Política de Privacidad

Última actualización: 14 de abril de 2026

La siguiente Política de Privacidad se aplica al uso de la aplicación móvil rondre ("App") para iOS y Android, así como a nuestro sitio web rondre.com y cualquier subdominio relacionado (en conjunto, el "Servicio"). Explica cómo recopilamos, utilizamos, almacenamos y protegemos tus datos personales, y qué derechos tienes respecto a ellos.

Si tienes alguna pregunta sobre esta Política de Privacidad, puedes contactarnos en cualquier momento usando los datos indicados en el Apartado II.

I. Información General

Nosotros, rondre (Inh. Andreas Krause, Zechenstr. 5, 51103 Colonia, Alemania; en adelante "rondre", "nosotros" o "nos"), tomamos muy en serio la protección de tus datos personales y cumplimos estrictamente con las leyes de protección de datos aplicables, en particular el Reglamento General de Protección de Datos de la UE (RGPD).

Esta Política de Privacidad explica qué datos personales recopilamos cuando usas nuestro Servicio, por qué los recopilamos, cómo los usamos y almacenamos, con quién los compartimos y cómo puedes ejercer tus derechos como interesado en cualquier momento.

De conformidad con el RGPD, tienes diversos derechos respecto a tus datos personales, incluido — bajo ciertas condiciones — el derecho a oponerte a determinados tipos de tratamiento. Cuando existe ese derecho de oposición, se indica claramente en la sección correspondiente de esta Política de Privacidad.

II. Nombre y Datos de Contacto del Responsable

El responsable del tratamiento de datos en el sentido del RGPD es:

rondre
Inh. Andreas Krause
Zechenstr. 5
51103 Colonia, Alemania
Tel: +49 (0)221 80090637
Email: help@rondre.com

Para cualquier consulta sobre protección de datos, contáctanos en la dirección anterior, indicando en el asunto: "Protección de datos".

III. Finalidades del Tratamiento, Base Jurídica y Destinatarios

1. Visita a nuestro sitio web (rondre.com)

Cuando visitas rondre.com, nuestro servidor web recopila y almacena automáticamente información en archivos de registro del servidor que tu navegador transmite. Esto incluye:

• Tipo y versión del navegador
• Sistema operativo
• URL de referencia (página visitada anteriormente)
• Páginas y URLs accedidas
• Dirección IP del dispositivo
• Fecha y hora de la solicitud al servidor

Estos datos no se combinan con otras fuentes de datos y se utilizan exclusivamente para garantizar el funcionamiento técnico, la seguridad y la estabilidad de nuestro sitio web. No es posible extraer ninguna conclusión sobre tu identidad a partir de estos datos, y no realizamos ningún intento de hacerlo. Los datos de registro se almacenan durante un máximo de 7 días y luego se eliminan o anonimizan automáticamente.

La base jurídica de este tratamiento es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo reside en garantizar el funcionamiento adecuado, estable y seguro de nuestro sitio web.

Nuestro sitio web está alojado en servidores operados por Strato AG, Pascalstraße 10, 10587 Berlín, Alemania, que actúa como encargado del tratamiento en nuestro nombre conforme al art. 28 del RGPD. Todos los servidores están ubicados en Alemania. No se transfieren datos a terceros países.

⚠ Derecho de oposición: Cuando el tratamiento se basa en el art. 6, apdo. 1, letra f) del RGPD, tienes el derecho a oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21 del RGPD).

2. Contacto (correo electrónico y formulario de contacto en la App)

Si nos contactas por correo electrónico (p. ej. a help@rondre.com) o a través del formulario de contacto integrado en la App, los datos personales que facilites — como tu dirección de correo, el contenido de tu mensaje y cualquier archivo adjunto opcional (PDF o imagen) — se almacenarán y utilizarán exclusivamente para gestionar tu consulta.

Cuando uses el formulario de contacto en la App, son obligatorios tu dirección de correo electrónico (pre-rellenada desde tu cuenta si está disponible) y el mensaje. De forma opcional puedes adjuntar un archivo (PDF o imagen). El adjunto se transmite a nosotros a través de nuestra infraestructura de correo (Strato AG, Alemania) y no se almacena en nuestros servidores; solo se incluye en el correo que recibimos.

Podemos conservar tus datos de contacto en una herramienta interna de gestión de solicitudes. Revisamos la necesidad de conservación cada dos años; las obligaciones legales de archivo pueden requerir una conservación más prolongada.

La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (nuestro interés legítimo en gestionar correctamente tu consulta) y, en su caso, el art. 6, apdo. 1, letra a) del RGPD (tu consentimiento). Puedes retirar tu consentimiento en cualquier momento con efecto de cara al futuro contactándonos en la dirección del Apartado II.

3. Uso de la App rondre

Cuando descargas y usas la App rondre, los siguientes datos personales y de uso son recopilados y tratados en nuestros servidores. El servidor web, el almacenamiento de archivos (imágenes de perfil, archivos subidos) y la infraestructura de correo son operados por Strato AG, Pascalstraße 10, 10587 Berlín, Alemania. La base de datos principal, que almacena datos de cuenta, registros financieros, libros y categorías, está alojada en TiDB Cloud, operada por PingCAP GmbH, región UE (AWS Frankfurt, Alemania). Ambas actúan como encargados del tratamiento conforme al art. 28 del RGPD.

3.1 Identificador de cuenta (ID de dispositivo)

Al abrir la App rondre por primera vez, se genera automáticamente en tu dispositivo un identificador único de 25 caracteres ("ID de perfil") y se almacena localmente. Este identificador se transmite a nuestros servidores con cada solicitud a la API y sirve como tu ID de cuenta. Se genera a partir de una marca de tiempo y caracteres aleatorios, y por sí mismo no contiene ninguna información de identificación personal.

También registramos la fecha en que se creó tu cuenta (account_created_at) y la fecha del último inicio de la App (account_last_login) para operar tu cuenta y detectar cuentas inactivas susceptibles de eliminación (véase el Apartado 3.6).

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD — el tratamiento es necesario para prestarte el Servicio.

Además, declaramos la recopilación de tu identificador de dispositivo en el Manifiesto de Privacidad de la App (PrivacyInfo.xcprivacy) conforme a los requisitos de Apple, clasificado como "Funcionalidad de la App" y no utilizado para seguimiento.

3.2 Dirección de correo electrónico (opcional)

Puedes vincular voluntariamente una dirección de correo electrónico a tu cuenta con el único fin de recuperar el acceso a tus datos en un nuevo dispositivo. Proporcionar una dirección de correo es completamente opcional y no es necesario para usar ninguna función principal de rondre.

Cuando proporcionas tu dirección de correo, te enviamos un código de verificación de 6 dígitos a esa dirección a través de nuestro proveedor de servicios de correo (servidores SMTP de Strato AG, Alemania). El código de verificación se almacena temporalmente en nuestra base de datos y se elimina inmediatamente tras la verificación exitosa. Almacenamos tu dirección de correo y el estado de verificación (account_email, account_email_verified) en nuestros servidores.

Puedes eliminar tu dirección de correo vinculada en cualquier momento desde la App, siempre que aún no haya sido verificada. Tras la verificación, puedes contactarnos en help@rondre.com para solicitar su eliminación.

La base jurídica es el art. 6, apdo. 1, letra a) del RGPD (tu consentimiento explícito y voluntario). Puedes retirar tu consentimiento en cualquier momento con efecto de cara al futuro. La retirada no afecta a la licitud del tratamiento llevado a cabo antes de la misma.

Declaramos la recopilación de direcciones de correo en el Manifiesto de Privacidad de la App (PrivacyInfo.xcprivacy), clasificado como "Funcionalidad de la App" y no utilizado para seguimiento.

3.3 Datos financieros (transacciones y categorías)

La función principal de rondre es registrar y organizar tus datos financieros personales. Cuando usas la App, los siguientes datos se recopilan y almacenan en nuestros servidores:

• Nombre, importe y fecha de la transacción
• Nombre de la categoría, términos de búsqueda ("needles"), período de tiempo y presupuesto mensual opcional
• Nombre del libro y configuración asociada

Estos datos se asocian a tu cuenta mediante tu ID de perfil. Se utilizan exclusivamente para proporcionar las funciones de seguimiento financiero de la App y nunca se usan para publicidad, elaboración de perfiles ni ninguna otra finalidad distinta de la prestación del Servicio.

Declaramos la recopilación de información financiera en el Manifiesto de Privacidad de la App (PrivacyInfo.xcprivacy), clasificado como "Funcionalidad de la App" y no utilizado para seguimiento.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD — el tratamiento es necesario para ejecutar el contrato (es decir, para proporcionarte las funciones principales del Servicio).

Tus datos financieros se almacenan mientras existan tu cuenta y el libro correspondiente. Puedes eliminar transacciones o categorías individuales dentro de la App en cualquier momento. Eliminar un libro elimina definitivamente todas las transacciones, categorías y archivos subidos asociados de nuestros servidores.

3.4 Archivos subidos (CSV y PDF)

Si decides subir un archivo CSV o un extracto bancario en PDF, el archivo se transmite a nuestros servidores mediante una conexión HTTPS cifrada y se almacena temporalmente para su procesamiento. Los archivos subidos se asocian a tu cuenta y se almacenan en un directorio seguro de nuestros servidores (operados por Strato AG, Alemania). Los metadatos del archivo (tipo, nombre, fecha de subida, estado de procesamiento, motivo de error) se almacenan en nuestra base de datos.

Los archivos subidos pueden contener datos financieros sensibles. Los tratamos exclusivamente con el fin de importar automáticamente transacciones en tu cuenta. Los archivos procesados correctamente pueden eliminarse de nuestros servidores periódicamente; no los conservamos para ninguna otra finalidad.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD — el tratamiento es necesario para proporcionar la función de importación de archivos que has elegido usar.

3.5 Registros de acceso a la API y seguridad

Toda la comunicación entre la App y nuestros servidores se realiza mediante HTTPS (cifrado TLS). Cada solicitud a la API está firmada adicionalmente con HMAC-SHA256 para evitar accesos no autorizados. Nuestros servidores (Strato AG, Alemania) pueden registrar datos de acceso estándar del lado del servidor (p. ej. dirección IP, marca de tiempo, tipo de solicitud) con fines de seguridad, prevención de abusos e integridad del sistema.

La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo reside en el funcionamiento seguro y lícito de nuestros sistemas, la prevención de accesos no autorizados y la protección de los datos de nuestros usuarios.

Los datos de registro de acceso se conservan solo el tiempo necesario para los fines de seguridad indicados y se eliminan o anonimizan en un plazo máximo de 7 días.

⚠ Derecho de oposición: Cuando el tratamiento se basa en el art. 6, apdo. 1, letra f) del RGPD, tienes el derecho a oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21 del RGPD). No obstante, cuando los datos de registro son estrictamente necesarios para la seguridad y el funcionamiento lícito del Servicio, la oposición puede no ser totalmente aplicable.

3.6 Eliminación de cuentas y libros inactivos

Ejecutamos rutinas de limpieza automatizadas que eliminan periódicamente datos inactivos de nuestros servidores:

• Cuentas inactivas: Las cuentas que no hayan mostrado actividad en la App durante al menos seis meses consecutivos pueden eliminarse junto con todos los datos asociados. Registramos account_last_login con este fin.
• Libros no utilizados: Los libros a los que ninguno de sus miembros haya accedido durante al menos seis meses consecutivos pueden eliminarse junto con todas las transacciones, categorías y archivos subidos asociados, independientemente del estado de cuenta de cada miembro. Registramos book_last_used con este fin.

La base jurídica es el art. 6, apdo. 1, letra f) del RGPD — nuestro interés legítimo en mantener una base de datos limpia, segura y eficiente — y el art. 6, apdo. 1, letra b) del RGPD — conforme a lo establecido en nuestras Condiciones de Uso.

3.7 Nombre de perfil e imagen de perfil

Puedes establecer opcionalmente un nombre de pantalla y subir una imagen de perfil dentro de la App. Ambos son completamente voluntarios y no son necesarios para usar ninguna función de rondre.

• Nombre de perfil: Un nombre de texto de hasta 25 caracteres, almacenado en nuestra base de datos (account_name).
• Imagen de perfil: Una imagen subida por ti que se procesa en el servidor (redimensionada a un máximo de 400×400 píxeles y convertida al formato JPEG) y se almacena en nuestros servidores (operados por Strato AG, Alemania) en una ruta vinculada a tu cuenta (assets/users/YYYY-MM-DD/PROFILEID.jpg).

Si has establecido un nombre de perfil o una imagen de perfil, estos se muestran junto a las transacciones que crees a los demás miembros de cualquier libro compartido al que pertenezcas. No son accesibles públicamente más allá de tus libros compartidos.

Puedes eliminar tu nombre de perfil y tu imagen de perfil en cualquier momento dentro de la App. La eliminación borra los datos de nuestros servidores de inmediato.

La base jurídica para el tratamiento de tu nombre de perfil e imagen de perfil es el art. 6, apdo. 1, letra a) del RGPD — proporcionas estos datos voluntariamente. Puedes retirar tu consentimiento en cualquier momento eliminando tu nombre o imagen de perfil en la App. La retirada no afecta a la licitud del tratamiento llevado a cabo antes de la misma.

3.8 Solicitudes de compatibilidad bancaria

En la pantalla de subida de extractos bancarios, puedes enviar una solicitud de compatibilidad bancaria a través de la opción "¿Tu banco no está disponible?". Al hacerlo, se recopilan los siguientes datos:

• Tu dirección de correo electrónico (obligatoria, para poder responder a tu solicitud)
• Un mensaje describiendo tu banco (obligatorio)
• Un extracto bancario en PDF del banco en cuestión (obligatorio)

El extracto bancario en PDF puede contener datos financieros sensibles (p. ej. historial de transacciones, número de cuenta, IBAN, tu nombre completo). Tratamos este archivo exclusivamente para evaluar si la compatibilidad con el banco indicado puede implementarse en una versión futura de rondre. El PDF se transmite directamente a través de nuestra infraestructura de correo (Strato AG, Alemania) como adjunto y no se almacena en nuestros servidores. Tu dirección de correo y mensaje se transmiten y almacenan a través de nuestra infraestructura de correo (Strato AG, Alemania) y están sujetos a la misma revisión de conservación que otros datos de contacto (véase el Apartado III.2).

No utilizaremos ningún dato enviado a través de solicitudes de compatibilidad bancaria para ninguna finalidad distinta de evaluar la compatibilidad con el banco. Los datos financieros contenidos en el PDF no serán extraídos, tratados ni almacenados más allá de lo técnicamente necesario para esa evaluación.

La base jurídica es el art. 6, apdo. 1, letra a) del RGPD — proporcionas estos datos voluntariamente al elegir explícitamente enviar la solicitud. Puedes contactarnos en help@rondre.com en cualquier momento para solicitar la eliminación anticipada de un archivo enviado.

4. Libros compartidos

rondre te permite compartir un libro con otros usuarios mediante un ID y una contraseña de libro compartido. Cuando compartes un libro o te unes a uno compartido, todos los miembros de ese libro pueden ver y modificar su contenido (transacciones, categorías). El tratamiento de datos descrito en los Apartados 3.3, 3.4 y 3.7 se aplica igualmente a los datos de libros compartidos. Eres responsable de decidir con quién compartes las credenciales de tu libro.

Si has establecido un nombre de perfil o una imagen de perfil, estos serán visibles para todos los miembros de cualquier libro compartido en el que crees transacciones. Ten esto en cuenta antes de configurar información de perfil.

Cuando se elimina un libro, todos los datos asociados se borran definitivamente de nuestros servidores y de las cuentas de todos los miembros. La base jurídica de este tratamiento es el art. 6, apdo. 1, letra b) del RGPD.

6. Transparencia de seguimiento en la App (ATT)

rondre no te rastrea entre aplicaciones o sitios web de otras empresas, y no utilizamos tus datos para publicidad ni seguimiento entre aplicaciones de ningún tipo. No compartimos tus datos con redes publicitarias ni intermediarios de datos. Esto se confirma en el Manifiesto de Privacidad de nuestra App (PrivacyInfo.xcprivacy), donde NSPrivacyTracking está establecido en false. Todas las categorías de datos declaradas en el manifiesto se clasifican exclusivamente como "Funcionalidad de la App".

IV. Cookies

La App rondre no utiliza cookies. Como aplicación móvil nativa, se comunica con nuestros servidores a través de llamadas HTTPS a la API con firma de solicitud (HMAC-SHA256) y no depende de ningún mecanismo basado en cookies.

Nuestro sitio web rondre.com no utiliza actualmente cookies con fines analíticos, de marketing o publicitarios. Pueden mantenerse archivos de registro estándar del servidor por razones de seguridad y operativas, tal como se describe en el Apartado III.1. Si en el futuro introdujéramos cookies, esta Política de Privacidad se actualizaría en consecuencia.

V. Tus Derechos

1. Resumen

Además del derecho a retirar cualquier consentimiento que nos hayas dado, tienes — sujeto a los requisitos legales aplicables — los siguientes derechos bajo el RGPD:

• Derecho de acceso (art. 15 RGPD): Puedes solicitar información sobre los datos personales que conservamos sobre ti, incluidas las finalidades del tratamiento, las categorías de datos, los destinatarios, el período de conservación previsto y el origen de tus datos.
• Derecho de rectificación (art. 16 RGPD): Puedes solicitar la corrección de datos inexactos o la completación de datos incompletos.
• Derecho de supresión (art. 17 RGPD): Puedes solicitar la eliminación de tus datos personales, salvo que obligaciones legales o contractuales de conservación u otras razones jurídicas requieran su conservación adicional. Dentro de la App, puedes eliminar tus datos en cualquier momento borrando todos tus libros.
• Derecho a la limitación del tratamiento (art. 18 RGPD): Puedes solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos (art. 20 RGPD): Puedes solicitar recibir tus datos personales en un formato comúnmente utilizado y legible por máquina, o solicitar su transferencia a otro responsable.
• Derecho a presentar una reclamación: Tienes el derecho a presentar una reclamación ante una autoridad de control de protección de datos. Por lo general, puedes dirigirte a la autoridad supervisora de tu lugar de residencia habitual, de trabajo o de nuestro domicilio social (Alemania: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, ldi.nrw.de).

Para ejercer cualquiera de estos derechos, contáctanos en help@rondre.com. Responderemos en el plazo legal (generalmente un mes).

Usuarios de California (CCPA): No vendemos tu información personal. Tienes el derecho a saber qué información personal recopilamos y el derecho a eliminarla (disponible dentro de la App eliminando todos los libros, o contactándonos).

2. Derecho de oposición

En las condiciones del art. 21, apdo. 1 del RGPD, puedes oponerte al tratamiento de datos basado en el art. 6, apdo. 1, letra f) del RGPD (interés legítimo) por motivos relacionados con tu situación particular. Entonces estaremos obligados a cesar dicho tratamiento salvo que podamos demostrar razones legítimas imperiosas que prevalezcan sobre tus intereses, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones. El derecho de oposición se aplica en particular al tratamiento descrito en los Apartados III.1, III.3.5 e III.3.7 de esta Política de Privacidad.

VI. Divulgación a Terceros

No vendemos, alquilamos ni cedemos tus datos personales a ningún tercero. No compartimos tus datos con redes publicitarias, proveedores de análisis ni intermediarios de datos. Solo divulgamos datos en la medida descrita a continuación:

1. Encargados del tratamiento (art. 28 RGPD)

Utilizamos los siguientes proveedores de servicios que tratan datos personales en nuestro nombre bajo un acuerdo de encargo del tratamiento (art. 28 RGPD):

• Strato AG, Pascalstraße 10, 10587 Berlín, Alemania — alojamiento web, almacenamiento de archivos (imágenes de perfil, archivos CSV/PDF subidos) y envío de correo electrónico (SMTP) para códigos de verificación y mensajes de contacto. Todos los servidores están ubicados en Alemania.
• PingCAP GmbH (TiDB Cloud), región UE (AWS Frankfurt, eu-central-1), Alemania — alojamiento de la base de datos principal para datos de cuenta, registros financieros (transacciones, categorías, libros) y metadatos de subidas. Todos los datos se almacenan dentro de la UE.

Estos proveedores de servicios tienen acceso a los datos personales únicamente en la medida necesaria para realizar sus tareas, están vinculados por obligaciones contractuales de protección de datos y no pueden utilizar los datos para ningún otro fin.

2. Apple Inc. y Google LLC (distribución en tiendas de aplicaciones)

Nuestra App se distribuye a través de la App Store de Apple y de Google Play Store. Apple y Google pueden tratar ciertos datos técnicos en relación con la descarga y el uso de la App bajo sus respectivas políticas de privacidad. No controlamos este tratamiento. Consulta:

• Política de Privacidad de Apple
• Política de Privacidad de Google

3. Obligaciones legales

Podemos divulgar datos personales si así lo exige la ley, una resolución judicial o una autoridad gubernamental oficial, o si es necesario para proteger nuestros derechos o los derechos y la seguridad de nuestros usuarios.

4. Transferencias a terceros países

Tus datos personales se tratan principalmente en Alemania por Strato AG. No obstante, se producen las siguientes transferencias a terceros países fuera del EEE:

• Apple Inc. / Google LLC (EE. UU.): Cuando Apple o Google tratan datos en EE. UU. en relación con la distribución en tiendas de aplicaciones, esto se produce bajo sus propias políticas de privacidad y, en su caso, sujeto al Marco de Privacidad de Datos UE-EE. UU. o a Cláusulas Contractuales Tipo.

VII. Seguridad de los Datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra pérdida, robo, acceso no autorizado, divulgación, alteración o destrucción. En particular: toda la transmisión de datos entre la App y nuestros servidores utiliza HTTPS (cifrado TLS); cada solicitud a la API está firmada con HMAC-SHA256; el acceso a nuestras bases de datos está restringido a sistemas autorizados; nuestro servidor web y almacenamiento de archivos están alojados en Alemania por Strato AG; nuestra base de datos principal está alojada en TiDB Cloud (PingCAP GmbH) en la UE (AWS Frankfurt) — todo conforme a los estándares alemanes y europeos de protección de datos. A pesar de estas medidas, ningún método de transmisión por internet o almacenamiento electrónico es 100% seguro. Te recomendamos mantener confidencial tu ID de perfil y cualquier credencial vinculada.

VIII. Privacidad de los Menores

rondre no está dirigida a menores de 16 años. No recopilamos conscientemente información personal de menores de 16 años. Si crees que un menor ha proporcionado información personal a través de la App, contáctanos en help@rondre.com para que podamos eliminarla de inmediato. Aunque rondre tiene una calificación de 4+ en la App Store, el Servicio está destinado al uso por adultos responsables de gestionar sus finanzas personales.

IX. Resumen de Conservación de Datos

X. Cambios en Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, el Servicio o la legislación aplicable. Indicaremos cualquier cambio actualizando la fecha de "Última actualización" en la parte superior de esta página. Para cambios sustanciales que afecten significativamente a tus derechos o a la forma en que tratamos tus datos, te notificaremos dentro de la App cuando sea técnicamente factible. Te recomendamos revisar esta página periódicamente. El uso continuado del Servicio tras cualquier cambio constituye tu aceptación de la Política de Privacidad actualizada.

XI. Contacto

Si tienes alguna pregunta sobre esta Política de Privacidad, deseas ejercer tus derechos como interesado o tienes alguna inquietud sobre protección de datos, contáctanos:

rondre
Inh. Andreas Krause
Zechenstr. 5
51103 Colonia, Alemania
Tel: +49 (0)221 80090637
Email: help@rondre.com