1. Quién es el responsable
Gastos Compartidos es una app desarrollada por David Martinez, que es el responsable del tratamiento de los datos descritos aquí. Para cualquier cuestión sobre tus datos, escribe al correo de privacidad.
- Nombre
- David Martinez [APELLIDOS]
- Correo de privacidad
- privacidad@gastoscompartidos.es
2. Si usas la app sin cuenta
Es el modo normal de la app. Los proyectos, las personas, los movimientos y los tickets se guardan solo en tu móvil. No se envían a nuestros servidores ni a nadie más, y no tenemos forma de verlos.
Si tienes activadas las copias de seguridad del móvil (iCloud o Google), esos datos van incluidos en ellas, según lo que hayas acordado con Apple o Google. La app solo usa la cámara, tus fotos o tus archivos cuando eliges adjuntar un ticket.
Para borrarlo todo, ve a Ajustes y toca «Borrar los datos de este iPhone», o desinstala la app.
3. Si pides una invitación
Si rellenas el formulario de invitación, guardamos tu nombre, tu email, para qué usaríais la app, cuántas personas sois y qué móviles usáis. No guardamos tu dirección IP ni datos de tu navegador.
Los usamos solo para valorar tu solicitud y escribirte con la invitación. La base legal es tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar cuando quieras escribiendo a privacidad@gastoscompartidos.es.
Si te invitamos, tu nombre y tu email pasan a tu cuenta del modo cliente (punto 4) y la solicitud se borra. Si no, la borramos a los 6 meses de tu último envío. El formulario no usa cookies ni servicios de terceros.
4. Qué datos tratamos en el modo cliente
El modo cliente solo existe por invitación: te invita alguien de un proyecto, o lo pides y te invitamos nosotros, y recibes por correo una clave personal. Si lo usas, tratamos estos datos:
- Tu cuentaNombre, email y la cuenta compartida a la que perteneces. De la contraseña solo guardamos una huella cifrada (hash), nunca la contraseña.
- Lo que apuntasProyectos y movimientos: conceptos, importes, fechas, notas, repartos y pesos. También los tickets que adjuntas (fotos o PDF).
- Registro de cambiosQuién creó, editó o borró cada movimiento y cuándo.
- AvisosEl identificador que Apple (APNs) o Google (Firebase Cloud Messaging) dan a tu móvil para enviarte notificaciones, y tus preferencias de avisos.
- SeguridadLa dirección IP y el email de los intentos de entrar, para frenar ataques, y un token de sesión por dispositivo.
5. Para qué los usamos
- Para darte el servicio: compartir los proyectos con tu grupo, calcular los saldos y enviarte invitaciones, avisos y correos de la cuenta. Base legal: la ejecución del contrato que aceptas al usar el modo cliente (artículo 6.1.b del RGPD).
- Para proteger las cuentas: limitar los intentos de acceso y detectar abusos. Base legal: nuestro interés legítimo en mantener el servicio seguro (artículo 6.1.f del RGPD).
No usamos tus datos para publicidad, no hacemos perfiles y no los vendemos ni los cedemos a nadie.
6. Quién más puede verlos
Tu grupo. Las personas de cada proyecto ven sus movimientos y tickets. El administrador de tu cuenta gestiona las personas y las invitaciones. Fuera de tu cuenta, nadie ve tus proyectos desde la app ni desde la web de gestión.
Quienes nos prestan servicios, con un contrato que les obliga a tratar los datos solo por encargo nuestro:
- [PROVEEDOR DEL SERVIDOR], que aloja en [PAÍS] el servidor de la app, el de esta web y el del correo. Los correos (invitaciones, claves y confirmaciones) salen de nuestro propio servidor de correo.
- Apple y Google, solo para entregar las notificaciones. Si activas «Mostrar importe y concepto» en Ajustes, el texto del aviso incluye esos datos.
Apple y Google pueden tratar estos datos fuera del Espacio Económico Europeo. Lo hacen con las garantías que exige el RGPD: [MARCO DE PRIVACIDAD UE-EE. UU. O CLÁUSULAS CONTRACTUALES TIPO].
7. Cuánto tiempo los guardamos
- Las solicitudes de invitación, hasta que te invitamos o, como mucho, 6 meses desde tu último envío.
- Los datos de la cuenta, mientras la tengas.
- Cuando la borras, se borran o se anonimizan al momento. Te lo explicamos en Borrar tu cuenta.
- Las sesiones caducan a los 30 días sin usarse.
- Los registros de seguridad y los del servidor web se guardan [PLAZO].
- Las copias de seguridad del servidor están cifradas y se sobrescriben a los [PLAZO] días.
8. Cómo los protegemos
La app solo habla con nuestro servidor por HTTPS con TLS 1.3 y comprueba su certificado. Las contraseñas se guardan con un hash resistente (Argon2), los intentos de acceso están limitados y la app no usa cookies ni guarda en el móvil las respuestas del servidor. Además, puedes bloquear la app con Face ID.
9. Tus derechos
Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, llevártelos (portabilidad), limitar su uso u oponerte a él, y retirar tu consentimiento si nos lo diste. Escribe a privacidad@gastoscompartidos.es desde el email con el que nos conoces y te respondemos en un mes como máximo.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es.
10. Menores
El modo cliente y el formulario de invitación no están pensados para menores de 14 años. Si crees que un menor nos ha dado sus datos, escríbenos y los borraremos.
11. Esta web
gastoscompartidos.es no usa cookies ni herramientas de análisis, y no carga nada de terceros: las fuentes y las imágenes salen de nuestro propio servidor. Como cualquier servidor web, el nuestro anota en sus registros la dirección IP y la página pedida; los usamos solo para mantenerlo seguro. Los datos del formulario de invitación se tratan como explica el punto 3, y si nos escribes por correo, usamos tu mensaje solo para responderte.
12. Cambios en esta política
Si cambiamos algo importante, lo avisaremos en la app o, si usas el modo cliente, por correo. Arriba verás siempre la fecha de la última actualización.