App Taschino — Última actualización: 9 de octubre de 2026
Esta política describe qué datos recoge la app iOS Taschino y su servicio de sincronización cifrada, cómo se tratan y qué derechos tienes al respecto, conforme al Reglamento (UE) 2016/679 (RGPD).
El responsable del tratamiento de los datos es el desarrollador de Taschino, contactable en infotaschino@gmail.com.
Tus datos financieros (transacciones, cuentas, categorías, presupuestos, tarjetas, notas) se cifran directamente en tu dispositivo antes de enviarse al servidor, utilizando una clave de cifrado (Data Key) generada en el propio dispositivo y que nunca se transmite sin cifrar. El servidor solo recibe y almacena bloques cifrados que no puede descifrar: no tiene acceso a la clave, a tu contraseña ni al contenido real de tus datos financieros.
Para crear una cuenta y sincronizar datos entre dispositivos recogemos tu dirección de correo electrónico. Tu contraseña nunca sale de tu dispositivo: la app deriva de ella una credencial de acceso distinta, que es lo único que se envía a nuestro proveedor de infraestructura, Supabase (que la guarda con hashing seguro). Esa credencial no permite deducir tu contraseña ni descifrar tus datos. También guardamos algunos datos técnicos necesarios para el cifrado de extremo a extremo (tu clave pública, un "salt", los parámetros de derivación de la clave y tu Data Key ya cifrada con una clave derivada de tu contraseña): son necesarios para el funcionamiento del sistema de cifrado y no permiten a nadie leer tus datos financieros sin tu contraseña.
Si activas la sincronización en la nube, las transacciones, cuentas, categorías, presupuestos y ajustes se suben al servidor exclusivamente cifrados de extremo a extremo, como se describe en el punto 2. Si no la activas, estos datos permanecen solo en tu dispositivo. El servidor sí puede ver metadatos técnicos, como cuándo guardas datos y cuánto espacio ocupan.
Cuando haces o subes la foto de un recibo para el registro rápido de un gasto, la imagen se analiza por completo en tu dispositivo mediante Vision, el framework de reconocimiento de texto de Apple: nunca enviamos la foto a ningún servicio de OCR externo, y el procesamiento no requiere conexión de red alguna.
Si eliges adjuntar la foto a la transacción y tienes activa la copia de seguridad/ sincronización en la nube, la foto (comprimida) se incluye en la instantánea de backup completa cifrada de extremo a extremo y se sube al servidor junto con el resto de tus datos — pero, como todo lo demás, siempre y solo como un bloque cifrado que el servidor no puede visualizar. Si no adjuntas la foto, o no tienes activa la sincronización, la foto permanece únicamente en el dispositivo.
La función de registro de gastos "por voz" usa el framework de sistema Speech de Apple. El reconocimiento de voz puede realizarse en el dispositivo o, cuando sea necesario, en los servidores de Apple (la app no fuerza el reconocimiento exclusivamente en el dispositivo): en ese caso el audio se trata según la política de privacidad de Apple, no la nuestra. El audio grabado nunca se envía ni se almacena en nuestro servidor: solo el texto transcrito, si lo confirmas, puede guardarse en una transacción y, en tal caso, seguirá el mismo tratamiento cifrado de extremo a extremo descrito anteriormente.
La app mantiene un registro de diagnóstico mínimo (errores gestionados, fallos, anomalías) guardado en un archivo de texto exclusivamente local en tu dispositivo, accesible desde Cuenta > Diagnóstico. Este registro nunca se envía automáticamente a nosotros ni a terceros: puedes compartirlo tú mismo, manualmente, por ejemplo para solicitar asistencia. La app no integra ningún SDK de analítica, informes de fallos o rastreo de terceros (ni Firebase, ni Sentry, ni Mixpanel, ni herramientas publicitarias): es una decisión de diseño explícita, verificable en el código fuente.
Si usas la función opcional "Business" para compartir una cuenta con otras personas, tratamos la dirección de correo de la persona que invitas únicamente para identificarla y asociarla al grupo compartido (junto con el rol que le asignas). También en este caso los datos financieros compartidos y el nombre del Business compartido permanecen cifrados de extremo a extremo: solo pueden leerlos las personas que invitas.
Para proteger tu cuenta de intentos de acceso no autorizado (p. ej. ataques de fuerza bruta a la contraseña), registramos temporalmente la dirección IP desde la que provienen los intentos de inicio de sesión, junto con la hora y el resultado. Estas filas se eliminan automáticamente en un plazo de 24 horas, salvo las relativas a una IP desde la que ya hayas iniciado sesión correctamente, que se conservan hasta 30 días para reconocer tus dispositivos habituales y reducir comprobaciones innecesarias. Este dato nunca se cruza con tus datos financieros ni se usa para ningún otro fin.
Si "Sincronizar con iCloud" está activado (lo está por defecto y se puede desactivar en Cuenta > Copia de seguridad y Cloud Sync), la app guarda tus datos en tu base de datos privada de iCloud, gestionada por Apple con tu Cuenta de Apple y según la política de privacidad de Apple. No pasan por nuestro servidor y no podemos leerlos. Los importes, las notas, los códigos de las tarjetas de fidelidad y los demás campos sensibles están cifrados de extremo a extremo por iCloud. Si compartes un Business con iCloud, las personas que invitas lo reciben a través del sistema para compartir de Apple; nosotros no sabemos quiénes son.
Si también usas Cloud Sync, la app comunica a nuestro servidor solo si la sincronización con iCloud está activada (sí o no) y, cuando pasas un Business compartido a iCloud, la fecha del cambio. Usamos estos dos datos solo para contar cuántas personas han pasado a iCloud y decidir cuándo retirar Cloud Sync.
Nos apoyamos en los siguientes proveedores técnicos (encargados del tratamiento), que tratan los datos en nuestro nombre y dentro de los límites descritos en esta política:
No vendemos tus datos a terceros ni los usamos con fines publicitarios. No compartimos tus datos financieros con nadie más y, en cualquier caso, al estar cifrados de extremo a extremo, ninguno de estos proveedores puede leer su contenido.
Los datos se conservan mientras tu cuenta permanezca activa. Si eliminas la cuenta (ver sección 7), los datos del lado del servidor se eliminan de forma permanente.
Como interesado conforme al RGPD, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Puedes ejercer estos derechos directamente desde la app:
Además del cifrado de extremo a extremo de los datos financieros, aplicamos medidas técnicas como el transporte de datos vía HTTPS/TLS, la limitación del número de intentos de acceso (rate limiting) en las rutas de autenticación y requisitos mínimos de robustez de la contraseña.
El servicio no está dirigido a menores de 16 años y no recogemos conscientemente datos de menores de esa edad.
Podemos actualizar esta política periódicamente, por ejemplo al añadir nuevas funciones a la app. La fecha de última actualización se indica en la parte superior de esta página.
Para cualquier pregunta sobre esta política o sobre el tratamiento de tus datos, escribe a infotaschino@gmail.com.