Bienvenido a Splitra. Su privacidad es fundamental para nosotros. Esta política explica cómo recopilamos, usamos y protegemos sus datos cuando utiliza nuestra aplicación móvil y nuestro sitio web.

1. Información que recopilamos

1.1. Información Personal

Para proporcionar nuestros servicios, utilizamos Supabase Auth para la autenticación sin contraseña. Cuando se registra mediante un código OTP (One-Time Password) enviado por correo electrónico, recopilamos su:

Dirección de correo electrónico
Nombre de pila o apodo (máximo 10 caracteres)

1.2. Contenido de la Aplicación

Para ayudarle a dividir los gastos, almacenamos la información que introduce en la aplicación en los servidores de Supabase:

Nombres de grupos, participantes y configuración de divisa del grupo
Títulos de gastos y reembolsos, montos, divisas y fechas
Registros de liquidaciones y pagos
Fotos o imágenes de recibos que suba o capture y adjunte a gastos o reembolsos, junto con los metadatos de archivo relacionados

Las imágenes de recibos pueden incluir nombres de comercios, artículos comprados, precios, fechas, ubicaciones, detalles de pago u otra información visible en la imagen. Evite subir información personal sensible que no sea necesaria.

1.3. Datos Técnicos y de Uso

Recopilamos datos técnicos y de uso para operar, medir, proteger y mejorar la aplicación:

Tokens de Empuje (Push Tokens): Se utilizan a través de Expo para enviarle notificaciones sobre la actividad del grupo.
Informes de errores: Utilizamos Sentry para capturar registros de fallos y problemas de rendimiento. Esto nos ayuda a garantizar la estabilidad de la aplicación y una experiencia de usuario premium. Los datos recopilados incluyen el tipo de dispositivo y la versión básica del sistema operativo.
Analítica: Utilizamos Umami para análisis anónimos del sitio web. No utilizamos cookies ni rastreamos el comportamiento personal.
Analítica del Producto: Utilizamos PostHog para comprender cómo se utiliza Splitra y mejorar la experiencia de la aplicación. Esto puede incluir eventos como abrir la aplicación, crear un grupo, usar el conversor de divisas, compartir un enlace de invitación, ver una pantalla de pago, descartar un tutorial o crear un gasto. Estos eventos pueden incluir detalles técnicos como la versión de la aplicación, el número de compilación, la plataforma, el idioma de la aplicación y la ubicación aproximada inferida de la dirección IP. Podemos asociar los eventos de analítica con su ID de usuario interno de Splitra para comprender el uso en todas las sesiones y mejorar la aplicación. No enviamos su nombre, dirección de correo electrónico, nombres de grupos, títulos de gastos, nombres de amigos, detalles o imágenes de recibos, ni montos exactos de gastos a PostHog.
Atribución de Marketing y Medición de Campañas: Utilizamos Singular para la atribución móvil, la medición de campañas y referidos, la medición de determinados eventos posteriores a la instalación y la prevención del fraude de atribución. Singular puede recibir su ID de usuario interno de Splitra; identificadores del dispositivo y de la aplicación como IDFV; versión y número de compilación de la aplicación, plataforma, idioma y datos de sesión; ubicación aproximada inferida de la dirección IP; información de campaña o referido; estado de App Tracking Transparency (ATT); y determinados eventos como completar el registro, crear un grupo, compartir invitaciones, interactuar con el paywall e iniciar una suscripción. En iOS, Splitra no solicita permiso ATT ni accede al IDFA. La atribución en iOS utiliza IDFV, SKAdNetwork y otros métodos que preservan la privacidad. En Android, Singular puede utilizar el ID de publicidad de Google cuando esté disponible y permitido. No enviamos a Singular su nombre, correo electrónico, nombres de grupos, títulos de gastos, nombres de amigos, imágenes o detalles de recibos ni montos exactos de gastos. Singular puede enviar postbacks limitados de atribución y eventos seleccionados a socios publicitarios configurados como Meta y TikTok Ads para medir el rendimiento de las campañas.
Almacenamiento Local: Se almacena una copia de sus datos en una base de datos SQLite en su dispositivo para el acceso sin conexión.
Identificadores de Dispositivo: Podemos recopilar identificadores de instancia de la aplicación, información del dispositivo e identificadores de sesión utilizados para analítica, atribución de marketing, gestión de suscripciones, prevención del fraude y diagnósticos.

1.4. Información de Compra

Si se suscribe a un plan premium, su pago es procesado por la Apple App Store o Google Play Store. No recopilamos ni almacenamos la información de su tarjeta de crédito o facturación. Solo recibimos la confirmación de su estado de suscripción a través de RevenueCat.

2. Cómo usamos su información

Usamos sus datos estrictamente para:

Proporcionar la funcionalidad principal de división de facturas.
Almacenar y mostrar las imágenes de recibos que adjunte a gastos o reembolsos.
Calcular y mostrar saldos de grupo multidivisa mediante conversión de tipos de cambio.
Sincronizar sus gastos en múltiples dispositivos.
Enviarle notificaciones importantes (por ejemplo, cuando un amigo añade un gasto).
Mejorar el rendimiento de la aplicación y corregir errores.
Medir la atribución de marketing móvil, los referidos y la eficacia de las campañas.
Medir determinadas conversiones posteriores a la instalación, incluido el inicio de suscripciones.
Detectar y prevenir el fraude de atribución.

No mostramos publicidad de terceros ni vendemos sus datos personales a cambio de una contraprestación monetaria. Según la legislación aplicable, las divulgaciones para medir publicidad pueden considerarse «compartición» incluso cuando no se intercambia dinero. Podemos divulgar datos limitados de atribución y eventos seleccionados mediante Singular a socios publicitarios configurados como Meta y TikTok Ads, según se describe anteriormente.

3. Almacenamiento de Datos y Seguridad

Los datos de la aplicación, incluidas las imágenes de recibos, se almacenan mediante la infraestructura de base de datos en la nube y almacenamiento de archivos proporcionada por Supabase. El acceso se controla mediante la aplicación y nuestra configuración de infraestructura para que el contenido compartido del grupo esté disponible para los miembros correspondientes. Aunque nos esforzamos por proteger sus datos, ningún método de transmisión o almacenamiento es 100% seguro.

4. Servicios de Terceros

Confiamos en socios de confianza para proporcionar nuestro servicio:

Supabase: Para almacenamiento de base de datos en la nube, almacenamiento de archivos para imágenes de recibos, sincronización y autenticación segura.
Sentry: Para informes de fallos y monitoreo del rendimiento de la aplicación.
Vercel: Para el alojamiento de nuestra página de destino.
Expo: Para el mantenimiento del marco de la aplicación móvil y las notificaciones push.
RevenueCat: Para gestionar las suscripciones dentro de la aplicación y validar las compras.
PostHog: Para analítica del producto, información sobre el uso de funciones y comprensión de cómo se puede mejorar la aplicación.
Umami: Para análisis anónimos del sitio web. Consulte la Política de Privacidad de Umami.
Singular: Para atribución móvil, medición de campañas, medición de determinados eventos de la aplicación y prevención del fraude de atribución. Consulte la Política de Privacidad de Singular.
Socios Publicitarios Configurados, como Meta y TikTok Ads: Estos socios pueden recibir mediante Singular postbacks limitados de atribución y eventos seleccionados para medir el rendimiento de las campañas. Consulte la Política de Privacidad de Meta y la Política de Privacidad de TikTok.

5. Sus Derechos y Control

Según su ubicación, puede tener los siguientes derechos y controles:

Acceso y Portabilidad: Puede ver sus gastos, grupos, reembolsos e imágenes de recibos adjuntas directamente en la aplicación cuando estén disponibles, y solicitar una copia de los datos personales aplicables en un formato portátil.
Corrección: Puede corregir cierta información en la aplicación o pedirnos que corrijamos datos personales inexactos.
Eliminación: Puede eliminar su cuenta a través de la configuración del Perfil en la aplicación. Esto eliminará permanentemente su perfil personal (Nombre y Correo electrónico) de nuestros sistemas.
Oposición y Restricción: Cuando corresponda, puede oponerse a determinados tratamientos o solicitar su restricción.
Datos Compartidos: Para mantener la integridad de los grupos compartidos, su historial de gastos, registros de reembolsos, contribuciones al grupo e imágenes de recibos adjuntas a registros compartidos pueden permanecer visibles para otros miembros del grupo, pero ya no estarán asociados con su nombre o correo electrónico.
Solicitud de Eliminación Manual: Alternativamente, los usuarios pueden solicitar la eliminación de su cuenta y sus datos, incluidos los datos de analítica asociados y las imágenes de recibos cuando corresponda, contactándonos en contact@splitra.co. Procesaremos estas solicitudes en un plazo de 30 días.

6. Cambios en esta Política

Podemos actualizar nuestra Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de "Última actualización".

7. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad, por favor contáctenos en contact@splitra.co o a través de los canales de soporte de la aplicación.