Birikko es una app de finanzas personales pensada para que las familias controlen juntas sus ingresos y gastos. Los datos financieros son sensibles, por eso esta política explica con un lenguaje claro qué datos recogemos, por qué los recogemos y qué derechos tienes sobre ellos.
Resumen
En pocas palabras:
- No nos conectamos a tu banco. Todos los movimientos de Birikko los introduces manualmente tú u otro miembro de tu cartera. Nunca te pedimos ni guardamos tus credenciales bancarias.
- Nunca vemos los datos de tu tarjeta. Los pagos de la suscripción los gestionan el App Store y Google Play; tu información de pago se queda en sus manos.
- No vendemos tus datos. No vendemos ni alquilamos tus datos personales a terceros con fines publicitarios.
- Una cartera compartida implica datos compartidos. Cuando añades a alguien a una cartera, esa persona puede ver sus movimientos, presupuestos y objetivos según su rol.
- Puedes eliminar tus datos en cualquier momento. Puedes eliminar de forma permanente tu cuenta y tus carteras desde la propia app.
1. Responsable del tratamiento
Conforme a la Ley turca n.º 6698 de Protección de Datos Personales ("KVKK") y, cuando resulte aplicable, al Reglamento General de Protección de Datos de la UE ("RGPD"), el responsable del tratamiento es:
| Entidad | SLY TEKNOLOJİ VE YAZILIM HİZMETLERİ LİMİTED ŞİRKETİ |
| Correo electrónico | privacy@slyteknoloji.com |
| Web | https://birikko.com |
2. Datos personales que tratamos
2.1 Datos de cuenta e identidad
Datos que recibimos de Google o Apple cuando inicias sesión: nombre, dirección de correo electrónico, foto de perfil (si la hay) y el identificador único de usuario que emite el proveedor. Si usas Iniciar sesión con Apple y eliges ocultar tu correo electrónico, solo recibimos la dirección de reenvío privada de Apple.
2.2 Contenido financiero
Los registros que introduces en la app: importe y moneda del movimiento, fecha, categoría, descripción o nota, etiquetas, definiciones de pagos recurrentes (suscripciones), límites de presupuesto y objetivos de ahorro. Se trata de contenido que tú creas: nunca se importa automáticamente desde un banco o una entidad financiera.
2.3 Datos de la cartera y del uso compartido
Nombre de la cartera, moneda principal, zona horaria, día de inicio del periodo de presupuesto, roles de los miembros (Propietario, Administrador, Miembro, Lector), códigos de invitación y estado de las invitaciones.
2.4 Datos de la suscripción
El estado de tu suscripción Premium, el tipo de plan (mensual/anual), las fechas de inicio y renovación, el estado de prueba o de facturación y el identificador anónimo de transacción que emite la plataforma. Nunca se nos transmiten ni guardamos números de tarjeta, fechas de caducidad ni códigos CVV.
2.5 Datos del dispositivo y de uso
Modelo del dispositivo y versión del sistema operativo, versión de la app, configuración de idioma y región, identificadores seudónimos del dispositivo, informes de fallos, registros de errores y estadísticas básicas de uso.
2.6 Datos de notificaciones
El token de notificaciones push de tu dispositivo y tus preferencias de notificación, que se usan para enviarte recordatorios y avisos.
2.7 Comunicaciones con soporte
Los mensajes y archivos adjuntos que nos envías por correo electrónico o a través de la app.
Lo que no tratamos: credenciales bancarias, datos de tarjetas, números de documento nacional de identidad, datos de ubicación, contactos ni acceso a la fototeca (salvo que subas expresamente una imagen), ni categorías especiales de datos personales. Te recomendamos no introducir información sensible, como datos de salud, religiosos o políticos, en campos de texto libre como las notas de los movimientos o los nombres de las categorías.
3. Finalidades y bases jurídicas
| Finalidad | Datos utilizados | Base jurídica |
|---|---|---|
| Creación de la cuenta y autenticación | Datos de cuenta e identidad | Ejecución de un contrato |
| Control de ingresos y gastos, presupuestos, objetivos | Contenido financiero, datos de la cartera | Ejecución de un contrato |
| Compartir una cartera con los miembros de la familia | Datos de la cartera y del uso compartido | Ejecución de un contrato |
| Gestión de la suscripción y facturación | Datos de la suscripción | Contrato; obligación legal |
| Recordatorios y avisos de renovación | Datos de notificaciones, contenido financiero | Consentimiento |
| Análisis y sugerencias personalizados | Contenido financiero | Consentimiento |
| Estabilidad de la app, depuración, seguridad | Datos del dispositivo y de uso | Interés legítimo |
| Prevención del fraude y del abuso | Datos de la cuenta y del dispositivo | Interés legítimo |
| Respuesta a las solicitudes de soporte | Comunicaciones con soporte | Interés legítimo |
| Conservación legal y obligaciones fiscales | Datos de la suscripción | Obligación legal |
Puedes retirar en cualquier momento tu consentimiento para las notificaciones y los análisis personalizados desde los ajustes de la app. La retirada no afecta a la licitud del tratamiento realizado antes de ella.
4. Visibilidad en las carteras compartidas
La función principal de Birikko es permitir que un hogar comparta una misma cartera. Cuando te unes a una cartera o invitas a alguien a ella, se aplica la siguiente visibilidad:
| Rol | Puede ver | Puede hacer |
|---|---|---|
| Propietario | Todos los movimientos, presupuestos, objetivos y miembros | Todo; puede eliminar la cartera y transferir la propiedad |
| Administrador | Todo el contenido | Añadir, editar y eliminar movimientos, presupuestos y objetivos; invitar a miembros |
| Miembro | Todo el contenido | Añadir movimientos y editar sus propios registros |
| Lector | Todo el contenido | Solo ver; no puede hacer ningún cambio |
Importante: cada movimiento que añades a una cartera es visible para sus demás miembros, junto con una indicación de quién lo creó. Si quieres mantener aparte tus gastos personales, crea una cartera independiente. Cuando sales de una cartera, los registros que añadiste siguen en ella: forman parte del historial financiero compartido de la cartera.
5. Análisis automatizados y sugerencias
Birikko analiza los datos de los movimientos que introduces para generar análisis que resumen tus hábitos de gasto (por ejemplo, señalar una suscripción recurrente o un aumento en una categoría de gasto). Estos análisis:
- Funcionan únicamente con los datos de tu propia cartera,
- Son informativos y no constituyen asesoramiento de inversión, crediticio ni financiero,
- No producen decisiones automatizadas que tengan efectos jurídicos sobre ti ni que te afecten de forma similarmente significativa,
- Se pueden desactivar en los ajustes.
Si se utiliza un proveedor externo de IA para generar los análisis, solo se le transmiten los datos mínimos necesarios, anonimizados siempre que sea posible, y el proveedor tiene prohibido por contrato usarlos para entrenar sus propios modelos.
6. Con quién compartimos los datos
No vendemos tus datos. Los compartimos de forma limitada con los siguientes proveedores de servicios, que actúan como encargados del tratamiento:
| Proveedor | Finalidad | Datos compartidos |
|---|---|---|
| Google (Firebase Authentication) | Autenticación | Datos de cuenta e identidad |
| Google (Firebase Cloud Messaging) | Notificaciones push | Token de notificaciones |
| Apple | Iniciar sesión con Apple, compras dentro de la app | Identidad, datos de la suscripción |
| Google Play Billing | Compras dentro de la app | Datos de la suscripción |
| Hetzner Online GmbH | Alojamiento de servidores y bases de datos | Todos los datos de la aplicación |
| Google (Firebase Crashlytics / Analytics) | Seguimiento de errores y estabilidad | Datos del dispositivo y de uso |
También podemos comunicar datos cuando lo exija la ley, una resolución judicial o un requerimiento válido de una autoridad pública competente, limitándonos a lo que exija la ley.
7. Transferencias internacionales
Algunos de los proveedores indicados arriba alojan datos fuera de Türkiye. En esos casos, los datos personales se transfieren conforme al art. 9 de la KVKK sobre la base de tu consentimiento explícito o de garantías adecuadas, como las cláusulas contractuales tipo. Tenemos acuerdos con cada proveedor que limitan el uso de tus datos a las finalidades descritas en esta política.
8. Plazos de conservación
| Tipo de datos | Conservación |
|---|---|
| Datos de la cuenta y del perfil | Mientras la cuenta esté activa |
| Contenido financiero y datos de la cartera | Hasta que se elimine la cartera |
| Registros que eliminas en la app | Dejan de mostrarse de inmediato; el registro en sí permanece en la base de datos hasta que se elimina la cartera o la cuenta |
| Cuenta eliminada | Se borra de forma permanente en el momento en que se recibe la solicitud, sin periodo de espera |
| Copias de una cuenta eliminada en copias de seguridad cifradas | 14 días (el ciclo de rotación de las copias de seguridad) |
| Registros de suscripción y facturación | 10 años, como exige la legislación fiscal |
| Registros del servidor y de acceso | 2 años, como exige la legislación turca |
| Registros de fallos y errores | 90 días |
| Comunicaciones con soporte | 3 años desde el cierre de la solicitud; se eliminan con tu cuenta si la eliminas |
Una vez vencido el plazo, los datos se eliminan, se destruyen o se anonimizan de forma irreversible.
Eliminación de la cuenta. Tu solicitud de eliminación no queda retenida durante ningún periodo de espera: tus datos se eliminan de forma irreversible de nuestra base de datos principal en la misma operación en la que se recibe la solicitud. Solo hay tres excepciones: los registros de suscripción y facturación que se conservan conforme a la legislación fiscal, los registros del servidor que se conservan durante su plazo legal y los movimientos que introdujiste en carteras compartidas (que no se eliminan, sino que se anonimizan rompiendo su vínculo contigo). La eliminación no se puede deshacer. Las copias de seguridad cifradas pueden contener copias hechas antes de ese momento; nunca se vuelven a escribir en los sistemas activos y caducan al completarse el ciclo de rotación de las copias de seguridad, como máximo en 14 días. Consulta el apartado 8.1 del Aviso de privacidad y protección de datos para más detalles.
9. Seguridad
Medidas técnicas y organizativas que aplicamos:
- Cifrado TLS para todos los datos en tránsito
- Control de acceso a nivel de base de datos y almacenamiento cifrado
- No guardamos contraseñas; la autenticación la gestionan Google y Apple
- Autorización limitada a cada cartera: cada consulta está restringida por la pertenencia del usuario
- Acceso del personal limitado según el principio de mínimo privilegio
- Copias de seguridad periódicas y supervisión de registros
Ningún sistema es completamente seguro. Si se produce una brecha que afecte a tus datos personales, lo notificaremos a la autoridad de control (en un plazo de 72 horas, según el art. 12/5 de la KVKK) e informaremos a los usuarios afectados sin dilación indebida.
10. Tus derechos
En virtud del art. 11 de la KVKK y, cuando se aplique el RGPD, de sus artículos 15 a 22, tienes derecho a:
- Saber si se están tratando tus datos personales
- Solicitar información sobre dicho tratamiento
- Conocer la finalidad del tratamiento y si se utilizan de acuerdo con ella
- Conocer los terceros, nacionales o extranjeros, a los que se transfieren tus datos
- Solicitar la rectificación de datos incompletos o inexactos
- Solicitar la supresión o destrucción de tus datos
- Solicitar que las rectificaciones y supresiones se comuniquen a terceros
- Oponerte a un resultado en tu contra producido exclusivamente mediante análisis automatizados
- Reclamar una indemnización por los daños derivados de un tratamiento ilícito
- Cuando se aplique el RGPD: solicitar la portabilidad de tus datos y presentar una reclamación ante tu autoridad de control local
Envía tus solicitudes a privacy@slyteknoloji.com. Respondemos de forma gratuita en un plazo de 30 días. Si no estás satisfecho con el resultado, puedes presentar una reclamación ante la Autoridad turca de Protección de Datos Personales (KVKK) o ante tu autoridad local de protección de datos.
11. Eliminación de tu cuenta y de tus datos
- En la app: Ajustes → Perfil → Eliminar mi cuenta
- Por correo electrónico: envía una solicitud desde la dirección de correo de tu cuenta a privacy@slyteknoloji.com
Antes de eliminarla: si eres propietario de una cartera con otros miembros, eliminarla también les quita el acceso a ellos. Como alternativa, transfiere la propiedad a otro miembro y sal de la cartera. La eliminación es irreversible.
Para cancelar una suscripción, usa los ajustes de suscripciones del App Store o de Google Play: eliminar tu cuenta no cancela automáticamente la facturación.
12. Privacidad de los menores
Birikko no está dirigida a menores de 18 años y no recogemos a sabiendas datos de usuarios menores de 18 años. Si descubrimos que un menor nos ha proporcionado datos, los eliminaremos. Si crees que un menor a tu cargo ha introducido datos en Birikko, ponte en contacto con nosotros.
13. Cookies y tecnologías similares
La app móvil no utiliza cookies. Nuestro sitio web (birikko.com) solo utiliza cookies estrictamente necesarias para la gestión de la sesión y el funcionamiento básico del sitio, además de, con tu consentimiento cuando sea necesario, cookies de analítica anónimas. Puedes gestionar tus preferencias desde la configuración de tu navegador o desde el panel de preferencias de cookies del sitio.
14. Cambios en esta política
Podemos actualizar esta política de vez en cuando. Si los cambios son importantes, te avisaremos mediante un mensaje en la app o por correo electrónico antes de que entren en vigor. La fecha de entrada en vigor figura al principio de esta página y las versiones anteriores están disponibles previa solicitud.
15. Contacto
Para cualquier pregunta o solicitud sobre privacidad:
Correo electrónico: privacy@slyteknoloji.com Soporte: support@slyteknoloji.com
Esta política se publica en turco y en inglés. En caso de discrepancia, prevalece la versión turca.