BORRADOR, pendiente de revisión por un abogado. No publicar como texto final hasta que se llenen los [PENDIENTE] y un abogado lo revise.

Aviso de privacidad de Bolsillo de Dos

Última actualización: [PENDIENTE: fecha de entrada en vigor]

Bolsillo de Dos es una app para llevar las finanzas compartidas de una casa: parejas, familias, amigos y roomies registran sus gastos y la app los divide entre quienes viven ahí. Este aviso explica qué datos tuyos usamos, para qué, con quién los compartimos y cómo puedes borrarlos.

Quién es el responsable

[PENDIENTE: nombre o razón social del responsable], con domicilio en [PENDIENTE: domicilio], es responsable de tus datos personales. Para cualquier tema de privacidad escríbenos a [PENDIENTE: correo de privacidad].

Qué datos recogemos

Los que nos das

Cuenta: tu nombre, tu correo y una contraseña. No guardamos la contraseña tal cual, sino un hash.
Inicio de sesión con Google (solo Android): si entras con Google, recibimos de Google tu nombre, tu correo y tu foto de perfil, y los tokens que Google nos entrega para esa sesión.
Tu casa: el nombre de la casa, su moneda y su código de invitación.
Tu ingreso mensual: lo usamos para calcular qué parte de cada gasto te toca.
Las finanzas de la casa: gastos (descripción, categoría, monto, fecha y quién pagó), gastos fijos mensuales, cómo se divide cada gasto, pagos entre miembros (monto, fecha y forma de pago), presupuestos por categoría, metas de ahorro y aportes.

Los que se generan al usar la app

Sesión: cuando inicias sesión guardamos un token de sesión, su caducidad, la dirección IP y el tipo de dispositivo y navegador (user agent) desde el que entraste.
Errores: si la app o nuestro servidor fallan, se envía un informe de error a nuestro proveedor de monitoreo (ver "Con quién compartimos tus datos"). Lo configuramos para no enviar tu nombre, tu correo, cookies, contraseñas ni el contenido de lo que escribes, y para no ligar el informe a tu cuenta [PENDIENTE: confirmar que en Sentry está activo "Prevent Storing of IP Addresses"; mientras no lo esté, el informe puede guardar la IP de la conexión]. El informe sí puede incluir el modelo del teléfono, la versión del sistema operativo y de la app, y los pasos que llevaron al error.

Lo que no recogemos

No usamos analítica de terceros, publicidad, identificadores publicitarios ni rastreo entre apps. La app no pide tu ubicación, tus contactos, la cámara ni las notificaciones.

Lo que se queda en tu teléfono

En el almacenamiento seguro del teléfono (Keychain en iOS, Keystore en Android) guardamos tu sesión, para que no tengas que entrar cada vez, y el tema que elegiste (claro, oscuro o sistema). La app lee el idioma y la región del teléfono solo para proponerte una moneda al crear una casa. Cuando tocas "copiar" en el código de invitación, lo pone en el portapapeles.

Para qué los usamos

Uso	Datos	Base legal
Crear tu cuenta y mantener tu sesión	Cuenta, sesión	[PENDIENTE: base legal; previsiblemente, ejecución del contrato (los Términos)]
Crear o unirte a una casa y dividir los gastos en proporción a los ingresos	Casa, ingreso, finanzas de la casa	[PENDIENTE: base legal; previsiblemente, ejecución del contrato]
Recuperar tu contraseña por correo	Correo	[PENDIENTE: base legal; previsiblemente, ejecución del contrato]
Cobrar y activar el plan Pro	Estado de la compra que nos confirma Apple o Google	[PENDIENTE: base legal; previsiblemente, ejecución del contrato]
Detectar y corregir fallos	Informes de error	[PENDIENTE: base legal; previsiblemente, interés legítimo]
Proteger las cuentas ante accesos indebidos	Dirección IP y user agent de la sesión	[PENDIENTE: base legal; previsiblemente, interés legítimo]

No vendemos tus datos ni los usamos para publicidad.

Quién más en tu casa ve tus datos

Bolsillo de Dos es compartida por diseño. Las personas de tu casa ven:

tu nombre, tu rol (dueño o miembro), tu ingreso mensual y tu saldo;
todos los gastos, pagos, presupuestos, metas y aportes de la casa, incluidos los que registraste tú.

No ven tu correo. Únete solo a casas de personas con quienes quieras compartir esta información.

Con quién compartimos tus datos

Solo con los proveedores que necesitamos para dar el servicio, que tratan los datos por encargo nuestro:

Proveedor	Para qué	Qué recibe
Neon	Base de datos (Postgres)	Todos los datos de la app
[PENDIENTE: proveedor del servidor]	Servidor donde corre nuestra API	El tráfico de la API
Sentry	Monitoreo de errores	Informes de error, como se describen arriba
Resend	Envío de correos de recuperación de contraseña	Tu correo y el contenido del mensaje
Google	Inicio de sesión con Google (solo Android)	Lo necesario para que Google confirme quién eres
Apple y Google	Cobro del plan Pro en App Store y Google Play	Apple y Google cobran directamente; nosotros no vemos los datos de tu tarjeta
RevenueCat	Confirmar las compras de Pro y sus renovaciones ante Apple y Google	El identificador de tu casa, el recibo de la compra (producto, fechas, país de la tienda) y datos técnicos del dispositivo; no tu nombre ni tu correo

También podemos entregar datos si una autoridad competente lo exige conforme a la ley.

Ubicación y transferencias internacionales: [PENDIENTE: región de Neon, región de Sentry y país del servidor; si alguno está fuera del país del usuario, describir la transferencia y su garantía].

Cuánto tiempo los guardamos

Mientras tengas cuenta guardamos tus datos para darte el servicio.
Cuando borras tu cuenta eliminamos tu usuario, tus sesiones, tus credenciales de inicio de sesión y tu membresía en la casa. Los gastos, pagos y aportes que registraste en una casa compartida se conservan a nombre de "Ex miembro", sin tu nombre ni tu correo, para que los saldos de las demás personas sigan cuadrando. Lo mismo pasa si sales de una casa.
Sesiones: [PENDIENTE: duración de la sesión].
Respaldos de la base de datos: [PENDIENTE: plazo de los respaldos de Neon].
Informes de error: [PENDIENTE: plazo de retención en Sentry].
Registros del servidor: [PENDIENTE: plazo de los logs del servidor].

Cómo borrar tu cuenta

En la app: Más → Eliminar cuenta → confirmar. Se borra al momento y se cierra tu sesión.

Sin la app: escribe a [PENDIENTE: correo de privacidad] desde el correo de tu cuenta con el asunto "Eliminar mi cuenta". La borraremos en un plazo de [PENDIENTE: plazo] y te confirmaremos por correo.

En ambos casos se aplica lo descrito en "Cuánto tiempo los guardamos".

Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, oponerte a algún uso o recibir una copia en un formato que puedas llevarte a otro servicio. Algunas puedes hacerlas tú mismo en la app: cambiar tu ingreso, salir de una casa o borrar tu cuenta.

Para lo demás, escríbenos a [PENDIENTE: correo de privacidad]. Te responderemos en un plazo de [PENDIENTE: plazo legal según la jurisdicción]. Si no estás de acuerdo con nuestra respuesta, puedes acudir a [PENDIENTE: autoridad de protección de datos que corresponda].

Seguridad

Tu sesión se guarda en el almacenamiento seguro del teléfono. La app habla con nuestro servidor por https, las contraseñas se guardan con hash y solo nuestro servidor accede a la base de datos. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te avisaremos como exija la ley.

Menores

Bolsillo de Dos no está dirigida a menores de [PENDIENTE: edad mínima] años y no recogemos a sabiendas datos de menores de esa edad. Si crees que un menor creó una cuenta, escríbenos y la borraremos.

Cambios a este aviso

Si cambiamos este aviso publicaremos la nueva versión en esta misma dirección, con su fecha. Si el cambio es importante, te avisaremos en la app antes de que entre en vigor.

Contacto

[PENDIENTE: nombre o razón social del responsable] · [PENDIENTE: correo de privacidad]