Política de privacidad de Pastizal

Última actualización: 12 de octubre de 2026

Responsable del tratamiento

Juan Zurita Ruiz-Ruano, persona física que opera como ZuritaTech (NIF 26828689V), con domicilio en Calle Alta Cartuja, 20, Granada (España). Contacto: admin@zuritatech.com. Pastizal nunca vende tus datos.

Esta política cubre la app Pastizal y esta web en lo relativo a Pastizal. Se aplica el RGPD, la LOPDGDD y, según donde vivas, el UK GDPR, la LGPD brasileña y las leyes estatales de privacidad de EE. UU.; reconocemos a todas las personas los derechos descritos más abajo.

Qué datos tratamos y para qué

• Tus movimientos, cuentas, presupuestos, metas y notas: se guardan solo en tu dispositivo, en una base de datos local. No los recibimos nunca. No hay cuentas de usuario.
• Copias de seguridad y ficheros CSV: los generas tú y los guardas donde elijas (Drive, correo…); se aplica la política del servicio que elijas.
• Tipos de cambio: la app descarga el fichero público de referencia del Banco Central Europeo; no se envía ningún dato tuyo.
• Escáner de tickets (Premium): el texto se reconoce en tu dispositivo (Google ML Kit, modelo local). La imagen no se sube.
• Anuncios (versión gratuita): Google AdMob puede tratar identificadores del dispositivo para mostrar y medir anuncios, según el consentimiento que des en el formulario de Google (UMP / IAB TCF). Premium no muestra anuncios.
• Estadísticas y fallos (opcional): solo si aceptas, la app envía a Google Firebase (Analytics y Crashlytics) estadísticas anónimas e informes de fallos, con un identificador de instalación de Firebase; nunca tus importes, notas, cuentas ni el identificador de publicidad.
• Compras: las gestiona Google Play. Solo recibimos de Google si tu compra está activa.
• «Invita y gana» (opcional, solo si abres esa pantalla o instalaste la app desde el enlace de un amigo): un identificador aleatorio de la instalación y la huella de una clave secreta, una huella irreversible (HMAC) del identificador Android del dispositivo, tu código de invitación, quién invitó a quién, el número de días distintos en que abres la app y la fecha de fin del Premium regalado. Usamos la IP de forma transitoria para limitar abusos. Finalidad: dar 1 mes de Premium a quien invita y a quien es invitado, y evitar el fraude. En este proceso la app pide a Google Play Integrity un veredicto de integridad que verificamos en el servidor.
• Lista de espera de la web (tu correo, la app, el idioma y las fechas de alta, confirmación y aviso): solo si te apuntas en esta web. Finalidad: enviarte un único correo cuando Pastizal salga en Google Play, tras confirmar tu dirección desde el correo que te mandamos.

Base jurídica

La ejecución del servicio que solicitas (art. 6.1.b RGPD), para la cuenta, la sincronización y las compras. Tu consentimiento (art. 6.1.a) para estadísticas, informes de errores y anuncios, que puedes retirar cuando quieras desde los ajustes de privacidad de la app; retirarlo no afecta a lo tratado antes. Para «Invita y gana», la ejecución de la promoción que pides al usarla (art. 6.1.b) y nuestro interés legítimo en prevenir el fraude (art. 6.1.f). Para la lista de espera, tu consentimiento (art. 6.1.a), que retiras cuando quieras con el enlace de baja de cualquiera de nuestros correos o escribiéndonos.

Anuncios y consentimiento

Pastizal muestra anuncios de Google AdMob en el plan gratuito, con clasificación de contenido PG. En los países donde corresponde, antes de pedir anuncios se muestra el formulario de consentimiento de Google (UMP / IAB TCF) y solo se piden según tu elección. En Ajustes tienes «Privacidad y consentimiento» para retirar o cambiar tu consentimiento cuando corresponda.

Destinatarios y encargados del tratamiento

Solo compartimos datos con proveedores que nos prestan un servicio, bajo contrato, y no los usamos para otra finalidad:

• Google Play (Google Play Billing): compras y suscripciones. Los datos de pago los trata Google.
• Google AdMob y el formulario de consentimiento de Google (UMP / IAB TCF): anuncios del plan gratuito, solo según tu elección.
• Google Firebase (Analytics y Crashlytics): estadísticas y errores, solo con tu consentimiento.
• IONOS SE: alojamiento de nuestro servidor, en un servidor VPS en Fráncfort (Alemania), dentro de la Unión Europea.
• Cloudflare, Inc.: red de entrega y protección frente a ataques. Las conexiones a nuestra web y API pasan por sus servidores, que ven tu IP y datos técnicos de la conexión; no guarda el contenido de tu cuenta.
• Banco Central Europeo: origen público de los tipos de cambio (no recibe datos tuyos).
• Google Play Integrity: solo en «Invita y gana».
• Amazon Web Services EMEA SARL (Amazon SES, región de Estocolmo, en la Unión Europea): envío de los correos de la lista de espera.
• Backblaze, Inc. (almacenamiento B2, EE. UU.): copias de seguridad cifradas del servidor (cuentas de Kalo y lista de espera), con su acuerdo de tratamiento de datos (DPA) y cláusulas contractuales tipo.

Transferencias internacionales

Algunos proveedores (Google, y Cloudflare cuando interviene) pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en EE. UU. En ese caso se aplican las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo. Ten en cuenta que, fuera de la UE, la protección puede diferir de la de tu país.

Cuánto tiempo conservamos los datos

• Datos en tu móvil: hasta que los borres o desinstales la app.
• «Invita y gana»: mientras participes. Las instalaciones sin actividad durante 13 meses se borran solas, y las invitaciones que no llegan a cumplirse, a los 30 días.
• Lista de espera: si no confirmas tu correo, se borra a los 7 días; si lo confirmas, hasta 30 días después de avisarte del lanzamiento, o en el momento en que te des de baja.

Tus derechos y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte, limitar su tratamiento, pedir su portabilidad y retirar tu consentimiento en cualquier momento. Desinstalar la app borra todos los datos del móvil. Los de «Invita y gana» se borran desde la app («Invita y gana» › «Borrar mis datos de invitaciones»), que borra al momento todo lo de esta instalación en el servidor, incluido el Premium regalado.

Para cualquier otra solicitud escribe a admin@zuritatech.com; respondemos en un máximo de un mes. No te discriminaremos por ejercer tus derechos. Si no estás conforme, puedes reclamar ante Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país.

Contacto para reclamaciones / Grievance contact

Si resides en la India (Digital Personal Data Protection Act, 2023, DPDP) o quieres presentar una reclamación sobre cómo tratamos tus datos, escribe a admin@zuritatech.com. La atenderemos y te responderemos en un máximo de 30 días.

Brasil (LGPD)

Si resides en Brasil, el canal para ejercer tus derechos como titular de datos (LGPD) es admin@zuritatech.com. No hemos designado un delegado de protección de datos (encarregado/DPO); admin@zuritatech.com es el canal de contacto tanto para los titulares de datos como para la Autoridad Nacional de Protección de Datos (ANPD), ante la que también puedes reclamar (gov.br/anpd).

Edad mínima y menores

La edad mínima de Pastizal es 14 años, tal como se declara en estos términos y en la ficha de Google Play. Si la ley de tu país exige una edad superior (por ejemplo, 15 en Francia o 16 en Alemania), esa es la edad mínima que te aplica. La app no tiene una pantalla general para pedir la edad.

Solo en Brasil, India, Indonesia, Sudáfrica y Nigeria, donde la ley exige garantía de edad o mayoría de 18 años, la app te pide confirmar «tengo 18 años o más». No se guarda ninguna edad ni fecha de nacimiento, solo un sí; si no lo confirmas, no puedes usar la app. Para saber si debe pedirte esa confirmación, la app usa en tu propio móvil la SIM, la red, el idioma y el país de Google Play, sin enviarlos ni guardarlos para ese fin.

Pastizal no está dirigida a menores de la edad mínima. Si crees que un menor nos ha facilitado datos, escríbenos y los borraremos.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni te afecten de forma similar. En «Invita y gana», las comprobaciones antifraude son automáticas y su único efecto es no poder participar en la promoción; puedes pedirnos que lo revisemos.

Seguridad

Tus datos financieros se quedan en tu dispositivo y la app no hace copias en la nube del sistema (la copia automática de Android está desactivada). Las conexiones con nuestros servidores y con terceros usan HTTPS.

Cambios en esta política

Si la cambiamos de forma relevante, te avisaremos en la app antes de que se aplique. La fecha de arriba indica la última revisión.