Política de privacidad

Quién responde por CuotasCasa y cómo contactarnos

CuotasCasa es un proyecto personal de código abierto. No es un banco ni una entidad financiera, no se conecta a bancos y no mueve dinero.

Para preguntas sobre privacidad, escribe en los Issues públicos del repositorio.

Qué datos guarda CuotasCasa

Solo lo que tú escribes: préstamos, eventos, saldos reportados, pagos, escenarios y ajustes. Las tablas y las proyecciones se calculan en tu dispositivo y nunca se guardan.

Dónde se guardan tus datos

En el navegador (IndexedDB) de cada dispositivo. CuotasCasa no tiene servidor ni base de datos propia: nadie del proyecto puede ver tus datos. Las páginas públicas (inicio, simulador rápido y esta política) no guardan nada en tu navegador.

Datos de Google que usa CuotasCasa

Solo si tú conectas Google Drive. Se pide un único alcance, drive.appdata, que da acceso únicamente a la carpeta oculta de la aplicación (appDataFolder), donde viven cuotascasa.json y su copia cuotascasa.prev.json. CuotasCasa no lee ni ve ningún otro archivo de tu Drive. Google solo ve un archivo cifrado e ilegible, su nombre, su tamaño y su fecha de modificación. El token de acceso vive solo en la memoria de la pestaña, unos 60 minutos, y no se guarda en el navegador. Al conectar, tu navegador carga el script de inicio de sesión de Google (accounts.google.com) y se comunica directamente con la API de Google Drive; si no conectas Drive, la aplicación no contacta a Google.

Cómo usamos los datos de Google

Únicamente para guardar y leer la copia cifrada que sincroniza tus dispositivos. No se usan para publicidad, no se venden y no se transfieren a terceros. CuotasCasa no los lee ni los comparte. El uso de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.

Cifrado de la copia en Google Drive

La copia se cifra en tu dispositivo con AES-256-GCM, con una clave derivada de una frase que solo tú conoces (PBKDF2-SHA256, 600,000 iteraciones). Sin la frase, la copia no se puede leer, ni siquiera por quien tenga acceso a tu Drive; por eso no podemos recuperarla si la olvidas. En cada dispositivo se guarda la clave derivada, sin posibilidad de extraerla, para no pedirte la frase cada vez. La base local del navegador no se cifra.

Sin analítica, sin cookies de rastreo y sin servidores de terceros

No hay analítica, telemetría, cookies ni fuentes externas. El inicio y esta página no hacen peticiones a otros orígenes. El sitio se sirve como archivos estáticos desde Cloudflare, que puede registrar datos técnicos habituales de cada conexión, como la dirección IP; CuotasCasa no activa su analítica ni usa esos registros. Esta página no carga ningún recurso de Google ni de otros sitios.

Cómo revocar el acceso a Google Drive

En Ajustes, «Desconectar Drive» revoca el token. También puedes hacerlo desde tu cuenta de Google, en Seguridad, en las conexiones con apps de terceros.

Cómo borrar todos tus datos

Borra los datos del sitio en el navegador de cada dispositivo o con «Borrar datos de este dispositivo» en Ajustes. En Google Drive, entra a «Administrar aplicaciones», elige CuotasCasa y usa «Borrar datos ocultos de la aplicación».

Exportaciones y respaldos

Los archivos Excel, CSV y PDF se generan en tu dispositivo y no van cifrados; la aplicación te lo avisa antes de la primera descarga de cada sesión. El respaldo JSON puede ir cifrado con la misma frase.

Cambios a esta política

Cualquier cambio en el uso de los datos se publica aquí antes de aplicarse, con la fecha de la última actualización visible arriba.