Política de privacitat
Última actualització: setembre de 2026
A PennyKeeper hi guardes informació delicada, com els teus ingressos i despeses. Aquí t'expliquem, sense lletra petita, què en fem.
1. Responsable del tractament
- Responsable: Marc Cervera
- Adreça: Girona, Catalunya
- Contacte: pennykeeper.es@gmail.com
2. Quines dades tractem
| Dades | D'on surten |
|---|---|
| Nom d'usuari, correu i contrasenya (guardada xifrada amb bcrypt, mai en text pla) | Les poses tu en registrar-te |
| Ingressos, despeses, categories, comptes, pressupostos, plans d'estalvi, inversions i notes | Les introdueixes tu o les importes d'un extracte bancari (CSV o Excel) |
| Tiquets i factures adjunts | Els puges tu (opcional) |
| Despeses compartides als grups i el que deu cadascú | Les introdueixes tu o altres membres del grup |
| Correu de persones que convides a un grup | El poses tu en convidar-les |
| Secret de la verificació en dos passos i codis de recuperació (xifrats) | Només si l'actives |
| Intents d'inici de sessió fallits (correu i hora) i adreça IP en les peticions de restablir la contrasenya | Es generen sols, per seguretat |
No et demanem ni guardem mai dades bancàries, números de targeta ni contrasenyes del banc.
3. Per a què les fem servir i amb quina base legal
| Finalitat | Base legal (RGPD) |
|---|---|
| Donar-te el servei: guardar les teves dades, fer els càlculs, gràfics i previsions | Execució del contracte (art. 6.1.b) |
| Correus imprescindibles: confirmar l'email, restablir la contrasenya, invitacions a grups | Execució del contracte (art. 6.1.b) |
| Avisos de pressupost, resum mensual i avisos de grups per correu | Execució del contracte; els pots desactivar a Configuració |
| Protegir els comptes (límit d'intents, bloqueig temporal, registre d'accions) | Interès legítim en la seguretat del servei (art. 6.1.f) |
No fem servir les teves dades per a publicitat, no fem perfils comercials, no les venem ni les cedim, i no hi ha decisions automatitzades amb efectes legals. La categorització automàtica de moviments només et suggereix una categoria que sempre pots canviar.
4. Qui més hi té accés
- Hostinger International Ltd. (Xipre, Unió Europea), que ens dona el servidor i la base de dades, com a encarregat del tractament. No pot fer servir les dades per a res més.
- Google Ireland Ltd. (Irlanda, Unió Europea), a través de Gmail, per enviar els correus de l'aplicació. Només rep el teu correu, el teu nom d'usuari i el contingut del missatge, com a encarregat del tractament.
- Els altres membres dels grups on participes veuen el teu nom d'usuari, el teu correu i les despeses d'aquell grup.
- Les autoritats, només si una llei ens hi obliga.
L'aplicació no carrega res de Google ni d'altres serveis externs: les fonts, les icones i els gràfics es serveixen des del nostre mateix servidor.
5. Quant de temps les guardem
- Les dades del compte, mentre el tinguis obert. Quan l'esborres, s'esborren al moment de la base de dades.
- Les còpies de seguretat del servidor es van substituint i desapareixen en un màxim de 30 dies.
- Els intents de sessió fallits, uns minuts (s'esborren quan entres bé).
- Els enllaços de restablir la contrasenya caduquen en 1 hora, i els de confirmar el correu, en 48 hores.
6. Els teus drets
Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat:
- Accés i portabilitat: a Configuració → Descarregar les meves dades tens un fitxer amb tot el que tenim teu.
- Rectificació: pots canviar qualsevol dada des de l'aplicació.
- Supressió: a Configuració → Esborrar el compte.
- Per a qualsevol altra cosa, escriu a pennykeeper.es@gmail.com des del correu del teu compte.
Si creus que no hem tractat bé les teves dades, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades (aepd.es).
7. Seguretat
La connexió va xifrada (HTTPS), les contrasenyes es guarden amb bcrypt, hi ha límit d'intents d'inici de sessió, verificació en dos passos opcional i protecció contra peticions falsificades (CSRF). Els tiquets adjunts no es poden obrir des de fora de la teva sessió.
8. Menors
Cal tenir com a mínim 14 anys per crear un compte (article 7 de la LOPDGDD).
9. Canvis
Si canviem aquesta política d'una manera important, t'ho direm per correu o dins de l'aplicació abans que s'apliqui.