Privacidad y datos

Borrador de contenido para la web de ayuda, verificado contra el código real el 2026-07-21. Este es el fichero más sensible de todo el barrido — no se ha inventado ninguna política ni garantía que no esté reflejada literalmente en el código. Hay varios puntos marcados explícitamente como “verificar con Javier” antes de publicar, y es el fichero donde más importa no adelantarse.

Qué permisos te pide Sondia y para qué

• Ubicación, incluso con la app cerrada: para poder detectar automáticamente cuándo empiezas y terminas un trayecto en coche, sin que tengas que abrir la app.
• Reconocimiento de actividad física: para saber si estás en un vehículo, como parte de esa misma detección de viajes.
• Notificaciones: para poder avisarte de ciertos eventos de la app.
• Cámara (a través del selector de imagen de tu propio sistema, no un permiso independiente de Sondia): para escanear tickets de compra.
• Health Connect: para leer tus pasos, distancia, sueño, calorías, pulso en reposo y el resto de datos de salud descritos en la página de Salud. Sondia solo LEE estos datos, nunca escribe nada en Health Connect.

[Verificar con Javier: el manifiesto de la app también declara permisos de Bluetooth cuyo uso exacto vive en un módulo aparte no incluido en este análisis — conviene confirmar para qué se usan antes de describirlos aquí.]

Cómo inicias sesión

Puedes entrar con tu cuenta de Google, con Apple, con email y contraseña, o como invitado sin crear ninguna cuenta.

Si entras como invitado, tus datos se guardan igualmente, pero esa sesión de invitado no se puede recuperar si cambias de móvil o desinstalas la app, a menos que antes la conviertas en una cuenta real (Google/Apple/email) desde Ajustes. Si vinculas tu sesión de invitado a una cuenta real antes de perderla, conservas todo lo que ya tenías.

Qué permiso le das a tu calendario

Al conectar Google Calendar u Outlook, Sondia solo pide permiso de lectura — nunca puede crear, modificar ni borrar ningún evento de tu calendario real.

Qué ve la inteligencia artificial de tus datos

Esto es importante y queremos ser precisos:

• Al escanear un ticket: la foto completa del ticket se envía al modelo de IA para leer su contenido (comercio, productos, importes). Es la propia foto que has hecho con la cámara.
• Al preguntarle al Chat: en la mayoría de los casos, el modelo de IA solo recibe cifras ya calculadas (totales, medias, comparaciones) — no tu histórico completo. La excepción es cuando le pides buscar un gasto concreto por nombre de producto: en ese caso sí se envían las líneas de detalle reales que coinciden con tu búsqueda (comercio, producto, importe, fecha), no solo un número agregado.
• En los resúmenes de Insights: el modelo de IA solo recibe cifras y estadísticas ya calculadas de tu periodo (totales, medias, rachas) — nunca el detalle de tus tickets o eventos individuales.
• En ningún caso se envía tu nombre ni tu email al modelo de IA.

Dónde se guardan tus datos

Tus datos se guardan en la nube de Google (Firestore), organizados bajo tu propia cuenta.

[Verificar con Javier: las reglas de seguridad que determinan quién puede leer esos datos no viven en este repositorio de la app, así que no podemos confirmar aquí, desde el código, el detalle técnico de ese aislamiento — antes de afirmar nada más concreto sobre esto en una página pública, conviene revisarlo directamente.]

Borrar tu cuenta o tus datos

Hoy no existe, dentro de la app, ninguna forma de borrar tu cuenta ni tus datos. Solo puedes cerrar sesión desde Ajustes → Cuenta, lo que no borra nada, solo te desconecta.

[Verificar con Javier: si hace falta ofrecer un canal alternativo (por ejemplo, un email de contacto) para solicitar el borrado de datos antes de publicar esta página, ya que hoy no hay ningún camino dentro de la app.]

Analíticas

Sondia usa Firebase Crashlytics para detectar fallos técnicos de la app. No usa ningún otro sistema de analítica o seguimiento.

Aviso legal

[Verificar con Javier: hoy la app no muestra ningún enlace a una política de privacidad ni a unos términos de uso en ningún punto de la interfaz — antes de publicar esta página (que es, en la práctica, la que más se acerca a una declaración de privacidad), convendría decidir si se redacta una política formal aparte y se enlaza desde aquí y desde la propia app.]