Política de privacidad

Versión 8 · Última actualización: 25 de octubre de 2026

En TuGestor guardas documentos muy personales: facturas, escrituras, nóminas, documentos de identidad o informes médicos tuyos y de tu familia. Por eso queremos explicarte con claridad qué datos tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos.

En resumen: TuGestor funciona con una arquitectura de conocimiento cero (en inglés, zero knowledge). Tus documentos se cifran en tu propio móvil u ordenador antes de salir de él, y solo las personas de tu familia tienen la llave para abrirlos (y, si tú compartes un documento con un enlace, quien lo reciba podrá abrir ese documento). Ni TuGestor, ni sus proveedores, ni nadie que entrase en nuestros servidores puede leer su contenido. Te lo explicamos con detalle en el apartado 7.

1. Quién es el responsable

Responsable: Borja de la Cruz
NIF: 02304488A
Domicilio: Calle San Martín 420, 39310 Miengo (Cantabria)
Email de contacto para privacidad: tugestorapp@gmail.com

2. Qué datos tratamos

Datos de tu cuenta: tu email. Tu contraseña nunca llega a nuestros servidores: solo recibimos una «huella» calculada a partir de ella (ver apartado 7).
Datos de tu familia: el nombre de la familia y los nombres y parentescos de las personas que añades (todo cifrado), y, si quieres ponerla, su foto (cifrada) o un icono, y los emails de las personas a las que invitas.
Documentos y sus datos: los archivos que subes (fotos, PDF y otros documentos como Word o Excel) y la información que escribes sobre ellos: título, categoría, fechas, importes y notas. Los archivos, el título, el importe, el concepto de gasto y las notas nos llegan ya cifrados.
Tus bienes (si los añades): el tipo (vivienda, coche, garaje…), su icono, el nombre que le pones, su uso, su dirección, matrícula o descripción y tus notas. Todo va cifrado salvo el tipo y el icono.
Categorías especiales de datos: algunos documentos pueden contener datos de salud u otros datos especialmente protegidos (por ejemplo, un informe médico). Solo los tratamos si tú decides subirlos y con tu consentimiento expreso.
Datos de cifrado: tu llave pública, tu llave personal cifrada con tu contraseña (no podemos abrirla), si la creas, una segunda copia de esa llave cifrada con tu clave de recuperación (tampoco podemos abrirla) y la llave de cada familia envuelta para cada persona de la familia. Sin tu contraseña o tu clave de recuperación no sirven para nada.
Sugerencias y fallos que nos envías desde «💬 Cuéntanoslo»: lo que escribes, el tipo (fallo, idea, duda…), la pantalla en la que estabas, el tipo de dispositivo y navegador, y tu email. No van cifradas: por eso la app te pide que no incluyas datos personales.
Huella de cada archivo: un código calculado a partir de cada archivo que subes, para avisarte si subes el mismo documento dos veces. Se guarda cifrado, como el título.
Seguridad de tu cuenta: si activas la verificación en dos pasos, el código secreto que genera tus códigos de 6 cifras (lo guarda Supabase para poder comprobarlos). Y, para avisarte si alguien entra en tu cuenta, el tipo de dispositivo desde el que entras (por ejemplo, «Android · Chrome», sin más detalle) y cuándo lo usaste por primera y última vez.
Datos técnicos: la fecha de alta y de aceptación de estos textos, los días en que entras en la app y con qué versión de la app (solo para estadísticas de uso y para saber si hay que actualizar algo; se borran a los 13 meses), y los registros técnicos de acceso que generan nuestros proveedores (por ejemplo, la dirección IP) para la seguridad del servicio. Para contar cuántas veces se abre la app sin contar dos veces la misma conexión, guardamos durante 2 días como máximo una huella irreversible de la dirección IP (calculada con una clave secreta y la fecha; no guardamos la IP ni la relacionamos con tu cuenta).

3. Para qué los usamos y con qué base legal

Prestarte el servicio (crear tu cuenta, guardar, mostrar y compartir tus documentos con tu familia, enviarte los emails de activación y de recuperación de contraseña). Base legal: la ejecución del contrato que aceptas al registrarte (art. 6.1.b del RGPD).
Guardar documentos con datos de salud u otras categorías especiales. Base legal: tu consentimiento explícito (art. 9.2.a del RGPD), que puedes retirar en cualquier momento borrando esos documentos o solicitando la baja.
Atender tus sugerencias y avisos de fallos y mejorar la app. Base legal: nuestro interés legítimo en que el servicio funcione bien (art. 6.1.f del RGPD).
Proteger tu cuenta: pedirte el código de verificación si la tienes activada y avisarte por email cuando se entra en tu cuenta desde un dispositivo nuevo (con el tipo de dispositivo, la hora y la dirección IP). Base legal: la ejecución del contrato y nuestro interés legítimo en la seguridad del servicio (art. 6.1.b y 6.1.f del RGPD).
Mantener la seguridad del servicio y poder demostrar que aceptaste estos textos. Base legal: nuestro interés legítimo y el cumplimiento de obligaciones legales (art. 6.1.f y 6.1.c del RGPD).

No vendemos tus datos, no los usamos para publicidad y no hacemos perfiles con el contenido de tus documentos.

4. Datos de otras personas y de menores

Si subes documentos o datos de otras personas (tu pareja, tus hijos, tus padres…), te comprometes a hacerlo solo cuando tengas derecho a ello: por ejemplo, como padre, madre o tutor legal de un menor, o con el permiso de la otra persona adulta. Para crear una cuenta hay que ser mayor de 18 años. Los menores pueden figurar como miembros de una familia, pero siempre gestionados por un adulto responsable.

5. Quién puede ver tus datos

Tu familia en TuGestor: las personas que tienen acceso a tu familia (las que invitas desde «Familia → Invitar») ven y pueden gestionar todos los documentos de esa familia. Ninguna otra familia puede verlos.
Proveedores que nos ayudan a prestar el servicio (encargados del tratamiento), que solo pueden usar los datos siguiendo nuestras instrucciones:
- Supabase Inc.: base de datos, cuentas de usuario y almacenamiento de archivos. Los datos se alojan en servidores de la Unión Europea (Irlanda). Tus documentos le llegan ya cifrados.
- Netlify, Inc.: alojamiento de la página web de la aplicación. No guarda tus documentos, pero puede registrar datos técnicos de conexión.
- Google (Gmail): envío de los emails de activación de cuenta, de recuperación de contraseña, de avisos de vencimiento y de avisos de seguridad.
Algunos de estos proveedores son empresas de fuera de la Unión Europea. Cuando puedan acceder a datos desde otros países, lo harán con las garantías previstas en el RGPD (por ejemplo, cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU., cuando sea aplicable).
Personas a las que tú compartes un documento: si usas «🔗 Compartir», quien reciba el enlace podrá ver ese documento sin cuenta hasta que el enlace caduque (como mucho 7 días) o lo anules. Tu familia verá con quién y hasta cuándo se ha compartido.
El administrador de TuGestor (el responsable, desde un panel protegido con verificación en dos pasos) ve, para la seguridad y el buen funcionamiento del servicio, datos de las cuentas que no son su contenido: el email, las fechas de alta y de la última entrada, la versión de la app, cuántas familias y documentos tiene y cuánto espacio ocupan, si tiene activada la verificación en dos pasos o la clave de recuperación, y los tipos de dispositivo desde los que se entra. Nunca ve los documentos, los títulos ni los nombres, porque van cifrados.
Autoridades: solo si una ley nos obliga a ello.

Ni el responsable de TuGestor ni estos proveedores pueden leer el contenido de tus documentos, porque les llega cifrado (apartado 7).

6. Cuánto tiempo los guardamos

Tus datos y documentos se conservan mientras tengas la cuenta.
Cuando eliminas un documento, pasa a la papelera durante 30 días por si quieres recuperarlo. Pasado ese plazo (o antes, si lo borras de la papelera) se borra para siempre junto con sus archivos.
Si olvidas tu contraseña, no tienes clave de recuperación y eres la única persona de una familia, los documentos y fotos cifrados de esa familia ya no se pueden abrir: la app te avisa y se eliminan, porque guardar datos que nadie puede leer no tiene sentido.
La lista de tipos de dispositivo desde los que has entrado se guarda mientras tengas la cuenta, para no avisarte cada vez desde el mismo móvil.
Cuando quitas o cambias una foto de perfil, o eliminas a una persona, su foto se borra de forma inmediata.
Puedes borrar tu cuenta en cualquier momento desde «👤 Mi cuenta → Borrar mi cuenta». En ese momento se borran tu cuenta y las familias en las que solo estás tú, con sus documentos y fotos. Los documentos de una familia compartida siguen disponibles para el resto de personas de esa familia, porque son de esa familia. Si nos lo pides por email, lo haremos en un plazo máximo de 30 días.
Tus sugerencias se guardan mientras tengas la cuenta y se borran con ella. Puedes pedirnos que borremos alguna antes.
Las cuentas que se crean pero nunca confirman el email pueden borrarse pasados 7 días (no tienen datos, porque no han podido entrar).
Las acciones de administración sobre una cuenta (bloquearla o desbloquearla, quitar la verificación en dos pasos a petición del titular o borrar cuentas sin confirmar) quedan apuntadas, con el email afectado, durante 2 años, para poder comprobar que se hicieron bien.
El registro de que aceptaste estos textos se guarda durante el plazo en el que pudieran exigirse responsabilidades legales.

7. Cómo protegemos tus datos: arquitectura de conocimiento cero

TuGestor está diseñado para que ni siquiera nosotros podamos ver tus documentos. No es solo una promesa: técnicamente no tenemos la llave.

Qué significa «conocimiento cero»

El cifrado se hace en tu dispositivo, con la criptografía del propio navegador, antes de que nada se envíe a internet. A nuestros servidores solo llegan datos cifrados, que sin la llave son un conjunto de caracteres sin sentido.
Cada persona tiene su propio par de llaves. Su llave personal se guarda cifrada con una llave que sale de su contraseña (con un proceso de 600.000 iteraciones que hace muy lento probar contraseñas al azar). Como nunca recibimos la contraseña, no podemos abrir esa llave.
Cada familia tiene una llave secreta (AES de 256 bits) que solo se guarda «envuelta» para cada persona de la familia, de forma que solo ellas pueden abrirla.
Cada archivo se cifra con su propia llave (AES-256-GCM), que además impide que alguien lo modifique sin que se note.
Cuando una persona deja la familia o se le retira el acceso, su copia de la llave de la familia se elimina y, en cuanto alguien de la familia abre la app, la llave de la familia se cambia por una nueva: lo que se guarde a partir de entonces ya no lo podría abrir esa persona.
Cada dato cifrado va atado a su registro: no se puede pasar el título o las notas de un documento a otro sin que se note.
Los enlaces de invitación caducan a las 24 horas y no llevan la llave de la familia: cuando la persona invitada entra, alguien de la familia tiene que confirmarla («Dar acceso») para que pueda abrir los documentos.

Qué se cifra y qué no

Se cifra: las fotos, PDF y demás archivos de tus documentos, su título, sus notas, su importe y su concepto de gasto; el nombre de la familia; los nombres y parentescos de las personas de tu familia y las fotos de perfil; el nombre, el uso, la dirección o matrícula y las notas de tus bienes; y con quién compartes un documento. El resumen de gastos y su Excel se calculan en tu dispositivo.
No se cifra (pero solo lo ve tu familia, gracias a las reglas de seguridad de la base de datos): la categoría y las fechas de cada documento (y a qué bien pertenece), el tipo y el icono de cada bien, el icono de cada persona y de la familia, y los emails de las cuentas. Lo necesitamos para poder enviarte los avisos de vencimiento y organizar la app. Por eso los emails de aviso no dicen qué documento es ni de quién.

Tu contraseña

Tu contraseña nunca sale de tu dispositivo. Para entrar, la app envía una «huella» calculada a partir de tu contraseña y tu email. Esa huella sirve para identificarte, pero no sirve para abrir tus documentos, porque la llave del cifrado se calcula por otro camino.
Nadie puede recuperar tu contraseña, tampoco nosotros. Puedes crear una nueva con «¿Has olvidado tu contraseña?», pero eso solo te devuelve la entrada a la app, no la llave de tus documentos:
- Si creaste tu clave de recuperación (12 palabras), al escribirla recuperas todos tus documentos.
- Si estás en una familia con más personas, cualquiera de ellas puede devolverte el acceso desde la app.
- Si no tienes clave de recuperación y eres la única persona de la familia, los documentos cifrados se pierden y se eliminan.
Verificación en dos pasos (opcional): si la activas en «👤 Mi cuenta → Seguridad», además de la contraseña te pediremos un código de 6 cifras de una app de tu móvil. Nuestro servidor no entrega ningún dato ni archivo de tu cuenta sin ese código, así que alguien que solo conozca tu contraseña no podrá ver nada. Si pierdes el móvil, escríbenos desde el email de tu cuenta y, tras comprobar que eres tú, la desactivaremos.
Avisos de entrada: si se entra en tu cuenta desde un dispositivo o navegador que no habías usado antes, te enviamos un email para que puedas reaccionar si no has sido tú.
La clave de recuperación son 12 palabras que se crean en tu dispositivo y nunca nos llegan. Con ellas se cifra una segunda copia de tu llave personal (con 200.000 iteraciones). Quien tenga esas palabras y pueda entrar en tu cuenta podría abrir tus documentos, así que guárdalas en papel en un sitio seguro y no se las des a nadie.
Por eso te pedimos que guardes tu contraseña en un lugar seguro (por ejemplo, un gestor de contraseñas). Nunca te pediremos tu contraseña ni tu clave de recuperación por email, teléfono ni mensaje.

Qué podemos y qué no podemos hacer

El responsable de TuGestor tiene acceso de administración a la base de datos por motivos técnicos, pero no puede leer el contenido cifrado. Solo accederá a los datos sin cifrar cuando sea imprescindible para resolver un problema técnico que tú nos plantees, para la seguridad del servicio o por obligación legal.
Si una autoridad nos pidiera datos con una orden legal, solo podríamos entregar lo que tenemos: los datos sin cifrar descritos arriba y los datos cifrados, que no podemos abrir.
Si alguien entrase sin permiso en nuestros servidores o en los de nuestros proveedores, encontraría tus documentos cifrados y no podría leerlos.
Las estadísticas del panel de administración solo cuentan altas y visitas: no usan el contenido de tus documentos.

Otras medidas

Toda la comunicación viaja cifrada (HTTPS) y la base de datos aplica reglas de seguridad por familia: cada familia solo puede acceder a lo suyo.
Los archivos no tienen direcciones públicas. Si compartes un documento con alguien de fuera, la llave de ese archivo va en el propio enlace, en una parte que no se envía a ningún servidor, y el enlace caduca (como mucho a los 7 días).
Las cuentas solo se activan tras confirmar el email.
La sesión se cierra sola tras 5 minutos sin usar la app y al cerrar la pestaña o la app.
Entrar con huella o cara (si lo activas): tu huella o tu cara nunca salen de tu dispositivo ni llegan a TuGestor; las comprueba el propio móvil. Si te reconoce, el móvil entrega un secreto con el que se abre una copia de tu llave que está cifrada y guardada solo en ese dispositivo. En ese caso tu sesión se mantiene en el dispositivo, pero la app se bloquea tras 5 minutos sin usarla y al cerrarla, y pide de nuevo la huella o la cara.
El resumen de gastos, el recorte de fotos, la búsqueda y el aviso de documentos repetidos se hacen en tu dispositivo, sin enviar nada a ningún sitio.
La función «✨ Leer el documento» funciona en tu propio dispositivo: el documento no se envía a ninguna empresa para leerlo.

Lo que sacas tú de TuGestor deja de estar cifrado. Cuando descargas tus documentos (.zip), preparas el «paquete para la renta», pasas los vencimientos a tu calendario (Google, Apple…) o compartes un documento, esa copia queda fuera de la protección de TuGestor: guárdala o envíala por un medio de confianza. Si eliges «Sin detalles» al pasar los vencimientos al calendario, solo aparecerá «Vence un documento».

El cifrado protege el contenido en nuestros servidores, pero no puede proteger un dispositivo que esté en manos de otra persona con la sesión abierta, ni una contraseña que se haya compartido. Ningún sistema es 100 % infalible. Si detectásemos un problema de seguridad que afectase a tus datos, lo comunicaríamos a la autoridad de control cuando la ley lo exija y te avisaríamos si pudiera suponer un riesgo para ti.

8. Cookies y almacenamiento en tu dispositivo

TuGestor no usa cookies publicitarias ni de análisis. Solo guarda en tu navegador lo imprescindible para funcionar: tu sesión iniciada (solo mientras la pestaña o la app está abierta, y se cierra sola tras 5 minutos sin uso), tu email para no tener que escribirlo cada vez (nunca la contraseña), la última familia que usaste, si has ocultado los «Primeros pasos», y, si activas «Entrar con huella o cara», tu sesión y la copia cifrada de tu llave en ese dispositivo (se borran al desactivarlo). Cuando compartes un archivo con TuGestor desde otra app (Android), se guarda un momento en tu dispositivo hasta que la app lo recoge, y se borra enseguida. También guardamos una copia de los archivos de la aplicación (incluido el lector de documentos) para que cargue más rápido. Tus documentos no se guardan en esa copia.

9. Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato que puedas llevarte a otro servicio (portabilidad) y retirar tu consentimiento. Desde la propia app puedes descargar todos tus documentos en un archivo .zip y borrar tu cuenta («👤 Mi cuenta»). Para todo lo demás, escríbenos a tugestorapp@gmail.com desde el email de tu cuenta. Te responderemos en un plazo máximo de un mes.

Como tus documentos están cifrados y no tenemos la llave, la copia de su contenido solo se puede sacar desde la app (descarga en .zip). Si nos pides acceso o portabilidad por email, te enviaremos los datos que podemos leer (los no cifrados) y te indicaremos cómo descargar el resto tú mismo. Borrar datos sí podemos hacerlo siempre, estén cifrados o no.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cambios en esta política

Si cambiamos esta política de forma importante, te lo indicaremos en la app y te pediremos que la aceptes de nuevo antes de seguir usándola.

Novedades de la versión 8 (25/10/2026): qué datos de las cuentas (nunca su contenido) ve el administrador en su panel, la versión de la app que se apunta al entrar, el borrado de cuentas que nunca se confirmaron y el registro de las acciones de administración.

Versión 7 (23/10/2026): el nombre de la familia y los parentescos también se cifran; las invitaciones caducan a las 24 horas, ya no llevan la llave y alguien de la familia tiene que confirmar a la persona nueva; la llave de la familia se cambia cuando alguien sale; y la huella temporal de la IP para contar las aperturas de la app.

Versión 6 (22/10/2026): la verificación en dos pasos (opcional) y los avisos por email cuando se entra en tu cuenta desde un dispositivo nuevo, con los datos que usamos para ello.

Versión 5 (22/10/2026): la clave de recuperación (12 palabras para recuperar tus documentos si olvidas la contraseña) y la copia cifrada de tu llave que se guarda con ella.

Versión 4 (22/10/2026): las sugerencias que nos envías desde la app, la entrada con huella o cara, la huella de los archivos para avisarte de repetidos, y qué deja de estar cifrado cuando tú lo descargas, lo pasas al calendario o preparas el paquete para la renta.

Versión 3 (22/10/2026): añadimos los datos de tus bienes (viviendas, vehículos y otros) y el resumen de gastos: todo va cifrado salvo el tipo y el icono de cada bien, y el resumen se calcula en tu dispositivo.

Versión 2 (22/10/2026): explicamos la arquitectura de conocimiento cero (cifrado de extremo a extremo), qué datos se cifran y cuáles no, que tu contraseña no llega a nuestros servidores, qué pasa si la olvidas y cómo ejercer tus derechos sobre los documentos cifrados.