Privacidad

Un gestor de gastos privado: qué significa «privado» aquí

«Privado» es una palabra que todas las apps reclaman. Esta página intenta ganársela siendo concreta: qué guarda la app, qué sale del teléfono, qué puede ver el SDK de anuncios y dónde están los límites de la promesa.

Actualizado: 20 de octubre de 2026  ·  ID de seguimiento: ninguno  ·  ID de publicidad: permiso eliminado  ·  Análisis: se pueden desactivar

El recorrido de los datos

Spendwise no tiene backend. Cada transacción, presupuesto, categoría, nota, persona, grupo y comprobante adjunto se escribe en una base de datos SQLite en el almacenamiento privado de la app, y todas las pantallas leen de esa base de datos. No hay nada en lo que iniciar sesión, así que no hay un perfil tuyo que crear, vender, perder o entregar.

Dos funciones hablan con internet, y ambas son lo bastante pequeñas para explicarlas con precisión:

  • Un solo anuncio en la pantalla de confirmación de la transacción, solicitado como no personalizado y con el permiso de identificador de publicidad eliminado de la app.
  • Análisis anónimos de pantallas — un nombre de ruta por cada vista de pantalla, sin ID de usuario, sin contenido de transacciones, sin identificador de publicidad y sin ID de seguimiento.

No hay ningún informador de fallos, ni grabación de sesiones, ni mapas de calor, ni SDK de terceros más allá de las librerías de anuncios y análisis. La política de privacidad los enumera, y es breve porque la lista es breve.

Los permisos, y los que no están

Los permisos de Android son una buena pista de lo que una app puede hacer de verdad. Spendwise pide notificaciones, para que puedan sonar el recordatorio diario y los recordatorios de facturas recurrentes. Esa es la lista.

  • Sin permiso de contactos. Las personas que registras son entradas que tú creas, no tu agenda.
  • Sin ubicación. Nada en la app necesita saber dónde estás.
  • Sin permiso de cámara. Adjuntar un recibo usa el selector de fotos y el selector de documentos del sistema Android, que dan a la app acceso al archivo que eliges y a nada más.
  • Sin permiso de identificador de publicidad. La entrada del manifiesto se elimina en la compilación, así que no hay ningún ID que una red publicitaria pueda leer.

El bloqueo de la app, por su parte, no añade almacenamiento propio: pasa la comprobación al aviso de autenticación de Android, así que tu PIN, patrón o biometría nunca tocan Spendwise.

Ajustes mostrando el idioma de la app, la moneda de la app en USD, una elección de apariencia Sistema, Claro u Oscuro, y cinco colores de acento.
Ajustes reúne los interruptores que importan aquí: análisis, bloqueo de la app y moneda, ninguno ligado a una cuenta.
El centro Dinero con el presupuesto mensual al 52 % usado, 27 categorías predefinidas, dos personas registradas y ocho programaciones recurrentes, con Informes y Notas en Análisis.
Las categorías, las personas y las programaciones son filas locales: no hay copia en la nube que sincronizar.
La pantalla Copia de seguridad y restauración con 122 transacciones, 39 categorías y 6 personas, y los botones Crear archivo de copia y Elegir archivo de copia.
La copia de seguridad y la restauración son acciones locales; el archivo va donde tú lo envíes, no a un servidor.

Spendwise no está libre de anuncios. Un anuncio nativo aparece en la pantalla de confirmación, y es lo que mantiene la app gratis sin suscripción. Los datos relevantes para la privacidad:

  • Todas las solicitudes son no personalizadas, incluso para un usuario que aceptó el formulario de consentimiento. El consentimiento autoriza una solicitud; nunca compra personalización.
  • Ningún identificador de publicidad está disponible para el SDK, porque el permiso se elimina en la compilación.
  • En el EEE y el Reino Unido, primero hay una barrera de consentimiento que falla en cerrado: sin red, sin consentimiento o sin mensaje configurado, no hay anuncio. Ajustes → Privacidad puede reabrir el formulario donde el marco lo exige.

La red publicitaria sigue viendo la propia solicitud: una dirección IP, un modelo de dispositivo y una región aproximada son inevitables en cualquier solicitud de red. La diferencia es que nada de este lado construye un perfil de tus gastos al que asociarla.

Análisis que de verdad puedes desactivar

Los análisis de uso existen, y la app lo dice en lugar de negarlo. Spendwise registra una vista de pantalla anónima por ruta —qué pantallas se alcanzan, no qué hay en ellas— sin ID de usuario, sin correo y sin contenido de transacciones.

El interruptor está en Ajustes y su efecto es absoluto: con los análisis desactivados, los eventos dejan de enviarse. No los reduce, no los convierte en hash ni guarda una copia local para después. Si la frase «los análisis se pueden desactivar» va a significar algo, tiene que significar eso.

Dónde termina la promesa

La honestidad vale más que un eslogan, así que aquí están los límites:

  • El archivo de copia de seguridad no está cifrado. Es un archivo .spendwise que cualquiera que lo tenga puede leer. Guárdalo donde guardarías un extracto bancario, o prescinde del archivo y acepta que los datos mueren con el teléfono.
  • La pantalla de bloqueo de tu teléfono es el perímetro real. Spendwise añade el bloqueo de la app como segunda comprobación, pero un dispositivo desbloqueado y con root es un dispositivo cuyos datos de apps se pueden leer.
  • Google Play sigue estando en la instalación, y los servicios de Play de tu teléfono son de Google, no de Spendwise. Lo que aquí se afirma se refiere a lo que esta app hace con tus datos, no al sistema operativo en el que se ejecuta.
  • Los adjuntos son archivos. Una foto de recibo sale de la app cuando la compartes en otro sitio, y sus metadatos son los que el archivo ya tenía.

Los controles, en un solo lugar

  • Análisis activados o desactivados — Ajustes → Privacidad.
  • Consentimiento de anuncios — Ajustes → Privacidad, donde el marco de consentimiento exige una forma de volver al formulario.
  • Bloqueo de la app — Ajustes → Seguridad.
  • Borrar todo — desinstala la app o borra sus datos en los ajustes de Android.

Preguntas frecuentes

¿Spendwise recopila mis transacciones?

No. Las transacciones, los presupuestos, las notas, las personas y los adjuntos viven en una base de datos SQLite en el teléfono. Ningún servidor los recibe y no hay ninguna cuenta con la que asociarlos.

¿El anuncio usa mi ID de publicidad?

No. La app elimina el permiso AD_ID, así que no hay identificador de publicidad que usar. Todas las solicitudes de anuncios son no personalizadas y, en el EEE y el Reino Unido, un formulario de consentimiento decide si se solicita algún anuncio.

¿Qué desactiva el interruptor de análisis?

Todos los análisis de uso. Spendwise envía vistas de pantalla anónimas asociadas a nombres de ruta, sin ID de usuario y sin contenido de transacciones. Desactivar los análisis en Ajustes detiene esos eventos por completo; desactivado es absoluto, no reducido.

¿Qué permisos solicita Spendwise?

Notificaciones, para el recordatorio diario y los recordatorios de facturas recurrentes. Los recibos se eligen con el selector de fotos y el selector de documentos del sistema Android, que no necesitan ningún permiso. El bloqueo de la app usa el PIN, patrón o biometría que ya tienes en el dispositivo. No hay permisos de contactos, ubicación, cámara ni de ID de publicidad.

¿Está cifrado el archivo de copia de seguridad?

No. El archivo .spendwise es un archivo plano de la base de datos y tus adjuntos. Trátalo como un extracto bancario y guárdalo en un lugar de confianza. Las preguntas frecuentes de soporte tienen los pasos de la copia de seguridad.

Gastos que se quedan en tu teléfono

Sin cuenta, sin ID de seguimiento y sin copia en la nube. Los análisis se pueden desactivar y el registro funciona sin conexión.