Quién trata tus datos
Responsable del tratamiento: BK Modules LLC, 102 Gold Ave SW, Albuquerque, NM. Para cualquier cosa relacionada con tus datos, escribe a [email protected].
Qué datos tratamos y para qué
- Tu cuenta: nombre y email, y el identificador de Google si entras con Google. No hay contraseña: se entra con Google o con un enlace de un solo uso que caduca a los 15 minutos. Base jurídica: ejecución del servicio que pides.
- Tus grupos y movimientos: nombres de las personas del grupo, conceptos, importes, fechas y categorías. Es el contenido del servicio y solo lo ven los miembros del grupo.
- Fotos y PDF de tickets: la foto se comprime en tu dispositivo (WebP, 1200 px como mucho) y el original nunca sale de él. Se guarda la copia comprimida y el texto leído; de un ticket en PDF, el PDF tal cual y una imagen de su primera página. En el plan gratis se borran a los 12 meses de subirlos (las líneas del ticket se quedan); lo que sube alguien con Pro no caduca. Las imágenes no son públicas: se sirven una a una comprobando que eres del grupo.
- Lectura de tickets con IA: si un ticket no cuadra con nuestras reglas y pides «Leer con IA», enviamos a OpenAI (nuestro proveedor de IA) solo el texto del ticket (el que leyó tu móvil o el que sacamos del PDF) para ordenarlo en líneas. La imagen nunca se envía.
- Asistente del grupo: lo que dictas lo convierte en texto el reconocedor de voz de tu móvil o de tu navegador (según el dispositivo, puede ser un servicio de Google o de Apple); a nosotros solo llega ese texto, nunca tu voz. Un mensaje que nuestras reglas ven que no va de gastos no se envía a nadie. Para apuntar un gasto, primero lo interpretamos con reglas propias, sin IA. Solo si no lo entienden del todo, y si te quedan mensajes con IA ese mes, enviamos a OpenAI ese texto, lo anterior de esa conversación (tus mensajes y un resumen de lo que contestó el asistente), la fecha de hoy y los nombres de las personas del grupo con un número interno.
- Preguntas al asistente: las preguntas sobre los gastos del grupo («¿cuánto llevamos gastado en el súper?») las traduce OpenAI a una consulta, y cuentan en tus mensajes con IA del mes. OpenAI recibe tu pregunta, lo anterior de esa conversación, la fecha de hoy, los nombres de las personas del grupo con un número interno y la lista de categorías, pero nunca los movimientos del grupo: las cifras las calculamos nosotros con lo que tú puedes ver. Para escribir la frase que acompaña a la respuesta, OpenAI recibe lo que enseña su tarjeta (las cifras y los nombres, categorías y conceptos que salen en ella), y esa frase pasa por la moderación de OpenAI antes de enseñártela. «¿Cuánto debo?» lo contestan nuestras reglas, sin IA.
- Conversaciones con el asistente: nunca enviamos a OpenAI emails ni datos de otros grupos. Las conversaciones se guardan en tu cuenta para que puedas seguirlas desde el historial; solo las ves tú, siguen aunque el grupo se archive y se borran cuando borras tu cuenta o cuando se borra el grupo.
- Categorías con IA: si un concepto no lo reconocemos por lo que se eligió antes ni por nuestra lista de palabras, enviamos a OpenAI solo ese concepto (por ejemplo, «cena de cumpleaños»), sin nombres, importes ni fechas, para elegir su categoría; la respuesta se reutiliza para el mismo concepto en cualquier grupo.
- Qué no guarda OpenAI: las peticiones de lectura de tickets, del asistente y de categorías se hacen con el almacenamiento desactivado (store = false) y OpenAI no usa lo que recibe para entrenar sus modelos según sus condiciones para la API.
- Avisos en el móvil: si los permites, guardamos el identificador de avisos de tu móvil para mandarte los de tus grupos (quién apuntó qué, con su concepto e importe), que se entregan a través de Firebase Cloud Messaging, de Google. Eliges cuáles recibes en «Tu cuenta».
- Exportar a Excel o PDF: el archivo con los datos del grupo se genera cuando lo pides y es para ti; no lo guardamos más allá de lo necesario para que lo descargues.
- Registros del servidor: IP, fecha y página pedida, para seguridad y para arreglar averías. Se borran a los 30 días.
- Anuncios: en el plan gratis, la app Android muestra un banner de Google AdMob en algunas pantallas; la web no tiene anuncios y con Pro no hay. En el Espacio Económico Europeo, el Reino Unido y Suiza, antes de pedir ningún anuncio te preguntamos con el formulario de consentimiento de Google si aceptas anuncios personalizados; si no los aceptas, los anuncios no se personalizan. Para servirlos, Google recibe de tu móvil el identificador de publicidad, la IP y datos técnicos del dispositivo, y los trata según su propia política (policies.google.com/technologies/ads). Puedes cambiar tu elección cuando quieras en «Tu cuenta» → «Privacidad de anuncios», y restablecer o borrar el identificador de publicidad en los ajustes de Android. Nosotros no recibimos nada de esto.
- Suscripción Pro: el cobro lo hace Google Play; nosotros nunca vemos tu tarjeta ni tus datos de pago. De tu suscripción guardamos lo que nos dice Google Play: el identificador de la compra, el plan, cómo está (activa, cancelada, pendiente de cobro…), la fecha en que se renueva o termina y el número de pedido, para saber si tienes Pro, y un identificador al azar de tu cuenta que la app manda a Google al comprar, para que la compra solo se una a tu cuenta. Comprobamos cada compra con Google y recibimos sus avisos de renovaciones, cancelaciones y reembolsos. Base jurídica: ejecución del contrato de la suscripción.
Con quién se comparten
Con los demás miembros de tus grupos (lo que apuntas en ellos) y con los proveedores que hacen funcionar el servicio: alojamiento, correo de los enlaces de acceso, almacenamiento de las fotos, OpenAI como proveedor de IA (para el texto de los tickets que pides leer con IA, los mensajes y preguntas del asistente que no resuelven nuestras reglas, la frase de sus respuestas y su moderación, y los conceptos sin categoría) y Google (acceso, avisos en el móvil, anuncios y cobros de Pro). No vendemos datos ni hacemos perfiles publicitarios propios.
Cuánto tiempo
Tu cuenta, mientras la tengas. Si la borras desde «Tu cuenta», se borran tu usuario, tus sesiones, tus conversaciones con el asistente, los datos de tu suscripción Pro y los identificadores de avisos de tus dispositivos. Lo que apuntaste en los grupos se queda —si no, las cuentas de los demás no cuadrarían— pero deja de estar unido a ti: pasas a ser una persona más del grupo, sin cuenta.
Los grupos se archivan (quedan de solo lectura) y un administrador puede reabrirlos; un grupo se archiva también solo cuando ya no queda en él nadie con cuenta. Lo apuntado en un grupo se conserva con él, también archivado. Un grupo archivado se borra del todo (movimientos, tickets con sus fotos y PDF, conversaciones con el asistente y personas del grupo) cuando pasan dos años sin actividad, es decir, sin que nadie del grupo lo abra ni lo reabra. Avisamos a sus miembros 30 días antes, en el móvil (si tienen los avisos activados) y en la lista de grupos archivados, para que puedan reabrirlo o exportarlo. Los registros del servidor se purgan a los 30 días y las fotos y PDF de tickets, según el plazo de arriba.
Tus derechos
Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y pedir la portabilidad de tus datos escribiendo a [email protected]. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).