Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de los datos personales descritos en este aviso es TNV NextGen, empresa individual (eenmanszaak) con domicilio en Hollywoodlaan 58, 1325 HS Almere, Países Bajos, inscrita en la Cámara de Comercio neerlandesa (KVK) con el número 98216260, NIF-IVA NL005316081B12 («MySharedXP», «nosotros»). Puedes contactarnos en privacy@tnvnextgendigital.com.

El responsable está establecido en los Países Bajos, por lo que no es necesario un representante en la UE conforme al art. 27 del RGPD. Para cualquier pregunta sobre tus datos personales, escribe a privacy@tnvnextgendigital.com.

2. Qué abarca este aviso

Este aviso se aplica a las apps de MySharedXP para iOS y Android, a la app web de MySharedXP en app.mysharedxp.com y al sitio web mysharedxp.com. Está redactado para cumplir los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD).

3. Los datos que tratamos

Según cómo uses MySharedXP, tratamos las siguientes categorías de datos personales:

• Datos de cuenta e identidad: dirección de correo electrónico (tu inicio de sesión), nombre, apellidos, nombre visible, número de teléfono opcional (solo se usa si activas la autenticación en dos pasos por SMS), foto de perfil, biografía breve, zona horaria, moneda predeterminada, estado de verificación y hora del último inicio de sesión. Si inicias sesión con Apple o Google, recibimos un token de identidad y el nombre y la dirección de correo electrónico que el proveedor comparte con nosotros.
• Datos financieros y de grupos: los gastos que registras (importe, moneda, categoría, título, notas, fecha), cómo se dividen, las liquidaciones y los pagos, los presupuestos, los gastos recurrentes y los grupos a los que perteneces. En conjunto, esto es un registro de tus gastos y de quién debe a quién.
• Datos de pago (opcional): para que liquidar sea más fácil, puedes añadir hasta 10 formas de recibir pagos en Ajustes > Datos de pago: una cuenta bancaria (IBAN, el nombre del titular y, fuera de la zona euro, el BIC), un nombre o enlace de una app de pago (por ejemplo, PayPal.me) o un número de teléfono que usa una app de pago. Solo un miembro que te debe dinero en un plan de liquidación ve los datos que has activado, preparados por nuestro servidor como transferencia para copiar, código QR o enlace; un administrador del grupo también los ve cuando registra el pago de ese miembro en su nombre. También puedes adjuntar un enlace de solicitud de pago puntual (por ejemplo, Tikkie o Payconiq) a un importe que alguien te debe; solo lo veis vosotros dos. Cuando se registra un pago, guardamos cómo se hizo (por ejemplo, transferencia, efectivo o una app de pago). MySharedXP nunca mueve dinero y nunca recibe credenciales bancarias ni datos de tarjetas. Para cambiar los datos de pago necesitas haber iniciado sesión hace poco, y la app te avisa cuando cambian.
• Recibos: imágenes que adjuntas a los gastos. Un recibo suele contener más que el propio gasto, por ejemplo la dirección de un comercio o los últimos dígitos de una tarjeta de pago. Adjunta solo recibos que te parezca bien guardar. Las fotos se vuelven a codificar antes de subirlas, lo que elimina los metadatos de la cámara, como las coordenadas GPS.
• Escaneo de recibos (Pro): el texto de la foto de un recibo se lee en tu dispositivo, y solo el texto reconocido se envía a nuestro servidor, que extrae el comercio, el total y la fecha. Si tu dispositivo no puede leer la foto, o el resultado es incorrecto, puedes elegir que la lea el servicio de lectura con IA de nuestro proveedor en la nube en la UE; nunca se envía allí sin tu elección. Ese servicio no conserva la foto ni la usa para entrenar sus modelos. Si informas de que un recibo se leyó mal, registramos qué campos estaban mal, quién lo leyó (tu dispositivo o el servicio de IA), qué aplicación usaste y qué notó la aplicación en la foto (por ejemplo, que estaba oscura o hubo que enderezarla). Si informas de un total incorrecto leído en tu dispositivo, también registramos las palabras impresas junto a los importes del recibo, sin los números (por ejemplo «TOTAL» o «SUMA PLN»), para enseñar a la lectura palabras que aún no conoce. Esas palabras se guardan aparte de tu cuenta y las revisamos antes de usarlas.
• Datos de suscripción: tu nivel de suscripción, la fecha de vencimiento, el identificador del producto y el identificador de la transacción en la tienda, tal como los comunican Apple, Google o Stripe. Nunca recibimos ni guardamos datos de tarjetas de pago; el pago lo gestionan las tiendas de apps.
• Soporte y comentarios: el asunto y el texto de las solicitudes de soporte y de los comentarios que nos envías, tu valoración si la dejas, y lo que decidas adjuntar: capturas de pantalla y, si marcas «Adjuntar registros del dispositivo», un registro con la versión de la app, el sistema operativo, el modelo del dispositivo, el idioma y los mensajes técnicos recientes de la app. El registro no contiene tus gastos, recibos ni contraseñas.
• Actividad y notificaciones: un registro de actividad y notificaciones atribuidos a ti (por ejemplo, «has añadido un gasto»).
• Amigos y referidos: las personas con las que tienes amistad en la app, las solicitudes de amistad que envías o recibes y, si usas un código de referido, quién invitó a quién y cuándo. Otras personas solo pueden encontrarte para enviarte una solicitud de amistad en la medida en que lo permita tu ajuste de visibilidad del perfil: con «Todos», por nombre o dirección de correo electrónico; con «Solo amigos», únicamente por la dirección de correo electrónico exacta; con «Privado», de ninguna manera. Los resultados de búsqueda muestran tu perfil público, nunca tu dirección de correo electrónico.
• Invitaciones: cuando invitas por correo electrónico a alguien que aún no está en MySharedXP, guardamos esa dirección de correo electrónico con tu invitación para que esa persona quede vinculada a ti si se registra. Nosotros no contactamos a la persona invitada; eres tú quien comparte la invitación. Si invitas a alguien, asegúrate de que le parezca bien tener noticias tuyas.
• Tokens de notificaciones push: si permites las notificaciones, el token del dispositivo emitido por Apple o Google se guarda con tu cuenta para que podamos enviar notificaciones a ese dispositivo. Cuando otra persona inicia sesión en el mismo dispositivo, el token pasa a su cuenta. Se elimina cuando cierras sesión o eliminas tu cuenta.
• Registros de consentimiento: la versión de las Condiciones y de este aviso que aceptaste, tu confirmación de que tienes 16 años o más (18 en la India), y cada vez que activas o desactivas las estadísticas de uso, con una marca de tiempo. Los conservamos para demostrar el consentimiento (art. 7, apdo. 1, del RGPD).
• Estadísticas de uso (solo con consentimiento): en Ajustes hay un interruptor «Compartir datos de uso», desactivado por defecto. Cuando está activado, la app registra eventos anónimos, como qué pantallas abres, qué funciones usas (por ejemplo, escanear recibos o exportar), cuándo se mostró una función Pro como bloqueada, qué mensajes de error viste y si permitiste las notificaciones. Cada evento lleva solo un nombre fijo y un valor fijo de una lista que comprueba nuestro servidor, además de un identificador de instalación aleatorio, nunca tu cuenta. Los eventos no contienen nombres, títulos, notas, importes ni texto libre. Se eliminan automáticamente a los 13 meses; como no están vinculados a tu cuenta, eliminar la cuenta no les afecta y no podemos localizarlos ni devolvértelos.
• Estadísticas del servicio: una vez por semana contamos, en nuestros servidores en la UE, cómo se usa el servicio en conjunto, por ejemplo cuántas cuentas se crearon, cuántos grupos registraron una liquidación, cuántas invitaciones se aceptaron y cuántas solicitudes de soporte se abrieron. Solo los totales salen de este cálculo; no se crea ni se conserva ninguna lista de personas.
• Publicidad: los anuncios proceden de Google AdMob (Google Ireland Limited para el EEE y el Reino Unido). Las cuentas gratuitas ven un banner en las pantallas Panel y Grupos, un banner ocasional dentro del contenido y un anuncio a pantalla completa después de registrar una liquidación (como máximo uno cada 30 minutos y dos al día). Para mostrar y medir los anuncios, el SDK de Google Mobile Ads trata el identificador de proveedor de tu dispositivo, tu ubicación aproximada derivada de tu dirección IP, los anuncios que ves y tocas, y datos técnicos de diagnóstico. No solicitamos el identificador de publicidad (IDFA / ID de publicidad de Android), por lo que no personalizamos los anuncios a través de apps de otras empresas y no usamos seguimiento tal como lo define el marco App Tracking Transparency de Apple. En el EEE y el Reino Unido se muestra el formulario de consentimiento de Google antes del primer anuncio, y puedes cambiar tus opciones en cualquier momento en Ajustes > Opciones de privacidad de anuncios. Los suscriptores de Coffee y Pro no ven anuncios; el SDK de anuncios solo se inicia para ellos si deciden ver un anuncio con recompensa. Los anuncios con recompensa son opcionales: una cuenta sin Pro puede ver uno para conseguir un escaneo de recibo o una exportación de grupo, válidos 30 días. Si decides ver uno, pasamos tu identificador de cuenta de MySharedXP a Google AdMob para que Google pueda confirmarnos que se vio el anuncio y podamos añadir la recompensa a tu cuenta.
• Siri y Atajos (Pro, iPhone y iPad): cuando le pides algo a Siri o ejecutas un atajo, Apple convierte tu petición en los datos de la acción, por ejemplo un importe y un grupo, según sus propias condiciones de privacidad. MySharedXP solo recibe esos datos, nunca tu voz, y los trata igual que la misma acción en la app. Para los miembros Pro, los nombres de tus grupos y de las personas que los forman también se añaden a la búsqueda de tu dispositivo (Spotlight); se quedan en el dispositivo y se borran al cerrar sesión.
• Datos en el dispositivo: las preferencias, como los ajustes de notificaciones y los interruptores de funciones, se guardan en tu dispositivo y no se nos envían. El desbloqueo con Face ID / Touch ID / huella dactilar usa el sistema operativo; ningún dato biométrico llega a nosotros.
• App web: la app web guarda en el almacenamiento local de tu navegador tu sesión iniciada, tus preferencias de visualización (tema, tamaño del texto, idioma), la última división que usaste y si aceptaste estos documentos. Esto es necesario para que la app web funcione y no se usa para seguimiento; al cerrar sesión se elimina la sesión.
• Sitio web: con tu consentimiento (el aviso de cookies), el sitio web utiliza Google Analytics 4 para contar las visitas y ver qué páginas e idiomas se leen y de dónde vienen los visitantes. Hasta que aceptes no se carga ningún script de análisis ni se envía nada a Google; rechazar deja el sitio tal como está. Nuestro proveedor de alojamiento (AWS) registra la dirección IP y la URL solicitada de cada visita en registros del servidor de corta duración para operar el servicio.

4. Por qué los tratamos y con qué base jurídica

• Prestar el servicio para el que te registraste (cuentas, grupos, gastos, divisiones, liquidaciones, recibos, suscripciones, soporte): ejecución de un contrato, art. 6, apdo. 1, letra b), del RGPD.
• Liquidar mediante tus datos de pago (mostrarlos a un miembro que te debe dinero, enlaces de solicitud de pago, registrar cómo se pagó): ejecución de un contrato, art. 6, apdo. 1, letra b), del RGPD, y solo para los datos que decidas añadir.
• Mantener la seguridad del servicio (inicio de sesión, códigos de verificación, autenticación en dos pasos opcional, prevención de abusos, registros del servidor): nuestro interés legítimo en un servicio seguro, art. 6, apdo. 1, letra f), del RGPD.
• Leer recibos mediante reconocimiento óptico de caracteres (función Pro): ejecución de un contrato, art. 6, apdo. 1, letra b), activado solo cuando tocas «escanear».
• Estadísticas de uso anónimas: tu consentimiento, art. 6, apdo. 1, letra a), del RGPD, otorgado al activar el interruptor y revocable en cualquier momento desactivándolo.
• Estadísticas del servicio (totales semanales calculados a partir de los datos anteriores): nuestro interés legítimo en entender y mejorar el servicio, art. 6, apdo. 1, letra f), del RGPD. Puedes oponerte, consulta tus derechos más abajo.
• Publicidad en cuentas gratuitas: en el EEE y el Reino Unido, tu consentimiento otorgado mediante el formulario de consentimiento de Google, art. 6, apdo. 1, letra a), del RGPD, revocable en Ajustes > Opciones de privacidad de anuncios; en el resto del mundo, nuestro interés legítimo en financiar el plan gratuito, art. 6, apdo. 1, letra f), del RGPD. Suscribirte elimina la publicidad por completo.
• Cumplir obligaciones legales, por ejemplo las normas fiscales y contables sobre los ingresos por suscripciones: art. 6, apdo. 1, letra c), del RGPD.
• La ley no te obliga a facilitar tus datos. Sin una dirección de correo electrónico y los datos necesarios para registrar gastos no podemos prestar el servicio.

5. Quién recibe tus datos

Los demás miembros de tus grupos ven tu nombre visible, tu foto de perfil, los gastos que registras en ese grupo y tu saldo en él. Esa es la finalidad de la app; tenlo en cuenta antes de añadir a alguien a un grupo.

Utilizamos los proveedores de servicios («subencargados del tratamiento») que figuran en la tabla siguiente. No vendemos datos personales. La única red publicitaria es Google AdMob, utilizada solo para cuentas gratuitas tal como se describe en la sección 3. Las apps de iOS y Android no incluyen ningún SDK de análisis ni de informes de errores de terceros; los informes de errores solo nos llegan a través de los informes voluntarios propios de Apple y Google (App Store Connect y Android vitals en Play Console). Las notificaciones push en Android, una función de los planes de pago, se entregan a través de Firebase Cloud Messaging de Google. El sitio web solo usa Google Analytics después de que aceptes las cookies (sección 12).

Cada proveedor trata los datos personales conforme a un contrato de encargo del tratamiento o, cuando actúa por cuenta propia (por ejemplo, Apple y Google para el inicio de sesión y los pagos en las tiendas), conforme a sus propias condiciones de protección de datos. Las apps contienen código para un segundo proveedor de inicio de sesión que está desactivado y no recibe ningún dato.

6. Transferencias internacionales

Todos los datos de cuenta, financieros y de recibos se almacenan en centros de datos de AWS en Fráncfort, Alemania (eu-central-1). Algunos proveedores tienen empresas matrices en Estados Unidos y pueden acceder a los datos desde allí para tareas de soporte u operación. Para esas transferencias nos basamos en el Marco de Privacidad de Datos UE-EE. UU., en el que estos proveedores están certificados, y en las cláusulas contractuales tipo de la Comisión Europea. El Banco Central Europeo solo recibe códigos de moneda y fechas, nunca datos personales.

7. Cuánto tiempo los conservamos

Conservamos los datos personales solo mientras lo requieran las finalidades anteriores:

• Datos de cuenta y de perfil: hasta que elimines tu cuenta. La eliminación surte efecto de inmediato: ya no puedes iniciar sesión y, en pocos minutos, se borran tus datos, se elimina tu acceso y tu perfil se sustituye por un marcador anónimo.
• Datos de pago: hasta que los quites en Ajustes > Datos de pago o elimines tu cuenta; se eliminan con ella. Enlaces de solicitud de pago: 30 días, tras los cuales se eliminan automáticamente, o antes si eliminas tu cuenta.
• Invitaciones a personas que no están en MySharedXP: 90 días, tras los cuales se eliminan automáticamente, o antes si la persona se registra o si eliminas tu cuenta.
• Cuentas inactivas: si no has iniciado sesión durante más de 24 meses, podemos eliminar tu cuenta tal como se describe arriba, tras avisarte por correo electrónico con al menos 30 días de antelación.
• Gastos que eliminas: desaparecen de la app al instante y se borran definitivamente 30 días después (el tiempo que necesitan otros dispositivos para saber que se eliminaron); la foto de un recibo se elimina al instante. Gastos liquidados: cuando todos en un grupo llevan 30 días al día y el propietario del grupo tiene el plan Free, los gastos liquidados, sus fotos de recibos y los pagos registrados entre miembros se eliminan de la misma forma (el grupo muestra la fecha en que quedó saldado); si el propietario tiene un plan de pago (Ad-free o Pro), solo se eliminan las fotos de recibos y los gastos siguen siendo el historial del grupo hasta que se elimine el grupo. El grupo muestra antes la fecha de esta limpieza, y cualquier gasto o pago nuevo reinicia los 30 días.
• Gastos, divisiones y liquidaciones que compartes con otros: cuando eliminas tu cuenta se anonimizan (tu nombre se elimina y no se puede recuperar) para que los registros de los demás miembros sigan siendo correctos. Las entradas en la actividad de un grupo escritas mientras eras miembro (por ejemplo, «Ha añadido a Alex al grupo») siguen siendo visibles para los miembros de ese grupo.
• Imágenes de recibos: se eliminan con el gasto al que pertenecen o con tu cuenta, lo que ocurra primero.
• Avisos de recibos mal leídos: 90 días, tras los cuales se eliminan automáticamente, o antes si eliminas tu cuenta.
• Solicitudes de soporte, sus archivos adjuntos y los comentarios: hasta que elimines tu cuenta; se eliminan con ella.
• Notificaciones y tu registro de actividad personal: hasta que elimines tu cuenta; se eliminan con ella. La actividad de un grupo se queda en ese grupo para sus miembros.
• Eventos de uso anónimos: como máximo 13 meses. No están vinculados a tu cuenta.
• Registros de suscripción: nuestra copia se elimina con tu cuenta. Apple, Google y Stripe conservan sus propios registros de pago según exige la legislación fiscal; para las compras en la web, Stripe conserva las facturas que debemos guardar durante siete años conforme a la legislación fiscal neerlandesa.
• Tokens de notificaciones push: hasta que cierres sesión o elimines tu cuenta.
• Registros de consentimiento: tras la eliminación de la cuenta, de forma anonimizada (vinculados solo a un identificador interno, no a tu nombre ni a tu correo electrónico), durante el tiempo que podamos necesitar para demostrar lo acordado, como máximo cinco años (el plazo de prescripción de reclamaciones en los Países Bajos).
• Copias de seguridad: como máximo 35 días; después, los datos eliminados también desaparecen de las copias de seguridad.

8. Tus derechos

Conforme al RGPD tienes derecho a:

• acceder a los datos personales que tenemos sobre ti (art. 15);
• que se rectifiquen los datos inexactos (art. 16);
• que se supriman tus datos (art. 17);
• limitar el tratamiento en determinados casos (art. 18);
• recibir tus datos en un formato portátil y legible por máquina (art. 20);
• oponerte al tratamiento basado en intereses legítimos (art. 21);
• retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de retirarlo (art. 7, apdo. 3);
• presentar una reclamación ante una autoridad de control, en particular en el país de la UE en el que vives o trabajas. Nuestra autoridad de control principal es la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Cómo ejercer tus derechos

• Exportar tus datos: en la app, ve a Ajustes > Cuenta > Exportar datos para descargar un archivo JSON con los datos que has introducido: tu perfil y tus ajustes, tus grupos con sus gastos y miembros, amigos, presupuestos, gastos recurrentes, tus mensajes al soporte y tus consentimientos, con las personas y los grupos por su nombre. Para una copia completa de todos los datos personales que tenemos sobre ti, incluidos los registros que guarda la propia app (actividad, notificaciones, historial de compras), escribe a privacy@tnvnextgendigital.com.
• Eliminar tu cuenta: en la app, ve a Ajustes > Zona de peligro > Eliminar cuenta; en la app web, Ajustes > Zona de peligro > Eliminar cuenta. Esto elimina tu cuenta y tus datos personales tal como se describe en la sección 7.
• Rectificar tus datos: edita tu perfil en Ajustes.
• Retirar el consentimiento para las estadísticas de uso: desactiva «Compartir datos de uso» en Ajustes.
• Para todo lo demás, o si no puedes acceder a la app: escribe a privacy@tnvnextgendigital.com. Respondemos en el plazo de un mes; es posible que antes te pidamos que confirmes tu identidad.

Cómo eliminar tu cuenta, con o sin la app

10. Decisiones automatizadas

El optimizador de liquidaciones sugiere el conjunto más pequeño de pagos que salda los saldos de un grupo. Es un cálculo que puedes ignorar o modificar, no produce efectos jurídicos ni te afecta de forma similarmente significativa, y no elaboramos perfiles de los usuarios. No se toman decisiones en el sentido del art. 22 del RGPD.

11. Menores

MySharedXP no está dirigida a menores. Debes tener al menos 16 años para crear una cuenta. En la India debes tener al menos 18 años, porque la legislación india considera menores a las personas de menos de 18 años. Si crees que un menor de 16 años ha creado una cuenta, escribe a privacy@tnvnextgendigital.com y la eliminaremos.

12. Cookies, almacenamiento local y seguimiento

El sitio web instala cookies analíticas (Google Analytics 4, Google Ireland Limited) solo después de que elijas «Aceptar» en el aviso de cookies. «Rechazar» no instala nada y el sitio funciona igual. Tu elección se guarda 12 meses en el almacenamiento local de tu navegador y puede cambiarse en cualquier momento en «Configuración de cookies», en el pie de página. Con tu consentimiento, Google recibe una dirección IP truncada, las páginas que ves, tu ubicación aproximada y datos del dispositivo; Google Signals y las funciones publicitarias están desactivados y los datos se conservan 2 meses. El sitio no carga ningún otro script ni fuente de terceros.

La app web guarda en tu navegador solo lo que necesita para funcionar (consulta la sección 3, «App web»). El almacenamiento estrictamente necesario para un servicio que has solicitado no requiere consentimiento conforme a la Ley de Telecomunicaciones neerlandesa (Telecommunicatiewet, art. 11.7a); no usamos ninguno para seguimiento ni publicidad.

13. Seguridad

Los datos se cifran en tránsito (TLS) y en reposo en AWS. El acceso a los sistemas de producción está restringido y registrado. Puedes añadir la autenticación en dos pasos a tu cuenta y bloquear la app con Face ID, Touch ID o huella dactilar.

14. Información adicional para personas de Estados Unidos, Canadá y la India

El resto de este aviso se aplica a todo el mundo. Esta sección añade lo que exigen las leyes de estos países. Si algo de lo que aquí se dice contradice el resto del aviso, para las personas de ese país se aplica esta sección.

15. Cambios en este aviso

Cuando modificamos este aviso, actualizamos la fecha que figura al principio de esta página. Si un cambio afecta de forma significativa a cómo usamos tus datos, también te lo comunicaremos en la app o por correo electrónico antes de que entre en vigor.

Este aviso también está disponible en otros idiomas. Esas versiones son traducciones realizadas con IA; si difieren del texto en inglés, prevalece el texto en inglés.