GDPR y tus derechos

Última actualización: septiembre 21, 2026

XpendixCash cumple la Ley de Protección de Datos Personales del Perú (Ley 29733) y, para usuarios de la Unión Europea, el Reglamento General de Protección de Datos (GDPR). Esta página resume tus derechos y cómo ejercerlos.

Base legal del tratamiento

  • Ejecución del contrato: guardar y mostrar tus movimientos, notas y recordatorios es el servicio que contratas.
  • Consentimiento: notificaciones push, correos de novedades y la conexión de tu IA por MCP (tú creas y revocas los tokens).
  • Interés legítimo: seguridad de la plataforma, prevención de abuso y corrección de errores.
  • Obligación legal: conservación de registros de facturación.

Tus derechos

Acceso

Pide una copia de todo lo que guardamos sobre ti. La forma más rápida: Mi cuenta → Exportar datos (ZIP).

Rectificación

Corrige tu nombre, email o cualquier registro desde la app, o pídenoslo por email.

Supresión

Elimina tu cuenta y todos tus datos desde /delete-account, desde la app o por email.

Portabilidad

Exporta en formatos abiertos: Markdown para notas, CSV/JSON para movimientos y recordatorios.

Oposición y limitación

Puedes oponerte a un tratamiento concreto (por ejemplo, correos de novedades) o pedir que lo limitemos.

Reclamación

Ante la Autoridad Nacional de Protección de Datos Personales (Perú) o la autoridad de tu país en la UE.

Cómo ejercerlos

Exportar y eliminar se hace en autoservicio desde la app o desde /delete-account. Para el resto, escribe a contacto@xpendixcash.online desde el email de tu cuenta indicando qué derecho quieres ejercer. Respondemos en un máximo de 30 días (normalmente en menos de una semana).

Responsable del tratamiento

XpendixCash, Lima, Perú. Contacto: contacto@xpendixcash.online.

Transferencias internacionales

Los datos se alojan en servidores de Hostinger. Si tienes el Plan IA, las consultas se procesan en la API de Google Gemini. Ambos proveedores aplican cláusulas contractuales y medidas de seguridad equivalentes a las exigidas por el GDPR. Si conectas una IA por MCP, lo que esa IA lea pasa a su proveedor bajo sus propias políticas.

El detalle completo de qué guardamos, con quién lo compartimos y cuánto tiempo lo conservamos está en la política de privacidad.