Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de los datos personales descritos en este aviso es TNV NextGen, empresa individual (eenmanszaak) con domicilio en Hollywoodlaan 58, 1325 HS Almere, Países Bajos, inscrita en la Cámara de Comercio neerlandesa (KVK) con el número 98216260, NIF-IVA NL005316081B12 («MySharedXP», «nosotros»). Puedes contactarnos en privacy@tnvnextgendigital.com.

El responsable está establecido en los Países Bajos, por lo que no es necesario un representante en la UE conforme al art. 27 del RGPD. Para cualquier pregunta sobre tus datos personales, escribe a privacy@tnvnextgendigital.com.

2. Qué abarca este aviso

Este aviso se aplica a las apps de MySharedXP para iOS y Android, a la app web de MySharedXP en app.mysharedxp.com y al sitio web mysharedxp.com. Está redactado para cumplir los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD).

3. Los datos que tratamos

Según cómo uses MySharedXP, tratamos las siguientes categorías de datos personales:

• Datos de cuenta e identidad: dirección de correo electrónico (tu inicio de sesión), nombre, apellidos, nombre visible, número de teléfono opcional (solo se usa si activas la autenticación en dos pasos por SMS), foto de perfil, biografía breve, zona horaria, moneda predeterminada, estado de verificación y hora del último inicio de sesión. Si inicias sesión con Apple o Google, recibimos un token de identidad y el nombre y la dirección de correo electrónico que el proveedor comparte con nosotros.
• Datos financieros y de grupos: los gastos que registras (importe, moneda, categoría, título, notas, fecha), cómo se dividen, las liquidaciones y los pagos, los presupuestos, los gastos recurrentes y los grupos a los que perteneces. En conjunto, esto es un registro de tus gastos y de quién debe a quién.
• Recibos: imágenes que adjuntas a los gastos. Un recibo suele contener más que el propio gasto, por ejemplo la dirección de un comercio o los últimos dígitos de una tarjeta de pago. Adjunta solo recibos que te parezca bien guardar. Las fotos se vuelven a codificar antes de subirlas, lo que elimina los metadatos de la cámara, como las coordenadas GPS.
• Escaneo de recibos (Pro): en iPhone y iPad, el texto impreso se lee en tu dispositivo con el framework Vision de Apple y solo las líneas reconocidas se envían a nuestro servidor, que extrae el comercio, el total y la fecha. Si el lector del dispositivo no puede descifrar el texto, el escaneo se rechaza; en algunas versiones, esa foto puede enviarse en su lugar a Amazon Textract en Fráncfort para leerla, y este aviso lo indica cuando es así. En Android y en la web, la foto se envía a Amazon Textract hasta que la lectura en el dispositivo esté disponible allí. Textract no conserva la imagen.
• Datos de suscripción: tu nivel de suscripción, la fecha de vencimiento, el identificador del producto y el identificador de la transacción en la tienda, tal como los comunican Apple, Google o Stripe. Nunca recibimos ni guardamos datos de tarjetas de pago; el pago lo gestionan las tiendas de apps.
• Soporte y comentarios: el asunto y el texto de las solicitudes de soporte y de los comentarios que nos envías, tu valoración si la dejas, y lo que decidas adjuntar: capturas de pantalla y, si marcas «Adjuntar registros del dispositivo», un registro con la versión de la app, el sistema operativo, el modelo del dispositivo, el idioma y los mensajes técnicos recientes de la app. El registro no contiene tus gastos, recibos ni contraseñas.
• Actividad y notificaciones: un registro de actividad y notificaciones atribuidos a ti (por ejemplo, «has añadido un gasto»).
• Amigos y referidos: las personas con las que tienes amistad en la app, las solicitudes de amistad que envías o recibes y, si usas un código de referido, quién invitó a quién y cuándo. Otras personas solo pueden encontrarte para enviarte una solicitud de amistad en la medida en que lo permita tu ajuste de visibilidad del perfil: con «Todos», por nombre o dirección de correo electrónico; con «Solo amigos», únicamente por la dirección de correo electrónico exacta; con «Privado», de ninguna manera. Los resultados de búsqueda muestran tu perfil público, nunca tu dirección de correo electrónico.
• Invitaciones: cuando invitas por correo electrónico a alguien que aún no está en MySharedXP, guardamos esa dirección de correo electrónico con tu invitación para que esa persona quede vinculada a ti si se registra. Nosotros no contactamos a la persona invitada; eres tú quien comparte la invitación. Si invitas a alguien, asegúrate de que le parezca bien tener noticias tuyas.
• Tokens de notificaciones push: si permites las notificaciones, el token del dispositivo emitido por Apple o Google se guarda con tu cuenta para que podamos enviar notificaciones a ese dispositivo. Cuando otra persona inicia sesión en el mismo dispositivo, el token pasa a su cuenta. Se elimina cuando cierras sesión o eliminas tu cuenta.
• Registros de consentimiento: la versión de las Condiciones y de este aviso que aceptaste, tu confirmación de que tienes 16 años o más, y cada vez que activas o desactivas las estadísticas de uso, con una marca de tiempo. Los conservamos para demostrar el consentimiento (art. 7, apdo. 1, del RGPD).
• Estadísticas de uso (solo con consentimiento): en Ajustes hay un interruptor «Compartir datos de uso», desactivado por defecto. En la versión actual la función en sí está deshabilitada, por lo que no se registra nada aunque el interruptor esté activado. Cuando está habilitada y activada, la app registra eventos anónimos como «gasto creado» con un valor enumerado (por ejemplo, el tipo de división). Estos eventos llevan un identificador de instalación aleatorio, nunca tu cuenta, y no contienen nombres, títulos, notas ni importes. Los eventos registrados se conservan como máximo 13 meses y se eliminan con tu cuenta.
• Publicidad (solo cuentas gratuitas): los anuncios proceden de Google AdMob (Google Ireland Limited para el EEE y el Reino Unido): un banner en las pantallas Panel y Grupos, un banner ocasional dentro del contenido y un anuncio a pantalla completa después de registrar una liquidación. Para mostrar y medir los anuncios, el SDK de Google Mobile Ads trata el identificador de proveedor de tu dispositivo, tu ubicación aproximada derivada de tu dirección IP, los anuncios que ves y tocas, y datos técnicos de diagnóstico. No solicitamos el identificador de publicidad (IDFA / ID de publicidad de Android), por lo que no personalizamos los anuncios a través de apps de otras empresas y no usamos seguimiento tal como lo define el marco App Tracking Transparency de Apple. En el EEE y el Reino Unido se muestra el formulario de consentimiento de Google antes del primer anuncio, y puedes cambiar tus opciones en cualquier momento en Ajustes > Opciones de privacidad de anuncios. Los suscriptores de Coffee y Pro no ven anuncios y el SDK de anuncios nunca se inicia para ellos.
• Siri y Atajos (Pro, iPhone y iPad): cuando le pides algo a Siri o ejecutas un atajo, Apple convierte tu petición en los datos de la acción, por ejemplo un importe y un grupo, según sus propias condiciones de privacidad. MySharedXP solo recibe esos datos, nunca tu voz, y los trata igual que la misma acción en la app. Para los miembros Pro, los nombres de tus grupos y de las personas que los forman también se añaden a la búsqueda de tu dispositivo (Spotlight); se quedan en el dispositivo y se borran al cerrar sesión.
• Datos en el dispositivo: las preferencias, como los ajustes de notificaciones y los interruptores de funciones, se guardan en tu dispositivo y no se nos envían. El desbloqueo con Face ID / Touch ID / huella dactilar usa el sistema operativo; ningún dato biométrico llega a nosotros.
• App web: la app web guarda en el almacenamiento local de tu navegador tu sesión iniciada, tus preferencias de visualización (tema, tamaño del texto, idioma), la última división que usaste y si aceptaste estos documentos. Esto es necesario para que la app web funcione y no se usa para seguimiento; al cerrar sesión se elimina la sesión.
• Sitio web: el sitio web no instala cookies ni realiza análisis. Nuestro proveedor de alojamiento (AWS) registra la dirección IP y la URL solicitada de cada visita en registros de servidor de corta duración para operar el servicio.

4. Por qué los tratamos y con qué base jurídica

• Prestar el servicio para el que te registraste (cuentas, grupos, gastos, divisiones, liquidaciones, recibos, suscripciones, soporte): ejecución de un contrato, art. 6, apdo. 1, letra b), del RGPD.
• Mantener la seguridad del servicio (inicio de sesión, códigos de verificación, autenticación en dos pasos opcional, prevención de abusos, registros del servidor): nuestro interés legítimo en un servicio seguro, art. 6, apdo. 1, letra f), del RGPD.
• Leer recibos mediante reconocimiento óptico de caracteres (función Pro): ejecución de un contrato, art. 6, apdo. 1, letra b), activado solo cuando tocas «escanear».
• Estadísticas de uso anónimas: tu consentimiento, art. 6, apdo. 1, letra a), del RGPD, otorgado al activar el interruptor y revocable en cualquier momento desactivándolo.
• Publicidad en cuentas gratuitas: en el EEE y el Reino Unido, tu consentimiento otorgado mediante el formulario de consentimiento de Google, art. 6, apdo. 1, letra a), del RGPD, revocable en Ajustes > Opciones de privacidad de anuncios; en el resto del mundo, nuestro interés legítimo en financiar el plan gratuito, art. 6, apdo. 1, letra f), del RGPD. Suscribirte elimina la publicidad por completo.
• Cumplir obligaciones legales, por ejemplo las normas fiscales y contables sobre los ingresos por suscripciones: art. 6, apdo. 1, letra c), del RGPD.
• La ley no te obliga a facilitar tus datos. Sin una dirección de correo electrónico y los datos necesarios para registrar gastos no podemos prestar el servicio.

5. Quién recibe tus datos

Los demás miembros de tus grupos ven tu nombre visible, tu foto de perfil, los gastos que registras en ese grupo y tu saldo en él. Esa es la finalidad de la app; tenlo en cuenta antes de añadir a alguien a un grupo.

Utilizamos los proveedores de servicios («subencargados del tratamiento») que figuran en la tabla siguiente. No vendemos datos personales. La única red publicitaria es Google AdMob, utilizada solo para cuentas gratuitas tal como se describe en la sección 3; las apps no incluyen ningún SDK de análisis ni de informes de errores de terceros y el sitio web no realiza análisis.

Cada proveedor trata los datos personales conforme a un contrato de encargo del tratamiento o, cuando actúa por cuenta propia (por ejemplo, Apple y Google para el inicio de sesión y los pagos en las tiendas), conforme a sus propias condiciones de protección de datos. Las apps contienen código para un segundo proveedor de inicio de sesión que está desactivado y no recibe ningún dato.

6. Transferencias internacionales

Todos los datos de cuenta, financieros y de recibos se almacenan en centros de datos de AWS en Fráncfort, Alemania (eu-central-1). Algunos proveedores tienen empresas matrices en Estados Unidos y pueden acceder a los datos desde allí para tareas de soporte u operación. Para esas transferencias nos basamos en el Marco de Privacidad de Datos UE-EE. UU., en el que estos proveedores están certificados, y en las cláusulas contractuales tipo de la Comisión Europea. El Banco Central Europeo solo recibe códigos de moneda y fechas, nunca datos personales.

7. Cuánto tiempo los conservamos

Conservamos los datos personales solo mientras lo requieran las finalidades anteriores:

• Datos de cuenta y de perfil: hasta que elimines tu cuenta. La eliminación surte efecto de inmediato: se elimina tu acceso y tu perfil se sustituye por un marcador anónimo.
• Invitaciones a personas que no están en MySharedXP: 90 días, tras los cuales se eliminan automáticamente, o antes si la persona se registra o si eliminas tu cuenta.
• Cuentas inactivas: si no has iniciado sesión durante más de 24 meses, podemos eliminar tu cuenta tal como se describe arriba, tras avisarte por correo electrónico con al menos 30 días de antelación.
• Gastos, divisiones y liquidaciones que compartes con otros: cuando eliminas tu cuenta se anonimizan (tu nombre se elimina y no se puede recuperar) para que los registros de los demás miembros sigan siendo correctos. Las entradas en la actividad de un grupo escritas mientras eras miembro (por ejemplo, «Ha añadido a Alex al grupo») siguen siendo visibles para los miembros de ese grupo.
• Imágenes de recibos: se eliminan con el gasto al que pertenecen o con tu cuenta, lo que ocurra primero.
• Solicitudes de soporte, sus archivos adjuntos y los comentarios: hasta que elimines tu cuenta; se eliminan con ella.
• Notificaciones y tu registro de actividad personal: hasta que elimines tu cuenta; se eliminan con ella. La actividad de un grupo se queda en ese grupo para sus miembros.
• Eventos de uso anónimos: como máximo 13 meses. No están vinculados a tu cuenta.
• Registros de suscripción: nuestra copia se elimina con tu cuenta. Apple, Google y Stripe conservan sus propios registros de pago según exige la legislación fiscal; para las compras en la web, Stripe conserva las facturas que debemos guardar durante siete años conforme a la legislación fiscal neerlandesa.
• Tokens de notificaciones push: hasta que cierres sesión o elimines tu cuenta.
• Registros de consentimiento: tras la eliminación de la cuenta, de forma anonimizada (vinculados solo a un identificador interno, no a tu nombre ni a tu correo electrónico), durante el tiempo que podamos necesitar para demostrar lo acordado, como máximo cinco años (el plazo de prescripción de reclamaciones en los Países Bajos).
• Copias de seguridad: como máximo 35 días; después, los datos eliminados también desaparecen de las copias de seguridad.

8. Tus derechos

Conforme al RGPD tienes derecho a:

• acceder a los datos personales que tenemos sobre ti (art. 15);
• que se rectifiquen los datos inexactos (art. 16);
• que se supriman tus datos (art. 17);
• limitar el tratamiento en determinados casos (art. 18);
• recibir tus datos en un formato portátil y legible por máquina (art. 20);
• oponerte al tratamiento basado en intereses legítimos (art. 21);
• retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de retirarlo (art. 7, apdo. 3);
• presentar una reclamación ante una autoridad de control, en particular en el país de la UE en el que vives o trabajas. Nuestra autoridad de control principal es la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Cómo ejercer tus derechos

• Exportar tus datos: en la app, ve a Ajustes > Cuenta > Exportar datos para descargar un archivo JSON con los datos de tu cuenta y tus gastos.
• Eliminar tu cuenta: en la app, ve a Ajustes > Cuenta > Eliminar cuenta. Esto elimina tu cuenta y tus datos personales tal como se describe en la sección 7.
• Rectificar tus datos: edita tu perfil en Ajustes.
• Retirar el consentimiento para las estadísticas de uso: desactiva «Compartir datos de uso» en Ajustes.
• Para todo lo demás, o si no puedes acceder a la app: escribe a privacy@tnvnextgendigital.com. Respondemos en el plazo de un mes; es posible que antes te pidamos que confirmes tu identidad.

10. Decisiones automatizadas

El optimizador de liquidaciones sugiere el conjunto más pequeño de pagos que salda los saldos de un grupo. Es un cálculo que puedes ignorar o modificar, no produce efectos jurídicos ni te afecta de forma similarmente significativa, y no elaboramos perfiles de los usuarios. No se toman decisiones en el sentido del art. 22 del RGPD.

11. Menores

MySharedXP no está dirigida a menores. Debes tener al menos 16 años para crear una cuenta. Si crees que un menor de 16 años ha creado una cuenta, escribe a privacy@tnvnextgendigital.com y la eliminaremos.

12. Cookies, almacenamiento local y seguimiento

El sitio web no instala cookies, no usa el almacenamiento local y no carga scripts ni fuentes de terceros. Por tanto, no hay banner de cookies.

La app web guarda en tu navegador solo lo que necesita para funcionar (consulta la sección 3, «App web»). El almacenamiento estrictamente necesario para un servicio que has solicitado no requiere consentimiento conforme a la Ley de Telecomunicaciones neerlandesa (Telecommunicatiewet, art. 11.7a); no usamos ninguno para seguimiento ni publicidad.

13. Seguridad

Los datos se cifran en tránsito (TLS) y en reposo en AWS. El acceso a los sistemas de producción está restringido y registrado. Puedes añadir la autenticación en dos pasos a tu cuenta y bloquear la app con Face ID, Touch ID o huella dactilar.

14. Cambios en este aviso

Cuando modificamos este aviso, actualizamos la fecha que figura al principio de esta página. Si un cambio afecta de forma significativa a cómo usamos tus datos, también te lo comunicaremos en la app o por correo electrónico antes de que entre en vigor.

Este aviso también está disponible en otros idiomas. Esas versiones son traducciones realizadas con IA; si difieren del texto en inglés, prevalece el texto en inglés.