Política de Privacidad

1. Responsable

El responsable del tratamiento de tus datos personales es CODE8 Polska Michał Lelek. Contacto: support@splitko.app.

2. Datos recopilados

Recogemos y tratamos las siguientes categorías de datos:

• Datos de la cuenta: nombre, correo electrónico, foto de perfil, idioma y moneda preferidos.
• Financieros: gastos, repartos y liquidaciones; datos leídos de los tickets escaneados (artículos, precios, tienda, fecha) para tus grupos y tu presupuesto del hogar, incluidos los plazos de garantía y los gastos fijos. No conservamos las imágenes de los tickets enviadas para escanear; un ticket adjuntado a un gasto de grupo se guarda únicamente como se describe en la sección 4.
• Notificaciones push: un token del dispositivo (Firebase Cloud Messaging) para enviarte notificaciones, si las activas.
• Datos del dispositivo: tipo de dispositivo, sistema operativo, versión de la app, tokens de notificaciones push y un identificador del dispositivo cifrado mediante hash, que se usa únicamente para evitar abusos del programa de recomendaciones.
• Uso: solo si lo aceptas en la app (lo preguntamos una vez y puedes cambiarlo en Perfil), estadísticas de uso, como que se creó un grupo o se escaneó un recibo, enviadas a PostHog (alojamiento en la UE) con un identificador aleatorio de la app. Nunca tu nombre, correo, importes ni el contenido de los recibos. Nuestro servidor también cuenta la actividad básica (p. ej., cuándo se abrió la app por última vez) vinculada a tu cuenta, para mantener y mejorar el servicio.
• Contactos (opcional): si lo permites, la app lee la agenda de tu dispositivo únicamente para que puedas elegir a quién invitar. Solo se envía el contacto que eliges; la agenda en sí nunca sale de tu dispositivo.
• Formulario de contacto de la web: tu nombre, tu dirección de correo electrónico y tu mensaje, que se usan únicamente para responderte.

3. Base jurídica del tratamiento

Tratamos tus datos sobre la base de: (a) la necesidad contractual, para prestarte el servicio Splitko en el que te registraste; (b) el interés legítimo, para mejorar el servicio y prevenir el fraude; (c) el consentimiento, para comunicaciones de marketing, la analítica opcional y la publicidad personalizada.

4. Escáner de tickets con IA

Cuando escaneas un recibo, la imagen se envía a nuestro servidor seguro y la procesa la IA Gemini de Google para extraer el texto. Ese archivo se elimina una vez leído el texto. Si tienes Premium y adjuntas el recibo escaneado a un gasto de grupo, se guarda una copia comprimida en un almacenamiento privado en la nube que solo pueden abrir los miembros de ese grupo, hasta que se elimine el gasto. Las imágenes de los recibos nunca se usan para publicidad ni para entrenar modelos de IA.

5. Integración con Revolut

No vendemos tus datos. Cuando inicias un pago con Revolut, generamos un enlace con el importe y el identificador de Revolut del destinatario. La transacción se realiza en la app de Revolut y se rige por la Política de Privacidad de Revolut.

6. Retención

Conservamos los datos de tu cuenta mientras esté activa. Cuando eliminas tu cuenta, tu cuenta y tu perfil se borran de inmediato. Los gastos que registraste en grupos compartidos, incluidos los recibos adjuntos, permanecen en esos grupos y se muestran como «Cuenta eliminada», para que los saldos de los demás miembros sigan siendo correctos. Las copias restantes, como las copias de seguridad, se eliminan en un plazo de 30 días. Los datos analíticos anonimizados pueden conservarse indefinidamente.

7. Tus derechos (RGPD)

Según el RGPD, tienes derecho a acceder a tus datos, rectificar inexactitudes, solicitar su supresión («derecho al olvido»), limitar el tratamiento, a la portabilidad de los datos y a oponerte al tratamiento. Para ejercer estos derechos, escríbenos a support@splitko.app.

8. Cookies y almacenamiento local

Nuestra web usa localStorage solo para recordar tu idioma. Para contar visitas y clics en los botones de las tiendas, la web usa la analítica de PostHog (datos alojados en la UE) en modo sin cookies: no se guarda nada en tu dispositivo y no se graban sesiones. Como cualquier servidor web, PostHog recibe tu dirección IP con cada solicitud. Las fuentes y las imágenes de la web se sirven desde nuestro propio servidor; la web no carga fuentes de Google ni de otros terceros. La app en sí no usa cookies, pero el SDK publicitario guarda identificadores en tu dispositivo: consulta la sección Publicidad.

9. Privacidad de los menores

Splitko no está dirigido a menores de 16 años. No recogemos a sabiendas datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos de inmediato.

10. Servicios de terceros y suscripciones

Solo compartimos datos con los proveedores necesarios para el funcionamiento de Splitko: Supabase (base de datos y alojamiento del backend), Google Firebase (notificaciones push), Google Gemini (escaneo de recibos) y RevenueCat junto con Apple App Store / Google Play (gestión de suscripciones Premium; nunca vemos los datos completos de tu tarjeta). La app descarga sus tipografías de Google Fonts, por lo que Google recibe tu dirección IP cuando se cargan. Los correos que te enviamos y los mensajes enviados a través del formulario de contacto de la web pasan por nuestro proveedor de alojamiento de correo electrónico. Cada proveedor procesa los datos solo según nuestras instrucciones. Algunos proveedores procesan datos fuera del EEE; en ese caso aplicamos Cláusulas Contractuales Tipo. También trabajamos con Google AdMob (publicidad): consulta la sección Publicidad. Si lo aceptas en la app, PostHog (alojamiento en la UE) recibe estadísticas de uso: consulta la sección 2.

11. Publicidad

Splitko es gratuito y se financia con publicidad. La suministra Google AdMob (Google Ireland Ltd.). Los anuncios aparecen solo en pantallas de consulta —el panel, las listas de grupos y estadísticas, la pestaña de presupuesto— y nunca mientras añades un gasto, escaneas un recibo o saldas cuentas. La única excepción depende de ti: cuando agotas los escaneos gratuitos del día, puedes ver un anuncio para conseguir un escaneo más. Para verificar esa recompensa, Google recibe un identificador aleatorio de tu cuenta. Para la publicidad, Google puede tratar tu identificador publicitario (IDFA en iOS, Advertising ID en Android), la dirección IP, información del dispositivo y de la app, y tu interacción con un anuncio. No enviamos a Google tu nombre, tu correo, tus transacciones ni tus recibos. En el EEE y el Reino Unido pedimos tu consentimiento antes de cualquier publicidad personalizada, mediante el formulario de Google. Rechazarlo no desactiva los anuncios ni limita la app: verás anuncios no personalizados, elegidos sin tu identificador. Puedes cambiarlo cuando quieras en el Perfil y, en iOS, retirar el permiso de seguimiento en los ajustes del sistema. La suscripción Premium elimina los anuncios por completo. Cómo usa Google estos datos: https://policies.google.com/technologies/partner-sites

12. Contacto

Para cualquier cuestión sobre privacidad, escríbenos a support@splitko.app o usa nuestro formulario de contacto.