Última actualización: 6 de octubre de 2026
Política de privacidad
1. Quién es el responsable
FLOW es un proyecto personal de Daniel Retuerto Barrasa (NIF 71964204X, C/ Ferrocarril 4, Palencia, España). Para cualquier duda sobre tus datos o para ejercer tus derechos, escribe a flowz.security@gmail.com.
2. Qué datos guardamos
- Tu cuenta: email, nombre (si entras con Google) y la fecha de alta.
- Tus cuentas: nómina, alquiler, saldo del banco, gastos e ingresos que apuntas o importas, gastos fijos, hipoteca y préstamos, metas, presupuestos y tus categorías.
- Piso compartido (solo si lo usas): el nombre del piso, el nombre que eliges, los gastos y pagos del piso y, si los usáis, la lista de la compra, los turnos de tareas, el tablón (por ejemplo la wifi o el teléfono del casero), el bote común, tu fianza y las fotos y el contrato que subáis. Todo eso lo ven solo los miembros de ese piso; las fotos y documentos se guardan en un almacén privado.
- Uso del asesor: cuántas preguntas haces cada día, para aplicar el límite de tu plan. No guardamos tus preguntas ni las respuestas.
- Flowz Pro (solo si te suscribes): tu plan, si está activo, cuándo se renueva y el código de cliente de Stripe. Los datos de tu tarjeta los guarda Stripe: FLOW nunca los ve.
- Avisos (solo si los activas): si quieres emails, y la dirección técnica que da tu móvil para poder enviarle avisos.
- Apple Pay automático (solo si lo activas): una huella cifrada de tu clave del atajo (la clave en sí no se guarda) y los pagos que el atajo apunta.
- Lista de espera: si dejas tu email en la página “Próximamente”, solo ese email.
- Estadísticas de visitas: qué página se abre, cuándo, desde qué web llegas (solo el dominio, por ejemplo instagram.com) y si es móvil, tablet u ordenador. Para contar visitantes distintos, el servidor calcula una huella cifrada a partir de tu IP y tu navegador con una clave que cambia y se borra cada día: tu IP no se guarda y no se puede saber quién eres. No usamos cookies para esto. Si tu navegador tiene activado “No rastrear”, no contamos tu visita.
Las fotos de tickets se leen dentro de tu propio móvil u ordenador: la imagen no se sube a ningún servidor. Los extractos CSV también se leen en tu navegador; solo se guardan los movimientos que decides importar.
3. Para qué los usamos
Solo para darte el servicio: calcular cuánto puedes gastar, mostrarte tus informes y avisos, y enviarte los emails si los activas. La base legal es el contrato que aceptas al usar la app (art. 6.1.b del RGPD). El email de la lista de espera lo guardamos porque tú nos lo das para que te avisemos (tu consentimiento, art. 6.1.a del RGPD); puedes retirarlo cuando quieras escribiéndonos. Las estadísticas de visitas, anónimas, sirven para saber cuánta gente conoce FLOW y mejorarla (interés legítimo, art. 6.1.f del RGPD). No tomamos decisiones automáticas con efectos legales sobre ti y no creamos perfiles para publicidad.
4. El asesor es una inteligencia artificial
El Asesor FLOW, el botón “Pedir consejo a la IA” y “Clasificar con IA” funcionan con Gemini, una IA de Google. No hablas con una persona: las respuestas se generan de forma automática, pueden contener errores y son orientativas, no asesoramiento financiero.
Solo cuando tú pulsas una de esas opciones, enviamos a Google tu pregunta y un resumen de tus cuentas (ingresos, gastos del mes, presupuestos, gastos fijos y tus últimos 40 gastos con comercio, importe y fecha). No enviamos tu nombre ni tu email. Si no usas la IA, no se envía nada a Google.
5. Con quién se comparten
Con nadie más que los proveedores que hacen funcionar FLOW, que solo pueden usarlos para eso:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos e inicio de sesión | Unión Europea (Frankfurt) |
| Vercel | Alojar la web | Global (no guarda tus datos financieros) |
| Google (Gemini) | El asesor de IA, solo cuando lo usas | Puede ser fuera de la UE |
| Google (inicio de sesión) | Entrar con Google, si lo eliges | Puede ser fuera de la UE |
| Stripe | Cobrar Flowz Pro y emitir las facturas, solo si te suscribes (recibe tu email y los datos de pago) | Irlanda (UE), con posibles transferencias a EE. UU. |
| Resend | Enviar los emails, solo si los activas | Estados Unidos |
| Apple o Google (avisos del móvil) | Entregar el recordatorio de las 21:00, solo si activas los avisos. El aviso no lleva importes ni datos tuyos | Puede ser fuera de la UE |
Cuando un proveedor trata datos fuera de la Unión Europea, lo hace con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.). Las letras y las librerías de la web se sirven desde la propia FLOW, sin pasar por Google ni por otros servicios. Solo el escáner de tickets, cuando lo usas, descarga su programa de lectura (Tesseract) desde jsDelivr, que ve tu dirección IP como cualquier web; tu foto no sale de tu dispositivo.
6. Cuánto tiempo los guardamos
Mientras tengas la cuenta. Si la borras, se eliminan al momento todos tus datos de la base de datos y las fotos y documentos que subiste al piso. El email de la lista de espera lo borramos cuando abramos y te hayamos avisado, o antes si nos lo pides. Solo guardamos, durante 2 años, una huella cifrada (hash) de tu email, sin el email en sí, para que la prueba gratis de Pro no se pueda repetir con el mismo email. Si fuiste Pro, las facturas de tus pagos se conservan en Stripe el tiempo que exige la ley (hasta 6 años). Las copias de seguridad automáticas de Supabase se sobrescriben solas en unos días.
7. Tus derechos
- Descargar tus datos (portabilidad y acceso): en Ajustes → Tu cuenta y tus datos, en Excel o en JSON.
- Corregirlos: toca cualquier gasto o ingreso para cambiarlo, o cambia tus ajustes.
- Borrar tu cuenta (supresión): en el mismo sitio, “Borrar mi cuenta”. Es inmediato y no se puede deshacer.
- Oponerte o pedir que limitemos algún uso: escríbenos al email de arriba.
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Edad mínima
FLOW es para mayores de 14 años. Para contratar Flowz Pro hay que ser mayor de edad.
9. Cookies y almacenamiento
FLOW no usa cookies de publicidad ni de analítica (las estadísticas de visitas no guardan nada en tu dispositivo). Solo guarda en tu navegador lo necesario para funcionar: tu sesión iniciada y algunas preferencias (como el modo privado o los días marcados como “hoy no he gastado”). Por eso no te mostramos un aviso de cookies.
10. Seguridad
La conexión va siempre cifrada (HTTPS). En la base de datos, cada fila está protegida para que solo su dueño pueda verla. Las claves de los servicios nunca están en la web: se guardan como secretos en el servidor.
11. Aviso importante
FLOW ofrece información orientativa. No es asesoramiento financiero. Antes de una decisión importante, consulta con un profesional.
12. Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la app.