Política de privacidad

FinanzPilot Schweiz (app para iPhone/iPad) y este sitio web · Estado: 7 de noviembre de 2026

Esto es una traducción. Solo es vinculante la versión alemana (Datenschutzerklärung).

1. Responsable y contacto

Responsable del tratamiento de datos en el sentido de la Ley Federal suiza de Protección de Datos (DSG) y, en la medida en que sea aplicable, del Reglamento General de Protección de Datos de la UE (RGPD):

Nikola Marković
Reinach BL
Suiza
Correo electrónico: support@komovi.ch

Komovi es el nombre con el que Nikola Marković publica apps como empresario individual; «nosotros» y «nos» en esta declaración se refieren a él. Esta declaración se aplica a la app FinanzPilot Schweiz y al sitio web komovi.ch.

Para cualquier asunto de protección de datos puedes escribirnos a esta dirección de correo. No hemos designado un asesor de protección de datos; no estamos obligados a hacerlo.

2. Qué datos están dónde

2.1 Tus datos financieros se quedan en el dispositivo

Todo lo que registras o importas en FinanzPilot —movimientos, cuentas, categorías y reglas, presupuestos, pagos recurrentes, objetivos de ahorro, patrimonio, 2.º pilar / pilar 3a («Säule 3a»), supuestos fiscales y de FIRE, tus datos de «Sobre ti» (municipio de residencia, año de nacimiento, estado civil, trabajo, impuesto eclesiástico y confesión y, en el Tesino y el Valais, si quieres, el sexo), los gastos anotados (Apple Pay), las notas, las fotos de justificantes y el texto reconocido en ellas— se guarda en una base de datos en tu dispositivo. Las importaciones (CSV, XML camt, extractos de cuenta en PDF), el reconocimiento de texto de los justificantes y la IA en el dispositivo (Apple Foundation Models; la redacción de las observaciones solo si la activas) se ejecutan íntegramente en el dispositivo. Nosotros no recibimos estos datos.

La base de datos forma parte de la copia de seguridad normal del iPhone o iPad (local o copia de seguridad de iCloud de Apple), para que se conserve al cambiar de dispositivo. Antes de las actualizaciones de la app, esta crea copias de seguridad locales en el dispositivo. Las exportaciones (base de datos, JSON, CSV, PDF), las cartas de rescisión (PDF) y las imágenes para compartir las creas solo tú; se generan en el dispositivo y van, a través del menú Compartir, adonde tú las envíes.

Además se guardan en el dispositivo: los ajustes (p. ej. idioma, apariencia, vista Esencial o Experto, bloqueo de la app, recordatorios), hasta dónde has visto la introducción y los consejos, tus valoraciones «Útil» / «No acierta» sobre las observaciones, tu elección sobre Apple Intelligence y una memoria intermedia de las observaciones redactadas, el nombre y la dirección que introduces para una carta de rescisión (para la siguiente carta; nunca en la copia de seguridad, la sincronización ni las exportaciones de la app), el momento de la instalación (para las reglas de publicidad), tu permiso para la transmisión de datos a Anthropic (si lo has dado) y —si la has guardado— tu clave de API de Anthropic en el llavero de iOS. Los widgets y los atajos de Siri leen un resumen a través de un contenedor de app compartido en el dispositivo. A través del mismo contenedor, la acción de atajo «Anotar un gasto» pasa a la app el importe y el comercio de un pago con Apple Pay; no se envía nada. Un enlace como finanzpilot://add-expense solo abre el formulario «¿Anotar este gasto?»; se guarda únicamente cuando tú lo tocas.

2.2 Sin análisis propio, sin rastreo propio

FinanzPilot no contiene servicios propios de análisis ni de informes de fallos, ni rastreo propio, ni cuenta de usuario. La app no requiere registro. La excepción en la versión gratuita es el SDK publicitario de Google (apartado 3.1): también recoge datos de diagnóstico, de rendimiento y de fallos y mide los anuncios; por eso, en la indicación de privacidad de la app en el App Store, estos datos figuran también con la finalidad «Análisis». Apple nos facilita en App Store Connect cifras agregadas sin referencia a personas (p. ej. descargas, compras, países), así como informes de fallos y estadísticas de uso solo de las personas que en iOS han permitido compartirlos con los desarrolladores de apps (ver la política de privacidad de Apple). También Google nos muestra en AdMob solo cifras publicitarias agregadas (p. ej. impresiones, ingresos).

3. Tratamientos de datos por terceros

3.1 Publicidad: Google AdMob y Google User Messaging Platform

Cuándo: solo en la versión gratuita del App Store, solo sin FinanzPilot Pro, en la parte inferior de las páginas de la app. Nunca sobre diálogos, menús o la introducción. Antes de la primera página después de la introducción no se inicia el SDK de Google.

Proceso: (1) Google te pide tu consentimiento a través de su plataforma de consentimiento (UMP) —en el EEE, en el Reino Unido y en Suiza—; antes no se carga ningún anuncio. Si lo rechazas, Google puede servir igualmente los llamados anuncios limitados (Limited Ads): según Google, sin ninguna personalización y sin identificador local del dispositivo; la dirección IP se sigue usando para servirlos, y las cookies o el almacenamiento local solo para detectar accesos no válidos. (2) Solo si allí das tu consentimiento (o si Google no tiene que preguntarte en tu ubicación), iOS muestra después una vez el diálogo «Transparencia de rastreo de apps» (ATT); si lo rechazas en Google, la app no pregunta por el rastreo. (3) Solo entonces se inicia el SDK publicitario y carga un banner.

No personalizada: cada solicitud de anuncio está marcada como no personalizada. Según Google, estos anuncios se basan solo en el contexto, por ejemplo en la ubicación aproximada (ciudad). Google no usa para ello identificadores publicitarios ni cookies para segmentar, pero sí para limitar la frecuencia, para la medición agregada de anuncios y para combatir los accesos no válidos.

Qué datos recibe Google (según la declaración de privacidad del SDK de Google, en la que también se basa nuestra indicación en el App Store): la dirección IP y la ubicación aproximada derivada de ella, información del dispositivo y del sistema, un identificador del dispositivo (ver abajo), las interacciones con los anuncios (impresiones, clics), datos publicitarios, datos de diagnóstico y de rendimiento y los datos de fallos del SDK. Google solo recibe el identificador publicitario (IDFA) si eliges «Permitir» en el diálogo ATT; Apple y Google lo tratan como «rastreo». Si lo rechazas, la app y la publicidad funcionan igual, solo que sin IDFA; según Google, el SDK puede usar también en ese caso otros identificadores del dispositivo limitados a una app o a un desarrollador. Google nunca recibe tus datos financieros.

Revocación: puedes cambiar o revocar en cualquier momento tu consentimiento para Google en Ajustes → FinanzPilot Pro → Consentimiento para anuncios (opciones de privacidad de Google). El permiso de rastreo lo cambias en Ajustes de iOS → Privacidad y seguridad → Rastreo. Con FinanzPilot Pro no se muestra publicidad y el SDK publicitario no se inicia.

Proveedor: Google trata estos datos como responsable independiente del tratamiento; para las personas en Suiza y en el EEE, Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (sociedad matriz: Google LLC, EE. UU.). La base son las condiciones de protección de datos de Google entre responsables del tratamiento (Controller-Controller Data Protection Terms), que cubren también la DSG suiza. Privacidad: policies.google.com/privacy · Cómo usa Google los datos de las apps de sus socios: policies.google.com/technologies/partner-sites · Divulgación de datos de AdMob: developers.google.com/admob/ios/privacy/data-disclosure.

3.2 FinanzPilot Pro: Apple App Store

Las compras (suscripción anual y compra única) las tramita exclusivamente Apple a través del App Store; nosotros no recibimos datos de pago. Si Pro está activo lo comprueba la app directamente en tu dispositivo con StoreKit de Apple: Apple firma cada transacción e iOS comprueba la firma localmente. La app no envía datos de compra ni de transacciones ni a nosotros ni a terceros; no hay proveedor externo para las compras ni estadísticas de compras en nuestro poder. «Restaurar compras» consulta tus compras a Apple. En Suiza, Apple Distribution International Ltd. (Irlanda) vende la app y Pro en nombre propio por cuenta nuestra (como comisionista) y trata los datos de compra como responsable independiente; lo regula la política de privacidad de Apple.

Apple: apple.com/legal/privacy.

3.3 Copia de seguridad en iCloud y sincronización con iCloud (ambas voluntarias)

Si lo permites, la app guarda con la Copia de seguridad en iCloud aproximadamente una vez al día una copia de la base de datos (incluidas las fotos de justificantes) en la base de datos CloudKit privada de tu propia cuenta de iCloud. La app te lo pregunta una vez (al configurarla o una vez tras la actualización a la versión 3.2); hasta que no digas que sí, no se guarda nada. Puedes cambiarlo en cualquier momento en Ajustes › Copia de seguridad en iCloud. Si la desactivas, la copia sigue en iCloud hasta que la borres (apartado 9). Con la Sincronización con iCloud, cada fila se guarda por separado en tu iCloud privado; el contenido está en campos cifrados que se cifran ya en el dispositivo. Para Apple siguen siendo legibles datos técnicos como el nombre de la tabla, la hora de modificación y el tamaño. Las fotos y los PDF de justificantes la sincronización los guarda como archivos (assets de CloudKit) en la misma base de datos privada; CloudKit los guarda siempre cifrados. La sincronización no transfiere los gastos anotados (Apple Pay); se quedan en el dispositivo en el que los anotaste. Apple guarda siempre cifrados los datos de las apps en iCloud. La copia de seguridad y la sincronización están cifradas de extremo a extremo, es decir, sin clave en Apple, si has activado en iCloud la protección avanzada de datos (Advanced Data Protection). Estos datos están en Apple, en tu cuenta; nosotros no tenemos acceso a ellos. El tratamiento por parte de Apple se rige por tu acuerdo con Apple y por la política de privacidad de Apple.

3.4 Funciones de IA: en el dispositivo y, de forma voluntaria, con tu propia clave de Anthropic

La IA en el dispositivo (Apple Foundation Models) no envía nada, ni a nosotros ni a Apple. Redacta las observaciones y el resumen del mes a partir de cifras que calcula la propia app, pero solo si lo activas en Ajustes › IA; con FinanzPilot Pro responde a las preguntas que le hagas sobre tus finanzas. Si además guardas tu propia clave de API de Anthropic y usas una función de IA (chat Copilot, categorización con IA, briefing mensual), la app envía los datos necesarios para ello directamente desde tu dispositivo a la API de Anthropic —por ejemplo tu pregunta, los textos de los movimientos, importes, categorías o totales mensuales y, en el Copilot, tu cantón (para que las respuestas fiscales encajen), pero no tu municipio—. Antes, la app sustituye el IBAN y los números de cuenta y de tarjeta por marcadores (de los números de tarjeta quedan como máximo las cuatro últimas cifras). Antes de la primera petición de este tipo, la app te pregunta expresamente si puede enviar datos a Anthropic; sin tu «Permitir» no se envía nada, y puedes revocar el permiso en cualquier momento en la sección de IA de los ajustes. Nosotros no intervenimos como intermediarios y no recibimos nada. La relación contractual existe entre tú y Anthropic; se aplican las condiciones comerciales de Anthropic (Commercial Terms), su acuerdo de tratamiento de datos y su política de privacidad. Anthropic trata los datos también en EE. UU.; la app recaba antes para ello tu consentimiento expreso. Según Anthropic, los datos enviados a través de la API no se usan por defecto para el entrenamiento y se borran como máximo a los 30 días (con excepciones, entre otras, en caso de infracción de las políticas de uso de Anthropic).

Proveedor: para los clientes en Suiza, Anthropic Ireland, Limited, Irlanda (sociedad matriz: Anthropic PBC, EE. UU.). Privacidad: anthropic.com/legal/privacy.

3.5 Cotizaciones y tipos de cambio

La app de iOS no obtiene cotizaciones de acciones de ningún proveedor de cotizaciones; las cotizaciones las introduces tú, y para ello «Ver el precio» abre en tu navegador la página de SIX Swiss Exchange o del proveedor del fondo. Si tienes cuentas o valores en moneda extranjera, la app descarga como máximo una vez al día el archivo público con los tipos de referencia del euro del Banco Central Europeo (BCE, Fráncfort del Meno, Alemania); no se envía nada sobre ti, el BCE ve, como cualquier sitio web, la dirección IP de tu dispositivo. Puedes desactivarlo en Ajustes → Tipos de cambio. Solo si tocas «Buscar en internet» para un ISIN desconocido, la app envía ese único ISIN a OpenFIGI (Bloomberg Finance L.P., EE. UU.) para obtener el nombre y el ticker: sin importes, sin posiciones, sin identificadores; OpenFIGI ve la dirección IP de tu dispositivo (privacidad: openfigi.com/docs/privacy-policy). Si en Ajustes → Avanzado · Cotizaciones conectas voluntariamente una fuente de cotizaciones propia, la app envía como máximo una vez al día y por posición el símbolo o el ISIN (y tu propia clave, si la has guardado) directamente a esa dirección, sin importes; nosotros no participamos ni recibimos nada, y se aplican las condiciones de ese proveedor. (Solo la versión de servidor independiente y alojada por ti mismo consulta a Yahoo Finance las cotizaciones de los símbolos registrados y busca allí un ISIN si lo pides, sin datos personales; ahí el operador eres tú.)

4. Este sitio web y el correo electrónico

4.1 Alojamiento y registros del servidor

Este sitio web está alojado en nuestro proveedor de alojamiento hosttech GmbH (Suiza; servidores en Suiza), que lo opera por encargo nuestro. En cada visita, el servidor web guarda en los registros del servidor los datos técnicamente necesarios: la dirección IP, la fecha y la hora, la página visitada, el código de estado y la cantidad de datos transmitida, la página de procedencia (referrer), así como el navegador y el sistema operativo (user agent). Esto es necesario para servir la página, encontrar errores y prevenir abusos.

4.2 Estadística de accesos a partir de los registros del servidor

A partir de estos registros del servidor, el alojamiento elabora automáticamente una estadística de accesos (Webalizer), p. ej. páginas vistas por día, páginas más visitadas, sitios web de procedencia, navegadores y países de origen. La estadística también puede listar las direcciones IP o los nombres de host de los visitantes más frecuentes. Solo la usamos para ver cómo se usa el sitio web en su conjunto y para detectar errores. No la vinculamos con otros datos ni elaboramos perfiles. Para ello no se usan cookies ni scripts.

4.3 Google Search Console

Hemos registrado el sitio web en Google Search Console para ver cómo aparece en la búsqueda de Google. Para ello no hay ningún código de Google integrado en este sitio web; al visitar este sitio web, Google no recibe datos de nosotros. Google solo nos muestra cifras agregadas sobre búsquedas, impresiones y clics en la búsqueda de Google. Lo que Google trata al usar la búsqueda de Google se rige por la política de privacidad de Google.

4.4 Sin cookies, sin contenidos de terceros

Este sitio web no coloca cookies, no usa scripts de análisis ni de rastreo y no carga fuentes, imágenes ni vídeos de terceros. En este sitio web no hay formularios, cuentas ni boletines.

4.5 Correo electrónico y soporte

Si nos escribes un correo electrónico (también mediante «Informar de un problema», «Informar del formato» o «Denunciar el anuncio» en la app), tratamos tu dirección de correo, tu nombre (si lo indicas), el contenido y los datos técnicos que contiene el correo preparado (p. ej. versión de la app, versión de iOS, vista actual; con «Informar del formato», datos sobre el archivo y los nombres de sus columnas, sin movimientos). Solo se envía cuando lo mandas desde tu app de correo. Solo lo usamos para responder a tu consulta y corregir errores. El buzón está en hosttech, en Suiza. Por favor, no nos envíes extractos de cuenta, archivos bancarios ni copias de seguridad con datos reales.

5. Finalidades y bases jurídicas

Según la DSG suiza, tratamos los datos personales conforme a los principios del art. 6 DSG; cuando es necesario un consentimiento, lo recabamos. La app solo está disponible en el App Store suizo y se dirige a personas en Suiza; los datos sobre el RGPD de la tabla solo se aplican en la medida en que el RGPD sea aplicable en el caso concreto.

Sin decisiones individuales automatizadas ni elaboración de perfiles por nuestra parte: no tomamos decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos para ti o te afecten de forma significativa (art. 21 DSG). Los cálculos de la app (p. ej. categorización, presupuesto, previsión FIRE) se ejecutan en tu dispositivo y solo te sirven a ti.

6. Destinatarios y comunicación al extranjero

No vendemos datos personales ni transmitimos datos financieros. Solo estos destinatarios reciben datos personales:

• hosttech GmbH, Richterswil, Suiza: alojamiento del sitio web y del buzón de correo, por encargo nuestro; datos en Suiza.
• Google: Google Ireland Limited, Irlanda, y Google LLC, EE. UU.: publicidad (apartado 3.1) y Search Console (4.3).
• Apple: Apple Distribution International Ltd., Irlanda, y Apple Inc., EE. UU.: App Store, compras e iCloud (3.2, 3.3).
• Anthropic: Anthropic Ireland, Limited, Irlanda, y Anthropic PBC, EE. UU.: solo si usas la IA con tu propia clave, por iniciativa tuya (3.4).
• Banco Central Europeo (BCE), Fráncfort del Meno, Alemania: los datos técnicos de conexión cuando la app descarga los tipos de cambio (3.5).
• Bloomberg Finance L.P. (OpenFIGI), EE. UU.: ese único ISIN y los datos técnicos de conexión, solo si tocas «Buscar en internet» (3.5).
• Tu propia fuente de cotizaciones (si está conectada): símbolos o ISIN, a la dirección que hayas introducido (3.5).

Países y garantías: los datos pueden llegar a Suiza, Irlanda y Alemania (UE) y a EE. UU.; Google y Apple operan centros de datos también en otros países (ver sus políticas de privacidad). Según el anexo 1 de la Ordenanza sobre Protección de Datos (DSV), la UE se considera un Estado con una protección de datos adecuada. Desde el 15 de septiembre de 2024, EE. UU. solo se considera adecuado para las empresas certificadas conforme al Swiss-U.S. Data Privacy Framework: para Google LLC y para Bloomberg Finance L.P. (OpenFIGI; certificada como parte de Bloomberg L.P.), la transmisión se basa en esta certificación. Apple y Anthropic basan, según sus propias indicaciones, las transmisiones a EE. UU. en las cláusulas contractuales tipo de la Comisión Europea con las adaptaciones necesarias para Suiza, reconocidas por el Comisionado Federal de Protección de Datos y Transparencia (EDÖB) (art. 16, apdo. 2, letra d, DSG). Para la transmisión a Anthropic, la app recaba además tu consentimiento expreso (art. 17, apdo. 1, letra a, DSG). El ISIN para OpenFIGI (EE. UU.) la app solo lo envía cuando tú tocas el botón; aparte de los datos técnicos de conexión, la petición no contiene nada sobre ti. Una fuente de cotizaciones propia recibe sus peticiones allí donde las opera el proveedor que hayas elegido.

7. Plazo de conservación

• Datos en el dispositivo: hasta que los borres (ver apartado 9) o elimines la app. Copias de seguridad locales: las cinco más recientes.
• iCloud: hasta que borres la copia de seguridad o los datos de sincronización, o los elimines en tus ajustes de iCloud.
• Google, Apple, Anthropic, BCE, Bloomberg (OpenFIGI) y tu propia fuente de cotizaciones: según sus políticas de privacidad. Los datos de compra solo los guardan Apple (en tu cuenta de Apple) y StoreKit en tu dispositivo; nosotros no guardamos ninguno.
• Correos de soporte: hasta que se resuelva la consulta, como máximo dos años, salvo que exista una obligación legal de conservación.
• Registros del servidor del sitio web: según el proveedor de alojamiento, por lo general de unos días a unas semanas; después se borran.
• Estadística de accesos (Webalizer): como resumen mensual, mientras exista el alojamiento.
• Search Console: cifras agregadas según Google (actualmente unos 16 meses).

8. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, entrega o portabilidad de los datos, así como derecho a oponerte a un tratamiento y a revocar en cualquier momento, con efecto para el futuro, los consentimientos dados. Como no tenemos datos financieros tuyos, puedes ejercer la mayoría de los derechos directamente en la app (exportación y borrado, ver abajo). Para todo lo demás basta un correo a support@komovi.ch; por lo general respondemos en un plazo de 30 días y podemos pedirte que confirmes tu identidad. Las preguntas sobre compras y reembolsos las responde Apple (reportaproblem.apple.com), ya que no tenemos datos de compra.

Puedes presentar una reclamación ante una autoridad de control: en Suiza, ante el Comisionado Federal de Protección de Datos y Transparencia (EDÖB, edoeb.admin.ch); en la UE, ante la autoridad de tu país de residencia.

9. Cómo borrar tus datos

• Todo lo que hay en el dispositivo: Ajustes → Exportar datos → Eliminar todos los datos (borra movimientos, cuentas, presupuestos, fotos de justificantes y ajustes en este dispositivo). O eliminar la app.
• Sincronización con iCloud: Ajustes → Sincronización con iCloud → Eliminar los datos de sincronización en iCloud (entradas y fotos de justificantes).
• Copia de seguridad en iCloud: desactivar la copia de seguridad en los ajustes de la app y eliminar los datos de FinanzPilot en Ajustes de iOS → [tu nombre] → iCloud → Gestionar almacenamiento.
• Clave de IA: eliminarla en la sección de IA de los ajustes; la clave en sí la revocas en la consola de Anthropic.
• Publicidad: revocar el consentimiento como se describe en el apartado 3.1; el identificador publicitario lo restableces en iOS desactivando el rastreo.
• Las exportaciones que hayas guardado o compartido tú mismo las borras allí donde las hayas guardado.

10. Menores

FinanzPilot se dirige a personas adultas que planifican sus finanzas personales. No tratamos a sabiendas datos de menores.

11. Seguridad

La app se puede bloquear con Face ID / Touch ID; las claves están en el llavero de iOS. Todas las conexiones con los servicios mencionados están cifradas (HTTPS). Como tus datos están en tu dispositivo, su protección depende también de la seguridad de tu dispositivo y de tu cuenta de Apple.

12. Cambios

Adaptamos esta declaración cuando cambian la app o la situación jurídica. Rige la versión publicada aquí en cada momento; mencionamos los cambios importantes en las notas de versión de la app.

Estado: 9 de noviembre de 2026 · Versión de la app 3.2.4