Política de privacidad de Pleloot

Pleloot es una aplicación para llevar tus gastos, ahorros y suscripciones, propiedad de Pleyx Team. Esta política explica qué datos maneja, dónde viven y qué puedes hacer con ellos.

Está escrita para que se entienda. Si algo no queda claro, escríbenos a soporte@pleloot.com y lo corregimos.

Lo esencial

Qué datos maneja Pleloot

Lo que tú escribes

Todo lo que registras en la app: movimientos de dinero (concepto, importe, fecha, categoría y notas), cuentas y saldos, metas de ahorro y sus aportes, suscripciones, lista de deseos y presupuestos.

Puedes escribir lo que quieras en los campos de texto. Te recomendamos no anotar ahí datos sensibles que no necesites, como números de tarjeta.

Lo que aporta tu cuenta, si creas una

Si entras con Google, recibimos de Google un identificador de usuario y tu dirección de correo. Los usamos para identificarte y para guardar tu perfil. No guardamos tu nombre ni tu foto de perfil en nuestros servidores: viven en tu teléfono. La única vez que tu nombre sale de ahí es si usas Pleloot AI, para que pueda saludarte por él.

Al crear la cuenta se guarda en nuestro servidor un perfil con: tu correo, la fecha en que te registraste, tu país, tu moneda, tu idioma, si tienes Pleloot Pro, la versión de la app, cuándo fue la última vez que la abriste y cuatro contadores —cuántos movimientos, metas, suscripciones y cuentas tienes, y cuánto suman tus suscripciones al mes.

Para qué: para saber cuánta gente usa Pleloot y cómo, y para publicar estadísticas agregadas y anónimas del tipo «el usuario promedio paga cuatro suscripciones al mes». Nunca se publica nada que permita identificar a una persona.

Lo que ese perfil no contiene: ni un solo movimiento, ni conceptos, ni fechas, ni en qué gastaste. Solo cuántos hay. Para que salga el detalle tienes que encender la sincronización, y eso sigue siendo tu decisión.

Cuando creas la cuenta te pedimos que aceptes esta política, y guardamos cuándo lo hiciste y qué versión aceptaste. Si usas Pleloot sin cuenta, nada de esto ocurre.

Lo que leemos de tus notificaciones, si tú lo activas (solo en Android)

Pleloot incluye una función llamada detección inteligente. Cuando la activas, Pleloot puede leer las notificaciones que muestran las apps que tú elijas —tu banco, tu billetera, tus tiendas de juegos— para proponerte el movimiento ya escrito y ahorrarte teclearlo.

Esta sección entera solo aplica a Android. iOS no permite que una app lea las notificaciones de otra, así que en iPhone, iPad y Mac la detección inteligente no existe: Pleloot no lee ninguna notificación tuya en esos dispositivos.

Conviene que sepas exactamente cómo funciona:

• Viene apagada. Requiere dos pasos tuyos: conceder el permiso en los ajustes de Android y, además, elegir una por una las apps que quieres que se lean. Si concedes el permiso pero no eliges ninguna app, no se lee absolutamente nada.
• Android no permite pedir «solo las notificaciones de mi banco». El permiso que concede es amplio por diseño. Por eso el filtro lo hacemos nosotros: lo que llega de una app que no elegiste se descarta sin leerlo, y no queda registro de que llegó.
• Todo el análisis ocurre dentro de tu teléfono. El texto de tus notificaciones no se envía a ningún servidor, ni al nuestro ni al de nadie.
• Nada se registra sin que lo confirmes. Lo que Pleloot entiende es una propuesta que aceptas, corriges o descartas. Y cuando no está seguro, te lo dice antes de que decidas.
• El texto se borra en cuanto decides. Mientras la propuesta está pendiente, Pleloot guarda la notificación tal como llegó para que puedas comprobar de dónde sale la cifra. Al confirmarla o descartarla, ese texto se elimina y solo queda el dato del movimiento.
• No sale de este teléfono. Las propuestas pendientes no se sincronizan ni viajan a la nube, aunque tengas la sincronización activada.
• Puedes apagarla cuando quieras, desde Pleloot o revocando el permiso en los ajustes de Android.

Si eliges una app de mensajería o de correo, ten en cuenta que Pleloot verá las notificaciones de esa app como cualquier otra. Descarta lo que no parezca un movimiento de dinero, pero te recomendamos elegir solo las apps de las que realmente esperas movimientos.

Lo que consulta Pleloot AI, si le hablas

Pleloot AI es el asistente de la app. Para responderte tiene que mirar tus datos, así que conviene que sepas exactamente qué ocurre cuando le escribes.

• Necesita cuenta. Sin sesión iniciada no funciona. Si usas Pleloot sin cuenta, nada de esta sección te afecta.
• Consulta lo que haga falta para responder: movimientos, saldos, cuentas, metas, presupuestos, suscripciones y el nombre con el que te saluda. No hay un subconjunto «seguro»: si le preguntas cuánto llevas gastado, tiene que ver tus gastos.
• Tu pregunta y esos datos salen del teléfono. Viajan cifrados a nuestro servidor y de ahí a Anthropic, que es quien escribe la respuesta. Ocurre aunque tengas la sincronización apagada: son cosas distintas.
• La conversación se guarda en tu teléfono, no en nuestros servidores. Puedes borrarla desde la propia pantalla del asistente.
• Si adjuntas una foto o un PDF, viaja entero. Una factura puede llevar tu nombre, una dirección o los últimos dígitos de una tarjeta. Míralo antes de enviarlo: nosotros no recortamos ni tapamos nada.
• Anthropic lo procesa para responder. Según las condiciones comerciales bajo las que lo usamos, no emplea esos mensajes para entrenar sus modelos. Sí puede conservarlos un tiempo limitado por motivos de funcionamiento y de prevención de abusos: que no entrenen con ellos no significa que desaparezcan al instante, y preferimos decirlo.
• Guardamos cuántas consultas llevas este mes, asociadas a tu cuenta, para aplicar el límite de tu plan. Es un número; el contenido no se guarda.
• Si no le hablas, no pasa nada de esto.

Lo que NO recogemos

• No recogemos tu ubicación.
• No recogemos tu lista de contactos.
• No leemos tu bandeja de SMS ni entramos a tu correo. Si eliges esas apps en la detección inteligente, solo vemos el texto que ellas muestran en la notificación, nunca el mensaje completo ni tu cuenta.
• No accedemos a tus cuentas bancarias.
• No recogemos el contenido de lo que escribes, aunque sí medimos el uso. Hasta agosto de 2026 esta política decía que Pleloot no llevaba ninguna herramienta de analítica. Eso cambió: desde septiembre de 2026 la app lleva Google Analytics y está explicado abajo, en Cómo medimos el uso. Preferimos decirlo aquí, en la lista de lo que no hacemos, antes que dejar la frase vieja y que la descubras tú.
• No grabamos audio. El dictado se convierte en texto en tu teléfono y el sonido no se guarda en ninguna parte.
• No usamos identificadores publicitarios.

Los informes de fallos, que sí enviamos

Cuando la app se cierra sola, Firebase Crashlytics nos manda el informe: qué línea de código falló, el modelo de teléfono, la versión del sistema y la de Pleloot. Es lo que nos permite arreglar un cierre inesperado sin tener que pedirte que nos lo cuentes.

No va atado a tu cuenta. No le decimos a Crashlytics quién eres, y el informe no lleva ningún dato tuyo: ni movimientos, ni saldos, ni metas, ni tu correo.

Dónde viven tus datos

En tu teléfono, siempre

Pleloot guarda todo en una base de datos dentro de tu dispositivo. Si nunca activas la sincronización, no se guarda ninguna copia de tus movimientos, cuentas, metas ni saldos fuera de él: nosotros no podemos verlos, y tampoco nadie más.

Hay tres excepciones, y son las únicas: si tienes cuenta, guardamos tu perfil y los contadores (explicado arriba); si usas Pleloot AI, tus cifras salen para poder responderte (explicado arriba); y si compras Pleloot Pro, guardamos tu suscripción (explicado abajo). Ninguna de las tres es una copia de tus movimientos, pero preferimos nombrarlas a dejar la frase redonda.

En la nube, solo si tú lo enciendes

La sincronización viene apagada de fábrica. Si la activas, se guarda una copia de tus movimientos, cuentas, metas, aportes, suscripciones, lista de deseos y presupuestos en Google Cloud Firestore, dentro de tu propio espacio.

Las reglas de seguridad del servidor están configuradas para que solo tu cuenta pueda leer y escribir tus datos. Nadie más tiene acceso, y eso incluye consultas hechas desde fuera de la app.

Puedes apagarla cuando quieras desde Ajustes › Respaldo y sincronización.

Quién más interviene

De Google, como proveedor de infraestructura:

• Firebase Authentication, para identificar tu cuenta.
• Cloud Firestore, donde vive tu perfil, la copia de tus datos si activaste la sincronización, tu suscripción y el contador de Pleloot AI.
• Cloud Functions, nuestro servidor: es lo que habla con Anthropic y lo que comprueba tus compras.
• Google Play Billing, si compras Pleloot Pro en Android.
• Play Integrity (en Android), que confirma que quien habla con nuestro servidor es la app de verdad y no una copia modificada. Recibe señales de tu dispositivo, no tus datos.
• Firebase Crashlytics, que recibe el informe cuando la app se cierra por un fallo (ver los informes de fallos).
• Play In-App Review (en Android), solo si decides dejar una reseña.

De Apple, si usas Pleloot en un iPhone, un iPad o un Mac:

• App Store (compras dentro de la app), si compras Pleloot Pro ahí.
• App Attest o DeviceCheck, que cumplen el mismo papel que Play Integrity: confirmar que quien habla con nuestro servidor es la app de verdad. Reciben señales del dispositivo, no tus datos.
• Reseñas de la App Store, solo si decides dejar una.
• Reconocimiento de voz de Apple, solo si usas el dictado (ver abajo).

Y unos servicios más:

• Resend, que entrega los correos del servicio: la confirmación de tu cuenta y el enlace para restablecer la contraseña.
• Fluuxy, nuestra propia plataforma de correo, operada por Pleyx S.A.S. —la misma empresa que hace Pleloot—. Es la que decide y envía los correos de los que habla la sección Los correos que te enviamos.
• Amazon Web Services (SES), que es quien entrega materialmente esos correos.
• Anthropic, que escribe las respuestas de Pleloot AI. Interviene únicamente si le hablas.
• open.er-api.com, un servicio público de tasas de cambio. Le preguntamos a cuánto está una moneda; no le mandamos nada tuyo, aunque como en cualquier conexión ve tu dirección IP.
• Google Analytics (Firebase Analytics en la app y Google Analytics 4 en pleloot.com), que nos dice cuánta gente usa Pleloot y si vuelve. Nunca recibe un dato económico. Está explicado entero en Cómo medimos el uso.
• RevenueCat, que nos dice cuántas suscripciones hay activas y cuántas se cancelan. Solo interviene si compras Pleloot Pro, y solo recibe el recibo de esa compra junto con tu identificador de cuenta: qué plan, cuándo empieza, cuándo vence. No lleva ningún componente dentro de la app —el recibo se lo manda nuestro servidor— así que no ve nada de lo que haces en Pleloot: ni tus movimientos, ni tus metas, ni qué pantallas abres.

Google, Anthropic, Resend, Amazon Web Services y RevenueCat actúan como proveedores que tratan los datos por cuenta nuestra, no como destinatarios de tu información. Apple interviene como tienda y como sistema operativo del dispositivo, con sus propias condiciones. No hay redes sociales. La analítica de producto y los informes de fallos que sí se envían están descritos arriba.

Publicidad (solo en el plan gratis)

Si usas Pleloot gratis, la app muestra anuncios servidos por Google AdMob. Con Pleloot Pro no se muestra ninguno y el componente de anuncios ni siquiera se pone en marcha.

Qué recibe AdMob y qué no:

• No recibe nada de lo que registras en Pleloot. Tus movimientos, tus saldos, tus metas, tus categorías y tus cuentas por pagar no salen de tu teléfono por esta vía. Los anuncios no se eligen con tus finanzas.
• Sí recibe lo que necesita cualquier red publicitaria para servir y medir un anuncio: el identificador de publicidad de tu dispositivo (IDFA), tu dirección IP —de la que se deduce el país o la ciudad, no tu ubicación precisa—, el modelo y la versión del sistema, y qué anuncios se te enseñaron y si los tocaste.

Tú decides si se personalizan. La primera vez que la app va a mostrar un anuncio, iOS te pregunta si permites el seguimiento. Si dices que no, sigues viendo anuncios, pero sin personalizar. Puedes cambiarlo cuando quieras en Ajustes del sistema › Privacidad y seguridad › Seguimiento.

Si estás en la Unión Europea, el Reino Unido o Suiza, antes verás un formulario de consentimiento gestionado por la plataforma de mensajes de Google (UMP), donde eliges qué finalidades aceptas. Puedes volver a abrirlo cuando quieras desde Ajustes › Privacidad › Opciones de privacidad de los anuncios.

Google trata estos datos como responsable propio. Su política está en policies.google.com/technologies/ads.

Los correos que te enviamos

Hay dos clases de correo y no funcionan igual. La diferencia importa, porque una depende de tu permiso y la otra no.

Correos del servicio

Son los que hacen falta para que tu cuenta funcione: confirmar tu correo, restablecer la contraseña, y —si te suscribes a Pro— avisarte de que empezó tu prueba, de que se hizo un cobro, de que falló, o de que cancelaste y hasta cuándo conservas el acceso.

Estos no dependen de tu permiso comercial: son parte del servicio que contrataste, igual que el recibo de una compra. Si no los quisieras recibir, la vía es cerrar la cuenta o cancelar la suscripción, no darte de baja de ellos.

Correos de consejos y novedades

Son los demás: ideas para aprovechar Pleloot, recordatorios de que hace tiempo que no entras, explicaciones de funciones que quizá no conoces.

Estos solo se envían si nos diste permiso, marcando la casilla específica al crear tu cuenta. Es una casilla aparte de la de esta política, está desmarcada por defecto, y no marcarla no te impide registrarte ni usar nada. Guardamos la fecha y la versión del texto que aceptaste.

Puedes retirar ese permiso cuando quieras, desde el enlace de baja que lleva cada uno de esos correos o escribiéndonos. Es inmediato y no afecta a los correos del servicio.

Qué sabe de ti la plataforma de correo

Para decidir qué correo tiene sentido enviarte y cuál ya no, Fluuxy guarda tu correo electrónico, tu nombre si lo diste, tu idioma y tu país, y una serie de marcas sobrequé has hecho en la app y cuándo: si terminaste la configuración inicial, si has usado el simulador o las metas, cuándo abriste la app por última vez, en qué estado está tu suscripción y qué correos te hemos mandado.

Nunca sale de la app ningún dato económico.Ni saldos, ni importes, ni nombres de tus movimientos, ni cuentas bancarias, ni nada que diga cuánto tienes o en qué lo gastas. Esa información no llega a la plataforma de correo y por tanto no puede acabar en el asunto ni en el cuerpo de un mensaje. Por eso nuestros correos te dicen “revisa cómo va tu mes” y no cuánto llevas gastado: para verlo tienes que abrir Pleloot.

No es solo una intención: la app lleva una lista cerrada de qué datos puede enviar, y cualquier otra cosa se descarta antes de salir del teléfono.

Si abriste el correo

Los correos de consejos y novedades incluyen una imagen invisible y enlaces con una marca, que nos dicen si abriste el mensaje y si pulsaste algún enlace. Lo usamos para dejar de escribirle a quien no lee y para saber qué contenidos sirven.

Los correos del servicio no llevan esa medición. Si prefieres evitarla en cualquier caso, casi todos los programas de correo permiten bloquear las imágenes remotas.

Permisos que pide la app

Notificaciones. Para avisarte de cobros próximos, del presupuesto o de tus metas. Es opcional: si lo rechazas, la app funciona igual, solo que en silencio. Puedes activarlo o desactivarlo cuando quieras.

Internet. Se usa para buscar la tasa de cambio cuando registras algo en otra moneda, para entrar con tu cuenta, para sincronizar si lo activaste, para Pleloot AI y para comprobar tu suscripción. Si no haces nada de eso, la app no se conecta.

Micrófono y reconocimiento de voz. Solo si tocas el botón de dictar dentro de Pleloot AI, y solo mientras dura el dictado. Quien convierte el audio en texto es el servicio de reconocimiento de voz del propio sistema —el de Google en Android, el de Apple en iPhone—, que según el dispositivo y el idioma lo resuelve dentro del teléfono o en los servidores de esa empresa, bajo su política de privacidad. A Pleloot le llega solo el texto: no grabamos el audio, no lo guardamos y no lo enviamos a nuestros servidores. Lo que sale de ahí es texto, exactamente igual que si lo hubieras escrito con el teclado. Si nunca usas el dictado, Pleloot no llega ni a pedirte el permiso.

Acceso a notificaciones (solo Android). Solo si activas la detección inteligente. Es un permiso especial que se concede desde los ajustes de Android y se revoca igual. Arriba está explicado con detalle qué hacemos y qué no con él. En iPhone este permiso no existe y la función tampoco.

Bloqueo del dispositivo. Si activas «Pedir bloqueo al abrir», Pleloot usa el bloqueo que ya tiene tu dispositivo: el de Android, o Face ID y Touch ID en los de Apple. Tu huella o tu rostro nunca llegan a la aplicación: el sistema solo nos responde si eres tú o no. No guardamos ningún dato biométrico, porque no lo recibimos.

Si compras Pleloot Pro

El pago lo gestiona de principio a fin la tienda donde compres: Google Play en Android, la App Store en los dispositivos de Apple. No vemos ni recibimos los datos de tu tarjeta en ningún momento: nosotros solo le preguntamos a Google o a Apple si tu suscripción está activa.

De esa comprobación guardamos, asociado a tu cuenta, qué plan tienes, el identificador de compra que nos da la tienda y hasta cuándo está vigente. Nos hace falta para saber si puedes usar las funciones de pago y para que sigan activas si cambias de dispositivo. Es también lo que permite que Pro, comprado en una tienda, funcione en la otra cuando entras con la misma cuenta.

Ese mismo recibo se lo manda nuestro servidor a RevenueCat, que es quien nos dice cuántas suscripciones hay activas y cuántas se cancelan. Recibe el recibo de la tienda y el identificador de tu cuenta; nada más. No hay ningún componente suyo dentro de la app, así que no ve lo que haces en Pleloot ni sabe siquiera cuándo la abres.

Cancelar la suscripción se hace en la tienda donde pagaste. Si eliminas tu cuenta, esto también se borra.

Qué puedes hacer con tus datos

Verlos y editarlos. Todo es tuyo y editable dentro de la app.

Llevártelos. En Ajustes › Exportar a CSV puedes sacar tus movimientos en un archivo que se abre en cualquier hoja de cálculo. El archivo va donde tú elijas; a partir de ahí, queda bajo tu control.

Borrar todo y empezar de cero. En Ajustes › Empezar de cero se borran tus registros.

Eliminar tu cuenta y todos tus datos. En Ajustes › Eliminar mi cuenta. Esto borra, sin posibilidad de recuperación:

• todos los datos guardados en tu teléfono,
• todos los datos guardados en la nube, si tenías sincronización,
• tu cuenta de acceso.

Los pasos exactos y qué queda después están en Eliminar tu cuenta.

También puedes pedirlo escribiendo a soporte@pleloot.com desde la dirección con la que entras a la app. Lo tramitamos en un plazo máximo de 30 días.

Desinstalar la app. Los datos guardados en el teléfono se van con ella. Si tenías la sincronización activada, la copia en la nube sigue existiendo hasta que elimines tu cuenta.

Cómo medimos el uso

Desde septiembre de 2026 Pleloot lleva Google Analytics (Firebase Analytics en la app, Google Analytics 4 en pleloot.com). Antes no lo llevaba, y esta política decía que nunca lo llevaría. Cambiamos de opinión: sin medir no sabíamos ni cuánta gente usa Pleloot ni si vuelve, y eso hacía imposible decidir qué mejorar.

Lo que recibe: que la app se abrió, qué pantallas se visitaron, desde qué país y con qué versión y modelo de teléfono, y un identificador aleatorio de la instalación.

Lo que no recibe, y esto no es negociable: ni un solo dato económico. Ni importes, ni saldos, ni metas, ni nombres de movimientos, ni categorías tuyas. Se puede ver que alguien abrió la pantalla de Movimientos; nunca qué hay escrito en ella. Tampoco recibe tu correo ni tu nombre.

En la web: las cookies y tu elección

En pleloot.com, Google Analytics usa cookies, así que no se carga hasta que lo aceptas. Mientras no contestes al aviso, el script no se descarga y no se guarda ninguna cookie de medición. Si rechazas, no se carga nunca. Los dos botones cuestan un clic y ocupan lo mismo, a propósito.

Tu decisión se guarda en el almacenamiento local de tu navegador, no en una cookie que viaje a nuestro servidor. Para cambiarla, borra los datos del sitio y te volveremos a preguntar.

En la app

En Android y iOS la medición va dentro de la app y no usa cookies. Está activa desde que abres la app, y hoy no se puede desactivar por separado desde los ajustes. Si quieres que dejemos de medir tu uso, escríbenos a soporte@pleloot.com y lo hacemos.

Cuando la app se cierra por un fallo

Si Pleloot revienta, se envía un informe automático para que podamos arreglarlo. Lo gestiona Firebase Crashlytics y contiene:

• El punto exacto del código donde falló.
• El modelo de tu dispositivo, su versión de Android o de iOS y cuánta memoria libre había.
• La versión de Pleloot y si la app estaba abierta o en segundo plano.
• Un identificador de instalación que sirve para saber que varios fallos vienen del mismo teléfono. No es tu correo ni tu cuenta, y desaparece si desinstalas la app.

Lo que no lleva: ni un movimiento, ni un saldo, ni una meta, ni tu nombre, ni tu correo, ni nada de lo que hayas escrito en la app. Un informe de fallo dice dónde se rompió el programa, no qué estabas haciendo con tu dinero.

En las versiones de desarrollo esto está apagado: solo se envían fallos de la app publicada.

Cuánto tiempo conservamos los datos

Mientras uses Pleloot. Si eliminas tu cuenta, se borran de inmediato.

Si dejas de usar la app pero no eliminas la cuenta, la copia de la nube permanece, porque está ahí precisamente para que puedas recuperarla al volver.

Las conversaciones con Pleloot AI viven en tu teléfono: se van cuando las borras o cuando desinstalas la app. El contador de consultas se reinicia solo cada mes.

Menores de edad

Pleloot está dirigida a mayores de 18 años y no recogemos datos de forma consciente de menores de esa edad. La app maneja dinero real, suscripciones de pago y un asistente de inteligencia artificial, y ninguna de las tres cosas está pensada para un público infantil.

Si detectas que un menor ha creado una cuenta, escríbenos a soporte@pleloot.com y la eliminaremos.

Seguridad

Las conexiones con nuestros servicios viajan cifradas. En el servidor, las reglas de acceso impiden que una cuenta lea los datos de otra.

Queremos ser precisos en un punto: la base de datos que vive dentro de tu teléfono no está cifrada por nosotros. Descansa sobre la protección del propio sistema —Android o iOS—, que aísla los datos de cada aplicación. La opción «Pedir bloqueo al abrir» impide que alguien con tu teléfono desbloqueado curiosee la app, pero es una puerta, no una caja fuerte. Preferimos decirlo a dejarlo entender de más.

Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha del encabezado y lo avisaremos dentro de la app. La versión vigente siempre es la publicada aquí.

Contacto

soporte@pleloot.com

Pleloot es propiedad de Pleyx Team, responsable del tratamiento de los datos descritos en esta política.

Si estás en la Unión Europea o en un país con normativa equivalente, tienes derecho a acceder a tus datos, corregirlos, borrarlos, oponerte al tratamiento y llevártelos. Los tres primeros puedes ejercerlos tú mismo desde la app; para cualquiera de ellos, también puedes escribirnos.