Política de privacidad

1. Responsable del tratamiento

2. Resumen

La presente Política de privacidad le informa sobre el tratamiento de sus datos personales al utilizar la app SplitHappens ("App"). SplitHappens es una app para repartir gastos en grupo con reconocimiento de recibos basado en IA y colaboración en tiempo real.

3. Datos que recogemos

3.1 Datos de registro y de perfil

• Dirección de correo electrónico (en el registro)
• Nombre/nombre visible (de libre elección)
• Imagen de perfil (opcional, subida por el usuario)
• ID de usuario (generado automáticamente)

Nota: Las imágenes de perfil y de portada que suba se guardan en un espacio de almacenamiento de acceso público y pueden consultarse a través de su URL. Le rogamos que no suba imágenes con información confidencial.

3.2 Datos de autenticación de proveedores externos

• Google Sign-In: Nombre, dirección de correo electrónico, imagen de perfil (si inicia sesión con Google)
• Apple Sign-In: Nombre, dirección de correo electrónico o correo anónimo (si inicia sesión con Apple)

3.3 Datos financieros y de transacciones

• Gastos y recibos (importes, descripciones, categorías)
• Pertenencia a grupos y relaciones de amistad
• Saldos y deudas entre usuarios
• Historial de pagos y cálculos de liquidación
• Datos de pago (opcionales): datos bancarios que usted añada (IBAN, BIC, nombre del banco, titular) y dirección de PayPal, almacenados cifrados (véase 5.4)

3.4 Datos multimedia

• Fotos de recibos (para el reconocimiento de texto y la extracción de datos basados en IA)
• Comentarios sobre el escaneo (opcional): Si nos envía activamente un comentario sobre el escaneo de un recibo, conservamos la foto del recibo en cuestión, los datos reconocidos y su comentario, si lo hubiera, para mejorar la calidad del reconocimiento.

3.5 Datos del dispositivo y de uso

• Información del dispositivo (sistema operativo, versión de la App)
• Token push (identificador del dispositivo utilizado para entregar las notificaciones push)
• Datos de conexión de red (para la sincronización en tiempo real)
• Informes de fallos (mensaje de error y punto del código, modelo del dispositivo, sistema operativo, versión de la App, fecha y hora; se pueden desactivar en la App, v. 6.6)
• Estadísticas de uso (pasos concretos en la App sin ID de usuario, identificador del dispositivo ni dirección IP; se pueden desactivar en la App, v. 5.5)

4. Base jurídica del tratamiento

Sus datos se tratan sobre la base del Reglamento General de Protección de Datos de la UE, RGPD (Reglamento (UE) 2016/679):

• Art. 6, apdo. 1, letra a) RGPD: Consentimiento (p. ej. para la imagen de perfil opcional)
• Art. 6, apdo. 1, letra b) RGPD: Ejecución de un contrato (prestación de las funciones de la App)
• Art. 6, apdo. 1, letra f) RGPD: Interés legítimo (seguridad, análisis de errores, mejora de la App)

5. Finalidades del tratamiento de datos

5.1 Prestación de las funciones de la App

• Registro y autenticación de usuarios
• Registro y gestión de gastos
• Gestión de grupos y relaciones de amistad
• Sincronización en tiempo real entre dispositivos
• Cálculo de saldos y propuestas de liquidación

5.2 Servicios basados en IA

• Reconocimiento de recibos: Reconocimiento automático de texto a partir de fotos de recibos mediante Azure Document Intelligence (Microsoft, servidores en la UE)

5.3 Mejora de la App y asistencia

• Análisis y corrección de errores
• Optimización del rendimiento
• Desarrollo de nuevas funciones
• Atención al usuario en caso de problemas

5.4 Sus datos de pago para otros usuarios

Para que las personas que le deben dinero puedan pagarle directamente, la App les muestra al pagar los datos de pago que usted haya guardado. Solo son visibles para usuarios con los que usted mismo/a ha establecido una conexión:

• una amistad confirmada,
• una cuenta creada por usted en la que la persona figura como pagador o participante,
• un grupo activo creado por usted o en el que usted haya creado cuentas, siempre que la persona sea miembro activo.

Quien solo le añade a una cuenta propia o a un grupo propio no obtiene por ello acceso a sus datos de pago. Los grupos archivados no dan acceso a datos de pago. Los enlaces de invitado no muestran datos de pago.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD (gestión de la liquidación para la que utiliza la App). Guardar datos de pago es voluntario; puede modificarlos o eliminarlos en cualquier momento en Perfil → Métodos de pago.

5.5 Estadísticas de uso

Para entender en qué puntos la App resulta difícil de usar, analizamos cómo se utiliza. Lo hacemos de la forma más reducida posible:

• Pasos sin identificador de usuario: La App comunica a nuestro servidor pasos concretos, por ejemplo «nuevo gasto abierto», «guardado», «salir sin guardar», «ticket reconocido» o «liquidación registrada». Solo se guardan el tipo de paso, la vía elegida, el número de personas, una duración aproximada (menos de 30 segundos, menos de 2 minutos, más), la antigüedad aproximada de la cuenta (primer día, primera semana, más antigua), la plataforma y la versión de la App. No guardamos su ID de usuario, ningún identificador del dispositivo ni su dirección IP, y la hora se redondea a la hora completa. No combinamos estos datos con su cuenta y los eliminamos a más tardar a los 24 meses.
• Análisis de datos existentes: A partir de datos de los que la App ya dispone (fecha de registro, cuentas creadas, momentos de inicio de sesión, escaneos de tickets) elaboramos estadísticas como «proporción de nuevos usuarios que crean un gasto en su primera semana». Solo se obtienen totales y porcentajes; no mostramos grupos de menos de cinco personas. Para ello no se recogen datos adicionales ni se crean perfiles de personas concretas.

El tratamiento se realiza exclusivamente en nuestro propio servidor en Alemania (v. 6.1). Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en una App comprensible y que funcione). Puede dejar de enviar estos pasos en cualquier momento en la App, en Perfil → Ajustes → Privacidad → "Enviar estadísticas de uso". Su derecho de oposición conforme al art. 21 RGPD no se ve afectado (v. 8).

6. Comunicación de datos a terceros

6.1 Supabase (servicio de backend) — Self-Hosted

6.2 Azure Document Intelligence (reconocimiento de recibos)

6.3 Servicios de Google (para Google Sign-In)

Proveedor: Google LLC, EE. UU.
Datos: Nombre, dirección de correo electrónico, imagen de perfil
Finalidad: Autenticación
Privacidad: Política de privacidad de Google

6.4 Servicios de Apple (para Apple Sign-In)

Proveedor: Apple Inc., EE. UU.
Datos: Nombre, dirección de correo electrónico (o correo anónimo)
Finalidad: Autenticación
Privacidad: Política de privacidad de Apple

6.5 Firebase Cloud Messaging (notificaciones push)

6.6 Firebase Crashlytics (informes de fallos)

6.7 Sin comunicación a otros terceros

Sus datos no se comunican a anunciantes, intermediarios de datos ni a otros terceros con fines comerciales.

7. Conservación y eliminación de datos

7.1 Plazo de conservación

• Datos de perfil: Mientras su cuenta esté activa
• Gastos y recibos: Mientras existan los grupos correspondientes
• Fotos de recibos: Tras completarse correctamente el reconocimiento de texto (máx. 30 días)
• Comentarios sobre el escaneo (foto + datos reconocidos): Durante el tiempo necesario para la mejora de la calidad; se eliminan antes si así lo solicita

7.2 Eliminación de la cuenta

8. Sus derechos

Conforme al RGPD, como interesado usted tiene los siguientes derechos:

Contacto para consultas sobre privacidad: info@splithappens.io

9. Seguridad de los datos

Adoptamos medidas técnicas y organizativas para proteger sus datos:

• Cifrado: Todos los datos se transmiten cifrados (TLS/SSL)
• Datos de pago: los datos bancarios y la dirección de PayPal se almacenan además cifrados en la base de datos
• Control de acceso: Acceso limitado a los datos personales
• Servidores seguros: Infraestructura de alojamiento propio en Hetzner Cloud (Alemania)
• Actualizaciones periódicas: Parches de seguridad y actualizaciones del sistema

10. Transferencias internacionales de datos

Sus datos en la App se conservan en nuestros servidores propios en Alemania (Hetzner Cloud) y no salen de la UE. Solo se produce una transferencia a terceros países si utiliza la autenticación mediante proveedores externos:

• Google Sign-In / Apple Sign-In: Los datos de autenticación se transmiten a Google LLC o Apple Inc. (EE. UU.)
• Firebase Cloud Messaging: Los tokens push del dispositivo se transmiten a Google LLC (EE. UU.)
• Base jurídica: Marco de Privacidad de Datos UE-EE. UU. / decisión de adecuación de la Comisión Europea para EE. UU., cláusulas contractuales tipo
• Garantías adicionales: Cifrado, restricciones de acceso

11. Privacidad de los menores

12. Cookies, seguimiento y archivos de registro del servidor

La App SplitHappens no utiliza cookies ni seguimiento publicitario. No transmitimos datos con fines publicitarios ni creamos perfiles de usuario entre varios dispositivos. Todos los datos se tratan exclusivamente para la App y su mejora; no utilizamos servicios de análisis de terceros (estadísticas de uso, v. 5.5). Los informes de fallos (apartado 6.6) sirven únicamente para corregir errores y no contienen ningún contenido de sus cuentas. Ambos se pueden desactivar en la App, en Perfil → Ajustes → Privacidad.

12.1 Archivos de registro del servidor

Cuando visita nuestro sitio web, el servidor web registra automáticamente los datos de acceso: fecha y hora, dirección solicitada, código de estado HTTP, cantidad de datos transferidos, referrer, identificador del navegador y del dispositivo (user agent) y dirección IP. Estos datos sirven para el funcionamiento seguro y el análisis de errores, no se combinan con otras fuentes de datos y se eliminan automáticamente a los 31 días.

Base jurídica: Art. 6, apdo. 1, letra f) RGPD (interés legítimo en un funcionamiento seguro y sin interrupciones).

12.2 Recuento de nuestros enlaces cortos y códigos QR

Las direcciones cortas /app, /android, /ios e /instagram — por ejemplo, desde los códigos QR impresos en tarjetas de visita o folletos — redirigen directamente al destino correspondiente. Para saber con qué frecuencia se utilizan estas redirecciones, guardamos únicamente: fecha y hora, dirección solicitada, código de estado, referrer, user agent y la clase de dispositivo derivada de él (iOS, Android o escritorio).

El user agent se elimina a los 180 días; la clase de dispositivo derivada se conserva. Base jurídica: Art. 6, apdo. 1, letra f) RGPD (interés legítimo en medir el alcance de nuestro material promocional).

13. Modificaciones de la presente Política de privacidad

Es posible que actualicemos esta Política de privacidad de vez en cuando. En caso de modificaciones sustanciales, se le informará a través de la App. La versión actualizada está siempre disponible en esta URL.

14. Contacto y reclamaciones

Consulte también nuestras Condiciones de uso y el Aviso legal.

Deutsche Version • English version • Versione italiana