Política de privacidad

Última actualización: 16 de octubre de 2026

Esta política explica qué datos personales trata Ryd –la app para gestionar gastos, presupuestos, patrimonio y gastos compartidos–, por qué, durante cuánto tiempo y qué derechos tienes. Se aplica a la app en iPhone, iPad y Android y al sitio web ryd-app.it.

1. Quién es el responsable del tratamiento

El responsable del tratamiento es Dario Rossi, persona física que desarrolla y gestiona Ryd.

Para cualquier pregunta sobre privacidad o para ejercer tus derechos, escribe a info@ryd-app.it.

2. En resumen

• Ryd no muestra publicidad, no te rastrea, no crea perfiles comerciales y no vende tus datos.
• Tus datos se guardan en una base de datos cifrada en tu teléfono. Si mantienes activada la copia en la nube, se conserva una copia en nuestros servidores de la Unión Europea, para usarlos en varios dispositivos y no perderlos.
• Los archivos que importas (extractos bancarios, archivos CSV o Excel) se analizan solo en tu dispositivo: su contenido no se envía ni a nosotros ni a servicios externos de inteligencia artificial.
• Puedes exportar tus datos y eliminar tu cuenta en cualquier momento desde la app.
• Si no usas Ryd durante 60 días seguidos, la copia en la nube se elimina. Te avisamos por correo 7 días y 2 días antes.

3. Qué datos tratamos

3.1 Cuenta

• Correo electrónico y contraseña. La contraseña solo se guarda cifrada (hash) en el sistema de autenticación: nadie puede leerla.
• Nombre y apellidos, si los introduces.
• Si inicias sesión con Apple o Google: el identificador de la cuenta, el correo (también el correo anónimo de Apple, si eliges ocultar el tuyo) y tu nombre, si lo compartes.
• Códigos temporales enviados por correo para confirmar el acceso o recuperar la contraseña.

3.2 Datos financieros que introduces

• Cuentas y saldos, movimientos (gastos, ingresos, transferencias), categorías, etiquetas, notas y presupuestos.
• Inversiones y bienes: valores, cantidades, precios, compras y ventas, comisiones, impuestos, bienes reales y sus eventos.
• Anticipos, créditos, asientos de partida doble y amortizaciones.
• Recibos y adjuntos (fotos o PDF), si decides añadirlos.

Estos datos los introduces tú: Ryd no se conecta a tus cuentas bancarias ni accede a tu banco.

3.3 Gastos compartidos

• Grupos, miembros, gastos, cuotas y reembolsos.
• Los nombres (y, si quieres, un emoji) de las personas que añades, aunque no usen Ryd.
• Los datos para recibir reembolsos, si los introduces: IBAN, titular, banco, usuario de Revolut, dirección de PayPal. Se muestran a los miembros de tus grupos y a quien abra una de tus invitaciones, para que puedan pagarte.

Si participas en un grupo mediante una invitación sin tener cuenta, tratamos el nombre con el que te añadieron, los reembolsos que registras y los datos de pago que decidas introducir.

Cuando introduzcas datos de otras personas (por ejemplo el nombre de un amigo en un grupo), asegúrate de poder hacerlo e introduce solo lo necesario para dividir los gastos.

3.4 Informes de problemas

Cuando envías un informe (agitando el teléfono o desde Ajustes › Informar de un problema) tratamos:

• el texto que escribes;
• la pantalla en la que estabas;
• el modelo del dispositivo, la versión del sistema operativo, la versión de la app y el tema;
• la fecha y el identificador de tu cuenta.

3.5 Datos técnicos

Cuando la app se comunica con nuestros servidores, se registran por seguridad y para resolver problemas la dirección IP, la fecha y la hora, el tipo de solicitud y el resultado. No usamos estos datos para rastrearte.

3.6 Datos que se quedan solo en tu dispositivo

• Base de datos de la app. Todos tus datos se guardan en el teléfono en una base de datos cifrada. La clave se conserva en el llavero protegido del sistema.
• Importación de archivos. Los archivos que importas se leen e interpretan en el dispositivo, con Apple Intelligence (donde esté disponible) o con reglas locales. El archivo no sale del teléfono; solo se guardan los movimientos que confirmas.
• Face ID, Touch ID y desbloqueo biométrico. Los gestiona el sistema operativo: Ryd solo recibe el resultado (correcto o no) y nunca accede a tus datos biométricos.
• Preferencias como el tema y el bloqueo.

3.7 Lo que no hacemos

• No usamos publicidad, rastreo ni herramientas de análisis del comportamiento.
• No leemos tus contactos, tu ubicación ni otras apps.
• No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
• No vendemos ni cedemos tus datos a terceros.

4. Por qué tratamos los datos y con qué base jurídica

• Prestarte el servicio (cuenta, guardado y sincronización de datos, gastos compartidos, invitaciones, recuperación de contraseña): ejecución del contrato, es decir, de los Términos de uso (art. 6.1.b del RGPD).
• Mostrar tus datos de pago a los miembros de tus grupos: ejecución del contrato, por elección tuya. Puedes borrar estos datos cuando quieras.
• Tratar los datos de las personas que añades a los grupos: interés legítimo tuyo y de los demás miembros en dividir los gastos (art. 6.1.f).
• Gestionar los informes y corregir problemas: ejecución del contrato e interés legítimo en mejorar la estabilidad de la app.
• Seguridad, prevención de abusos y registros técnicos: interés legítimo en proteger el servicio y tus datos.
• Correos de servicio (confirmación de la cuenta, códigos, avisos antes de la eliminación por inactividad, cambios importantes en esta política): ejecución del contrato. No enviamos correos promocionales.
• Obligaciones legales (por ejemplo, responder a requerimientos de las autoridades): cumplimiento de una obligación legal (art. 6.1.c).

Cuando nos basamos en el interés legítimo, puedes oponerte en cualquier momento escribiéndonos.

5. Precios de mercado

Para actualizar el valor de tus inversiones, nuestros servidores piden los precios a proveedores de datos de mercado (Yahoo Finance para acciones y ETF, CoinGecko para criptomonedas). Solo enviamos los símbolos de los valores (por ejemplo «AAPL»), sin ningún dato que te identifique. Las solicitudes salen de nuestros servidores, no de tu teléfono.

6. Dónde se guardan los datos y quién los trata

Los datos guardados en la nube se conservan en servidores de Supabase en un centro de datos de la Unión Europea (Fráncfort, Alemania). Supabase trata los datos por cuenta nuestra como encargado del tratamiento, con un contrato conforme al art. 28 del RGPD.

Otros destinatarios:

• el proveedor de correo electrónico, que envía en nuestro nombre los códigos de acceso y los avisos;
• Apple y Google, si inicias sesión con su cuenta: tratan los datos como responsables independientes, según sus propias políticas;
• Apple App Store y Google Play, que gestionan la descarga de la app como responsables independientes;
• las autoridades, solo cuando lo exija la ley.

Supabase es una empresa con sede en Estados Unidos y sus técnicos pueden acceder a los sistemas para asistencia y mantenimiento. En esos casos la transferencia está protegida por las cláusulas contractuales tipo aprobadas por la Comisión Europea y por medidas técnicas adicionales. Lo mismo vale para cualquier otro proveedor fuera del Espacio Económico Europeo. Puedes pedirnos una copia de las garantías escribiendo a info@ryd-app.it.

7. Cuánto tiempo conservamos los datos

• Cuenta y datos en la nube: mientras uses Ryd.
• Inactividad: si durante 60 días seguidos no inicias sesión en Ryd desde ningún dispositivo, la copia de tus datos en la nube se elimina. Te avisamos por correo 7 días y 2 días antes. Basta con abrir la app para evitarlo. En el teléfono los datos se mantienen mientras la app esté instalada: si vuelves a iniciar sesión, se suben de nuevo a la nube. Tu cuenta (correo y acceso) sigue activa, para que puedas volver cuando quieras.
• Gastos compartidos durante la inactividad: los grupos, gastos y reembolsos compartidos con otras personas siguen disponibles para los demás miembros, porque sirven para calcular sus saldos.
• Eliminación de la cuenta: los datos en la nube se eliminan de inmediato; el proceso se completa en 30 días. Los grupos que creaste se eliminan junto con sus gastos.
• Copias de seguridad técnicas de nuestro proveedor: se sobrescriben en un plazo de 30 días.
• Informes de problemas: hasta que se resuelven o se cierran; después se eliminan.
• Registros técnicos: durante poco tiempo, normalmente no más de 90 días.
• Correos enviados al soporte: el tiempo necesario para responder y, como máximo, 2 años.
• Datos en tu dispositivo: mientras la app esté instalada o hasta que cierres sesión. Si la copia de seguridad del dispositivo está activada (iCloud, Google u ordenador), la base de datos cifrada puede incluirse según los ajustes de tu sistema.

8. Seguridad

• Las comunicaciones con los servidores están protegidas con HTTPS (TLS).
• En el teléfono los datos están en una base de datos cifrada (AES-256) y la app puede bloquearse con Face ID, huella o código.
• En el servidor cada usuario solo accede a sus propios datos y a los de los grupos de los que forma parte; los datos están cifrados en los discos.
• Los datos en la nube no están cifrados de extremo a extremo: están protegidos con controles de acceso, pero son técnicamente legibles por la infraestructura que los aloja.

Ningún sistema es 100 % seguro. Si se produce una brecha que suponga un riesgo para tus derechos, te informaremos a ti y a la autoridad competente según lo previsto por la ley.

9. Tus derechos

Según el RGPD puedes:

• acceder a tus datos y obtener una copia;
• rectificarlos si son inexactos;
• suprimirlos;
• limitar su tratamiento;
• recibirlos en un formato estructurado y transmitirlos a otros (portabilidad): desde Ajustes › Privacidad y seguridad › Copia completa, o desde Ajustes › Exportación;
• oponerte a los tratamientos basados en el interés legítimo;
• presentar una reclamación ante la autoridad de control del país en el que vives, trabajas o donde crees que se produjo la infracción. En Italia es el Garante per la protezione dei dati personali (www.garanteprivacy.it).

Para ejercer tus derechos escribe a info@ryd-app.it desde la dirección vinculada a tu cuenta. Respondemos en un plazo de un mes y podemos pedirte que confirmes tu identidad.

10. Eliminar la cuenta

Puedes eliminar tu cuenta y todos los datos desde Ajustes › Privacidad y seguridad › Eliminar cuenta. Si ya no tienes la app, sigue las instrucciones en ryd-app.it/es/delete-account.

11. Copia en la nube desactivada

En Ajustes › Privacidad y seguridad puedes desactivar la copia en la nube: desde ese momento tus datos financieros se quedan solo en el teléfono y dejan de actualizarse en el servidor. Tu perfil (nombre y datos de pago) y las personas que usas en los grupos se siguen sincronizando, porque son necesarios para los gastos compartidos. La copia que ya está en la nube se mantiene, sin actualizaciones, hasta que elimines la cuenta o se aplique la eliminación por inactividad.

12. Menores

Ryd está destinada a personas de al menos 18 años. No recogemos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política según evolucionen la app o la ley. Si hay cambios importantes, te avisaremos en la app o por correo antes de que entren en vigor. La fecha de arriba indica la última versión.

14. Contacto

Dario Rossi – info@ryd-app.it