Política de privacidad

Arrel · Última actualización: 24 de agosto de 2026

Arrel guarda tus datos financieros en tu dispositivo. No se envía nada a ninguna parte a menos que inicies sesión para sincronizarlos, y aun entonces solo a nosotros — nunca a nadie más, con una excepción: si decides compartir un seguimiento, las personas a las que invites ven lo que escribas ahí. Consulta Seguimientos compartidos más abajo.

Arrel funciona por completo sin cuenta. Aunque no inicies sesión nunca, la app hace algunas peticiones que no la necesitan, y ninguna dice nada sobre ti. Descarga tipos de cambio publicados y la lista de monedas que ofrece, para poder sumar el dinero que tengas en más de una — esas peticiones no llevan nada tuyo, y la respuesta es la misma para todo el que pregunta. Y si eres suscriptor Premium y consultas el precio en vivo de una inversión, tu dispositivo le pide a nuestro servidor el precio de hoy de los símbolos que tienes — otra vez, nada que te identifique —, y nuestro servidor responde usando CoinGecko para cripto y Marketstack para acciones y ETF. No hay servicio de analítica, ni red publicitaria, ni SDK de terceros de ningún tipo. Iniciar sesión es opcional y existe por un solo motivo: que tus datos sobrevivan a la pérdida del móvil y lleguen a tus otros dispositivos.

Quiénes somos

Arrel está desarrollada por Luis Cárdenas («nosotros»). Para cualquier cosa relacionada con esta política, escribe a support@arrel.app. Nuestra dirección postal está disponible si la pides en esa misma dirección.

Lo que se queda en tu dispositivo

Todo lo que registras en Arrel se guarda localmente en tu dispositivo y, si lo tienes activado, en tu propia copia de seguridad de iCloud. Esto incluye:

Cuentas, saldos y transacciones
Presupuestos, categorías y pagos periódicos
Seguimientos y sus apuntes
Carteras de inversión, posiciones y su historial
Tus ajustes y preferencias de presentación

Si no has iniciado sesión, no podemos ver nada de eso: no existe ninguna copia fuera de tu dispositivo y de tus propias copias de seguridad.

Sincronización, si inicias sesión

Crear una cuenta es opcional. Si lo haces, Arrel envía los registros anteriores a nuestro servidor en api.arrel.app para que tus dispositivos estén al día y tus datos sobrevivan a la pérdida de uno.

Qué guardamos. Tu dirección de correo y tu nombre visible, y los registros que creas: cuentas, transacciones, presupuestos, categorías, seguimientos, inversiones y ajustes. Los importes, las fechas, las notas y los nombres de comercio forman parte de esos registros.
Qué no guardamos. No tenemos datos de pago, ni credenciales bancarias, ni conexión con ningún banco. Arrel no tiene acceso a tus cuentas bancarias y nunca pide sus contraseñas.
Base jurídica. La ejecución del contrato que aceptas al crear una cuenta (artículo 6.1.b del RGPD). No se te pide consentimiento para ningún rastreo, porque no lo hay.
Dónde se guarda. En servidores de la Unión Europea. Tus registros no salen de ahí. Lo único que sale es tu dirección de correo y un enlace de un solo uso, que entregamos a nuestro proveedor de correo cuando nos pides confirmar tu dirección o restablecer tu contraseña — consulta Dónde estás tú, y dónde están tus datos más abajo.
Cuánto tiempo. Mientras exista tu cuenta. Elimínala y se borra de inmediato — consulta Tus derechos más abajo, donde se nombran las dos cosas que le sobreviven: los apuntes de un seguimiento que compartes, y el hecho de que se pagó una suscripción.
El servidor no analiza nada. Guarda y devuelve tus registros. No calcula tu patrimonio neto, ni tus presupuestos, ni nada más: cada cifra que muestra Arrel se calcula en tu propio dispositivo.
Tus dispositivos. Cuando inicias sesión en un iPhone o un iPad, guardamos un token de notificaciones de ese dispositivo — un identificador que Apple emite para esta app en ese dispositivo — para poder despertarlo cuando cambie un seguimiento que compartes. Cerrar sesión o eliminar la cuenta lo borra. La app de Mac no registra nada.
Correo. Solo te escribimos para confirmar tu dirección o para que puedas restablecer tu contraseña, y solo porque lo has pedido. No hay boletín, ni correos de producto, ni marketing de ningún tipo, así que no hay nada de lo que darse de baja.
Quién lo trata por nuestra cuenta. Nuestro proveedor de alojamiento, Hostinger Operations UAB (Hostinger), con sede en la UE: el único subencargado con acceso a los registros guardados. Y nuestro proveedor de correo, Resend (Plus Five Five, Inc.), en Estados Unidos, que entrega esos dos mensajes y no recibe más que la dirección y el enlace: ningún registro, ningún saldo, ningún acceso a nada de lo que guardamos.

Seguimientos compartidos

Un seguimiento es normalmente solo tuyo. Si decides compartir uno —un viaje, una mudanza— con las personas que invites, cambia qué se ve y quién lo ve.

Qué ven los demás miembros. La descripción, el importe, la moneda y la fecha de cada apunte, y tu nombre visible (mostrado como iniciales: Arrel no tiene avatares ni fotos). Nada más sobre ti.
Qué sigue siendo privado, incluso ahí. La transacción con la que está enlazado en tu propio registro, y desde qué cuenta —o en qué moneda— te cobraron realmente. Eso solo lo ves tú, nunca otro miembro.
El total compartido va en una sola moneda —la del propietario—, de modo que «el viaje costó 490 €» signifique lo mismo para todos.
Los cambios quedan registrados. Cada miembro puede ver quién cambió qué y cuándo, incluido el valor de un importe antes y después: nada del contenido de un seguimiento compartido cambia en silencio.
Si te vas, te expulsan o eliminas tu cuenta. Tus apuntes se conservan —para que los totales de los demás no cambien solos—, pero tu nombre se retira de ellos y de la lista de miembros.
Si eres el propietario y eliminas tu cuenta, el seguimiento se congela: nadie puede invitar, expulsar ni editarlo más, aunque todos conservan acceso de lectura y escritura a sus propios apuntes. Hoy no hay forma de transferir la propiedad ni de descongelarlo después: es una limitación real, dicha claramente en lugar de disimulada.
Sin descubrimiento. Los seguimientos nunca se pueden buscar. La única forma de entrar es una invitación de alguien que ya es miembro.

Qué más sale de tu dispositivo, y cuándo

Solo en estas situaciones, y solo porque tú lo has pedido:

Compras. Las suscripciones las procesa Apple. Nunca vemos tus datos de pago, tu tarjeta ni tu dirección de facturación. Apple le dice a la app si una suscripción está activa, y también le dice a nuestro servidor cuándo se compra, se renueva, se cancela, caduca o se reembolsa — para que un reembolso no pase desapercibido mientras tu dispositivo duerme. Lo que guardamos es el estado de la suscripción y los números de transacción de Apple: no es un registro de pago, y no dice con qué pagaste. Consulta la política de privacidad de Apple.
Iniciar sesión con Apple. Opcional, y no hace falta para usar Arrel. Si lo usas, Apple gestiona el inicio de sesión y tú eliges si compartes u ocultas tu dirección de correo.
Contactar con soporte. Si nos escribes desde la pantalla de soporte, tu app de correo envía lo que escribas más los datos técnicos que se te muestran en esa pantalla: versión y compilación de la app, versión de iOS, modelo de dispositivo, idioma y si tienes suscripción. No se incluye ningún saldo, transacción ni nombre de cuenta, y puedes ver y editar el mensaje entero antes de enviarlo.
Exportar. Cuando exportas un CSV o un informe en PDF, el archivo va a donde tú lo mandes. Ese destino lo eliges tú y queda fuera de nuestro control.

Lo que no hacemos

Nada de analítica ni de seguimiento de uso
Nada de publicidad, ni identificadores publicitarios
Nada de SDK de terceros
Nunca vendemos ni cedemos datos personales
No usamos tus registros para entrenar nada, ni nuestro ni de nadie
Nada de elaboración de perfiles ni decisiones automatizadas

Face ID y Touch ID

Si activas el bloqueo de la app, la autenticación la hace iOS. A Arrel solo se le dice si ha funcionado. Tus datos biométricos se guardan en el Secure Enclave de tu dispositivo y nunca están disponibles para la app.

Notificaciones

Los avisos de presupuesto y los recordatorios de pago se programan localmente en tu dispositivo. No se envía nada a ningún servidor para generarlos, y no se nos informa de nada sobre ellos.

Hay una excepción, y no te muestra nada. Si has iniciado sesión y eres miembro de un seguimiento compartido, nuestro servidor envía a tu dispositivo una señal silenciosa cuando otro miembro cambia algo, para que la app pueda traer el cambio en vez de esperar a la siguiente sincronización. Esa señal lleva el identificador del seguimiento que hay que refrescar y nada más — ningún importe, ninguna descripción, ningún nombre — y nunca genera una notificación que puedas ver. Viaja por el servicio de notificaciones push de Apple, que ve el token y el hecho de que hay un mensaje, no tus registros. Solo en iPhone y iPad.

Buscar inversiones

La lista de activos en la que busca Arrel viene dentro de la app. Buscar en ella no hace ninguna petición de red, así que lo que consultas no lo podemos observar ni nosotros ni nadie.

Cómo lo protegemos

Todo lo que va entre tu dispositivo y nuestro servidor viaja por HTTPS, y el servidor no acepta nada en claro. Las contraseñas se guardan como hashes argon2id, nunca de forma que alguien pueda leerlas, así que no podemos decirte tu propia contraseña ni te la enviaremos jamás por correo. Si alguna vez detectamos una brecha que afecte a tus datos, la comunicaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas, como exige el RGPD, y te lo diremos directamente cuando la ley lo exija o cuando te importe.

Ningún sistema es perfecto, y la contrapartida honesta a eso es la propia app: puedes usar Arrel sin ninguna cuenta, y entonces no hay nada tuyo en nuestro servidor que vulnerar.

Tus derechos

Estos derechos son de todo el que usa Arrel, vivas donde vivas: saber qué tenemos, obtener una copia, corregirlo, borrarlo, llevártelo a otra parte y oponerte a lo que hacemos con ello. En el RGPD se llaman acceso, rectificación, supresión, limitación, portabilidad y oposición; las leyes de otros países los llaman de otra manera y nosotros no hacemos distinciones. La mayoría los puedes ejercer directamente y al momento, sin pedírnoslo:

Acceso y portabilidad — Ajustes → Exportar datos te da todo en CSV, gratis.
Supresión, en nuestro servidor — Ajustes → Eliminar cuenta borra tu cuenta y todos los registros que tengamos de ella, de inmediato y para siempre. No hay periodo de gracia ni recuperación. Tus datos siguen en tu dispositivo; los has retirado de nosotros. Dos cosas sobreviven a la cuenta, y las dos se dicen aquí en lugar de disimularse:
- Los apuntes que escribiste en un seguimiento que compartes con otras personas se conservan sin tu nombre, para que sus totales no cambien — consulta Seguimientos compartidos más arriba.
- El registro de que se compró una suscripción a través de Apple sobrevive, con tu nombre, tu correo y todo lo que escribiste desligados de él. Lo que queda es el número de transacción de Apple y una fecha, que no apuntan a nadie. Apple nos sigue informando de esa suscripción exista o no la cuenta, y es lo que te permite recuperar una suscripción que ya pagaste si vuelves a registrarte.
Supresión, en tu dispositivo — Ajustes → Datos y privacidad → Borrar todos los datos. Borrar la app también elimina la copia local, pero no elimina tu cuenta: para eso, usa Eliminar cuenta.
Rectificación — edita o borra cualquier registro cuando quieras.

Lo que no puedas hacer desde dentro de la app, pídenoslo en support@arrel.app. Respondemos en un plazo de 30 días, gratis, y nunca te trataremos de forma distinta —otro precio, una app peor— por haberlo pedido.

Dónde estás tú, y dónde están tus datos

Arrel se vende allí donde vende la App Store, y maneja dinero en cualquiera de las 64 monedas que ofrece: dólares, pesos, yenes o rands con la misma naturalidad que euros. El sitio donde vives cambia qué ley te protege. No cambia dónde están los datos.

Si inicias sesión, tus registros se guardan en servidores de la Unión Europea, estés donde estés, y no se transfieren fuera de ella. Para quien vive en la UE o en el resto del EEE eso significa que no hay transferencia internacional alguna de tus registros. Para todos los demás significa que la copia que tenemos está protegida por la normativa europea de protección de datos, que es más estricta que la mayoría de las alternativas, incluida en muchos casos la del país donde vives.

Una excepción concreta, y esto es nosotros nombrándola. Enviarte un mensaje de confirmación o de restablecimiento de contraseña significa entregar tu dirección de correo y un enlace de un solo uso a Resend (Plus Five Five, Inc.), que está en Estados Unidos. Eso es una transferencia fuera del EEE, y está amparada por las Cláusulas Contractuales Tipo de la Comisión Europea, conforme al artículo 46 del RGPD. Lleva solo la dirección y el enlace: ningún registro, ningún saldo, nada del contenido de tu cuenta. No se envía nada si no lo pides, y a una cuenta creada con Sign in with Apple que ocultó su dirección no se le escribe nunca. Si alguna vez entra en juego cualquier otro encargado fuera del EEE, esta política lo nombrará — y nombrará la garantía — igual que hace aquí.

Admitir una moneda no es tener presencia en ese país. No tenemos oficina, ni establecimiento, ni representante fuera de España.

Si estás en Estados Unidos

Las leyes estatales de privacidad —la CCPA de California, modificada por la CPRA, y las leyes equivalentes de Colorado, Connecticut, Virginia, Texas, Oregón, Montana, Utah y una lista creciente de estados— te dan derecho a saber, borrar, corregir y obtener una copia de tu información personal, y a oponerte a su venta o cesión, a la publicidad dirigida y a la elaboración de perfiles. Esos derechos están cubiertos por Tus derechos, que aplicamos a todo el mundo. Cuatro cosas que esas leyes esperan que digamos claramente:

No vendemos tu información personal, y nunca lo hemos hecho. Tampoco la «cedemos» en el sentido que usan esas leyes, que es divulgarla para publicidad conductual entre contextos. Arrel no lleva publicidad, ni identificadores publicitarios, ni elaboración de perfiles, así que aquí no hay nada de lo que salirse. Eso describe cómo está construida la app, no es una promesa que pudiéramos dejar de cumplir en silencio: dentro no hay ningún SDK de terceros que pueda enviar nada a ninguna parte.
Qué recogemos, en las categorías que usan esas leyes. Identificadores (tu dirección de correo, tu nombre visible, un identificador de cuenta y un identificador de dispositivo y de notificaciones); información comercial y financiera (las cuentas, transacciones, presupuestos, posiciones y seguimientos que registras); y otro contenido del usuario (las notas, nombres de comercio y etiquetas que escribes). Todo viene de ti, directamente. Lo conservamos para hacer funcionar la app, sincronizarla entre tus dispositivos y darte soporte —nada más— y no se lo comunicamos a nadie salvo a nuestro proveedor de alojamiento, que lo almacena por nosotros.
La información financiera es «información personal sensible» para varias de esas leyes. La usamos con un único fin: mostrártela a ti y mantenerla al día entre tus dispositivos. Nunca la usamos para inferir nada sobre ti, ni la usamos o divulgamos para ningún fin que te daría derecho a limitarla.
Representantes, y cómo verificamos. Puedes designar a un representante autorizado; podemos pedirle una prueba y pedirte a ti que lo confirmes. Verificamos una solicitud por la cuenta desde la que llega, que es por lo que te pedimos que escribas desde la dirección con la que te registraste.

Estas páginas no ponen cookies ni ejecutan scripts, así que no hay ninguna señal de Global Privacy Control que atender ni nada que rastrear entre sitios.

Si estás en el Reino Unido, o en cualquier otro sitio

En el Reino Unido tienes los mismos derechos bajo el UK GDPR, y puedes reclamar ante la Information Commissioner's Office. En la UE y el EEE puedes reclamar ante la autoridad de control de tu país, o ante la Agencia Española de Protección de Datos, que es la nuestra. En cualquier otro sitio —Canadá, Brasil, Australia, Japón y el resto— los derechos de arriba son tuyos igualmente, y puedes reclamar ante la autoridad competente donde vivas. Estés donde estés, escribir a support@arrel.app llega a una persona.

Menores

Arrel no está dirigida a menores, y no recogemos a sabiendas datos de nadie menor de 13 años, ni menor de 16 donde el país en el que vives fije esa edad, como hacen varios estados miembros de la UE y varias leyes estatales de Estados Unidos. Si crees que un menor nos ha dado datos, escribe a support@arrel.app y los borraremos. No vendemos ni cedemos a sabiendas la información personal de nadie menor de 16 años, ni la de nadie en general.

Cambios en esta política

Si Arrel incorpora una función que envíe datos a algún sitio nuevo —traer precios de mercado en vivo, o cualquier cosa que implique a un tercero—, esta política se actualizará antes de que esa función se publique, y el cambio se explicará aquí en vez de hacerse en silencio. Así se introdujo la sincronización.