Esta política explica qué datos personales recogen la app y el sitio web de Splitty, para qué, quién más los recibe, cuánto tiempo se conservan y qué puedes hacer al respecto. Se aplica a la app Splitty para iOS y a este sitio web.
Quién es el responsable
Splitty lo gestiona Gabriel Trzimajewski, persona física residente en Brasil, que es el responsable del tratamiento de tus datos personales según la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018) y, cuando corresponda, el Reglamento General de Protección de Datos de la Unión Europea y del Reino Unido (RGPD).
Para cualquier cuestión sobre tus datos, escribe a privacy@splitty.app. Esa dirección llega a la persona encargada de atender las solicitudes de protección de datos.
En resumen
- Splitty registra gastos compartidos. Para hacerlo necesita tu nombre, tu correo y los gastos que tú y tus grupos anotáis.
- No hay anuncios, ni herramientas de analítica o seguimiento, ni intermediarios de datos. No vendemos tus datos ni los usamos para publicidad.
- Las personas de tus grupos pueden ver tu nombre, tu correo, tu foto de perfil y los gastos que compartes con ellas.
- Puedes eliminar tu cuenta desde la app en cualquier momento.
Qué recogemos
Datos de la cuenta. Cuando inicias sesión con Google, Google nos envía tu nombre, tu correo, si el correo está verificado, un enlace a tu foto de perfil de Google y un identificador fijo de la cuenta. Splitty nunca ve tu contraseña de Google. Guardamos el nombre, el correo, el enlace de la foto y el identificador. Puedes cambiar tu nombre en la app.
Foto de perfil. Si subes una foto, guardamos esa imagen. Si no, la app muestra tu foto de Google o un dibujo generado.
Lo que pones en Splitty. Grupos (nombre y descripción), pertenencia a grupos, gastos (descripción, importe, categoría, fecha, quién pagó y cómo se dividió), pagos que registráis entre miembros, gastos recurrentes y códigos de invitación. Los importes son los que escribes: Splitty no se conecta a bancos ni tarjetas y no conoce tus saldos reales.
Sesiones. Para mantener tu sesión abierta emitimos tokens a tu dispositivo. Del token de larga duración solo guardamos un hash, nunca el token en sí.
Informes de fallos y errores. Cuando la app se cierra, se bloquea o recibe un error inesperado de nuestro servidor, envía un informe: el tipo de problema, detalles técnicos como la traza de la pila o la solicitud que falló, la versión de la app, la versión de iOS y el modelo del dispositivo. Los informes se envían sin tu cuenta y no contienen nombre, correo ni datos de gastos. No están vinculados a ti.
Registros del servidor. Nuestro servidor registra eventos técnicos, como errores e identificadores de solicitud, para mantener el servicio funcionando y seguro. Estos registros pueden incluir tu número de cuenta y la dirección IP de tu dispositivo.
Solo en tu dispositivo. El tema y el idioma que eliges se guardan en tu teléfono y nunca se nos envían.
No recogemos tu ubicación, tus contactos, tu fototeca (más allá de la foto que decidas subir), datos de pago ni datos de otras apps.
Para qué los usamos y con qué base legal
| Qué hacemos | Datos | Base legal |
|---|---|---|
| Crear tu cuenta e iniciar tu sesión | Datos de la cuenta, sesiones | Ejecución del contrato contigo (LGPD art. 7, V; RGPD art. 6.1.b) |
| Prestar el servicio: mantener tus grupos, calcular saldos, mostrar a los miembros entre sí | Datos de la cuenta, foto de perfil, lo que pones en Splitty | Ejecución del contrato contigo |
| Encontrar y corregir fallos | Informes de fallos y errores, registros del servidor | Nuestro interés legítimo en una app que funcione (LGPD art. 7, IX; RGPD art. 6.1.f) |
| Mantener el servicio seguro y evitar abusos, como adivinar códigos de invitación | Registros del servidor | Nuestro interés legítimo en la seguridad |
| Responder a tus mensajes | Lo que nos escribes | Ejecución del contrato o tu solicitud |
| Cumplir obligaciones legales | Lo que exija la obligación | Obligación legal (LGPD art. 7, II; RGPD art. 6.1.c) |
No usamos tus datos para decisiones automatizadas con efectos jurídicos o igualmente significativos para ti, y no creamos perfiles publicitarios.
Quién más ve tus datos
Los miembros de tus grupos. Splitty es compartido por naturaleza. Cualquier persona que esté en un grupo contigo puede ver tu nombre, tu correo y tu foto de perfil, y todos los gastos y pagos de ese grupo, incluidos los que añadiste tú. Cualquier miembro puede editar o eliminar los gastos del grupo. Invita solo a personas de confianza y únete solo a grupos de confianza.
Proveedores de servicios que tratan datos por cuenta nuestra (encargados del tratamiento), con contratos que los limitan a esa finalidad:
- Google (Iniciar sesión con Google): verifica tu identidad al iniciar sesión. Lo que Google hace como proveedor de tu cuenta se rige por su propia política de privacidad.
- Cloudflare (almacenamiento R2): guarda las fotos de perfil que se suben.
- DiceBear: si no tienes foto, la app carga un dibujo generado por el servicio de DiceBear. La solicitud lleva tu número de cuenta de Splitty como semilla del dibujo, nunca tu nombre ni tu correo, y DiceBear ve la dirección IP de tu dispositivo, como cualquier sitio web.
- Alojamiento: nuestro servidor, la base de datos y los registros funcionan en infraestructura que operamos nosotros.
Tu foto de perfil de Google se carga desde los servidores de Google, que ven la dirección IP de tu dispositivo al cargarla.
Apple distribuye la app. Si aceptaste compartir datos de análisis con los desarrolladores en los ajustes de iOS, Apple puede darnos estadísticas agregadas de fallos y uso, según su propia política de privacidad.
Las autoridades, si la ley lo exige, y solo lo que exija.
Nunca vendemos ni alquilamos datos personales.
Transferencias internacionales
Algunos de los proveedores anteriores tratan datos fuera de Brasil, por ejemplo en Estados Unidos o en la Unión Europea. En esos casos nos apoyamos en las garantías que permite la LGPD (art. 33), como las cláusulas contractuales tipo y los compromisos de seguridad de los proveedores, y en los mecanismos equivalentes del RGPD para usuarios de la Unión Europea y del Reino Unido.
Cuánto tiempo los conservamos
- Datos de la cuenta, foto de perfil y el contenido que añades: mientras exista tu cuenta.
- Cuando eliminas tu cuenta: tu nombre, tu correo, tus fotos y los vínculos de inicio de sesión se borran en el momento y se cierran todas tus sesiones. Los gastos y pagos que compartiste siguen en tus grupos, porque los saldos de los demás dependen de ellos, pero aparecen como “Miembro eliminado” en lugar de tu nombre. Los grupos que se quedan sin miembros se eliminan.
- Cuando desactivas tu cuenta: no se borra nada. Se cierran tus sesiones y, al volver a iniciar sesión, la cuenta se reactiva.
- Sesiones: caducan tras 90 días sin uso o cuando cierras sesión.
- Informes de fallos y registros del servidor: se conservan hasta 30 días y después se eliminan.
- Correos con nosotros: el tiempo necesario para atender tu solicitud y el plazo que exija la ley.
Tus derechos
Según la LGPD (art. 18), puedes pedirnos:
- que confirmemos si tratamos tus datos y te demos acceso a ellos;
- que corrijamos datos incompletos, inexactos o desactualizados;
- que anonimicemos, bloqueemos o eliminemos datos innecesarios, excesivos o tratados de forma ilícita;
- una copia portable de tus datos;
- que eliminemos los datos tratados con tu consentimiento, y que te informemos de las consecuencias de no darlo;
- que te digamos con quién compartimos tus datos;
- que revisemos decisiones tomadas únicamente por medios automatizados.
Si estás en la Unión Europea o en el Reino Unido, el RGPD te da derechos similares: acceso, rectificación, supresión, limitación, portabilidad y oposición, incluida la oposición al tratamiento basado en el interés legítimo.
En la app puedes cambiar tu nombre y tu foto, exportar los gastos de un grupo en un archivo CSV y desactivar o eliminar tu cuenta en Ajustes. Para todo lo demás, escribe a privacy@splitty.app. Respondemos en un plazo de 15 días. Podemos pedirte que confirmes la solicitud desde el correo de tu cuenta.
También tienes derecho a presentar una reclamación ante la autoridad brasileña de protección de datos, la ANPD (gov.br/anpd), o ante la autoridad de control de tu país si estás en la Unión Europea o en el Reino Unido.
Seguridad
Las conexiones con Splitty están cifradas con TLS. No hay contraseñas que filtrar: el inicio de sesión pasa por Google y los tokens de larga duración solo se guardan como hash. El acceso a los servidores y a la base de datos está restringido al responsable del servicio. Ningún sistema es perfectamente seguro. Si una brecha pone en riesgo tus derechos, te avisaremos a ti y a la ANPD como exige la ley.
Menores
Splitty no está dirigido a menores de 13 años y no recogemos sus datos a sabiendas. Si crees que un menor de 13 años ha creado una cuenta, escribe a privacy@splitty.app y la eliminaremos. Los menores de 18 años deben usar Splitty con el permiso de su padre, madre o tutor.
Este sitio web
El sitio no usa cookies, no tiene analítica y no carga rastreadores de terceros. Nuestro proveedor de alojamiento puede guardar registros de acceso estándar (como la dirección IP y las páginas solicitadas) durante un breve periodo, por seguridad.
Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba. Si un cambio afecta al uso de datos que ya nos diste, te avisaremos en la app antes de que entre en vigor.