Información legal
Última actualización: 29 de septiembre de 2026
Esta Política de privacidad explica cómo Deco («Deco», «nosotros») recopila, utiliza, comunica y protege datos personales cuando utilizas la app móvil, el sitio web, el panel y los servicios relacionados (el «Servicio»).
Deco es responsable del tratamiento de los datos personales del Servicio. Para consultas o solicitudes de privacidad, escribe a usedecoapp@outlook.com.
Los datos de cuenta y perfil pueden incluir:
Los datos financieros y el contenido del usuario pueden incluir:
Los datos técnicos y de uso pueden incluir:
Los datos de web y facturación pueden incluir:
Las conexiones bancarias automáticas y las compras de Deco Plus no están disponibles en la versión pública actual de la app. Las explicaciones sobre conexiones y facturación de esta política se aplican cuando tienes un servicio existente, de prueba o futuro habilitado; no significan que se pueda contratar o utilizar actualmente.
En una conexión habilitada, Stripe Financial Connections o Synci y sus socios de datos financieros procesan tu autorización con tu entidad financiera. Deco recibe los datos de las cuentas, saldos, transacciones, identificadores de conexión y estado de actualización que autorizas. Deco no recibe ni almacena tu contraseña de banca online. En las conexiones gestionadas por Synci, Deco envía tu dirección de correo, tu identificador de usuario de Deco y, cuando está disponible, tu nombre para crear un perfil del proveedor vinculado a tu cuenta de Deco. No necesitas crear un acceso independiente a Synci.
Recibimos datos de ti, de archivos que subes, de proveedores de acceso compatibles y de servicios que eliges conectar. También recibimos información técnica limitada automáticamente desde la app, web y proveedores, y datos de mercado, divisas y comercios para ofrecer las funciones solicitadas.
Procesamos datos para:
Cuando corresponda, las bases jurídicas son la ejecución del contrato contigo, nuestros intereses legítimos en operar y proteger Deco y mejorar la categorización, tu consentimiento para funciones opcionales y el cumplimiento de obligaciones legales.
Tú eliges las cuentas y los permisos en el flujo del proveedor antes de conectarlas. Deco utiliza los detalles, saldos y transacciones de las cuentas conectadas para ofrecer tu resumen financiero, presupuestos, detección de gastos recurrentes y planificación. Este permiso no autoriza pagos, transferencias ni operaciones de inversión. No utilizamos datos financieros conectados para publicidad, venta ni decisiones de elegibilidad crediticia, laboral, de vivienda o de seguros. Los permisos de acceso a nuevos datos requieren un nuevo flujo de consentimiento.
No vendemos datos personales, no utilizamos datos financieros para publicidad ni los compartimos para publicidad conductual entre contextos.
Deco utiliza un único modelo de sincronización protegida en la nube. El servicio de Deco procesa los datos financieros almacenados para ofrecer las funciones que solicitas. Los datos se protegen durante la transmisión con TLS/HTTPS y en reposo mediante el proveedor de almacenamiento. La autenticación, la seguridad a nivel de fila y los controles operativos restringen el acceso a los registros. Las funciones del servidor verifican al usuario conectado antes de procesar acciones sobre cuentas conectadas.
Las cachés financieras locales sensibles usan cifrado autenticado con una clave guardada de forma segura en el dispositivo. Si ese almacenamiento no está disponible, los nuevos valores sensibles permanecen en memoria y no se guardan como texto legible.
En una conexión activa, el proveedor elegido, sus socios de datos, tu entidad y las funciones autenticadas de Deco procesan necesariamente los detalles, saldos y transacciones que autorizas durante la conexión y sincronización. Deco no recibe ni almacena tu contraseña bancaria.
Las cuentas antiguas con datos cifrados en el dispositivo pueden necesitar una actualización de seguridad única. La actualización utiliza la clave existente en un dispositivo desbloqueado o solicita el código de recuperación existente para restaurar los datos a la sincronización protegida en la nube. Esos campos antiguos permanecen cifrados hasta la recuperación; Deco no puede recuperarlos si se pierden tanto la clave como el código de recuperación.
Las aportaciones automáticas de muestras legibles para el aprendizaje de categorización están desactivadas en la app actual. Importar un extracto o corregir una categoría no envía una muestra nueva a la tabla de aprendizaje compartido. Tus transacciones y correcciones se siguen procesando según sea necesario para ofrecer las funciones de tu propia cuenta. Las versiones antiguas de la app podrían seguir enviando muestras hasta que se actualicen.
Las versiones anteriores podrían haber aportado muestras independientes con el texto del comercio o de la referencia de pago, el importe, la moneda, la fecha, el tipo de transacción, el tipo de origen y la categoría asignada o corregida. Esas muestras excluían el identificador de usuario, el identificador de cuenta, el correo electrónico, el identificador de dispositivo y el nombre del archivo de origen, y utilizaban una clave de muestra seudónima generada con una clave del servidor. Estos controles reducen la posibilidad de vinculación, pero las descripciones de transacciones o las combinaciones de fecha e importe pueden ser distintivas. No afirmamos que sea imposible reidentificar estas muestras.
Las muestras históricas se recopilaron para la categorización, la calidad y la prevención de abusos. La actualización actual de la app no las ha eliminado. Se almacenan por separado y pueden permanecer tras eliminar una cuenta porque no conservan ningún vínculo con un usuario o una cuenta que permita localizarlas. Contacta con usedecoapp@outlook.com si tienes preguntas u objeciones sobre las muestras históricas.
La analítica opcional de PostHog está desactivada por defecto. Deco pregunta una vez por instalación cuando la app está lista; cambiar de cuenta en el mismo dispositivo no vuelve a preguntar. También puedes cambiarlo en Ajustes > Seguridad. Un dispositivo nuevo empieza con la analítica desactivada. Registramos la elección, la fecha y la versión del aviso. No es necesario activar la analítica para usar Deco.
Con tu consentimiento, PostHog recibe los nombres de los eventos de uso de funciones, un identificador de usuario del servicio y metadatos técnicos limitados. Se eliminan las propiedades personalizadas de los eventos, como nombres, emails, datos financieros y respuestas de la configuración inicial. La recopilación automática de eventos del ciclo de vida, la captura automática de toques y la grabación de sesiones están desactivadas. Al retirar el consentimiento se descartan los eventos pendientes; los datos ya enviados quedan sujetos a las solicitudes de conservación y eliminación.
Con tu permiso, la analítica opcional de PostHog registra las rutas de páginas públicas, el idioma, la categoría de procedencia, los cálculos completados y los enlaces al App Store. No registra los importes introducidos, los parámetros de URL, los datos financieros ni la actividad del espacio privado. Un identificador anónimo dura lo que la sesión de la pestaña; puedes cambiar tu elección en Preferencias de analítica, al pie de la página. Do Not Track y Global Privacy Control desactivan esta analítica opcional. Las visitas desde buscadores que acepten pueden usar un enlace de campaña de Apple etiquetado con el idioma elegido para el sitio web, sin identificador de visitante. Apple publica descargas agregadas sujetas a umbrales de privacidad.
Vercel Analytics mide el uso de la web sin cookies analíticas y ofrece datos agregados de páginas, procedencia, dispositivo y ubicación general. No se utiliza para publicidad.
Solo comunicamos lo necesario a proveedores que actúan por nosotros o siguiendo tus instrucciones:
Para los datos financieros procesados mediante un perfil gestionado de Synci, Deco es el responsable del tratamiento y Synci actúa como encargado bajo su Acuerdo de tratamiento de datos. Stripe también trata determinados datos como responsable independiente según sus condiciones para usuarios y su política de privacidad. Los avisos de cada proveedor explican su tratamiento independiente, subencargados y transferencias internacionales.
Los proveedores aplican sus condiciones y avisos cuando actúan de forma independiente. El proveedor de conexión y la entidad financiera procesan necesariamente los datos autorizados en su flujo. No comunicamos el panel financiero individual a terceros para sus propios fines fuera de estos casos.
La app usa almacenamiento del dispositivo y almacenamiento seguro de claves para sesiones, preferencias, caché, cifrado y recuperación. No usa cookies de navegador.
La web utiliza cookies necesarias de Supabase y de control de acceso cuando está habilitado, además de almacenamiento local para cambiar entre cuentas recientes. Las cookies de preferencias recuerdan el idioma de la web y la moneda de las calculadoras durante un máximo de un año. El país aproximado facilitado por el proveedor de alojamiento ayuda a elegir los valores iniciales. Vercel Analytics no utiliza cookies. Deco no utiliza cookies publicitarias, identificadores publicitarios ni seguimiento entre aplicaciones.
El proyecto principal de Supabase está alojado en Irlanda, en la UE. Conservamos generalmente los datos vinculados mientras la cuenta está activa y según sea necesario para prestar el Servicio. Los registros operativos y de seguridad solo se conservan durante el tiempo razonablemente necesario para fiabilidad, prevención del fraude y cumplimiento legal. Los plazos de los proveedores pueden variar.
Al eliminar la cuenta, Deco elimina la cuenta de autenticación activa y los datos vinculados: perfil, preferencias, registros financieros, comentarios, envoltura de recuperación y avatar. La app también borra la caché local de esa cuenta.
Si tu cuenta tiene un perfil gestionado por Synci o acceso vinculado a un proveedor bancario, la eliminación de la cuenta también solicita la eliminación de ese perfil y la revocación de ese acceso. Los registros conservados por el proveedor están sujetos a sus propias obligaciones de conservación y a su aviso de privacidad. La desconexión por sí sola no borra los registros históricos; puedes solicitar su eliminación por separado.
Pueden quedar copias residuales temporalmente en copias de seguridad de recuperación ante desastres gestionadas por los proveedores y con conservación limitada, que caducan según su ciclo de copias de seguridad. No se utilizan como datos activos del producto. Podemos conservar información cuando lo exija la ley, y pueden permanecer los datos agregados desidentificados o las muestras históricas de categorización descritas en la sección 6.
Elimina tu cuenta en la app de iPhone, en Ayuda y soporte > Eliminar cuenta, o escribe a usedecoapp@outlook.com desde la dirección asociada a tu cuenta. Consulta las instrucciones en usedeco.app/delete-account. No se requiere acceso a la vista previa web privada. La eliminación es permanente.
Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar, limitar, oponerte u obtener una copia portátil de tus datos, retirar el consentimiento y recurrir o reclamar ante una autoridad. Los residentes elegibles de California y otros estados de EE. UU. también pueden solicitar detalles de recopilación y comunicación sin sufrir discriminación por ejercer sus derechos.
Como Deco no vende datos ni los comparte para publicidad conductual entre contextos, no existe una venta o comunicación publicitaria de la que debas excluirte.
Gestiona una cuenta conectada desde Deco. Synci abre su portal para ajustar la conexión y renovar el consentimiento. Desactivar una conexión pausa la sincronización futura y conserva los registros existentes. Eliminar una conexión de Synci elimina sus cuentas y las transacciones importadas vinculadas de Deco cuando se procesa la eliminación en la siguiente sincronización correcta. Para revocar el acceso o solicitar la eliminación de datos conectados obtenidos anteriormente, utiliza los controles del proveedor y los de eliminación de cuenta de Deco, o escribe a usedecoapp@outlook.com. Revocar el acceso y cancelar una suscripción de pago son acciones independientes.
Las horas de sincronización indican cuándo Deco obtuvo datos del proveedor, no cuándo el banco actualizó sus registros. La frecuencia, el historial disponible y la renovación del consentimiento dependen de la entidad. Comprueba las cifras importantes con tu banco. También se aplican las condiciones y políticas de los proveedores: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms y https://synci.io/privacy.
Podemos verificar tu identidad antes de tramitar una solicitud. Responderemos en el plazo que exige la legislación aplicable, normalmente un mes según el RGPD o 45 días según las leyes estatales aplicables de EE. UU., con las ampliaciones legalmente permitidas. Los usuarios de la UE, el EEE y el Reino Unido pueden presentar una reclamación ante su autoridad local de protección de datos.
Usamos TLS/HTTPS en tránsito, cifrado del proveedor al almacenar, acceso autenticado, seguridad por filas, mínimo privilegio, almacenamiento seguro del dispositivo y cifrado autenticado para cachés locales sensibles. Ninguna medida es perfecta. Si una brecha exige notificación, avisaremos a las personas y autoridades afectadas según la ley.
La base de datos principal está en la UE, pero Deco y sus proveedores pueden tratar datos en otros países. Cuando sea necesario, utilizan mecanismos de transferencia y garantías reconocidos. La legislación del país de tratamiento puede diferir de la de tu residencia.
Deco es para adultos y no se dirige a menores de 18 años. Si detectamos una cuenta de un menor, la eliminaremos junto con sus datos personales asociados.
Podemos actualizar esta política al cambiar el Servicio o la ley. Informaremos de cambios materiales y pediremos nuevo consentimiento cuando corresponda. La fecha de arriba identifica la versión actual.
Consultas, solicitudes de derechos o reclamaciones: usedecoapp@outlook.com