Política de Privacidad de Debtly

1. Cuenta y perfil

Usamos correo, ID de cuenta, nombre visible y de usuario, foto, idioma, moneda, identificadores de invitación y preferencias de privacidad para mantener tu cuenta. Supabase Authentication gestiona las contraseñas. Si eliges acceder con Google, proporciona un token de identidad y correo, nombre y foto disponibles para autenticarte con Supabase. El proveedor elegido también procesa la autenticación según su política. También registramos la versión de los Términos aceptados, la versión de la Política de Privacidad reconocida, el idioma, el origen y la fecha de aceptación; el servidor registra la fecha de recepción. Este registro no otorga consentimiento publicitario.

2. Registros e información sobre otros

Guardamos deudas, gastos, montos, monedas, fechas, recurrencia, participantes, grupos, membresías, solicitudes de contacto, invitaciones, etiquetas, recordatorios, pagos registrados, actividad y adjuntos. Los contactos se ingresan o vinculan en Debtly; no importamos la agenda del dispositivo. Otra persona puede ingresar tu nombre o contacto aunque no tengas cuenta. Contáctanos para acceder, corregir o pedir revisión de tus datos. Registrar o aprobar un pago no verifica que el dinero se haya transferido. Las tasas de cambio muestran estimaciones, no ejecutan operaciones cambiarias.

3. Instrucciones de cobro opcionales

Puedes guardar titular, banco o datos de cuenta receptora, alias, correo, teléfono o notas como instrucciones de cobro. Se guardan para tu uso y no se publican automáticamente a todos los participantes; puedes copiarlas o compartirlas. No ingreses números completos de tarjeta, CVV/CVC, PIN, contraseñas, códigos de un solo uso o credenciales de banca en línea. Son distintas del pago de Premium: Debtly no recibe los datos completos de tarjeta o cuenta utilizados para pagar a Apple o Google.

4. Uso compartido y visibilidad

Los contactos autorizados y participantes de grupos o deudas ven los datos de perfil y registros disponibles según su relación y reglas de acceso. Ajustes → Privacidad del perfil controla búsqueda por usuario y enlaces de invitación. Desactivar búsqueda no borra registros compartidos. Los ajustes de confianza afectan aprobaciones, no la confidencialidad frente a participantes existentes.

Las fotos de perfil usan URLs públicas y quien tenga la URL puede verlas. Los adjuntos de deudas usan almacenamiento privado y enlaces firmados temporales. Los destinatarios autorizados pueden guardar o reenviar archivos. Sube solo datos relevantes que puedas compartir y evita información sensible innecesaria.

5. Almacenamiento y notificaciones

Guardamos sesiones, preferencias, registros en caché por cuenta y cambios pendientes para funciones compatibles sin conexión. La web usa almacenamiento del navegador y móvil del dispositivo. Las sesiones nativas usan un adaptador cifrado, pero esto no significa que Debtly cifre toda caché o exportación. Protege tu dispositivo. La Cookies y almacenamiento explica tecnologías y controles.

La infraestructura y los SDK pueden procesar IP, datos del navegador/dispositivo, ID de sesión, horarios y registros operativos o de errores. Si habilitas avisos, Expo, Apple Push Notification service y Firebase Cloud Messaging procesan token y contenido para entregar notificaciones operativas. Pueden revelar datos en la pantalla bloqueada; desactívalas desde la app o el dispositivo. Las imágenes usan el selector del dispositivo. La app actual no solicita acceso al micrófono ni a ubicación del dispositivo.

6. Premium y proveedores de suscripciones

Apple App Store o Google Play gestiona compras, renovaciones y reembolsos. RevenueCat procesa ID interno de cuenta Debtly, compras/recibos, productos, estado de suscripción y acceso, renovación, fechas de prueba/periodo y datos técnicos relevantes para validar y restaurar acceso. Los SDK pueden conectarse al consultar o administrar Premium, antes de comprar. Las plazas patrocinadas usan invitaciones, membresía y el estado de suscripción del comprador. Una plaza no da por sí sola acceso al historial privado del beneficiario.

7. Publicidad recompensada opcional

En versiones iOS/Android configuradas y con la función habilitada puedes elegir un anuncio recompensado AdMob. Google Mobile Ads puede procesar IP, identificadores del dispositivo/publicitarios, interacciones y diagnósticos para entrega, medición y fraude. Debtly envía un ID interno de perfil para verificar recompensas en servidor, no montos ni contenido de deudas.

Solicitamos anuncios no personalizados, que aun así pueden usar identificadores o almacenamiento. Antes de solicitarlos ejecutamos el flujo de Google y verificamos las opciones. Cuando aplica el RGPD, rechazar almacenamiento del dispositivo bloquea la solicitud recompensada de Debtly. Un estado desconocido o fallo también la bloquea. Cuando esté disponible, Ajustes → Opciones de privacidad publicitaria reabre el formulario. Rechazar anuncios no impide el uso Free ordinario; la recompensa dependiente queda indisponible. La app web no ofrece anuncios recompensados actualmente.

8. Lista de espera, referidos y seguridad

La inscripción usa correo, idioma, fecha, origen y código de referido para mensajes de lanzamiento/lista, acceso al panel privado y promociones elegibles. No crea una cuenta de app. Un correo verificado puede vincular inscripción y cuenta. La administración usa verificación, incorporación completada, fechas de actividad, acción individual elegible de deuda o pago, periodo de revisión y recompensas. El referente ve totales y actividad anónima, no tu correo ni deudas.

Cloudflare Turnstile procesa señales de navegador/red contra envíos automatizados: consulta su Cloudflare Turnstile Privacy Addendum. Los hashes privados de IP, correos y códigos limitan abuso; no son datos anónimos. Resend procesa correo de destinatarios y contenido de emails de lista/referidos.

Las comprobaciones nativas elegibles usan Apple App Attest o Google Play Integrity y el verificador configurado. Procesan desafíos, pruebas o ID de clave, ID de perfil, versión, resultados y riesgo para evitar recompensas duplicadas o fraudulentas. Pueden dejar un referido en revisión o inelegible. Pide revisión de errores en develop@debtly.tech. Protegen promociones, no crean perfiles publicitarios generales.

9. Fines, bases jurídicas y divulgación

Cuando se exige base jurídica usamos la ejecución del contrato para acceso, registros, sincronización, exportaciones, suscripciones y promociones solicitadas; intereses legítimos para seguridad, abuso, conservación de registros compartidos y disputas, sujetos a tus derechos; y obligaciones legales aplicables. La publicidad/acceso opcional al dispositivo que requiere consentimiento usa un mecanismo separado. Los datos de cuenta son necesarios para crearla; instrucciones de cobro, archivos y anuncios son opcionales. Aceptar Términos o reconocer privacidad no autoriza todos los tratamientos.

Los proveedores incluyen Supabase (autenticación, base de datos, archivos), Google y Apple (acceso elegido, tiendas, notificaciones e integridad según corresponda), Expo (notificaciones), RevenueCat (suscripciones), Cloudflare (Turnstile), Resend (emails de lista/referidos), alojamiento y verificación del despliegue. Compartimos datos necesarios para esos fines, solicitudes legales válidas y protección del servicio/personas. No vendemos ni alquilamos registros de deudas o contactos. El tratamiento publicitario condicionado y sus opciones se describen por separado.

10. Retención y eliminación de cuenta

El ciclo configurado de historial personal Free afecta a deudas sin grupo y sin otro participante Debtly vinculado. Los registros elegibles pueden ocultarse tras 90 días desde su última actividad registrada, con umbrales de aviso configurados y 30 días de recuperación. La purga permanente se controla por separado y puede estar desactivada; un plazo de recuperación no promete borrar todas las copias en esa fecha. Premium elegible permite conservar o restaurar dentro del plazo. Deudas compartidas/de grupo y borrado de cuenta tienen otras reglas.

Borra la cuenta en Ajustes o pide ayuda en develop@debtly.tech. La app elimina primero archivos propiedad de la cuenta. Quita credenciales, perfil y datos controlados únicamente por ella, pero puede permanecer el historial de otros participantes. La propiedad de grupos puede transferirse y las entradas conservar nombres registrados, pagos y contactos locales sin correo/foto del perfil borrado. Textos o archivos de otros pueden contener datos ingresados independientemente. El borrado no retira copias o exportaciones guardadas.

Los datos de lista/referidos son separados y no se borran automáticamente al eliminar la cuenta de app. Usa el enlace de baja de cualquier correo de la campaña para retirar tu inscripción sin iniciar sesión. Se elimina tu registro y se desactivan tu código y acceso privado al panel. Se cancelan beneficios sin reclamar y referidos pendientes; el Premium ya concedido y las recompensas ganadas se conservan. Guardamos hashes de identidad de acceso restringido y registros necesarios para evitar atribuciones duplicadas y repetir promociones. Puedes pedir otro borrado o revisión en el mismo contacto. Evaluamos requisitos necesarios de promoción, fraude, ley y registros compartidos. Respaldos, logs de seguridad y facturación pueden tener ciclos propios; no prometemos una purga de respaldos sin verificar.

11. Exportaciones, importaciones y API

Exportamos registros accesibles en el alcance y formato elegido (.debtly, PDF, CSV o Excel), que pueden incluir datos personales/financieros y adjuntos. Las vistas previas pueden leer paquetes localmente; preparar una importación envía datos seleccionados al servidor. La preparación no garantiza resolver conflictos ni completar la importación. Los tokens API disponibles autorizan sus permisos seleccionados. Protege archivos/tokens y revoca los comprometidos. Los destinatarios procesan datos fuera de Debtly; borrar la cuenta no elimina archivos guardados fuera.

12. Seguridad, procesamiento internacional y derechos

Usamos controles de acceso y medidas razonables sin garantizar seguridad absoluta. Los proveedores pueden procesar fuera de tu país. Cuando se exige, las transferencias deben usar garantías aplicables, como protecciones contractuales aprobadas o una decisión de adecuación. Pide información de proveedores, lugares y garantías; no prometemos un país de servidores ni certificación específicos.

Según ubicación puedes pedir acceso, corrección, borrado, portabilidad, limitación, oposición, retirar consentimiento, revisar decisiones automatizadas aplicables y reclamar ante tu autoridad. Podemos verificar identidad y responder en plazos legales. Evaluamos registros compartidos frente a derechos de participantes y explicamos límites. El servicio no se dirige a niños; contáctanos por datos de menores aportados indebidamente. Escribe a los Operadores en develop@debtly.tech. Avisamos cambios importantes mediante el servicio o email cuando corresponda; actualizar políticas no autoriza una finalidad opcional nueva.