Privacy Policy

Last updated: July 2026

This Privacy Policy explains how Pallantia ("we", "the application" or "the service") collects, uses, and protects your personal data when you use our application. We are committed to protecting your privacy and complying with the General Data Protection Regulation (GDPR) and applicable Spanish law.

1. Who is responsible for your data

The data controller is Pallantia S.L., operator of Pallantia. You can contact us at contact@pallantia.app for any privacy-related requests.

2. What data we collect

We collect only the data necessary to provide the service:

• Account data: your email address and encrypted password, provided when you sign up
• Profile data: name and date of birth, if you choose to provide them in Settings
• Financial data: income, expenses, assets, liabilities, and categories that you manually enter into the application
• Preferences: language, currency, and display settings stored locally on your device
• Usage data: first-party analytics about how you use the application — when you open the app, which features and sections you use, and whether you have completed key setup steps. This is linked to your account identifier but never includes any of your financial data (no amounts, balances, holdings, or performance figures). We use it only to understand how the app is used and to improve it.

We use no third-party analytics services, tracking pixels, or advertising identifiers, and we do not access your bank accounts or any external financial data.

3. Why we collect your data (legal basis)

• To provide the service (contractual necessity): your email is required to create and manage your account; your financial data is stored solely to power the features you use
• Legitimate interest: we process your usage data (see "Usage data" above) to understand how the application is used and to improve it. This data is pseudonymous and never includes your financial information. You may object to this processing at any time (see "Your rights under GDPR" below).

4. How we store your data

Your data is stored securely on Supabase (Supabase Inc.), a cloud database provider. Supabase stores data on servers located in the EU West (Ireland) region. Supabase acts as a data processor on our behalf and is bound by a Data Processing Agreement compliant with GDPR.

Your password is never stored in plain text — it is hashed using industry-standard algorithms by Supabase Auth.

5. How long we keep your data

• Your account and financial data are retained for as long as your account is active
• If you delete your account, all your data is permanently deleted immediately and cannot be recovered
• Usage data linked to your account is deleted together with your account. Aggregated, anonymous statistics that cannot be traced back to you may be retained to monitor the overall health of the service
• We do not retain backups of deleted user data beyond 30 days

6. Who we share your data with

We do not sell or share your personal data with third parties for marketing purposes. The third parties that process your data on our behalf are:

• Supabase Inc. — database and authentication provider (EU region)
• Resend (resend.com) — transactional email delivery, used solely to send account emails such as sign-up and email-change confirmations and password resets. Messages are sent from the EU (Ireland) region. Resend receives your email address and the contents of those emails, but has no access to your financial data.

In the future, if payment processing is introduced, a payment provider (such as Stripe) may process your billing information. This will be reflected in an updated Privacy Policy before any such change takes effect.

7. Your rights under GDPR

As an EU resident, you have the following rights regarding your personal data:

• Right of access: you can request a copy of the data we hold about you
• Right to rectification: you can correct inaccurate data directly in Settings
• Right to erasure: you can permanently delete your account and all associated data at any time from Settings → Personal data → Danger zone
• Right to data portability: you can request an export of your data in a machine-readable format
• Right to object: you can object to processing based on legitimate interests
• Right to lodge a complaint: you have the right to lodge a complaint with the Spanish data protection authority (AEPD) at www.aepd.es

To exercise any of these rights, contact us at contact@pallantia.app.

8. Cookies and local storage

Pallantia does not use advertising or tracking cookies. We use browser localStorage solely to store your display preferences (language, currency) on your device. This data never leaves your device and is not transmitted to our servers.

9. Security

We implement appropriate technical measures to protect your data, including encrypted connections (HTTPS), hashed passwords, and row-level security policies on our database. However, no system is completely secure — if you believe your account has been compromised, please contact us immediately.

10. Changes to this policy

We may update this Privacy Policy from time to time. When we do, we will update the "last updated" date at the top of this page. We encourage you to review this policy periodically.

11. Contact

For any questions or requests regarding your privacy, please contact us at contact@pallantia.app.

Política de Privacidad

Última actualización: julio de 2026

Esta Política de Privacidad explica cómo Pallantia ("nosotros", "la aplicación" o "el servicio") recopila, utiliza y protege tus datos personales cuando usas nuestra aplicación. Nos comprometemos a proteger tu privacidad y a cumplir con el Reglamento General de Protección de Datos (RGPD) y la legislación española aplicable.

1. Quién es responsable de tus datos

El responsable del tratamiento es Pallantia S.L., operador de Pallantia. Puedes contactarnos en contact@pallantia.app para cualquier solicitud relacionada con la privacidad.

2. Qué datos recopilamos

Solo recopilamos los datos necesarios para prestar el servicio:

• Datos de cuenta: tu dirección de correo electrónico y tu contraseña cifrada, proporcionados al registrarte
• Datos de perfil: nombre y fecha de nacimiento, si decides proporcionarlos en Ajustes
• Datos financieros: ingresos, gastos, activos, pasivos, categorías y subcategorías que introduces manualmente en la aplicación
• Preferencias: idioma, moneda y ajustes de visualización almacenados localmente en tu dispositivo
• Datos de uso: analítica propia sobre cómo usas la aplicación — cuándo abres la app, qué funciones y secciones utilizas y si has completado los pasos clave de configuración. Están vinculados al identificador de tu cuenta, pero nunca incluyen ninguno de tus datos financieros (ni importes, ni saldos, ni instrumentos, ni cifras de rentabilidad). Los usamos únicamente para entender cómo se usa la app y mejorarla.

No utilizamos servicios de analítica de terceros, píxeles de seguimiento ni identificadores publicitarios, y no accedemos a tus cuentas bancarias ni a ningún dato financiero externo.

3. Por qué recopilamos tus datos (base jurídica)

• Para prestar el servicio (necesidad contractual): tu correo es necesario para crear y gestionar tu cuenta; tus datos financieros se almacenan únicamente para que funcionen las funciones que utilizas
• Interés legítimo: tratamos tus datos de uso (véase "Datos de uso" más arriba) para entender cómo se usa la aplicación y mejorarla. Estos datos son seudónimos y nunca incluyen tu información financiera. Puedes oponerte a este tratamiento en cualquier momento (véase "Tus derechos según el RGPD" más abajo).

4. Cómo almacenamos tus datos

Tus datos se almacenan de forma segura en Supabase (Supabase Inc.), un proveedor de base de datos en la nube. Supabase almacena los datos en servidores ubicados en la región EU West (Irlanda). Supabase actúa como encargado del tratamiento en nuestro nombre y está vinculado por un Acuerdo de Tratamiento de Datos conforme al RGPD.

Tu contraseña nunca se almacena en texto plano — se cifra (hash) mediante algoritmos estándar del sector por Supabase Auth.

5. Cuánto tiempo conservamos tus datos

• Tus datos de cuenta y financieros se conservan mientras tu cuenta esté activa
• Si eliminas tu cuenta, todos tus datos se borran de forma permanente e inmediata y no se pueden recuperar
• Los datos de uso vinculados a tu cuenta se eliminan junto con tu cuenta. Podemos conservar estadísticas agregadas y anónimas que no pueden vincularse contigo para supervisar el estado general del servicio
• No conservamos copias de seguridad de datos de usuarios eliminados más allá de 30 días

6. Con quién compartimos tus datos

No vendemos ni compartimos tus datos personales con terceros con fines de marketing. Los terceros que tratan tus datos en nuestro nombre son:

• Supabase Inc. — proveedor de base de datos y autenticación (región UE)
• Resend (resend.com) — entrega de correo transaccional, utilizado únicamente para enviar correos de cuenta como confirmaciones de alta y de cambio de email y restablecimientos de contraseña. Los mensajes se envían desde la región UE (Irlanda). Resend recibe tu dirección de correo y el contenido de esos correos, pero no tiene acceso a tus datos financieros.

En el futuro, si se introduce el procesamiento de pagos, un proveedor de pagos (como Stripe) podría tratar tu información de facturación. Esto se reflejará en una Política de Privacidad actualizada antes de que tal cambio entre en vigor.

7. Tus derechos según el RGPD

Como residente en la UE, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso: puedes solicitar una copia de los datos que tenemos sobre ti
• Derecho de rectificación: puedes corregir datos inexactos directamente en Ajustes
• Derecho de supresión: puedes eliminar de forma permanente tu cuenta y todos los datos asociados en cualquier momento desde Ajustes → Datos personales → Zona de peligro
• Derecho a la portabilidad de los datos: puedes solicitar una exportación de tus datos en un formato legible por máquina
• Derecho de oposición: puedes oponerte al tratamiento basado en el interés legítimo
• Derecho a reclamar: tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es

Para ejercer cualquiera de estos derechos, contáctanos en contact@pallantia.app.

8. Cookies y almacenamiento local

Pallantia no utiliza cookies publicitarias ni de seguimiento. Usamos el localStorage del navegador únicamente para almacenar tus preferencias de visualización (idioma, moneda) en tu dispositivo. Estos datos nunca salen de tu dispositivo y no se transmiten a nuestros servidores.

9. Seguridad

Aplicamos medidas técnicas apropiadas para proteger tus datos, incluyendo conexiones cifradas (HTTPS), contraseñas con hash y políticas de seguridad a nivel de fila (RLS) en nuestra base de datos. No obstante, ningún sistema es completamente seguro — si crees que tu cuenta ha sido comprometida, contáctanos de inmediato.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de "última actualización" en la parte superior de esta página. Te animamos a revisar esta política periódicamente.

11. Contacto

Para cualquier pregunta o solicitud relacionada con tu privacidad, contáctanos en contact@pallantia.app.