Política de privacidad

Quién es responsable de tus datos

Couplesplit lo desarrolla y opera Erik From, desarrollador independiente con base en Chile, que es el responsable de tus datos personales. Para cualquier tema de privacidad, incluidas las solicitudes de acceso y eliminación, escribe a [email protected].

En resumen

• No vendemos tus datos, no mostramos publicidad y no te seguimos por apps o sitios de otras empresas.
• Nunca te pedimos la clave del banco ni nos conectamos a tu banco.
• Tu pareja ve lo que está en Nuestros. Lo que está en Míos es solo para ti.
• Puedes eliminar tu cuenta desde la app cuando quieras.

Qué recogemos y para qué

• Cuenta. Tu nombre, tu email y cómo inicias sesión (Iniciar sesión con Apple, Google o un código de un solo uso enviado a tu email), además de un ID interno de usuario y de hogar. Los usamos para crear tu cuenta, iniciar tu sesión y conectarte con tu pareja. Si usas “Ocultar mi email” de Apple, recibimos la dirección de reenvío de Apple en vez de tu email.
• Foto de perfil (opcional). Si agregas una, se guarda con tu perfil y la ve tu pareja.
• Gastos y finanzas del hogar. Montos, monedas, categorías, títulos, notas, fechas, quién pagó y cómo se divide, cuotas, gastos recurrentes y pagos fijos, cuentas, viajes, saldos, presupuestos y límites, comentarios entre ustedes y recordatorios de deuda. Esto es el servicio en sí.
• Ingresos. Si ingresas tu sueldo o el de tu pareja para dividir en proporción a los ingresos, esos montos se guardan en la configuración del hogar y los ven ambos, porque la división depende de ellos. Las solicitudes de cambio de sueldo y su historial se guardan para que ambos puedan revisarlas y aprobarlas.
• Dónde ocurrió un gasto (iPhone, opcional). Si permites el acceso a la ubicación, la app de iPhone agrega el lugar (nombre, dirección y coordenadas) donde anotas un gasto o donde se captura una compra con Apple Pay. El lugar se guarda con el gasto y se sincroniza con nuestros servidores, así que se ve donde se vea el gasto, también por tu pareja en los gastos de Nuestros. La app de Android no pide la ubicación. Puedes cambiar el lugar de un gasto, o desactivar la ubicación en los ajustes del teléfono, cuando quieras.
• Viajes. Destino (ciudad y país), fechas, presupuesto y los gastos del viaje.
• Suscripción. Tu plan, su estado y vencimiento y los datos de la transacción de la tienda. El pago lo manejan Apple o Google; nunca vemos tu tarjeta.
• Datos técnicos y del dispositivo. Tu token de notificaciones (servicio de notificaciones de Apple o Firebase Cloud Messaging), una credencial por cada instalación de la app, versión de la app, plataforma, idioma, zona horaria y moneda, y la dirección IP que ve cualquier servidor cuando tu teléfono se conecta.
• Analítica de uso. Qué pantallas y funciones se usan, por ejemplo “gasto agregado” o “reporte abierto”, con valores aproximados como un rango en dólares para los gastos compartidos. Nunca montos exactos, títulos de gastos, notas, nombres ni emails. Más detalle abajo.
• Reportes de fallas (Android). Reportes de cierres y errores mediante Firebase Crashlytics, con el modelo del equipo, la versión del sistema y el estado de la app cuando falló. La app de iPhone no tiene un servicio propio de reportes de fallas; si eliges compartir análisis con los desarrolladores en los ajustes del iPhone, Apple nos comparte los reportes de fallas.
• Mensajes a soporte. Si nos escribes, guardamos la conversación para responderte.

Tu pareja, Nuestros y Míos

Un hogar tiene dos integrantes. Todo lo que está en Nuestros se comparte con tu pareja: los gastos compartidos y sus detalles (incluidos el lugar y las notas), comentarios, viajes, cuentas, el presupuesto del hogar, los sueldos que se usan para dividir, y el nombre, email y foto de cada integrante.

Todo lo que está en Míos pertenece solo a tu cuenta: gastos personales, pagos fijos personales, configuración y límites personales. Se guarda en nuestros servidores bajo tu cuenta, nuestros servidores están hechos para entregarlo solo a una sesión iniciada como tú, y queda fuera del balance del hogar, la actividad compartida y los reportes compartidos. Si pasas un gasto de Míos a Nuestros, tu pareja lo verá. Los gastos automáticos siempre llegan primero a Míos y solo pasan a Nuestros cuando tú decides compartirlos.

Gastos automáticos

Los gastos automáticos son opcionales y están apagados hasta que los configuras.

• iPhone. Creas una automatización en la app Atajos de Apple. Cuando pagas con Apple Pay, o cuando llega una notificación de una app de banco que elegiste, Atajos le pasa a Couplesplit el monto y el comercio o, en las notificaciones del banco, el título, el texto, el nombre de la app y la hora de la notificación. Si permitiste la ubicación, la app también agrega tu ubicación actual. Las automatizaciones de Apple Pay funcionan desde iOS 18; las de notificaciones del banco necesitan iOS 27.
• Android. Le das a Couplesplit acceso a las notificaciones en los ajustes del sistema. La app solo mira las notificaciones de una lista fija de apps de bancos y billeteras, como Google Wallet. Las notificaciones de cualquier otra app se ignoran antes de leer su texto, y los códigos de seguridad de un solo uso se descartan.
• Primero se lee en tu teléfono. El teléfono lee la notificación por sí mismo siempre que puede. Entonces lo único que sale de tu teléfono es el gasto que resulta (monto, comercio, categoría, fecha, el nombre de la app del banco y, en iPhone, el lugar), que se guarda en Míos y se sincroniza como cualquier gasto.
• Lectura con IA, solo si lo permites. Una notificación que el teléfono no logra leer con seguridad se envía a nuestro servidor y de ahí a OpenAI para leerla, y TypeSafe puede elegir su categoría y título. Antes de salir de tu teléfono, los números de tarjeta y de cuenta, códigos, teléfonos, emails y enlaces se reemplazan por marcadores, y también tu nombre y el de tu pareja cuando la app los reconoce. Los montos y el nombre del comercio se mantienen, porque son lo que hay que leer. Le pedimos a OpenAI que no guarde la solicitud, y nuestro servidor no guarda el texto. Puedes cambiarlo cuando quieras en Ajustes, Gastos automáticos, Cómo se usan tus datos.
• Ayudar a mejorar la detección (activo salvo que lo apagues). Las notificaciones de bancos que la app no pudo leer con seguridad, enmascaradas de la misma forma, se guardan junto con el nombre de la app del banco, la moneda, el idioma y tu respuesta (compra o no) durante 90 días, sin tu ID de usuario ni de hogar, para mejorar la detección de todos los bancos. Puedes apagarlo en el mismo lugar.

IA y funciones inteligentes

• Sugerencias de categoría. Cuando el teléfono no logra adivinar la categoría de un gasto, su título y monto pueden enviarse a OpenAI para sugerir una. En iPhone esto solo pasa si permitiste la lectura con IA, y nunca con gastos de Míos. En Android puede pasar con gastos compartidos cuando los agregas u ordenas.
• Importar desde Splitwise. Cuando importas un archivo de Splitwise, las filas importadas (descripción, categoría de Splitwise, fecha y monto) pueden enviarse a OpenAI para revisar sus categorías.
• Mensajes para recordar una deuda (iPhone). Cuando le pides a la app que escriba un recordatorio, el monto y el tono se envían a OpenAI con marcadores en vez de sus nombres, y los nombres se completan en tu teléfono.
• Resúmenes del mes. Las frases sobre tu mes las calcula nuestro propio servidor a partir de totales que envía la app (por ejemplo, gasto por categoría, ritmo y presupuesto). Para elegir qué frase mostrar, nuestro servidor puede enviar frases candidatas, sin nombres, comercios, datos de cuentas ni identificadores, a TypeSafe.
• Lo que genera la IA es solo informativo y no es asesoría financiera.

Notificaciones y email

• Para enviarte notificaciones (por ejemplo, cuando tu pareja agrega un gasto), guardamos tu token de notificaciones con tu ID de usuario y de hogar y tu idioma. El texto de la notificación, que puede incluir el título y el monto de un gasto, pasa por Apple o Google para llegar a tu teléfono.
• Para el resumen del domingo, la app envía una pequeña foto de la semana: el total compartido, el balance, cuántos gastos no tienen categoría, el nombre de tu pareja, tu zona horaria y tu moneda.
• Los códigos para iniciar sesión se envían por email mediante Resend. No usamos tu email para marketing.

Analítica en la app

Usamos Amplitude para entender qué funciones ayudan a las parejas, y sus guías y encuestas dentro de la app para mostrar anuncios o preguntas de vez en cuando. Amplitude recibe tu ID de usuario, un identificador del hogar cifrado en un solo sentido (hash), un identificador aleatorio del dispositivo, la versión de la app, la plataforma, el idioma y la dirección IP que ve, a partir de la cual puede estimar una ubicación aproximada como el país o la ciudad. Los eventos nunca contienen montos exactos, títulos de gastos, notas, nombres ni emails. La analítica se apaga en el modo demo. Las apps todavía no tienen un interruptor para esto; si te opones, escríbenos y la detendremos para tu cuenta.

Invitaciones y este sitio

Un enlace de invitación abre una página en join.couplesplit.xyz que muestra el nombre y la foto de quien invita. El código QR de esa página lo dibuja goQR.me (api.qrserver.com), que recibe el enlace de invitación. Las invitaciones vencen a los 30 días. Contamos las visitas a esa página con un identificador de invitación cifrado (hash).

En couplesplit.app, Google Analytics 4 funciona con el modo de consentimiento avanzado. Antes de que elijas, o si sigues sin cookies, Google recibe señales limitadas sin cookies sobre el uso de páginas y funciones, y no se crean cookies de analítica. Con tu permiso, las cookies de analítica propias permiten una medición más detallada. Las mediciones pueden incluir la dirección de la página, el idioma, el dispositivo y el navegador, los clics en los botones de las tiendas, la interacción con funciones, el uso de las calculadoras y el resultado de una inscripción en la lista de Android. Nunca enviamos emails, datos financieros ni IDs de usuario de la app a Google Analytics. El almacenamiento publicitario, la personalización de anuncios y Google Signals están siempre apagados. Puedes cambiar tu elección cuando quieras en Preferencias de analítica, al pie de la página.

Si te inscribiste en la lista de lanzamiento de Android en este sitio, usamos ese email solo para avisarte cuando la app de Android esté disponible. Escríbenos para eliminarlo.

Proveedores de servicios

Estas empresas procesan datos por encargo nuestro, solo para los fines descritos aquí:

• Supabase: base de datos para los datos del hogar y personales sincronizados, alojada en Estados Unidos (Oregón, us-west-2).
• Cloudflare: nuestros servidores y su almacenamiento de tokens de notificaciones, credenciales de dispositivos, invitaciones, códigos de inicio de sesión, resúmenes semanales, estado de la suscripción y muestras enmascaradas de detección; alojamiento de este sitio.
• Apple: Iniciar sesión con Apple, notificaciones, compras en el App Store, Mapas (para nombrar lugares y buscar destinos) e iCloud, donde la app de iPhone guarda algunas preferencias, como el orden de tu Inicio, en tu propia cuenta de iCloud.
• Google: inicio de sesión con Google, Firebase Cloud Messaging, Firebase Crashlytics (Android), Google Play Billing y la verificación de compras, y Google Analytics en este sitio.
• RevenueCat (suscripciones en iPhone): recibe tu ID de usuario, el ID del hogar y los datos de la transacción del App Store.
• Amplitude: analítica de producto, guías y encuestas dentro de la app.
• Resend: envía los emails con el código para iniciar sesión.
• OpenAI y TypeSafe: las funciones de IA descritas arriba.
• Pexels y Wikipedia (Wikimedia): fotos de portada de los viajes. Nuestro servidor les envía solo la ciudad y el país. Después tu teléfono descarga la foto desde sus servidores de imágenes, que ven tu dirección IP, y en algunos casos la app de iPhone busca el destino en Wikipedia directamente.
• open.er-api.com y Frankfurter: tipos de cambio. Reciben solo los códigos de moneda y tu dirección IP.
• goQR.me: el código QR de las páginas de invitación.

Transferencias internacionales

Estamos en Chile y nuestros proveedores procesan datos en Estados Unidos y otros países. Cuando tus datos salen de tu país, nos apoyamos en las garantías de los términos de tratamiento de datos de esos proveedores, como las cláusulas contractuales tipo cuando corresponden.

Cuánto tiempo guardamos los datos

• Datos de la cuenta, del hogar y personales: mientras exista tu cuenta, y después según lo descrito en “Eliminar tu cuenta”.
• Tokens de notificaciones: hasta 90 días desde la última vez que tu teléfono los renovó, y se borran al eliminar tu cuenta o salir de un hogar.
• Fotos semanales para el resumen: 8 días.
• Muestras enmascaradas de detección: 90 días.
• Códigos de inicio de sesión: 10 minutos. Invitaciones: 30 días.
• Estado de la suscripción: hasta que vence, más un breve período de gracia.
• Analítica y reportes de fallas: durante el plazo de retención de Amplitude y Firebase Crashlytics. No se borran automáticamente con tu cuenta; pídenoslo y solicitaremos su eliminación.
• Las copias de seguridad de nuestros proveedores pueden conservar datos eliminados por un tiempo limitado, hasta que se renuevan.

Eliminar tu cuenta

En la app, ve a Ajustes, abre tu perfil y elige Eliminar cuenta. Nuestro servidor borra entonces tu perfil, tu configuración y tus datos de sueldo, tus comentarios, tus solicitudes de cambio de sueldo, los gastos compartidos que pagaste (salvo que estés saliendo del hogar y los dejes para tu pareja) y todos tus gastos de Míos y tu configuración personal. Revoca el acceso de tus dispositivos, desvincula tu inicio de sesión con Apple, Google o email y, si usas Iniciar sesión con Apple, le pide a Apple revocar la autorización de la app. Si eras el último integrante del hogar, también se borran todos sus gastos compartidos. Los datos de tu teléfono se eliminan.

La eliminación desde la app todavía no borra los viajes, las cuentas del hogar y personales, los recordatorios de deuda, los eventos de analítica, los reportes de fallas ni los registros de compra que guardan RevenueCat, Apple o Google. Los gastos que pagó tu pareja se quedan en el hogar de tu pareja. Para que borremos el resto, o si ya no puedes abrir la app, escribe a [email protected] desde el email de tu cuenta.

Tus derechos

Según dónde vivas, incluido el RGPD en la Unión Europea, la LGPD en Brasil y la Ley 19.628 de Chile modificada por la Ley 21.719, puedes pedir acceder a tus datos, rectificarlos, eliminarlos, recibirlos en un formato portable, limitar u oponerte a su tratamiento (por ejemplo, a la analítica) y retirar cualquier consentimiento que hayas dado, sin afectar lo ocurrido antes. Puedes corregir la mayoría de los datos y eliminar tu cuenta tú mismo en la app.

Para todo lo demás, escribe a [email protected]. Puede que necesitemos confirmar que la cuenta es tuya, y responderemos dentro del plazo que fija la ley, normalmente un mes. También puedes reclamar ante tu autoridad de protección de datos, por ejemplo la autoridad nacional en la UE, la ANPD en Brasil o, en Chile, la Agencia de Protección de Datos Personales creada por la Ley 21.719.

Tratamos tus datos para prestarte el servicio que pediste (contrato), con tu consentimiento (ubicación, lectura con IA, fotos, notificaciones y cookies en este sitio), por nuestro interés legítimo en mejorar y proteger Couplesplit (analítica, reportes de fallas, muestras de detección y prevención de abusos) y para cumplir obligaciones legales. No tomamos decisiones con efectos legales o igual de importantes sobre ti basadas solo en un tratamiento automatizado.

Niños

Couplesplit está pensado para adultos que administran un hogar. No está dirigido a niños y no debería usarlo nadie menor de 16 años. No preguntamos la edad y no recogemos a sabiendas datos de niños. Etiquetas como “Para: Hijos” y las categorías de niños son rótulos en tus propios gastos; no crean un perfil de ningún niño. Te pedimos no escribir datos personales de un niño en las notas. Si crees que un niño nos entregó datos, escribe a [email protected] y los eliminaremos.

Seguridad

Los datos viajan por conexiones cifradas (HTTPS). A la base de datos solo se accede a través de nuestros servidores, y cada instalación de la app recibe su propia credencial firmada y con vencimiento, que se revoca al eliminar tu cuenta o salir de un hogar. En tu teléfono, los datos de inicio de sesión se guardan en el Llavero del iPhone o en el almacenamiento cifrado de Android, y puedes bloquear la app con Face ID, Touch ID o tu huella. Nuestros proveedores cifran los datos almacenados. Ningún sistema es perfectamente seguro; si una filtración afecta tus datos, te avisaremos a ti y a las autoridades como exige la ley.

Cambios a esta política

Cuando las apps cambien lo que hacen con los datos, actualizaremos esta página y su fecha. Si el cambio es importante, también te lo diremos en la app.

Contacto

Erik From, Couplesplit. [email protected]