Política de privacidad

1. Responsable del tratamiento

Alexander Seibold
Empresa individual
Lohningerweg 44
8240 Thayngen
Suiza

Correo electrónico: info@batzi.ch

2. Principios

Tratamos los datos personales conforme a la Ley federal suiza de protección de datos (LPD). Recogemos únicamente los datos necesarios para el funcionamiento de la aplicación y no los cedemos a terceros, salvo en los casos descritos en esta política.

Ámbito de esta política: Batzi se dirige a los hogares en Suiza. El proveedor no tiene sede ni establecimiento en la UE, factura exclusivamente en francos suizos y no publicita el servicio en Estados de la UE. Por ello se aplica la LPD suiza y no hemos designado representante en la UE conforme al art. 27 del RGPD. Si utilizas Batzi desde la UE, tratamos tus solicitudes de acceso, rectificación, supresión, entrega y oposición de forma equivalente a los derechos del apartado 11, sin que ello suponga reconocer la aplicabilidad del RGPD.

Por qué Batzi existe en diez idiomas: algo más de una cuarta parte de las personas que viven en Suiza no tiene pasaporte suizo. Por eso Batzi existe, además de en alemán, francés e italiano, también en inglés, español, portugués, albanés, serbio, turco y ucraniano. Son los idiomas de los mayores grupos de población del país, para que también quien no habla alemán entienda su propio presupuesto doméstico. Cuatro de ellos, a saber albanés, serbio, turco y ucraniano, pertenecen a países fuera de la UE. Idiomas que serían evidentes para una oferta dirigida a la UE pero que aquí solo afectan a pequeños grupos de población, como el polaco, el neerlandés o el rumano, no se ofrecen deliberadamente. La selección de idiomas es, por tanto, una oferta a personas domiciliadas en Suiza y no una orientación hacia mercados extranjeros.

3. Qué datos personales tratamos

• Registro: nombre, dirección de correo electrónico, contraseña (guardada solo como hash), la clave de tu inicio de sesión en dos pasos y tus códigos de respaldo (guardados cifrados). Si configuras un passkey, guardamos su clave pública, un identificador, un contador contra copias y el nombre que elegiste; la clave privada permanece en tu dispositivo.
• Pago: el pago se tramita a través de Stripe. Solo guardamos un identificador de cliente de Stripe y el estado del pago. Los datos de la tarjeta los trata exclusivamente Stripe.
• Uso de la aplicación: los datos de presupuesto que introduces tú mismo: nombres de hogares, nombres de personas e ingresos, cuentas, partidas presupuestarias (categoría, importe, frecuencia, reparto), gastos reales, objetivos de ahorro, así como los resúmenes calculados a partir de ellos (instantáneas).
• Extractos bancarios que subes: fecha del movimiento, importe, moneda y el sentido del movimiento, es decir, gasto, abono o traspaso propio. Del texto del movimiento guardamos solo un nombre corto de la contraparte, como máximo tres palabras y sin cifras, además de la categoría asignada y un valor de control con el que reconocemos el mismo movimiento en una segunda importación. A ello se añaden el periodo del extracto y el nombre del archivo, del que retiramos previamente los números de cuenta y de IBAN. Si la app recuerda una asignación como regla, no guardamos el nombre en claro, sino solo su valor de control. Esa regla solo se crea si lo aceptas al incorporar las líneas. Para la propuesta de categoría comparamos además el nombre con una lista de empresas suizas conocidas que mantenemos nosotros; no contiene particulares ni proveedores sanitarios, no aprende nada de tus datos y no se comparte con otros hogares. Si tu banco indica el tipo de operación, solo lo usamos en la vista previa y no lo guardamos. El concepto no lo guardamos. Se descarta ya en la vista previa. Estos datos proceden exclusivamente del archivo que subes tú mismo, solo se guardan una vez que has confirmado la vista previa y la importación requiere tu consentimiento expreso.
• Potencial de ahorro calculado: si usas las calculadoras comparativas, guardamos el importe que podrías ahorrar al mes, junto con el momento del cálculo y un breve valor de control con el que reconocemos un recálculo sin cambios. Solo guardamos allí donde un cambio es realmente posible; hoy se trata únicamente del seguro de enfermedad. Las comparaciones ligadas a la ubicación (impuestos, alquiler, electricidad, gastos accesorios) y los cálculos modelo de costes de desplazamiento e hipoteca no se archivan. Tampoco guardamos lo que introduces en la propia calculadora.
• Hogar compartido: si compartes un hogar, guardamos quién es miembro y con qué papel (propietario, editor o lector), junto con el momento de la incorporación. Para una invitación guardamos un token aleatorio, el papel previsto, el momento de caducidad y, si la introduces, la dirección de correo de la persona invitada. Si en un gasto registras quién lo ha pagado, guardamos también esa asignación; es la base de la compensación.
• Datos técnicos: en cada inicio de sesión guardamos la dirección IP y el agente de usuario para la seguridad de tu cuenta (gestión de sesiones). Los eventos relevantes para la seguridad de tu cuenta (inicio de sesión con segundo factor o passkey, nuevos códigos de respaldo, cambio de contraseña, passkey añadido o eliminado, dispositivos desconectados, solicitud de recuperación) se registran con fecha, dirección IP e identificador del navegador, se te muestran en los ajustes y se borran a los 180 días. Si solicitas la recuperación de tu verificación en dos pasos, guardamos la solicitud con estado, fin del plazo, dirección IP e identificador del navegador hasta que se resuelva.
• Envío de correos: tu dirección de correo se usa para los mensajes de restablecimiento de contraseña y, si lo activas, para notificaciones (p. ej. recordatorios de presupuesto). El envío se realiza a través de Brevo (antes Sendinblue), un servicio de correo conforme al RGPD con servidores en la UE.
• Notificaciones push: si activas las notificaciones push, guardamos un punto final técnico (suscripción push) y claves criptográficas que proporciona tu navegador. No contienen ni tu nombre ni tu dirección de correo, pero identifican tu navegador en este dispositivo y sirven exclusivamente para el envío de notificaciones (detalles en el apartado 7). Puedes desactivarlas en cualquier momento en los ajustes de la aplicación o de tu navegador.
• Comentarios: si nos envías comentarios a través de la aplicación, guardamos tu texto y, si los adjuntas, una captura de pantalla y una breve grabación de pantalla. Estos adjuntos están en el mismo servidor suizo que el resto de los datos y se usan exclusivamente para tramitar tu aviso. Ten cuidado con lo que resulta visible en una captura de pantalla.

Si Batzi no reconoce el formato de tu archivo, puedes enviarnos voluntariamente la fila de encabezado y dos filas de ejemplo con los importes sobrescritos, para que podamos añadir tu banco. Antes ves, palabra por palabra, lo que se enviaría. Sin ese clic expreso, nada de ello sale de tu navegador y tampoco en ese caso se guarda el archivo.

4. Finalidad del tratamiento

• Puesta a disposición y funcionamiento de la aplicación de presupuesto
• Llevar un hogar en común con personas a las que invitas tú mismo (véase el apartado 4a)
• Autenticación y seguridad de la cuenta
• Tramitación del pago (suscripción)
• Comunicación (restablecimiento de contraseña, notificaciones opcionales)
• Indicaciones automatizadas sobre tu presupuesto (véase el apartado 12)
• Estadística anonimizada y agregada sobre presupuestos de hogares suizos (véase el apartado 13)
• Medición de la eficacia publicitaria y análisis del comportamiento de uso (solo tras tu consentimiento expreso mediante el aviso de cookies)

No tratamos tus datos para otras finalidades. No vendemos datos personales, no alquilamos direcciones, no mostramos publicidad ajena en la aplicación y no elaboramos perfiles para terceros. Solo hacemos publicidad de nosotros mismos, para dar a conocer Batzi; se mide únicamente si has dado tu consentimiento en el aviso de cookies.

4a. Si compartes un hogar

Puedes compartir un hogar con otras personas, para que una pareja o un piso compartido lleve las mismas cifras sin compartir un acceso. Esto solo ocurre si lo activas tú mismo: mediante una invitación que generas y transmites. Quien acepta la invitación se convierte en miembro de tu hogar. En todo momento ves quién es miembro y puedes retirar a cualquier miembro.

La invitación misma consiste en un enlace aleatorio con validez limitada. Solo puede canjearse con una cuenta con sesión iniciada y puede retirarse en cualquier momento. Si al invitar introduces una dirección de correo, sirve únicamente para tu propia visión de conjunto y no es condición para el canje. Si abandonas un hogar o eres retirado, tu acceso termina de inmediato; las cifras ya registradas permanecen en el hogar.

5. Servicios de terceros y transferencias al extranjero

Stripe (tramitación de pagos)

Stripe Inc., EE. UU. Stripe está certificada conforme al Swiss-U.S. Data Privacy Framework. Solo se transmiten los datos necesarios para el pago.

Política de privacidad de Stripe

Brevo (envío de correos)

Brevo (antes Sendinblue), Francia/UE. Se utiliza para el envío de correos de restablecimiento de contraseña, correos de verificación y notificaciones por correo. Brevo cumple el RGPD y trata los datos en la UE. Solo se transmiten tu dirección de correo y el contenido del mensaje.

Política de privacidad de Brevo

Meta Pixel (publicidad)

Meta Platforms Ireland Ltd. Utilizamos el píxel de Meta para medir la eficacia de nuestros anuncios en Instagram y Facebook. El píxel se carga solo tras tu consentimiento expreso (aviso de cookies). Registra datos de uso seudonimizados como visitas a páginas y compras finalizadas. Meta puede vincular estos datos con tu perfil de Meta.

Medición de compras del lado del servidor (Conversions API): si compras el acceso Premium y previamente has permitido cookies publicitarias, nuestro servidor comunica además la compra directamente a Meta. Se transmiten tu dirección de correo en forma de hash irreversible (SHA-256), tu dirección IP, el identificador de tu navegador (agente de usuario), los valores de las cookies de Meta así como el importe y la moneda. La finalidad es únicamente no contar dos veces la misma compra y medir la eficacia de nuestra publicidad. Sin tu consentimiento publicitario esta transmisión no tiene lugar, tampoco en forma de hash. La compra en sí funciona con total independencia de ello.

Política de privacidad de Meta

Google Analytics 4 (análisis)

Google Ireland Ltd. Utilizamos Google Analytics 4 para analizar el uso del sitio web. GA4 se carga solo tras tu consentimiento expreso (aviso de cookies). Las direcciones IP se anonimizan. Google puede tratar los datos en servidores en EE. UU. (cláusulas contractuales tipo).

Política de privacidad de Google

Nota sobre transferencias al extranjero: los servicios mencionados tratan datos en parte en países cuyo nivel de protección de datos no se corresponde con el suizo, en particular en EE. UU. Basamos estas transferencias en cláusulas contractuales tipo o en el Swiss-U.S. Data Privacy Framework. Aun así, no puede excluirse que autoridades del país en cuestión, por ejemplo servicios de inteligencia, accedan a esos datos ni que tus derechos no puedan hacerse valer allí con la misma eficacia que en Suiza. Tus datos de presupuesto no se ven afectados: se almacenan exclusivamente en Suiza. Al extranjero solo van los importes que figuran en un recordatorio por correo que tú mismo hayas activado, y van a Brevo en la UE, cuyo nivel de protección de datos el Consejo Federal reconoce como adecuado.

Encargo del tratamiento (art. 9 LPD): Infomaniak (alojamiento), Brevo (envío de correos) y Stripe (pago) tratan datos por cuenta nuestra y siguiendo nuestras instrucciones. Con los tres existen los acuerdos de encargo necesarios, no pueden usar los datos para fines propios ni recurrir a subencargados adicionales sin nuestro consentimiento. Stripe trata además los datos de la tarjeta bajo su propia responsabilidad, en la medida necesaria para la prevención del fraude y las obligaciones regulatorias.

Con Meta y Google es distinto, y lo decimos abiertamente: para la medición publicitaria estos dos no son meros encargados, sino que también persiguen fines propios con los datos recogidos. Ahí no podemos darles instrucciones. Precisamente por eso ambos se cargan exclusivamente tras tu consentimiento expreso, pueden rechazarse por separado y revocarse en cualquier momento. Ninguno de los dos tiene nunca acceso a tus datos de presupuesto.

Para la importación de tus extractos bancarios no interviene ningún otro proveedor. Ni los proveedores mencionados arriba, ni un agregador de datos bancarios, ni ningún otro tercero obtiene acceso al archivo o a los movimientos tomados de él. El tratamiento tiene lugar íntegramente en nuestro propio servidor.

Para convertir movimientos en moneda extranjera, nuestro servidor obtiene los tipos medios mensuales del Banco Nacional Suizo (data.snb.ch). Esa petición no contiene nada sobre ti: ni importes, ni monedas, ni identificador. La tabla se carga entera y se guarda en caché 24 horas.

6. Cookies y almacenamiento local

Para la estadística de uso anónima empleamos Umami, una herramienta de análisis respetuosa con la privacidad. Umami no coloca cookies, no guarda direcciones IP y no recoge datos personales. Funciona en nuestro propio servidor en Suiza.

Además empleamos, tras tu consentimiento (aviso de cookies), cookies de seguimiento de Meta (píxel de Facebook/Instagram) y Google (Analytics 4). Sirven para medir la eficacia publicitaria y analizar el comportamiento de uso. En el aviso de cookies puedes elegir por separado si quieres permitir cookies de estadística (Google Analytics) o cookies publicitarias (píxel de Meta).

Revocación: puedes revocar tu consentimiento en cualquier momento haciendo clic en «Ajustes de cookies» en el pie de página. Después vuelve a aparecer el aviso de cookies y puedes cambiar tu selección.

La aplicación utiliza además cookies técnicamente necesarias para el inicio de sesión. La cookie de inicio de sesión mantiene su validez hasta siete días y se prolonga con el uso activo, para que no tengas que iniciar sesión en cada visita. Se elimina al cerrar sesión, así como cuando finalizas una sesión en los ajustes. No es una simple cookie de sesión: sobrevive al cierre del navegador. Si al iniciar sesión eliges «Confiar en este dispositivo», colocamos otra cookie que omite la solicitud del código en este navegador durante 30 días; un restablecimiento de contraseña o una recuperación la eliminan.

A ello se añade el almacenamiento local de tu navegador (localStorage). Contiene no solo el esquema de colores, el idioma, tu elección de cookies y el estado intermedio del asistente de presupuesto, sino también los datos que introduces en las calculadoras comparativas y de planificación, para que no tengas que teclearlos de nuevo en cada calculadora: código postal, edad, franquicia, modelo de seguro y cobertura de accidentes, ingresos e ingresos de la pareja, patrimonio, estado civil, número de hijos, confesión religiosa, así como datos sobre el trayecto al trabajo, la vivienda, la hipoteca y el inmueble. La confesión religiosa es un dato personal especialmente protegido; sirve únicamente para el impuesto eclesiástico en la comparación fiscal. Este almacenamiento está en tu dispositivo y nosotros no lo leemos; para el cálculo, los valores necesarios se envían a nuestro servidor, que solo los usa para calcular y no los guarda. Puedes borrarlo en cualquier momento desde los ajustes de tu navegador. Si haces clic en un anuncio, la dirección contiene un identificador de clic (gclid, fbclid) o parámetros de campaña. Los depositamos en el dispositivo solo con tu consentimiento publicitario; sin él no se guardan, y con la revocación los volvemos a borrar.

Por HTTPS, nuestras propias cookies llevan además el prefijo __Secure-, es decir, solo se transmiten por conexiones cifradas.

7. Notificaciones push y por correo

En los ajustes de la aplicación puedes gestionar las notificaciones push y las notificaciones por correo. Las notificaciones por correo están activadas de forma predeterminada; las push deben activarse manualmente.

• Notificaciones push: al activarlas, tu navegador pide tu consentimiento. Guardamos la suscripción push generada por el navegador (un punto final técnico y claves de cifrado). El envío se realiza mediante el estándar Web Push (VAPID): el contenido y el título de cada mensaje están cifrados de extremo a extremo entre nuestro servidor y tu navegador.

  El camino hasta allí pasa, sin embargo, por el servicio push del fabricante de tu navegador, que el propio navegador determina: Google en Chrome y Android, Apple en Safari, iPhone y iPad, Mozilla en Firefox. Estos servicios no pueden leer el contenido, pero sí saben que en un momento dado se entregó un mensaje a tu punto final. No les transmitimos ni tu nombre ni tu dirección de correo ni datos de presupuesto. Si quieres evitar también esa información marginal, deja desactivadas las notificaciones push y usa los recordatorios por correo.

• Notificaciones por correo: al activarlas, usamos tu dirección de correo existente para enviarte como máximo una o dos veces al mes recordatorios sobre tu presupuesto (p. ej. revisión del presupuesto). Los avisos estacionales sobre los comparadores (primas del seguro de enfermedad en otoño, impuestos en primavera) son publicidad y solo se envían si los activas por separado en los ajustes; están desactivados por defecto. Cada correo lleva un enlace para darse de baja que apaga ambos tipos con un clic. El envío se realiza a través de Brevo (UE).
• Desactivación: puedes desactivar ambos canales en cualquier momento en los ajustes de la aplicación. En las notificaciones push, tu suscripción se borra de inmediato.

8. Alojamiento y cifrado

La aplicación y la base de datos funcionan en un servidor propio en Infomaniak, en Ginebra, Suiza (servidor virtual en la Infomaniak Public Cloud). No se trata de una solución en la nube estadounidense (ni AWS, ni Google Cloud, ni Azure).

• Ubicación: centro de datos de Infomaniak, Ginebra, Suiza. Tus datos no salen de Suiza (excepción: envío de correos vía Brevo, UE; tramitación del pago vía Stripe, EE. UU.).
• Cifrado: todas las conexiones están cifradas con TLS (HTTPS). Las contraseñas se almacenan como hash con scrypt y nunca en texto claro. Las claves del inicio de sesión en dos pasos también se almacenan cifradas. Las copias de seguridad de la base de datos se cifran con AES-256. De los passkeys guardamos solo la clave pública; por sí sola no permite iniciar sesión.
• Acceso: solo el operador tiene acceso al servidor, exclusivamente mediante clave SSH; el acceso con contraseña está desactivado. La base de datos no es accesible desde fuera. Ningún proveedor externo tiene acceso a la base de datos.

9. Exportación de datos

En los ajustes de la aplicación puedes exportar en cualquier momento todos tus datos como archivo JSON. La exportación abarca tu perfil, todos los hogares, personas, cuentas, planes de presupuesto, gastos, objetivos de ahorro, resúmenes históricos, tus envíos de comentarios y los mensajes en la aplicación, así como los movimientos de cuenta tomados de los extractos y los registros de importación correspondientes, además del potencial de ahorro calculado con su ámbito y fecha de cálculo. A ello se añade una sección sobre tu propia cuenta: tus inicios de sesión con momento, dirección IP e identificador de dispositivo, los correos de confirmación y restablecimiento solicitados, tus suscripciones push, el registro de envío de los recordatorios y tus enlaces compartidos. Las credenciales en sí no se incluyen deliberadamente, es decir, ningún token, ninguna clave del inicio de sesión en dos pasos, ningún código de respaldo y ninguna dirección push completa: entregarlas en un archivo sería un riesgo de seguridad. Así puedes respaldar tus datos o llevarlos a otro servicio.

En los hogares compartidos rige un límite deliberado: los hogares que has creado tú mismo se incluyen íntegramente. De los hogares a los que solo has sido invitado, la exportación contiene la pertenencia con nombre, papel y fecha de incorporación, así como los movimientos de cuenta y los registros de importación que hayas registrado allí tú mismo. Todo lo demás de esos hogares queda fuera. Un derecho de acceso es un acceso a tus datos, no una copia de los datos de otras personas, pero tampoco se detiene en la frontera del hogar.

10. Conservación y supresión

Tus datos se conservan mientras exista tu cuenta. Puedes borrar tu cuenta tú mismo en cualquier momento en los ajustes de la aplicación. Alternativamente puedes solicitar la supresión por correo a info@batzi.ch. En ambos casos se borran de forma irrevocable todos tus datos: perfil, hogares, personas, cuentas, presupuestos, gastos, objetivos de ahorro, análisis, así como los posibles avisos de comentarios con capturas y grabaciones de pantalla subidas.

Limitaciones que queremos declarar:

• Copias de seguridad: de la base de datos creamos a diario una copia cifrada y conservamos los últimos 14 estados. Por eso los datos borrados pueden seguir figurando hasta 14 días en esas copias antes de desaparecer definitivamente. Las copias sirven exclusivamente para la restauración tras un fallo técnico y no se analizan.
• Limpieza automática: también sin borrado de cuenta eliminamos a diario lo que ha cumplido su finalidad: sesiones de acceso caducadas con la dirección IP y el identificador de navegador guardados, enlaces de confirmación y restablecimiento caducados, así como enlaces compartidos caducados. Igualmente las solicitudes de recuperación resueltas o caducadas a los siete días y los eventos de seguridad de tu cuenta a los 180 días.
• Extractos bancarios y movimientos de cuenta: el archivo subido no lo conservamos en absoluto, se descarta tras la vista previa. Los movimientos que has confirmado permanecen guardados mientras exista tu cuenta, pues son la finalidad del uso. Los registros de importación, es decir, la indicación de cuándo y de qué periodo importaste, los borramos automáticamente 24 meses después de la importación. El nombre de un movimiento importado se sustituye automáticamente por su categoría ya 90 días después de la importación; importe, fecha y categoría permanecen. Los movimientos individuales puedes borrarlos tú mismo en cualquier momento.
• Hogar compartido: una pertenencia dura lo que dura: termina cuando abandonas el hogar, cuando el propietario te retira o cuando se borra una de las dos cuentas. Las invitaciones abiertas las borramos automáticamente en cuanto han caducado o se han canjeado. Si al borrar tu cuenta eres propietario de un hogar compartido, te preguntamos expresamente antes si debemos entregarlo a un miembro restante o borrarlo con todas las cifras. Sin tu elección no ocurre nada.
• Potencial de ahorro calculado: lo que han determinado las calculadoras comparativas lo borramos automáticamente 12 meses después del cálculo. Los precios y las primas cambian cada año, de modo que después la cifra estaría desfasada de todos modos. Ya a partir de 90 días la aplicación la muestra atenuada y te ofrece un nuevo cálculo.
• Justificantes de pago: si compraste Premium, estamos obligados a conservar el comprobante durante diez años (art. 958f CO). Para ello queda en nuestra base de datos un comprobante de compra con importe, moneda, fecha, los identificadores de Stripe del pago y tu dirección de correo como atribución, separado de tu cuenta, incluso tras su eliminación. No contiene nombre, dirección ni datos de tarjeta. A los diez años lo borra la limpieza diaria. El recibo de pago se mantiene además en Stripe.

11. Tus derechos

Tienes los siguientes derechos conforme a la Ley federal suiza de protección de datos (LPD):

• Acceso: puedes solicitar información sobre qué datos tuyos tenemos guardados.
• Rectificación: puedes solicitar la corrección de datos inexactos.
• Supresión: puedes solicitar la supresión de tus datos (en los ajustes de la aplicación o por correo).
• Entrega de datos: puedes exportar tus datos directamente en JSON en los ajustes de la aplicación. Alternativamente puedes solicitar la entrega por correo.
• Revocación del consentimiento: los consentimientos otorgados (cookies, notificaciones) puedes revocarlos en cualquier momento con efecto para el futuro, sin indicar motivos.
• Oposición: puedes oponerte al tratamiento de tus datos, en particular a las indicaciones automatizadas del apartado 12. Entonces cesamos el tratamiento correspondiente, siempre que no se oponga una obligación legal o un interés preponderante.

Dirige tus solicitudes a info@batzi.ch. Por regla general las respondemos en un plazo de 30 días y de forma gratuita. Para no entregar datos a la persona equivocada, en las solicitudes de acceso y de entrega podemos exigir una prueba de tu identidad; normalmente basta con la solicitud desde la dirección de correo registrada con nosotros.

Reclamación: si consideras que vulneramos el derecho de protección de datos, puedes dirigirte en cualquier momento al Comisionado Federal de Protección de Datos y Transparencia (EDÖB), Feldeggweg 1, 3003 Berna. No obstante, te pedimos que te dirijas primero directamente a nosotros; normalmente se aclara más rápido.

12. Análisis automatizados de tus datos de presupuesto

Batzi analiza automáticamente los datos de presupuesto que has registrado para darte indicaciones, por ejemplo que tu prima del seguro de enfermedad supera la mediana suiza, que tu carga de alquiler supera un tercio de los ingresos o que no hay previsto ningún importe de ahorro. También los recordatorios por correo y push nacen de esos análisis. Según la ley de protección de datos, esto se considera elaboración de perfiles, por lo que lo declaramos aquí.

Rige lo siguiente:

• El análisis sigue reglas y umbrales fijos, programados por nosotros. No se emplea ningún sistema autoaprendiente.
• Solo intervienen datos que has registrado tú mismo en la aplicación y valores de comparación de acceso público (OFSP, AFC, OFE, ElCom, entre otros). No compramos datos sobre ti ni recurrimos a datos de otras fuentes.
• Las indicaciones no tienen consecuencia jurídica alguna y no conducen a ninguna decisión sobre ti. No se realiza ninguna evaluación de solvencia, crédito o riesgo, y los resultados no se transmiten a nadie.
• Un extracto bancario puede contener datos que permitan conclusiones sobre ámbitos especialmente sensibles, por ejemplo el nombre de una farmacia, una clínica, una parroquia o un partido. No analizamos esos datos de forma dirigida, no formamos categorías con ellos y no los enriquecemos con datos ajenos. Puedes deseleccionar cualquier movimiento ya en la vista previa y borrar más tarde individualmente cualquier movimiento importado. Que presupuestes una prima del seguro de enfermedad no nos dice nada sobre tu salud.
• A partir de tus movimientos, Batzi reconoce pagos recurrentes, como una suscripción o una factura trimestral, y te muestra si están en el presupuesto. El cálculo usa un valor de control irreversible del nombre del comercio, no el nombre en sí; el resultado solo es visible para ti y tu hogar, no se transmite y puedes ocultar cada hallazgo.
• Puedes oponerte al análisis y desactivar las notificaciones en cualquier momento en los ajustes.

13. Estadística anonimizada

Analizamos datos de presupuesto de forma anonimizada y agregada para mejorar la aplicación y para publicar afirmaciones sólidas sobre los presupuestos de los hogares suizos, por ejemplo a petición de medios de comunicación. Para ello nos atenemos de forma vinculante a cuatro reglas, ancladas técnicamente en la herramienta de análisis:

• Solo se analizan sumas y promedios, nunca hogares individuales.
• Nombres, direcciones de correo, notas e identificadores no se leen ni se publican en ese marco.
• Los grupos con menos de 20 hogares se suprimen por completo.
• Cada cifra publicada lleva el número de casos en el que se basa.

Queda así excluida cualquier conclusión sobre ti como persona. No vendemos datos ni entregamos conjuntos de datos anonimizados a anunciantes.

14. Autoridades y enlaces externos

Comunicamos datos personales a autoridades o tribunales solo si estamos legalmente obligados a ello o si es necesario para ejercer o defender pretensiones jurídicas. En la medida en que sea jurídicamente admisible, te informamos previamente.

La aplicación y el sitio web contienen enlaces a páginas de terceros, por ejemplo a fuentes de los datos de comparación o a las políticas de privacidad de los servicios mencionados. No somos responsables de sus contenidos ni de su tratamiento de datos. Actualmente no gestionamos perfiles en redes sociales.

15. Cambios

Podemos adaptar esta política de privacidad. La versión vigente está siempre disponible en esta página. En caso de cambios sustanciales, por ejemplo cuando se añade un nuevo servicio de terceros o surge una nueva finalidad de tratamiento, te informamos al menos 30 días antes de su entrada en vigor por correo o en la aplicación. Ello corresponde al plazo que rige también para los cambios de las condiciones generales de uso. Esta política es una información conforme al art. 19 LPD y no forma parte de las condiciones generales; su adaptación no es, por tanto, un cambio de las condiciones generales y no exige un nuevo consentimiento.