Vestra
Última actualització: 25 de setembre de 2026
Els teus diners no surten del teu telèfon. Els comptes, els moviments, els saldos, els pressupostos, els objectius, els deutes, les fotos de tiquets i els llocs on has gastat es desen només al teu dispositiu. No hi ha sincronització al núvol. Nosaltres no ho veiem, i no ho podem veure.
El que sí surt és el mínim per tenir un compte i poder-te donar suport: el teu correu i el teu nom, les respostes de la benvinguda, els missatges que ens escrius al xat d'ajuda, un senyal tècnic per enviar-te notificacions, i els informes de fallada que genera el propi iOS si l'aplicació peta.
No fem seguiment ni publicitat. Cap biblioteca de tercers mesura com fas servir Vestra. El que sí que registrem, un cop al dia, és si avui has obert Vestra. I, només si hi dones el teu consentiment, també un resum tècnic de la freqüència amb què fas servir cada secció i cada acció — sempre per franges d'ús, mai amb el nombre exacte — i de si l'aplicació et funciona bé. Comptem amb quina freqüència fas servir Vestra, mai els teus imports ni els teus moviments. Aquest resum està desactivat fins que hi dius que sí, tant si t'ho demanem durant la benvinguda com si ja feies servir Vestra d'abans; pots canviar d'opinió quan vulguis des de la configuració de Vestra.
L'Assistent de Vestra és l'única excepció, i l'encens tu. Està desactivat per defecte. Si l'actives, cada frase que li escrius, la conversa recent i les xifres que calen per respondre-la (mai el llibre de moviments) s'envien al nostre proveïdor d'intel·ligència artificial, Anthropic, que les esborra en un màxim de 30 dies i no les fa servir per entrenar els seus models. Nosaltres no en guardem cap paraula. Ho pots apagar quan vulguis des de la configuració de Vestra.
David Zamora, desenvolupador independent amb residència a Espanya, és el responsable del tractament de les dades personals descrites en aquesta política.
Contacte: support@vestrafinance.app
Tot el nucli de Vestra és local. Aquestes dades es desen a la base de dades de l'aplicació, dins de l'espai privat de Vestra al teu iPhone, i mai s'envien enlloc, amb l'única excepció que s'explica al final d'aquesta secció:
Vestra no té cap entitlement d'iCloud ni de CloudKit, i la seva base de dades és un fitxer local. No hi ha cap sincronització ni cap còpia d'aquestes dades a cap servidor. L'única cosa que en pot sortir depèn de tu: si actives l'Assistent de Vestra (desactivat per defecte), les frases que li escrius i les xifres que calen per respondre-les — mai el llibre de moviments — s'envien tal com explica l'apartat «Sobre l'Assistent de Vestra» d'aquesta mateixa política, a la secció 3.
La conseqüència, dita clarament: si esborres l'aplicació o perds el dispositiu, aquestes dades es perden. No te les podem recuperar, perquè mai les hem tingut.
| Dada | Per què | On va |
|---|---|---|
| Correu electrònic i contrasenya, o identificador d'Apple / Google | Crear i obrir el teu compte | Supabase |
| Nom i cognom, nom visible | Adreçar-nos a tu pel teu nom dins de l'aplicació | Supabase |
| Respostes de la benvinguda: objectius, franja d'edat, gènere | Saber, en conjunt, quin perfil de persones fa servir Vestra i decidir com millorar-la | Supabase |
| Missatges i imatges que envies al xat d'ajuda | Poder-te respondre | Supabase |
| Model del dispositiu, versió d'iOS, versió de l'app i idioma — només amb una conversa de suport | Diagnosticar el problema que ens expliques | Supabase |
| Informes de fallada, bloqueig o consum anòmal que genera el propi iOS — automàticament, sense que calgui cap conversa: model del dispositiu, versió d'iOS i de l'app, i la traça tècnica de l'error (adreces de memòria, no codi ni cap dada teva) | Assabentar-nos que l'aplicació ha petat i poder-ho arreglar | Supabase |
| Testimoni de notificacions push del dispositiu | Avisar-te quan et responem | Supabase i Apple |
| Un senyal diari d'activitat: només el teu identificador d'usuari i la data | Saber quants comptes són actius | Supabase |
| Un resum diari del teu ús — només si hi dones el teu consentiment —, tot calculat al telèfon: fins on vas arribar a la benvinguda, quines seccions has obert alguna vegada, amb quina freqüència has fet servir cada secció i cada acció el darrer mes — incloses accions com crear, editar o esborrar un moviment, o crear un compte, un pressupost, un objectiu o un deute — i quantes vegades has obert l'aplicació, tot plegat expressat per franges (cap · 1-2 · 3-9 · 10-29 · 30-99 · 100 o més) i mai amb el nombre exacte, si la còpia de seguretat automàtica està al dia, el model del dispositiu i les versions d'iOS i de l'app, la mida de lletra i l'amplada de pantalla que fas servir, i si tens les notificacions activades | Saber quines parts de Vestra es fan servir de veritat i quines només es proven una vegada, on es queda la gent durant la benvinguda, i si les còpies de seguretat estan fallant en silenci a telèfons reals | Supabase |
| Esdeveniments de seguretat: tipus, hora, fus horari, dispositiu, intents | Enviar-te un correu quan passa alguna cosa al teu compte | Supabase i Resend |
| Un identificador aleatori que l'aplicació genera al teu telèfon en instal·lar-se, i la data en què l'has fet servir per última vegada | Distingir un inici de sessió des d'un lloc que ja coneixem d'un que no, per poder-te avisar per correu quan sigui nou | Supabase |
| El text que escrius al cercador de llocs, i la teva coordenada aproximada | Trobar el nom del comerç on ets | Apple |
| La frase que escrius o dictes a l'Assistent de Vestra, els darrers intercanvis d'aquella conversa, els noms de totes les teves categories i objectius, les xifres que calen per respondre-la i, quan la pregunta ho demana, algun nom de comerç, de compte o de nota — només si actives l'Assistent de Vestra, que està desactivat per defecte | Entendre la pregunta i redactar la resposta amb les xifres que ha calculat el teu iPhone | Supabase (de pas, sense desar-ne res) i el nostre proveïdor d'intel·ligència artificial (avui, Anthropic) |
Res d'aquesta llista conté els teus imports, els teus moviments ni cap xifra financera — amb una sola excepció, la darrera fila: l'Assistent de Vestra, que està desactivat fins que tu l'actives i que té el seu propi apartat més avall. D'allò que fas dins de l'aplicació en comptem amb quina freqüència, mai què: podem saber que aquest mes has apuntat moviments sovint o gairebé mai, però no quants n'has apuntat exactament, ni de quant eren, ni de què, ni quan, ni a quin compte o categoria van anar. Cap dada de la resta de la llista es pot tornar a convertir en euros.
Respondre-hi és opcional i pots deixar-ho en blanc. Aquestes respostes no personalitzen el que veus a l'app: els teus objectius es guarden també al telèfon, i és aquella còpia la que adapta el que et mostrem.
El resum diari d'ús és una sola fila per compte, que es reescriu cada dia: no hi ha historial, ni hores, ni l'ordre en què et mous per l'aplicació, ni cap registre d'esdeveniments un per un. El que hi ha, per a cada secció i cada acció, és una franja d'ús dels darrers 30 dies — cap · 1-2 · 3-9 · 10-29 · 30-99 · 100 o més —, i el mateix per al nombre de vegades que has obert l'aplicació. El recompte exacte el fa el teu telèfon i no surt mai d'allà: només en viatja la franja. Està desactivat fins que hi dius que sí: te'l demanem durant la benvinguda i, si ja feies servir Vestra d'abans que ho comencéssim a demanar, es queda desactivat fins que l'activis tu. Mentre no hi donis el teu consentiment no es compta res al telèfon i no s'envia res enlloc. Pots canviar d'opinió quan vulguis, dins de Vestra: obre la configuració de l'aplicació, entra a «Seguretat» i activa o desactiva «Ajuda a millorar Vestra». Si el desactives, deixa de comptar i deixa d'enviar-se immediatament.
El llegeix una persona real. El que hi escriguis hi queda desat fins que ens demanis esborrar-ho. Les imatges que hi enviïs es desen en un magatzem privat i només s'obren amb enllaços temporals d'una hora. Quan et responem, el començament del missatge pot viatjar dins de la notificació push, que passa pels servidors d'Apple. No hi escriguis res que no vulguis que hi passi. Per resumir una conversa llarga, el suport pot fer servir el model d'intel·ligència artificial que ja porta el teu iPhone, que funciona dins del dispositiu i no envia res a cap servidor; mai s'aplica a les teves dades financeres, perquè no les tenim.
Vestra només demana la ubicació quan tu decideixes desar el lloc d'un moviment. La coordenada es queda al teu dispositiu. L'única part que surt és la consulta al servei de mapes d'Apple per esbrinar com es diu el lloc on ets — igual que a qualsevol cercador de mapes. Aquesta consulta la tracta Apple segons la seva pròpia política de privadesa, i no hi va associat el teu compte de Vestra.
Pots dictar un moviment en comptes d'escriure'l. La primera vegada que toques el micròfon, Vestra et demana dos permisos: el micròfon i el reconeixement de veu. El reconeixement el fa el teu iPhone, amb el reconeixement de veu d'Apple dins del dispositiu: l'àudio no surt mai del telèfon — ni cap als servidors de Vestra ni cap als d'Apple —, i la transcripció tampoc: es queda a la caixa de text fins que decideixes enviar-la. Si el teu iPhone no té reconeixement en dispositiu per a l'idioma de l'aplicació, Vestra t'ho diu i et deixa escriure-ho; no fa servir cap servidor en el seu lloc. El text que decideixes enviar es tracta exactament igual que si l'haguessis escrit amb el teclat: segueix el mateix camí i les mateixes regles, incloent-hi el consentiment que l'aplicació et demana a «Assistent de Vestra» abans d'enviar cap frase a un servidor. Pots retirar els dos permisos quan vulguis des dels Ajustos de l'iPhone → Vestra → Micròfon i Reconeixement de veu.
L'Assistent de Vestra és l'opció de conversar amb Vestra amb les teves paraules — «quant he gastat en restaurants aquest mes?», «arribo a final de mes?» — i que et respongui un model d'intel·ligència artificial que no és al teu telèfon. Està desactivat per defecte, tant si acabes d'instal·lar Vestra com si ja la feies servir, i només s'activa si tu l'actives des de la configuració de Vestra, a «Assistent de Vestra», després de llegir un avís que diu exactament què surt del telèfon. Fins que no ho fas, cap frase que escriguis o dictis al xat surt del dispositiu: les preguntes preparades es responen al telèfon, i una frase lliure l'entén, si el teu iPhone el té, el model d'Apple que funciona dins del dispositiu (Apple Intelligence, a partir d'iOS 26), que no envia res enlloc.
Què surt, i on va, un cop l'has activat. Cada vegada que envies una frase al xat — o que escrius un moviment al full ràpid «Escriure/Veu» i el teu telèfon no la sap llegir tot sol — surten del telèfon: la frase que has escrit o dictat; els darrers intercanvis d'aquella mateixa conversa (com a màxim els sis últims); els noms de totes les teves categories de despesa i de tots els teus objectius, perquè sàpiga a quins et refereixes; i les xifres que calen per respondre aquella pregunta, ja calculades pel teu iPhone i enviades com a text, amb els cèntims exactes — per exemple el total gastat aquest mes, el que tens disponible en conjunt, la despesa d'una categoria, l'estat d'un pressupost, els càrrecs fixos i els pagaments propers amb el seu nom i el seu import, o com va un objectiu. Si preguntes per un moviment concret («què és aquest càrrec de dimarts?») o en dictes un («dinar 12 € ahir»), també viatgen les dades d'aquell moviment: import, data, categoria, nota, nom del compte i, si és un deute, el nom de la persona o el préstec amb qui el tens; si no queda clar a quin moviment et refereixes, poden viatjar fins a tres possibles candidats perquè el triïs. Tot això va a una funció del nostre servidor, que comprova qui ets i quantes preguntes has fet avui i aquest mes, i ho reenvia al nostre proveïdor d'intel·ligència artificial — avui, Anthropic —, que hi respon amb els seus models Claude. Fem servir sempre el model que fa la feina pel preu més baix, i pot canviar sense que calgui tornar a escriure aquesta política. El model entén la pregunta i redacta la resposta; les xifres les calcula sempre el teu iPhone, mai el model.
Què no surt mai. El teu correu, el teu nom o cap identificador teu; el teu llibre de moviments sencer; els moviments un per un que no has preguntat; el saldo de cada compte per separat — només el total, quan la pregunta ho demana; les fotos de tiquets; els llocs desats; l'àudio de la teva veu. El model només veu el que la pregunta necessita. Què en queda. Al nostre servidor, res de la conversa: la funció no desa ni registra cap paraula del que envies ni del que et respon — només un comptador per usuari, per dia i per mes (quantes preguntes, quina mida tenien) per aplicar els límits i saber què costa. Les converses es guarden únicament al teu iPhone. El nostre proveïdor, segons la seva política de retenció (Anthropic, llegida el 21 de setembre de 2026), esborra el que li arriba i el que respon dels seus sistemes en un màxim de 30 dies, no ho fa servir per entrenar els seus models, i només ho pot conservar més temps si ha d'investigar un ús contrari a les seves normes o per obligació legal. Hi ha un límit de preguntes al dia i un altre al mes, que depèn del teu pla; quan hi arribes, Vestra t'ho diu i et diu quan es renova.
Pots canviar d'opinió quan vulguis. A la configuració de Vestra, entra a «Assistent de Vestra» i apaga l'interruptor: des d'aquell instant no s'envia res més, i Vestra torna a respondre només amb el model del teu iPhone, quan hi és, i amb les preguntes preparades. Les converses que ja tens es queden al telèfon: les pots esborrar una per una o totes des del propi xat, i s'esborren amb el compte.
Aquest identificador no ve d'Apple ni es comparteix amb cap altra aplicació: el crea Vestra i només serveix per a això. Si reinstal·les l'aplicació se'n crea un de nou, i per això el primer cop que hi entris després d'una reinstal·lació rebràs l'avís encara que sigui el mateix telèfon de sempre.
Per triar una imatge de la fototeca, Vestra fa servir el selector del sistema, que no requereix accés a tota la teva biblioteca de fotos.
L'aplicació incorpora tres biblioteques de tercers — el client de Supabase, l'inici de sessió de Google i un joc d'icones — més les biblioteques de suport que aquestes necessiten. Cap d'elles mesura com fas servir Vestra, i cap no és de publicitat. La biblioteca d'inici de sessió de Google, si tries aquesta opció, informa Google del seu propi ús d'acord amb la política de privadesa de Google; només és present a la pantalla d'inici de sessió i no veu res més del que fas dins de l'aplicació.
Vestra també inclou la capacitat de descarregar el fitxer públic de tipus de canvi de referència del Banc Central Europeu. És una petició d'un fitxer públic, sense cap identificador teu, i avui no està activada a l'aplicació.
Pots demanar accés, rectificació, supressió, portabilitat, limitació del tractament i oposició, i retirar el consentiment en qualsevol moment. Escriu-nos a support@vestrafinance.app i et respondrem en el termini d'un mes.
La major part de les teves dades no te les hem de donar nosaltres: ja les tens al telèfon, i l'aplicació et deixa exportar-les. Esborrar el compte també es fa des de dins de l'aplicació.
Si creus que no t'hem tractat bé, pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es) o davant l'autoritat del teu país de residència.
Alguns dels proveïdors de dalt són empreses amb seu als Estats Units. Quan tractin dades fora de l'Espai Econòmic Europeu, ho fan a l'empara de les Clàusules Contractuals Tipus aprovades per la Comissió Europea o d'un mecanisme equivalent. És el cas d'Anthropic, que pot tractar les preguntes de l'Assistent de Vestra als Estats Units: el nostre contracte és amb la seva filial irlandesa, i el seu acord de tractament de dades incorpora aquestes mateixes Clàusules Contractuals Tipus.
El trànsit amb els nostres serveis va sempre xifrat (HTTPS). L'accés a les dades del teu compte està restringit a nivell de base de dades perquè cap usuari pugui llegir les d'un altre. Al dispositiu pots activar Face ID o un PIN per bloquejar l'aplicació.
Cap sistema és perfecte. Si passés una bretxa que afectés les teves dades, t'avisaríem a tu i a l'autoritat de control tal com exigeix la llei.
Vestra crea automàticament una còpia de seguretat local i xifrada de les teves dades, que no es puja enlloc. Es queda al teu dispositiu, i per tant també viatja dins de la còpia de seguretat del teu iPhone si en fas (a iCloud o a l'ordinador). Aquesta còpia va xifrada. En aquest mateix telèfon i amb aquest mateix compte, l'aplicació l'obre sola i et pot tornar a mostrar el codi de recuperació sempre que el necessitis. Si perds el telèfon, el restableixes o esborres el compte, el codi és l'única manera d'obrir el fitxer, i sense ell no el pot desxifrar ningú. Si exportes una còpia manualment i la desis a Fitxers o a iCloud Drive, aquesta decisió és teva i queda fora d'aquesta política.
Vestra no està adreçada a menors de 16 anys i no recollim conscientment dades de menors d'aquesta edat. Si ens n'assabentem, esborrarem el compte.
Si canvia, actualitzarem la data de dalt. Si el canvi és rellevant, t'ho direm dins de l'aplicació o per correu abans que entri en vigor.
support@vestrafinance.app — o el xat de suport de dins de l'aplicació.
Última actualización: 25 de septiembre de 2026
Tu dinero no sale de tu teléfono. Las cuentas, los movimientos, los saldos, los presupuestos, los objetivos, las deudas, las fotos de tickets y los lugares donde has gastado se guardan solo en tu dispositivo. No hay sincronización en la nube. Nosotros no lo vemos, y no podemos verlo.
Lo que sí sale es lo mínimo para tener una cuenta y poder darte soporte: tu correo y tu nombre, las respuestas de la bienvenida, los mensajes que nos escribes en el chat de ayuda, una señal técnica para enviarte notificaciones, y los informes de fallo que genera el propio iOS si la aplicación se cierra de golpe.
No hacemos seguimiento ni publicidad. Ninguna biblioteca de terceros mide cómo usas Vestra. Lo que sí registramos, una vez al día, es si hoy has abierto Vestra. Y, solo si nos das tu consentimiento, también un resumen técnico de la frecuencia con la que usas cada sección y cada acción — siempre por franjas de uso, nunca con el número exacto — y de si la aplicación te funciona bien. Contamos con qué frecuencia usas Vestra, nunca tus importes ni tus movimientos. Ese resumen está desactivado hasta que dices que sí, tanto si te lo pedimos durante la bienvenida como si ya usabas Vestra desde antes; puedes cambiar de opinión cuando quieras desde los ajustes de Vestra.
El Asistente de Vestra es la única excepción, y lo enciendes tú. Está desactivado por defecto. Si lo activas, cada frase que le escribes, la conversación reciente y las cifras necesarias para responderla (nunca el libro de movimientos) se envían a nuestro proveedor de inteligencia artificial, Anthropic, que las borra en un máximo de 30 días y no las usa para entrenar sus modelos. Nosotros no guardamos ni una palabra. Puedes apagarlo cuando quieras desde los ajustes de Vestra.
David Zamora, desarrollador independiente residente en España, es el responsable del tratamiento de los datos personales descritos en esta política.
Contacto: support@vestrafinance.app
Todo el núcleo de Vestra es local. Estos datos se guardan en la base de datos de la aplicación, dentro del espacio privado de Vestra en tu iPhone, y nunca se envían a ninguna parte, con la única excepción que se explica al final de esta sección:
Vestra no tiene ningún entitlement de iCloud ni de CloudKit, y su base de datos es un archivo local. No hay ninguna sincronización ni ninguna copia de estos datos en ningún servidor. Lo único que puede salir depende de ti: si activas el Asistente de Vestra (desactivado por defecto), las frases que le escribes y las cifras necesarias para responderlas — nunca el libro de movimientos — se envían tal como explica el apartado «Sobre el Asistente de Vestra» de esta misma política, en la sección 3.
La consecuencia, dicha claramente: si borras la aplicación o pierdes el dispositivo, esos datos se pierden. No podemos recuperártelos, porque nunca los hemos tenido.
| Dato | Para qué | Dónde va |
|---|---|---|
| Correo electrónico y contraseña, o identificador de Apple / Google | Crear y abrir tu cuenta | Supabase |
| Nombre y apellido, nombre visible | Dirigirnos a ti por tu nombre dentro de la aplicación | Supabase |
| Respuestas de la bienvenida: objetivos, franja de edad, género | Saber, en conjunto, qué perfil de personas usa Vestra y decidir cómo mejorarla | Supabase |
| Mensajes e imágenes que envías al chat de ayuda | Poder responderte | Supabase |
| Modelo del dispositivo, versión de iOS, versión de la app e idioma — solo con una conversación de soporte | Diagnosticar el problema que nos cuentas | Supabase |
| Informes de fallo, bloqueo o consumo anómalo que genera el propio iOS — automáticamente, sin que haga falta ninguna conversación: modelo del dispositivo, versión de iOS y de la app, y la traza técnica del error (direcciones de memoria, no código ni ningún dato tuyo) | Enterarnos de que la aplicación ha fallado y poder arreglarlo | Supabase |
| Token de notificaciones push del dispositivo | Avisarte cuando te respondemos | Supabase y Apple |
| Una señal diaria de actividad: solo tu identificador de usuario y la fecha | Saber cuántas cuentas están activas | Supabase |
| Un resumen diario de tu uso — solo si nos das tu consentimiento —, todo calculado en el teléfono: hasta dónde llegaste en la bienvenida, qué secciones has abierto alguna vez, con qué frecuencia has usado cada sección y cada acción el último mes — incluidas acciones como crear, editar o borrar un movimiento, o crear una cuenta, un presupuesto, un objetivo o una deuda — y cuántas veces has abierto la aplicación, todo ello expresado por franjas (ninguna · 1-2 · 3-9 · 10-29 · 30-99 · 100 o más) y nunca con el número exacto, si la copia de seguridad automática está al día, el modelo del dispositivo y las versiones de iOS y de la app, el tamaño de letra y el ancho de pantalla que usas, y si tienes las notificaciones activadas | Saber qué partes de Vestra se usan de verdad y cuáles solo se prueban una vez, dónde se queda la gente durante la bienvenida, y si las copias de seguridad están fallando en silencio en teléfonos reales | Supabase |
| Eventos de seguridad: tipo, hora, zona horaria, dispositivo, intentos | Enviarte un correo cuando ocurre algo en tu cuenta | Supabase y Resend |
| Un identificador aleatorio que la aplicación genera en tu teléfono al instalarse, y la fecha en que lo has usado por última vez | Distinguir un inicio de sesión desde un lugar que ya conocemos de uno que no, para poder avisarte por correo cuando sea nuevo | Supabase |
| El texto que escribes en el buscador de lugares, y tu coordenada aproximada | Encontrar el nombre del comercio donde estás | Apple |
| La frase que escribes o dictas al Asistente de Vestra, los últimos intercambios de esa conversación, los nombres de todas tus categorías y objetivos, las cifras necesarias para responderla y, cuando la pregunta lo requiere, algún nombre de comercio, de cuenta o de nota — solo si activas el Asistente de Vestra, que está desactivado por defecto | Entender la pregunta y redactar la respuesta con las cifras que ha calculado tu iPhone | Supabase (de paso, sin guardar nada) y nuestro proveedor de inteligencia artificial (hoy, Anthropic) |
Nada de esta lista contiene tus importes, tus movimientos ni ninguna cifra financiera — con una sola excepción, la última fila: el Asistente de Vestra, que está desactivado hasta que tú lo activas y tiene su propio apartado más abajo. De lo que haces dentro de la aplicación contamos con qué frecuencia, nunca qué: podemos saber que este mes has apuntado movimientos a menudo o casi nunca, pero no cuántos exactamente, ni de cuánto eran, ni de qué, ni cuándo, ni a qué cuenta o categoría fueron. Ningún dato del resto de la lista se puede volver a convertir en euros.
Responder es opcional y puedes dejarlo en blanco. Estas respuestas no personalizan lo que ves en la app: tus objetivos se guardan también en el teléfono, y es esa copia la que adapta lo que te mostramos.
El resumen diario de uso es una sola fila por cuenta, que se reescribe cada día: no hay historial, ni horas, ni el orden en que te mueves por la aplicación, ni ningún registro de eventos uno a uno. Lo que hay, para cada sección y cada acción, es una franja de uso de los últimos 30 días — ninguna · 1-2 · 3-9 · 10-29 · 30-99 · 100 o más —, y lo mismo para el número de veces que has abierto la aplicación. El recuento exacto lo hace tu teléfono y no sale nunca de ahí: solo viaja la franja. Está desactivado hasta que dices que sí: te lo pedimos durante la bienvenida y, si ya usabas Vestra desde antes de que empezáramos a pedirlo, se queda desactivado hasta que lo actives tú. Mientras no nos des tu consentimiento no se cuenta nada en el teléfono y no se envía nada a ninguna parte. Puedes cambiar de opinión cuando quieras, dentro de Vestra: abre los ajustes de la aplicación, entra en «Seguridad» y activa o desactiva «Ayuda a mejorar Vestra». Si lo desactivas, deja de contar y deja de enviarse de inmediato.
Lo lee una persona real. Lo que escribas queda guardado hasta que nos pidas borrarlo. Las imágenes que envíes se guardan en un almacén privado y solo se abren con enlaces temporales de una hora. Cuando te respondemos, el principio del mensaje puede viajar dentro de la notificación push, que pasa por los servidores de Apple. No escribas ahí nada que no quieras que pase por ellos. Para resumir una conversación larga, el soporte puede usar el modelo de inteligencia artificial que ya lleva tu iPhone, que funciona dentro del dispositivo y no envía nada a ningún servidor; nunca se aplica a tus datos financieros, porque no los tenemos.
Vestra solo pide la ubicación cuando tú decides guardar el lugar de un movimiento. La coordenada se queda en tu dispositivo. Lo único que sale es la consulta al servicio de mapas de Apple para averiguar cómo se llama el sitio donde estás — igual que en cualquier buscador de mapas. Esa consulta la trata Apple según su propia política de privacidad, y no va asociada a tu cuenta de Vestra.
Puedes dictar un movimiento en lugar de escribirlo. La primera vez que tocas el micrófono, Vestra te pide dos permisos: el micrófono y el reconocimiento de voz. El reconocimiento lo hace tu iPhone, con el reconocimiento de voz de Apple dentro del dispositivo: el audio no sale nunca del teléfono — ni hacia los servidores de Vestra ni hacia los de Apple —, y la transcripción tampoco: se queda en la caja de texto hasta que decides enviarla. Si tu iPhone no tiene reconocimiento en el dispositivo para el idioma de la aplicación, Vestra te lo dice y te deja escribirlo; no usa ningún servidor en su lugar. El texto que decides enviar se trata exactamente igual que si lo hubieras escrito con el teclado: sigue el mismo camino y las mismas reglas, incluido el consentimiento que la aplicación te pide en «Asistente de Vestra» antes de enviar ninguna frase a un servidor. Puedes retirar los dos permisos cuando quieras desde los Ajustes del iPhone → Vestra → Micrófono y Reconocimiento de voz.
El Asistente de Vestra es la opción de conversar con Vestra con tus palabras — «¿cuánto he gastado en restaurantes este mes?», «¿llego a fin de mes?» — y que te responda un modelo de inteligencia artificial que no está en tu teléfono. Está desactivado por defecto, tanto si acabas de instalar Vestra como si ya la usabas, y solo se activa si tú lo activas desde los ajustes de Vestra, en «Asistente de Vestra», después de leer un aviso que dice exactamente qué sale del teléfono. Hasta que no lo haces, ninguna frase que escribas o dictes en el chat sale del dispositivo: las preguntas preparadas se responden en el teléfono, y una frase libre la entiende, si tu iPhone lo tiene, el modelo de Apple que funciona dentro del dispositivo (Apple Intelligence, a partir de iOS 26), que no envía nada a ninguna parte.
Qué sale, y adónde va, una vez lo has activado. Cada vez que envías una frase al chat — o escribes un movimiento en la hoja rápida «Escribir/Voz» y tu teléfono no sabe leerla solo — salen del teléfono: la frase que has escrito o dictado; los últimos intercambios de esa misma conversación (como máximo los seis últimos); los nombres de todas tus categorías de gasto y de todos tus objetivos, para que sepa a cuáles te refieres; y las cifras necesarias para responder esa pregunta, ya calculadas por tu iPhone y enviadas como texto, con los céntimos exactos — por ejemplo el total gastado este mes, lo que tienes disponible en conjunto, el gasto de una categoría, el estado de un presupuesto, los cargos fijos y los pagos próximos con su nombre y su importe, o cómo va un objetivo. Si preguntas por un movimiento concreto («¿qué es este cargo del martes?») o dictas uno («comida 12 € ayer»), también viajan los datos de ese movimiento: importe, fecha, categoría, nota, nombre de la cuenta y, si es una deuda, el nombre de la persona o el préstamo con quien la tienes; si no queda claro a qué movimiento te refieres, pueden viajar hasta tres posibles candidatos para que elijas. Todo esto va a una función de nuestro servidor, que comprueba quién eres y cuántas preguntas has hecho hoy y este mes, y lo reenvía a nuestro proveedor de inteligencia artificial — hoy, Anthropic —, que responde con sus modelos Claude. Usamos siempre el modelo que hace el trabajo al precio más bajo, y puede cambiar sin que haga falta reescribir esta política. El modelo entiende la pregunta y redacta la respuesta; las cifras las calcula siempre tu iPhone, nunca el modelo.
Qué no sale nunca. Tu correo, tu nombre o ningún identificador tuyo; tu libro de movimientos entero; los movimientos uno a uno que no has preguntado; el saldo de cada cuenta por separado — solo el total, cuando la pregunta lo requiere; las fotos de tickets; los lugares guardados; el audio de tu voz. El modelo solo ve lo que la pregunta necesita. Qué queda de ello. En nuestro servidor, nada de la conversación: la función no guarda ni registra ninguna palabra de lo que envías ni de lo que te responde — solo un contador por usuario, por día y por mes (cuántas preguntas, qué tamaño tenían) para aplicar los límites y saber lo que cuesta. Las conversaciones se guardan únicamente en tu iPhone. Nuestro proveedor, según su política de retención (Anthropic, leída el 21 de septiembre de 2026), borra lo que le llega y lo que responde de sus sistemas en un máximo de 30 días, no lo usa para entrenar sus modelos, y solo puede conservarlo más tiempo si tiene que investigar un uso contrario a sus normas o por obligación legal. Hay un límite de preguntas al día y otro al mes, que depende de tu plan; cuando llegas, Vestra te lo dice y te dice cuándo se renueva.
Puedes cambiar de opinión cuando quieras. En los ajustes de Vestra, entra en «Asistente de Vestra» y apaga el interruptor: desde ese instante no se envía nada más, y Vestra vuelve a responder solo con el modelo de tu iPhone, cuando está disponible, y con las preguntas preparadas. Las conversaciones que ya tienes se quedan en el teléfono: puedes borrarlas una a una o todas desde el propio chat, y se borran con la cuenta.
Este identificador no viene de Apple ni se comparte con ninguna otra aplicación: lo crea Vestra y solo sirve para esto. Si reinstalas la aplicación se crea uno nuevo, y por eso la primera vez que entres después de una reinstalación recibirás el aviso aunque sea el mismo teléfono de siempre.
Para elegir una imagen de la fototeca, Vestra usa el selector del sistema, que no requiere acceso a toda tu biblioteca de fotos.
La aplicación incorpora tres bibliotecas de terceros — el cliente de Supabase, el inicio de sesión de Google y un juego de iconos — más las bibliotecas de apoyo que estas necesitan. Ninguna de ellas mide cómo usas Vestra, y ninguna es de publicidad. La biblioteca de inicio de sesión de Google, si eliges esa opción, informa a Google de su propio uso conforme a la política de privacidad de Google; solo está presente en la pantalla de inicio de sesión y no ve nada más de lo que haces dentro de la aplicación.
Vestra también incluye la capacidad de descargar el archivo público de tipos de cambio de referencia del Banco Central Europeo. Es una petición de un archivo público, sin ningún identificador tuyo, y hoy no está activada en la aplicación.
Puedes solicitar acceso, rectificación, supresión, portabilidad, limitación del tratamiento y oposición, y retirar el consentimiento en cualquier momento. Escríbenos a support@vestrafinance.app y te responderemos en el plazo de un mes.
La mayor parte de tus datos no te los tenemos que dar nosotros: ya los tienes en el teléfono, y la aplicación te deja exportarlos. Borrar la cuenta también se hace desde dentro de la aplicación.
Si crees que no te hemos tratado bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país de residencia.
Algunos de los proveedores anteriores son empresas con sede en Estados Unidos. Cuando traten datos fuera del Espacio Económico Europeo, lo hacen al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o de un mecanismo equivalente. Es el caso de Anthropic, que puede tratar las preguntas del Asistente de Vestra en Estados Unidos: nuestro contrato es con su filial irlandesa, y su acuerdo de tratamiento de datos incorpora esas mismas Cláusulas Contractuales Tipo.
El tráfico con nuestros servicios va siempre cifrado (HTTPS). El acceso a los datos de tu cuenta está restringido a nivel de base de datos para que ningún usuario pueda leer los de otro. En el dispositivo puedes activar Face ID o un PIN para bloquear la aplicación.
Ningún sistema es perfecto. Si ocurriera una brecha que afectase a tus datos, te avisaríamos a ti y a la autoridad de control tal como exige la ley.
Vestra crea automáticamente una copia de seguridad local y cifrada de tus datos, que no se sube a ninguna parte. Se queda en tu dispositivo, y por tanto también viaja dentro de la copia de seguridad de tu iPhone si haces alguna (en iCloud o en el ordenador). Esa copia va cifrada. En este mismo teléfono y con esta misma cuenta, la aplicación la abre sola y puede volver a mostrarte el código de recuperación siempre que lo necesites. Si pierdes el teléfono, lo restableces o borras la cuenta, el código es la única manera de abrir el archivo, y sin él no puede descifrarlo nadie. Si exportas una copia manualmente y la guardas en Archivos o en iCloud Drive, esa decisión es tuya y queda fuera de esta política.
Vestra no está dirigida a menores de 16 años y no recogemos datos a sabiendas de menores de esa edad. Si nos enteramos, borraremos la cuenta.
Si cambia, actualizaremos la fecha de arriba. Si el cambio es relevante, te lo diremos dentro de la aplicación o por correo antes de que entre en vigor.
support@vestrafinance.app — o el chat de soporte dentro de la aplicación.
Last updated: 25 September 2026
Your money never leaves your phone. Your accounts, transactions, balances, budgets, goals, debts, receipt photos and the places you spent are stored only on your device. There is no cloud sync. We do not see them, and we cannot see them.
What does leave is the minimum needed to have an account and to support you: your email and name, your welcome answers, the messages you send us in the help chat, a technical token so we can notify you, and the crash reports iOS itself generates if the app crashes.
We do not track you and we do not advertise. No third-party library measures how you use Vestra. What we do record, once a day, is whether you opened Vestra today. And, only if you give us your consent, also a technical summary of how often you use each section and each action — always as usage bands, never as an exact number — and whether the app is working properly for you. We count how often you use Vestra, never your amounts and never your transactions. That summary stays off until you say yes, whether we ask you during the welcome or you were already using Vestra before we started asking; you can change your mind at any time in Vestra's own settings.
The Vestra assistant is the one exception, and you are the one who turns it on. It is off by default. If you turn it on, each sentence you write to it, the recent conversation and the figures needed to answer it (never your ledger of transactions) are sent to our AI provider, Anthropic, which deletes them within 30 days at most and does not use them to train its models. We keep not a single word of it. You can switch it off at any time in Vestra's own settings.
David Zamora, an independent developer based in Spain, is the controller of the personal data described in this policy.
Contact: support@vestrafinance.app
All of Vestra's core is local. This data is stored in the app's database, inside Vestra's private space on your iPhone, and is never sent anywhere, with the single exception explained at the end of this section:
Vestra has no iCloud or CloudKit entitlement, and its database is a local file. There is no sync and no copy of this data on any server. The only thing that can leave is up to you: if you turn on the Vestra assistant (off by default), the sentences you write to it and the figures needed to answer them — never the ledger of transactions — are sent as described under "About the Vestra assistant" in section 3 of this same policy.
The consequence, plainly: if you delete the app or lose your device, that data is gone. We cannot recover it for you, because we never had it.
| Data | Why | Where it goes |
|---|---|---|
| Email and password, or your Apple / Google identifier | Create and open your account | Supabase |
| First and last name, display name | To address you by name in the app | Supabase |
| Welcome answers: goals, age range, gender | To understand, in aggregate, who uses Vestra and decide how to improve it | Supabase |
| Messages and images you send in the help chat | So we can reply | Supabase |
| Device model, iOS version, app version and language — only when you open a support conversation | To diagnose the problem you describe | Supabase |
| Crash, hang and abnormal-usage reports generated by iOS itself — automatically, with no conversation needed: device model, iOS and app version, and the technical trace of the failure (memory addresses, not source code and none of your data) | To find out the app crashed and be able to fix it | Supabase |
| Your device's push notification token | To tell you when we reply | Supabase and Apple |
| A once-a-day activity signal: your user identifier and the date, nothing else | To know how many accounts are active | Supabase |
| A once-a-day summary of your usage — only if you give us your consent — all of it computed on your phone: how far you got through the welcome, which sections you have ever opened, how often you used each section and each action in the last month — including actions such as creating, editing or deleting a transaction, or creating an account, a budget, a goal or a debt — and how many times you opened the app, all of it expressed as bands (none · 1-2 · 3-9 · 10-29 · 30-99 · 100 or more) and never as an exact number, whether the automatic backup is up to date, your device model and your iOS and app versions, the text size and screen width you use, and whether notifications are enabled | To know which parts of Vestra are genuinely used and which are only tried once, where people give up during the welcome, and whether backups are silently failing on real phones | Supabase |
| Security events: type, time, time zone, device, attempt count | To email you when something happens to your account | Supabase and Resend |
| A random identifier the app generates on your phone when it is installed, and the date you last used it | To tell a sign-in from somewhere we already know from one we do not, so we can email you when it is new | Supabase |
| What you type into the place search, and your approximate coordinate | To find the name of the shop you are in | Apple |
| The sentence you type or dictate to the Vestra assistant, the last exchanges of that conversation, the names of all your categories and goals, the figures needed to answer it and, when the question needs it, a merchant, account or note name — only if you turn the Vestra assistant on, which is off by default | To understand the question and write the answer with the figures your iPhone has calculated | Supabase (in transit, storing nothing) and our AI provider (today, Anthropic) |
Nothing in this list contains your amounts, your transactions or any financial figure — with a single exception, the last row: the Vestra assistant, which stays off until you turn it on and has its own section below. Of what you do inside the app we count how often, never what: we can tell that you recorded transactions often or hardly at all this month, but not exactly how many, nor how much they were for, nor what for, nor when, nor which account or category they went to. No field in the rest of this list can be turned back into euros.
Answering is optional and you can leave it blank. These answers do not personalise what you see in the app: your goals are also stored on your phone, and it is that copy that adapts what we show you.
The daily usage summary is a single row per account, rewritten every day: there is no history, no times, no record of the order in which you move around the app, and no event-by-event log. What it holds, for each section and each action, is a usage band for the last 30 days — none · 1-2 · 3-9 · 10-29 · 30-99 · 100 or more — and the same for how many times you opened the app. The exact count is made on your phone and never leaves it: only the band travels. It stays off until you say yes: we ask you during the welcome and, if you were already using Vestra before we started asking, it simply stays off until you turn it on yourself. Until you give your consent nothing is counted on your phone and nothing is sent anywhere. You can change your mind whenever you like, inside Vestra: open the app's settings, go to "Security" and turn "Help improve Vestra" on or off. Turn it off and it stops counting and stops sending immediately.
A real person reads it. What you write stays stored until you ask us to delete it. Images you send are kept in a private store and are only opened through temporary one-hour links. When we reply, the beginning of the message may travel inside the push notification, which passes through Apple's servers. Do not write anything there you would not want to pass through them. To summarise a long conversation, support may use the AI model already built into your iPhone, which runs on the device and sends nothing to any server; it is never applied to your financial data, because we do not have it.
Vestra only asks for location when you choose to save the place of a transaction. The coordinate stays on your device. The only part that leaves is the query to Apple's map service to find out what the place you are in is called — exactly as in any map search. Apple handles that query under its own privacy policy, and it is not linked to your Vestra account.
You can dictate a transaction instead of typing it. The first time you tap the microphone, Vestra asks for two permissions: the microphone and speech recognition. Recognition is done by your iPhone, with Apple's speech recognition on the device: the audio never leaves the phone — not to Vestra's servers, not to Apple's — and neither does the transcript: it stays in the text box until you decide to send it. If your iPhone has no on-device recognition for the app's language, Vestra tells you and lets you type it instead; it never uses a server in its place. The text you decide to send is treated exactly as if you had typed it: it follows the same path and the same rules, including the consent the app asks you for under "Vestra assistant" before any sentence is sent to a server. You can withdraw both permissions at any time in iPhone Settings → Vestra → Microphone and Speech Recognition.
The Vestra assistant is the option to talk to Vestra in your own words — "how much have I spent on restaurants this month?", "will I make it to the end of the month?" — and be answered by an AI model that is not on your phone. It is off by default, whether you have just installed Vestra or were already using it, and it only comes on if you turn it on yourself in Vestra's settings, under "Vestra assistant", after reading a notice that says exactly what leaves your phone. Until you do, no sentence you type or dictate in the chat leaves the device: the ready-made questions are answered on the phone, and a free sentence is understood, if your iPhone has it, by Apple's model that runs on the device (Apple Intelligence, from iOS 26), which sends nothing anywhere.
What leaves, and where it goes, once you have turned it on. Every time you send a sentence in the chat — or write a transaction in the quick "Write/Voice" sheet and your phone cannot read it on its own — this leaves your phone: the sentence you typed or dictated; the last exchanges of that same conversation (the last six at most); the names of all your expense categories and all your goals, so it knows which ones you mean; and the figures needed to answer that question, already calculated by your iPhone and sent as text, down to the exact cent — for example the total spent this month, what you have available overall, a category's spending, the state of a budget, your fixed charges and upcoming payments with their name and amount, or how a goal is going. If you ask about one specific transaction ("what is this charge from Tuesday?") or dictate one ("lunch €12 yesterday"), that transaction's details travel too: amount, date, category, note, account name and, for a debt, the name of the person or loan it belongs to; if it is not clear which transaction you mean, up to three candidates may travel for you to choose from. All of this goes to a function on our server, which checks who you are and how many questions you have asked today and this month, and passes it on to our AI provider — today, Anthropic — which answers with its Claude models. We always use whichever model does the job for the lowest cost, and it may change without needing to rewrite this policy. The model understands the question and writes the answer; the figures are always calculated by your iPhone, never by the model.
What never leaves. Your email, your name or any identifier of yours; your whole ledger of transactions; transactions one by one that you did not ask about; the balance of each account on its own — only the total, when the question needs it; receipt photos; saved places; your voice audio. The model only sees what the question needs. What is kept. On our server, nothing of the conversation: the function neither stores nor logs a single word of what you send or of what it answers — only a counter per user, per day and per month (how many questions, how large they were) to apply the limits and to know what it costs. Conversations are stored on your iPhone only. Our provider, under its retention policy (Anthropic, read on 21 September 2026), deletes what it receives and what it answers from its systems within 30 days at most, does not use it to train its models, and may keep it longer only to investigate a use that breaks its rules or where the law requires it. There is a daily limit of questions and a monthly one, depending on your plan; when you reach it, Vestra tells you, and says when it renews.
You can change your mind at any time. In Vestra's settings, go to "Vestra assistant" and switch it off: from that moment nothing more is sent, and Vestra goes back to answering only with your iPhone's own model, when it is available, and with the ready-made questions. The conversations you already have stay on the phone: you can delete them one by one or all of them from the chat itself, and they are deleted with your account.
This identifier does not come from Apple and is not shared with any other app: Vestra creates it and it is used for nothing else. Reinstalling the app creates a new one, which is why the first sign-in after a reinstall triggers the alert even on the same phone you have always used.
To pick an image from your photos, Vestra uses the system picker, which does not require access to your whole photo library.
The app bundles three third-party libraries — the Supabase client, Google Sign-In, and an icon set — plus the supporting libraries those require. None of them measures how you use Vestra, and none of them is an advertising library. The Google Sign-In library, if you choose that option, reports its own use to Google under Google's privacy policy; it is present only on the sign-in screen and sees nothing else of what you do inside the app.
Vestra also includes the ability to download the European Central Bank's public reference exchange-rate file. It is a request for a public file with no identifier of yours attached, and it is not active in the app today.
You can request access, rectification, erasure, portability, restriction of processing and objection, and withdraw consent at any time. Write to support@vestrafinance.app and we will reply within one month.
Most of your data does not need to come from us: you already have it on your phone, and the app lets you export it. Deleting your account is also done from inside the app.
If you believe we have handled you badly, you can complain to the Spanish Data Protection Agency (aepd.es) or to the authority in your country of residence.
Some of the providers above are companies headquartered in the United States. Where they process data outside the European Economic Area, they do so under the Standard Contractual Clauses approved by the European Commission, or an equivalent mechanism. That is the case for Anthropic, which may process the Vestra assistant's questions in the United States: our contract is with its Irish subsidiary, and its data processing addendum incorporates those same Standard Contractual Clauses.
Traffic with our services is always encrypted (HTTPS). Access to your account data is restricted at the database level so that no user can read another's. On the device you can enable Face ID or a PIN to lock the app.
No system is perfect. If a breach affecting your data occurred, we would notify you and the supervisory authority as the law requires.
Vestra automatically creates a local, encrypted backup of your data, which is not uploaded anywhere. It stays on your device, and therefore also travels inside your iPhone's own backup if you make one (to iCloud or to a computer). That backup is encrypted. On this same phone and with this same account, the app opens it on its own and can show you the recovery code again whenever you need it. If you lose the phone, reset it, or delete your account, the code is the only way into the file, and without it nobody can decrypt it. If you export a backup manually and save it to Files or iCloud Drive, that is your decision and falls outside this policy.
Vestra is not directed at children under 16, and we do not knowingly collect data from anyone under that age. If we find out, we will delete the account.
If it changes, we will update the date at the top. If the change is significant, we will tell you in the app or by email before it takes effect.
support@vestrafinance.app — or the support chat inside the app.