Política de privacidad
Última actualización:
Fam108 (“la app”, “nosotros”) es una app para llevar los gastos de la familia. Esta política explica qué datos maneja la app y cómo. Si activas la sincronización familiar, los datos de tu familia salen de tu dispositivo hacia nuestro servidor (o el que elijas tú): la sección 2 explica qué significa eso. Si creas una cuenta personal, la sección 3 detalla qué guardamos para ello.
1. Datos que la app guarda en tu dispositivo
Cuando usas Fam108 creas datos que se guardan en tu dispositivo:
- El nombre de la familia y los perfiles de los miembros (nombre, color, rol) que creas.
- Las cuentas (tarjetas y efectivo) y sus saldos.
- Las transacciones (importe, categoría, cuenta, quién pagó, fecha, nota opcional, marca de privado).
- Los presupuestos y espacios que configuras.
- Las preferencias de la app (tema, idioma, moneda).
No vendemos estos datos. La app no lleva SDK de analítica ni ninguna otra analítica salvo la que describe la sección 7.
2. Sincronización familiar: qué sale de tu dispositivo
La sincronización familiar permite que tu familia vea los mismos datos en cada móvil. Fam108 viene con un servidor de sincronización predeterminado que operamos nosotros (api.fam108.com): la sincronización familiar está desactivada hasta que la activas, pero activarla no exige que tengas tu propio servidor; usa el nuestro de forma predeterminada. Puedes indicar a la app otro servidor que operéis tú o tu familia, si lo prefieres (en los ajustes).
Mientras la sincronización familiar está activada, el servidor al que estás conectado (el nuestro, de forma predeterminada) guarda:
- Los datos de tu familia (la lista de la sección 1 anterior), para que cada dispositivo de la familia pueda obtenerlos.
- Cifrados en tránsito (HTTPS). En el servidor, estos datos no tienen cifrado de extremo a extremo: el servidor puede leerlos, igual que puede el backend de la mayoría de las apps en la nube. Es una decisión deliberada explicada en nuestras decisiones de ingeniería públicas (ADR-006): mantiene la app simple y rápida de construir, al precio de que quien opera el servidor sea, técnicamente, alguien que podría leer tus datos (nosotros no lo hacemos, pero la arquitectura no lo impide criptográficamente como sí lo hace, por ejemplo, Signal).
Si diriges la app a un servidor que operas tú mismo, no lo operamos, no lo controlamos ni recibimos una copia de sus datos: el párrafo anterior solo describe nuestro servidor predeterminado.
3. Cuentas (correo y contraseña, Apple, Google)
Si creas una cuenta personal (en lugar de usar solo un código de invitación a la familia como invitado), recogemos y guardamos en nuestro servidor:
- Tu dirección de correo electrónico, si te registras con correo y contraseña.
- Un hash criptográfico de tu contraseña (Argon2id), nunca la contraseña en sí. No podemos ver ni recuperar tu contraseña.
- Si inicias sesión con Apple o Google, un identificador opaco de ese proveedor (no tu Apple ID ni tu cuenta de Google como tales) y, si el proveedor lo comparte, tu correo.
- Las sesiones de inicio de sesión: qué dispositivos han iniciado sesión y cuándo, para que puedas revisarlas y revocarlas.
- A qué familias perteneces y tu rol en cada una.
Una cuenta te permite entrar en tu familia desde cualquier dispositivo sin volver a introducir un código de invitación, y restablecer una contraseña olvidada. Si nunca creas una cuenta —solo usas un código de invitación a la familia como dispositivo invitado—, nada de lo anterior se aplica a ti.
4. Autenticación biométrica
Si activas el desbloqueo con Face ID / Touch ID / huella, la autenticación la realiza por completo el sistema operativo de tu dispositivo. Los datos biométricos nunca salen del dispositivo y nunca son accesibles para la app ni para nosotros.
5. Almacenamiento seguro
Los tokens de sesión, los tokens de sincronización y otros secretos similares se guardan en el almacén seguro de la plataforma (Keychain de iOS / Keystore de Android) en tu dispositivo.
6. Exportación de datos
Puedes exportar tus datos a un archivo CSV mediante el menú de compartir del sistema. La inicias tú y el destino (correo, archivos, etc.) lo eliges tú.
7. Menores
Hay dos formas distintas en las que aparece un “menor” en Fam108, y cada una tiene consecuencias diferentes para la privacidad:
- Un perfil de miembro menor dentro de tu familia, creado por un progenitor con fines de presupuesto (qué categorías ve, qué se le muestra). Por sí solo, esto es solo una etiqueta dentro de los datos de tu familia —un nombre y un color—, igual que cualquier otro perfil de miembro, y no conlleva una cuenta aparte.
- Un inicio de sesión de menor, si un progenitor genera un código de un solo uso y el menor lo introduce en su propio dispositivo. Esto crea una cuenta restringida en nuestro servidor para que el menor pueda iniciar sesión de forma independiente: no exige ni recoge el correo electrónico del menor, y la cuenta no contiene nada más de lo que contiene cualquier otra cuenta (sección 3), limitada a una única familia y con permisos reducidos. Un progenitor puede revocarla en cualquier momento borrando la cuenta del menor (Familia → miembro → Eliminar) o los datos de toda la familia (sección 8).
No recogemos a sabiendas más información personal de un menor que la anterior, y no usamos nada asociado a la cuenta de un menor con fines publicitarios ni de perfilado: en Fam108 no hay publicidad ni perfilado de nadie, adulto o menor.
8. Borrar tus datos
Hay dos acciones distintas, porque borran cosas diferentes:
- “Borrar todos los datos” (en los ajustes) elimina de forma permanente los datos de tu familia —cuentas, transacciones, ajustes— del dispositivo en el que se ejecuta y, si la sincronización familiar está activada, también del servidor de sincronización (solo quien creó la familia, porque afecta a todos sus miembros).
- Borrar tu cuenta (si has creado una, sección 3) elimina de forma permanente tu acceso —correo, hash de la contraseña, sesiones y tus registros de pertenencia—, sin tocar los datos compartidos de tu familia, que el resto conserva. Puedes hacerlo desde la app o en fam108.com/delete-account desde cualquier navegador, sin reinstalar la app.
Desinstalar la app elimina sus datos locales, pero no borra los datos del servidor que cubre cualquiera de las dos acciones anteriores: usa primero una de ellas si también quieres borrar esos.
9. Suscripciones y pagos
No vemos ni guardamos tus datos de pago. Las suscripciones se compran a través de la App Store o Google Play, o en nuestro sitio web. Apple y Google procesan los pagos de la aplicación móvil; Stripe procesa los pagos web en nuestro nombre como nuestro procesador de pagos. A nuestro servidor de sincronización llega lo mínimo necesario para desbloquear lo que has pagado: el identificador de la familia a la que pertenece la suscripción, qué plan está activo, si es una prueba y cuándo se renueva o caduca.
De ahí no recibimos tu nombre, tu tarjeta, tu dirección de facturación ni tu cuenta de la tienda. No usamos esta información con fines publicitarios y no la compartimos con nadie.
10. Cambios
Podemos actualizar esta política. Los cambios importantes se reflejarán actualizando la fecha de arriba.
11. Contacto
Consultas: support@fam108.com.