1. Introducción
Spliz, SASU («nosotros», «nuestro») se compromete a proteger tu privacidad. Esta política explica qué datos recopilamos, cómo los usamos y tus derechos sobre tu información personal. El responsable del tratamiento es Spliz SASU, 20 Rue de Coeuilly, 77340 Pontault-Combault, Francia, con quien puedes contactar en privacy@spliz.app. El resto de nuestra información legal figura en nuestra página de Aviso Legal. Spliz cierra su servicio de pago. Tras el cierre, ya no recopilamos datos de pagos, salvo los depósitos recibidos descritos en la sección 2; los datos de los pagos hechos antes se conservan según la sección 8.
2. Datos que recopilamos
Recopilamos los datos mínimos necesarios para prestar el servicio: identificador de cuenta de Spliz, nombre de visualización y avatar (si los proporcionas), identificadores de dispositivo para las notificaciones push y datos de gastos introducidos en la app (descripciones, importes, miembros). Los nombres o apodos que das a personas sin cuenta de Spliz se guardan para llevar las cuentas del grupo; esas personas pueden ejercer sus derechos en privacy@spliz.app. Las versiones que usan Firebase Authentication permiten iniciar sesión con Apple, Google o un enlace por email. Firebase conserva la dirección de email y la información del proveedor de acceso, incluidos el nombre y la URL de la foto de perfil que proporciona Google; Spliz trata la prueba de acceso, que puede contener esa dirección. En su base de datos, Spliz guarda la relación con el identificador de Firebase, el método de acceso y huellas seudónimas de los métodos autorizados, sin copiar en esos registros la dirección de email ni el identificador social en claro. Los datos de la antigua cuenta Privy, incluida su dirección de wallet, siguen siendo necesarios para las versiones anteriores y la recuperación de la cuenta. Si te suscribes a Spliz Premium, recibimos el estado de tu suscripción (producto, plan, periodo, fechas de inicio y fin, renovación, tienda de compra, identificador de la suscripción en RevenueCat) y registramos un identificador de facturación aleatorio, distinto de tu identificador de cuenta. Tus datos de contacto y de pago se quedan en Apple o Google. Escaneo de tickets (opcional): la foto que eliges escanear y los datos que se extraen de ella (ver secciones 4 y 8), un contador mensual y un registro técnico sin la foto ni su contenido. Escanea solo tickets de caja, nunca una receta médica. Revisas los datos antes de crear el gasto. Cuando está disponible la conservación de tickets, un aviso antes de la captura explica que la foto reconocida se adjuntará al gasto y será visible para sus lectores autorizados. Puedes retirar la foto sin eliminar el gasto. Sin esta función, Spliz no conserva la foto después de leerla. Para la seguridad de tu cuenta, registramos la dirección IP y un identificador de dispositivo al iniciar sesión y en las operaciones sensibles. No recopilamos ni almacenamos tus claves privadas. Para los pagos hechos con Spliz antes del cierre de su servicio de pago, también hemos registrado sus datos: importes, direcciones de wallet del remitente y del destinatario, autorizaciones firmadas, identificadores de transacción, compras y retiros de USDC hechos con nuestro socio y resultados del cribado de sanciones. Tras el cierre, ya no recopilamos estos datos. Una excepción: un depósito recibido en una dirección de wallet que estaba asociada a una cuenta de Spliz sigue registrado (fecha, importe, direcciones de envío y de recepción) para tu historial y tu exportación.
3. Cómo usamos tus datos
Tus datos se usan únicamente para operar Spliz. Cada tratamiento tiene una base legal. Ejecución del contrato (RGPD art. 6(1)(b)): la creación de tu cuenta y el inicio de sesión (Firebase Authentication, y Privy para las versiones anteriores), el seguimiento de gastos y el cálculo de saldos, el nombre visible y el avatar si los facilitas, las notificaciones push, la suscripción Spliz Premium, la verificación de las compras, el escaneo de tickets y su contador. Interés legítimo (art. 6(1)(f)): la seguridad de las cuentas y la prevención del fraude y de los abusos (registro de seguridad, dirección IP e identificador del dispositivo al iniciar sesión y en las operaciones sensibles, verificación de la integridad de la app, un límite tras varios escaneos fallidos), la supervisión de errores (Sentry), las alertas técnicas de nuestro equipo (Slack), las estadísticas de uso de la app y la medición de audiencia del sitio (PostHog), la gestión de tus comentarios y reclamaciones (Tally, email), la conservación de los datos de los pagos hechos antes del cierre del servicio de pago y de los depósitos recibidos después, para tu historial y como prueba en caso de litigio, y la conservación de la prueba de aceptación de las condiciones de uso (sección 8). Consentimiento (art. 6(1)(a)): la inscripción en la lista de espera, que puedes retirar en cualquier momento en privacy@spliz.app. Puedes oponerte a los tratamientos basados en nuestro interés legítimo (sección 9). No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines de marketing. Nuestras obligaciones contables cubren los extractos globales de Apple y Google, no datos sobre ti.
4. Subencargados y servicios de terceros
Spliz se apoya en los siguientes subencargados. Cada uno opera según su propia política de privacidad y solo recibe los datos mínimos necesarios para su finalidad. Google (Firebase Authentication, autenticación, EE. UU.): dirección de email, identificadores de acceso de Apple o Google, nombre y URL de la foto de perfil que proporciona Google, información técnica del cliente y dirección IP para la autenticación y la prevención de abusos. Privy (versiones anteriores y recuperación de cuentas, EE. UU., CCT): identificadores de la cuenta anterior, dirección de wallet, email y factores de seguridad ya asociados. Privy sigue utilizándose para los accesos anteriores y la recuperación web de wallets; no crea un wallet en las versiones móviles que usan Firebase. Alchemy y el punto de acceso público de Base operado por Coinbase siguen utilizándose para acceder a los antiguos wallets. Expo (notificaciones push, EE. UU., CCT): token push, metadatos de notificación. Sentry (supervisión de errores, datos alojados en Fráncfort por una empresa estadounidense, CCT): identificador de usuario hasheado, trazas de error, breadcrumbs (sin contenido de mensajes, sin importes de gastos más allá de metadatos truncados). Slack (alertas técnicas para nuestro equipo, EE. UU.): identificadores técnicos internos (por ejemplo de un Spliz, una transferencia o una operación) y huellas de transacciones públicas. PostHog (estadísticas de uso del producto, alojado en Alemania, Fráncfort, por PostHog Cloud EU): desde la app, un identificador aleatorio propio de la instalación; desde nuestros servidores, para algunos eventos (origen de la instalación), un seudónimo de tu cuenta, calculado a partir de su identificador con una clave secreta. Los eventos enviados por nuestros servidores quedan así vinculados a tu cuenta mediante este seudónimo, nunca a tu nombre ni a tu dirección de email. Estos eventos incluyen el método de conexión, interacciones (por ejemplo la creación de un Spliz), la campaña o el enlace que llevó a la instalación, el tipo de pantalla consultada y los errores. Para los pagos hechos antes del cierre del servicio de pago, también han incluido la firma y la liquidación, importes por tramos y la etapa de un depósito o retiro. No se transmite ninguna dirección de wallet, seudónimo ni email. Para las estadísticas de la app, PostHog usa la dirección IP recibida en tránsito para estimar una ubicación aproximada (país, región y ciudad). Esta ubicación se asocia a los eventos; la dirección IP se elimina antes de almacenarlos. No se usa la ubicación precisa del dispositivo. Estos datos son seudónimos: tus derechos de acceso, oposición y supresión se aplican, a petición en privacy@spliz.app. Activado por defecto; puedes oponerte cuando quieras en Ajustes → Privacidad, lo que también detiene los eventos enviados por nuestros servidores (base legal: interés legítimo, RGPD art. 6(1)(f), medición de audiencia sin publicidad ni cruce entre apps). Sin grabación de sesión. Conservación: los eventos dejan de estar accesibles a los 12 meses, según el plan de PostHog que utilizamos; PostHog no precisa cuándo se eliminan definitivamente. Si lo pides en privacy@spliz.app, pedimos a PostHog que los elimine. Apple (APNs) y Google (FCM) (envío de las notificaciones push, EE. UU., CCT): token de dispositivo, título y texto de la notificación, e identificadores técnicos que abren la pantalla correcta (tipo de notificación, identificadores internos de la notificación, del Spliz afectado y de tu cuenta, fecha de caducidad). El título y el texto son deliberadamente genéricos: ni nombre de grupo, ni nombre de persona, ni importe. Apple (App Attest) y Google (Play Integrity) (verificación de la integridad de la app, EE. UU.): en algunas acciones, como la creación de un Spliz, la app pide a Apple o a Google que certifiquen que la solicitud procede de una copia auténtica de Spliz en un dispositivo real; para ello reciben información técnica sobre la app y el dispositivo, sin tu nombre ni tu email. Cloudflare (almacenamiento privado de avatares y fotos de tickets, registro de cumplimiento inmutable en R2, relé de las estadísticas PostHog, EE. UU., CCT): bytes de los avatares y de las fotos de tickets conservadas, direcciones de wallet hasheadas para auditoría, dirección IP en tránsito hacia PostHog. Railway (alojamiento de la API, la base de datos y la caché, empresa estadounidense, servidores en la Unión Europea en los Países Bajos, CCT): todos los datos del backend. Vercel (alojamiento del sitio web, EE. UU., CCT): dirección IP de los visitantes y, para las páginas de invitación, eliminación de cuenta y exportación de clave, el nombre del Spliz y el seudónimo de su creador mostrados en la vista previa de la invitación. Tally (formularios de comentarios y lista de espera, Tally BV, Gante, Bélgica, datos almacenados en la Unión Europea, tratamiento intra-UE): tus respuestas y, si la indicas, tu dirección de email, conservadas hasta que pidas su eliminación en privacy@spliz.app. RevenueCat (gestión de las suscripciones Spliz Premium, EE. UU., CCT): un identificador de facturación aleatorio, distinto de tu identificador de cuenta, el historial y el estado de tus compras enviados por App Store o Google Play, el país de la tienda, tu dirección IP de conexión e información técnica del dispositivo (sistema, versión de la app, idioma). La recopilación de identificadores publicitarios y de dispositivo está desactivada. No se transmite ningún email, teléfono, nombre, seudónimo ni dirección de wallet. Cuando tu cuenta se borra definitivamente, solicitamos la eliminación del suscriptor en RevenueCat, con reintentos automáticos y luego manuales hasta su confirmación. Anthropic (lectura automática de fotos de tickets, EE. UU., CCT): la foto que escaneas, sin ningún dato de tu cuenta; Anthropic devuelve el comercio, la fecha, la moneda y el total leídos, y no usa estos datos para entrenar sus modelos. Apple y Google (compra, pago, impuestos y reembolsos de Spliz Premium): actúan como responsables del tratamiento independientes, según sus propias políticas de privacidad; Spliz no recibe ni tu tarjeta ni tu dirección de facturación. Para los pagos hechos antes del cierre de su servicio de pago, Spliz también ha recurrido a Coinbase (compra y retiro de USDC: dirección de wallet, IP para las verificaciones de identidad y la geo-restricción), Relay (encaminamiento de los depósitos entrantes: dirección de wallet, datos de transacción on-chain), Chainalysis Oracle (cribado de sanciones en lectura: dirección de wallet verificada contra la lista OFAC) y a la red Base (blockchain pública, ver sección 6). Tras el cierre, ya no reciben datos de Spliz. No vendemos, alquilamos ni compartimos tus datos con terceros con fines publicitarios.
5. Transferencias internacionales
Algunos de nuestros proveedores de servicios están situados fuera del Espacio Económico Europeo, principalmente en Estados Unidos (Google (Firebase Authentication), Privy, Alchemy, Expo, RevenueCat, Anthropic, Cloudflare, Vercel, Railway, Slack, así como Apple y Google para el envío de las notificaciones push). Sentry y PostHog alojan tus datos en la Unión Europea, pero son empresas estadounidenses: el acceso desde Estados Unidos sigue siendo posible. Estas transferencias están amparadas por las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y, cuando proceda, por la certificación en el Data Privacy Framework para los subencargados efectivamente certificados. Un análisis de impacto de las transferencias (TIA) está disponible previa solicitud en privacy@spliz.app. Para los pagos hechos antes del cierre del servicio de pago, estas transferencias también han incluido a Coinbase, para la compra y el retiro de USDC. Los datos de transacciones on-chain se almacenan en una red descentralizada accesible globalmente.
6. Datos on-chain
Los pagos hechos con Spliz antes del cierre de su servicio de pago están registrados en la blockchain Base y son públicamente visibles: direcciones de wallet, importes en USDC y marcas de tiempo. Tras el cierre, Spliz ya no registra ninguno. Los datos on-chain no pueden eliminarse porque forman parte del registro público de la blockchain.
7. Almacenamiento y seguridad de los datos
Los datos off-chain (información de cuenta, detalles de gastos) se almacenan en servidores seguros. Usamos cifrado en tránsito (TLS) y en reposo. El acceso a los datos de producción está restringido únicamente al personal autorizado.
8. Conservación y eliminación de datos
Las relaciones con Firebase y las huellas de los métodos de acceso se eliminan de Spliz al borrar definitivamente la cuenta. Solicitamos entonces la eliminación de la identidad de Firebase; los datos necesarios para reintentar la solicitud se conservan hasta su confirmación. Firebase indica que conserva los registros de IP unas semanas y elimina los demás datos de autenticación de sus sistemas activos y copias de seguridad en un plazo de 180 días tras la solicitud de eliminación. Puedes eliminar tu cuenta cuando quieras desde los ajustes de la app o a través de nuestra página pública de eliminación (https://spliz.app/account-deletion). Conservamos cada categoría de datos solo el tiempo necesario, con las siguientes duraciones máximas: perfil, Spliz y gastos: mientras exista tu cuenta, y después según la eliminación descrita arriba; tokens de autenticación: 24 horas; sesiones activas: 90 días tras la revocación; cuenta en estado de eliminación progresiva: 30 días de gracia antes del borrado irreversible; notificaciones in-app: 90 días después de leídas; avatares y tokens push: eliminados en el momento en que eliminas tu cuenta; datos de los pagos hechos antes del cierre del servicio de pago (liquidaciones, envíos, depósitos recibidos, transacciones difundidas, autorizaciones firmadas, recordatorios, direcciones comunicadas) y depósitos recibidos tras el cierre en una dirección de wallet que estaba asociada a una cuenta de Spliz (fecha, importe, direcciones): 5 años desde la operación, y después se eliminan, como prueba en caso de litigio (plazo general de prescripción, artículo 2224 del Código Civil francés; RGPD art. 6(1)(f)); registros de cumplimiento de estos pagos (cribado de sanciones), en la base de datos y en el archivo: 5 años, y después se eliminan; datos técnicos de estos pagos (deduplicación de notificaciones, comisiones de red, diario del relayer): eliminados cuando se retiran técnicamente los pagos, a más tardar 5 años después de la operación; renuncia al derecho de desistimiento, si la diste: 5 años, vinculada a una huella no reversible del identificador de la cuenta tras su borrado; compras y retiros de USDC hechos con nuestro socio: eliminados con tu cuenta; prueba de aceptación de las condiciones de uso (versión, huella del texto, idioma, método y fecha, además de los avisos de modificación recibidos), vinculada a una huella no reversible del identificador de la cuenta, sin identificador directo: 5 años después del borrado de la cuenta, para la formulación, el ejercicio o la defensa de reclamaciones (RGPD art. 6(1)(f) y 17(3)(e)), y después se elimina; pagos registrados on-chain: permanentes y fuera de nuestro control. Spliz Premium: estado de la suscripción, identificador de facturación, contadores y registro de escaneos: hasta que tu cuenta se borra definitivamente; notificaciones de compra recibidas de RevenueCat: 90 días tras su recepción, o hasta su tratamiento si han fallado; registro de seguridad de la cuenta, operaciones Premium incluidas: 180 días, con la dirección IP truncada a los 90 días; suscriptor en RevenueCat: eliminación solicitada cuando tu cuenta se borra definitivamente, con reintentos hasta su confirmación; foto de ticket: sin conservación activada, se procesa temporalmente para la lectura; con conservación activada, una foto no adjuntada caduca a las 24 horas y una foto adjunta sigue al gasto, independientemente de Premium. Retirar la foto, eliminar el gasto o el Spliz, o eliminar la cuenta propietaria la hace inaccesible; la eliminación física se reintenta automáticamente si falla; en Anthropic, se elimina en un plazo de 30 días, o se conserva hasta 2 años si sus filtros de seguridad la señalan; resultado de la lectura: 2 minutos en nuestra caché, para no leer dos veces el mismo ticket. Borrar tu cuenta no cancela tu suscripción: cancélala en App Store o Google Play. Apple y Google conservan su propio historial de compras según sus normas. Modo invitado: una identidad técnica permite recuperar tus Spliz sin una cuenta registrada. Ajustes → Borrar mis datos elimina esta identidad y tus denuncias y bloqueos, sin periodo de gracia. Se eliminan los Spliz donde no queda ningún otro miembro real. En los demás, tu lugar se anonimiza y conserva sus partes para mantener las cuentas del grupo. Un identificador de revocación se conserva durante 360 días para impedir que una sesión antigua vuelva a crear tus datos; las pruebas de aceptación seudonimizadas siguen el plazo de 5 años indicado arriba. Los gastos compartidos se mantienen hasta que se elimina el grupo. Tus denuncias y bloqueos siguen a tu cuenta si te registras.
9. Tus derechos (RGPD) y decisiones automatizadas
Si estás en el Espacio Económico Europeo, tienes derecho a: acceder a tus datos personales, rectificar los datos inexactos, solicitar la eliminación de tus datos, limitar el tratamiento, la portabilidad de los datos y retirar en cualquier momento tu consentimiento a un tratamiento que dependa de él (lista de espera). Para ejercer estos derechos, contáctanos en privacy@spliz.app. Derecho de oposición: puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en nuestro interés legítimo (sección 3), escribiendo a privacy@spliz.app; dejamos entonces de tratar los datos, salvo que existan motivos legítimos imperiosos o los necesitemos para formular, ejercer o defender reclamaciones. Para las estadísticas de uso, la oposición es directa y sin justificación: Ajustes → Privacidad en la app, o el enlace «Desactivar la medición de audiencia» en el sitio. Tus datos Premium (suscripción, identificador de facturación, registro y contadores de escaneos) se te facilitan a petición en privacy@spliz.app; respondemos en el plazo de un mes. Residentes en Estados Unidos: Spliz no vende tus datos personales ni los comparte con fines de publicidad dirigida o comportamental, en el sentido de las leyes estatales de privacidad de EE. UU., incluida la California Consumer Privacy Act. Puedes solicitar el acceso, la rectificación o la eliminación de tus datos en privacy@spliz.app, sea cual sea tu estado de residencia, sin recibir un trato distinto por ello. También tienes derecho a presentar una reclamación ante tu autoridad de control local (en Francia: CNIL, www.cnil.fr). Decisiones automatizadas (art. 22 RGPD): para los pagos hechos antes del cierre de su servicio de pago, Spliz ha aplicado controles automatizados. Las direcciones de wallet se cribaban contra el oráculo on-chain de sanciones Chainalysis y contra límites de transferencia por usuario; un pago que implicara una dirección sancionada o que superara el límite se bloqueaba automáticamente. Tras el cierre, Spliz ya no toma decisiones automatizadas de este tipo. Para una decisión tomada antes del cierre, conservas el derecho, en virtud del art. 22 RGPD, a obtener una revisión humana, expresar tu punto de vista e impugnarla: escribe a privacy@spliz.app y realizaremos una revisión manual en el plazo de un mes. El nombre de visualización y el avatar son opcionales.
10. Cookies, rastreo y estadísticas de uso
La app móvil de Spliz no usa cookies. Nuestro sitio web (spliz.app) usa únicamente cookies esenciales necesarias para su funcionamiento. Están exentas de consentimiento: NEXT_LOCALE recuerda el idioma que eliges, durante un año; spliz_analytics_disabled recuerda tu oposición a la medición de audiencia (valor 1), durante un año. El sitio también guarda en tu navegador, sin transmitirlos, el tema claro u oscuro elegido (spliz:appearance, hasta que vuelvas al ajuste del sistema) y, mientras dure la pestaña, el estado de la demostración de la página de inicio y tu posición de lectura al cambiar de idioma. La página de recuperación de wallet usa el almacenamiento de sesión de Privy necesario para iniciar sesión. No usamos rastreadores publicitarios. En el sitio web, los identificadores de medición permanecen en memoria durante la página y no se conservan entre visitas. Para oponerte a la medición de audiencia del sitio, sigue el enlace «Desactivar la medición de audiencia» al pie de cualquier página, o añade ?analytics=off a la dirección de una página. También se excluyen los navegadores automatizados reconocidos. Respetamos las señales Do Not Track y Global Privacy Control (PostHog, alojado en Europa, Fráncfort; base legal: interés legítimo, RGPD art. 6(1)(f), medición de audiencia anónima de primera parte). Estadísticas de uso del producto: usamos PostHog (alojado en Europa, Fráncfort) para medir el uso de la app y mejorarla. Estas estadísticas están activadas por defecto y son seudónimas, sin dirección de wallet, seudónimo ni email (detalle en la sección 4); puedes oponerte cuando quieras en Ajustes → Privacidad (base legal: interés legítimo, RGPD art. 6(1)(f), sin rastreo publicitario). Sin grabación de sesión.
11. Cambios en esta política
Podemos actualizar esta política de privacidad de vez en cuando. Te avisaremos en la app de cualquier cambio importante antes de que entre en vigor.
12. Privacidad de los menores
Spliz está abierto a partir de los 13 años y no está dirigido a niños menores de 13 años. No te pedimos tu edad. No hacemos publicidad ni perfilado publicitario para nadie. Si sabemos que una cuenta pertenece a un niño menor de 13 años, la eliminamos junto con sus datos. El padre, la madre o el representante legal puede pedirnos en privacy@spliz.app el acceso a los datos de su hijo o su eliminación. Si eras menor cuando se recopilaron tus datos, puedes pedir su eliminación en cualquier momento; respondemos en el plazo de un mes. Las compras de Spliz Premium pasan por Apple o Google, que aplican sus propios controles de edad y de autorización parental.
13. Contacto
Para preguntas o solicitudes relacionadas con la privacidad, contáctanos en privacy@spliz.app.