Política de privacidad

Penno está hecha para necesitar lo menos posible de tus datos — idealmente, nada. Esta página cuenta qué significa eso en la práctica.

Qué recogemos

Ninguno de tus datos financieros. Ninguno de tus datos personales. La app hace cero llamadas de red sobre tus transacciones, deudas, gastos recurrentes, presupuestos o categorías — ese contenido se queda en tu dispositivo dentro de budget-planner.db y no se envía a nosotros ni a nadie más. Tampoco te pedimos, generamos ni guardamos tu nombre, correo, teléfono, dirección, fecha de nacimiento, DNI, dirección IP, ubicación precisa ni ningún otro identificador que pudiera usarse para reconocerte como persona concreta.

Analítica de producto anónima. Penno usa PostHog para recoger datos de uso agregados y anónimos — tanto en la web (getpenno.com) como dentro de la app. Así vemos qué pantallas se usan, qué funciones importan y dónde se atasca la experiencia. En concreto:

• Eventos: vistas de pantalla, toques, flujo de navegación, versión de la app, versión del sistema, idioma, tipo de dispositivo.
• Sin identidad: no llamamos a la API identify de PostHog. No se crea ningún perfil de persona (personProfiles: 'identified_only'). PostHog genera automáticamente un ID anónimo de dispositivo, aleatorio, guardado localmente — no podemos vincularlo contigo, y tú puedes resetearlo borrando la app.
• Sin datos personales: sin correo, sin nombre, sin teléfono, sin ubicación precisa, sin guardar la dirección IP en nuestro lado. PostHog descarta la IP después de geolocalizarla a nivel de país.

No usamos Plaid, Firebase, Mixpanel, Amplitude, Segment, AdMob, Meta Audience Network ni ningún SDK de publicidad o broker de datos. PostHog es el único recolector externo dentro del binario, y su alcance es el que se acaba de describir.

Puedes comprobar por tu cuenta qué sale del dispositivo. El informe de privacidad de Apple en tu propio dispositivo mostrará conexiones salientes a r.getpenno.com (nuestro proxy inverso de PostHog) y a servicios propios de Apple — nada más.

Qué guardamos

Tus datos de presupuesto — categorías, transacciones, gastos recurrentes, deudas, pagos de deudas y ajustes — se guardan localmente en tu dispositivo, en un archivo SQLite llamado budget-planner.db. El archivo vive en el contenedor de la app Penno, dentro de tu dispositivo.

Apple iOS incluirá automáticamente ese contenedor en tu copia de iCloud si tienes activada la Copia en iCloud. Eso es comportamiento del propio iOS, no algo que Penno controle. Puedes excluir a Penno de la Copia en iCloud desde los ajustes de iCloud de tu dispositivo si lo prefieres.

Notificaciones

Penno programa notificaciones locales en tu dispositivo — por ejemplo, un recordatorio el día antes de un cobro recurrente o un toque sobre una deuda que lleva tiempo sin moverse. Las programa el propio sistema de notificaciones de iOS; no hace falta ningún push desde servidor.

Si das permiso de notificaciones durante el onboarding, lo único que hay implicado es el plan local en tu dispositivo. Nada se envía a Penno ni a terceros.

Exportar y compartir

Cuando exportas tus datos a un archivo CSV o XLSX desde la función Exportar dentro de la app, el archivo se crea en tu dispositivo y se entrega a la hoja para compartir del sistema. Desde ahí, eres tú quien decide adónde va — Archivos, iCloud Drive, correo, AirDrop o cualquier otro destino disponible en tu dispositivo.

Penno por sí sola no envía el archivo a ningún sitio. Los datos salen de la app solo cuando tú lo decides a través de la hoja para compartir.

Terceros

No vendemos, alquilamos ni compartimos tus datos financieros con nadie. Sencillamente, no los tenemos; no hay nada que compartir.

Los terceros implicados en el funcionamiento de Penno son:

• Apple Inc. — aloja la app en la App Store y opera la plataforma iOS subyacente. Se rige por la política de privacidad de Apple.
• PostHog Inc. — recibe la analítica de producto anónima descrita arriba. Los datos se alojan en el US Cloud de PostHog y se enrutan a través de nuestro proxy inverso en r.getpenno.com. Se rige por la política de privacidad de PostHog y su adenda de tratamiento de datos.

Cookies y seguimiento

La página de Penno (getpenno.com) deja un pequeño conjunto de cookies propias y entradas en local storage que PostHog usa para (a) atar entre sí los eventos de una misma sesión de navegación y (b) deduplicar visitantes únicos a lo largo del tiempo. No se usan para publicidad y no se comparten con ninguna red publicitaria. No hay cookies publicitarias de terceros, ni Pixel de Facebook, ni etiqueta de Google Ads.

La app móvil no usa identificadores publicitarios (sin IDFA, sin equivalentes a IDFA). PostHog dentro de la app usa un ID anónimo de dispositivo, aleatorio, guardado en el propio sandbox de la app; se resetea al borrar la app.

Cómo desactivarlo: en iOS puedes denegar el permiso de App Tracking Transparency y/o desactivar la analítica para apps concretas desde los ajustes de iOS. En la web puedes usar las herramientas del navegador (Do Not Track, modo privado, bloqueadores de contenido) para bloquear las peticiones a r.getpenno.com; la web sigue funcionando perfectamente sin analítica.

Menores

Penno no va dirigida a menores. No recogemos a sabiendas ningún dato de menores. Como tampoco recogemos datos de nadie, lo que se aplica a los menores es exactamente lo mismo que se aplica al resto — no hay un canal especial para datos de menores.

Tus derechos

Tus datos financieros viven en tu dispositivo, completamente bajo tu control. Puedes:

• Editar cualquier entrada desde la propia app
• Exportar todos los datos con la función Exportar de la app
• Borrar la app para eliminar todos los datos locales

Sobre la analítica anónima de PostHog descrita arriba: como no hay ninguna identidad asociada, no tenemos manera de buscar «tus» eventos en el servidor. Lo que sí puedes hacer es bloquear la analítica por completo:

• Web: bloquea las peticiones a r.getpenno.com con el bloqueador de contenido del navegador, navega en modo privado/incógnito o activa Do Not Track.
• App: deniega el App Tracking Transparency al abrir la app por primera vez y/o revoca el consentimiento desde Ajustes de iOS > Privacidad y seguridad > Seguimiento. Borrar la app resetea el ID anónimo del dispositivo.

Si crees que los eventos de tu dispositivo concreto deberían borrarse del lado de PostHog, escríbenos al correo de más abajo con la franja horaria aproximada y emitiremos una petición de borrado a PostHog. Como los eventos son anónimos, puede que no podamos aislar los tuyos, pero colaboraremos de buena fe.

Cambios en esta política

Si cambiamos esta política de forma material, actualizaremos esta página y la fecha de entrada en vigor de arriba. Son cambios materiales los que afectan a cómo se tratan los datos de la app; los no materiales son aclaraciones o erratas.

Contacto

Cualquier duda sobre privacidad: [email protected].