Política de privacidad

1. Qué recopilamos

• Cuenta: tu identidad de inicio de sesión: una dirección de correo electrónico o un identificador de Iniciar sesión con Apple / Google Sign-In (con el correo que esos servicios comparten, que puede ser una dirección de retransmisión privada). Un nombre visible opcional.
• Datos del registro: los recibos que escaneas o ingresas —comercio, fecha, artículos, precios, categorías—, además de puntos, participaciones en eventos con premios y pertenencia a grupos.
• Fotos de recibos: se procesan para extraer los artículos, se conservan como máximo 30 días para volver a analizarlas y luego se eliminan automáticamente por lotes.
• Registros de seguridad: las claves públicas de tus llaves de acceso y, si lo activas, el secreto de una app de autenticación (TOTP). Nunca guardamos contraseñas: PodKitty funciona sin contraseñas por diseño.

2. Cómo lo usamos

• Para operar tu registro: analizar recibos, calcular estadísticas y sincronizar entre tus dispositivos.
• Recompensas: puntos, rachas y participaciones en eventos con premios ocasionales (los límites de participación se aplican en el servidor; no es necesario comprar).
• Solo con tu consentimiento (Ajustes → Estadísticas anonimizadas): estadísticas de compra agregadas y desidentificadas —artículo, precio, región aproximada— pueden usarse para análisis comerciales. Nunca tu identidad ni tu historial de ubicaciones. Puedes retirar tu consentimiento cuando quieras y se aplica desde el siguiente ciclo.

3. Con quién se comparte

• Grupos: los miembros solo ven las categorías de gasto que aprobaste de forma explícita. Reducir lo que compartes es inmediato; ampliarlo siempre te pregunta primero. Si eliminas tu cuenta con la opción de conservar el historial de grupos, tus movimientos permanecen a nombre de un miembro anónimo; si sales de un grupo, tus recibos se quitan de la vista compartida de ese grupo.
• No vendemos datos personales. Ningún SDK de publicidad recopila tu registro.
• Encargados del tratamiento: nuestros servidores funcionan en Amazon Web Services detrás de Cloudflare; el inicio de sesión se verifica con Apple y Google; el análisis de recibos puede usar un modelo de visión por IA bajo contrato. Cada uno trata los datos únicamente para prestar el servicio.

4. Seguridad

Todo el tráfico se cifra en tránsito (TLS). El inicio de sesión no usa contraseñas: códigos de un solo uso por correo, llaves de acceso (WebAuthn), apps de autenticación o Apple/Google. Los códigos de un solo uso se guardan como hash y vencen a los 10 minutos.

5. Conservación y eliminación

• Fotos de recibos: se eliminan automáticamente en un plazo de 30 días desde que se suben.
• Datos del registro: se conservan mientras exista tu cuenta.
• La eliminación de la cuenta (Ajustes → Privacidad y datos → Eliminar cuenta) ofrece dos modos: eliminar y conservar el historial de grupos, que borra tu identidad, tus métodos de inicio de sesión, sesiones y fotos mientras los movimientos del registro permanecen a nombre de un miembro anónimo para que los totales del grupo sigan cuadrando; o eliminar todo permanentemente, que borra todos tus datos para siempre. Al eliminar la cuenta también le pedimos a Apple que revoque la autorización de Iniciar sesión con Apple para PodKitty.

6. Tus opciones

• Exporta tus recibos y sus artículos en JSON cuando quieras (Ajustes → Exportar mis datos).
• Cambia tu correo verificado, vincula o desvincula métodos de inicio de sesión y administra tus llaves de acceso desde la app.
• Retira tu consentimiento para las estadísticas anonimizadas en Ajustes.

7. Menores

PodKitty no está dirigida a menores de 13 años (o de la edad mínima en tu región) y no recopilamos sus datos a sabiendas.

8. Cambios y contacto

Publicaremos cualquier cambio en esta página con una nueva fecha de vigencia. Preguntas o solicitudes: [email protected]

Esta política es una traducción del original en inglés; si las versiones llegaran a diferir, prevalece la versión en inglés.