Política de privacidad

⚠️ Esta traducción se proporciona solo con fines informativos. En caso de discrepancia, prevalecerá la versión francesa.

Última actualización: 2026-08-04

1. Recogida de datos

Plika.app no recopila ningún dato personal en sus propios servidores. El Software funciona principalmente en modo local en su dispositivo. Para las conexiones opcionales a servicios de terceros, ver la sección 6.

2. Almacenamiento local

Todos sus datos financieros (cuentas, transacciones, presupuestos) se almacenan localmente en IndexedDB en su navegador. Los datos sensibles se cifran con AES-256.

3. Sincronización en la nube (opcional)

Si activa la sincronización en la nube (Google Drive, OneDrive o WebDAV), sus datos se cifran del lado del cliente antes de cualquier transmisión. Solo datos cifrados transitan por la red. No podemos leer el contenido de sus datos.

Para WebDAV, la conexión se realiza directamente entre su navegador y su servidor, sin pasar por nuestros servidores. Sus credenciales WebDAV se cifran localmente (AES-256) y nunca se nos transmiten.

4. Permisos OAuth y divulgación de Google API Services

Google Drive: si conecta Google Drive, Plika.app solicita únicamente el scope https://www.googleapis.com/auth/drive.appdata (área de almacenamiento dedicada de la aplicación, principio de privilegio mínimo). El uso de los datos obtenidos a través de las API de Google se limita estrictamente a la función de sincronización visible para el usuario, de conformidad con la Google API Services User Data Policy, incluidos sus requisitos de «Limited Use» — nunca con fines publicitarios, de corretaje de datos o de perfilado no relacionado.

Microsoft OneDrive: los scopes solicitados son Files.ReadWrite.AppFolder offline_access (carpeta dedicada de la aplicación). WebDAV: usted proporciona su propio servidor y credenciales; no se solicita autorización a ningún tercero.

Los datos sincronizados se cifran en su dispositivo antes de cualquier envío. Si nuestro uso de los datos de Google cambiara sustancialmente, esta política se actualizaría previamente.

5. Cookies y rastreadores

Plika.app no utiliza cookies, rastreadores ni herramientas de análisis de terceros. No se recopilan datos de navegación.

6. Servicios de terceros opcionales

Tipos de cambio (opcional): Si elige utilizar la función «Obtener tipo de cambio por Internet», se envía una solicitud a la API Frankfurter (frankfurter.dev), un servicio de código abierto que transmite los tipos de cambio publicados por el Banco Central Europeo (BCE). Esta conexión se activa únicamente por su acción explícita — nunca automáticamente. Datos expuestos: su dirección IP, los códigos de divisa solicitados. No se transmite ningún identificador personal, cookie ni token.

Licencia PRO (opcional): Si activa una licencia PRO, la verificación se realiza a través de Gumroad (Gumroad, Inc.). Solo su clave de licencia se transmite a nuestro servidor backend. Ningún dato de pago es accesible por Plika Team.

Revalidación automática de licencia (PRO): Si tiene una licencia PRO, el Software realiza una verificación automática de validez cada 7 días a través de nuestro servidor backend. Solo se transmite su clave de licencia. No se envían datos financieros, personales ni de navegación. Si no hay conexión, se aplica un período de gracia de 90 días (ver Condiciones, artículo 11).

7. Compartición de datos

Sus datos financieros nunca se venden. No se produce ninguna transferencia de datos fuera del funcionamiento de las funciones que usted activa explícitamente: integraciones de sincronización solicitadas por usted (Google Drive, OneDrive, WebDAV — datos cifrados antes del envío), verificación de licencia PRO (Gumroad) y obtención de tipos de cambio (Frankfurter), tal como se describe en las secciones 3 a 6.

8. Conservación y eliminación de datos

La conservación de los datos está bajo su control: sus datos financieros locales permanecen en su dispositivo hasta que usted los elimine (o borre los datos del navegador).

Si la sincronización en la nube está activada, los archivos cifrados permanecen en la cuenta del proveedor elegido hasta que los elimine, desconecte el proveedor o los sobrescriba desde la aplicación. Los tokens OAuth se almacenan localmente cifrados; puede invalidarlos desconectando el proveedor en Plika.app y revocando el acceso desde la configuración de su cuenta del proveedor.

En el servidor solo se conserva la información de activación de la licencia PRO (clave de licencia) — nunca sus datos financieros.

9. Sus derechos

Usted tiene el control total de sus datos. Puede exportar, eliminar o modificar sus datos en cualquier momento directamente desde la aplicación.

10. Contacto

Para cualquier consulta sobre privacidad: [email protected]