Política de Privacidad de BudgetMate

Última actualización: 8 de septiembre de 2026
Versión de la app cubierta: 1.0.0.0 y posteriores

1. Quién trata tus datos

BudgetMate ("la aplicación") es desarrollada y publicada por Marvin Cerdas Angulo, con domicilio en Costa Rica. Para cualquier consulta sobre privacidad: legal-budgetmate@marvincerdas.dev.

2. Resumen en una línea

BudgetMate es una aplicación de finanzas personales que funciona sin cuenta de usuario y sin servidor propio. Tus movimientos, cuentas, presupuestos y fotos de recibos se guardan únicamente en tu dispositivo. Lo único que sale del teléfono de forma automática son los informes de fallos descritos en la sección 4.1, y solo si no los desactivás.

3. Datos que la aplicación guarda en tu dispositivo

Estos datos no se transmiten a Marvin Cerdas Angulo ni a ningún tercero, salvo que vos activés el backup en Google Drive (sección 4.2) o compartás un archivo manualmente.

Categoría	Ejemplos	Dónde vive
Información financiera	Movimientos, montos, cuentas, tarjetas de crédito, presupuestos, categorías, transacciones recurrentes	Base de datos local (Room), en el almacenamiento privado de la app
Imágenes	Fotos de recibos que adjuntás a un movimiento, tomadas con la cámara o elegidas de la galería	Carpeta de archivos de la app en el almacenamiento externo
Preferencias	Idioma, tema, moneda principal, frecuencia de backup, bloqueo de la app	SharedPreferences y tabla de ajustes local
Contraseña de backup	La frase que elegís para cifrar tus copias de seguridad	Almacenada localmente, envuelta con una clave del Android Keystore del dispositivo

La copia de seguridad automática de Android está desactivada (allowBackup="false"), de modo que el sistema operativo no sube una copia de tu base de datos a la nube de Google sin tu intervención.

4. Datos que salen de tu dispositivo

4.1. Informes de fallos — Firebase Crashlytics

La aplicación integra Firebase Crashlytics (Google LLC) para detectar y corregir errores. Cuando la app se cierra inesperadamente o registra un error, se envía a un proyecto de Firebase controlado por Marvin Cerdas Angulo:

El seguimiento de la pila del error (stack trace) y el estado de la app en ese instante.
Modelo del dispositivo, versión del sistema operativo, idioma, memoria y espacio libres, orientación, y si el dispositivo tiene acceso root.
Un identificador de instalación de Firebase, que distingue tu instalación de otras. Se regenera si desinstalás y reinstalás la aplicación.

Qué no se envía: ningún dato financiero, ningún nombre de cuenta, ningún monto, ninguna imagen de recibo, ninguna dirección de correo.

Finalidad: diagnóstico de errores y estabilidad del producto.
Base legal (RGPD): interés legítimo del desarrollador en mantener la aplicación funcional (art. 6.1.f), o tu consentimiento donde así lo exija la ley local.
Conservación: Google conserva los informes de fallos por un máximo de 90 días.
Cómo desactivarlo: Ajustes → Privacidad → Enviar informes de fallos. Si desactivás esa opción, no se envía ningún informe.

4.2. Copia de seguridad en Google Drive (opcional, desactivada por defecto)

Solo si conectás tu cuenta de Google:

Se sube a tu propio Google Drive un archivo de copia de seguridad que contiene tus datos financieros y tus imágenes de recibos. Marvin Cerdas Angulo no tiene acceso a ese archivo ni a tu Drive.
El archivo se cifra en tu dispositivo con AES-256-GCM antes de subirse, con una clave derivada de tu contraseña de backup mediante PBKDF2 y 65 536 iteraciones. Sin esa contraseña el archivo no se puede leer.
La aplicación solicita el permiso drive.file, que le da acceso exclusivamente a los archivos que ella misma crea. No puede ver, leer ni modificar el resto de tu Drive.
Al conectar la cuenta, la aplicación recibe de Google tu dirección de correo y el nombre de tu cuenta, que se muestran en pantalla para que sepas dónde se está respaldando. Ese dato permanece en tu dispositivo y se borra al desconectar la cuenta.
Podés desconectar la cuenta cuando quieras desde Backup en la nube → Desconectar cuenta.

4.3. Tipos de cambio — Frankfurter

Para actualizar los tipos de cambio, la aplicación consulta la API pública Frankfurter (api.frankfurter.dev). La petición contiene únicamente códigos de moneda ISO (por ejemplo USD, EUR, CRC). No se envía ningún dato personal ni financiero. Como en toda petición de Internet, el proveedor recibe tu dirección IP a nivel de red.

4.4. Archivos que compartís por tu propia acción

Cuando exportás a Excel o compartís una copia de seguridad, la aplicación entrega el archivo a la app que vos elijas en el menú del sistema (correo, mensajería, almacenamiento). Ese envío lo iniciás vos y queda sujeto a la política de privacidad de la aplicación de destino.

5. Lo que BudgetMate no hace

No vende ni alquila tus datos personales a nadie.
No incluye publicidad ni identificadores publicitarios.
No incluye analítica de uso: no hay Google Analytics, ni píxel de Meta/Facebook, ni seguimiento de comportamiento dentro de la aplicación.
No elabora perfiles ni toma decisiones automatizadas sobre vos.
No requiere crear una cuenta ni registrarte.

6. Permisos que solicita la aplicación

Permiso	Para qué
Internet	Tipos de cambio, backup en Drive e informes de fallos
Cámara	Fotografiar un recibo, solo cuando lo pedís desde el formulario de movimiento
Alarmas y recordatorios	Ejecutar la copia de seguridad automática a la hora programada
Iniciar al arrancar	Volver a programar la copia automática después de reiniciar el teléfono

La aplicación no solicita permiso de acceso a fotos ni a almacenamiento: al elegir una imagen se usa el selector del sistema, que otorga acceso solo al archivo que vos seleccionás.

7. Conservación y eliminación

Tus datos permanecen en tu dispositivo mientras la aplicación esté instalada. Podés eliminarlos cuando quieras:

Menú → Gestión de datos → Borrar datos, con tres alcances: solo movimientos, cuentas y movimientos, o restablecimiento de fábrica. El restablecimiento de fábrica borra además las imágenes de recibos, el idioma guardado, la sesión de Drive y la configuración de seguridad.
Desinstalar la aplicación elimina la base de datos y las preferencias.
Los archivos de copia de seguridad no se borran automáticamente, por diseño: son tu vía de recuperación. Para eliminarlos, borrá los archivos locales y los de tu carpeta de Drive.
Para solicitar la eliminación de informes de fallos ya enviados, escribí a legal-budgetmate@marvincerdas.dev indicando el modelo de dispositivo y la fecha aproximada.

8. Tus derechos

Según tu jurisdicción (RGPD en la Unión Europea, UK GDPR, LGPD en Brasil, CCPA/CPRA en California y leyes equivalentes), podés tener derecho a acceder, rectificar, eliminar y portar tus datos, a oponerte a su tratamiento, y a presentar una reclamación ante tu autoridad de control.

Como la práctica totalidad de tus datos vive en tu dispositivo y bajo tu control directo, esos derechos los ejercés desde la propia aplicación: la exportación a Excel cubre la portabilidad y la pantalla de borrado de datos cubre la eliminación. Para lo relativo a los informes de fallos, escribí a legal-budgetmate@marvincerdas.dev; responderemos en un plazo máximo de 30 días.

Residentes de California: no vendemos ni compartimos información personal según la definición de la CCPA/CPRA, y no lo hemos hecho en los últimos 12 meses.

9. Menores de edad

BudgetMate no está dirigida a menores de 13 años y no recopila conscientemente datos de menores de esa edad. Si creés que un menor nos ha proporcionado datos, escribí a legal-budgetmate@marvincerdas.dev.

10. Transferencias internacionales

Los informes de fallos se procesan en la infraestructura de Google, que puede ubicarse fuera de tu país, incluidos los Estados Unidos. Google aplica las Cláusulas Contractuales Tipo de la Comisión Europea para esas transferencias.

11. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha del encabezado. Los cambios sustanciales se comunicarán dentro de la aplicación antes de que entren en vigor.

12. Contacto

Marvin Cerdas Angulo — legal-budgetmate@marvincerdas.dev