Última actualización: 25 de septiembre de 2026
Esta Política de Privacidad describe cómo SmartFlow ("la aplicación", "nosotros") trata los datos cuando usas la aplicación. SmartFlow está desarrollada por un desarrollador independiente (SmartBalance) y su principio de diseño es que tus datos financieros permanezcan en tu dispositivo siempre que sea posible.
Tus movimientos, presupuesto, patrimonio, ahorro e inversiones se guardan únicamente en tu teléfono, en una base de datos cifrada. SmartFlow no se conecta a tu banco y no tiene ningún servidor donde se almacenen tus finanzas.
Todo lo demás se queda en el teléfono.
La siguiente información se almacena en local y nunca se envía a ningún servidor salvo que tú mismo elijas exportarla o compartirla:
La base de datos está cifrada con una clave aleatoria que se genera en tu propio teléfono y se guarda en el almacén seguro del sistema (Android Keystore). Esa clave nunca sale del dispositivo y nosotros no la tenemos.
La aplicación tiene desactivada la copia de seguridad automática de Android, así que tu base de datos no se sube a Google Drive ni a ninguna copia del sistema. La contrapartida es que, si cambias de móvil o reinstalas, tienes que hacer tú la copia desde Ajustes.
Puedes exportar una copia completa de tus datos cuando quieras (Ajustes → Crear copia de seguridad) y decidir tú dónde guardarla o con quién compartirla. SmartFlow no la sube a ningún sitio de forma automática.
El informe fiscal para tu asesor o gestoría se genera entero dentro de tu teléfono. El PDF incluye la referencia catastral de cada inmueble, su dirección, y el nombre y el NIF de cada inquilino, porque es lo que un gestor necesita. Ese documento no pasa por ningún servidor: se crea en el móvil y eres tú quien decide a quién enviarlo.
Si además pides que la inteligencia artificial redacte los comentarios del informe, se envían fuera las cifras del inmueble, pero no su nombre, ni su dirección, ni su referencia catastral, ni el nombre o el NIF de ningún inquilino.
Estas funciones son la única parte de SmartFlow que envía datos financieros fuera de tu dispositivo, y solo se activan cuando tú las usas.
Los datos van desde tu móvil a una función alojada en Firebase (Google Cloud, región europea, europe-west1), que es nuestra, y desde ahí al proveedor de inteligencia artificial correspondiente. Se hace así para que la clave de acceso al proveedor no viaje dentro de la aplicación, donde cualquiera podría extraerla.
Asistente Flux, análisis mensual, resumen anual, previsión mensual, propuesta de objetivos, simulador y categorización de importaciones. Se envían agregados de tus finanzas (totales por categoría y subcategoría, evolución de los últimos meses, patrimonio neto, saldo por tipo de cuenta, presupuestos, deudas y objetivos) y tus movimientos más recientes.
Se envía el título que tú escribes en cada movimiento. Es lo que permite que Flux te hable de "lo que gastas en el supermercado" en lugar de hablar solo de categorías abstractas. Si escribes un título con información que prefieres no compartir, ten en cuenta que ese texto sale del dispositivo cuando usas estas funciones. También se envían el título de tus objetivos de ahorro y el nombre que le hayas dado a cada deuda.
Lo que no se envía nunca en estas funciones: tu nombre, tu correo electrónico, el nombre o alias que le hayas puesto a cada cuenta, los números de cuenta, y el campo de notas de los movimientos.
Informe fiscal. Se envían las cifras ya calculadas de cada inmueble (ingresos, intereses, gastos, amortización, resultado, días alquilado y vacío) y un recuento de cuántos contratos hay y en cuántos falta el NIF. No se envía el nombre del inmueble, ni su dirección, ni su referencia catastral, ni el nombre o el NIF de ningún inquilino.
Escaneo de tickets. Se envía la fotografía del ticket que tú hagas, para extraer de ella el importe, el comercio y la fecha.
Avatar con inteligencia artificial. Se envía la fotografía que tú elijas, para generar la caricatura.
Ambos actúan como encargados del tratamiento y tratan esos datos conforme a sus propios términos de uso y políticas de privacidad, que puedes consultar en sus sitios web.
Ni tus cifras, ni los títulos de tus movimientos, ni las fotografías. Nuestra función recibe los datos, los reenvía al proveedor, te devuelve la respuesta y no conserva ninguna de las dos cosas. Los registros técnicos guardan únicamente datos de funcionamiento: qué tipo de consulta se hizo, qué modelo se usó, cuánto ocupó la respuesta y si se completó correctamente. Nunca el contenido de la consulta ni de la respuesta.
Sí se guarda, asociado a tu identificador anónimo, si tu suscripción está activa y cuántas consultas has hecho este mes, para poder aplicar los límites de uso.
Casi todas requieren la suscripción Premium. Hay una excepción: el análisis mensual se puede usar una vez al mes sin suscripción, para que puedas probar la función antes de decidir. Si la usas, se envían los mismos datos descritos arriba.
Si registras contratos de alquiler, estarás guardando el nombre y el NIF de tus inquilinos, que son datos personales de otra persona. Se guardan cifrados en tu teléfono y, desde la versión 1.1.0, no salen de él en ningún caso: ni a nuestro servidor ni a ningún proveedor de inteligencia artificial.
Aun así, eres tú quien decide introducirlos y quien comparte el PDF del informe, de modo que la responsabilidad sobre esos datos frente a esas personas es tuya. Te recomendamos introducir solo lo que de verdad necesites para tu declaración.
Si consultas el precio de un fondo, una acción o una criptomoneda, SmartFlow contacta directamente desde tu dispositivo con Alpha Vantage y CoinGecko para obtener la cotización. Se envía únicamente el identificador del activo que consultas, nunca cuánto tienes ni ningún otro dato tuyo.
Para Alpha Vantage necesitas introducir tu propia clave de API, que se guarda solo en tu dispositivo. Estas consultas se rigen también por las políticas de privacidad de Alpha Vantage y CoinGecko.
La compra y la gestión de la suscripción Premium las procesan RevenueCat y Google Play, que reciben la información necesaria para validar tu suscripción. SmartFlow no ve ni almacena en ningún momento tus datos de pago: ni el número de tarjeta, ni la cuenta bancaria, ni nada parecido. Eso lo gestiona directamente Google Play.
Cuando tu suscripción cambia de estado, RevenueCat nos avisa y nosotros guardamos únicamente si está activa o no, asociado a tu identificador anónimo.
Puedes gestionar o cancelar tu suscripción en cualquier momento desde Ajustes → Suscripción → Gestionar suscripción, que te lleva a la página de Google Play.
Analítica de uso (Firebase Analytics). Registra qué pantallas se visitan y con qué frecuencia, para saber qué partes de la aplicación se usan de verdad. Son datos de navegación: qué pantalla se abre y cuándo. Nunca importes, categorías, títulos de movimientos ni ningún otro dato financiero.
Informes de fallos (Firebase Crashlytics). Cuando la aplicación falla, se envía un informe técnico con el modelo de teléfono, la versión de Android, la versión de la aplicación y el detalle del error. Sirve para poder arreglarlo. No incluye tus datos financieros.
Verificación de la aplicación (Firebase App Check y Play Integrity). Comprueban que las peticiones vienen de la aplicación real instalada desde Google Play, y no de un programa que se hace pasar por ella. Es una medida contra el abuso del servicio.
Identificación anónima (Firebase Authentication). Cada instalación recibe un identificador anónimo generado automáticamente. No está asociado a tu nombre, tu correo ni ningún dato personal, y sirve para aplicar los límites de uso y saber si tu suscripción está activa. Si desinstalas y vuelves a instalar la aplicación, se genera uno nuevo. Puedes verlo y copiarlo en Ajustes → Acerca de.
Si registras movimientos por voz, el audio lo procesa el reconocimiento de voz del propio sistema Android de tu teléfono. SmartFlow no graba ni almacena archivos de audio: solo recibe el texto ya transcrito. Ten en cuenta que, según la configuración de tu teléfono, ese reconocimiento puede realizarlo Google en sus servidores, conforme a la política de privacidad de Google.
Nuestro servidor está en la Unión Europea (Google Cloud, región europe-west1). Los proveedores de inteligencia artificial descritos en la sección 4 pueden procesar los datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos, amparados en las garantías previstas por el Reglamento General de Protección de Datos, como las cláusulas contractuales tipo.
La mayor parte de tus datos nunca sale de tu dispositivo, así que tienes control directo sobre ellos: puedes consultarlos, editarlos, exportarlos (Ajustes → Crear copia de seguridad) o borrarlos por completo (Ajustes → Borrar todos los datos) en cualquier momento, sin pedirnos permiso.
Sobre los datos que sí tratamos nosotros —el estado de tu suscripción, tus contadores de uso y los datos de analítica y fallos— tienes los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad que reconoce el Reglamento General de Protección de Datos.
Para solicitar que eliminemos los datos de SmartFlow que guardamos en nuestros servidores, sigue estos pasos:
La cancelación se hace desde Google Play (o desde Ajustes → Suscripción → Gestionar suscripción, que te lleva allí). Si eliminas tus datos sin cancelar, Google Play te seguirá cobrando.
SmartFlow no está dirigida a menores de edad y no recopila conscientemente datos de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.
Podemos actualizar esta política si cambia cómo funciona la aplicación. Publicaremos cualquier cambio en esta misma página, con la fecha de actualización arriba. Si el cambio afecta de forma significativa a los datos que salen de tu dispositivo, te avisaremos dentro de la aplicación.
¿Alguna pregunta sobre tu privacidad?