alTanto · Política de Privacidad

Última actualización: 1 de octubre de 2026

1. Responsable del tratamiento

• Titular: [pendiente]
• NIF: [pendiente]
• Domicilio: [pendiente]
• Email: info@altantoapp.es

Esta política explica qué datos trata la app y la web de alTanto, para qué, con qué base legal, quién más interviene y cómo ejercer tus derechos.

2. Qué datos tratamos

2.1 Cuenta

• Email, nombre e idioma.
• Contraseña, guardada solo como hash (argon2id). Si entras con Google o Apple, recibimos tu email y, si lo compartes, tu nombre.
• Sesiones abiertas (dispositivo, IP y navegador o app desde los que entraste) y dispositivos de confianza.
• Plan (gratuito o PRO) y su fecha de caducidad.

2.2 Perfil (opcional)

Fecha de nacimiento, situación laboral, tipo de vivienda, municipio y provincia, hijos o personas a cargo (número y franjas de edad), franja de ingresos (nunca una cifra exacta), vehículos y mascotas. Sirven para elegir qué recordatorios, plazos y ayudas mostrarte. Puedes usar la app sin rellenarlo.

2.3 Datos de salud (categoría especial)

Solo si los introduces tú:

• Medicamentos: nombre, dosis, vía, pauta, tomas registradas y stock.
• Condiciones de salud que marques en tu perfil (por ejemplo, alergia al polen o problemas respiratorios), para avisarte cuando el tiempo te afecte.
• Citas médicas y documentos sanitarios que guardes (por ejemplo, la tarjeta sanitaria).

2.4 Datos económicos

Suscripciones y sus importes, préstamos y deudas, facturas si eres autónomo, perfil de hipoteca y consumo eléctrico para el comparador de tarifas. Todos son opcionales.

2.5 Contenido que creas

Recordatorios, notas, listas de la compra, cumpleaños, documentos y fotos (que se guardan cifrados) y los mensajes que nos envías desde Contacto.

2.6 Datos de otras personas

Si guardas datos de familiares u otras personas (nombre, relación, fecha de nacimiento, cumpleaños, sus medicamentos) o invitas a alguien a vincularse contigo (su email), debes contar con su permiso o ser su representante legal, como en el caso de un hijo menor. Solo los usamos para darte el servicio. Una persona vinculada solo ve los recordatorios que le creas, nunca el resto de tu información.

2.7 Ubicación

• Gasolineras: la app envía tu posición a nuestro servidor para buscar las cercanas. No se guarda.
• Tiempo, avisos meteorológicos y widget: guardamos solo la cuadrícula de unos 25 km en la que estás, no tu posición exacta. Se sobrescribe con cada consulta.
• Detectar tu municipio: si usas tu ubicación para rellenar el municipio o elegir una zona, enviamos las coordenadas (sin ningún dato tuyo) a Nominatim, de OpenStreetMap, para saber a qué municipio corresponden.
• Mapas: los mapas se descargan de los servidores de OpenStreetMap, que ven tu IP y la zona que estás viendo.

La app solo pide la ubicación cuando usas una de estas funciones y siempre con el permiso del sistema.

2.8 Fotos analizadas con IA

Si usas "Recordatorios con IA" o subes facturas en el área de Autónomo, la foto se envía a Anthropic (Claude) para leer los datos del documento (entidad, fecha, importe...). Tú revisas y confirmas esos datos antes de guardar nada: la IA no toma decisiones por ti. La foto queda cifrada en tus documentos y puedes borrarla cuando quieras.

2.9 Uso de la app y datos técnicos

• Uso de la app: registramos qué funciones y pantallas usas y cuándo, con herramientas propias (sin analítica de terceros), para mejorar la app y enviarte, si llevas días sin entrar, un aviso de que tienes recordatorios pendientes.
• Accesos: intentos de inicio de sesión con email, IP y navegador o app, para detectar ataques.
• Errores: fallos del servidor y de la app (mensaje técnico del error, versión de la app y del sistema operativo), asociados a tu cuenta si tenías la sesión iniciada. Sirven solo para arreglarlos.
• Notificaciones: el identificador de tu dispositivo para enviarte avisos push (token de Firebase).

No usamos tus datos para publicidad, no los vendemos y no te rastreamos fuera de la app.

2.10 Lo que se queda en tu teléfono

Las claves de sesión (en el Keychain de iOS o el Keystore de Android), una caché temporal de datos, las alarmas programadas y, si eliges guardarlos solo en local, tus documentos. El bloqueo con huella o Face ID lo comprueba tu teléfono: nunca recibimos datos biométricos.

3. Para qué los usamos y con qué base legal

• Darte el servicio (cuenta, recordatorios, perfil, utilidades, notificaciones, análisis con IA que pidas, soporte): ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Datos de salud: tu consentimiento explícito (art. 9.2.a RGPD). Puedes retirarlo en cualquier momento borrando esos datos desde la app; eso no afecta a lo tratado antes.
• Seguridad (auditoría de accesos, límites de intentos, verificación de dispositivos nuevos, registro de errores): interés legítimo en proteger tu cuenta y el servicio (art. 6.1.f RGPD).
• Mejorar la app y avisos de reactivación: interés legítimo (art. 6.1.f RGPD). Puedes oponerte escribiéndonos o desactivar los emails desde el enlace que llevan.
• Obligaciones legales (por ejemplo, atender requerimientos de las autoridades): art. 6.1.c RGPD.

Usamos tu perfil para decidir qué recordatorios y ayudas mostrarte. No tomamos decisiones automatizadas con efectos jurídicos ni que te afecten de forma significativa.

4. Quién más trata tus datos

No cedemos tus datos a terceros salvo obligación legal. Para que la app funcione, estos proveedores los tratan por encargo nuestro y con contrato:

• Hetzner Online GmbH (Alemania): servidores donde se guarda la base de datos y los documentos.
• Anthropic (EE. UU.): análisis de las fotos que envías a la IA. No usa ese contenido para entrenar sus modelos y lo borra de sus sistemas en un máximo de 30 días, salvo que tenga que conservarlo por ley o por un uso indebido.
• Google (Firebase Cloud Messaging): envío de notificaciones push. Recibe el token de tu dispositivo y el texto de cada aviso.
• [pendiente]: envío de los emails de la app (verificación, recuperación de contraseña, resúmenes).

Otros servicios que intervienen solo si usas la función correspondiente, bajo sus propias políticas:

• Google y Apple, si inicias sesión con ellos: política de Google, política de Apple.
• Fundación OpenStreetMap (Reino Unido), para mapas y para detectar tu municipio: su política.
• Apple WeatherKit, para el tiempo: recibe solo el centro de la cuadrícula de 25 km, nunca datos tuyos.
• App Store y Google Play, si contratas PRO: gestionan el pago. Nosotros no vemos tus datos bancarios.

5. Transferencias fuera del Espacio Económico Europeo

• Anthropic (EE. UU.): cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), incluidas en su contrato de encargo.
• Google (EE. UU.): Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• OpenStreetMap (Reino Unido): decisión de adecuación de la Comisión Europea.

6. Cuánto tiempo los guardamos

• Mientras tengas cuenta: tus datos, hasta que los borres tú o borres la cuenta.
• Al borrar la cuenta: se eliminan de inmediato y de forma definitiva de la base de datos, incluidos los registros de acceso con tu email. Pueden seguir en las copias de seguridad hasta 14 días, que se borran solas y no se usan para nada más.
• Registros de acceso: 12 meses. Registros de errores: 6 meses.
• Notificaciones leídas: 5 días.
• Datos de uso: mientras exista tu cuenta. Al borrarla quedan anónimos.
• Fotos enviadas a Anthropic: hasta 30 días en sus sistemas.

7. Seguridad

• Conexiones cifradas (HTTPS).
• Documentos y fotos cifrados en el servidor.
• Contraseñas con argon2id. Sesiones de corta duración que se renuevan y se revocan al cerrar sesión.
• Límite de intentos de acceso y aviso por email cuando entras desde un dispositivo nuevo.
• Copias de seguridad diarias de la base de datos.

Ningún sistema es infalible. Si hubiera una brecha que pusiera en riesgo tus datos, te avisaríamos y lo comunicaríamos a la AEPD, como exige la ley.

8. Tus derechos

Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato portable y retirar tu consentimiento. Desde la app puedes exportarlos (Ajustes → Exportar datos) y borrar la cuenta (Ajustes → Borrar cuenta). Para todo lo demás, escribe a info@altantoapp.es desde el email de tu cuenta. Te respondemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid).

9. Edad mínima

alTanto es para mayores de 18 años. Si guardas datos de menores a tu cargo, lo haces como su representante legal.

10. Cambios en esta política

Si la cambiamos de forma relevante, te avisaremos en la app o por email antes de que entre en vigor. La fecha de arriba indica la última versión.