Legal
Subencargados
Última actualización · 28 de agosto de 2026
Centmond recurre a los siguientes terceros para prestar el servicio. Elegimos el conjunto más pequeño con el que podemos funcionar; si añadimos o retiramos alguno, actualizamos esta página. No todos son subencargados en sentido estricto: el papel de cada uno figura en su ficha, porque determina a quién debes dirigirte respecto de tus datos.
Cómo leer esta lista
- Encargado del tratamiento significa que el proveedor actúa únicamente siguiendo nuestras instrucciones, al amparo de un contrato del art. 28 RGPD. La responsabilidad sigue siendo nuestra y puedes dirigirnos cualquier solicitud.
- Responsable independiente significa que el proveedor decide sus propias finalidades sobre lo que recibe. Su propia política de privacidad rige esa parte y no podemos darle instrucciones en tu nombre.
- Sin datos personales significa que no se envía nada que pueda identificarte: un código de moneda o un símbolo bursátil público.
- Opcional significa que el proveedor solo se utiliza cuando activas una función relacionada. Si nunca conectas un banco, nunca abres el asistente y no activas notificaciones por correo, esos proveedores no reciben nada.
Subencargados y destinatarios actuales
Supabase
Encargado del tratamientoUE (eu-west-1, Irlanda)- Finalidad
- Base de datos, autenticación y almacenamiento de las cuentas de usuario y de todo lo que sincronizas.
- Datos a los que accede
- Dirección de correo electrónico, tokens de autenticación, campos de perfil; cuentas, movimientos, saldos, presupuestos, suscripciones, objetivos, inversiones, categorías y reglas, ajustes del hogar; huellas de las fotos de recibos; conversaciones y memoria del asistente; ajustes de notificaciones; registros de funcionamiento. Los identificadores bancarios se cifran además a nivel de campo.
- Transferencia
- No se requiere: el proyecto se ejecuta en la región de la UE y los datos permanecen allí.
- Política de privacidad
- https://supabase.com/privacy
Vercel
Encargado del tratamientoRed edge global; empresa en EE. UU.- Finalidad
- Alojamiento del sitio web y de la aplicación web de Centmond, además de Web Analytics y Speed Insights sin cookies cuando permites la categoría de analítica.
- Datos a los que accede
- Metadatos de cada carga de página (dirección IP, agente de usuario, URL, marca de tiempo) en los registros de edge y de funciones, más recuentos agregados de visitas y tiempos de carga. Analytics y Speed Insights no ponen cookies ni te identifican, pero los registros de solicitudes sí contienen tu dirección IP, que es un dato personal.
- Transferencia
- Marco de Privacidad de Datos UE-EE. UU., respaldado por cláusulas contractuales tipo.
- Política de privacidad
- https://vercel.com/legal/privacy-policy
Cloudflare
Encargado del tratamientoRed edge global; empresa en EE. UU.- Finalidad
- Protección frente a bots con Turnstile en los formularios de registro, inicio de sesión, restablecimiento de contraseña y reenvío de confirmación. Estrictamente necesaria: sin ella esos puntos de entrada pueden atacarse a gran escala.
- Datos a los que accede
- Dirección IP, agente de usuario y un token de desafío en el momento en que se abre o se envía uno de esos cuatro formularios. Cloudflare indica que Turnstile no lo utiliza para seguirte entre sitios ni instala una cookie publicitaria.
- Transferencia
- Marco de Privacidad de Datos UE-EE. UU., respaldado por cláusulas contractuales tipo.
- Política de privacidad
- https://www.cloudflare.com/privacypolicy/
Sentry
Encargado del tratamientoUE (Alemania)- Finalidad
- Supervisión de errores en el servidor, para que un fallo que afecte a tu cuenta pueda localizarse y corregirse.
- Datos a los que accede
- Tipo de error y traza de la pila, la ruta que falló, entorno de ejecución y versión, y un identificador de cuenta seudonimizado. No se adjuntan direcciones IP, cookies ni cabeceras de la solicitud; los secretos y los datos personales se eliminan del evento antes de enviarlo, y no se incluyen ni movimientos ni contenido del asistente.
- Transferencia
- No se requiere: el proyecto se ejecuta en la región de la UE de Sentry y los eventos permanecen allí.
- Política de privacidad
- https://sentry.io/privacy/
Resend
Encargado del tratamientoEE. UU.- Finalidad
- Entrega el correo de cuenta (confirmación de registro, restablecimiento de contraseña) y las notificaciones opcionales que puedes activar en Ajustes: el resumen semanal y la exportación mensual.
- Datos a los que accede
- Tu dirección de correo y el contenido íntegro del mensaje: en el resumen, síntesis de cuentas y gastos; en la exportación mensual, un adjunto CSV o PDF con tus movimientos.
- Transferencia
- Marco de Privacidad de Datos UE-EE. UU., respaldado por cláusulas contractuales tipo.
- Política de privacidad
- https://resend.com/legal/privacy-policy
Groq
Encargado del tratamientoOpcionalEE. UU.- Finalidad
- Ejecuta el modelo que genera las respuestas del asistente de IA opcional. Solo se invoca desde el backend propio de Centmond, nunca desde tu navegador.
- Datos a los que accede
- La pregunta que escribes y únicamente los registros que el asistente consultó para responderla: nunca tu cuenta entera y nunca una credencial. Según las condiciones de la API de Groq, las entradas y salidas enviadas a través de la API no se utilizan para entrenar sus modelos.
- Transferencia
- Cláusulas contractuales tipo.
- Política de privacidad
- https://groq.com/privacy-policy/
- Finalidad
- Autenticación opcional con «Sign in with Google». Solo se usa si eliges ese botón en lugar de un correo y una contraseña.
- Datos a los que accede
- Google sabe que estás iniciando sesión en Centmond y devuelve tu dirección de correo, tu nombre visible y la URL de tu avatar. Google decide sus propias finalidades sobre lo que recoge en ese inicio de sesión, así que actúa como responsable independiente y su propia política de privacidad rige esa parte.
- Transferencia
- Se rige por las condiciones propias de Google, no por un contrato con nosotros.
- Política de privacidad
- https://policies.google.com/privacy
Frankfurter
Sin datos personalesUE- Finalidad
- Tipos de cambio de referencia diarios, usados para convertir a tu moneda predeterminada los saldos y totales en varias monedas.
- Datos a los que accede
- Sin datos personales: solo se envían códigos de moneda públicos (por ejemplo EUR, USD). Los tipos se guardan en caché 24 h.
- Transferencia
- No procede: no se envían datos personales.
- Política de privacidad
- https://www.frankfurter.app
Enable Banking
Responsable independienteOpcionalUE (Finlandia)- Finalidad
- Pasarela de banca abierta para la conexión bancaria opcional. Enable Banking Oy es un proveedor finlandés de servicios de información sobre cuentas (AISP) autorizado y supervisado por la Autoridad de Supervisión Financiera de Finlandia (FIN-FSA).
- Datos a los que accede
- Nombre del banco, IBAN, saldos y movimientos contabilizados o pendientes de las cuentas que conectes explícitamente (normalmente los últimos 90 días, actualizados a diario). Enable Banking custodia el consentimiento bancario y la sesión de autenticación bajo su propia licencia (responsable independiente en esa parte, no encargado nuestro), y Centmond nunca ve tus credenciales de banca en línea.
- Transferencia
- No se requiere: el servicio se opera desde la UE.
- Política de privacidad
- https://enablebanking.com/privacy-policy
Finnhub
Sin datos personalesOpcionalEE. UU.- Finalidad
- Fuente principal de cotizaciones de acciones y ETF, logotipos de empresas y búsqueda de símbolos para la función Inversiones opcional.
- Datos a los que accede
- Solo el símbolo público de cada activo que registras (por ejemplo AAPL, MSFT). Finnhub responde con el precio actual, la variación en 24 h y un perfil de empresa (nombre, mercado, URL del logotipo). Tu identidad y tus posiciones nunca se envían.
- Transferencia
- No procede: no se envían datos personales.
- Política de privacidad
- https://finnhub.io/policies/privacy
CoinGecko
Sin datos personalesOpcionalSingapur- Finalidad
- Cotizaciones de criptoactivos e iconos de monedas para la función Inversiones opcional.
- Datos a los que accede
- Solo el símbolo público de cada criptoactivo que registras (por ejemplo BTC, ETH). La API gratuita de CoinGecko no necesita clave y devuelve precio, variación en 24 h y la URL de una imagen.
- Transferencia
- No procede: no se envían datos personales.
- Política de privacidad
- https://www.coingecko.com/en/privacy
Alpha Vantage
Sin datos personalesOpcionalEE. UU.- Finalidad
- Cotizaciones de respaldo de acciones y ETF para la función Inversiones opcional cuando Finnhub no encuentra coincidencia.
- Datos a los que accede
- Solo el símbolo público de cada activo que registras. Alpha Vantage responde con el precio actual; los datos de perfil y logotipo de este proveedor no se utilizan.
- Transferencia
- No procede: no se envían datos personales.
- Política de privacidad
- https://www.alphavantage.co/privacy/
Apple
Responsable independienteGlobal- Finalidad
- Distribución de las aplicaciones para iPhone y Mac a través de App Store y TestFlight, cuando se publiquen.
- Datos a los que accede
- Lo que Apple recoge para entregar la aplicación en tu dispositivo. Apple decide sus propias finalidades, así que actúa como responsable independiente y rigen sus propias condiciones.
- Transferencia
- Se rige por las condiciones propias de Apple, no por un contrato con nosotros.
- Política de privacidad
- https://www.apple.com/legal/privacy/
Transferencias fuera del EEE
Cuando un proveedor de los anteriores está fuera del Espacio Económico Europeo, el mecanismo que cubre la transferencia se indica en su ficha en lugar de describirse en términos generales. Puedes pedir una copia de las garantías en que nos apoyamos para cualquiera de ellos (las cláusulas contractuales tipo correspondientes o la certificación del proveedor en el marco de privacidad de datos) escribiendo a la dirección que figura más abajo.
Aviso de cambios
Actualizamos esta página siempre que añadimos o retiramos un proveedor. En cambios sustanciales (un nuevo destinatario de datos personales, un cambio de papel o un cambio del lugar de almacenamiento) actualizamos además la fecha de última actualización en la parte superior.
Preguntas
Escribe a mani.scs.gh@gmail.com si tienes alguna duda sobre cómo trabajamos con los proveedores anteriores.
¿Tienes dudas? Escribe a mani.scs.gh@gmail.com.