Política de privacidad

Split The Bill ("nosotros", "nos", "nuestro") opera el sitio web split-the-bill.app y la aplicación web relacionada (conjuntamente, el "Servicio"). Esta política explica qué información personal recopilamos, por qué la recopilamos y las opciones que tienes.

A efectos del Reglamento General de Protección de Datos de la UE ("GDPR") y de la Ley de Privacidad del Consumidor de California ("CCPA"), actuamos como responsable del tratamiento de la información personal aquí descrita. Puedes contactarnos en [email protected].

Bajo el GDPR nos basamos en las siguientes bases legales:

• Consentimiento (art. 6(1)(a)) — para enviarte emails opcionales sobre novedades del producto, para las notificaciones push (solo tras tu consentimiento explícito), y para las cookies de analítica y el perfil de país/dispositivo asociado a ellas (consulta nuestra Política de cookies).
• Contrato (art. 6(1)(b)) — para proporcionarte la cuenta y las funciones (Free o Pro) para las que te registres, y para enviar una invitación que nos pidas que enviemos en tu nombre.
• Intereses legítimos (art. 6(1)(f)) — para registros básicos de seguridad, prevención de spam, métricas agregadas del servicio, y medir cuándo estuvieron activas las cuentas por última vez (analítica de visitas/retención) para poder mantener y mejorar el Servicio. Puedes oponerte a esto en cualquier momento — consulta el §7.

Nosotros no vendemos tu información personal. No la compartimos con anunciantes. La compartimos únicamente con:

Los enlaces compartidos se sirven con cabeceras noindex y X-Robots-Tag: noindex para que los buscadores no los indexen. Los enlaces usan tokens largos y aleatorios que no se pueden adivinar y pueden revocarse en cualquier momento desde tu cuenta.

• Nuestros proveedores de infraestructura y email, estrictamente como encargados del tratamiento que actúan según nuestras instrucciones bajo un acuerdo de tratamiento de datos (DPA)
• Cloudflare — nuestro proveedor de red y seguridad. La prueba gratuita de nuestra página de inicio está protegida por Cloudflare Turnstile, que comprueba en segundo plano que un visitante es una persona y no un bot, sin mostrar un puzle. Cloudflare procesa los datos técnicos necesarios para ello según se describe en el Anexo de privacidad de Turnstile.
• Google (Gemini API) y Anthropic — proveedores de IA que usamos para leer y entender el contenido que envías para su extracción: tickets, cuentas, facturas, listas de deseos, menús, avisos oficiales y mensajes de chat. Procesan este contenido como encargados del tratamiento por nuestra cuenta, bajo sus propios términos de tratamiento de datos, únicamente para devolver el resultado extraído a nuestros servidores — nunca para entrenar sus modelos con tus datos, y nunca para contactarte directamente. Todos los cálculos (totales, divisiones, saldos) los realiza nuestro propio código, nunca un modelo de IA.
• TypeSafe AI (Jev) — un proveedor de IA que usamos para clasificar una factura que ya hemos leído en un conjunto fijo de opciones (tipo de factura, categoría de gasto, categorías de los artículos), y para ayudar a dirigir tu solicitud y hacer coincidir los artículos que mencionas en los mensajes que escribes a nuestro asistente de chat, con una puntuación de confianza. Solo recibe los datos de la factura ya extraídos (nombre del comercio, nombres de los artículos, total, moneda) y el texto de los mensajes que escribes al asistente — truncado y sin direcciones de correo ni números de teléfono. Nunca recibe la foto de tu recibo, archivos adjuntos de correo ni tus contactos. No genera texto y actúa como nuestro encargado del tratamiento según sus propios términos de tratamiento de datos, únicamente para devolver la clasificación a nuestros servidores.
• BugLens — nuestro widget de incidencias, presente en todas las páginas, para que puedas reportar un error o una solicitud directamente desde la app. Si envías un reporte, recibimos su contenido y un contexto técnico básico (página, navegador). Actúa como encargado del tratamiento y no usa tus datos para ningún otro fin.
• Autoridades gubernamentales cuando sea legalmente requerido (orden judicial, citación legal o equivalente)
• Personas con las que compartas explícitamente una cuenta o colección — a través de un enlace para compartir o una invitación privada que envíes desde dentro de la app

Nuestros servidores están en la Unión Europea. Si tus datos necesitan salir de la UE (por ejemplo, a una herramienta de soporte ubicada fuera), nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea o en un mecanismo de transferencia legal equivalente.

Cuando eliminas un ticket, o toda tu cuenta, eliminamos los archivos que subiste para él (fotos de tickets, PDFs, fotos de artículos) junto con el registro.

• Emails de novedades del producto: hasta que te des de baja.
• Datos de cuenta y tickets: mientras tu cuenta esté activa, más hasta 90 días tras la eliminación de la cuenta para completar copias de seguridad y resolver disputas.
• Registros de facturación: conservados según lo exijan las normas fiscales y contables tras el fin de una suscripción, gestionados por nuestro proveedor de pagos como merchant of record.
• Registros del servidor: hasta 30 días, después se eliminan automáticamente.
• Actividad de visitas (fecha de último uso): se conserva mientras tu cuenta esté activa, y se elimina con la cuenta.
• País, tipo de dispositivo e identificadores de Google Analytics: se conservan solo mientras el consentimiento de Analítica esté concedido — desactivar Analítica los elimina de inmediato (consulta nuestra Política de cookies).
• El contenido que envías a nuestras funciones de IA (tickets, cuentas, facturas, listas de deseos, menús, avisos oficiales y mensajes de chat — desde una cuenta con sesión iniciada o la herramienta anónima de "pruébalo ahora" de nuestra página de inicio) se conserva para que podamos depurar y mejorar la calidad del análisis, junto con metadatos técnicos básicos sobre la solicitud (marcas de tiempo, éxito/fallo, tiempo de procesamiento). No lo usamos para publicidad ni lo vendemos. Puedes pedirnos que eliminemos cualquiera de estos datos en cualquier momento — escribe a [email protected] y lo eliminaremos.
• La herramienta anónima de "pruébalo ahora" no requiere una cuenta, así que no tenemos forma de contactarte sobre tu subida salvo un email que decidas dejarnos. Las pruebas y divisiones anónimas que nunca se guardan en una cuenta — incluidos los nombres y direcciones de email añadidos a una división — se eliminan a los 90 días; solo conservamos recuentos agregados sin datos personales. Si te registras después, tu prueba gratuita o división se convierte en un ticket normal de tu cuenta y sigue en su lugar las normas de conservación anteriores. Si alguien se da de baja de los emails de la división, solo conservamos un hash unidireccional de su dirección para no volver a escribirle nunca.

Si estás en la UE, Reino Unido, Suiza o California, tienes los siguientes derechos sobre tu información personal. Puedes ejercer cualquiera de ellos escribiendo a [email protected].

Bajo la CCPA, los residentes en California tienen derecho a saber, eliminar y excluirse de la venta de su información personal. Nosotros no vendemos información personal.

• Acceso — solicitar una copia de los datos que tenemos sobre ti
• Rectificación — corregir datos inexactos
• Supresión — pedirnos que eliminemos tus datos ("derecho al olvido")
• Limitación — limitar temporalmente cómo usamos tus datos
• Portabilidad — recibir tus datos en un formato legible por máquina
• Oposición — oponerte al tratamiento basado en intereses legítimos
• Retirada del consentimiento — retirar el consentimiento en cualquier momento
• Reclamación — presentar una reclamación ante tu autoridad local de protección de datos

El Servicio utiliza únicamente cookies estrictamente necesarias — una cookie de sesión para mantenerte identificado y una preferencia theme en el localStorage de tu navegador. No usamos cookies de publicidad ni de seguimiento entre sitios. No se requiere un banner de consentimiento para estas cookies esenciales bajo las normas de la ePrivacy. Consulta nuestra Política de cookies para la lista completa.

Usamos medidas estándar del sector — TLS en tránsito, contraseñas hasheadas, copias de seguridad cifradas y acceso de mínimo privilegio para nuestro equipo. Ningún sistema es perfectamente seguro, así que te animamos a elegir una contraseña fuerte y única.

Podemos actualizar esta política para reflejar cambios en el Servicio o en la ley. Cuando lo hagamos, cambiaremos la fecha de "Última actualización" arriba y, si el cambio es material, te avisaremos por email o con un banner dentro de la app.

¿Preguntas o solicitudes? Escribe a [email protected]. Respondemos en un plazo de 30 días.