Política de Privacidad
Última actualización: 10 de noviembre de 2026
1. Responsable del tratamiento
- Responsable: David Lacasa Herrera
- NIF: 48327627G
- Domicilio: Calle María de Maeztu, 10, bajo, 03203 Elche (Alicante), España
- Contacto de privacidad: soporte@wisia.es
2. Cómo funciona Wisia
Wisia es una aplicación de finanzas personales (web, Windows, Android e iPhone desde el navegador). Para usarla necesitas una cuenta con tu correo electrónico: así tus datos se guardan en nuestro proveedor de base de datos y los ves igual desde todos tus dispositivos. La única excepción son los grupos compartidos: si te invitan a uno, puedes entrar sin cuenta para apuntar lo que pagas en ese grupo (ver el apartado 4). Si tienes la suscripción y usas las funciones de inteligencia artificial, la parte de tus datos necesaria para cada función se envía a nuestro proveedor de IA.
3. Qué datos tratamos
| Tipo | Qué incluye | Cuándo |
|---|---|---|
| Cuenta | Correo electrónico y contraseña (guardada de forma irreversible; nunca la vemos). Si entras con Google: tu correo, tu nombre y tu foto de perfil de Google, sin contraseña | Al registrarte |
| Tus finanzas | Movimientos, importes, cuentas, categorías, presupuestos, recurrentes, objetivos de ahorro, viajes, las pruebas gratis que apuntas y lo que respondes sobre tus suscripciones | Cuando los apuntas o importas |
| Grupos compartidos | El nombre con el que apareces, los gastos del grupo y los pagos entre miembros | Si creas un grupo o te unes a uno |
| Personas que añades a un grupo | Solo el nombre que escribes (por ejemplo, «Ana») hasta que esa persona se une con su cuenta | Si añades a alguien por su nombre |
| Invitados sin cuenta | El nombre con el que apareces en el grupo, los gastos y pagos que apuntas en él y una sesión de invitado en tu navegador, sin correo ni contraseña | Si entras en un grupo con «Entrar al grupo sin cuenta» |
| Mensajes | Lo que nos escribes por correo | Si nos contactas |
| Documentos | Extractos (PDF, Excel, CSV) y fotos de tickets que subes | Al importar; se procesan y nosotros no los guardamos, salvo que nos envíes uno a soporte (ver abajo). Si los lee la IA, nuestro proveedor de IA, por norma, los borra en un máximo de 30 días (apartado 6) |
| Extractos enviados a soporte | El archivo que nos mandas cuando la app no lo ha leído bien, con los movimientos y datos personales que contenga, el motivo del fallo, el banco, tu dispositivo y la versión de la app | Solo si pulsas «Enviar a soporte» y marcas la casilla de consentimiento |
| Ofertas por correo | Si quieres recibir ofertas y novedades de Wisia, cuándo y dónde nos lo dijiste (al registrarte, en el Resumen o en Ajustes), cuándo te diste de baja y qué correos de ofertas te hemos enviado | Solo si contestas a la pregunta o marcas la casilla |
| Cómo nos conociste | Tu respuesta a la pregunta opcional «¿Cómo conociste Wisia?» (por ejemplo, «Un buscador» o «Me lo recomendó alguien») | Solo si la respondes, en tus primeros días con la cuenta |
| Pago | Si pagas en la web, en Windows o en la app de Android de wisia.es, lo gestiona Stripe; si pagas en la app de Google Play, lo gestiona Google Play. Nosotros solo sabemos el estado de tu suscripción (y, con Google Play, el identificador de la compra para comprobarla con Google); nunca vemos tu tarjeta | Si te suscribes |
| Técnicos | Registros de los errores que ocurren en la app (qué falló, en qué pantalla, dispositivo y versión), cuántas veces usas la IA al día y desde qué tipo de dispositivo usas Wisia (app de Android o Windows, o la web, y con qué sistema: iPhone, Android, Windows…), para arreglar fallos, evitar abusos y saber en qué plataformas mejorar la app | Al usar la app |
Entrar con Google: si lo eliges, Google nos confirma quién eres y nos da solo tu correo, tu nombre y tu foto de perfil. No recibimos tu contraseña de Google ni acceso a tu Gmail, tus contactos o tus archivos. Google trata ese inicio de sesión según su propia política de privacidad. Puedes quitarle el acceso a Wisia cuando quieras en tu cuenta de Google (Seguridad → Conexiones con aplicaciones de terceros).
No pedimos las claves de tu banco ni nos conectamos a él: tú decides qué extractos subes. No te pedimos ni buscamos datos de salud, ideología, religión o afiliación sindical. Si el concepto de algún movimiento los deja ver (por ejemplo, la cuota de un sindicato o un donativo), lo guardamos como cualquier otro movimiento, solo para darte el servicio, y no sacamos conclusiones de él. La sección «Lo que te corresponde» busca pistas como esas solo en tu dispositivo: lo que encuentra no se nos envía.
4. Grupos compartidos y viajes
- Grupos: los datos de un grupo (nombres de los miembros, gastos, saldos y pagos) solo los ven los miembros de ese grupo. Cualquier miembro puede añadir o editar gastos del grupo.
- Enlace de invitación: quien tenga el enlace puede ver el nombre del grupo y de sus miembros y unirse; compártelo solo con quien quieras que entre.
- Entrar sin cuenta: quien abre el enlace de un grupo puede entrar como invitado, sin correo ni contraseña. Solo ve ese grupo y puede apuntar gastos y pagos en él; no tiene finanzas propias ni funciones de IA. Antes de entrar, una comprobación automática de Cloudflare confirma que no es un programa automático (ver el apartado 8). Si después te creas una cuenta (o entras con la tuya), lo que apuntaste pasa a ella y la sesión de invitado se borra. Si pulsas «Salir», tu nombre y tus gastos se quedan en el grupo para que las cuentas del resto cuadren. Quien creó el grupo puede cambiar el enlace, ponerle fecha de caducidad o desactivarlo.
- Personas añadidas por su nombre: quien las añade se compromete a que les parezca bien. Solo guardamos ese nombre, y la persona puede pedirnos en cualquier momento que lo quitemos o lo cambiemos.
- Viajes: tus presupuestos de viaje son privados; solo los ves tú.
- Invitaciones a amigos: si te registras con el código de alguien, guardamos que te invitó esa persona y si ya usas la app (correo confirmado y al menos 5 movimientos), para darle su premio. Quien invita solo ve cuántos amigos se han registrado y cuántos cuentan, nunca quiénes son ni nada de sus datos. También guardamos los códigos de regalo que usas y hasta cuándo tienes Premium gratis.
- Si eliminas tu cuenta: los grupos que creaste pasan a otro miembro, y tu nombre y los gastos que apuntaste siguen en el grupo (sin tu cuenta) para que las cuentas del resto cuadren.
5. Para qué los usamos y con qué base legal
- Prestar el servicio (guardar y sincronizar tus datos, calcular presupuestos, gestionar grupos y viajes): ejecución del contrato de uso de la app.
- Gestionar la suscripción: ejecución del contrato y obligaciones legales (facturación).
- Funciones de IA (leer extractos y tickets, clasificar gastos, chat, resumen mensual, recomendaciones y el cierre de mes con propuestas de ahorro): ejecución del contrato, solo si tienes la suscripción y usas esa función.
- Recordatorios que tú pides (por ejemplo, antes de que una prueba gratis empiece a cobrarte): te enviamos notificaciones en la app y correos. Base legal: ejecución del contrato. Si quitas la prueba de Wisia, dejamos de avisarte.
- Aviso del cierre de mes (con la suscripción): el primer día hábil de cada mes te enviamos un correo para que hagas tu cierre, con los totales del mes anterior que tienes en Wisia. Base legal: ejecución del contrato. Puedes desactivarlo en la app («Cierre de mes») o con el enlace de cada correo.
- Mejorar la lectura de extractos: si un extracto no se lee bien o no cuadra con el saldo, la app te ofrece enviárnoslo. Solo lo usamos para que Wisia aprenda a leer los extractos de ese banco. Base legal: tu consentimiento, que das marcando la casilla antes de enviarlo. Puedes retirarlo cuando quieras escribiendo a soporte@wisia.es y borraremos el archivo; no enviarlo no te quita nada de la app.
- Saber cómo nos conoce la gente: con la respuesta opcional «¿Cómo conociste Wisia?» solo contamos cuántas personas llegan por cada vía, para decidir dónde dar a conocer la app. Base legal: tu consentimiento, que das al responder; puedes pulsar «Prefiero no decirlo» y no cambia nada de la app.
- Ofertas y novedades de Wisia por correo (por ejemplo, una promoción del plan anual): solo si nos lo pides, con la casilla al crear la cuenta, la pregunta del Resumen o Ajustes → Correos. Son pocos correos y en todos pone que son publicidad. Base legal: tu consentimiento (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002 de servicios de la sociedad de la información). Puedes retirarlo cuando quieras, en Ajustes → Correos o con el enlace de baja que lleva cada correo, y dejamos de escribirte; si no lo das, no cambia nada de la app. Nunca te mandamos ofertas de otras empresas.
- Aviso de renovación (con la suscripción de pago): al menos 15 días antes de cada renovación, mensual o anual, te enviamos un correo con la fecha, lo que se te va a cobrar y cómo cancelar si no quieres renovar. Base legal: cumplir una obligación legal (artículo 6.1.c del RGPD y artículo 97.1.p de la Ley General para la Defensa de los Consumidores y Usuarios).
- Avisos sobre el servicio (cambios importantes, seguridad): interés legítimo y ejecución del contrato.
No vendemos tus datos ni los usamos para publicidad de otros.
6. Inteligencia artificial
Usamos los modelos de IA de Anthropic. Solo se envía lo necesario para cada función: el documento o la foto que quieres leer, los conceptos de los movimientos que hay que clasificar o de los cobros que se repiten (para reconocer suscripciones y explicarte cómo darte de baja), un resumen de tus cifras del periodo por el que preguntas en el chat, o, para el cierre de mes, un resumen de tus gastos de los últimos meses agrupado por comercio y categoría, más algunos cargos grandes o de viajes para avisarte de lo que viene (nunca todo tu historial). Anthropic no usa estos datos para entrenar sus modelos y los borra en un máximo de 30 días, salvo que sus sistemas de seguridad detecten un uso contrario a sus normas (en ese caso puede guardarlos hasta 2 años) o lo exija la ley. Los resultados de la IA son orientativos.
La IA solo lee, clasifica y resume tu información para ti: no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa (artículo 22 del RGPD).
Los mensajes que envías a soporte@wisia.es también los lee la IA para clasificarlos y, si es una duda frecuente, responderte al momento. Las peticiones sobre tus datos, los desistimientos, las devoluciones y las reclamaciones no las contesta la IA: está instruida para pasarlas siempre a una persona.
7. Cuánto tiempo los guardamos
- Mientras tengas la cuenta: guardamos tus datos para poder ofrecerte el servicio.
- Si eliminas tu cuenta (Ajustes → Eliminar mi cuenta): borramos tus datos de nuestra base de datos en ese momento, salvo los mensajes que nos hayas escrito a soporte, que se guardan aparte con los plazos de abajo. Las copias de seguridad, cifradas y guardadas en España, se borran solas en unos 90 días.
- Mensajes a soporte: cada mensaje se borra a los 2 años; si ese mensaje o su conversación trata de un problema con un pago, una devolución, un desistimiento o una reclamación, a los 5 años, solo para poder atender reclamaciones.
- Invitados sin cuenta: la sesión de invitado se borra sola tras 90 días sin usarse, o al crearte una cuenta. Tu nombre y lo que apuntaste siguen en el grupo para que las cuentas del resto cuadren; puedes pedirnos en soporte@wisia.es que lo quitemos o lo cambiemos.
- Extractos enviados a soporte: se guardan cifrados en un almacenamiento privado de nuestro proveedor en la Unión Europea, solo los puede abrir el equipo de Wisia y los borramos en cuanto la app lee bien ese extracto, como mucho a los 90 días. También se borran si eliminas tu cuenta.
- Ofertas por correo: guardamos tus respuestas (sí o no, y cuándo) mientras tengas la cuenta, para poder demostrar que nos diste permiso; si te das de baja, guardamos que no quieres más correos para no volver a escribirte. Se borra todo si eliminas tu cuenta.
- Pagos: Stripe, Google Play y nosotros conservamos los datos de facturación el tiempo que exige la normativa fiscal.
8. Proveedores que tratan datos por nuestra cuenta
- Supabase (base de datos y cuentas, incluidos los correos automáticos de la cuenta, como confirmar el registro o cambiar la contraseña): servidores en la Unión Europea (Irlanda).
- Anthropic (inteligencia artificial): Estados Unidos.
- Stripe (pagos de la suscripción en la web, en Windows y en la app de Android de wisia.es).
- Cloudflare (alojamiento de la web y de la app web). Además, con Turnstile, solo si entras en un grupo como invitado, comprueba que no eres un programa automático antes de crear tu sesión. Para eso analiza datos técnicos de tu navegador y tu conexión (como la dirección IP) en ese momento, sin cookies de seguimiento ni publicidad; nosotros solo recibimos si la comprobación ha salido bien.
- Postmark (correo): recibe lo que escribes a soporte@wisia.es y a hola@wisia.es y envía nuestras respuestas, los correos de tu cuenta y, si los pides, los de ofertas (guarda la lista de quien se ha dado de baja para no volver a escribirle).
Si contratas Premium desde la app de Google Play, el cobro lo hace Google Play, que trata tus datos de pago como responsable independiente según su propia política de privacidad. Nosotros solo consultamos a Google el estado de esa compra para activar o quitar Premium.
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías que exige el RGPD: Anthropic y Postmark (Estados Unidos), con las cláusulas contractuales tipo de la Comisión Europea. Stripe, con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Cloudflare, con el Marco de Privacidad de Datos UE-EE. UU. y, si ese marco dejara de aplicarse, con las cláusulas contractuales tipo. Supabase tiene los servidores en Irlanda; si su equipo de EE. UU. necesita acceder, lo hace con cláusulas contractuales tipo.
9. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:
- Descargar tus datos: Ajustes → Descargar tus movimientos (archivo CSV).
- Borrar tu cuenta y tus datos: Ajustes → Eliminar mi cuenta.
- Cualquier otra petición: escríbenos a soporte@wisia.es. Te responderemos en un máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Seguridad
- Todas las comunicaciones van cifradas (HTTPS).
- Las contraseñas se guardan transformadas de forma irreversible (no se pueden leer, ni siquiera nosotros).
- Tus datos se guardan con cifrado en reposo en los servidores de nuestro proveedor y las copias de seguridad, cifradas.
- La base de datos impide por diseño que una cuenta vea los datos de otra (y los de un grupo, a quien no es miembro). Un invitado sin cuenta solo puede ver y apuntar en el grupo al que entró.
Ningún sistema es infalible. Si detectas un problema de seguridad, avísanos de inmediato.
11. Almacenamiento en tu dispositivo
La web de Wisia no usa cookies de seguimiento ni publicidad. La app guarda en tu dispositivo lo imprescindible para funcionar: tu sesión, tus preferencias (como el tema claro u oscuro) y una copia de tus datos para poder usarla sin conexión. Si entras en un grupo como invitado, guarda tu sesión de invitado y, mientras te creas la cuenta, un código de un solo uso para pasar a ella lo que apuntaste, que caduca a las 2 horas.
Para saber cuántas personas visitan la web y la app en el navegador (app.wisia.es), y cuántas descargan la app, usamos Cloudflare Web Analytics, que cuenta las visitas de forma agregada con datos técnicos de cada una (la página que ves, el navegador y los tiempos de carga): no usa cookies ni guarda nada en tu navegador, y no usa tu dirección IP ni otros datos para identificarte ni seguirte por otras webs.
12. Menores
Wisia no está dirigida a menores de 14 años.
13. Cambios en esta política
Si cambiamos algo importante, te avisaremos en la app o por correo antes de que se aplique.