Privacidad en Puchi

En vigor desde el 9 de agosto de 2026.

La versión corta

Puchi guarda números sobre tu vida, así que debería guardar los menos posibles y ser claro con el resto. No vendemos tus datos, no los usamos para anuncios y no los usamos para entrenar modelos de IA. Puedes exportarlo todo o borrarlo todo desde la app, sin pedirnos permiso.

Quién es responsable

El responsable del tratamiento, tanto de este sitio como de la app, es:

• Nombre: Ronald Chumaceiro, trabajador autónomo, registrado en España.
• NIF: Y5947826V (IVA intracomunitario ESY5947826V)
• Domicilio: Paseo del Pintor Rosales 30, 2B, 28008 Madrid, España
• Correo: hola@getpuchi.com

Puchi es lo bastante pequeño como para no estar obligado a nombrar un delegado de protección de datos, y no lo ha nombrado. Todo lo relacionado con tus datos va a la dirección de arriba y llega a una persona, no a una cola.

Dos sitios distintos

Este sitio web y la app recogen cosas muy diferentes, así que se describen por separado. Si solo te has apuntado a la lista de espera, únicamente te aplica la primera lista.

Qué recoge este sitio web

• Tu correo electrónico, si te unes a la lista de espera.
• Tu idioma y cómo llegaste (por ejemplo, que el enlace venía de TikTok), para saber a quién darle las gracias.
• Analítica de producto con PostHog, funcionando sin cookies: no se guarda nada en tu dispositivo y nada queda ligado a tu nombre.
• Medición de audiencia con Google Analytics, que sí instala cookies en tu navegador. Mira la sección de cookies más abajo.

Qué recoge la app

• Tu correo y tu contraseña, para identificarte. Las contraseñas se guardan cifradas, nunca en texto legible.
• Tu nombre y el color que elegiste, para que tu pareja distinga tus apuntes.
• A qué casa perteneces y quién es la otra persona que está en ella.
• La información de dinero que introduces: ingresos, gastos, categorías, presupuestos, metas de ahorro y el ritmo que eligieron.
• Los archivos de tu banco que decidas subir, para que Puchi pueda leer los movimientos que hay dentro.
• Un identificador de dispositivo, si activas las notificaciones, para que un aviso llegue a tu teléfono.
• Si tu casa tiene una suscripción activa, dato que nos devuelve RevenueCat.
• Analítica de producto asociada a un identificador de cuenta, más informes de errores. Esto no es anónimo, y preferimos decirlo a fingir lo contrario.
• Las preguntas que le haces al Árbitro y las respuestas que da.

Qué no recoge Puchi nunca

• Las claves de tu banco. Puchi no tiene conexión con tu banco y nunca te las pide.
• El número de tu tarjeta. El cobro lo hace Apple y nosotros no lo vemos.
• Tu ubicación, tus contactos ni tus fotos.
• Identificadores de publicidad. Puchi no te rastrea por otras apps ni por otros sitios, y no muestra anuncios.

Por qué podemos usarlo

• Para darte el servicio que contrataste. Eso cubre tu cuenta, tu casa y todo lo que la app hace con los números que introduces.
• Porque dijiste que sí. Eso cubre las notificaciones, el correo de la lista de espera y subir un archivo del banco.
• Porque tenemos un interés legítimo en que Puchi funcione, sea seguro y mejore. Eso cubre la analítica y los informes de errores.
• Porque la ley lo exige. Eso cubre los registros fiscales que trae consigo vender una suscripción.

Quién más toca tus datos

Puchi lo lleva una sola persona, lo que significa que se apoya en un grupo pequeño de proveedores. Cada uno está sujeto a un contrato de encargo de tratamiento, y ninguno puede usar tus datos para sus propios fines.

• Supabase: la base de datos, el inicio de sesión y el almacenamiento privado donde se queda un archivo del banco mientras se lee.
• Anthropic: el modelo de IA que redacta presupuestos y responde como el Árbitro. Lo que le enviamos se describe en la página de IA.
• PostHog: analítica de producto e informes de errores.
• RevenueCat: el estado de la suscripción.
• Resend: los pocos correos que envía Puchi, como el aviso de que una prueba está por terminar, y la propia lista de espera para poder enviarlos.
• Apple: pagos, recibos y entrega de notificaciones.
• Vercel y Sanity: alojamiento y contenido de este sitio web.
• Google: medición de audiencia solo en este sitio web. No tiene acceso a nada de la app.

Datos que salen de Europa

Algunos de esos proveedores están en Estados Unidos. Cuando es así, la transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea, o en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él. Enviamos lo mínimo que cada proveedor necesita para hacer su trabajo.

De dónde vienen tus datos

La mayoría vienen de ti, porque los escribiste. Otros vienen de tu pareja: cuando anota un gasto compartido, fija una meta o sube un extracto, entra en la casa información que les concierne a los dos. Así funciona un plan compartido, y vale la pena saber que la otra persona puede meter datos que tienen que ver contigo.

Una parte pequeña viene de fuera. Apple y RevenueCat nos dicen si hay una suscripción activa, y tu dispositivo nos dice que acepta recibir un aviso.

Sin perfilado ni decisiones automáticas

Puchi no te puntúa, no te compara con nadie y no toma ninguna decisión automática sobre ti que produzca efectos jurídicos ni nada de significado similar. La IA redacta sugerencias y ustedes dos deciden. Ninguna máquina resuelve nada sobre su dinero por su cuenta.

Si algo sale mal

Si tus datos quedan expuestos de una forma que pueda poner en riesgo tus derechos, lo comunicaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas desde que lo sepamos, y te lo diremos directamente cuando el riesgo para ti sea alto. Preferimos mandar un correo incómodo a dejar que te enteres por otro lado.

Qué puede ver tu pareja

Esto merece su propio apartado, porque es la pregunta que la gente de verdad tiene. Entrar en una casa significa compartir un plan: el presupuesto, las categorías, las metas, los gastos anotados y el ritmo que eligieron. Tu pareja ve esa foto compartida.

Puchi está hecho para que ninguno de los dos pueda auditar al otro. No le va a enseñar a una persona el desglose línea por línea de lo que gastó la otra. Es una decisión de producto, y no va a cambiar.

Cuánto tiempo lo guardamos

• Un archivo del banco se borra en cuanto Puchi ha leído los movimientos que contiene. Los movimientos se quedan, el documento no.
• Los datos de tu cuenta se quedan hasta que borres la cuenta.
• Si borras tu cuenta mientras tu pareja sigue usando la suya, se eliminan tu acceso y tus campos personales y tu nombre pasa a ser "Antigua pareja". El historial de gastos compartido se queda con la casa.
• Si eras la única persona que quedaba, borrar tu cuenta elimina la casa y todo lo que hay dentro.
• Un correo de la lista de espera se guarda hasta que Puchi se lance, o hasta que nos pidas quitarlo, lo que pase primero.
• Los registros ligados a una venta se guardan el tiempo que exige la ley fiscal española, que es más de lo que guardaríamos cualquier otra cosa.

Tus derechos

Bajo el RGPD puedes pedir ver tus datos, corregirlos, borrarlos, llevártelos a otro sitio, limitar lo que hacemos con ellos, oponerte a parte de ello y retirar cualquier consentimiento que hayas dado.

Dos de esos están integrados en la app: en Perfil hay una exportación que escribe todo lo que tenemos, y un borrado de cuenta que se ejecuta al momento. Para cualquier otra cosa, escribe a hola@getpuchi.com y lo resolvemos en un máximo de 30 días.

Si crees que hemos tratado mal tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es. Preferiríamos que nos lo dijeras a nosotros primero, pero ese camino es tuyo y no vamos a fingir que no existe.

Cookies

La app no usa cookies en absoluto. En este sitio web, PostHog funciona sin cookies y no guarda nada en tu dispositivo.

Google Analytics es lo único aquí que sí guarda algo, así que es lo único por lo que preguntamos. Hasta que digas que sí, la etiqueta no se carga y no sale ninguna petición hacia Google. Decir que no es un solo clic, en un botón del mismo tamaño que el de decir que sí.

Tu respuesta se queda en tu propio dispositivo para no tener que preguntártelo otra vez. Puedes cambiarla cuando quieras desde el enlace Cookies del pie de cualquier página, y cambiar de opinión cuesta exactamente los mismos clics que costó la primera respuesta.

Edad

Puchi es para personas adultas. Necesitas 18 años o más para tener una cuenta, y Puchi no está diseñado ni dirigido a menores.

Cómo se protegen tus datos

• Cada petición se comprueba contra la casa a la que pertenece, en la propia base de datos, así que una casa nunca puede leer las filas de otra.
• Los archivos subidos están en almacenamiento privado limitado a tu casa, nunca en un espacio público.
• Todo viaja cifrado.
• Al proveedor de IA se llega desde nuestro servidor, nunca desde tu teléfono, así que ninguna clave está en tu dispositivo.

Cambios

Si esta política cambia, la fecha de arriba cambia con ella. Y si el cambio de verdad importa, lo diremos claramente en vez de dejarte que lo descubras.