Numio
Política de privacitat de Numio
Última actualització: 15 de novembre de 2026
Numio és una app de finances personals. Aquesta política explica quines dades tracta, per a què, qui més les veu i què hi pots fer. En resum: Numio desa les dades que tu hi introdueixes per poder-te-les mostrar. No té anuncis, ni analítica, ni seguiment, i no ven les teves dades.
Responsable
El responsable del tractament és Guillem Alba Payà, Barcelona, Espanya. Contacte: numio@gxlm.dev.
Quines dades tracta Numio
El teu compte
- Correu electrònic, nom visible, moneda base (EUR o USD) i idioma de l'app.
- La teva contrasenya. Mai no es desa tal com l'escrius: el servidor només en conserva un hash Argon2id amb sal.
Les dades financeres que introdueixes
- Els teus comptes: nom, tipus, saldo inicial i, si vols, el nom del banc.
- Els teus moviments i transferències: import, data, categoria i, si vols, una nota.
- Els teus pressupostos: el que preveus gastar per categoria i mes.
Numio no es connecta al teu banc i mai no et demana les credencials bancàries.
Dades tècniques
- El nostre proveïdor d'allotjament (Google Cloud) desa registres estàndard de les peticions: hora, ruta, codi de resposta i l'adreça IP del dispositiu. Només s'utilitzen per seguretat i perquè el servei funcioni. Els registres propis de Numio només anoten el mètode, la ruta, el codi i la durada de cada petició; no contenen el contingut de les peticions, contrasenyes, tokens ni imports.
Al teu dispositiu
- Els teus tokens de sessió, xifrats amb una clau desada a l'Android Keystore.
- Una còpia en memòria cau dels teus comptes, moviments i pressupostos perquè l'app funcioni amb mala connexió.
- L'idioma que triïs.
La còpia de seguretat automàtica d'Android està desactivada per a Numio, així que aquesta memòria cau no es copia a Google Drive.
El que Numio no recull: la teva ubicació, contactes, fotos, micròfon, càmera, ID de publicitat ni altres identificadors del dispositiu. Aquesta versió no inclou biblioteques d'analítica, publicitat ni informes d'errors.
Per a què s'utilitzen les dades i base jurídica
| Finalitat | Dades | Base jurídica (RGPD) |
|---|---|---|
| Crear el teu compte i iniciar sessió | Correu, hash de la contrasenya, nom visible | Execució del contracte (art. 6.1.b) |
| Desar i mostrar les teves finances | Comptes, moviments, pressupostos, moneda, idioma | Execució del contracte (art. 6.1.b) |
| Mantenir el servei segur i en funcionament | Registres de peticions, comptadors de límit d'intents | Interès legítim (art. 6.1.f) |
Les teves dades no s'utilitzen per a publicitat, elaboració de perfils ni decisions automatitzades, ni per entrenar cap model.
Qui més tracta les teves dades
Numio utilitza dos proveïdors que tracten dades per compte seu, amb contractes d'encàrrec del tractament. No poden utilitzar les teves dades per a finalitats pròpies.
- Google Cloud (Google LLC) executa el servidor de Numio a Bèlgica (regió europe-west1) i desa els registres de peticions.
- Neon (Neon, Inc.) allotja la base de dades a Frankfurt (Alemanya), sobre infraestructura d'Amazon Web Services.
Les teves dades es desen a la Unió Europea. Tots dos proveïdors són empreses dels Estats Units, així que el seu personal o els seus subencarregats hi poden accedir des de fora de l'Espai Econòmic Europeu, per exemple per a suport o manteniment. Aquestes transferències estan cobertes pel Marc de Privacitat de Dades UE-EUA, en què totes dues empreses estan certificades, i per les Clàusules Contractuals Tipus de la Comissió Europea incloses en els seus contractes d'encàrrec.
Numio no ven les teves dades ni les comparteix amb anunciants ni intermediaris de dades. Es podrien comunicar si ho exigeix una llei o una ordre judicial.
Quant de temps es conserven
Les teves dades es conserven mentre existeixi el teu compte. Quan l'elimines, el teu compte i els teus comptes, moviments i pressupostos s'esborren de la base de dades a l'instant. Després caduquen soles dues còpies tècniques:
- El proveïdor de la base de dades desa un historial de canvis per poder-la restaurar després d'un incident. Actualment cobreix 6 hores.
- Els registres de peticions es conserven 30 dies. No contenen les teves dades financeres.
Passats aquests terminis no en queda cap còpia.
Els teus drets
D'acord amb el RGPD pots demanar accedir a les teves dades, rectificar-les, suprimir-les o limitar-ne el tractament, rebre'n una còpia en un format portable i oposar-te al tractament.
- Eliminar el teu compte i les teves dades: a l'app, Opcions, Eliminar compte. Consulta https://numio.gxlm.dev/ca/delete-account.
- Qualsevol altra cosa (una còpia de les teves dades, una correcció, una pregunta): escriu a numio@gxlm.dev. L'app encara no té exportació de dades, així que la còpia es prepara a mà. Responem en el termini d'un mes.
- Reclamacions: pots reclamar davant la teva autoritat de protecció de dades. A Espanya és l'Agencia Española de Protección de Datos (https://www.aepd.es).
Seguretat
- La comunicació entre l'app i el servidor va xifrada (només HTTPS).
- Les contrasenyes es desen amb hash Argon2id. Els tokens de sessió duren poc i es renoven a cada ús; si se'n reutilitza un, es tanquen totes les sessions.
- Les dades de cada usuari estan aïllades: el servidor només retorna les que pertanyen al compte que ha iniciat sessió.
- Per eliminar un compte cal la contrasenya, i els intents fallits estan limitats.
Cap sistema no és perfectament segur. Si una bretxa afecta les teves dades, t'avisarem a tu i a l'autoritat tal com exigeix la llei.
Edat mínima
Has de tenir com a mínim 14 anys per utilitzar Numio. No recollim conscientment dades de persones més joves; si creus que un menor de 14 anys ha creat un compte, escriu-nos i l'eliminarem.
Canvis
Si aquesta política canvia en algun aspecte important, actualitzarem la data de dalt i t'ho direm a l'app.
Contacte
Guillem Alba Payà, Barcelona, Espanya. numio@gxlm.dev.