Política de privacidad de Ronda

Vigente desde el 22 de octubre de 2026 · Aplica a la app Ronda para Android, versión 1.0.0 y posteriores, y a su sitio web

1. Quién es responsable

Ronda es una aplicación desarrollada por Alex Nuñez, persona física independiente con domicilio en Honduras, quien es responsable de lo que se describe en esta política. Para cualquier consulta sobre privacidad, escribe a alexnunezdev@gmail.com.

2. Resumen de esta política

• Ronda guarda tus datos solo en tu teléfono. No tenemos servidores, no hay cuentas y no recibimos tu información.
• No usamos publicidad, analíticas propias ni informes de fallos que se envíen a nosotros.
• Los datos de Ronda no se incluyen en el respaldo automático de Google ni en la transferencia a un teléfono nuevo. Solo salen del teléfono si tú creas una copia de seguridad y la guardas o la mueves a otro lugar (sección 8).
• Las fotos de tus facturas nunca salen de tu teléfono. El monto se lee dentro del teléfono, sin internet, y ni la foto ni el texto de la factura se envían a Google, a Ronda ni a nadie (secciones 3 y 5).
• Ronda solo usa internet por su cuenta para los tipos de cambio automáticos, y únicamente si los activas. Intervienen dos servicios de terceros, que se explican en la sección 5: ExchangeRate-API y Google ML Kit, el lector de facturas, que puede enviar a Google datos técnicos de funcionamiento, nunca tus fotos ni su contenido.
• Las copias de seguridad van cifradas con una contraseña que tú eliges. Puedes crearlas tú o activar que la app las cree automáticamente.
• Si activas el calendario del teléfono, tus próximos cobros también se copian a un calendario «Ronda» que solo existe en tu teléfono (sección 7).

3. Qué datos guarda Ronda en tu teléfono

Todo lo que registras en la app, es decir, lo que escribes y las fotos que decides conservar, se guarda en una base de datos local, dentro del almacenamiento privado de Ronda. Ronda no lo envía a nadie.

Las fotos de facturas que conservas se guardan en esa misma base de datos, reducidas a un máximo de unos 2200 píxeles por lado. Puedes borrarlas junto con la factura o con todos tus datos.

Fotos y cámara. Ronda nunca accede por sí misma a tu cámara ni a tu galería: solo recibe la imagen que tú eliges o tomas, en el momento en que lo haces.

Las fotos de tus facturas se quedan en tu teléfono. Cuando fotografías o eliges una factura, Ronda lee el monto dentro de tu teléfono, sin usar internet (sección 5). Ni la foto ni el texto que se lee de ella se envían a Google, a Ronda ni a ningún otro servicio. Si decides conservar la foto, se guarda solo en la base de datos local de la app y, si haces una copia de seguridad, dentro de esa copia, cifrada con tu contraseña. Si no la conservas, no se guarda: la copia temporal que se usó para leer el monto se borra al terminar.

4. Qué datos no recopilamos

Ronda no pide ni recibe tu nombre, correo, número de teléfono, ubicación, contactos, mensajes, identificadores de publicidad ni datos de tu banco. No se conecta a bancos ni a tarjetas. No incluye anuncios, ni herramientas de analítica o de seguimiento propias.

5. Conexiones a internet

Ronda declara el permiso de internet para consultar los tipos de cambio. Además, el componente Google ML Kit, que la app incluye para leer facturas, puede usar la conexión para enviar a Google su telemetría técnica, tal como se explica más abajo. Ninguna de estas conexiones transmite tus pagos, tus facturas ni tus fotos.

• Tipos de cambio automáticos (desactivados por defecto). Si los activas en Ajustes → Moneda, la app consulta open.er-api.com (servicio ExchangeRate-API) cuando se abre o vuelve al primer plano, como máximo una vez cada 24 horas, o cuando pulsas “Actualizar”. La petición no lleva ninguno de tus datos. Como en cualquier conexión a internet, ese servicio puede ver tu dirección IP y datos técnicos habituales, y los trata según sus propias condiciones. Si no activas esta opción, esta conexión no ocurre.
• Enlaces que abren tu navegador. En Ajustes → Moneda y en Análisis hay un enlace a exchangerate-api.com, y en Ajustes → Legal están esta política y los términos de uso, que se abren en el sitio web de Ronda (sección 15). Solo se abren si tú los tocas, y en tu navegador, no dentro de la app.
• Actualizaciones y reseñas de Google Play. Si instalaste Ronda desde Google Play, la app le pregunta a la app de Google Play de tu teléfono si hay una versión nueva (como máximo una vez al día) y, de vez en cuando, puede mostrar la ventana de Google Play para calificarla. La descarga, la instalación y tu calificación las gestiona Google Play bajo sus propias condiciones. Ronda no le envía tus datos y no ve lo que escribes en tu reseña.
• Uso de Google ML Kit (lectura de facturas). Ronda utiliza este componente de Google para leer el monto de tus facturas. Funciona por completo dentro de tu teléfono, incluso sin conexión. Como explica Google, el procesamiento de ML Kit ocurre de forma local en el dispositivo; por lo tanto, la foto de la factura y el texto extraído no salen de tu teléfono: no se envían a Google, a Ronda ni a ningún tercero.
  Lo único que ML Kit puede enviar a Google son datos técnicos de telemetría para fines de diagnóstico y estadísticas de rendimiento. Según la divulgación oficial de Google, estos datos incluyen: el modelo y sistema operativo del teléfono, la versión de la app, un identificador de instalación (que no te identifica personalmente), el tiempo que tardó la lectura, posibles errores técnicos, y el formato o resolución de la imagen (nunca la imagen en sí).
  Google indica que transmite estos datos de forma cifrada y no los comparte con terceros. En algunos dispositivos Android, además, ML Kit podría descargar o actualizar sus componentes de forma automática a través de Google Play Services. Ronda no controla este flujo técnico automatizado entre el sistema operativo y Google.

6. Permisos de Android y para qué se usan

Puedes retirar cualquiera de estos permisos en los ajustes de Android. La app seguirá funcionando, pero sin esa función.

7. Notificaciones y widgets

• Notificaciones. Se programan en tu teléfono; no pasan por ningún servidor. Pueden mostrar el nombre de un pago, cuándo vence, cuántos cobros vienen en la semana y su total. Los avisos de cada pago, incluidos los de pagos vencidos, no muestran importes. Ronda las marca como privadas para que Android oculte su contenido con la pantalla bloqueada, y si ocultas los importes o usas bloqueo, los resúmenes de la semana y del mes solo dicen cuántos pagos son.
• Botones de las notificaciones. Los avisos de un pago traen «Marcar como pagado» y «Abrir». «Marcar como pagado» solo actualiza tus registros en el teléfono, sin abrir la app y sin conexión a internet: no cobra nada ni envía datos a nadie.
• Widgets de la pantalla de inicio. Muestran tus próximos pagos y sus importes. Cualquiera que vea tu pantalla de inicio puede verlos. Hay una opción para ocultar los importes en los widgets, y se ocultan siempre si usas bloqueo o biometría. Los datos de los widgets se guardan en el almacenamiento privado de Ronda y se vacían al borrar tus datos. El widget «Atajos» solo tiene botones que abren Ronda (nuevo pago, escanear y calendario) y no muestra datos.
• Calendario del teléfono (opcional). Si lo activas, tus cobros de los próximos tres meses aparecen en tu app de calendario y en sus widgets, en el calendario «Ronda». Son eventos de todo el día, sin alarma propia, y se actualizan cuando pagas o cambias una fecha. Cualquiera que vea tu calendario puede verlos, y si eliges «Mostrar montos», también sus importes. Al apagarlo o al borrar tus datos, Ronda borra ese calendario. Si desinstalas la app sin apagarlo, puede quedarse en tu teléfono; lo puedes borrar desde tu app de calendario.
• Compartir tu mes como imagen. Desde Análisis puedes crear una imagen con el resumen del mes. Se crea en tu teléfono y solo se envía a la app que elijas en el menú de compartir de Android. Con «Mostrar montos» apagado, la imagen no lleva importes.
• Color del sistema. Si eliges este color, Ronda usa los tonos que Android saca de tu fondo de pantalla. Ronda no ve la imagen de tu fondo.

8. Copias de seguridad

• La copia es un archivo que tú generas desde Ajustes. Va cifrada con AES-256-GCM y una clave derivada de tu contraseña (PBKDF2-SHA256, 210 000 iteraciones). Incluye tus pagos, facturas, fotos de facturas, historial, avisos y preferencias.
• Tú eliges dónde se guarda: en el teléfono, en una tarjeta, o en un servicio como Google Drive si lo seleccionas en el selector de archivos. En ese caso, ese servicio almacena el archivo cifrado bajo sus propias condiciones. Ronda no inicia sesión en ninguna cuenta.
• Ronda no puede recuperar tu contraseña. Si la pierdes, la copia no se puede abrir. En las copias manuales Ronda no la guarda en ningún sitio.
• Copia automática (opcional, Android). Si la activas, Ronda guarda esa contraseña cifrada en el almacén seguro del teléfono (Android Keystore) para crear las copias sola, cada semana o cada mes según elijas. Las copias se guardan cifradas en la carpeta Descargas/Ronda del teléfono, se conservan las últimas tres y se crean cuando abres la app. La contraseña nunca sale del dispositivo y se borra al desactivar la función o al borrar tus datos.
• Exportar a hoja de cálculo (CSV). Es un archivo con tus pagos y su historial que no va cifrado. Lo guardas donde elijas y debes cuidarlo tú.
• Importar desde una hoja de cálculo (CSV). Ronda lee en tu teléfono el archivo que eliges en el selector de archivos, te muestra los pagos que encontró y solo agrega los que marques. El archivo no se envía a ningún lado ni se guarda dentro de la app.
• Al restaurar, la copia reemplaza los datos actuales. El bloqueo biométrico y los avisos se deben activar de nuevo en ese dispositivo, y la copia automática queda desactivada hasta que la actives otra vez.

9. Respaldo automático de Android

Ronda tiene desactivado el respaldo automático de Android a tu cuenta de Google y la transferencia directa de datos de apps a un teléfono nuevo. Por eso la base de datos de Ronda no se incluye en esas copias, aunque tengas esas funciones activadas en tu teléfono. Si cambias de teléfono, usa una copia de seguridad de Ronda (sección 8) y guárdala en un lugar seguro, por ejemplo tu Google Drive o tu correo, antes del cambio. Sin una copia, los datos no se pueden recuperar en el teléfono nuevo.

10. Seguridad

• Los datos están en el almacenamiento privado de la app, al que otras apps no tienen acceso en un teléfono sin modificar.
• Ronda no cifra por sí misma la base de datos local. La protección depende de que tu teléfono esté bloqueado y de que Android cifre el almacenamiento, como hacen la mayoría de los teléfonos actuales.
• Puedes ocultar los importes en pantalla con el ojo de Inicio y activar el bloqueo con huella o rostro.
• La contraseña de la copia automática, si la activas, se guarda en el almacén seguro de Android (Keystore) y no en la base de datos ni en las copias.
• Las copias importadas se validan antes de aplicarse y se rechazan si están dañadas o no son de Ronda.
• Ninguna medida es infalible. Si alguien desbloquea tu teléfono, podrá abrir Ronda a menos que actives su bloqueo.

11. Cuánto tiempo se conservan y cómo borrarlos

• Tus datos se conservan en tu teléfono hasta que los borres.
• Ajustes → Borrar todos mis datos elimina de Ronda tus pagos, facturas y fotos, historial, métodos de pago, tipos de cambio, ingreso y presupuesto, preferencias y la contraseña de la copia automática, vacía los widgets y cancela los avisos programados.
• Desinstalar la app borra también sus datos locales y la contraseña guardada.
• No se borran las copias que exportaste, los archivos CSV ni las copias automáticas de Descargas/Ronda: son archivos tuyos y los gestionas tú. En Android 10 o posterior siguen en el teléfono aunque desinstales la app.
• Como no tenemos tus datos, no podemos recuperarlos ni borrarlos por ti.

12. Con quién se comparten

Con nadie. Ronda no vende ni cede datos. Los únicos terceros que intervienen son los de la sección 5 (ExchangeRate-API y Google ML Kit), el sistema Android y los servicios que tú elijas para guardar tus copias. Ninguno de ellos recibe tus pagos, tus facturas ni tus fotos. El sitio web tiene sus propios proveedores (sección 15).

13. Menores de edad

Ronda es para personas de 18 años o más. Al empezar a usarla, la app te pide confirmar que tienes 18 años o más. Ronda no pide tu fecha de nacimiento ni recopila datos de nadie.

14. Tus derechos

Como tus datos están solo en tu teléfono, tú los ves, cambias y borras directamente desde la app. Si te aplican derechos de protección de datos (por ejemplo, acceso, rectificación o supresión) y quieres ejercerlos o tienes dudas, escribe a alexnunezdev@gmail.com. Responderemos lo antes posible, aunque normalmente no tendremos datos tuyos que entregar.

Si nos escribes, recibimos tu dirección de correo, tu mensaje y lo que adjuntes, y lo usamos solo para responderte. Evita enviar contraseñas, números completos de tarjeta o facturas si no hacen falta para explicar el problema. El correo también está sujeto a las prácticas del proveedor que uses.

15. Sitio web

El sitio de Ronda (ronda.rondaapp.workers.dev) es informativo: no tiene cuentas, formularios, cookies propias ni analíticas propias.

• Está alojado en Cloudflare, que procesa datos técnicos de cada visita (como tu dirección IP) para entregar la página y mantenerla segura, bajo su propia política.
• La tipografía del sitio (Manrope, la misma de la app) está alojada en el propio sitio. La página no carga fuentes, scripts ni imágenes de Google ni de otros servicios: fuera de Cloudflare, nadie recibe tu dirección IP por visitarla.
• Tu navegador guarda en su almacenamiento local tu elección de idioma y de tema claro u oscuro. Ese dato no se envía a ningún sitio.

16. Cambios a esta política

Si cambiamos lo que la app hace con los datos, actualizaremos esta página y la fecha de vigencia, y avisaremos dentro de la app cuando el cambio sea importante.

17. Contacto

Alex Nuñez · Honduras · alexnunezdev@gmail.com

Ronda Privacy Policy

Effective October 22, 2026 · Applies to the Ronda app for Android, version 1.0.0 and later, and to its website

1. Who is responsible

Ronda is an app developed by Alex Nuñez, an independent individual based in Honduras, who is responsible for what this policy describes. For any privacy question, write to alexnunezdev@gmail.com.

2. Summary of this policy

• Ronda keeps your data only on your phone. We have no servers, there are no accounts, and we do not receive your information.
• We use no advertising, no analytics of our own and no crash reports sent to us.
• Ronda's data is not included in Google's automatic backup or in the transfer to a new phone. It only leaves your phone if you create a backup and save it or move it elsewhere (section 8).
• Photos of your bills never leave your phone. The amount is read on your phone, without internet, and neither the photo nor the text of the bill is sent to Google, to Ronda or to anyone (sections 3 and 5).
• Ronda only uses the internet on its own for automatic exchange rates, and only if you turn them on. Two third-party services are involved, explained in section 5: ExchangeRate-API and Google ML Kit, the bill reader, which may send Google technical data about how it works, never your photos or their content.
• Backups are encrypted with a password you choose. You can create them yourself or let the app create them automatically.
• If you turn on the phone calendar, your upcoming charges are also copied to a «Ronda» calendar that only exists on your phone (section 7).

3. What data Ronda keeps on your phone

Everything you record in the app, that is, what you type and the photos you decide to keep, is stored in a local database inside Ronda's private storage. Ronda does not send it to anyone.

The bill photos you keep are stored in that same database, reduced to at most about 2200 pixels per side. You can delete them with the bill or with all your data.

Photos and camera. Ronda never accesses your camera or your gallery by itself: it only receives the image you choose or take, at the moment you do so.

Photos of your bills stay on your phone. When you take or choose a photo of a bill, Ronda reads the amount on your phone, without using the internet (section 5). Neither the photo nor the text read from it is sent to Google, to Ronda or to any other service. If you decide to keep the photo, it is stored only in the app's local database and, if you make a backup, inside that backup, encrypted with your password. If you don't keep it, it is not stored: the temporary copy used to read the amount is deleted when reading ends.

4. What data we do not collect

Ronda does not ask for or receive your name, email, phone number, location, contacts, messages, advertising identifiers or bank data. It does not connect to banks or cards. It includes no ads and no analytics or tracking tools of its own.

5. Internet connections

Ronda declares the internet permission to fetch exchange rates. In addition, the Google ML Kit component, which the app includes to read bills, may use the connection to send Google its technical telemetry, as explained below. None of these connections transmits your payments, your bills or your photos.

• Automatic exchange rates (off by default). If you turn them on in Settings → Currency, the app queries open.er-api.com (the ExchangeRate-API service) when it opens or returns to the foreground, at most once every 24 hours, or when you tap “Update”. The request carries none of your data. As with any internet connection, that service can see your IP address and usual technical data, and handles them under its own terms. If you do not turn this option on, this connection does not happen.
• Links that open your browser. In Settings → Currency and in Analysis there is a link to exchangerate-api.com, and in Settings → Legal are this policy and the terms of use, which open on Ronda's website (section 15). They only open if you tap them, and in your browser, not inside the app.
• Google Play updates and reviews. If you installed Ronda from Google Play, the app asks the Google Play app on your phone whether there is a new version (at most once a day) and, now and then, it may show the Google Play window to rate it. The download, the installation and your rating are handled by Google Play under its own terms. Ronda does not send it your data and does not see what you write in your review.
• Use of Google ML Kit (reading bills). Ronda uses this Google component to read the amount of your bills. It works entirely on your phone, even offline. As Google explains, ML Kit's processing happens locally on the device; therefore, the photo of the bill and the extracted text never leave your phone: they are not sent to Google, to Ronda or to any third party.
  The only thing ML Kit may send to Google is technical telemetry data for diagnostics and performance statistics. According to Google's official disclosure, this data includes: the phone's model and operating system, the app version, an installation identifier (which does not identify you personally), how long the reading took, possible technical errors, and the image's format or resolution (never the image itself).
  Google states that it transmits this data encrypted and does not share it with third parties. On some Android devices, ML Kit may also download or update its components automatically through Google Play Services. Ronda does not control this automated technical flow between the operating system and Google.

6. Android permissions and what they are for

You can withdraw any of these permissions in Android settings. The app will keep working, but without that feature.

7. Notifications and widgets

• Notifications. They are scheduled on your phone; they do not go through any server. They may show the name of a payment, when it is due, how many charges are coming in the week and their total. The notices for each payment, including overdue ones, show no amounts. Ronda marks them as private so Android hides their content on the lock screen, and if you hide amounts or use a lock, the weekly and monthly summaries only say how many payments there are.
• Notification buttons. The notices about a payment have "Mark as paid" and "Open". "Mark as paid" only updates your records on the phone, without opening the app and without an internet connection: it does not charge anything or send data to anyone.
• Home screen widgets. They show your upcoming payments and their amounts. Anyone who can see your home screen can see them. There is an option to hide amounts on widgets, and they are always hidden if you use a lock or biometrics. Widget data is stored in Ronda's private storage and is emptied when you delete your data. The "Shortcuts" widget only has buttons that open Ronda (new payment, scan and calendar) and shows no data.
• Phone calendar (optional). If you turn it on, your charges for the next three months show in your calendar app and its widgets, in the «Ronda» calendar. They are all-day events with no alarm of their own, and they update when you pay or change a date. Anyone who can see your calendar can see them, and if you choose «Show amounts», their amounts too. When you turn it off or delete your data, Ronda deletes that calendar. If you uninstall the app without turning it off, it may stay on your phone; you can delete it from your calendar app.
• Sharing your month as a picture. From Analysis you can create a picture with the summary of the month. It is made on your phone and is only sent to the app you choose in the Android share menu. With «Show amounts» off, the picture has no amounts.
• System colors. If you choose this option, Ronda uses the tones Android takes from your wallpaper. Ronda does not see your wallpaper image.

8. Backups

• A backup is a file you generate from Settings. It is encrypted with AES-256-GCM and a key derived from your password (PBKDF2-SHA256, 210,000 iterations). It includes your payments, bills, bill photos, history, reminders and preferences.
• You choose where it is saved: on the phone, on a card, or on a service such as Google Drive if you select it in the file picker. In that case, that service stores the encrypted file under its own terms. Ronda does not sign in to any account.
• Ronda cannot recover your password. If you lose it, the backup cannot be opened. For manual backups Ronda does not store it anywhere.
• Automatic backup (optional, Android). If you turn it on, Ronda keeps that password encrypted in the phone's secure storage (Android Keystore) so it can make the copies by itself, every week or every month as you choose. Copies are saved encrypted in the Downloads/Ronda folder of the phone, the last three are kept, and they are made when you open the app. The password never leaves the device and is erased when you turn the feature off or delete your data.
• Export to spreadsheet (CSV). It is a file with your payments and their history that is not encrypted. You save it wherever you choose and you must look after it.
• Import from a spreadsheet (CSV). Ronda reads, on your phone, the file you pick in the file picker, shows you the payments it found and only adds the ones you check. The file is not sent anywhere or kept inside the app.
• When you restore, the backup replaces the current data. Biometric lock and reminders must be turned on again on that device, and automatic backup stays off until you turn it on again.

9. Android automatic backup

Ronda has Android's automatic backup to your Google account and the direct app-data transfer to a new phone turned off. That is why Ronda's database is not included in those copies, even if you have those features on in your phone. If you change phones, use a Ronda backup (section 8) and keep it somewhere safe, for example your Google Drive or your email, before the change. Without a copy, the data cannot be recovered on the new phone.

10. Security

• Data is in the app's private storage, which other apps cannot access on an unmodified phone.
• Ronda does not encrypt the local database by itself. Protection depends on your phone being locked and on Android encrypting storage, as most current phones do.
• You can hide amounts on screen with the eye on Home and turn on the lock with fingerprint or face.
• The automatic backup password, if you turn it on, is kept in Android's secure storage (Keystore) and not in the database or in the copies.
• Imported backups are validated before being applied and are rejected if they are damaged or not from Ronda.
• No measure is infallible. If someone unlocks your phone, they can open Ronda unless you turn on its lock.

11. How long data is kept and how to delete it

• Your data is kept on your phone until you delete it.
• Settings → Delete all my data removes from Ronda your payments, bills and photos, history, payment methods, exchange rates, income and budget, preferences and the automatic backup password, empties the widgets and cancels scheduled reminders.
• Uninstalling the app also deletes its local data and the stored password.
• Backups you exported, CSV files and the automatic copies in Downloads/Ronda are not deleted: they are your files and you manage them. On Android 10 or later they stay on the phone even if you uninstall the app.
• Since we do not have your data, we cannot recover or delete it for you.

12. Who it is shared with

No one. Ronda does not sell or hand over data. The only third parties involved are those in section 5 (ExchangeRate-API and Google ML Kit), the Android system and the services you choose to keep your backups. None of them receives your payments, your bills or your photos. The website has its own providers (section 15).

13. Minors

Ronda is for people aged 18 or older. When you start using it, the app asks you to confirm that you are 18 or older. Ronda does not ask for your date of birth and does not collect data from anyone.

14. Your rights

Since your data is only on your phone, you see, change and delete it directly from the app. If data-protection rights apply to you (for example access, rectification or erasure) and you want to exercise them or have questions, write to alexnunezdev@gmail.com. We will reply as soon as possible, although we will normally have no data of yours to hand over.

If you write to us, we receive your email address, your message and anything you attach, and we use it only to reply to you. Avoid sending passwords, full card numbers or bills unless they are needed to explain the problem. Email is also subject to the practices of the provider you use.

15. Website

Ronda's website (ronda.rondaapp.workers.dev) is informational: it has no accounts, forms, cookies of its own or analytics of its own.

• It is hosted on Cloudflare, which processes technical data of each visit (such as your IP address) to deliver the page and keep it secure, under its own policy.
• The site's typeface (Manrope, the same as the app) is hosted on the site itself. The page does not load fonts, scripts or images from Google or any other service: apart from Cloudflare, no one receives your IP address because you visited it.
• Your browser stores in its local storage your choice of language and of light or dark theme. That data is not sent anywhere.

16. Changes to this policy

If we change what the app does with data, we will update this page and the effective date, and we will notify you inside the app when the change is important.

17. Contact

Alex Nuñez · Honduras · alexnunezdev@gmail.com