Términos y Condiciones | ControlarGastos

1. Objeto del contrato

ControlarGastos ofrece una aplicación web para registrar y analizar gastos personales y compartidos entre particulares, con funcionalidades de reparto, etiquetado, deudas entre miembros, gráficas y un asistente basado en inteligencia artificial.

2. Aceptación y registro

Para utilizar las funcionalidades autenticadas debes crear una cuenta proporcionando un email válido y una contraseña. Al registrarte declaras que:

Tienes al menos 14 años.
Los datos que facilitas son veraces y actualizados.
Aceptas estos Términos, la Política de Privacidad, el Aviso Legal y la Política de Cookies.

El email puede requerir verificación antes de habilitar la cuenta. La aceptación se entiende prestada en el momento del registro y se renueva con cada inicio de sesión.

3. Cuenta de usuario

Eres responsable de la confidencialidad de tus credenciales y de la actividad que se realice desde tu cuenta. El Servicio mantiene una sesión activa por dispositivo mediante un sistema de tokens rotativos: si detectamos un uso anómalo de tu refresh token, revocaremos automáticamente la familia completa de sesiones.

Debes notificar de inmediato cualquier acceso no autorizado escribiendo a [email protected].

4. Planes y suscripciones

El Servicio se ofrece en planes con cuotas y funcionalidades diferenciadas. Las características concretas de cada plan se publican dentro del Servicio y pueden actualizarse con previo aviso razonable.

Los planes de pago se encuentran en proceso de definición. Mientras tanto, las nuevas suscripciones a Pro y Premium se gestionan a través de una lista de espera y no se cobra ningún importe. Cuando los planes de pago entren en producción se publicarán condiciones específicas (precio, periodicidad, política de bajas y reembolsos) que se notificarán a las personas inscritas en la lista.

5. Uso aceptable

Te comprometes a no:

Compartir tu cuenta con terceros ni cedérsela. Con una única excepción, expresamente regulada: los tokens de acceso para agentes de inteligencia artificial del apartado 6.1, que son la única vía autorizada para que un sistema ajeno opere en tu nombre. Fuera de ella, no compartas tus credenciales ni permitas que otra persona utilice tu cuenta.
Hacer scraping masivo, extracción automatizada de datos o ingeniería inversa del Servicio.
Saturar el Servicio con peticiones automatizadas o eludir los sistemas de cuotas.
Subir datos personales de terceros sin su consentimiento más allá de lo estrictamente necesario para el reparto de gastos compartidos.
Utilizar el Servicio para actividades ilícitas, fraudulentas o que vulneren derechos de terceros.

6. Funcionalidades de inteligencia artificial

El asistente y el análisis de tickets utilizan modelos de inteligencia artificial servidos por proveedores externos (actualmente OpenRouter, Inc., con sede en Estados Unidos). Al utilizar estas funcionalidades aceptas que los datos estrictamente necesarios (mensajes que envías al asistente, imagen del ticket que decides subir) se transfieran a dicho proveedor exclusivamente para procesar tu petición.

Estos modelos pueden equivocarse: no debes considerar las respuestas del asistente o la extracción automática de tickets como información definitiva sin revisarla.

6.1 Agentes de inteligencia artificial que tú conectas

Además del asistente integrado, el Servicio te permite generar desde tu perfil tokens de acceso para que un agente de inteligencia artificial externo —el que tú elijas y contrates por tu cuenta— consulte tus datos del Servicio y, si le concedes ese permiso, opere sobre ellos en tu nombre. Al utilizar esta funcionalidad aceptas que:

Es la excepción autorizada a la prohibición de ceder el acceso a tu cuenta (apartado 5), y la única. Habilitarla no autoriza ninguna otra forma de acceso por terceros.
Los permisos se conceden uno a uno y los eliges tú. El agente nunca puede hacer más de lo que tú mismo podrías: hereda tus límites de plan, tu ámbito de datos y tus autorizaciones, y solo dentro de lo que le hayas marcado.
Respondes de lo que el agente haga dentro de esos permisos. Las acciones que ejecute —crear, modificar o eliminar información— se consideran tuyas a todos los efectos, igual que si las hubieras realizado tú desde la aplicación.
El token es una credencial y debes custodiarlo como tal: se muestra una sola vez, equivale a una llave de tu cuenta con el alcance que le hayas dado, y su creación exige reintroducir tu contraseña. Si sospechas que se ha filtrado, revócalo desde tu perfil; cambiar tu contraseña revoca todos de una vez.
La relación con el proveedor del agente es tuya: no lo elegimos ni lo contratamos, no respondemos de lo que haga con los datos que reciba y no somos parte de las condiciones que hayas aceptado con él. El detalle está en la Política de Privacidad.

7. Datos del usuario

Los datos financieros que tú introduces (gastos, ingresos, deudas, ítems, etiquetas, comercios, importes) son tuyos. ControlarGastos:

No los comparte con terceros con fines comerciales.
No los utiliza para entrenar modelos de inteligencia artificial.
No los publica ni los agrega para análisis externos.

El tratamiento concreto está regulado en la Política de Privacidad.

8. Modo comunidad de vecinos: responsable y encargado del tratamiento

Cuando se utiliza el modo comunidad de vecinos, la comunidad de propietarios —representada por su presidente o junta— introduce en el Servicio datos personales de los vecinos (identificación, vivienda, coeficiente y cuotas) y sube documentos (actas, presupuestos, convocatorias) que pueden contener datos de terceros. Respecto de esos datos y documentos:

La comunidad de propietarios es la responsable del tratamiento (art. 4.7 RGPD): decide qué datos introduce, con qué finalidad y qué documentos sube, y le corresponde disponer de una base de legitimación válida para hacerlo.
ControlarGastos actúa como encargado del tratamiento (art. 28 RGPD): trata esos datos únicamente por cuenta de la comunidad y conforme a sus instrucciones, con la finalidad de prestarle el Servicio.
ControlarGastos sigue siendo responsable de los datos de la cuenta de cada persona usuaria registrada (email, nombre y credenciales), tratados conforme a la Política de Privacidad.

Como encargado del tratamiento, y de acuerdo con el artículo 28.3 del RGPD, ControlarGastos se compromete a:

Tratar los datos únicamente siguiendo las instrucciones de la comunidad y no utilizarlos para fines propios.
Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
Aplicar las medidas de seguridad técnicas y organizativas adecuadas descritas en la Política de Privacidad.
Recurrir únicamente a los subencargados ya indicados en la Política de Privacidad, sujetos a las mismas obligaciones de protección de datos.
Asistir a la comunidad, en la medida de lo posible, en la atención de las solicitudes de ejercicio de derechos que presenten los vecinos.
Suprimir o devolver los datos y documentos de la comunidad cuando finalice la prestación del Servicio, salvo que exista una obligación legal de conservarlos.
Documentar las instrucciones que afecten a la existencia de los datos de la comunidad. En particular, el archivado de una comunidad, su restauración y su eliminación definitiva quedan registrados con constancia de quién los ordenó, con qué cargo, cuándo, si se le entregó la copia de los datos y qué se le advirtió, para poder acreditar ante la comunidad que actuamos siguiendo su instrucción. Ese registro se conserva aunque los datos de la comunidad ya se hayan eliminado y su contenido se detalla en la Política de Privacidad.

Quien ordene archivar una comunidad debe reautenticarse con su contraseña y aceptar una declaración responsable en la que manifiesta que actúa con la habilitación de la comunidad. El Servicio no verifica los acuerdos internos de la comunidad —no le corresponde ni tiene medios para hacerlo—: actúa siguiendo la instrucción de quien ostenta su representación, y el archivado es reversible por cualquier miembro durante el plazo de gracia indicado en el propio aviso.

El presidente o la junta de la comunidad se compromete, a su vez, a introducir únicamente los datos necesarios, a informar a los vecinos del tratamiento y a disponer de una base de legitimación válida —como los acuerdos de la Junta— para la información que gestiona a través del Servicio.

9. Suspensión y baja

Puedes solicitar la baja de tu cuenta en cualquier momento desde el propio Servicio o escribiendo a [email protected]. Tras la baja conservaremos tus datos durante un periodo de gracia de 30 días por si decides reactivar la cuenta; transcurrido ese plazo se eliminarán de forma definitiva.

Antes de darte de baja te recomendamos exportar la información que quieras conservar: desde tu perfil, la opción de exportar tus datos descarga en el momento un fichero JSON con todo lo que has registrado, sin necesidad de solicitárnoslo (apartado 7.3 de la Política de Privacidad).

Si presides una comunidad de vecinos, la baja queda en espera hasta que transfieras la presidencia a otro miembro o archives la comunidad: eliminar tu cuenta dejaría a la comunidad sin nadie que la administre. El Servicio te lo indica al intentarlo y ambas salidas están en tus manos, sin que tengas que escribirnos.

El prestador podrá suspender o cerrar cuentas que incumplan estos Términos, que comprometan la seguridad del Servicio o que sean utilizadas para actividades ilícitas, comunicándolo al usuario cuando sea posible y respetando los derechos legalmente reconocidos.

10. Limitación de responsabilidad

El Servicio se ofrece "tal cual" en la medida permitida por la ley. No constituye un servicio de asesoramiento contable, fiscal, jurídico ni financiero. El prestador no responde por:

Decisiones contables, fiscales o legales basadas en los cálculos del Servicio sin la verificación de un profesional.
Pérdidas indirectas, lucro cesante o pérdida de oportunidad.
Indisponibilidades puntuales del Servicio o caídas imputables a proveedores externos.

Lo anterior se aplica sin perjuicio de los derechos imperativos reconocidos a personas consumidoras por la legislación aplicable.

11. Modificaciones del servicio y de los términos

El prestador puede modificar el Servicio (añadir, retirar o cambiar funcionalidades) y estos Términos para adaptarlos a la evolución del producto, la normativa aplicable o decisiones operativas. Cuando los cambios sean sustanciales se comunicarán con antelación razonable por email o mediante un aviso destacado dentro del Servicio.

12. Legislación aplicable y jurisdicción

Estos Términos se rigen por la legislación española. Para la resolución de cualquier controversia las partes se someten a los juzgados y tribunales que correspondan conforme a la normativa procesal vigente, respetando los fueros imperativos aplicables a personas consumidoras.