Numio
Política de privacidad de Numio
Última actualización: 15 de noviembre de 2026
Numio es una app de finanzas personales. Esta política explica qué datos trata, para qué, quién más los ve y qué puedes hacer al respecto. En resumen: Numio guarda los datos que tú introduces para poder mostrártelos. No tiene anuncios, ni analítica, ni seguimiento, y no vende tus datos.
Responsable
El responsable del tratamiento es Guillem Alba Payà, Barcelona, España. Contacto: numio@gxlm.dev.
Qué datos trata Numio
Tu cuenta
- Correo electrónico, nombre visible, moneda base (EUR o USD) e idioma de la app.
- Tu contraseña. Nunca se guarda tal como la escribes: el servidor solo conserva un hash Argon2id con sal.
Los datos financieros que introduces
- Tus cuentas: nombre, tipo, saldo inicial y, si quieres, el nombre del banco.
- Tus movimientos y transferencias: importe, fecha, categoría y, si quieres, una nota.
- Tus presupuestos: lo que planeas gastar por categoría y mes.
Numio no se conecta a tu banco y nunca te pide tus credenciales bancarias.
Datos técnicos
- Nuestro proveedor de alojamiento (Google Cloud) guarda registros estándar de las peticiones: hora, ruta, código de respuesta y la dirección IP del dispositivo. Solo se usan por seguridad y para que el servicio funcione. Los registros propios de Numio solo anotan el método, la ruta, el código y la duración de cada petición; no contienen el contenido de las peticiones, contraseñas, tokens ni importes.
En tu dispositivo
- Tus tokens de sesión, cifrados con una clave guardada en el Android Keystore.
- Una copia en caché de tus cuentas, movimientos y presupuestos para que la app funcione con mala conexión.
- El idioma que elijas.
La copia de seguridad automática de Android está desactivada para Numio, así que esta caché no se copia a Google Drive.
Lo que Numio no recoge: tu ubicación, contactos, fotos, micrófono, cámara, ID de publicidad ni otros identificadores del dispositivo. Esta versión no incluye librerías de analítica, publicidad ni informes de errores.
Para qué se usan los datos y base jurídica
| Finalidad | Datos | Base jurídica (RGPD) |
|---|---|---|
| Crear tu cuenta e iniciar sesión | Correo, hash de la contraseña, nombre visible | Ejecución del contrato (art. 6.1.b) |
| Guardar y mostrar tus finanzas | Cuentas, movimientos, presupuestos, moneda, idioma | Ejecución del contrato (art. 6.1.b) |
| Mantener el servicio seguro y en funcionamiento | Registros de peticiones, contadores de límite de intentos | Interés legítimo (art. 6.1.f) |
Tus datos no se usan para publicidad, elaboración de perfiles ni decisiones automatizadas, ni para entrenar ningún modelo.
Quién más trata tus datos
Numio usa dos proveedores que tratan datos por su cuenta, con contratos de encargo del tratamiento. No pueden usar tus datos para fines propios.
- Google Cloud (Google LLC) ejecuta el servidor de Numio en Bélgica (región europe-west1) y guarda los registros de peticiones.
- Neon (Neon, Inc.) aloja la base de datos en Fráncfort (Alemania), sobre infraestructura de Amazon Web Services.
Tus datos se guardan en la Unión Europea. Ambos proveedores son empresas de Estados Unidos, así que su personal o sus subencargados pueden acceder a ellos desde fuera del Espacio Económico Europeo, por ejemplo para soporte o mantenimiento. Esas transferencias están cubiertas por el Marco de Privacidad de Datos UE-EE. UU., en el que ambas empresas están certificadas, y por las Cláusulas Contractuales Tipo de la Comisión Europea incluidas en sus contratos de encargo.
Numio no vende tus datos ni los comparte con anunciantes ni intermediarios de datos. Podrían comunicarse si lo exige una ley o una orden judicial.
Cuánto tiempo se conservan
Tus datos se conservan mientras exista tu cuenta. Cuando la eliminas, tu cuenta, tus cuentas, movimientos y presupuestos se borran de la base de datos al momento. Después caducan solas dos copias técnicas:
- El proveedor de la base de datos guarda un historial de cambios para poder restaurarla tras un incidente. Actualmente cubre 6 horas.
- Los registros de peticiones se conservan 30 días. No contienen tus datos financieros.
Pasados esos plazos no queda ninguna copia.
Tus derechos
Según el RGPD puedes pedir acceder a tus datos, rectificarlos, suprimirlos o limitar su tratamiento, recibir una copia en un formato portable y oponerte a su tratamiento.
- Eliminar tu cuenta y tus datos: en la app, Ajustes, Eliminar cuenta. Consulta https://numio.gxlm.dev/es/delete-account.
- Cualquier otra cosa (una copia de tus datos, una corrección, una pregunta): escribe a numio@gxlm.dev. La app todavía no tiene exportación de datos, así que la copia se prepara a mano. Respondemos en el plazo de un mes.
- Reclamaciones: puedes reclamar ante tu autoridad de protección de datos. En España es la Agencia Española de Protección de Datos (https://www.aepd.es).
Seguridad
- La comunicación entre la app y el servidor va cifrada (solo HTTPS).
- Las contraseñas se guardan con hash Argon2id. Los tokens de sesión duran poco y se renuevan con cada uso; si se reutiliza uno, se cierran todas las sesiones.
- Los datos de cada usuario están aislados: el servidor solo devuelve los que pertenecen a la cuenta que ha iniciado sesión.
- Para eliminar una cuenta hace falta la contraseña, y los intentos fallidos están limitados.
Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos, te avisaremos a ti y a la autoridad como exige la ley.
Edad mínima
Debes tener al menos 14 años para usar Numio. No recogemos a sabiendas datos de personas más jóvenes; si crees que un menor de 14 años ha creado una cuenta, escríbenos y la eliminaremos.
Cambios
Si esta política cambia en algo importante, actualizaremos la fecha de arriba y te lo diremos en la app.
Contacto
Guillem Alba Payà, Barcelona, España. numio@gxlm.dev.