1. Quién gestiona tus datos
Kenneth Leal es el responsable de LeNu Wallet. Para consultas sobre esta política, tus datos o una solicitud de privacidad, escribe a 0508lenu@gmail.com.
2. Datos que proporcionas
Cuenta y acceso: correo electrónico, identificador de usuario y datos necesarios para autenticarte. La contraseña se envía mediante una conexión HTTPS al servicio de autenticación para comprobar tu acceso. El dispositivo conserva una verificación protegida de tu contraseña, no una copia legible de ella. Las sesiones se guardan en el llavero del sistema.
Cartera: nombres y tipos de cuentas, monedas, saldos, ingresos, gastos, transferencias registradas, fechas, categorías, notas, ajustes de saldo, pagos programados y presupuesto. También se guardan tus listas, artículos, cantidades, secciones y estados de compra.
LeNu Wallet es un registro manual. No se conecta a tu banca ni ejecuta pagos o transferencias bancarias. No solicita contraseñas bancarias, números completos de tarjeta ni códigos de seguridad. Evita incluirlos en nombres, notas o mensajes de soporte.
3. Para qué se utilizan
Usamos estos datos para mantener tu cartera, mostrar saldos y presupuestos, sincronizar tus dispositivos, permitir las listas compartidas que eliges, recuperar el acceso y atender tus solicitudes. No los usamos para publicidad personalizada, venta de datos ni seguimiento de tu actividad en otras apps.
4. Dispositivo y nube
La app mantiene archivos de trabajo y respaldos automáticos en el dispositivo. Al entrar con tu cuenta y utilizar la nube, se sincroniza la cartera con Supabase. La base de datos del servicio está configurada actualmente en Estados Unidos. El procesamiento de los proveedores puede realizarse en países distintos del tuyo.
La sincronización remota contiene los datos financieros y las listas que registras. No tiene cifrado de extremo a extremo: el personal con acceso administrativo autorizado a la infraestructura puede acceder a esos documentos para operar o resolver incidencias del servicio.
Los proveedores reciben datos de conexión, como la dirección IP y detalles técnicos de las solicitudes. Pueden conservar registros de autenticación y operación para seguridad y funcionamiento del servicio. La app no incluye un SDK de publicidad ni de analítica de comportamiento.
5. Proveedores y comunicaciones
Supabase proporciona autenticación, base de datos y sincronización. Sus servicios reciben los datos necesarios para esas funciones. Los correos de verificación y recuperación se envían mediante Gmail de Google, que procesa la dirección del destinatario, el contenido del mensaje y los enlaces de acceso necesarios para entregarlos.
Microsoft OneDrive almacena copias técnicas previamente cifradas, en una cuenta personal del responsable utilizada para estos respaldos. Microsoft recibe los archivos cifrados y los metadatos necesarios para almacenarlos y sincronizarlos; la clave privada de descifrado no se guarda junto a esas copias. Una copia de recuperación de esa clave se conserva cifrada y separada mediante iCloud de Apple.
Si escribes a soporte, recibiremos tu dirección de correo, el mensaje y los archivos que decidas adjuntar. El correo de soporte utiliza Gmail. No envíes contraseñas, códigos de acceso, tokens ni respaldos completos de tu cartera.
Las suscripciones y los códigos de oferta se procesan mediante App Store de Apple. La app consulta los productos y verifica las transacciones de StoreKit para reconocer, restaurar o retirar el acceso Pro. Apple gestiona el cobro y la facturación; LeNu Wallet no recibe los datos de tu tarjeta ni tu contraseña de Apple. El acceso Pro se comprueba con la cuenta de App Store del dispositivo y no se incluye como una marca editable en los respaldos de cartera. No enviamos estas transacciones al servidor de sincronización de Wallet.
Las páginas de privacidad y ayuda se alojan mediante Cloudflare Pages y su infraestructura web. LeNu no añade analítica, formularios de captación ni cookies de publicidad a esas páginas. El alojamiento puede tratar registros técnicos de acceso. Las prácticas propias de Apple y de cada proveedor se describen en sus respectivas políticas.
6. Listas compartidas
Compartir una lista es una acción tuya. Los participantes autorizados pueden consultar y modificar su contenido; las invitaciones utilizan el correo del destinatario. En esa función puede mostrarse el correo de quien comparte la lista. Tus cuentas, saldos, presupuesto y movimientos privados no forman parte del documento compartido.
Al retirar el acceso se bloquea la lectura y escritura remota. Una persona puede conservar una copia que haya visto, exportado o guardado antes; no podemos borrar a distancia esos archivos.
7. Seguridad y biometría
Aplicamos separación por usuario en el servidor, conexiones HTTPS y protección de acceso en el dispositivo. Las contraseñas y sesiones no se incluyen en los respaldos de cartera exportados. Ninguna medida elimina por completo el riesgo de acceso indebido.
Face ID y Touch ID son opcionales. Apple realiza la comprobación biométrica y comunica su resultado a la app; LeNu Wallet no recibe tu rostro, huella ni las plantillas biométricas. Mantén protegido y actualizado tu dispositivo.
8. Respaldos y conservación
Conservamos la cartera mientras mantienes tu cuenta de Wallet y utilizas el servicio. Los archivos locales y sus copias automáticas permanecen en el dispositivo hasta que se sustituyen o se eliminan mediante la app o el sistema. Cerrar sesión no borra la cartera.
El respaldo que exportas es un archivo JSON con información financiera y puede incluir tu correo. No está cifrado por LeNu Wallet. Guárdalo en una ubicación privada y elimina las copias que no necesites.
Para recuperar el servicio realizamos copias técnicas de la base de datos compartida, cifradas antes de copiarlas a OneDrive. Incluyen datos de Wallet y registros de autenticación, como identificadores, correos, verificadores de contraseña y sesiones, además de datos de las otras apps alojadas en esa base. No son el JSON que exportas desde la app. El personal autorizado que custodia la clave puede descifrarlas para una recuperación controlada.
La programación busca obtener una copia técnica diaria y depende de que el equipo responsable esté disponible, con sesión iniciada, conexión a internet y acceso a OneDrive. La sincronización con OneDrive puede demorarse. No se garantiza una copia instantánea, ausencia de pérdida de cambios recientes ni un plazo de recuperación.
La conservación automática de estas copias está configurada en 30 días. Solo se retiran copias antiguas después de comprobar una nueva copia íntegra en ambos destinos. Se conserva además una referencia verificada mediante descarga de la nube hasta verificar otra que la sustituya: esa referencia puede superar los 30 días. Si falla la creación o verificación, las copias anteriores pueden conservarse más tiempo. Las copias descargadas manualmente para comprobar recuperación se gestionan por separado y no se eliminan mediante esa limpieza automática.
El borrado de la base activa no retira de inmediato los datos de respaldos anteriores. Antes de recuperar Wallet se deben aplicar las exclusiones de borrado vigentes para evitar reponer carteras eliminadas. Conservamos un historial cifrado separado de identificadores excluidos, sin correo ni registros financieros de Wallet, para ese fin. Ese historial no tiene eliminación automática a los 30 días y se conserva para impedir la reaparición de datos desde copias antiguas; sus capturas dependen de la disponibilidad del equipo y no son instantáneas.
Los registros técnicos propios de Supabase, Google, Microsoft, Apple y el alojamiento web se rigen por sus servicios y configuración. El plazo de 30 días de nuestras copias no se aplica a esos registros. No hemos establecido ni comprobado un plazo único de eliminación para todos ellos. Puedes consultar a soporte sobre el alcance de una solicitud.
Las consultas de soporte se conservan durante el tiempo necesario para atenderlas y gestionar su seguimiento. Podemos conservar información adicional cuando una obligación aplicable lo exija.
9. Eliminar tu cuenta de Wallet
Puedes solicitar y confirmar el borrado desde Más → Nube y sincronización → Eliminar mi cuenta. Se eliminan de la base activa tu cartera, tus listas compartidas propias, tus membresías e invitaciones de Wallet. La app limpia también el perfil local del dispositivo que confirma la operación.
La identidad de acceso pertenece a un sistema compartido y se conserva para no afectar tus accesos en otras apps. El borrado de Wallet no cambia su contraseña ni cierra esas otras sesiones. Si deseas revisar o eliminar la identidad compartida, escríbenos para coordinar su alcance por separado.
En la base activa conservamos el identificador excluido, sin correo ni registros financieros de Wallet, mientras exista esa identidad compartida. Sirve para impedir que un dispositivo con una copia antigua vuelva a subir la cartera eliminada; no permite restaurarla. El historial cifrado y los respaldos anteriores se gestionan según lo explicado en Respaldos y conservación.
Elimina por separado tus respaldos exportados y las copias locales de otros dispositivos. Las listas de otros propietarios se conservan y tus listas propias dejan de estar disponibles para sus participantes.
10. Tus opciones y solicitudes
Puedes consultar y editar tus registros, exportar un respaldo y gestionar las listas que compartes dentro de la app. Para solicitar acceso, corrección, supresión o aclaraciones sobre el tratamiento de tus datos, escribe a 0508lenu@gmail.com. Podemos necesitar verificar tu identidad antes de atender una solicitud; nunca te pediremos tu contraseña por correo.
11. Cambios de esta política
La fecha de actualización identifica esta versión. Publicaremos una nueva versión cuando cambien las prácticas descritas. Si un cambio requiere una autorización adicional, la solicitaremos antes de aplicar ese nuevo tratamiento.