Política de privacidad
Última actualización: 13 de octubre de 2026
Grinance es un planificador de gastos gratuito, gestionado por una sola persona física a título no profesional y sin ánimo de lucro. Esta política describe qué datos personales guarda la aplicación, por qué, dónde están, quién los trata, cuánto tiempo se conservan y qué puedes hacer al respecto.
Responsable del tratamiento
El responsable del tratamiento, en el sentido del artículo 4, apartado 7, del RGPD, es el editor identificado en el aviso legal, al que puedes escribir a contact@grinance.com. Dado el volumen del tratamiento, no se ha designado un delegado de protección de datos; esa dirección es el único punto de contacto.
Qué guarda la aplicación
La dirección de correo con la que te registras; tu nombre visible, tu zona horaria, el primer día de la semana, el idioma de la interfaz, tu tema de color y tu moneda base, con el historial de sus cambios; los elementos del plan que introduces, con sus etiquetas, enlaces, iconos, categorías, importes, monedas, sentido, periodicidad y fechas, y si cada uno es una estimación, junto con tus escenarios y sus notas, preparativos, fechas límite anotadas y ajustes de recordatorio; y, si usas la página de flujo de caja, el importe inicial que declaras, con su fecha y su moneda, y el colchón mínimo deseado si lo fijas. Los datos de acceso: la clave pública de una clave de acceso o el hash de una contraseña, y un registro de sesión mientras estás conectado, que guarda la dirección IP y el agente de usuario del navegador del dispositivo. Si inicias sesión con Google o Apple, la aplicación guarda también lo que devuelve el proveedor: tu identificador de cuenta en él, los tokens de acceso, de actualización y de identidad que emite, con sus fechas de caducidad y los permisos concedidos, y el nombre y, en el caso de Google, el enlace a la foto de perfil que comparte. Sirven para vincular ese proveedor a tu cuenta y que puedas volver a iniciar sesión con él; Grinance no usa los tokens para leer nada de tu cuenta de Google o Apple. Para frenar los intentos repetidos, la aplicación cuenta brevemente las solicitudes al servicio de acceso por dirección IP, así como los códigos enviados a cada dirección de correo, sin distinguir mayúsculas ni una posible subdirección +tag. Grinance nunca se conecta a un banco y nunca guarda números de cuenta, números de tarjeta ni identificadores oficiales. Un importe inicial es solo la cifra que decides introducir: nada lo comprueba con una cuenta bancaria.
Para qué y con qué base jurídica
Tu cuenta, tu plan, los cálculos sobre él, los correos de recordatorio que activas, la exportación y el borrado son el servicio en el que te registras: se basan en la ejecución del contrato (artículo 6, apartado 1, letra b, del RGPD). La dirección IP y el agente de usuario guardados con una sesión, los límites de los intentos y códigos de acceso y los registros de solicitudes protegen las cuentas frente a abusos, y las mediciones seudónimas del producto muestran cómo se usa la aplicación: ambos se basan en el interés legítimo (artículo 6, apartado 1, letra f, del RGPD). Atender requerimientos legales se basa en una obligación legal (artículo 6, apartado 1, letra c, del RGPD). Grinance no elabora perfiles ni toma decisiones automatizadas sobre ti.
Dónde están los datos
Grinance funciona en Cloudflare. Tus datos se guardan en Cloudflare D1, la base de datos de la aplicación, y las instantáneas de tipos de cambio en Cloudflare KV; las sesiones y los datos de acceso también viven en D1. Son servicios alojados por Cloudflare, y la región sigue la ubicación que elige Cloudflare, no una elección por usuario.
Transferencias internacionales
Cloudflare, Inc. es una empresa estadounidense, y su red puede tratar solicitudes y datos fuera del Espacio Económico Europeo. Esas transferencias están cubiertas por el anexo de tratamiento de datos de Cloudflare (Data Processing Addendum), que incluye las cláusulas contractuales tipo de la Comisión Europea y se apoya en el Marco de Privacidad de Datos UE-EE. UU. cuando es aplicable, conforme al capítulo V del RGPD.
Quién trata los datos
Cloudflare, Inc. es el único encargado del tratamiento, conforme al artículo 28 del RGPD y a su anexo de tratamiento de datos (Data Processing Addendum): Workers para ejecutar la aplicación, D1 para la base de datos, KV para los tipos de cambio y Email Service para los códigos de acceso, el restablecimiento de contraseñas y los correos de recordatorio. Si decides iniciar sesión con Google o Apple, ese proveedor confirma tu identidad y comparte con Grinance tu dirección de correo, un identificador de cuenta, tokens de acceso y tu nombre (Google también un enlace a la foto de perfil), conforme a su propia política de privacidad. Tus datos nunca se venden ni se comparten con fines publicitarios. No hay analítica de terceros, ni publicidad, ni un informador de errores que capture tus datos. Los tipos de cambio vienen del flujo público del Banco Central Europeo, que no recibe nada sobre ti.
Qué contienen los correos de recordatorio
Un correo de recordatorio solo se envía para un tipo de recordatorio que activas o para una fecha límite que anotas. Un recordatorio de vencimiento lista los elementos del plan previstos en la fecha que anticipa, cada uno con su etiqueta, su importe en su propia moneda y, cuando hay un tipo de cambio disponible, ese importe convertido a tu moneda base. El resumen mensual de planificación lista los mayores costes de los próximos 31 días, cinco como máximo, cada uno con su etiqueta, su fecha y su importe en su propia moneda, sin convertir, y los cambios en elementos del plan que entran en vigor en ese periodo, con la etiqueta, el nuevo importe y la fecha de inicio; cuando un recordatorio de vencimiento coincide ese día, sus elementos van en el mismo correo. Un recordatorio de fecha límite nombra la fecha límite que anotaste, por su etiqueta si le diste una, y su fecha, sin ningún importe. El recordatorio de repaso mensual no lleva etiquetas ni importes, solo un enlace a tu plan. Por tanto, activar los recordatorios pone etiquetas e importes en una bandeja que Grinance no controla, y la página Cuenta lo dice antes de que los actives. Cada correo de recordatorio incluye un enlace que desactiva ese tipo de recordatorio.
Cookies y almacenamiento del navegador
Grinance solo instala las cookies que necesita para funcionar. Una cookie de sesión (better-auth.session_token) mantiene tu sesión iniciada hasta 30 días después de tu último uso. Mientras registras o usas una clave de acceso, una cookie (better-auth.better-auth-passkey) vincula el desafío de la clave a tu navegador durante cinco minutos. Mientras inicias sesión con Google o Apple, una cookie (better-auth.state) guarda el estado del inicio de sesión durante cinco minutos, para que la respuesta del proveedor coincida con la solicitud que la inició. Una cookie recuerda el idioma de la interfaz (PARAGLIDE_LOCALE) y otra tu tema de color (grinance_theme), ambas conservadas alrededor de un año. En el sitio en producción, el nombre de las cookies de acceso empieza por __Secure-. La entrevista inicial y la revisión del plan guardan el trabajo en curso en el almacenamiento de sesión del navegador, que se vacía al cerrar la pestaña. Para que una página pueda responder sin red, el service worker de la aplicación guarda la página sin conexión en cada idioma, con las hojas de estilo y las fuentes que usa, en el Cache Storage del navegador (grinance-offline-v2); no contiene datos personales. No hay cookies publicitarias, analíticas ni de seguimiento, por lo que estas cookies y este almacenamiento, estrictamente necesarios para el servicio y la página sin conexión, están exentos de consentimiento conforme al artículo 82 de la ley francesa de protección de datos (loi Informatique et Libertés), y no se muestra ningún aviso de consentimiento.
Mediciones del producto
Grinance cuenta algunos eventos del producto para saber cómo se usa la aplicación: cuando un plan se completa por primera vez, cuando se guarda o se aplica un escenario y cuando se establece o edita un preparativo. Cada evento lleva el nombre del evento, como mucho una categoría general, el mes en que ocurrió y un código calculado a partir del identificador de tu cuenta, el mes y una clave secreta que guarda el editor. Sin esa clave el código no puede vincularse a ti, y como el mes forma parte del cálculo, los códigos de meses distintos no coinciden. No se recogen importes, etiquetas, direcciones de correo, tokens ni nada de lo que introduzcas en un plan, un escenario o un preparativo, y no hay analíticas de terceros: la medición es interna de Cloudflare. Los eventos se conservan tres meses (el plazo propio de Analytics Engine de Cloudflare) y no se guarda ninguna copia en la base de datos de la aplicación. No contienen nada que puedas pedir exportar, y eliminar tu cuenta no deja nada que pueda vincularse a ti; tus derechos de exportación y supresión no se ven afectados.
Cuánto tiempo se conserva
Los elementos del plan, las categorías, el importe inicial y las preferencias se conservan hasta que los borres o borres tu cuenta. Una sesión termina al cerrarla o 30 días después de su último uso, y el registro de una sesión caducada se borra en el plazo de un día. Los códigos de acceso caducan a los cinco minutos, y los desafíos de una clave de acceso o de un inicio de sesión con Google o Apple en menos de diez minutos; los que quedan sin usar se borran en el plazo de un día tras caducar. Los contadores que frenan los intentos de acceso repetidos, asociados a una dirección IP, se borran como máximo dos días después del último intento. El contador de códigos enviados a una dirección abarca un minuto y lo guarda el servicio de limitación de frecuencia de Cloudflare, no la base de datos de la aplicación. Una cuenta de Google o Apple vinculada, con sus tokens, se conserva hasta que borres tu cuenta. Los registros de recordatorios anotan cada correo de recordatorio enviado: su tipo, la fecha a la que se refería, cuándo salió y, en un recordatorio de vencimiento, cuántas ocurrencias incluía. Se purgan a los 90 días. Los registros de solicitudes no contienen importes, etiquetas ni direcciones de correo, y Cloudflare los conserva como máximo 7 días. Borrar tu cuenta elimina de una vez cada fila que te pertenece, y la sesión de tu navegador deja de funcionar; el historial de recuperación a un momento dado de la base de datos deja de contener los datos borrados en un plazo de 30 días.
Seguridad
El tráfico se cifra con HTTPS. Una contraseña solo se guarda como hash, y una clave de acceso solo como su clave pública. Cada lectura de la base de datos se limita a la cuenta a la que pertenece. Si es probable que una violación suponga un alto riesgo para tus derechos y libertades, se te informará sin dilación indebida, como exige el artículo 34 del RGPD.
Tus derechos
Conforme al RGPD y a la ley francesa de protección de datos (loi Informatique et Libertés), puedes acceder a tus datos, rectificarlos y suprimirlos, limitar su tratamiento u oponerte a él, recibirlos en un formato portable y dar instrucciones sobre su destino tras tu fallecimiento. En la página Cuenta puedes exportar como un documento JSON tus elementos del plan, categorías, escenarios, preparativos, fechas límite, ajustes de recordatorio, el importe inicial y el colchón del flujo de caja, el historial de tu moneda base y tus demás preferencias, y puedes borrar tu cuenta de forma permanente. Para cualquier otra cosa, escribe a contact@grinance.com; Grinance responde en el plazo de un mes (30 días). También puedes presentar una reclamación ante la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr) o ante la autoridad de protección de datos del país en el que vives.
Edad
Grinance está pensado para personas de 15 años o más, la edad de consentimiento digital en Francia. No comprueba la edad. Si crees que una cuenta pertenece a alguien más joven, escribe a contact@grinance.com y se eliminará.
Cambios en esta política
Esta política cambia cuando cambian la aplicación o la ley. Los cambios importantes se anuncian en la aplicación o por correo antes de aplicarse, y la fecha al principio de esta página indica la versión vigente.
Contacto
Para cualquier pregunta sobre esta política o sobre tus datos, escribe a contact@grinance.com.