Política de privacidad

Esta aplicación (en adelante, Margen) es operada por Marco Muñoz García, con DNI 02329076G, en calidad de responsable del tratamiento. Para cualquier consulta, contáctanos en hola@getmargen.com.

Para cualquier consulta relativa a esta política o al tratamiento de tus datos personales, contáctanos en hola@getmargen.com.

Tratamos las siguientes categorías de datos:

• Datos de cuenta: dirección de correo electrónico, nombre opcional y contraseña cifrada.
• Datos financieros que tú introduces: ingresos, gastos, deudas, activos, posiciones de inversión, presupuestos y cualquier información asociada (descripciones, importes, categorías, fechas).
• Voz y tickets (solo si usas estas funciones y nos das permiso en la app): el texto de lo que dictas, la foto del ticket y lo que aparezca en ella (por ejemplo, comercio, importe, fecha o últimos 4 dígitos de la tarjeta). No guardamos el audio ni la foto: solo el gasto que confirmas y, si lo eliges, a qué cuenta corresponde esa tarjeta.
• Datos de pago: si te suscribes a Premium, el pago lo procesa Apple a través de la App Store. Nosotros gestionamos la suscripción con RevenueCat y recibimos un identificador de suscripción, pero nunca los datos de tu tarjeta.
• Datos técnicos: dirección IP aproximada (geolocalización por país), tipo de navegador, identificadores de sesión y device_id para notificaciones push.
• Datos de uso: errores, eventos de creación de transacciones, importaciones realizadas (sin contenido).
• Datos de medición publicitaria (solo si nos das tu consentimiento en la app): un identificador técnico de la instalación, datos básicos del dispositivo y de la red (modelo, versión del sistema, idioma, dirección IP) y unos pocos eventos de uso (haber creado una cuenta, haber terminado la introducción). No incluyen tu nombre, tu correo ni tus datos financieros. Ver el apartado 7.

• Prestar el servicio (ejecución del contrato, art. 6.1.b RGPD): mostrar tu dashboard, calcular insights, gestionar suscripciones.
• Leer tus gastos por voz y tickets con IA(consentimiento, art. 6.1.a RGPD): lo pedimos en la app antes del primer uso y puedes retirarlo en Ajustes → Privacidad. Sin él, el resto de la app funciona igual.
• Cobrar suscripciones (ejecución del contrato): a través de las compras dentro de la app de Apple (App Store), gestionadas con RevenueCat.
• Cumplir obligaciones legales (art. 6.1.c RGPD): facturación, normativa fiscal española.
• Mejorar el producto (interés legítimo, art. 6.1.f RGPD): logs agregados de uso, métricas de error.
• Medir la eficacia de nuestra publicidad(consentimiento, art. 6.1.a RGPD y art. 22.2 LSSI): saber de qué campaña o red social has llegado a Margen. Solo si lo aceptas en la app; puedes retirarlo cuando quieras (ver el apartado 7).
• Comunicaciones de servicio (interés legítimo): recap mensual, avisos de presupuesto, notificaciones de tu trial. Puedes desactivarlas desde Ajustes → Notificaciones.

Para operar Margen contratamos a los siguientes proveedores, que procesan datos siguiendo nuestras instrucciones bajo acuerdos de encargo de tratamiento (DPA):

• Vercel Inc. (EE.UU., con marco DPF) — hosting de la aplicación.
• Supabase Inc. (EE.UU.) — base de datos PostgreSQL, autenticación y almacenamiento. Datos alojados en región europea (eu-west-1).
• Apple Distribution International Ltd. (Irlanda) — procesa los pagos de las suscripciones (compras dentro de la app).
• RevenueCat, Inc. (EE.UU.) — gestión del estado de las suscripciones.
• AppsFlyer Ltd. (Israel, país con decisión de adecuación de la Comisión Europea) — medición de campañas publicitarias, solo si das tu consentimiento. Recibe el identificador técnico de la instalación, datos del dispositivo y los eventos descritos en el apartado 2; nunca datos financieros.
• Resend Inc. (EE.UU.) — envío de correos transaccionales (cuando esté activo).
• Anthropic PBC (EE.UU.) — proveedor de la IA Claude. Solo recibe datos cuando usas una función de IA: la descripción de un movimiento para sugerir su categoría; el texto dictado con los nombres de tus cuentas y categorías; la foto del ticket con los nombres de tus categorías (estos dos, solo con tu permiso); los datos de una deuda o simulación cuando pides consejo (importes, plazos e intereses), y las primeras filas de un archivo que importas. No añadimos tu nombre ni tu correo a estos envíos. Según sus condiciones de API, Anthropic no entrena sus modelos con estos datos y solo los conserva un tiempo limitado.
• Apple — el reconocimiento de voz de iOS convierte tu voz en texto. Puede procesar el audio en sus servidores, según las condiciones de Apple.
• Cloudflare Inc. (EE.UU.) — encaminamiento de email del dominio getmargen.com.
• CoinGecko y Yahoo Finance — datos de mercado público (no transmitimos información personal a estos servicios; solo tickers).

Las transferencias internacionales se basan en cláusulas contractuales tipo (CCT) o el marco UE-EE.UU. Data Privacy Framework cuando aplica.

• Cuenta activa: mientras la mantengas. Puedes eliminarla en cualquier momento desde Ajustes → Eliminar cuenta.
• Tras eliminar la cuenta: borramos tus datos personales en un plazo máximo de 30 días, salvo aquellos que estamos obligados a conservar por normativa fiscal (facturas, datos de pago) durante 6 años (Ley General Tributaria).
• Logs técnicos: 90 días.
• Datos de medición publicitaria: como máximo 24 meses desde que se recogen.

Conforme al RGPD y la LOPDGDD, tienes derecho a:

• Acceder a tus datos personales.
• Rectificarlos si son inexactos.
• Suprimirlos (puedes hacerlo tú mismo desde Ajustes → Eliminar cuenta).
• Oponerte al tratamiento o limitarlo.
• Solicitar portabilidad en formato estructurado.
• Reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Para ejercer cualquier derecho, escríbenos a hola@getmargen.com desde la dirección con la que te registraste.

En la web, Margen utiliza únicamente cookies estrictamente necesarias para mantener tu sesión y recordar preferencias técnicas (tema, idioma). No usamos cookies analíticas ni de marketing.

En la app de iPhone te preguntamos una sola vez, durante la introducción, si nos dejas medir de qué anuncio o red social has llegado. Está desactivado por defecto: si no aceptas o no respondes, no se inicia la medición ni se envía nada a AppsFlyer. Si aceptas, AppsFlyer recibe los datos descritos en el apartado 2 y compartimos su identificador técnico con RevenueCat para atribuir las suscripciones a la campaña de origen. Sirve únicamente para medir y mejorar nuestra publicidad: no creamos perfiles publicitarios tuyos, no leemos el identificador publicitario de Apple (por eso no te pedimos permiso de seguimiento), no vendemos datos ni los combinamos con datos de otras empresas.

Puedes retirar tu consentimiento en cualquier momento en Ajustes → Privacidad → «Medir de qué anuncio llegué»: dejamos de medir y borramos el identificador asociado en RevenueCat. La retirada no afecta a lo tratado antes; para pedir la supresión de lo ya enviado, escríbenos a hola@getmargen.com. También puedes excluir tu dispositivo desde la página de exclusión voluntaria de AppsFlyer (appsflyer.com/optout).

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS obligatorio), cifrado en reposo en la base de datos, Row Level Security para garantizar que solo tú puedas acceder a tus registros, y minimización de datos.

Margen no está dirigido a menores de 16 años. No tratamos conscientemente datos de menores de esa edad. Si tienes constancia de que un menor nos ha facilitado datos, contáctanos para eliminarlos.

Podemos actualizar esta política. Si los cambios son significativos, te avisaremos por correo electrónico o mediante un aviso destacado en la app antes de que entren en vigor. La fecha de la última actualización aparece arriba.