Política de Privacidad

Última actualización: 17 de julio de 2026

En Traker nos tomamos en serio la privacidad. Esta política explica qué datos recogemos, para qué los usamos y qué derechos tienes sobre ellos.

1. Responsable del tratamiento

El responsable del tratamiento es Juan Ripoll Fandos (NIF 29213679E), con domicilio en Paseo de la Alameda 7, 46010 Valencia, España. Contacto: info@traker.app.

2. Qué datos tratamos

2.1 Datos de cuenta

Los que nos facilitas al registrarte y gestionar tu cuenta:

• Nombre y apellidos
• Dirección de correo electrónico
• Contraseña (almacenada hasheada, nunca en claro)
• Plan contratado (Free, Starter o Gold) y estado de la cuenta
• Fecha de registro y fecha del último acceso
• Preferencias de comunicaciones y zona horaria

2.2 Datos financieros que tú introduces

Traker es una herramienta de finanzas personales, así que el contenido que registras es el núcleo del servicio:

• Movimientos de ingresos y gastos (concepto, importe, categoría, fecha, notas)
• Cuentas, saldos y nombres de entidades que tú das de alta manualmente
• Inversiones, activos patrimoniales y pasivos
• Objetivos de ahorro, presupuestos y previsiones
• Categorías personalizadas

Estos datos están cifrados en reposo mediante cifrado simétrico (Fernet / AES-128 en modo CBC con HMAC-SHA256). Están almacenados como texto cifrado en nuestra base de datos.

Importante: Traker no se conecta a tu banco. No usamos agregación bancaria ni PSD2. Todos los datos financieros los introduces tú manualmente. No tenemos acceso a tus credenciales bancarias porque nunca te las pedimos.

2.3 Datos de pago

Si contratas un plan de pago, el cobro lo procesa Stripe.

• Los datos de tu tarjeta (número, CVC, caducidad) los captura Stripe directamente en tu navegador y nunca pasan por nuestros servidores.
• Nuestra base de datos no almacena ningún dato de tarjeta, ni siquiera los últimos cuatro dígitos.
• A Stripe le transmitimos tu correo electrónico, tu nombre y un identificador interno de usuario, para asociar el pago a tu cuenta.
• En nuestra base de datos guardamos únicamente el plan contratado, el importe, las fechas de facturación y, en su caso, la fecha de cancelación.

2.4 Datos técnicos

• Dirección IP: queda registrada en los logs del servidor web con cada petición, y en nuestro registro de seguridad ante eventos como registros de cuenta o intentos de acceso fallidos. La IP no se almacena en ninguna tabla de la base de datos.
• Registros de error: ante un fallo técnico se guarda la ruta afectada y, si estabas identificado, tu identificador de usuario.

3. Para qué usamos tus datos y con qué base legal

3.1 Qué correos te enviamos

Traker envía correos de servicio, no publicidad:

• Bienvenida y verificación de correo electrónico
• Recuperación de contraseña
• Confirmación y cancelación de plan
• Resúmenes financieros periódicos, solo si los activas en tus preferencias

Puedes desactivar los resúmenes en cualquier momento desde los ajustes de tu cuenta. Los correos estrictamente necesarios para el funcionamiento del servicio (verificación, recuperación de contraseña, avisos de facturación) no pueden desactivarse mientras mantengas la cuenta activa.

Nuestros correos pueden incluir tecnologías estándar de seguimiento de apertura y de clics (un píxel de apertura y reescritura de enlaces a través de nuestro proveedor de envío, Twilio SendGrid), con fines operativos y de calidad del servicio, como verificar que nuestros correos llegan correctamente.

4. Con quién compartimos tus datos

No vendemos tus datos. No los cedemos a terceros con fines publicitarios. Los únicos terceros que intervienen son proveedores necesarios para que el servicio funcione:

4.1 Transferencias internacionales

Stripe, Twilio SendGrid y Microsoft están ubicados o pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, en el Marco de Privacidad de Datos UE-EE. UU.

Tus datos financieros cifrados se almacenan en la Unión Europea (Fráncfort) y no se transfieren fuera.

5. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta esté activa: conservamos todos los datos necesarios para prestarte el servicio.
• Si borras tu cuenta: eliminamos tus datos personales y financieros de nuestra base de datos de forma inmediata y completa. El borrado es real, no un marcado como inactivo.
• Logs del servidor web: aproximadamente 14 días, tras los cuales se rotan y eliminan.
• Datos de facturación: los registros fiscales asociados a pagos los conserva Stripe conforme a las obligaciones legales de conservación aplicables (art. 66 de la Ley General Tributaria y art. 30 del Código de Comercio), con carácter general entre 4 y 6 años.

6. Seguridad

Medidas técnicas que aplicamos:

• Cifrado en reposo de todos tus datos financieros mediante Fernet
• Cifrado en tránsito mediante TLS en todas las comunicaciones
• Contraseñas hasheadas, nunca almacenadas en claro
• Cookies de sesión con marcas HttpOnly, Secure y SameSite
• Limitación de intentos de acceso y detección de ataques de fuerza bruta
• Autenticación por tokens con expiración corta y renovación controlada
• Base de datos accesible únicamente con permisos mínimos, sin exposición pública

Ningún sistema es invulnerable, pero el cifrado en reposo de tus datos financieros es una decisión de diseño deliberada: aunque alguien accediera a la base de datos, el contenido sería ilegible sin la clave.

7. Tus derechos

Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:

Cómo ejercerlos:

• Acceso, rectificación y supresión los tienes disponibles directamente en la aplicación: puedes consultar y editar tus datos, y borrar tu cuenta desde los ajustes.
• Para cualquier otro derecho, o si prefieres solicitarlo por escrito: info@traker.app

Responderemos en el plazo máximo de un mes.

Reclamaciones: si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

8. Menores de edad

Traker no está dirigido a menores de 14 años. No recogemos datos de menores de esa edad de forma consciente. Si detectamos que se ha creado una cuenta de un menor de 14 años sin el consentimiento de sus tutores, la eliminaremos.

9. Decisiones automatizadas

Traker no toma decisiones automatizadas con efectos jurídicos sobre ti, ni realiza elaboración de perfiles. Las previsiones y proyecciones que muestra la aplicación son cálculos estadísticos sobre tus propios datos, orientativos, y no constituyen asesoramiento financiero.

10. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha del encabezado. Si el cambio es sustancial, te avisaremos por correo electrónico o mediante un aviso destacado en la aplicación antes de que entre en vigor.

11. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: info@traker.app

Responsable: Juan Ripoll Fandos · NIF 29213679E · Paseo de la Alameda 7, 46010 Valencia (España) · info@traker.app