Who is responsible

BudgetSignal is developed by Francisco Cantero. The designated privacy contact is budgetsignal@gmail.com.

Financial data stored on your device

The app stores the records you create, such as accounts, transactions, categories, budgets, goals, merchant rules, recurring schedules, cash-flow scenarios, preferences, and import history. The app uses Apple’s SwiftData local store. It does not require a BudgetSignal account, and the app does not upload your ledger to the feedback service.

CSV import uses files you choose. Import staging and the resulting records are stored locally. When you export CSV, the app creates a file for you to save or share using Apple’s file and share controls. The app does not send an export automatically.

More → Data → Delete financial data removes transactions, budgets, goals and contributions, merchant rules, recurring schedules, automation history, capture drafts, and saved CSV import history. Accounts, categories, and preferences remain. This action does not delete feedback already submitted to the feedback service or change Apple’s App Store records.

Optional product analytics

BudgetSignal offers optional product analytics to understand how app flows work. Only after you choose Allow, the app sends PostHog a random identifier for this installation and limited usage events, such as startup and welcome steps, transaction form and save outcomes, confirmation that a manual transaction was created, and Pro screens and purchase outcomes. Events may include the app version, build, environment, and event-schema version.

Analytics events do not include financial amounts, names, account or transaction identifiers, transaction details, notes, receipt images or text, or imported content. Financial records remain on your device. Analytics is separate from account, advertising, and cross-company tracking; automatic capture and session replay are disabled.

Until you accept, the analytics SDK is not initialized, no analytics identifier is created, no analytics request is sent, and no event is queued or backfilled. Declining leaves the app fully usable. You can change your choice in Settings. Turning analytics off stops new captures and requests, clears queued analytics events, and resets the installation identifier. A request already in progress may finish. Turning analytics on again requires a new choice and a new random identifier.

Optional on-device text processing

For some text proposals and wording refinements, BudgetSignal may call Apple’s on-device Foundation Models when that system model is available. The app constructs a short prompt for the request and does not store the prompt or a conversation history. These requests are not sent to BudgetSignal’s feedback service. The feature is best-effort and falls back when the model is unavailable.

Feedback you choose to submit

If you submit feedback, the app sends the title and description you provide to the BudgetSignal feedback service over HTTPS. You may also choose to review and attach a screenshot. A screenshot can contain financial information, so check it before sending. No ledger records or screenshots are attached automatically.

The feedback service is hosted by Cloudflare. It stores feedback text in a database in the EU and optional screenshots in a private EU object store. Screenshots expire and are scheduled for deletion 90 days after upload. Feedback text and developer replies have no fixed deletion period in the current service; the developer can remove their content. The service keeps a minimal hashed submission receipt after content deletion to prevent deleted submissions from being recreated by a retry.

The service does not ask for your name or email. A random access capability is kept in the device Keychain; the service stores its hash to let the app retrieve only that device’s submissions. There is no account recovery between devices. Feedback content is visible to the developer for review and response. The app currently has no self-service control to delete feedback text.

Subscriptions and Apple services

If you buy BudgetSignal Pro, Apple processes the payment and manages the subscription through the App Store. BudgetSignal uses StoreKit’s verified subscription status to enable Pro features. The app does not receive your payment-card details. Apple’s handling of App Store purchase and account information is governed by Apple’s own terms and privacy policy.

Apple’s Standard Licensed Application End User License Agreement

Shortcuts and notifications

When you use a BudgetSignal Shortcut or system action, it reads or writes only the information needed for that action in the local app store. Optional budget alerts and import notices are local notifications managed by iOS. You can change notification permission in iOS Settings.

If you enable the app’s privacy lock, iOS handles Face ID, Touch ID, or device-passcode authentication. BudgetSignal receives only the authentication result; biometric data and credentials do not leave the device through this feature.

Sharing and security

Financial records are not sent to our feedback service. We do not sell your information. Apple handles App Store purchases. Optional text processing uses Apple’s on-device model API. The app sends feedback content to Cloudflare only when you choose to submit it. This website is also hosted by Cloudflare, as described below. The feedback service uses HTTPS, access controls, private object storage, and is configured without request-body logging.

This website

This policy page is hosted by Cloudflare. Visiting the page sends a normal web request to Cloudflare, separate from any feedback you submit in the app. We do not add analytics, advertising trackers, or third-party fonts to this policy page. This is separate from the optional, consented product analytics inside BudgetSignal.

Contact and privacy requests

Developer: Francisco Cantero

Privacy contact: budgetsignal@gmail.com.

Use this address to ask about feedback-content deletion or other privacy requests.

Quién es responsable

BudgetSignal está desarrollada por Francisco Cantero. El contacto de privacidad designado es budgetsignal@gmail.com.

Datos financieros guardados en tu dispositivo

La aplicación guarda los datos que creas, como cuentas, transacciones, categorías, presupuestos, objetivos, reglas de comercios, programaciones recurrentes, escenarios de flujo de caja, preferencias e historial de importación. La aplicación usa el almacenamiento local SwiftData de Apple. No necesitas una cuenta de BudgetSignal y la aplicación no sube tu libro financiero al servicio de comentarios.

La importación CSV usa los archivos que eliges. La preparación de la importación y los datos resultantes se guardan localmente. Al exportar CSV, la aplicación crea un archivo que puedes guardar o compartir mediante las funciones de archivos y compartir de Apple. La aplicación no envía una exportación automáticamente.

Más → Datos → Eliminar datos financieros elimina transacciones, presupuestos, objetivos y aportaciones, reglas de comercios, programaciones recurrentes, historial de automatización, borradores de captura e historial guardado de importaciones CSV. Las cuentas, categorías y preferencias se conservan. Esta acción no borra los comentarios ya enviados ni modifica los registros de Apple App Store.

Analítica opcional del producto

BudgetSignal ofrece analítica opcional para comprender cómo funcionan los flujos de la aplicación. Solo después de elegir Permitir, la aplicación envía a PostHog un identificador aleatorio de esta instalación y eventos de uso limitados, como los pasos de inicio y bienvenida, los resultados de los formularios y guardados de transacciones, la confirmación de que se creó una transacción manual y las pantallas y resultados de compra de Pro. Los eventos pueden incluir la versión, compilación, entorno y versión del esquema de eventos de la aplicación.

Los eventos analíticos no incluyen importes, nombres, identificadores de cuentas o transacciones, detalles de transacciones, notas, imágenes o texto de recibos ni contenido importado. Los registros financieros permanecen en el dispositivo. La analítica es independiente de las cuentas, la publicidad y el seguimiento entre empresas; la captura automática y la repetición de sesiones están desactivadas.

Hasta que aceptes, la aplicación no inicializa el SDK analítico, no crea un identificador analítico, no envía solicitudes analíticas ni pone eventos en cola o los recupera después. Si la rechazas, puedes seguir usando la aplicación con normalidad. Puedes cambiar tu elección en Ajustes. Al desactivarla, se detienen la recopilación y la entrega, se eliminan los eventos analíticos pendientes y se restablece el identificador de instalación. Para volver a activarla, se requiere una nueva elección y un nuevo identificador aleatorio.

Procesamiento de texto opcional en el dispositivo

Para algunas propuestas de texto y mejoras de redacción, BudgetSignal puede usar Foundation Models de Apple en el dispositivo cuando el modelo del sistema está disponible. La aplicación prepara una instrucción breve para cada solicitud y no guarda esa instrucción ni un historial de conversación. Estas solicitudes no se envían al servicio de comentarios de BudgetSignal. La función es opcional y usa una alternativa cuando el modelo no está disponible.

Comentarios que decides enviar

Si envías un comentario, la aplicación transmite por HTTPS el título y la descripción que escribas al servicio de comentarios de BudgetSignal. También puedes revisar y adjuntar una captura de pantalla. Una captura puede mostrar información financiera; revísala antes de enviarla. No se adjuntan automáticamente datos del libro financiero ni capturas.

El servicio de comentarios está alojado en Cloudflare. Guarda el texto en una base de datos en la UE y las capturas opcionales en un almacén privado de objetos en la UE. Las capturas caducan y se programan para su eliminación 90 días después de subirlas. El servicio actual no fija un plazo para borrar el texto ni las respuestas del desarrollador; el desarrollador puede eliminar su contenido. Después de borrar el contenido, el servicio conserva un comprobante mínimo con el propietario cifrado mediante hash para impedir que un reintento vuelva a crear un envío eliminado.

El servicio no solicita tu nombre ni correo electrónico. La aplicación guarda una credencial de acceso aleatoria en el Llavero del dispositivo; el servicio guarda su hash para que la aplicación solo pueda recuperar los envíos de ese dispositivo. No hay recuperación de cuenta entre dispositivos. El desarrollador puede ver los comentarios y responder. La aplicación no ofrece actualmente una opción para borrar el texto de un comentario.

Suscripciones y servicios de Apple

Si compras BudgetSignal Pro, Apple procesa el pago y administra la suscripción mediante App Store. BudgetSignal usa el estado de suscripción verificado por StoreKit para activar las funciones Pro. La aplicación no recibe los datos de tu tarjeta. Apple trata la información de compra y cuenta de App Store según sus propias condiciones y política de privacidad.

Contrato estándar de licencia de usuario final de Apple

Atajos y notificaciones

Al usar un Atajo o una acción del sistema de BudgetSignal, se lee o modifica únicamente la información necesaria para esa acción en el almacén local de la aplicación. Los avisos de presupuesto y de importación son notificaciones locales administradas por iOS. Puedes cambiar los permisos de notificación en Ajustes de iOS.

Si activas el bloqueo de privacidad, iOS administra la autenticación con Face ID, Touch ID o el código del dispositivo. BudgetSignal solo recibe el resultado de la autenticación; esta función no transmite datos biométricos ni credenciales fuera del dispositivo.

Compartición y seguridad

Los datos financieros no se envían a nuestro servicio de comentarios. No vendemos tu información. Apple gestiona las compras de App Store. El procesamiento opcional de texto usa la API del modelo de Apple en el dispositivo. La aplicación envía el contenido de los comentarios a Cloudflare solo cuando decides enviarlo. Esta página web también está alojada en Cloudflare, como se explica a continuación. El servicio de comentarios usa HTTPS, controles de acceso y almacenamiento privado, y está configurado sin registrar el contenido de las solicitudes.

Esta página web

Esta política está alojada en Cloudflare. Al visitarla, se envía una solicitud web normal a Cloudflare, independiente de los comentarios que envíes desde la aplicación. No añadimos analítica, rastreadores publicitarios ni fuentes de terceros a esta página de la política. Esto es independiente de la analítica opcional y consentida del producto dentro de BudgetSignal.

Contacto y solicitudes de privacidad

Desarrollador: Francisco Cantero

Contacto de privacidad: budgetsignal@gmail.com.

Usa esta dirección para solicitar la eliminación de comentarios u otros asuntos de privacidad.