Política de privacidad — Cassander

Fecha de vigencia: 5 de noviembre de 2026.

1. Responsable y alcance

El responsable es SPINELLI MARCO, empresa individual italiana de Marco Spinelli, Via Gabriele D’Annunzio 18, 84091 Battipaglia (SA), Italia; IVA 06221310656, Registro de Empresas de Salerno, REA SA-506457. Roviqa Studio es una marca comercial, no una sociedad independiente. Sitio: https://roviqastudio.com. Único contacto público de asistencia y privacidad: support@roviqastudio.com.

Esta política cubre Cassander, el sitio y la asistencia. La aplicación se dirige a adultos y no está diseñada ni promocionada específicamente para niños; esto no impone un bloqueo automático de acceso a menores. La versión y su fecha de vigencia se indican al inicio de esta página.

2. Archivo financiero local

Cuentas, movimientos, categorías, presupuestos, objetivos, notas, recurrencias, perfil local y preferencias se guardan en el dispositivo. No existe una cuenta Cassander para sincronizarlos ni sincronización bancaria. La aplicación no ejecuta pagos bancarios. No envía automáticamente detalles de movimientos a Roviqa Studio, RevenueCat o AdMob. El responsable no dispone de una copia sincronizada para recuperar el archivo. Los contenidos enviados voluntariamente a asistencia se tratan en esa solicitud.

3. Seguridad, PIN y biometría

El archivo utiliza AsyncStorage: Cassander no cifra íntegramente la base de datos financiera. Las protecciones Android y el aislamiento entre aplicaciones son distintos del cifrado de la aplicación. El PIN controla el acceso; su configuración se protege mediante SecureStore y Android Keystore, sin cifrar por ello todo el archivo. El sistema operativo gestiona la biometría: la aplicación recibe el resultado y no guarda huellas ni plantillas biométricas. Protege el dispositivo y las copias externas; ninguna medida garantiza seguridad absoluta.

4. Copias de seguridad y exportaciones

Las copias protegidas por contraseña usan AES-256-GCM, con derivación de clave PBKDF2-HMAC-SHA-256. Se necesitan archivo y contraseña correctos; el responsable no puede recuperar la contraseña. Esta protección cubre la copia, no toda la base. CSV, PDF y antiguos JSON sin cifrar no reciben ese cifrado. Archivos exportados, adjuntos, portapapeles y copias en la nube dependen también de los ajustes del dispositivo y los destinatarios elegidos. Permanecen separados del reinicio financiero, al igual que las copias del sistema operativo.

5. Google Play y RevenueCat

Google Play gestiona pagos, renovaciones y cuentas de la tienda; Cassander no recoge datos completos de tarjetas. RevenueCat verifica compras y derechos Premium y permite restauraciones compatibles. Puede tratar identificadores SDK seudónimos, datos técnicos del dispositivo e información sobre pedidos, productos y suscripciones. Estos identificadores no son necesariamente anónimos. Los detalles financieros locales no son necesarios para estas comprobaciones. Borrar el archivo no elimina automáticamente registros de la tienda o RevenueCat.

RevenueCat también trata información de compras para el funcionamiento del servicio y los análisis del servicio de suscripción. Esto no significa recibir ni analizar los ingresos, gastos o saldos registrados en tus datos financieros locales.

6. Publicidad y UMP

AdMob está previsto solo para Free, sin banners para Premium; la aplicación suspende solicitudes mientras el estado Premium siga sin determinar. Los servicios publicitarios pueden tratar IP, identificadores publicitarios o técnicos, características del dispositivo, interacciones y diagnóstico. Son datos diferentes de los movimientos locales.

UMP gestiona los formularios y opciones aplicables. Los anuncios personalizados solo se permiten cuando la normativa y tus elecciones los autorizan. En otro caso pueden solicitarse anuncios no personalizados o limitados, cuando estén permitidos; si la solicitud no está autorizada, no se solicitan anuncios. Rechazar no activa Premium ni garantiza la ausencia de todo dato técnico. Las opciones de privacidad están disponibles en Perfil cuando UMP lo exige. Reglas y disponibilidad pueden variar por territorio.

7. BCE, notificaciones y sitio

Para tipos de cambio la aplicación consulta puntos públicos del BCE por HTTPS y conserva una caché local. La conexión revela datos técnicos como la IP, pero las solicitudes examinadas no incluyen saldos ni movimientos. Las notificaciones se programan localmente según ajustes y permisos Android: los importes activados pueden verse en la pantalla bloqueada. La infraestructura del sitio trata datos de conexión y seguridad; no se afirma que sean inexistentes o necesariamente anónimos.

Las dependencias nativas de notificaciones incluyen componentes Google/Firebase Cloud Messaging e Installations, que pueden tratar identificadores de instalación y datos técnicos cuando se activan. Los flujos de la aplicación examinados no solicitan registrar tokens push en un servidor Roviqa. Su presencia no demuestra el uso de Firebase Analytics ni Crashlytics. Las notificaciones locales y los posibles servicios técnicos externos son tratamientos distintos.

8. Asistencia y proveedores de correo

Tratamos dirección email, mensajes y adjuntos enviados voluntariamente. El borrador abierto por la aplicación puede incluir versión, plataforma y sistema operativo, sin adjuntar automáticamente archivo, PIN o contraseñas. No envíes secretos ni información financiera innecesaria. support@roviqastudio.com utiliza ImprovMX para reenviar mensajes a un buzón Gmail gestionado por el responsable: ambos participan en el tratamiento técnico del correo. La dirección Gmail no es otro canal público de asistencia.

9. Finalidades, bases jurídicas y destinatarios

Servicios solicitados, verificación Premium y asistencia se basan en la ejecución contractual o medidas precontractuales pertinentes; el cumplimiento normativo, en obligaciones legales. Cuando sea necesario, publicidad y seguimiento requieren consentimiento revocable. Seguridad, prevención de abusos y defensa de derechos pueden basarse en intereses legítimos efectivamente ponderados, sin sustituir el consentimiento obligatorio. Los análisis locales no producen decisiones crediticias ni decisiones automatizadas equivalentes con efectos jurídicos.

Destinatarios: Google para Play, AdMob/UMP y Gmail; RevenueCat; ImprovMX; infraestructura del sitio; BCE para conexiones; y destinatarios elegidos por ti. Funciones y responsabilidades dependen de servicios y acuerdos aplicables: la política de un proveedor no sustituye las obligaciones del responsable.

10. Conservación

Los datos locales permanecen hasta su eliminación en la aplicación o el sistema. El reinicio abarca el archivo operativo y copias técnicas reconocidas, pero conserva preferencias y configuración PIN y no borra archivos externos, compras o datos de proveedores. La política de conservación de los correos ordinarios de asistencia prevé 90 días desde el cierre de la solicitud, mediante una gestión actualmente manual; las excepciones exigen necesidad documentada u obligación aplicable. Solicitudes de privacidad, reclamaciones y documentos administrativos se evalúan aparte: los 90 días no sustituyen obligaciones legales. Los registros del sitio siguen criterios de necesidad para funcionamiento y seguridad; los proveedores también aplican sus propios plazos.

11. Transferencias internacionales

Los proveedores pueden tratar datos fuera del EEE. Cuando se aplica el RGPD, se necesita una base válida del capítulo V, como una decisión de adecuación aplicable o garantías apropiadas, incluidas cláusulas contractuales tipo cuando proceda. Una declaración de conformidad del proveedor no establece por sí sola la garantía. Puedes pedir información sobre destinatarios y garantías al contacto de privacidad. Siguen siendo pertinentes los requisitos territoriales adicionales aplicables.

12. Derechos y actualizaciones

Dentro de los límites aplicables puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar el consentimiento sin afectar tratamientos anteriores lícitos. El RGPD prevé normalmente respuesta en un mes, salvo ampliaciones justificadas permitidas; puedes reclamar ante el Garante italiano o la autoridad competente. Se mantienen derechos locales adicionales, incluidos los relativos a publicidad y venta/compartición de datos cuando procedan. Solo se solicita verificación proporcionada, sin penalizar el ejercicio de derechos.

El responsable no puede recuperar o borrar a distancia un archivo existente solo en tu dispositivo. Consulta Eliminación de datos y Condiciones. Los cambios importantes se comunicarán conforme a la ley. Referencias: Google, RevenueCat, ImprovMX, BCE.

13. Información adicional para Estados Unidos

Cuando se aplique la ley estatal correspondiente, puedes ejercer derechos a conocer y acceder a datos, recibir una copia, corregirlos o eliminarlos, excluir publicidad dirigida y venta/intercambio, y limitar datos sensibles en los casos previstos. No sufrirás discriminación prohibida por ejercerlos. Las condiciones de aplicación de cada ley difieren.

No ofrecemos a la venta tu archivo financiero local. La comunicación publicitaria de identificadores e interacciones puede encajar en definiciones estatales de «venta» o «intercambio», incluso sin pago: publicidad no personalizada no promete detener todo tratamiento.

Para publicidad, usa opciones de privacidad del Perfil cuando UMP las ofrezca. Para datos del responsable o ayuda, escribe a support@roviqastudio.com. Un email no cambia automáticamente ajustes del SDK. Puede actuar un agente autorizado cuando se permita; las verificaciones son proporcionadas. Si la ley permite recurrir una denegación, responde con «Recurso de privacidad»; siguen disponibles autoridades y vías legales. Rigen plazos y ampliaciones legales.

14. Edad, otras garantías territoriales y reclamaciones

Cassander no recoge autónomamente documentos de identidad ni fechas de nacimiento para verificar edad. Google Play puede realizar controles y pedir aprobación parental. Aprobar una descarga o compra no sustituye el consentimiento publicitario exigible. Si comunicas tratamiento relativo a un menor, el responsable comprueba sus obligaciones antes de continuarlo.

También fuera del EEE se aplican garantías locales: puedes pedir información, acceso, corrección o eliminación y acudir a la autoridad competente, incluidos ICO británico, autoridades federales/provinciales canadienses, IFPDT suiza, OAIC australiana y Privacy Commissioner de Nueva Zelanda. Contacto: support@roviqastudio.com. No se identifica representante local que no haya sido nombrado efectivamente.

15. Precisiones sobre datos técnicos y solicitudes contractuales

La dirección IP tratada por el servicio publicitario puede permitir deducir una ubicación aproximada; esto no equivale al acceso a la ubicación GPS precisa. El paquete Android comercial verificado incluye componentes Firebase Cloud Messaging e Installations; la inicialización automática de Messaging y la recogida Analytics están desactivadas en la configuración. No se encontraron los SDK Firebase Analytics ni Crashlytics en el paquete. Esto no garantiza la ausencia de transmisiones técnicas por otros SDK. Una solicitud contractual o de desistimiento puede implicar nombre, email, referencia del contrato o pedido, declaración, fecha y hora, acuse de recibo y estado del envío. Se usan para recibir y gestionar la solicitud, cumplir obligaciones y documentar la protección de derechos. Los documentos contractuales se conservan durante el tiempo necesario para los fines y obligaciones aplicables, con una evaluación distinta de la conservación de emails ordinarios de asistencia. No se necesita PIN, contraseña, número completo de tarjeta ni archivo financiero.

16. Acceso reservado a revisores e infraestructura Cloudflare

El punto de acceso técnico del servicio está desplegado en Cloudflare y el acceso Premium de los revisores autorizados está operativo desde el 5 de noviembre de 2026. El mantenimiento del operador sigue desactivado. Las solicitudes al servicio también pueden implicar tratamiento de datos de red por la infraestructura. La descripción siguiente explica el tratamiento del servicio activo.

Los revisores autorizados pueden solicitar Premium gratuito mediante un código confidencial, sin cuenta Cassander ni compra Google Play. El envío es opcional y transmite por HTTPS el código y el ID seudónimo RevenueCat. No transmite movimientos, saldos, presupuestos ni archivo financiero local. El código es una credencial confidencial: no lo incluyas en solicitudes de privacidad. Cada instalación recibe Premium durante un máximo de 30 días desde la primera activación; volver a introducir el mismo código no renueva ni amplía ese periodo.

D1 conserva el hash del código, el ID seudónimo, la asociación y el estado de la concesión, con sus posibles límites de validez. Los contadores de seguridad incluyen hashes de IP y contadores globales o por código. El código en claro se trata en tránsito y memoria, sin guardarse en tablas de la aplicación. El hash no garantiza anonimato; el backend no utiliza la IP para geolocalizar. El coordinador conserva un diario de operación con token, tipo, hora, fase y, cuando proceda, hash del ID para evitar duplicados o revocaciones incoherentes.

El servidor consulta el perfil RevenueCat, que puede incluir compras existentes, para comprobar promociones. No guarda el perfil completo en D1 ni lo devuelve a la aplicación. El acceso depende del derecho Premium verificado por RevenueCat; no es una nueva suscripción adquirible. Las finalidades son autorización del acceso reservado, gestión y revocación de concesiones, seguridad y prevención de abusos. La base es el interés legítimo del responsable en permitir revisiones controladas e impedir usos no autorizados, con minimización y ponderación. El responsable no utiliza estos datos del backend para publicidad o marketing; se mantiene el derecho legal de oposición.

Para los datos tratados por nuestra cuenta, Cloudflare actúa como encargado, con subencargados y garantías contractuales para posibles transferencias fuera del EEE. Su DPA y lista actualizada están disponibles en sus sitios oficiales. D1 está en la jurisdicción UE y el coordinador está configurado para ella; sin embargo, el punto de entrada Worker usa la red mundial. No se promete tratamiento íntegramente europeo. RevenueCat sigue siendo un servicio externo separado. Los tratamientos propios de Cloudflare relativos a cuentas y red también están sujetos a su política de privacidad.

La configuración actual no activa registros de solicitudes de la aplicación; no se prevén registros de códigos, cuerpos de solicitud o claves. Esto no excluye registros y metadatos de infraestructura del proveedor, sujetos a sus criterios de conservación. Son distintos de los contadores antiabuso de la base de datos.

La política conserva los registros de autorización mientras sean necesarios para acceso y revocación, con revisión cada 90 días. Los registros revocados aún necesarios contra la reutilización no se eliminan automáticamente mientras el código siga vigente: su necesidad se motiva y revisa sin excluir los derechos del interesado. Tras revocar el código y conciliar las concesiones, los registros que ya no sean necesarios se eliminan en 90 días, salvo obligaciones o excepciones concretas documentadas. Los contadores caducan lógicamente a los 15 minutos y se borran en la siguiente solicitud; se prevé mantenimiento semanal si no hay actividad. El diario de un resultado incierto permanece hasta la conciliación, con seguimiento operativo y sin reapertura automática de la concesión.

Estas tareas se gestionan actualmente de forma manual. En el futuro podrán utilizarse herramientas automatizadas para apoyarlas o ejecutarlas, previa autorización y verificación, sin modificar las finalidades, los plazos de conservación, las garantías, los derechos de los interesados ni la responsabilidad del responsable del tratamiento. No hay automatizaciones activas para este mantenimiento. Las ventanas técnicas de recuperación documentadas llegan a 7 días para D1 Free y 30 días para Durable Objects SQLite; no son el plazo de conservación de todos los registros del proveedor. Borrar la base actual no garantiza eliminación inmediata de todas las copias. Tras restaurar, deben respetarse de nuevo revocaciones y eliminaciones antes de reabrir el servicio.

Restablecer o desinstalar la aplicación no elimina estos datos externos. Para ejercer derechos, contacta con support@roviqastudio.com, indicando el contexto y, si procede, el ID de asistencia. El ID facilita la búsqueda, pero por sí solo no acredita identidad ni titularidad de una compra. No envíes código confidencial, PIN, contraseña ni archivo financiero. Eliminación de datos, revocación del acceso promocional y cancelación Google Play son operaciones distintas. Siguen siendo aplicables los derechos, plazos de respuesta y garantías de las demás secciones.