiales y pediremos nuevo consentimiento cuando corresponda. La fecha de arriba identifica la versión actual.
Consultas, solicitudes de derechos o reclamaciones: usedecoapp@outlook.com