Privacidad

Última actualización: 12 de agosto de 2026

Subby está diseñado para que tu lista de suscripciones se quede en tu teléfono. Esta política explica las pocas cosas que sí salen de él, por qué, y qué control tienes.

Sustituye a una versión anterior que decía que tus datos nunca salían del dispositivo salvo que hicieras una copia de seguridad. Eso ya no es exacto: Subby ofrece ahora una importación opcional por IA desde capturas, muestra anuncios en el plan gratuito y envía informes de fallos. Este documento describe lo que la app hace hoy realmente.

Quiénes somos

POCKET IMPLEMENTATION S.R.L., sociedad de responsabilidad limitada rumana con domicilio social en Aleea Giurgeni, Sector 3, Bucarest, Rumanía, es la responsable del tratamiento descrito aquí.

Correo electrónico: support@subby.online

Qué se queda en tu dispositivo

Todo lo que escribes en Subby —suscripciones, precios, fechas de pago, categorías, métodos de pago, notas, recordatorios e historial de pagos— se guarda en una base de datos en tu dispositivo. Nosotros nunca lo recibimos. No hay cuenta de Subby, ni inicio de sesión, ni copia de tu lista en ningún servidor.

Los recordatorios los programa tu teléfono localmente. Subby no usa notificaciones push, así que ningún servidor sabe cuándo ni de qué se te avisa.

Qué sale de tu dispositivo

Importación por IA desde capturas (PRO, opcional)

Si eliges importar suscripciones desde una captura, esa imagen se reduce en tu dispositivo y se envía por una conexión cifrada a nuestro servidor api.subby.online, que la reenvía a OpenAI para extraer los datos de la suscripción. El texto extraído vuelve a tu app para que lo revises antes de guardar nada.

• Esto solo ocurre cuando eliges activamente una imagen. Subby nunca analiza tu fototeca.
• Nuestro código de aplicación no escribe la imagen en disco; solo existe durante los segundos que dura la petición y se descarta al devolver la respuesta.
• Indicamos a OpenAI que no almacene la solicitud, y tu imagen nunca se usa para entrenar modelos. OpenAI puede conservarla brevemente para control de abusos y después la elimina.
• Base jurídica: ejecución del servicio que solicitaste (art. 6.1.b RGPD).

Como una captura puede contener más que suscripciones, envía solo imágenes que no te importe compartir.

Anuncios (solo plan gratuito)

El plan gratuito muestra anuncios servidos por Google AdMob. Según la opción que elijas en Ajustes → Privacidad y anuncios (y, en iOS, la solicitud de Transparencia de Seguimiento de Apps), serán personalizados o no personalizados. Los anuncios personalizados implican que Google use un identificador publicitario de tu dispositivo, y para ese fin Google actúa como responsable independiente conforme a su propia política de privacidad.

Puedes desactivar los anuncios por completo comprando PRO. Los usuarios PRO no ven anuncios y no se utiliza ningún identificador publicitario.

Base jurídica: tu consentimiento, que puedes cambiar cuando quieras en Ajustes → Privacidad y anuncios.

Atribución de instalaciones y medición publicitaria

Para saber qué anuncios traen gente a Subby, la app informa de unos pocos eventos a dos plataformas publicitarias.

Meta (Android e iOS). Mediante Meta App Events informamos de: apertura de la app, compra completada, suscripción iniciada, prueba gratuita iniciada y configuración inicial completada. Cada evento lleva el importe y la moneda cuando procede, más un identificador de dispositivo anónimo generado por Meta y —solo si lo permitiste— el identificador publicitario de tu dispositivo. En iOS usamos además SKAdNetwork de Apple, que ofrece a Meta una medición de instalaciones agregada y respetuosa con la privacidad sin identificarte.

TikTok (solo Android). TikTok App Events informa de los mismos momentos de conversión —compra, suscripción, inicio de prueba, registro— además de instalación, apertura de la app y una señal de retención a dos días que el SDK envía por su cuenta. No está presente en la app de iOS.

Nada se inicia hasta que se resuelve el consentimiento. Ambos SDK se distribuyen inactivos. Solo arrancan cuando el flujo de consentimiento de Google devuelve una respuesta utilizable; si no se ha resuelto, o si te negaste, permanecen apagados: un estado sin resolver se trata como «no», nunca como permiso. En iOS tu identificador publicitario solo se adjunta si aceptaste el seguimiento en la solicitud de Transparencia de Seguimiento de Apps. Donde se aplican leyes estatales de privacidad de EE. UU., iniciamos ambos SDK en su modo de uso limitado de datos.

Puedes desactivarlo cuando quieras en Ajustes ▸ Privacidad, con independencia de tu elección sobre anuncios, y permanece desactivado: el ajuste te acompaña a un dispositivo nuevo.

Para las personas en el EEE, el Reino Unido y Suiza, Meta Platforms Ireland Limited actúa como responsable independiente de los datos que recibe conforme a su propia política de privacidad, y TikTok Technology Limited junto con TikTok Information Technologies UK Limited actúan como corresponsables con nosotros de los datos de medición que recibe TikTok.

Base jurídica: tu consentimiento, que puedes retirar en cualquier momento con el ajuste anterior.

Analítica e informes de fallos

Subby usa Firebase Analytics y Firebase Crashlytics (Google) para contar vistas de pantalla y uso de funciones y para recibir diagnósticos de fallos. Están vinculados a un identificador de instancia de app generado aleatoriamente, no a tu nombre ni a tu correo.

Protección frente al abuso

Las peticiones a nuestro endpoint de importación por IA llevan un token de Firebase App Check (Play Integrity en Android, App Attest o DeviceCheck en iOS). Demuestra que la petición procede de una copia auténtica de Subby y no está vinculado a ti.

Compras

RevenueCat procesa tu derecho PRO por cuenta nuestra y emite un identificador de compra anónimo. Ni RevenueCat ni nosotros vemos nunca los datos de tu tarjeta: el pago lo gestionan la App Store de Apple y Google Play.

Solicitudes de iconos (PRO, opcional)

Si nos pides que añadamos el icono de un servicio, recibimos el nombre y la web que escribiste, más tu dirección IP para limitar la frecuencia. Estos registros se eliminan a los 90 días aproximadamente.

Tipos de cambio

La app descarga los tipos de cambio una vez al día. Esa petición no contiene información sobre ti ni sobre tus suscripciones.

El sitio web subby.online

Esta política cubre las apps de Subby y el sitio web subby.online. El sitio funciona de otra manera que la app, así que esto es lo que hace.

Analítica solo si la aceptas. El sitio usa Google Analytics 4 con el Modo de consentimiento v2 de Google. Todo empieza denegado: no se instala ninguna cookie analítica y ni siquiera se carga el script de analítica de Google hasta que aceptas el aviso de cookies. Si lo rechazas, todo sigue denegado: Google aún puede recibir un ping sin cookies y no identificativo, que es como está diseñado el Modo de consentimiento, y no se puede vincular contigo.

Dos cosas que guardamos en tu navegador. Tu decisión sobre el consentimiento se guarda en el localStorage de tu navegador bajo subby_consent durante un máximo de 180 días; después el aviso vuelve a preguntar. Tu preferencia de tema claro u oscuro se guarda igual bajo subby-theme. Ambas son preferencias funcionales que se quedan en tu navegador: no son seguimiento, y desaparecen al borrar los datos del sitio.

La calculadora de costos hace sus cuentas en tu navegador. Los importes y los nombres de servicios que escribes no se transmiten nunca, ni a nosotros ni a nadie. Si aceptaste la analítica, registramos solo intervalos aproximados de uso —cuántas filas rellenaste más o menos y en qué franja quedó el total anual—, nunca un nombre y nunca un importe.

Los enlaces a las tiendas llevan parámetros de campaña. Los botones de App Store y Google Play añaden una etiqueta de campaña (un referrer de instalación de Google Play, un token de campaña de Apple) para que las tiendas puedan decirnos de qué página vino una instalación. Esa medición ocurre del lado de la tienda, en tu cuenta de la tienda; no es una cookie del sitio y no te identifica.

Las copias de seguridad van a tu propia nube

Las copias en Google Drive e iCloud se escriben directamente desde tu dispositivo a tu propio almacenamiento: la carpeta privada de la app en Drive o tu contenedor de iCloud. No pasan por nuestros servidores y no podemos leerlas. Se eliminan desde tu cuenta de Google o Apple. Las copias locales se quedan en tu dispositivo.

Transferencias internacionales

OpenAI, Google (Firebase, AdMob, Drive), Apple, RevenueCat, Meta y TikTok están ubicados en EE. UU. y otros países fuera del EEE, o tratan datos allí. Las transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. y/o en Cláusulas Contractuales Tipo, según se establece en las condiciones de cada proveedor.

Cuánto tiempo conservamos las cosas

Guardamos casi nada. Las solicitudes de iconos se eliminan a los 90 días aproximadamente. Nosotros no almacenamos capturas. Los datos de analítica y fallos siguen los plazos de conservación de Firebase. Tus datos de suscripciones viven en tu dispositivo mientras mantengas la app: desinstalarla los elimina.

Tus derechos

Conforme al RGPD puedes solicitar el acceso, la rectificación, la supresión o la limitación de tus datos personales, y oponerte al tratamiento.

Siendo honestos sobre lo que eso significa aquí: no hay cuenta, así que nunca conocemos tu nombre ni tu correo salvo que nos escribas. Casi todo lo que conservamos está asociado a identificadores seudónimos, no a ti. Si quieres ejercer un derecho, los identificadores que realmente puedes darnos son:

• tu ID de soporte (Ajustes → Acerca de), que es el identificador de compra anónimo; y
• el identificador de instancia de app de Firebase, que se reinicia si reinstalas.

Escribe a support@subby.online con uno de ellos y haremos lo que esté en nuestra mano. También puedes eliminar la mayor parte tú mismo: desinstalar borra todo lo local, cambiar tu opción de anuncios en Ajustes detiene la publicidad personalizada, desactivar la atribución en Ajustes ▸ Privacidad detiene los eventos de Meta y TikTok, y las copias de seguridad se eliminan desde tu propia cuenta de Google o Apple.

Tienes derecho a reclamar ante una autoridad de control: en Rumanía, la ANSPDCP (dataprotection.ro), o la autoridad de tu lugar de residencia.

Menores

Subby no está dirigido a menores y no recogemos conscientemente datos de personas menores de 16 años.

Cambios

Podemos actualizar esta política; la versión vigente está siempre en la app y en subby.online. Si un cambio es sustancial, lo indicaremos en la app.

Contacto

support@subby.online — POCKET IMPLEMENTATION S.R.L., Rumanía.