Política de Privacidad
Esta Política de Privacidad describe cómo NEVORI recoge, utiliza, almacena, protege y, en su caso, comparte los datos personales de sus usuarios. Al registrarse y utilizar NEVORI, el usuario declara haber sido informado sobre el tratamiento de sus datos personales conforme a esta Política. Esta política debe leerse junto con los Términos de Uso de NEVORI.
1. Responsable del tratamiento
Nota: en caso de alta formal como autónomo o constitución de persona jurídica bajo la marca INDAIA, esta política será actualizada con los datos correspondientes.
2. Datos personales que recogemos
2.1 Datos que el usuario proporciona directamente
- Dirección de correo electrónico (registro y autenticación)
- Credenciales de acceso gestionadas por Firebase Authentication. NEVORI no almacena contraseñas en texto plano ni tiene acceso directo a la contraseña del usuario
- Nombre o alias elegido por el usuario
- País de residencia y moneda seleccionada
- Avatar o imagen de perfil seleccionada dentro de la app
- Datos financieros introducidos voluntariamente: ingresos, gastos, categorías, presupuestos, suscripciones y objetivos de ahorro
- Datos de gastos compartidos: nombre del grupo, participantes y conceptos de gasto (módulo NEVORI COMPARTIDO)
- Información laboral introducida en el módulo NEVORI EXPLORADOR: país de destino, sector, situación laboral y candidaturas registradas
- Tareas personales introducidas en el gestor de tareas
2.2 Datos recogidos automáticamente
- Identificador único de usuario (UID) generado por Firebase Authentication
- Fecha y hora de registro y de los últimos accesos
- Tipo de dispositivo, sistema operativo y versión de la app
- Datos de rendimiento y errores técnicos (logs de la aplicación)
- Identificadores técnicos necesarios para el funcionamiento, análisis o seguridad de la app, únicamente cuando estén activados y conforme a los permisos concedidos por el usuario
2.3 Datos de compras y suscripciones
Cuando el usuario contrata o restaura funciones Premium, la gestión técnica de suscripciones puede realizarse a través de RevenueCat. NEVORI no almacena datos de tarjetas de crédito ni información de pago directamente. Para más información, consulta la política de privacidad de RevenueCat en revenuecat.com/privacy.
2.4 Datos que NO recogemos
- No recogemos datos de localización GPS
- No accedemos a contactos del dispositivo
- No accedemos a fotos ni a la cámara salvo que el usuario seleccione explícitamente una imagen
- No recogemos datos biométricos
- NEVORI no vende datos personales a terceros ni los comparte con fines publicitarios de terceros
2.5 Datos sensibles introducidos por el usuario
NEVORI no solicita al usuario introducir datos especialmente sensibles. Si el usuario decide introducir voluntariamente información sensible en campos libres de la app, lo hace bajo su propia responsabilidad. NEVORI recomienda no introducir información innecesariamente sensible.
3. Finalidad del tratamiento y base jurídica
4. Terceros y encargados del tratamiento
Firebase (Google LLC)
- Firebase Authentication: gestión de autenticación de usuarios
- Cloud Firestore: base de datos en la nube donde se almacenan los datos del usuario
- Región de almacenamiento: eur3 (Europa — Bélgica / Países Bajos), dentro del Espacio Económico Europeo
- Política de privacidad: firebase.google.com/support/privacy
RevenueCat, Inc.
- Gestión técnica de suscripciones Premium cuando el usuario activa o restaura un plan de pago
- Política de privacidad: revenuecat.com/privacy
Apple App Store / Google Play
- Distribución de la app y gestión de pagos de compras integradas
- Actúan como responsables independientes sujetos a sus propias políticas de privacidad
NEVORI no vende datos personales a terceros ni los comparte con fines publicitarios.
5. Transferencias internacionales de datos
Los datos principales almacenados en Cloud Firestore se alojan en la región eur3 (Europa — Bélgica / Países Bajos), dentro del Espacio Económico Europeo.
Google LLC se acoge al Marco de Privacidad de Datos UE-EE.UU. y a las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. RevenueCat procesa datos de suscripción bajo garantías equivalentes mediante Cláusulas Contractuales Tipo.
6. Plazo de conservación de los datos
- Los datos se conservarán mientras el usuario mantenga su cuenta activa
- El usuario puede eliminar su cuenta y solicitar la eliminación de sus datos en cualquier momento desde la app o en https://nevori.app/eliminar-cuenta.html
- Tras la solicitud de eliminación, los datos principales asociados a la cuenta serán eliminados o anonimizados en un plazo máximo de 30 días, salvo que deban conservarse por obligación legal, seguridad, prevención de fraude, resolución de incidencias, registros técnicos de proveedores o defensa frente a reclamaciones
- Los logs técnicos se conservarán el tiempo necesario para la estabilidad y mejora del servicio
Importante: la eliminación de la cuenta de NEVORI no cancela automáticamente suscripciones activas en App Store o Google Play. El usuario deberá cancelarlas directamente desde la tienda correspondiente.
7. Derechos de los usuarios
Conforme al RGPD, el usuario tiene los siguientes derechos:
- Acceso (art. 15 RGPD): obtener confirmación de si se están tratando sus datos y acceder a ellos
- Rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos
- Supresión / «derecho al olvido» (art. 17 RGPD): solicitar la eliminación de sus datos
- Limitación del tratamiento (art. 18 RGPD): solicitar la suspensión del tratamiento en determinadas circunstancias
- Portabilidad (art. 20 RGPD): recibir sus datos en formato estructurado y de lectura mecánica
- Oposición (art. 21 RGPD): oponerse al tratamiento basado en interés legítimo
- No ser objeto de decisiones automatizadas (art. 22 RGPD): NEVORI no toma decisiones automatizadas con efectos jurídicos o significativos sobre el usuario
Para ejercer tus derechos escribe a legal@nevori.app. Se responderá en un plazo máximo de 30 días. También puedes reclamar ante la AEPD: www.aepd.es.
8. Menores de edad
NEVORI no está dirigida a personas menores de 16 años. No recogemos conscientemente datos personales de menores. Si detectamos que un usuario es menor de esa edad, procederemos a la eliminación inmediata de su cuenta y datos. Si eres padre, madre o tutor, contacta en legal@nevori.app.
9. Seguridad de los datos
- Autenticación segura mediante Firebase Authentication (cifrado en tránsito y en reposo)
- Comunicaciones cifradas mediante HTTPS/TLS en todas las transmisiones
- Reglas de seguridad de Firestore que garantizan que cada usuario solo puede acceder a sus propios datos
- Credenciales de acceso gestionadas íntegramente por Firebase Authentication, sin acceso directo por parte de NEVORI
Ningún sistema de transmisión o almacenamiento puede garantizar una seguridad absoluta. El usuario es responsable de mantener seguras sus credenciales de acceso.
10. Cookies e identificadores de dispositivo
NEVORI es una aplicación móvil nativa y no utiliza cookies en el sentido tradicional. Puede utilizar identificadores técnicos del dispositivo (como tokens de sesión de Firebase) necesarios para el funcionamiento del servicio. En versiones web de nevori.app se aplicará una política de cookies específica para el entorno web.
11. Estadísticas de uso y mejora del servicio
NEVORI puede utilizar datos de uso agregados o anonimizados para mejorar la estabilidad, detectar errores y entender qué funciones se utilizan más. El usuario podrá desactivar determinadas estadísticas no esenciales desde los ajustes de NEVORI cuando la app lo permita.
12. Cambios en esta Política de Privacidad
En caso de cambios sustanciales, el usuario será notificado mediante aviso en la app o por correo electrónico con una antelación mínima de 15 días antes de su entrada en vigor. La versión vigente estará siempre disponible en la app en Ajustes → Privacidad → Política de Privacidad.
13. Contacto
Email legal: legal@nevori.app
Soporte: support@nevori.app
Web: nevori.app
Autoridad de control: Agencia Española de Protección de Datos (AEPD) — www.aepd.es