Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es la sociedad Reflective, SAS con un capital de 100 €, inscrita en el Registro Mercantil de Nanterre con el número 913 527 925, con domicilio social en 54 rue de Malabry, 92350 Le Plessis-Robinson, Francia. Para cualquier pregunta relativa a la protección de tus datos, puedes contactarnos en: antoine.galpin@reflective.studio.

2. Datos recogidos

Recogemos las siguientes categorías de datos:

2.1 Datos de la cuenta

Nombre, apellidos, dirección de correo electrónico, foto de perfil (opcional), contraseña cifrada, preferencias de idioma y de divisa.

2.2 Datos de gastos

Importes, descripciones, fechas, categorías, divisas, repartos entre miembros, historial de reembolsos.

2.3 Fotos de tickets

Imágenes de los tickets escaneados para el reconocimiento automático de artículos. Estas imágenes se procesan para extraer la información y se eliminan después del tratamiento. No se utilizan para entrenar algoritmos.

2.4 Datos de grupo

Nombres de los grupos, lista de miembros, invitaciones enviadas y recibidas.

2.5 Datos técnicos

Dirección IP, tipo de dispositivo, sistema operativo, versión de la aplicación, identificadores de sesión, registros de uso.

3. Finalidades del tratamiento

Tus datos se tratan con las siguientes finalidades:

• Prestar y mejorar el Servicio (gestión de gastos, escaneo de tickets, sugerencia automática de categoría, cálculo de saldos)
• Gestionar tu cuenta de usuario y autenticar tu identidad
• Permitir la comunicación entre los miembros de un grupo
• Enviar notificaciones relativas al Servicio (nuevos gastos, reembolsos, invitaciones)
• Analizar el uso del Servicio para mejorarlo
• Garantizar la seguridad del Servicio y prevenir el fraude
• Cumplir nuestras obligaciones legales

4. Base legal del tratamiento

El tratamiento de tus datos se basa en las siguientes bases legales:

• Ejecución del contrato: el tratamiento es necesario para prestar el Servicio que has solicitado
• Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies no esenciales
• Interés legítimo: para la mejora del Servicio, la seguridad y la prevención del fraude
• Obligación legal: para el cumplimiento de nuestras obligaciones contables y reglamentarias

5. Comunicación de datos

Podemos compartir tus datos con los siguientes terceros:

• Miembros de tu grupo: la información de gastos se comparte con los demás miembros de los grupos a los que perteneces
• Proveedores de alojamiento y técnicos: para el almacenamiento y el tratamiento de los datos (servidores situados en la Unión Europea)
• Servicios de análisis: para comprender el uso del Servicio (datos anonimizados en la medida de lo posible)
• Autoridades competentes: en caso de obligación legal o requerimiento judicial
• Proveedores de inteligencia artificial: Mistral AI (Unión Europea), para leer los tickets que escaneas; TypeSafe AI, Inc. (Estados Unidos), para sugerir una categoría a partir del título de un gasto y del nombre de sus artículos. Solo ese título y esos nombres de artículos se envían a TypeSafe: nunca los importes, los miembros del grupo ni tu identidad.

Nunca vendemos tus datos personales a terceros.

Cuando los datos se tratan fuera de la Unión Europea, como en el caso de TypeSafe en Estados Unidos, la transferencia se rige por las cláusulas contractuales tipo adoptadas por la Comisión Europea.

5.1. Suscripciones

Para gestionar las suscripciones a Splitz Pro (prueba, compra, renovación, cancelación), transmitimos a RevenueCat, Inc. (Estados Unidos), nuestro proveedor de gestión de suscripciones, el identificador de suscriptor y la información de compra facilitada por el App Store o Google Play. Este tratamiento es necesario para la ejecución del contrato. Cuando inicias una compra o una prueba, también le transmitimos la versión de la aplicación y la pantalla desde la que se abrió la oferta, sobre la base de nuestro interés legítimo en comprender qué lleva a una suscripción. Esta información está vinculada a tu identificador de suscriptor y se envía aunque hayas rechazado la medición de uso en la aplicación. Puedes oponerte contactándonos. La transferencia fuera de la UE se rige por las cláusulas contractuales tipo.

6. Plazo de conservación

Tus datos se conservan durante los siguientes plazos:

• Datos de la cuenta: durante todo el uso del Servicio, y se eliminan en los 30 días siguientes a la supresión de la cuenta
• Datos de gastos: durante todo el uso del Servicio, y después 5 años con fines contables
• Fotos de tickets: eliminadas tras el tratamiento y la extracción de los datos
• Datos técnicos: 12 meses

7. Tus derechos

De conformidad con el Reglamento General de Protección de Datos (RGPD), dispones de los siguientes derechos:

• Derecho de acceso: obtener una copia de tus datos personales
• Derecho de rectificación: corregir datos inexactos o incompletos
• Derecho de supresión: solicitar el borrado de tus datos
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina
• Derecho de oposición: oponerte al tratamiento de tus datos por motivos legítimos
• Derecho a la limitación: solicitar la limitación del tratamiento en determinados casos
• Derecho a retirar el consentimiento: retirar tu consentimiento en cualquier momento para los tratamientos basados en él

Para ejercer estos derechos, contáctanos en antoine.galpin@reflective.studio. Responderemos a tu solicitud en el plazo de un mes. También tienes derecho a presentar una reclamación ante la CNIL (autoridad francesa de protección de datos).

8. Cookies

El sitio web de Splitz no instala cookies de medición de audiencia ni de publicidad. Solo una cookie técnica puede recordar el idioma del sitio. Para medir su audiencia, el sitio envía a PostHog (servidores en la Unión Europea) las páginas visitadas, el sitio de procedencia, la fuente de campaña y los clics hacia App Store y Google Play. No se guarda ningún identificador en tu dispositivo: las visitas se agrupan mediante una huella calculada en el servidor a partir de la dirección IP y el navegador, con una clave que se renueva cada día, y la dirección IP no se conserva. Los códigos de los enlaces de invitación nunca se envían. Este tratamiento se basa en nuestro interés legítimo en medir la audiencia del sitio; puedes oponerte escribiendo a antoine.galpin@reflective.studio.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la modificación, la divulgación o la destrucción. Esto incluye el cifrado de los datos en tránsito y en reposo, controles de acceso estrictos y auditorías de seguridad periódicas.

10. Modificaciones de la política

Podemos actualizar esta Política de privacidad ocasionalmente. En caso de modificación sustancial, te informaremos mediante una notificación en la aplicación o por correo electrónico. La fecha de última actualización en la parte superior de esta página indica la versión vigente.

11. Contacto

Para cualquier pregunta relativa a esta Política de privacidad o a la protección de tus datos, puedes contactarnos:

Responsable de datos: antoine.galpin@reflective.studio

Dirección: Reflective SAS, 54 rue de Malabry, 92350 Le Plessis-Robinson, Francia