Skip to main content
← Volver al inicio

Política de privacidad

Última actualización: 17 de agosto de 2026 · En vigor: 17 de agosto de 2026

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Mateusz Wyszogrodzki, persona física con domicilio en ul. Doroszewskiego 9/54, 93-140 Łódź, Polonia (en adelante, «el responsable», «nosotros»). Contacto: [email protected].

Nota: esta traducción es meramente informativa. En caso de duda, prevalece la versión en inglés.

1. Datos que recopilamos

Al usar TruePrice podemos tratar los siguientes datos:

  • Correo electrónico — proporcionado por Apple al usar «Iniciar sesión con Apple», o por Google al iniciar sesión con Google en Android. Con Apple puede ser su correo real o la dirección de retransmisión privada de Apple (@privaterelay.appleid.com). Se utiliza únicamente para identificar su cuenta.
  • Datos de suscripción y compra — al adquirir Supporter o Pro, Apple o Google, junto con RevenueCat, procesan su pago y nos comunican el estado. No recibimos los datos completos de pago (número de tarjeta, dirección de facturación, etc.).
  • Texto e imágenes de consulta de IA — al usar las funciones de comprobación de precio con IA, escaneo de fotos con IA o el registro de gastos con IA, el texto de su pregunta y cualquier foto que decida escanear (por ejemplo, un menú, un recibo o una etiqueta de precio) se envían a nuestro servidor y se reenvían a nuestro proveedor de IA (OpenRouter / Google Gemini) para su procesamiento. No almacenamos este texto ni estas imágenes en nuestros propios servidores más allá del tiempo necesario para devolver la respuesta.
  • Contexto de país — el país seleccionado (o detectado por GPS con permiso) se envía con las consultas de IA; no se vincula a su identidad.
  • Datos de viajes y gastos — los viajes y gastos que crea en el gestor de presupuesto de viaje (importes, categorías, notas, fechas, presupuestos, nombres de viaje y el nombre de viajero que elija mostrar). Estos datos se almacenan localmente en su dispositivo y, si inicia sesión, también se respaldan en su cuenta para poder sincronizarse entre sus dispositivos y habilitar los viajes compartidos.
  • Datos de viaje compartido — si se une a un viaje o lo comparte mediante un código de invitación, los gastos que registre y su nombre de viajero se vuelven visibles para los demás miembros de ese viaje. Solo pueden unirse las personas que tengan el código de invitación, y a un viaje ya finalizado no es posible unirse.
  • Token de notificaciones push — si activa las notificaciones, Apple (en iPhone) o Firebase Cloud Messaging (en Android) emite un token de push del dispositivo que almacenamos para poder enviarle avisos de viajes compartidos (por ejemplo, cuando un compañero de viaje añade un gasto). No le identifica personalmente y puede desactivar las notificaciones en cualquier momento.
  • Analítica de uso — usamos PostHog (clúster UE) para analítica de producto (por ejemplo, qué pantallas se visitan y cómo se usan las funciones). Los eventos se asocian únicamente a un identificador aleatorio de dispositivo generado localmente en el primer inicio. No vinculamos los eventos analíticos a su cuenta, correo, nombre ni a ningún otro identificador personal — tampoco después de iniciar sesión. PostHog está configurado para no crear perfiles de personas para nuestros usuarios (personProfiles: never) y no conserva direcciones IP para organizaciones de la UE. La analítica no procesa sus consultas de IA ni datos de pago.
  • Estado de inicio de sesión — en iPhone, si usa «Iniciar sesión con Apple», la app verifica periódicamente con Apple la validez de la credencial. A Apple solo se envía un identificador opaco (no su correo ni nombre).

2. Finalidades y bases jurídicas

  • Autenticación (Iniciar sesión con Apple o inicio de sesión con Google en Android) — base: ejecución del contrato, art. 6.1.b RGPD.
  • Gestión de suscripciones (estado RevenueCat) — base: ejecución del contrato, art. 6.1.b RGPD.
  • Entrega de consultas de IA — base: ejecución del contrato, art. 6.1.b RGPD. No utilizamos sus consultas para entrenar modelos de IA.
  • Analítica de producto (PostHog, UE) — base: interés legítimo, art. 6.1.f RGPD — para comprender el uso agregado, medir la adopción de funciones, detectar fallos y mejorar el producto. Nuestra ponderación: impacto mínimo, ya que (i) no hay publicidad ni seguimiento entre servicios, (ii) las IP se descartan en la recepción y (iii) los datos no permiten dirigirse a usted fuera de la app. Puede oponerse en cualquier momento — véase la sección 7.
  • Publicidad (plan gratuito) — base: consentimiento, art. 6.1.a RGPD, recabado mediante ATT y, para usuarios en EEE, Reino Unido y Suiza, el formulario Google UMP.
  • Seguridad y cumplimiento legal — base: interés legítimo (art. 6.1.f) y obligación legal (art. 6.1.c) RGPD.

3. Almacenamiento

Datos de cuenta en Supabase, alojado en la UE (región Frankfurt). Datos de viaje (sus viajes, gastos, presupuestos, notas y nombre de viajero) se almacenan localmente en su dispositivo y, una vez que inicia sesión, también en Supabase en la Unión Europea para poder sincronizarse entre sus dispositivos y compartirse con los miembros de un viaje compartido; puede eliminar un viaje en la app, y al eliminar su cuenta se borran sus datos de viaje según la sección 8. Datos de precios locales en el dispositivo (SQLite), sin datos personales. Consultas de IA procesadas por OpenRouter / Google Gemini; no se conservan en nuestros servidores más allá de la respuesta. Datos analíticos alojados por PostHog en su clúster de la UE (Frankfurt).

4. Transferencias internacionales

La mayoría de los datos permanecen en el EEE. Al usar las funciones de comprobación de precio con IA o escaneo de fotos con IA, el texto de su consulta y cualquier foto que escanee se transfieren a OpenRouter (EE. UU.) y Google Gemini. Base: Cláusulas Contractuales Tipo de la Comisión Europea (art. 46.2.c RGPD), junto con cifrado TLS 1.2+ y no-retención en nuestro lado. Apple y Google Ireland también pueden transferir datos operativos limitados a filiales en EE. UU. mediante sus propias CCT. Puede solicitar una copia escribiéndonos.

5. Proveedores externos (encargados del tratamiento)

6. Publicidad

Los usuarios del plan gratuito ven anuncios de AdMob. En iPhone, en el primer inicio la app muestra el diálogo ATT exigido por Apple y, en EEE/UK/Suiza, el formulario de consentimiento UMP de Google. En Android no existe el diálogo ATT, al ser un requisito exclusivo de Apple; el formulario UMP se muestra directamente a los usuarios en EEE/UK/Suiza. Si rechaza el seguimiento o no otorga el consentimiento, verá anuncios no personalizados. Supporter o Pro elimina los anuncios. Puede cambiar el seguimiento en cualquier momento: en iPhone en Ajustes → Privacidad y seguridad → Seguimiento, o en Android en Ajustes → Google → Anuncios.

7. Sus derechos (RGPD)

  • Acceso, rectificación, supresión (en la app: Ajustes → Eliminar cuenta), portabilidad, limitación.
  • Oposición al tratamiento basado en interés legítimo, incluida la analítica de producto; la retiraremos tras la oposición justificada.
  • Retirada del consentimiento (por ejemplo, anuncios personalizados), sin afectar a la licitud del tratamiento previo.

Para ejercerlos: [email protected]. Responderemos en 30 días.

Decisiones automatizadas. No le sometemos a decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en su persona o le afecten significativamente de modo similar, en el sentido del art. 22 del RGPD. La función de comprobación de precio con IA ofrece únicamente estimaciones informativas de precios y no produce efectos jurídicos en su persona.

Derecho a reclamar. Puede presentar una reclamación ante una autoridad de control. La autoridad competente del responsable polaco es el Presidente de la Oficina de Protección de Datos Personales (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. En España puede dirigirse a la Agencia Española de Protección de Datos (aepd.es).

8. Periodos de conservación

Datos de cuenta: mientras la cuenta esté activa. Tras la eliminación, supresión de la base activa en 7 días y de copias de seguridad en 30 días adicionales. Consultas de IA no conservadas por nosotros tras la respuesta. Datos analíticos de PostHog: no contienen correo ni datos de pago y pueden conservarse durante más tiempo para análisis de tendencias.

9. Menores

TruePrice no está dirigido a menores de 16 años en el EEE (o la edad mínima fijada por la legislación nacional aplicable, que puede ser 13 en algunos países). No recopilamos conscientemente datos de menores por debajo de esa edad.

10. Cambios

Podemos actualizar esta Política. Los cambios significativos se publicarán en esta página con la fecha «Última actualización» revisada. El uso continuado implica aceptación.

11. Contacto

[email protected] o por correo postal a la dirección indicada al inicio.