Evenfolk — Política de Privacidad

Este documento es un borrador y se está completando.

Fecha de entrada en vigor: 15 de octubre de 2026

Última actualización: 15 de octubre de 2026

1. Quiénes somos

Evenfolk («Evenfolk», «nosotros») es una aplicación móvil para dividir gastos compartidos y llevar la cuenta de quién debe a quién.

El responsable del tratamiento de sus datos personales es:

• pendiente (el «Responsable»)
• Domicilio: pendiente
• Contacto: support@evenfolk.app

Esta política explica qué datos personales recogemos, para qué, cuánto tiempo los conservamos y qué derechos tiene usted.

2. Datos que recogemos

Solo recogemos lo que usted o las personas con quienes comparte gastos introducen en la aplicación. No compramos datos sobre usted ni le rastreamos en otras aplicaciones o sitios web.

2.1 Datos de la cuenta

Se recogen al registrarse y al editar el perfil.

2.2 Datos de pago que usted publica

Su perfil puede incluir datos de pago —por ejemplo un enlace de PayPal, un usuario de Revolut o Wise, un UPI ID, un IBAN o un identificador bancario— para que quienes le deben dinero puedan devolvérselo.

Son opcionales y publicados por usted: usted decide si los añade, y lo que añada será visible para sus amigos y para los miembros de los grupos que comparta. No añada datos que no quiera mostrar a esas personas. Puede eliminarlos en cualquier momento desde la aplicación.

Nunca iniciamos, procesamos, recibimos, custodiamos ni liquidamos pagos. Cuando usted salda una deuda, la aplicación entrega los datos a su propia aplicación bancaria o monedero, o los copia al portapapeles. El dinero se mueve por completo fuera de Evenfolk y no tenemos visibilidad de si pagó, cuándo ni cuánto.

2.3 Contenido que usted crea

• Grupos que crea o a los que se une, y sus miembros
• Gastos: título, importe, moneda, fecha, categoría, notas, quién pagó y cómo se reparte el importe
• Liquidaciones que registra
• Amistades, solicitudes de amistad y códigos o enlaces de invitación que genera
• Fotos de recibos adjuntas a un gasto

Los gastos y saldos son compartidos por diseño: todos los miembros de un grupo ven sus gastos, quién pagó y la parte de cada persona.

2.4 Solicitudes de soporte

Si informa de un problema desde la aplicación, recibimos su mensaje, las capturas que adjunte y contexto técnico básico (versión de la aplicación, modelo de dispositivo, versión del sistema operativo) para reproducirlo.

2.5 Permisos del dispositivo

• Fototeca / cámara — solo cuando adjunta un recibo o una captura. Accedemos a las imágenes que usted elige, nunca a su fototeca completa.

Puede revocar estos permisos en los ajustes del dispositivo en cualquier momento; el resto de la aplicación sigue funcionando.

2.6 Datos que solo se guardan en su dispositivo

Algunos datos nunca salen del teléfono —por ejemplo una liquidación en curso, guardada para que no la pierda al cambiar a su aplicación bancaria—. Desinstalar la aplicación los elimina.

Para seguir funcionando sin conexión, la aplicación también guarda una copia de lo último que vio —su perfil, grupos, saldos, gastos y actividad— y los gastos que añada sin conexión, con sus fotos de recibos, hasta que lleguen a nuestros servidores. Estas copias se guardan en el almacenamiento privado de la aplicación. Cerrar sesión las elimina, igual que desinstalar la aplicación.

2.7 Lo que NO recogemos

• No usamos SDK publicitarios ni identificadores de publicidad.
• No usamos analítica de terceros ni rastreo del comportamiento.
• No accedemos a sus contactos, ubicación, calendario, mensajes ni cuentas bancarias.
• No vendemos ni alquilamos datos personales, ni los «compartimos» para publicidad conductual entre contextos en el sentido de las leyes de privacidad estatales de EE. UU.

3. Para qué usamos sus datos y con qué base jurídica

Para usuarios del EEE y del Reino Unido, nuestras bases jurídicas conforme al artículo 6 del RGPD son:

No realizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o significativos similares.

4. Con quién compartimos sus datos

4.1 Otros usuarios

• Los miembros de un grupo ven su nombre visible, su avatar y todos los gastos, partes y liquidaciones de ese grupo.
• Sus amigos ven su perfil y los datos de pago que haya publicado.
• Cualquiera a quien envíe un enlace de invitación o un código QR puede usarlo para conectar con usted.

4.2 Proveedores de servicios (encargados del tratamiento)

La lista es deliberadamente corta:

Cada encargado está vinculado por un contrato de tratamiento de datos y solo puede actuar conforme a nuestras instrucciones.

4.3 Divulgación legal

Podemos divulgar datos cuando estemos legalmente obligados —una orden judicial válida o un requerimiento lícito de una autoridad competente— o cuando sea necesario para formular, ejercer o defender reclamaciones, o para proteger los derechos y la seguridad de nuestros usuarios.

4.4 Transmisión del negocio

Si Evenfolk se vende o fusiona, sus datos podrían transferirse al adquirente. Se lo notificaremos antes de que ocurra y antes de que resulte aplicable una política de privacidad distinta.

5. Transferencias internacionales

Sus datos se almacenan en pendiente. Cuando los datos salen del EEE o del Reino Unido, nos amparamos en las Cláusulas Contractuales Tipo de la Comisión Europea (y en el Addendum del Reino Unido cuando proceda), junto con las garantías que mantienen nuestros proveedores. Puede solicitar copia de dichas garantías en support@evenfolk.app.

6. Cuánto tiempo conservamos los datos

Tras eliminar su cuenta, borramos o anonimizamos de forma irreversible sus datos personales en pendiente, salvo cuando debamos conservar algo para cumplir una obligación legal o defender una reclamación.

6.1 Gastos compartidos: un límite importante al derecho de supresión

Evenfolk registra acuerdos financieros entre varias personas. Un gasto que usted añadió es también el registro de lo que otros miembros deben o han de cobrar. Si lo borráramos solo a petición suya, destruiríamos su registro de una deuda que tienen un interés legítimo en conservar.

Por eso, cuando elimina su cuenta:

• su perfil se elimina y su nombre y avatar dejan de mostrarse;
• sus entradas en grupos compartidos se anonimizan en lugar de borrarse: permanecen como un importe y una parte atribuidos a un miembro eliminado, de modo que los saldos de los demás sigan siendo correctos;
• los datos de grupos en los que usted es el único miembro se eliminan por completo.

Este es nuestro interés legítimo y el de los demás miembros del grupo conforme al artículo 17.3 del RGPD. Si cree que sus circunstancias lo superan, escriba a support@evenfolk.app y evaluaremos su solicitud individualmente.

7. Sus derechos

Viva donde viva, puede pedirnos:

• Acceso: una copia de los datos personales que tenemos sobre usted
• Rectificación: corregir lo inexacto (casi todo es editable en la app)
• Supresión: eliminar su cuenta y sus datos, con los límites del apartado 6.1
• Limitación del tratamiento u oposición al basado en interés legítimo
• Portabilidad: recibir sus datos en un formato estructurado y legible por máquina
• Retirar el consentimiento en cualquier momento, sin afectar al tratamiento ya realizado

La mayoría está disponible en la propia aplicación, en Ajustes. Para lo demás, escriba a support@evenfolk.app. Respondemos en el plazo de un mes; si la solicitud es compleja podemos ampliarlo dos meses más y le explicaremos por qué.

Si se encuentra en el EEE o el Reino Unido, también tiene derecho a presentar una reclamación ante su autoridad de control. Si reside en California, dispone de los derechos anteriores conforme a la CCPA/CPRA y no le discriminaremos por ejercerlos.

8. Seguridad

• Todo el tráfico entre la aplicación y nuestros servidores va cifrado con TLS.
• Las contraseñas se almacenan solo como hashes con sal; nadie en Evenfolk puede leerlas.
• Las imágenes de recibos y los adjuntos de soporte residen en depósitos de almacenamiento privados, no accesibles públicamente.
• El acceso a la base de datos se rige por seguridad a nivel de fila: la propia base impone que solo pueda leer filas que le pertenecen o que pertenecen a grupos de los que es miembro.
• El acceso a los sistemas de producción se limita a quien lo necesita.

Ningún sistema es perfectamente seguro. Si una brecha afecta a sus datos personales y es probable que entrañe un riesgo para sus derechos, lo notificaremos a la autoridad de control competente en 72 horas y se lo comunicaremos a usted cuando la ley lo exija.

9. Menores

Evenfolk no está dirigido a menores de 16 años. No recogemos conscientemente sus datos personales. Si cree que un menor nos ha facilitado datos, escriba a support@evenfolk.app y los eliminaremos.

10. Cambios en esta política

Podemos actualizar esta política a medida que cambie la aplicación. La fecha de última actualización refleja siempre la versión vigente. Si un cambio afecta materialmente a sus derechos, se lo notificaremos en la aplicación o por correo electrónico antes de que surta efecto.

11. Contacto

Preguntas, solicitudes o reclamaciones: support@evenfolk.app

pendiente, pendiente