InicioVersión de demostraciónGuíaPolítica de privacidadTérminos de usoContacto
Pigles Pigles
ESENRU

Política de privacidad

Nota sobre la traducción. Este texto en español es una traducción no oficial facilitada por comodidad. En caso de cualquier discrepancia entre las versiones, prevalecerá la versión en inglés.

Fecha de entrada en vigor: 06.08.2026
Última actualización: 14.10.2026

1. Resumen: tus datos permanecen en tu dispositivo

Pigles («Pigles», la «Aplicación»; identificador de paquete es.pigl.app) es una aplicación de seguimiento de finanzas personales para Android, iOS y escritorio. Está diseñada para ser privada de forma predeterminada.

Debido a este diseño, en el uso normal el desarrollador apenas procesa datos personales sobre ti. Esta Política explica las situaciones limitadas en las que se procesan algunos datos personales, por qué, y cuáles son tus derechos.

2. Quién es responsable de tus datos (Responsable del tratamiento)

La Aplicación es desarrollada y operada por un desarrollador individual (persona física) que actúa como responsable del tratamiento:

Puedes ponerte en contacto con el desarrollador en el correo electrónico o la dirección postal indicados para cualquier consulta sobre privacidad o para ejercer tus derechos (véase la Sección 16).

No se ha designado un delegado de protección de datos (DPO), porque el tratamiento de la Aplicación no cumple los criterios que lo exigirían conforme al RGPD o a la Ley Orgánica española 3/2018 (LOPDGDD).

3. Ámbito de esta Política

Esta Política abarca únicamente la aplicación Pigles (Android, iOS y escritorio) y los servicios que utiliza en api.pigl.es, así como la versión web de Pigles en https://pigl.es/app/ — en lo relativo al inicio de sesión en Google Drive a través del intermediario de autorización y a las cookies que este establece (Sección 7) y a la comprobación del derecho por suscripción (Sección 8).

Esta Política no abarca el sitio web general de Pigles más allá de la página en la que está alojada esta Política (https://pigl.es/privacypolicy). La página que aloja esta Política se sirve sin cookies. Las demás páginas del sitio web se rigen por sus propios avisos independientes.

4. Lo que Pigles NO hace

Para ser explícitos, la Aplicación no:

5. Datos almacenados en tu dispositivo

Todo el contenido que creas en la Aplicación —cuentas, operaciones, categorías, notas, saldos, divisas y ajustes relacionados— se almacena localmente en tu dispositivo en una base de datos cifrada con SQLCipher. Estos datos no salen de tu dispositivo salvo que tú decidas crear una copia de seguridad o habilitar la sincronización entre tus propios dispositivos (véase la Sección 6), usar el chat con IA opcional con un proveedor que hayas conectado (véase la Sección 10) — o, en el futuro, una función opcional de compartición (véase la Sección 11).

Dado que estos datos permanecen bajo tu control en tu dispositivo y no son accesibles para el desarrollador, este no los «recopila». Eliminar la Aplicación, o borrar sus datos, elimina de forma permanente estos datos del dispositivo (sin perjuicio de las copias de seguridad que hayas creado tú mismo).

6. Copias de seguridad y sincronización en tu propia nube

Dos funciones opcionales almacenan datos fuera de tu dispositivo: las copias de seguridad cifradas y la sincronización entre tus propios dispositivos. Ambas operan íntegramente en almacenamiento que te pertenece a ti: tu dispositivo, o tu propia cuenta de Google o Apple. Los servidores del desarrollador no participan de ninguna manera: estos datos no pasan por infraestructura operada por el desarrollador ni se almacenan nunca en ella, ni siquiera cifrados.

Copias de seguridad. La Aplicación te permite crear archivos de copia de seguridad cifrados opcionales (el formato «.pig»), protegidos con cifrado AES-256-GCM. Puedes exportar un archivo de copia a través del menú del sistema para compartir y guardarlo donde elijas, o mantenerlo en tu propia nube como se describe a continuación.

Sincronización entre tus propios dispositivos. Puedes conectar opcionalmente una base de datos a tu propia nube para que tus dispositivos (por ejemplo, tu teléfono y tu tableta) intercambien cambios y se mantengan actualizados. Para ello, la Aplicación mantiene una carpeta de sincronización oculta y privada de la aplicación en tu cuenta en la nube:

La carpeta de sincronización contiene: una instantánea completa de la base de datos cifrada de extremo a extremo; diarios de cambios cifrados de extremo a extremo (uno por dispositivo); y pequeños archivos de servicio: «fichas» de dispositivos (cada una con un nombre de dispositivo y un identificador de dispositivo, véase más abajo) y un archivo de presentación con el nombre de la base de datos. Puedes eliminar una base de datos de tu nube en cualquier momento desde la propia Aplicación; eliminar la carpeta o los datos de la Aplicación en tu cuenta de Google o Apple también elimina este contenido.

Claves de cifrado. La clave que protege una base de datos en la nube se almacena en la carpeta de sincronización únicamente en forma «envuelta» (cifrada): o bien se deriva de una contraseña opcional que tú estableces (véase más abajo), o bien está protegida por una clave de la aplicación guardada en el almacén de claves seguro del sistema de tu dispositivo, o bien —en iOS, de forma predeterminada— se almacena en tu Llavero de iCloud. El Llavero de iCloud es un servicio operado por Apple: en escenarios limitados, como la recuperación de la cuenta asistida por Apple o la respuesta a un requerimiento legal válido, no puede descartarse el acceso técnico de Apple a las claves allí almacenadas. Lo que se mantiene cierto en cualquier configuración: el desarrollador no opera servidores con tus datos y nunca dispone de tus claves.

Contraseña opcional de la base de datos en la nube. Puedes proteger una base de datos en la nube con una contraseña. En ese caso, la clave de cifrado se deriva exclusivamente de esa contraseña, y la opción del Llavero de iCloud descrita más arriba deja de aplicarse. La contraseña en sí no se almacena en ninguna parte —ni por el desarrollador ni en tu nube—; en tu dispositivo solo queda una clave derivada de ella. No existe recuperación de contraseña. Si olvidas la contraseña, el contenido de la carpeta en la nube quedará permanentemente inaccesible; la única salvaguarda es una copia de seguridad guardada de antemano.

Identificador de dispositivo. Para que tus dispositivos puedan distinguirse entre sí durante la sincronización, la Aplicación genera un identificador de dispositivo aleatorio y estable, que sobrevive a la reinstalación de la Aplicación. Se publica en la carpeta de sincronización junto con el nombre del dispositivo. No está vinculado a tu identidad, nunca se transmite al desarrollador y no se utiliza con fines publicitarios ni de analítica.

Qué puede ver tu proveedor de nube. El contenido de tus datos está cifrado, pero los metadatos de servicio de la carpeta de sincronización se almacenan en texto claro y son técnicamente visibles para tu proveedor de nube (Google o Apple): el nombre visible de la base de datos; los nombres de tus dispositivos tal y como están configurados en los ajustes del sistema del dispositivo (por ejemplo, «iPhone de Miguel»); los identificadores de dispositivo; y los nombres, tamaños y fechas de modificación de los archivos de la carpeta. Es una decisión de diseño deliberada —sin ella, tus dispositivos no podrían mostrarse entre sí en una lista—, pero debes conocerla.

En todos los casos, el contenido de las copias de seguridad y de la sincronización está cifrado de extremo a extremo. El desarrollador no tiene acceso a él ni a tus claves de cifrado. Estos datos se conservan en infraestructura operada por Google o Apple bajo tu cuenta y conforme a sus respectivas condiciones y políticas de privacidad:

Acceso a Google Drive y declaración de Uso Limitado (Limited Use). La conexión con Google Drive se realiza mediante el inicio de sesión estándar de Google (OAuth), y la Aplicación solicita dos ámbitos restringidos: drive.appdata — su propia carpeta oculta de datos de la aplicación — y email — la dirección de correo electrónico de la cuenta de Google que conectas. La dirección se utiliza únicamente en tu dispositivo: para mostrar en la Aplicación a qué cuenta está conectada y para calcular el hash con sal usado para la vinculación de la suscripción (Sección 8). La dirección en sí no se transmite al desarrollador. Gracias al ámbito de Drive, la Aplicación técnicamente no puede leer ni siquiera listar ningún otro archivo de tu Google Drive: lo garantiza el propio permiso concedido, no una mera promesa. El uso por parte de Pigles de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use): el acceso a Drive se utiliza exclusivamente para almacenar y recuperar tus propias copias de seguridad cifradas y tus datos de sincronización de Pigles en la carpeta oculta de datos de la aplicación, la dirección de correo electrónico se utiliza exclusivamente para los dos fines indicados, y estos datos no se transfieren al desarrollador ni a ningún tercero — al servidor del desarrollador solo llega el hash con sal de la dirección (Sección 8).

7. Servicios en api.pigl.es (la Aplicación y la versión web)

Para mostrar conversiones de divisas actualizadas, la Aplicación descarga instantáneas de tipos de cambio desde el servidor del desarrollador api.pigl.es. Se trata de una distribución unidireccional de datos de referencia hacia la Aplicación:

Base jurídica: los intereses legítimos del desarrollador (artículo 6(1)(f) del RGPD) en operar un servicio seguro y fiable y prevenir abusos.

Comprobación de la política de actualizaciones. En cada inicio, la Aplicación descarga de api.pigl.es un pequeño archivo público que indica si la versión instalada sigue estando soportada. Su finalidad es hacer posible advertirte, o exigir una actualización, si se detecta un defecto crítico en una versión que ya tienes instalada. La solicitud es una descarga ordinaria de un archivo estático: no lleva identificadores, ni parámetro de versión, ni cuerpo de solicitud, y no se envía ningún dato sobre ti, tu dispositivo ni tus finanzas. La respuesta se almacena en caché en tu dispositivo y se utiliza también cuando estás sin conexión. Esta comprobación no puede desactivarse, ya que es el único canal por el que puede señalarse un defecto de una versión publicada a las copias ya instaladas. Se aplican los mismos registros técnicos, plazos de conservación y base jurídica descritos anteriormente.

Inicio de sesión en la versión web (intermediario de autorización). La versión web de Pigles funciona en un navegador y no puede mantener por sí misma una sesión de Google, por lo que el inicio de sesión en Google Drive se realiza a través de un intermediario de autorización en el servidor del desarrollador api.pigl.es. Al iniciar sesión, el servidor almacena de forma cifrada el token de actualización de Google para los mismos dos ámbitos restringidos que utiliza la Aplicación (drive.appdata y email) y la dirección de correo electrónico de esa cuenta, junto con una sesión del navegador identificada mediante una cookie técnica. Los utiliza con un único fin: entregar a tu navegador tokens de acceso de Google de corta duración para que la versión web permanezca con la sesión iniciada. El contenido de tu Google Drive y el contenido de tus bases de datos nunca llegan al servidor — el navegador se comunica directamente con Google Drive y los datos permanecen cifrados de extremo a extremo (Sección 6). El permiso almacenado se elimina al cerrar sesión con la opción «revocar el acceso» y, en cualquier caso, 180 días después del último uso de la sesión; también puedes revocar el acceso en cualquier momento en la configuración de tu cuenta de Google. Base jurídica: la ejecución del servicio que has solicitado (artículo 6(1)(b) del RGPD). Lo anterior se aplica únicamente a la versión web — las aplicaciones móviles inician sesión en Google en el dispositivo, sin el servidor del desarrollador.

Cookies y almacenamiento local. Pigles no utiliza cookies publicitarias, analíticas ni de terceros, y nada de lo aquí descrito te rastrea en otros sitios. La versión web solo establece lo estrictamente necesario para el servicio que has solicitado — iniciar sesión y mantenerla —, por lo que no se muestra ningún banner de consentimiento (el almacenamiento estrictamente necesario está exento de consentimiento según el artículo 5(3) de la Directiva ePrivacy y, en España, el artículo 22.2 de la LSSI). La propia Aplicación no utiliza cookies en absoluto.

Cómo eliminarlos: cierra la sesión en la versión web (esto elimina la cookie de sesión) o borra los datos de este sitio en tu navegador.

8. Suscripciones de pago y compras dentro de la aplicación

Pigles es de uso gratuito. Las funciones de pago opcionales (véase más abajo) se venden exclusivamente a través de los sistemas de compra y suscripción dentro de la aplicación de Apple App Store y Google Play.

Actualmente existen tres áreas de pago:

Vinculación de una suscripción a tu cuenta de Google (comprobación del derecho en el servidor). Si tienes una suscripción activa y has conectado una cuenta de Google en la Aplicación, la Aplicación vincula la suscripción a esa cuenta en el servidor del desarrollador api.pigl.es. Esto es lo que hace que las funciones Premium estén disponibles en la versión web de Pigles y sigan disponibles aunque la Aplicación ya no esté instalada. Con este fin, el servidor trata los siguientes datos:

Base jurídica: la ejecución de un contrato (artículo 6(1)(b) del RGPD) — prestar la suscripción que has adquirido en tus dispositivos y en la web.

Dos acciones son siempre gratuitas, con independencia de cualquier suscripción: descargar una copia completa de tus datos (un archivo de copia de seguridad «.pig») y eliminar una base de datos de tu nube. Tus datos nunca quedan retenidos tras un pago.

Base jurídica: la ejecución de un contrato (artículo 6(1)(b) del RGPD) para proporcionar la función de pago que has adquirido.

9. Comunicaciones de soporte

Si envías un correo a support@pigl.es, el desarrollador procesará tu dirección de correo electrónico y el contenido de tu mensaje con el único fin de leer, investigar y responder a tu solicitud. Esta información se conserva solo el tiempo necesario para atender tu solicitud y cualquier seguimiento razonable, y no se utiliza para ningún otro fin.

Base jurídica: los intereses legítimos del desarrollador (artículo 6(1)(f) del RGPD) en responder y dar soporte a los usuarios y, cuando proceda, adoptar medidas a petición tuya.

10. Chat con IA mediante el proveedor que elijas (opcional)

La Aplicación y la versión web incluyen un chat con IA opcional, disponible para suscriptores. Está desactivado por defecto y solo funciona si tú mismo conectas un proveedor de IA de terceros: eliges el proveedor (DeepSeek, Google o cualquier punto de acceso API compatible con OpenAI que indiques), obtienes de él una clave API con tu propia cuenta y a tu cargo, e introduces la clave en la Aplicación. La conexión (proveedor, modelo y clave) se guarda como parte de los datos de esa base de datos: en tus dispositivos y, si sincronizas la base, en tu propia nube, cifrada de extremo a extremo como el resto de la base (Sección 6); un archivo de copia de seguridad que contenga la clave solo puede guardarse con contraseña. La clave nunca se transmite al desarrollador. En la versión web la clave no se guarda en el almacenamiento del navegador.

Qué se envía. Cuando usas el chat, la Aplicación envía al proveedor que elegiste, directamente desde tu dispositivo: tus preguntas y el texto de la conversación; y las partes de tus datos financieros que el modelo de IA solicita a través de las herramientas de solo lectura de la Aplicación para responder: nombres y saldos de cuentas, monedas, operaciones (importes, fechas, categorías, comentarios), tipos de cambio y ajustes relacionados. El modelo no recibe toda tu base de datos; cada solicitud recupera solo la selección necesaria para esa respuesta.

Consentimiento. Antes de la primera conexión con un proveedor, la Aplicación muestra qué se enviará y a quién, y solicita tu permiso expreso; si lo rechazas, no se envía nada. El permiso se solicita de nuevo para cada proveedor o punto de acceso nuevo; una vez otorgado para una base de datos, se aplica a esa base en todos tus dispositivos. Puedes retirarlo en cualquier momento desactivando la IA en los ajustes de la Aplicación («Desactivar IA»), lo que elimina la conexión y la clave de la base de datos y de tus dispositivos. El historial de conversaciones forma parte de los datos de la base: permanece en tus dispositivos y, si sincronizas, en tu propia nube, cifrado de extremo a extremo, y se elimina junto con los datos de la base.

Papel del desarrollador. Los servidores del desarrollador no intervienen: la Aplicación se comunica con el proveedor directamente, y el desarrollador no recibe, ve ni almacena tus preguntas, tus datos ni las respuestas del proveedor, y no tiene acceso a ellos. El proveedor es un responsable del tratamiento independiente y trata los datos conforme a sus propias condiciones y política de privacidad, en los países donde opera, que pueden estar fuera de la UE/EEE. Para ejercer tus derechos sobre los datos en poder del proveedor, incluida la supresión, dirígete directamente al proveedor. El desarrollador no es parte de tu contrato con el proveedor ni lo elige por ti.

Base jurídica: tu consentimiento (artículo 6(1)(a) del RGPD), otorgado en la Aplicación antes de la primera conexión y revocable en cualquier momento.

11. Funciones futuras (solo si y cuando se introduzcan, y solo si las habilitas)

Nota: la sincronización entre tus propios dispositivos ya está disponible y funciona a través de tu propia nube, sin los servidores del desarrollador; se describe en la Sección 6, no aquí. Las funciones que siguen son distintas e independientes.

El desarrollador puede introducir las siguientes funciones opcionales en el futuro. Se describen aquí de antemano por transparencia. Ninguna de ellas está activa a menos que, y hasta que, se publique y decidas habilitarla, y esta Política se actualizará con detalles específicos antes de que cualquier función de ese tipo procese tus datos.

12. Bases jurídicas del tratamiento (RGPD)

Cuando el desarrollador trata datos personales, se apoya en las siguientes bases jurídicas conforme al artículo 6(1) del RGPD:

13. Conservación de los datos

14. Seguridad

El desarrollador emplea medidas técnicas adecuadas para proteger tus datos, entre ellas:

No se puede garantizar que ningún sistema sea perfectamente seguro. En particular, si tu dispositivo se ve comprometido, o si exportas una copia sin cifrar de tus datos, o compartes tus credenciales o claves de recuperación, tus datos podrían quedar expuestos. Mantener seguros tu dispositivo, sistema operativo y credenciales de cuenta es tu responsabilidad.

15. Transferencias internacionales y destinatarios

El tratamiento propio del desarrollador es mínimo y, cuando se utiliza infraestructura de servidores (api.pigl.es; la futura función de compartición descrita en la Sección 11), está ubicada en la Unión Europea / Espacio Económico Europeo.

La Aplicación se integra con los siguientes terceros independientes, que actúan como responsables del tratamiento independientes respecto de los datos que gestionan, conforme a sus propias condiciones y políticas de privacidad. Si utilizas sus servicios, los datos pueden tratarse en los países donde operan, bajo sus propias garantías:

Proveedores de IA que conectas tú mismo (solo si activas el chat con IA, Sección 10): actúan como responsables del tratamiento independientes conforme a sus propias políticas y pueden tratar datos fuera de la UE/EEE. El desarrollador no los elige por ti y no es parte de ese tratamiento. Proveedores ofrecidos en la Aplicación:

Para los registros del derecho por suscripción descritos en la Sección 8, el desarrollador utiliza DigitalOcean (centro de datos en la UE, Fráncfort, Alemania) como proveedor de alojamiento, que actúa como encargado del tratamiento siguiendo las instrucciones del desarrollador. Apple y Google son las fuentes de la información sobre el estado de la suscripción para dichos registros (App Store Server Notifications; Google Play Real-time Developer Notifications) y actúan como responsables independientes, según se describe más arriba.

Por lo demás, el desarrollador no comparte, vende ni transfiere tus datos personales a ningún tercero, salvo cuando sea estrictamente necesario para cumplir una obligación legal válida.

16. Tus derechos

Con independencia de dónde residas, el desarrollador procura respetar los siguientes derechos. Conforme al RGPD y a la legislación española (LOPDGDD), si te encuentras en la UE/EEE tienes derecho a:

Para ejercer cualquiera de estos derechos, contacta con support@pigl.es. Conforme al artículo 12(3) del RGPD, el desarrollador facilitará información sobre las medidas adoptadas sin dilación indebida y, en cualquier caso, en el plazo de un mes desde la recepción de la solicitud; dicho plazo podrá prorrogarse dos meses más cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes, en cuyo caso se te informará dentro del primer mes. Ten en cuenta que la mayor parte de tus datos se almacena únicamente en tu dispositivo y es directamente accesible, exportable y eliminable por ti en cualquier momento a través de la Aplicación; el desarrollador no los conserva.

Derecho a reclamar. Si te encuentras en la UE/EEE, tienes derecho a presentar una reclamación ante una autoridad de control. En España, esta es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es. También puedes contactar con la autoridad de control de tu país de residencia.

Usuarios fuera de la UE/EEE. Los derechos de privacidad varían según el país. Incluso cuando una ley concreta pueda no aplicarse a un pequeño desarrollador individual, el desarrollador hará esfuerzos razonables para atender solicitudes válidas de acceso o supresión de los datos personales que efectivamente conserve, con independencia de dónde te encuentres. Esta Política no afirma que el desarrollador sea una «empresa» (business) sujeta a la Ley de Privacidad del Consumidor de California (CCPA), modificada por la CPRA: conforme al Cal. Civ. Code § 1798.140, dichas obligaciones se aplican únicamente a una empresa con ánimo de lucro que cumpla al menos uno de tres umbrales —ingresos brutos anuales superiores al importe base ajustado por inflación (26 625 000 USD para 2025-2026 conforme al § 1798.199.95(d)), comprar/vender/compartir datos personales de 100 000 o más consumidores u hogares de California al año, o derivar el 50% o más de los ingresos anuales de la venta o cesión de datos personales—, ninguno de los cuales cumple el desarrollador. En su lugar, se aplica el compromiso universal anterior.

17. Privacidad de los menores

Pigles es una herramienta de finanzas personales de público general y no está dirigida a menores. El desarrollador no recopila conscientemente datos personales de menores.

La Aplicación está destinada a usuarios con edad suficiente para consentir el tratamiento de datos personales conforme a la ley de su país. Según el artículo 8(1) del RGPD, la edad de consentimiento digital por defecto es de 16 años (los Estados miembros pueden reducirla hasta no menos de 13); la LOPDGDD española (artículo 7) la fija en 14 años; y la Ley de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA), aplicada por la FTC, rige la recopilación de datos de menores de 13 años. Si crees que un menor ha facilitado datos personales al desarrollador (por ejemplo, escribiendo a soporte), contacta con support@pigl.es y se eliminarán.

18. Cambios en esta Política

Esta Política puede actualizarse de vez en cuando, por ejemplo para reflejar nuevas funciones o requisitos legales. La versión vigente está siempre disponible en https://pigl.es/privacypolicy, con la fecha de «Última actualización» mostrada en la parte superior. Para cambios sustanciales, el desarrollador facilitará un aviso razonable —por ejemplo, un aviso dentro de la aplicación o una nota destacada en esta página— y, cuando un cambio requiera tu consentimiento, lo solicitará antes de que el cambio te afecte.

19. Contacto

Preguntas, solicitudes o inquietudes sobre esta Política o tu privacidad:

Correo electrónico: support@pigl.es
Dirección postal:
Pigl.ES
Calle Princesa 31, planta 2, puerta 2
28008 Madrid, España
Responsable del tratamiento: Mikhail Lobov (desarrollador individual, que opera bajo el nombre comercial Pigl.ES).
Trabajador autónomo (España): Mikhail Lobov, NIE Z4260497M.