Política de privacidad

Última actualización: 23 de julio de 2026

1. Responsable

2. El principio básico: sin cuentas, primero en local

sharepot funciona sin cuenta de usuario. No hay registro, ni dirección de correo, ni número de teléfono, ni obligación de usar tu nombre real. Todo lo que introduces en la app (botes, gastos, saldos, nombres de miembros, categorías, presupuestos, recordatorios) se guarda únicamente en tu dispositivo: mientras no compartas un bote en línea de forma activa, ninguno de estos datos sale de tu dispositivo.

La app no contiene publicidad, ni rastreo, ni SDK de analítica, y no crea perfiles de uso.

3. Sincronización en vivo de botes compartidos (solo si activas «Compartir en línea»)

Si activas el uso compartido en línea de un bote (o te unes a un bote compartido mediante enlace, código QR o código), el contenido de ese bote se sincroniza a través de nuestro proveedor de alojamiento para que todos los miembros vean el mismo estado. Se transfiere y almacena lo siguiente:

• Datos del bote: nombre, símbolo, color, moneda y ajustes del bote
• Gastos y pagos: títulos, importes, fechas, categoría (incluidos los nombres de categorías propias), quién pagó y quién participó
• Miembros: los nombres visibles y colores de avatar elegidos dentro del bote
• Métodos de pago solo si los liberas expresamente (véase el punto 4)
• un identificador de dispositivo anónimo generado aleatoriamente (ID anónimo de Supabase), que no está vinculado a ninguna identidad real y que nosotros tampoco podemos vincular
• un derivado criptográfico (hash) del código de invitación; el código en sí no se almacena

Finalidad: prestar la función principal «bote compartido» (sincronización entre los dispositivos de los miembros).
Base jurídica: art. 6, apdo. 1, letra b del RGPD (prestación de la función que solicitas).

Alojamiento/encargado del tratamiento: Supabase (proyecto alojado en la región de la UE Europa Occidental, Irlanda). Existe un contrato de encargo de tratamiento conforme al art. 28 del RGPD; los datos se procesan en servidores de la Unión Europea (Irlanda).

Importante: el contenido de un bote compartido es visible para todos los miembros de ese bote. Cualquiera que conozca el enlace o el código de invitación puede unirse; comparte los enlaces solo con quienes deban pertenecer al bote.

4. Métodos de pago (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

Los métodos de pago guardados en tu perfil permanecen localmente en tu dispositivo hasta que los liberas activamente en un bote compartido (al saldar cuentas, para miembros seleccionados, o mediante el interruptor «compartir métodos de pago automáticamente» del bote). Los datos liberados (p. ej., nombre de PayPal.Me, IBAN y titular de la cuenta) se transmiten cifrados de extremo a extremo: se cifran en tu dispositivo individualmente para cada miembro seleccionado y solo pueden descifrarse en el dispositivo de ese miembro; ni el servidor ni otros miembros pueden leerlos. Puedes retirar la autorización por miembro en cualquier momento; los datos cifrados se eliminan entonces del bote compartido.

sharepot no procesa pagos y no recibe datos bancarios ni de transacciones. Si tocas un enlace de pago (p. ej. PayPal.Me), se abre el servicio correspondiente; a partir de ahí se aplica su propia política de privacidad.

5. Compras dentro de la app (Sharepot Pro)

Las compras y suscripciones las gestiona íntegramente Apple a través del App Store (StoreKit). No recibimos datos de pago ni guardamos información de compras en servidores propios; la app comprueba el estado de compra localmente mediante el framework de Apple. Se aplica además la política de privacidad de Apple.

6. Tipos de cambio

Si registras un gasto en una moneda extranjera, la app obtiene los tipos de cambio actuales de una API de tipos (open.er-api.com). La solicitud no contiene datos personales ni contenido de tus botes: solo el código de la moneda. Por motivos técnicos, el proveedor recibe tu dirección IP (art. 6, apdo. 1, letra b del RGPD; necesario para obtener los tipos).

7. Cámara, escáner de recibos y códigos QR

La cámara solo se usa cuando la inicias activamente: para escanear un código QR de invitación o un recibo. El procesamiento (reconocimiento de texto del recibo, decodificación del QR) se realiza íntegramente en tu dispositivo (Apple Vision/VisionKit). Las imágenes de la cámara nunca se suben ni se almacenan.

8. Recordatorios y notificaciones

Los recordatorios de pago que creas se guardan localmente en tu dispositivo mediante el framework de Recordatorios de Apple. Los avisos de la app (p. ej. que alguien ha solicitado tus métodos de pago) son notificaciones locales generadas por tu propio dispositivo; no existe un servicio push con servidores nuestros.

9. Conservación y eliminación

• Botes locales: existen solo en tu dispositivo; eliminarlos en la app los borra definitivamente. Al eliminar la app se borran todos los datos locales.
• Botes compartidos: «Eliminar este bote para todos» marca el bote y su contenido como eliminados en el servidor; después, ningún dispositivo puede acceder a ellos. Las entradas eliminadas individualmente (gastos, pagos, miembros) se eliminan igualmente para todos los dispositivos.
• Los datos del servidor marcados como eliminados se borran de forma definitiva e irreversible de la base de datos mediante un proceso de limpieza automático a más tardar 90 días después de la eliminación.
• Si lo solicitas a la dirección de contacto indicada arriba, también borramos definitivamente y de forma anticipada los datos de botes guardados en el servidor (indica el nombre del bote y el periodo aproximado; como no tenemos cuentas, solo podemos localizar los datos mediante esa información).

10. Tus derechos

Según el RGPD tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Dirígete para ello a la dirección de contacto indicada arriba. Ten en cuenta: como sharepot no tiene cuentas y el identificador anónimo del dispositivo no puede atribuirse a una persona, solo podemos localizar datos del servidor a partir de la información que nos facilites (p. ej. el nombre del bote). También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos; la autoridad competente para nosotros es el Comisionado de Berlín para la Protección de Datos y la Libertad de Información.

11. Menores

sharepot no está dirigida a menores. La app no recopila datos que nos permitan determinar la edad de las personas usuarias.

12. Estadísticas del sitio web (Cloudflare Web Analytics)

Nuestro sitio web se entrega a través de la red de Cloudflare, Inc. (EE. UU.); al hacerlo, Cloudflare procesa como encargado del tratamiento datos de conexión técnicamente necesarios (p. ej., la dirección IP). Para medir la audiencia utilizamos Cloudflare Web Analytics: sin cookies, sin huella digital y sin perfiles de usuario; solo vemos métricas agregadas como páginas vistas, país y navegador. La base jurídica es nuestro interés legítimo en una entrega segura y estadísticas anónimas (art. 6, apdo. 1, letra f del RGPD); las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU.

13. Cambios en esta política

Actualizaremos esta política de privacidad cuando cambien la app o la situación legal. La versión vigente está siempre disponible en sharepot.axeptdesign.com/privacy/es.html; la fecha de arriba indica la versión.