Política de privacidad
Esta es una traducción de trabajo. La versión en polaco es el texto de referencia.
compa:mio es una aplicación móvil para repartir gastos compartidos en viajes, pisos compartidos y fiestas. A continuación explicamos qué datos recogemos, para qué y cómo puedes borrarlos.
Quién es responsable de los datos
Por ahora, el responsable del tratamiento es una persona física, Damian, organizador de la prueba de la aplicación (la sociedad que debe gestionarla aún no existe). Cuando se constituya, cambiaremos el responsable en este documento y te lo comunicaremos en la aplicación.
Contacto: hello@compamio.app.
Qué datos recogemos
| Datos | Quién los aporta | Para qué |
|---|---|---|
| Correo electrónico | el organizador del evento (lo escribe él o lo aporta su cuenta de Google al iniciar sesión con Google) | iniciar sesión en la aplicación |
| Nombre del perfil de la cuenta de Google | Google, solo cuando el organizador inicia sesión con Google | reconocer la cuenta del organizador |
| Nombres de los participantes | el organizador y, si hace falta, los invitados | mostrar quién pagó qué y quién debe a quién |
| Gastos: importes, monedas, tipos de cambio, descripciones, categorías, nombre del evento | los participantes del evento | calcular el reparto |
| Fotos de tickets | los participantes, si quieren adjuntar una foto a un gasto | justificante del gasto en el evento |
| Teléfono BLIK o número de cuenta para transferencias | un participante, de forma voluntaria | mostrar a los demás adónde enviar lo que deben |
| Identificador anónimo de invitado | la aplicación lo crea al entrar con un código | reconocer al invitado en el evento sin crear cuenta |
No recogemos ubicación, contactos del teléfono, identificador publicitario ni datos para publicidad. La aplicación no contiene anuncios ni analítica de marketing.
Dónde se guardan los datos
Los datos van al servicio Supabase, a servidores de la Unión Europea (Fráncfort, Alemania). Supabase los trata únicamente por cuenta nuestra. La conexión con el servidor está cifrada (HTTPS). Solo los participantes de un evento tienen acceso a sus datos, algo que garantiza la propia base de datos (seguridad a nivel de fila).
La aplicación también funciona sin internet: los datos se guardan primero en el teléfono y se sincronizan con el servidor cuando hay conexión.
Inteligencia artificial y tickets
No enviamos descripciones de gastos ni datos de los participantes a servicios externos de inteligencia artificial. La foto de un ticket llega a un servicio así solo en un caso opcional, descrito más abajo.
La lectura del importe de un ticket funciona solo en el teléfono (biblioteca Google ML Kit, modo sin conexión). La foto no se envía a ningún sitio para reconocerla. La biblioteca ML Kit puede enviar a Google datos técnicos de diagnóstico sobre su funcionamiento (p. ej. versión, códigos de error), sin el contenido de las fotos ni el texto reconocido.
Lectura opcional y más precisa del ticket (IA)
Esta función está desactivada por defecto. Solo el administrador de la aplicación puede activarla para un evento, con un límite de coste por evento y por persona. Cuando está activa, un participante puede tocar «Leer con más precisión (IA)». En el primer uso en un teléfono mostramos un aviso y pedimos consentimiento; sin consentimiento no se envía nada.
- Destinatario: Anthropic (EE. UU.), proveedor del modelo Claude; la foto llega a través de una función de nuestro servidor en Supabase (UE). La foto se envía fuera del Espacio Económico Europeo.
- Finalidad: solo leer del ticket el importe, la moneda, la fecha, el nombre de la tienda y la categoría del gasto. El resultado es solo una sugerencia que la persona confirma con «Usar».
- Qué enviamos: solo la foto del ticket elegida por la persona. No enviamos descripciones de gastos, nombres de participantes ni otros datos del evento.
- Qué guardamos nosotros: solo un registro de uso (evento, cuenta, hora, número de tokens, coste). No contiene la foto ni el texto leído.
- Entrenamiento de modelos: según las normas de Anthropic para productos comerciales (API), los datos de la API no se usan por defecto para entrenar modelos. Las condiciones de Anthropic pueden cambiar; rigen las normas del proveedor.
La lectura en el teléfono (ML Kit) funciona de forma independiente y sigue sin enviar nada.
Inicio de sesión con Google
El organizador puede iniciar sesión con una cuenta de Google («Continuar con Google»). El inicio de sesión se hace en la ventana del sistema Android; Google nos pasa el nombre y el correo de la cuenta, y los guardamos en la cuenta del organizador en Supabase (UE). La aplicación no tiene acceso a tus contactos, correo ni otros datos de tu cuenta de Google y no envía nada aparte del propio inicio de sesión con Google. El inicio de sesión con Google es opcional: puedes usar correo y contraseña. Los invitados que entran con un código no inician sesión con Google ni tienen cuenta.
La página para invitados en el navegador
Una persona sin la aplicación (p. ej. con un iPhone) puede entrar en un evento en la página web de compa:mio en el navegador (un enlace con código de invitación). La página usa los mismos datos y reglas de acceso que la aplicación: crea una sesión anónima sin cuenta y en el almacenamiento del navegador guarda solo esa sesión y el idioma elegido. No usamos cookies de seguimiento, analítica ni scripts de terceros. El código de invitación va en la dirección después del signo #, por lo que el navegador no lo envía al servidor de la página. La página funciona en el alojamiento Cloudflare Pages; como cualquier servidor web, el alojamiento registra en sus registros técnicos la dirección IP, la hora de acceso y el tipo de navegador (por seguridad, durante un breve periodo fijado por el proveedor). Los datos del evento (nombre, gastos, repartos, datos de pago) se guardan en Supabase en la UE, igual que para la aplicación. compa:mio nunca pide un código BLIK ni la contraseña del banco.
Con quién compartimos los datos
Con nadie, salvo los participantes del evento, que ven sus gastos y repartos, y el proveedor de alojamiento (Supabase), que actúa como encargado del tratamiento. Google, como proveedor de inicio de sesión, sabe que inicias sesión en compa:mio, pero no recibe de nosotros datos de eventos ni gastos. La excepción es la lectura opcional de tickets con IA (Anthropic, EE. UU.), descrita arriba, que requiere tu consentimiento. No vendemos datos ni los cedemos con fines publicitarios.
Cuánto tiempo guardamos los datos
Hasta que se borre el evento o la cuenta, o hasta que termine la prueba de la aplicación, lo que ocurra antes. Plazos detallados:
- Papelera de 30 días: un gasto, un reembolso o un evento entero borrado no desaparece al instante. Durante 30 días se puede restaurar (un gasto o reembolso, su autor o el organizador; un evento, el organizador), y los participantes ven en la papelera quién borró el apunte y cuándo. Pasados 30 días lo borramos definitivamente de la base de datos junto con la foto del ticket.
- Fotos de tickets en la nube: 12 meses desde el final del evento (su bloqueo o su último gasto). Después las borramos de nuestro servidor; la foto queda solo en el teléfono de quien la hizo. Los gastos, importes y saldos no cambian, y la aplicación avisa en el ticket de que la foto ya no está en la nube.
- Los archivos de fotos que ya no pertenecen a ningún evento ni gasto existente se borran del servidor.
Borrado de datos y tus derechos
- El organizador puede borrar un evento en la aplicación, con sus gastos y fotos. Un evento borrado se puede restaurar durante 30 días; después se elimina definitivamente, también las fotos de tickets en la nube.
- Puedes borrar tu cuenta al momento en la aplicación: menú ⋮ › Ajustes › Eliminar cuenta. Borramos la cuenta y los datos de pago. Los eventos que organizas pasan a una persona con cuenta que tú eliges; si nadie más tiene cuenta, el evento va a la papelera y a los 30 días se borra definitivamente con sus fotos. En los eventos se quedan tu nombre y tus apuntes, sin vínculo con ninguna cuenta. Detalles: la página «Eliminar cuenta».
- Para eliminar una cuenta sin la aplicación, borrar datos de invitado u obtener una copia de tus datos, escribe a hello@compamio.app. Responderemos en un plazo de 30 días.
- Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. También puedes presentar una reclamación ante el Presidente de la Oficina polaca de Protección de Datos Personales (uodo.gov.pl) o ante tu autoridad de protección de datos.
La base jurídica es la prestación de la aplicación que tú mismo instalas y usas (art. 6.1.b RGPD) y, para los teléfonos y números de cuenta aportados voluntariamente, tu consentimiento (art. 6.1.a RGPD).
Cambios
Cuando cambiemos el alcance de los datos recogidos o el responsable, actualizaremos este documento y la fecha de arriba.