Legal

Política de Privacidad de Isenly

Última actualización: 18 de octubre de 2026

Esta política explica qué datos personales tratamos cuando usas Isenly, con qué finalidad, con qué base legal y qué derechos tienes sobre ellos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Se aplica a la app Isenly, para tus finanzas personales y compartidas, y a esta web.

1.Responsable del tratamiento

Responsable	Sheila Chairi
Email de contacto	js.tl.2803@proton.me

2.Qué datos tratamos

2.1 Datos de cuenta

Dirección de correo electrónico.
Nombre o alias mostrado y, si lo subes, imagen de perfil.
Identificador de usuario generado por el sistema.
Si accedes con Google o con Apple: el identificador que nos facilita ese proveedor y tu email. Si usas Sign in with Apple con la opción de ocultar tu correo, solo recibimos la dirección de reenvío anónima de Apple.

2.2 Datos financieros introducidos por ti

Transacciones: importe, divisa, fecha, concepto, categoría y notas.
Cuentas, presupuestos, límites, metas de ahorro y gastos recurrentes.
Espacios compartidos (workspaces), miembros, invitaciones y liquidaciones de gastos compartidos.
Archivos adjuntos que asocies a una transacción (imágenes, PDF u otros documentos).

Isenly no se conecta a tu banco y no accede a tus cuentas bancarias, tarjetas ni movimientos. Toda la información financiera es la que tú introduces manualmente o mediante el escaneo de un recibo.

2.3 Imágenes de recibos y tickets

Cuando usas la función de escaneo, la fotografía del ticket se envía a nuestro servidor y a un proveedor de inteligencia artificial para extraer los conceptos e importes. Lo detallamos en el apartado 4.

2.4 Datos técnicos

Identificador de dispositivo y token de notificaciones push.
Idioma, zona horaria y versión de la aplicación.
Registros técnicos (logs) de errores y de acceso a la API, incluida la dirección IP.

2.5 Suscripción a Isenly Pro

Si contratas Isenly Pro en la app Isenly, la compra la haces con tu cuenta de App Store o de Google Play, y es la tienda quien te cobra: nosotros no recibimos los datos de tu tarjeta ni de tu método de pago. Para saber si tienes la suscripción usamos RevenueCat, que la comprueba con la tienda. De esa compra tratamos:

La tienda, el plan, las fechas de compra, renovación y vencimiento, si está activa o pendiente de pago, y si es una compra real o de prueba.
Los identificadores de la transacción que da la tienda.

Ante RevenueCat te identificamos solo con el identificador de tu cuenta de Isenly: no le enviamos tu nombre ni tu correo. RevenueCat recibe además los datos de la compra de arriba y el idioma y la moneda de tu dispositivo, que necesita para comprobarla.

2.6 Datos que NO tratamos

No recogemos datos biométricos. Si activas Face ID, Touch ID o la huella, la verificación la realiza tu dispositivo y nosotros solo recibimos un resultado de éxito o fallo.
No usamos tu información para publicidad ni la vendemos a terceros.
No utilizamos herramientas de seguimiento publicitario ni identificadores de anunciantes.

3.Finalidades y base legal

Finalidad	Base legal
Crear y mantener tu cuenta, y prestarte el servicio	Ejecución del contrato (art. 6.1.b RGPD)
Sincronizar tus datos entre dispositivos	Ejecución del contrato (art. 6.1.b)
Saber si tienes Isenly Pro y darte acceso a sus funciones	Ejecución del contrato (art. 6.1.b)
Compartir gastos con los miembros de un espacio compartido	Ejecución del contrato (art. 6.1.b)
Extraer datos de un ticket mediante IA	Consentimiento (art. 6.1.a), que prestas al iniciar de forma deliberada un escaneo
Enviarte notificaciones push sobre tu actividad	Consentimiento (art. 6.1.a), revocable desde los ajustes
Seguridad, prevención de abuso y diagnóstico de errores	Interés legítimo (art. 6.1.f)
Cumplir obligaciones legales	Obligación legal (art. 6.1.c)

4.Escaneo de recibos con inteligencia artificial

Esto es importante, léelo antes de escanear un ticket.

Al usar el escaneo, la imagen que capturas se transmite a nuestros servidores y, desde ahí, al servicio Google AI Studio (Google Ireland Limited / Google LLC) para su análisis automático. El modelo devuelve los conceptos e importes detectados en formato estructurado; tú revisas y confirmas el resultado antes de que se guarde nada.

Esta función es opcional. Si no la usas, ninguna imagen se envía a ningún proveedor de IA. Puedes seguir registrando transacciones manualmente con toda la funcionalidad de la aplicación.

Ten en cuenta que un ticket puede contener información que no esperas (nombre de comercio, ubicación, medicamentos, datos de tarjeta parcialmente visibles). Te recomendamos no escanear recibos con datos que no quieras procesar.

No se toman decisiones automatizadas con efectos jurídicos sobre ti: la IA solo propone datos que tú confirmas o corriges.

4.1 Qué se envía exactamente

La imagen del recibo, comprimida antes del envío.
La lista de nombres de categorías de tu espacio, para que el modelo pueda sugerir una categoría existente.

No se envía tu correo electrónico, tu nombre, tu identificador de usuario ni ningún dato de tus cuentas, saldos o transacciones anteriores. La petición al proveedor de IA no permite identificarte.

4.2 Uso de las imágenes por parte de Google

Léelo antes de escanear un recibo.

Actualmente el análisis se realiza mediante el nivel gratuito de Google AI Studio. Conforme a las condiciones de uso publicadas por Google para ese nivel, Google puede utilizar el contenido enviado —la imagen del recibo y el resultado del análisis— para desarrollar y mejorar sus productos y sus modelos de inteligencia artificial. Google indica además que revisores humanos pueden leer, anotar y procesar dicho contenido.

Esto significa que la imagen que decides escanear queda sujeta a las condiciones de Google y deja de estar bajo nuestro control exclusivo. Por eso:

La función de escaneo es totalmente opcional. Si no la usas, ninguna imagen se envía a ningún proveedor de IA.
Te recomendamos no escanear recibos con información que consideres sensible, como facturas médicas, farmacéuticas o cualquier documento con datos de salud o identificativos visibles.
Puedes seguir registrando todas tus transacciones manualmente, sin ninguna limitación de funcionalidad.

Estamos trabajando para migrar esta función a un plan de pago de Google en el que los datos enviados no se utilizan para entrenar modelos. Actualizaremos esta política y te lo notificaremos cuando ocurra.

4.3 Conservación de la imagen en Isenly

Si tras revisar el resultado adjuntas la imagen a la transacción, se almacena cifrada en nuestro servicio de almacenamiento y permanece accesible únicamente para ti y para los miembros del espacio compartido correspondiente, hasta que la elimines.

Si no la adjuntas, o si descartas el resultado del escaneo, la imagen se elimina de nuestros servidores y no queda ninguna copia.

Puedes borrar en cualquier momento un adjunto concreto desde el detalle de la transacción, sin necesidad de eliminar la transacción ni la cuenta.

5.Espacios compartidos

Cuando creas o te unes a un espacio compartido, los demás miembros pueden ver tu nombre mostrado, tu imagen de perfil y las transacciones, adjuntos y saldos que compartas en ese espacio. No pueden ver tus espacios privados ni tus transacciones personales.

Si invitas a alguien por correo electrónico, trataremos esa dirección con la única finalidad de enviarle la invitación.

6.Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos. Nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato:

Proveedor	Finalidad	Ubicación
Supabase	Autenticación, base de datos y almacenamiento de archivos	UE / EE. UU.
PowerSync	Motor de sincronización entre dispositivos	UE / EE. UU.
Google (AI Studio, nivel gratuito)	Análisis de imágenes de recibos. Google trata los datos también para sus propios fines de mejora de modelos (ver apartado 4.2).	UE / EE. UU.
Firebase Cloud Messaging (Google)	Envío de notificaciones push	UE / EE. UU.
Vercel	Alojamiento de la API y de la web de Isenly	UE / EE. UU.
Resend	Envío de los correos electrónicos del servicio (por ejemplo, verificación de la cuenta, invitaciones y avisos)	UE (envío desde Irlanda) / EE. UU.
RevenueCat	Comprobar con App Store y Google Play las compras y renovaciones de Isenly Pro. Recibe el identificador de tu cuenta, los datos de la compra que da la tienda y el idioma y la moneda del dispositivo; nunca tu nombre ni tu correo.	EE. UU.
Apple / Google	Inicio de sesión federado y distribución de la app	UE / EE. UU.

Cuando compras Isenly Pro, Apple o Google te cobran como responsables independientes, con sus propias condiciones y su propia política de privacidad. Cuando eliminas tu cuenta, borramos también tu cliente en RevenueCat. Eliminar la cuenta no cancela la suscripción en la tienda: eso solo puedes hacerlo tú, desde los ajustes de tu cuenta de App Store o de Google Play.

También podremos comunicar datos a autoridades públicas cuando exista una obligación legal que nos lo imponga.

7.Transferencias internacionales

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación, incluido el EU–US Data Privacy Framework cuando resulta aplicable.

8.Plazos de conservación

Datos de cuenta y financieros: mientras tu cuenta esté activa.
Tras eliminar la cuenta: borrado en un plazo máximo de 30 días, salvo copias de seguridad, que se sobrescriben en un máximo de 90 días.
Imágenes de recibos: hasta que elimines el adjunto o la cuenta.
Datos de la suscripción a Isenly Pro: mientras tu cuenta esté activa. Al eliminarla, los borramos también en RevenueCat.
Logs técnicos: un máximo de 90 días.
Datos con obligación legal de conservación: durante el plazo que exija la normativa aplicable.

Si eliminas tu cuenta pero formas parte de un espacio compartido, las transacciones que afecten a saldos de otros miembros pueden conservarse de forma anonimizada para no romper la contabilidad del grupo.

9.Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos.
Supresión: eliminar tus datos y tu cuenta.
Limitación y oposición al tratamiento.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Retirar el consentimiento en cualquier momento, sin efectos retroactivos.

Escríbenos a js.tl.2803@proton.me. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

10.Eliminación de la cuenta

Puedes eliminar tu cuenta y todos sus datos desde la propia aplicación, en Perfil → Ajustes → Eliminar cuenta. No necesitas contactar con nosotros ni pasar por ningún proceso externo.

También puedes solicitarlo escribiendo a js.tl.2803@proton.me.

11.Edad mínima y uso en familia

Para crear una cuenta propia en Isenly debes tener 16 años o más. Es la edad que fija el artículo 8 del RGPD como umbral general en la Unión Europea para que una persona pueda consentir por sí misma el tratamiento de sus datos en un servicio digital.

11.1 Uso por menores de 16 años

Isenly está pensada también como herramienta de educación financiera en familia, y un menor de 16 años sí puede usar la aplicación: como miembro de un espacio compartido creado y administrado por una persona adulta, o en el dispositivo de esa persona.

En ese caso el titular de la cuenta es siempre la persona adulta, que es quien acepta los Términos de uso y quien decide qué información se registra en el espacio compartido. No creamos cuentas independientes para menores de 16 años ni tratamos sus datos de forma separada.

Si detectamos una cuenta propia creada por una persona menor de 16 años, la eliminaremos junto con sus datos. Si eres madre, padre o tutor y crees que un menor a tu cargo ha creado una cuenta o nos ha facilitado datos, escríbenos a js.tl.2803@proton.me y actuaremos de inmediato.

Isenly no está dirigida a menores de 13 años y no recogemos deliberadamente sus datos personales, conforme a la normativa aplicable en materia de protección de la infancia en línea.

La clasificación por edades que ves en la App Store se refiere a la idoneidad del contenido de la aplicación y es independiente de este requisito de edad para la creación de cuentas.

12.Seguridad

Todas las comunicaciones viajan cifradas mediante TLS.
Los datos están cifrados en reposo en nuestros proveedores.
Las credenciales y los tokens de sesión se guardan en el almacén seguro del sistema operativo (Keychain en iOS y macOS, Keystore en Android).
El acceso a los datos se controla a nivel de fila, de modo que cada usuario solo puede leer lo suyo y lo de los espacios compartidos a los que pertenece.
Puedes activar el bloqueo biométrico de la aplicación desde los ajustes.

13.Cambios en esta política

Si modificamos esta política de forma sustancial, te lo notificaremos dentro de la aplicación o por correo electrónico antes de que los cambios entren en vigor. La fecha de la última actualización siempre figura al principio de este documento.

14.Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: js.tl.2803@proton.me.

Términos de uso Soporte