Política de privacidad

Última actualización: 21 de septiembre de 2026

Esta política explica qué datos tratan la app Mosara (para Android, iPhone y iPad) y el sitio web mosara.app, con qué fin, dónde se guardan y qué opciones tienes. Mosara es obra de un desarrollador independiente («nosotros»). Para cualquier pregunta sobre privacidad, escribe a support@mosara.app.

1. Uso de Mosara sin cuenta

Mosara funciona por completo en tu dispositivo. No necesitas registrarte, y tus datos financieros —cuentas, operaciones, categorías, presupuestos, objetivos, notas y ajustes— se guardan en tu dispositivo, en una base de datos cifrada con SQLCipher. La clave de cifrado se genera en el dispositivo y se guarda en el almacenamiento seguro del sistema.

Incluso sin cuenta, la app hace algunas solicitudes de red que no contienen datos financieros:

• Tipos de cambio. Aproximadamente una vez al día, la app descarga tipos de cambio de referencia de nuestro servidor (api.mosara.app). La solicitud no incluye datos de tu cuenta; como cualquier solicitud por internet, revela tu dirección IP a Cloudflare, por donde pasa el tráfico de nuestra API, y a nuestro servidor.
• Fuentes. La app descarga las fuentes de la interfaz desde Google Fonts. Google recibe los datos técnicos de la solicitud, como tu dirección IP.
• Compras. La app inicia el servicio de compras RevenueCat con un identificador anónimo para poder mostrar y procesar Premium y las propinas opcionales.
• Google Firebase. La app inicializa componentes de Google Firebase que se usan para el inicio de sesión y, en Android, para las notificaciones de sincronización.

Los recordatorios de operaciones programadas son notificaciones locales que se crean en tu dispositivo. Las copias de seguridad y las exportaciones CSV se crean en tu dispositivo y se guardan donde tú elijas; una copia de seguridad puede protegerse con contraseña, mientras que un archivo CSV es texto plano.

En Android, la copia de seguridad en la nube de Google está desactivada para los datos de Mosara; en algunos dispositivos, una transferencia directa de un dispositivo a otro puede, aun así, copiar la base de datos cifrada. En iPhone y iPad, la base de datos cifrada puede incluirse en las copias de seguridad del dispositivo (en iCloud o en el ordenador), cuya gestión depende de ti y de Apple.

2. Cuenta de Mosara (opcional)

Solo necesitas una cuenta de Mosara para la sincronización en la nube de Premium. Las cuentas se gestionan con Google Firebase Authentication. Puedes iniciar sesión con:

• Correo electrónico y contraseña. Firebase guarda tu dirección de correo electrónico y gestiona tu contraseña; nosotros nunca vemos tu contraseña. Enviamos los correos para verificar la dirección y restablecer la contraseña desde noreply@mosara.app a través de Oracle Cloud Email Delivery, que guarda registros de entrega en los que puede figurar tu dirección de correo electrónico.
• Google. Firebase recibe el identificador de tu cuenta de Google, tu dirección de correo electrónico, tu nombre y el enlace a tu foto de perfil. Mosara no muestra el nombre ni la foto, ni los envía a su propio servidor.
• Apple. Firebase recibe tu identificador de Apple y, si decides compartirlos, tu nombre y tu dirección de correo electrónico (que puede ser una dirección privada de reenvío de Apple).

Iniciar sesión, por sí solo, no sube tus datos financieros. Al iniciar sesión, el identificador de tu cuenta también se usa en RevenueCat para que la suscripción Premium quede vinculada a tu cuenta de Mosara.

3. Sincronización en la nube de Premium

Con una suscripción Premium activa, la app sincroniza tus datos con nuestro servidor para que los mismos datos estén disponibles en todos los dispositivos con sesión iniciada en tu cuenta. Los datos sincronizados incluyen tus cuentas y grupos de cuentas, categorías y etiquetas, operaciones (fechas, importes, monedas, tipos de cambio, notas, contrapartes y lugares), presupuestos, objetivos, operaciones programadas (incluida su zona horaria), tipos de cambio manuales y ajustes de moneda y de visualización (como el formato de los números y el primer día de la semana).

• Los datos se envían mediante conexiones cifradas (HTTPS/TLS). Nuestra API se sirve a través de Cloudflare.
• La sincronización no usa cifrado de extremo a extremo: nuestro servidor guarda los datos sincronizados en formato legible para poder enviarlos a tus otros dispositivos. Las versiones anteriores de los registros sincronizados se conservan en el historial de sincronización mientras exista tu cuenta.
• Nuestro servidor funciona en Oracle Cloud Infrastructure, en la UE (región de Fráncfort).
• En Android, la app registra un token de Firebase Cloud Messaging para tu dispositivo, que solo se usa para avisar a tus dispositivos de que deben sincronizarse.
• Si Premium finaliza, la sincronización queda en pausa. Los datos ya sincronizados permanecen en tu cuenta hasta que la elimines.

4. Compras

Las suscripciones Premium y las propinas opcionales se compran a través de Google Play o del App Store, que procesan el pago. Nunca recibimos los datos de tu tarjeta ni de tus pagos. RevenueCat gestiona en nuestro nombre el estado de la suscripción: recibe el identificador de tu cuenta, tu historial de compras y el estado de la suscripción que comunica la tienda. Nuestro servidor consulta a RevenueCat si tu cuenta tiene una suscripción Premium activa.

5. Funcionamiento del servicio y solicitudes de soporte

• Para que funcionen tu cuenta, la sincronización y Premium, Mosara trata los datos técnicos necesarios sobre los eventos de la cuenta, de los dispositivos y de la suscripción.
• Si te pones en contacto con el soporte, tratamos tu dirección de correo electrónico, el texto de tu mensaje y lo que decidas adjuntar, para responderte y resolver el problema. Pueden usarse servicios de correo electrónico y de comunicación de terceros para entregar y gestionar los mensajes. La correspondencia con el soporte se guarda por separado de los datos de la cuenta y no se elimina automáticamente cuando eliminas tu cuenta de Mosara; puedes pedirnos que eliminemos tus mensajes al soporte.

6. Este sitio web

El sitio mosara.app está alojado en Cloudflare. No instala cookies ni muestra anuncios. Usamos Cloudflare Web Analytics para contar las visitas: registra las páginas vistas junto con información como la dirección de la página, el sitio de procedencia, el tipo de navegador y de dispositivo y el país, sin cookies y sin identificarte personalmente. Cloudflare también trata datos técnicos de las solicitudes, como las direcciones IP, para servir y proteger el sitio.

7. Proveedores de servicios

Estos proveedores tratan datos en nuestro nombre para que Mosara funcione y pueden tratarlos en países distintos del tuyo. No vendemos tus datos ni los compartimos con nadie con fines publicitarios.

8. Cuánto tiempo se conservan los datos

• En tu dispositivo: hasta que desinstales Mosara. Los elementos que elimines en la app se marcan como eliminados, pero permanecen en la base de datos local cifrada y se incluyen en los archivos de copia de seguridad que crees. Al desinstalar Mosara se elimina la base de datos; en iPhone y iPad, algunos elementos del almacenamiento seguro (como la clave de la base de datos y el identificador de tu cuenta) pueden permanecer en el llavero del sistema tras la desinstalación.
• Cuenta de Mosara y datos sincronizados: mientras exista tu cuenta.
• Después de eliminar tu cuenta en la app: tus datos sincronizados, el historial de sincronización, los registros de tus dispositivos y los registros del estado de tu suscripción se eliminan de nuestra base de datos, tu cuenta de Firebase se elimina y se solicita automáticamente la eliminación de tu registro de cliente en RevenueCat. Sin un plazo de eliminación fijo, conservamos un conjunto limitado de registros técnicos necesarios para completar y confirmar la eliminación y para que el servicio funcione de forma segura, como un registro de eliminación con el identificador de tu cuenta (sin tu dirección de correo ni tus datos financieros), registros de los correos de la cuenta que enviamos y de los reemplazos de los datos en la nube, y referencias técnicas obtenidas con un hash unidireccional. Los proveedores de servicios que usamos también pueden conservar registros técnicos de los eventos de la cuenta y de la suscripción. La correspondencia con el soporte no se elimina automáticamente (consulta la sección 5). Las solicitudes de eliminación enviadas por correo electrónico las gestiona manualmente el desarrollador.
• Copias de seguridad del servidor: hacemos copias de seguridad cifradas diarias de nuestra base de datos y las guardamos en un proveedor de almacenamiento en la nube para poder recuperarnos de fallos. Actualmente, estas copias se conservan sin un plazo de eliminación fijo, por lo que una copia hecha antes de que eliminaras tu cuenta todavía puede contener tus datos. Las copias de seguridad solo se usan para restaurar el servicio; restaurar una copia anterior puede recuperar datos de cuentas eliminadas después de hacerse esa copia.

9. Seguridad

• Los datos financieros de tu dispositivo están cifrados (SQLCipher); además, puedes bloquear la app con un PIN o con biometría, que se comprueban solo en el dispositivo.
• Las copias de seguridad creadas en la app pueden cifrarse con tu contraseña (AES-256-GCM). Si olvidas la contraseña, no se puede recuperar.
• Los datos que se envían a nuestro servidor se cifran en tránsito (HTTPS/TLS). Las copias de seguridad del servidor están cifradas.

Ningún sistema es totalmente seguro, pero trabajamos para proteger tus datos.

10. Tus opciones y derechos

• Usa Mosara sin cuenta: así tus datos financieros se quedan en tu dispositivo.
• Exporta tus datos cuando quieras en un archivo CSV o en una copia de seguridad.
• Elimina tu cuenta de Mosara y los datos sincronizados en la app o por correo electrónico: consulta Eliminación de la cuenta.
• Solicítanos el acceso a tus datos, su rectificación o su supresión en support@mosara.app.

Según dónde vivas, también puedes tener derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.

11. Menores

Mosara no está dirigida a menores de 13 años y no recopilamos sus datos de forma consciente.

12. Cambios en esta política

Podemos actualizar esta política cuando Mosara cambie. La fecha que aparece arriba indica la versión más reciente.

13. Contacto

Escribe a support@mosara.app. Consulta también los Términos de uso y la página de Soporte.