Política de privacidad

Esta política explica cómo DueBy Budget Planner («DueBy», la «App») y el sitio web dueby.app tratan los datos personales. Ambos los ofrece Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA («nosotros»), que decide cómo se usa la información descrita aquí.

En resumen

Tus facturas, tu presupuesto, tus movimientos, tus facturas a clientes, tu registro de kilometraje y todo lo demás que guardas en DueBy se almacenan en tus dispositivos y en tu propio iCloud. No podemos leerlos y no guardamos ninguna copia.

Algunas cosas sí nos llegan a nosotros o a las empresas que trabajan para nosotros: si usas la sincronización bancaria, los movimientos bancarios en su camino de Plaid a tu dispositivo y una copia cifrada del token de cada conexión bancaria, que guardamos para poder terminar la conexión cuando termine tu suscripción a la sincronización bancaria; los dos extremos de un trayecto, si activas «Buscar direcciones»; y todo lo que nos envíes por correo electrónico o a través de este sitio web. Cada una se describe a continuación, con quién la trata y cuánto tiempo se conserva.

No vendemos datos personales, no mostramos anuncios ni te rastreamos entre apps o sitios web.

Dónde se guardan tus datos de DueBy

En tus dispositivos. DueBy guarda tus datos en una base de datos en cada dispositivo en el que la usas, protegida por el propio cifrado del dispositivo. Al eliminar la App se elimina esa copia.

En tu iCloud. DueBy sincroniza tus datos a través del almacenamiento privado de iCloud de tu cuenta de Apple, mediante el servicio CloudKit de Apple, para que todos tus dispositivos muestren los mismos datos. Apple los almacena según los términos de iCloud y la política de privacidad de Apple, en centros de datos que elige Apple, generalmente en Estados Unidos. DueBy escribe tus registros en los campos cifrados de CloudKit y tus adjuntos como archivos cifrados. Con la protección de datos estándar de iCloud, Apple tiene sus claves; si activas la Protección de datos avanzada para iCloud, están cifrados de extremo a extremo y solo tus dispositivos de confianza pueden leerlos. En ambos casos, nosotros no podemos leerlos. Apple puede ver que existen registros de DueBy, con sus tipos y fechas.

Algunos ajustes, y tus respuestas a las preguntas de DueBy (por ejemplo, un comercio que le pediste a DueBy que no tocara), se sincronizan a través del almacenamiento clave-valor de iCloud, que no usa los campos cifrados descritos arriba.

Si usas la copia de seguridad de iCloud, la copia de seguridad de tu dispositivo incluye la copia de tus datos que tiene DueBy. La Protección de datos avanzada también cifra de extremo a extremo la copia de seguridad de iCloud.

Si compartes una cuenta o un hogar, lo que compartes se sincroniza mediante la función de compartir de iCloud de Apple con las personas a las que invitaste, y solo con ellas. Cada invitación es un enlace que funciona una vez, para quien lo abra primero, así que envíalo solo a la persona a la que va dirigido. Todos en tu hogar pueden ver tu nombre y, para cada persona del hogar, los nombres de las cuentas que compartes con ella y si puede cambiarlas. Los nombres que das a las personas que invitas, y tu lista de quién puede ver qué, se quedan en tu iCloud. Las conexiones bancarias se guardan en tu llavero de iCloud, que Apple cifra de extremo a extremo; nuestro servicio de retransmisión también guarda una copia cifrada del token de cada conexión, como se describe en «Sincronización bancaria a través de Plaid».

Aparte de esa copia del token de una conexión bancaria, nunca recibimos nada de lo que se describe en esta sección. Puedes verlo, cambiarlo, exportarlo y eliminarlo directamente en la App.

Sincronización bancaria a través de Plaid (opcional)

Si tu suscripción a DueBy incluye la sincronización bancaria, que se vende por cada banco conectado, puedes conectar una cuenta bancaria o de tarjeta para que sus movimientos aparezcan en DueBy, clasificados en tus categorías de presupuesto y relacionados con las facturas que pagan y con las nóminas que se ingresan en ella. La sincronización bancaria está disponible en Estados Unidos, permanece desactivada hasta que la activas y se ofrece a través de Plaid Inc. («Plaid»), un servicio que conecta apps con entidades financieras.

Cuando conectas una cuenta, inicias sesión en tu banco dentro de las pantallas Link del propio Plaid. Tu usuario y tu contraseña del banco van a Plaid o directamente a tu banco; nunca se muestran a DueBy y nunca pasan por nuestros sistemas. A continuación, Plaid entrega a DueBy un token que permite acceso solo de lectura a las cuentas que seleccionaste. La recopilación y el uso de tu información por parte de Plaid se rigen por la Política de privacidad para usuarios finales de Plaid, y puedes ver y gestionar todas las apps que has conectado a través de Plaid en my.plaid.com.

A través de Plaid, DueBy obtiene el nombre de tu entidad, el nombre y los últimos dígitos de cada cuenta que elegiste, y tus movimientos: fecha, importe, comercio o descripción, categoría y si el movimiento sigue pendiente. DueBy no conserva tus números de cuenta, números de ruta bancaria, saldos ni documentos de identidad, y no puede mover dinero.

Estas solicitudes y las respuestas de Plaid pasan por nuestro servicio de retransmisión (descrito más abajo), que añade nuestras credenciales de Plaid y devuelve la respuesta a tu dispositivo. El servicio de retransmisión no guarda ninguna copia de los movimientos y no registra lo que pasa por él. Antes de que te suscribas, «Comprobar tu banco» envía a Plaid del mismo modo el nombre del banco que escribes, para buscarlo en su lista. Tu token de Plaid se guarda en tu propio llavero de iCloud, y los movimientos se guardan en tus dispositivos y en tu iCloud como todo lo demás en DueBy.

Plaid nos cobra por cada banco conectado hasta que se termina la conexión, y solo quien tiene su token puede terminarla, así que nuestro servicio de retransmisión también guarda una copia del token de cada conexión bancaria. Está cifrada con una clave que solo nosotros tenemos y se guarda junto con el identificador de Plaid de la conexión, el identificador que el App Store asigna a la suscripción a la sincronización bancaria que la paga, el plan de sincronización bancaria (cuántos bancos) y las fechas en que se conectó y en que se sincronizó o se comprobó por última vez. No se guarda con nada más: ni nombres, ni cuentas, ni saldos, ni movimientos. Cuando conectas un banco, la App envía con él la prueba firmada del App Store de tu compra de la sincronización bancaria, y el servicio de retransmisión guarda el token solo si esa prueba es válida; a partir de la versión 1.3, la App también envía, una sola vez, los bancos que conectaste antes, en su primer inicio, y de nuevo cuando cambia tu suscripción a la sincronización bancaria. El servicio de retransmisión usa el token únicamente para terminar la conexión en Plaid; mientras haya más bancos conectados de los que cubre tu plan de sincronización bancaria o cuando añadas uno estando conectados todos los bancos que cubre, para preguntar a Plaid cuáles de ellos siguen existiendo, de modo que nunca cuente ni elimine uno que ya no exista; y, en el caso de un banco nuevo, para enviar el token a la App junto con la lista de cuentas del banco siempre que la App lo pida con la misma suscripción a la sincronización bancaria en las 24 horas siguientes al inicio de sesión. Antes de que se conecte un banco nuevo, el servicio de retransmisión cuenta las conexiones que guarda asociadas a tu suscripción a la sincronización bancaria y no inicia ninguna para la que tu plan no tenga espacio. Para que un banco que conectes nunca quede conectado sin que la App lo sepa (si la App se cierra durante el inicio de sesión, por ejemplo), Plaid también envía al servicio de retransmisión avisos sobre las conexiones creadas a través de él, y el servicio de retransmisión ignora cualquier aviso que no lleve la firma de Plaid. Para ello guarda, durante 1 hora desde que empieza el inicio de sesión en un banco nuevo, una huella irreversible de ese inicio de sesión junto con el identificador que el App Store asigna a tu suscripción a la sincronización bancaria y tu plan. Cuando Plaid indica que el inicio de sesión ha terminado, el servicio de retransmisión pregunta al App Store si esa suscripción está activa y cuántos bancos cubre, y solo entonces conecta el banco, dentro de tu plan. El resultado del inicio de sesión (el identificador de Plaid de la conexión, o que tu plan no tenía espacio) se guarda con la huella durante 24 horas, para que la App pueda recuperar el banco la próxima vez que se abra; si la App no recupera un banco en ese plazo, su conexión se termina en Plaid. Los demás avisos de Plaid (por ejemplo, que hay movimientos nuevos disponibles) no se guardan. Si de todos modos se crea una conexión nueva por encima de tu plan (en dos dispositivos a la vez, por ejemplo), si sus cuentas no pueden leerse o si el servicio de retransmisión no puede guardarla asociada a tu suscripción, esa conexión se termina en Plaid de inmediato y su token nunca se envía a la App. En estos casos, y en el de un banco que la App no recuperó, el token se elimina en cuanto Plaid confirma que la conexión se terminó; hasta entonces, el servicio de retransmisión lo guarda, cifrado, solo para volver a intentarlo cada día, 30 días como máximo, junto con el identificador de Plaid de la conexión, el identificador que el App Store asigna a la suscripción a la sincronización bancaria con la que se creó, si la hay, y la fecha del primer intento. Termina una conexión cuando desconectas el banco; 7 días después de que el App Store nos indique que tu suscripción a la sincronización bancaria, o cada suscripción a DueBy Personal y DueBy Business que tengas, venció, no pudo renovarse porque falló un pago, o se reembolsó, aunque DueBy no vuelva a abrirse nunca; o, cuando tu plan de sincronización bancaria cambia a uno con menos bancos y no eliges cuáles eliminar, para las conexiones que deja de cubrir, elegidas al azar, una vez que han pasado 7 días desde que empezó el plan más pequeño y DueBy lleva 7 días sin sincronizar ni comprobar tus bancos. Para saber cuándo ocurre, pregunta al App Store por tu suscripción con ese identificador, si está activa y cuántos bancos cubre, y si tu suscripción a DueBy Personal o DueBy Business está activa (la respuesta del App Store incluye ambas; el servicio de retransmisión no guarda nada sobre esta última), y recibe los avisos que el App Store envía sobre ella. Si en lugar de eso revocas el acceso de DueBy en my.plaid.com, la copia se elimina la próxima vez que DueBy sincronice o compruebe ese banco, o cuando el servicio de retransmisión lo compruebe debido a un plan más pequeño, o, si DueBy no vuelve a usarse, 7 días después de que termine tu suscripción a la sincronización bancaria o tu suscripción a DueBy Personal o DueBy Business.

Usamos los datos bancarios únicamente dentro de DueBy: para mostrar la lista de tus movimientos, clasificarlos en tus categorías, excluir del gasto las transferencias entre tus propias cuentas, relacionar los cargos con tus facturas y los abonos con tus nóminas, y detectar cargos recurrentes. Nunca los vendemos, nunca los usamos para publicidad y nunca los compartimos con nadie que no sea Plaid y tu banco, en la medida necesaria para ofrecer la conexión.

Para desconectar un banco, elimínalo en la App, en Ajustes › Conexiones bancarias. DueBy indica a Plaid que revoque la conexión y borra el token de tu llavero y de nuestro servicio de retransmisión; si no se puede contactar con Plaid, DueBy conserva el token solo para volver a intentarlo hasta que Plaid lo confirme, y nuestro servicio de retransmisión anota que pediste eliminar esa conexión, para que sea la primera en eliminarse si tu plan cubre menos bancos. Los movimientos que ya están en DueBy permanecen hasta que los elimines. «Eliminar todos los datos» desconecta todos los bancos en Plaid antes de eliminar nada. Si tu suscripción o la sincronización bancaria terminan, o no pueden renovarse porque falló un pago, tus conexiones se pausan y se eliminan en Plaid al cabo de 7 días. Si empieza un plan de sincronización bancaria con menos bancos, la App te pregunta qué conexiones eliminar y las elimina de inmediato; mientras tanto, las que el plan deja de cubrir se pausan, y las que no hayas elegido al cabo de 7 días se eligen al azar y se eliminan. Nuestro servicio de retransmisión también las elimina si la App no lo ha hecho. También puedes revocar el acceso de DueBy en my.plaid.com o pedir a Plaid que elimine los datos que conserva, como se describe en la política de Plaid.

Apple Card y Apple Cash (opcional)

En el iPhone puedes activar la opción de relacionar Apple Card y Apple Cash. Con tu permiso, DueBy lee tus movimientos recientes de Apple Card y Apple Cash a través de FinanceKit de Apple, en tu iPhone, únicamente para sugerir a qué factura corresponde un pago y para detectar un cambio de precio de una suscripción. Se leen en tu iPhone y nunca se nos envían, ni se comparten ni se usan para publicidad. Cuando confirmas una sugerencia, la fecha y el importe del pago se guardan con esa factura, en tu iCloud, como cuando marcas tú una factura como pagada. Puedes retirar el acceso en cualquier momento en Ajustes › Privacidad y seguridad › Wallet.

Kilometraje y ubicación (opcional)

El registro de kilometraje puede medir tus trayectos con la ubicación de tu dispositivo. En el iPhone registra un trayecto que tú inicias, y solo si activas el registro automático y permites la ubicación «Siempre» detecta por sí mismo cuándo empiezas a conducir. En el Apple Watch registra un trayecto que inicias allí. Las rutas, distancias y lugares se guardan en tus dispositivos y en tu iCloud; nunca recibimos tus rutas. Si vinculas un vehículo al Bluetooth o CarPlay de tu coche, DueBy lee durante un trayecto el nombre del coche al que está conectado tu iPhone para elegir el vehículo, y guarda ese nombre en tus ajustes de kilometraje. Puedes desactivar la ubicación para DueBy en cualquier momento en los Ajustes de tu dispositivo, y los trayectos siempre pueden añadirse a mano.

La búsqueda de direcciones es opcional, forma parte de DueBy Business y está desactivada hasta que la activas. Con «Buscar direcciones» activado, DueBy nombra dónde empezó y terminó un trayecto registrado una vez que hayas indicado para qué fue el trayecto: envía esos dos puntos, redondeados a unos 11 metros, y nada más, a través de nuestro servicio de retransmisión a OpenCage GmbH, un servicio de direcciones en Alemania, que devuelve la dirección. Ni nuestro servicio de retransmisión ni OpenCage guardan los puntos. DueBy nunca envía un trayecto marcado como «Médico» para obtener su dirección. En cada solicitud, el servicio de retransmisión verifica la prueba firmada del App Store de tu compra de DueBy Business. Sin la búsqueda de direcciones, los trayectos solo llevan los nombres de los lugares que tú nombras.

Escaneos, recibos y adjuntos

Cuando escaneas una factura en papel, un recibo de nómina o un recibo de compra, o importas una factura, un extracto o una hoja de cálculo, DueBy los lee en tu dispositivo con el reconocimiento de texto de Apple y, cuando está disponible, con Apple Intelligence en el dispositivo. No se nos envía nada. DueBy guarda la página de una factura escaneada o importada solo si activas «Conservar una copia de esta página», y un recibo cuando lo escaneas como gasto o lo añades a un movimiento; cada uno se guarda con su factura o su movimiento, en tus dispositivos y en tu iCloud, hasta que lo eliminas. Las páginas de un extracto nunca se guardan.

Contactos, logotipo y tu nombre (opcional)

En el cliente de una factura a cliente, «Desde Contactos» rellena los datos a partir del único contacto que elijas. Cuando añades a una persona a tu hogar, «Elegir de Contactos» rellena solo el nombre de ese contacto. En el iPhone y el iPad, el selector del sistema comparte solo ese contacto; en el Mac, DueBy pide primero permiso para leer tus contactos. Solo se guarda lo que eliges, con el resto de tus datos en tus dispositivos y en tu iCloud.

El logotipo de tus facturas a clientes se elige del mismo modo, mediante el selector de fotos de Apple o un archivo que seleccionas. DueBy recibe únicamente la imagen que eliges y guarda una copia pequeña junto con los datos de tu negocio.

Si le dices a DueBy cómo llamarte, tu nombre se guarda en los ajustes de DueBy en tus dispositivos y en tu iCloud, y se usa para dirigirse a ti en la App. Si compartes un hogar, también se muestra como tu nombre a las personas del hogar. Puedes cambiarlo o quitarlo en Ajustes; las personas de tu hogar ven el cambio la próxima vez que sus dispositivos se sincronicen.

Los datos de tus clientes

Con DueBy Business puedes guardar clientes: un nombre, un nombre de empresa, una dirección de correo electrónico, un número de teléfono, una dirección postal, un sitio web y notas. Se guardan igual que el resto de tus datos de DueBy, en tus dispositivos y en tu iCloud, donde no podemos leerlos. Nunca los recibimos.

En una factura a cliente se imprimen la empresa, el nombre, la dirección, el correo electrónico y el teléfono del cliente; el sitio web y las notas no se imprimen. Las facturas a clientes las envías tú, por Mail, Mensajes u otra app que elijas. DueBy no envía nada por sí solo.

Estos datos son de otras personas. Tú decides qué guardar, y eres responsable de guardarlo de forma lícita. Al eliminar un cliente, se quita de tu lista de clientes; una factura a cliente ya creada conserva su propia copia de los datos del cliente hasta que elimines la factura.

Recordatorios y notificaciones

Los recordatorios de facturas se programan en tu dispositivo. DueBy no usa un servidor de notificaciones push, y no se nos envía nada sobre tus facturas para entregar una notificación. Una notificación muestra el nombre de una factura y cuándo vence, nunca un importe.

Datos públicos que descarga DueBy

Si llevas un préstamo estudiantil federal de EE. UU. con un plan basado en ingresos (IBR o PAYE), DueBy descarga las pautas de pobreza de EE. UU. de ese año directamente del Federal Register (federalregister.gov), un sitio web del Gobierno de EE. UU., para estimar tu pago. Solo lo consulta unas pocas veces cada enero. La solicitud no contiene nada sobre ti ni sobre tu préstamo; como cualquier sitio web, el Federal Register puede ver la dirección IP de tu dispositivo.

Compras

Las suscripciones de DueBy y la sincronización bancaria se venden a través del App Store de Apple. Apple gestiona el pago; nunca vemos tu tarjeta ni tus datos de facturación. Apple nos proporciona informes de ventas y suscripciones que no te identifican, y la App verifica en tus dispositivos la prueba firmada de tu compra que emite el App Store. En el caso de la sincronización bancaria, nuestro servicio de retransmisión también verifica esa prueba cuando conectas un banco, guarda el identificador que el App Store asigna a la suscripción junto con la conexión del banco, y pregunta al App Store, y recibe avisos de él, si esa suscripción ha terminado o ahora cubre menos bancos, para que la conexión pueda terminar con ella.

En el iPhone y el iPad, DueBy pregunta a Apple si un anuncio de Apple Ads te trajo a DueBy y, si fue así, de qué campaña, grupo de anuncios y palabra clave era el anuncio; pregunta hasta que Apple responde, durante una semana como máximo. Apple indica que esta respuesta no te identifica a ti ni a tu dispositivo, y se queda en ese dispositivo. Cuando empieza una prueba gratuita o tu primer periodo de pago, en ese dispositivo o en otro tuyo, DueBy te pregunta una vez si puede contarlo. Solo si dices que sí, o activas Contar resultados de Apple Ads en Ajustes › Privacidad, el iPhone o el iPad en el que el anuncio te trajo a DueBy envía a nuestro servicio de retransmisión esos tres números junto con el registro firmado por el App Store de esa compra, que el servicio de retransmisión comprueba y no conserva. El servicio de retransmisión suma uno al recuento de ese día para la palabra clave, el plan y el país del App Store, y conserva durante 70 días una huella irreversible de la compra, que no permite recuperarla, para que solo se cuente una vez. No conserva ningún nombre, cuenta de Apple, identificador de dispositivo o de compra, ni ninguna dirección IP. Estos recuentos nos indican qué anuncios se pagan solos. Si ningún anuncio te trajo a DueBy, no se envía nada. Puedes desactivar el recuento en Ajustes › Privacidad en cualquier momento.

Si cancelas tu suscripción desde DueBy, la única pregunta que hace se responde en tu dispositivo y nunca se envía a ninguna parte.

Informes de fallos

Si en los ajustes de tu dispositivo has elegido compartir datos de análisis con los desarrolladores de apps, Apple nos envía informes de fallos y estadísticas de uso de DueBy que no te identifican. Puedes desactivarlo en cualquier momento en Ajustes › Privacidad y seguridad › Análisis y mejoras.

Nuestro servicio de retransmisión

La sincronización bancaria, la búsqueda de direcciones y los recuentos de anuncios descritos en «Compras» pasan por un pequeño servicio de retransmisión que operamos en dueby.app, alojado por Vercel Inc. en Estados Unidos. Su única base de datos contiene los tokens cifrados de las conexiones bancarias que se describen en «Sincronización bancaria a través de Plaid» y esos recuentos de anuncios, almacenados por Upstash, Inc. en Estados Unidos y accesibles solo para el servicio de retransmisión y para nosotros. Para dar servicio únicamente a DueBy, verifica la prueba firmada del App Store de que una solicitud procede de la App, y cuenta en memoria, durante un día como máximo, las solicitudes según el identificador anónimo que el App Store asigna a tu copia de DueBy (el mismo en todos tus dispositivos) y, con un margen más amplio, según la dirección de red. Vercel conserva durante un día como máximo registros de las solicitudes, incluidas las direcciones IP, para operar y proteger el servicio. El servicio de retransmisión conserva los motivos de los errores, nunca lo que enviaste.

Correo electrónico, formularios y este sitio web

Si nos escribes a o usas el formulario de contacto, de soporte o de lista de espera de este sitio web, recibimos tu nombre, tu dirección de correo electrónico y tu mensaje, y los usamos para responderte. Los mensajes de los formularios nos los entrega Twilio SendGrid; el correo enviado a nuestra dirección lo reenvía Squarespace, el proveedor de nuestro dominio, a nuestra bandeja de entrada a través de Mailgun; nuestra bandeja de entrada está alojada en Google. Los formularios usan Cloudflare Turnstile para distinguir a una persona de un programa automatizado; para ello, Turnstile examina información sobre tu navegador y tu dispositivo, solo con ese fin.

Si te apuntas a una lista de espera, guardamos tu dirección de correo electrónico para avisarte cuando esté listo lo que pediste. Cada mensaje incluye una forma de darte de baja.

Este sitio web usa estadísticas agregadas de visitas y de rendimiento, sin cookies, de nuestro proveedor de alojamiento, Vercel. No instala cookies publicitarias ni de seguimiento, y ninguna otra empresa te rastrea entre sitios a través de él. Como no se rastrea a nadie, los navegadores que envían señales Do Not Track o Global Privacy Control reciben el mismo trato que los demás.

Para qué usamos la información y nuestras bases jurídicas

Cuando la ley exige una base jurídica (por ejemplo, en el Espacio Económico Europeo, el Reino Unido y Suiza): transmitimos los movimientos bancarios y respondemos a tus mensajes para ofrecerte lo que pediste (un contrato, o medidas que nos pediste que tomáramos); guardamos el token cifrado de cada conexión bancaria para terminar la conexión cuando la desconectes o dejes de pagarla (el mismo contrato, y nuestro interés legítimo en no pagar por conexiones que nadie usa, que no prevalece sobre tus derechos); las direcciones se buscan porque activaste la función, algo que puedes deshacer en cualquier momento (tu consentimiento); las comprobaciones del servicio de retransmisión, las estadísticas del sitio web, Turnstile y los informes de fallos mantienen el servicio en funcionamiento y protegido frente a abusos (nuestro interés legítimo en operar un servicio seguro, que no prevalece sobre tus derechos); contar qué anuncios trajeron pruebas gratuitas y primeros periodos de pago, sin identificar a nadie, nos muestra qué publicidad funciona, y solo se hace si dices que sí (tu consentimiento, que puedes retirar en Ajustes › Privacidad); la lista de espera se basa en tu consentimiento; y conservamos lo que exige la ley (una obligación legal).

Quién trata la información por cuenta nuestra

Apple (iCloud, el App Store, Apple Ads, los informes de fallos); Plaid (conexiones bancarias); OpenCage GmbH, Alemania (direcciones); Vercel Inc., Estados Unidos (este sitio web, el servicio de retransmisión y las estadísticas del sitio); Upstash, Inc., Estados Unidos (el almacén del servicio de retransmisión: los tokens cifrados de las conexiones bancarias y los recuentos de anuncios); Twilio Inc., Estados Unidos (SendGrid: entrega de los formularios y la lista de espera); Squarespace, Inc., Estados Unidos (nuestro dominio y el reenvío del correo a través de Mailgun); Google LLC, Estados Unidos (nuestra bandeja de entrada); y Cloudflare Inc., Estados Unidos (Turnstile). Cada uno trata la información solo para prestarnos su servicio. También podemos revelar información cuando la ley lo exija, o para proteger los derechos o la seguridad de alguien.

Dónde se trata la información

Estamos en Estados Unidos. Lo que nos llega se trata en Estados Unidos, y los puntos de una búsqueda de dirección, en Alemania. Si vives en otro lugar, tu información va a países cuyas leyes de privacidad pueden ser distintas de las tuyas y cuyas autoridades podrían obtenerla conforme a sus leyes. Para la información procedente del Espacio Económico Europeo, el Reino Unido y Suiza, nos basamos en la certificación de nuestros proveedores conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y sus extensiones para el Reino Unido y Suiza, o en las cláusulas contractuales tipo.

Para quienes viven en Japón: lo que nos envías, como un mensaje o tu correo electrónico para una lista de espera, llega a Todd Lahman LLC y a los proveedores mencionados arriba, en Estados Unidos. Estados Unidos no tiene una ley integral de privacidad; allí la información personal está protegida por leyes federales para ámbitos concretos y por leyes estatales (la Comisión de Protección de la Información Personal de Japón describe el sistema estadounidense). La protegemos como describe la sección «Seguridad», y nuestros proveedores la tratan solo para prestarnos su servicio. Al enviar un mensaje o unirte a una lista de espera, aceptas esto.

Cuánto tiempo la conservamos

Movimientos bancarios y puntos de una búsqueda de dirección: no se conservan; se transmiten de inmediato. El token cifrado de una conexión bancaria, con el identificador de Plaid de la conexión y el identificador que el App Store asigna a la suscripción a la sincronización bancaria que la paga: mientras el banco esté conectado; se elimina cuando lo desconectas o usas «Eliminar todos los datos», o cuando la conexión se elimina en Plaid 7 días después de que termine esa suscripción o tu suscripción a DueBy Personal o DueBy Business, o después de que un plan más pequeño deje de cubrirla. Una nota de que terminamos una conexión porque su suscripción terminó o dejó de cubrirla (su identificador de Plaid y una huella irreversible de su token, para que la App pueda decirte por qué): 400 días. Cuándo vimos por primera vez que tu suscripción a la sincronización bancaria pagaba por menos bancos de los que hay conectados (una fecha, guardada con el identificador que el App Store asigna a la suscripción): hasta que el número vuelva a estar dentro del plan o se eliminen las conexiones de más. Una nota de que pediste eliminar una conexión cuya eliminación Plaid no pudo confirmar: hasta que se elimine la conexión, 30 días como máximo. Una conexión nueva que terminamos (creada por encima de tu plan, cuyas cuentas no pudieron leerse, que no pudimos guardar asociada a tu suscripción o que la App no recuperó en un plazo de 24 horas) mientras Plaid no lo haya confirmado (su token cifrado, su identificador de Plaid, el identificador que el App Store asigna a la suscripción con la que se creó, si la hay, y la fecha de nuestro primer intento): hasta que Plaid lo confirme, 30 días como máximo. Una huella irreversible del inicio de sesión en un banco nuevo, con el identificador que el App Store asigna a tu suscripción a la sincronización bancaria y tu plan: 1 hora. El resultado de ese inicio de sesión (el identificador de Plaid de la conexión, o que el plan no tenía espacio), con la misma huella: 24 horas. Una nota de que un banco que conectó el servicio de retransmisión aún no ha llegado a la App (su identificador de Plaid y cuándo se conectó): hasta que la App lo recupere, o hasta que su conexión se termine en Plaid pasadas 24 horas. Recuentos de solicitudes del servicio de retransmisión: en memoria, un día como máximo. Recuentos de anuncios: 13 meses. Huella irreversible de una compra contada: 70 días. Registros de solicitudes de Vercel: un día como máximo. Tus correos y mensajes: hasta dos años después de nuestro último intercambio, salvo que la ley exija más tiempo o sean necesarios para una reclamación legal. Una dirección en una lista de espera: hasta que te des de baja o cerremos la lista. Estadísticas del sitio web: Vercel las conserva solo de forma agregada.

Tus derechos

Según dónde vivas, puedes tener derecho a saber qué datos personales tenemos sobre ti, a obtener una copia, a rectificarlos, a que se supriman, a oponerte a cómo los usamos o a limitarlo, y a retirar tu consentimiento en cualquier momento. Tus datos de DueBy están en tus dispositivos y en tu iCloud, así que puedes verlos, rectificarlos, exportarlos y eliminarlos directamente en la App; nosotros no podemos acceder a ellos.

Para lo que conservamos nosotros, como tus correos, escribe a o usa nuestro formulario de contacto. Respondemos en un plazo de 30 días. Podemos pedirte que confirmes que la solicitud procede de ti, y no te trataremos de forma diferente por hacerla. Si la rechazamos, puedes pedirnos que lo reconsideremos; si sigues sin estar conforme, puedes presentar una reclamación ante tu autoridad de protección de datos o, en Estados Unidos, ante el fiscal general (attorney general) de tu estado.

Eliminar tus datos

«Eliminar todos los datos», en los Ajustes de DueBy, desconecta todos los bancos en Plaid, lo que también elimina la copia del token de cada banco que guarda nuestro servicio de retransmisión, y después elimina tus datos de DueBy de iCloud y de todos los dispositivos que tengan la sesión iniciada en él. Al eliminar la App se eliminan sus datos solo de ese dispositivo; un banco que siga conectado permanece conectado hasta que dejes de pagar la sincronización bancaria o tu suscripción a DueBy Personal o DueBy Business, y se elimina en Plaid, junto con nuestra copia de su token, 7 días después. También puedes eliminar los datos de DueBy en iCloud en Ajustes › tu nombre › iCloud › Gestionar almacenamiento de la cuenta. Si quieres que eliminemos tus correos o una dirección de una lista de espera, escríbenos.

Seguridad

Tus datos de DueBy están protegidos por tus dispositivos y por iCloud. En lo que tratamos nosotros, el servicio de retransmisión solo almacena los tokens de las conexiones bancarias descritos arriba, cada uno cifrado con una clave que solo nosotros tenemos, y recuentos de anuncios que no identifican a nadie, todas las conexiones con él están cifradas y solo nosotros podemos iniciar sesión en nuestras cuentas con los proveedores mencionados arriba. Si una brecha de seguridad afecta a tu información, te lo comunicaremos a ti y a las autoridades según exija la ley.

Datos de salud

DueBy no nos envía datos de salud. Un trayecto que marques como «Médico», y los lugares por los que pasó, se quedan en tus dispositivos y en tu iCloud. DueBy busca las direcciones de un trayecto registrado solo después de que hayas indicado para qué fue el trayecto, y nunca las de un trayecto marcado como «Médico».

Menores

DueBy está pensada para personas adultas que gestionan sus propias finanzas. No recopilamos a sabiendas datos personales de ninguna persona menor de 13 años. Si crees que un menor nos ha dado información a través de este sitio web, escríbenos y la eliminaremos.

Contacto de privacidad

Todd Lahman, miembro gerente (Managing Member) de Todd Lahman LLC, es el responsable de la privacidad en DueBy. Escribe a , usa nuestro formulario de contacto o escribe a Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA.

Cambios

Si esta política cambia, la fecha de la parte superior cambia con ella, y los cambios sustanciales se indican en las notas de la versión de la App.