Política de privacidad

Última actualización: 16 de agosto de 2026

1. Responsable

2. El principio básico: sin cuentas, primero en local

sharepot funciona sin cuenta de usuario. No hay registro, ni dirección de correo, ni número de teléfono, ni obligación de usar tu nombre real. Todo lo que introduces en la app (botes, gastos, saldos, nombres de miembros, categorías, presupuestos, recordatorios) se guarda únicamente en tu dispositivo: mientras no compartas un bote en línea de forma activa, ninguno de estos datos sale de tu dispositivo.

La app no contiene publicidad, ni rastreo, ni SDK de analítica, y no crea perfiles de uso.

Si usas el widget de la pantalla de inicio (solo en iPhone), la app guarda para él un pequeño extracto (nombre del bote, color, símbolo, número de miembros y tu propio saldo) en un área compartida de tu dispositivo para que el widget pueda mostrarlo. Ese extracto no sale de tu dispositivo y no se transmite. El widget no muestra importes a propósito; en la pantalla de inicio solo se ve el nombre del bote.

Si usas la app para Apple Watch, tu iPhone envía al reloj un extracto de tus botes (nombre, color, símbolo, moneda, los nombres de los miembros y los títulos de gasto que has usado últimamente) para que puedas añadir un gasto allí; el gasto que añades vuelve por el mismo camino. Este intercambio ocurre únicamente entre tus propios dispositivos, a través de la conexión de Apple entre el iPhone y el reloj: a nosotros no nos llega nada. Los saldos no se envían al reloj.

3. Sincronización en vivo de botes compartidos (solo si activas «Compartir en línea»)

Si activas el uso compartido en línea de un bote (o te unes a un bote compartido mediante enlace, código QR o código), el contenido de ese bote se sincroniza a través de nuestro proveedor de alojamiento para que todos los miembros vean el mismo estado. Se transfiere y almacena lo siguiente:

• Datos del bote: nombre, símbolo, color, moneda y ajustes del bote
• Indicadores de protección de escritura: si un bote o una entrada concreta está protegida frente a cambios de otras personas, así como la clave pública del dispositivo que creó el bote (el mismo tipo de clave que en el punto 4)
• Gastos y pagos: títulos, importes, fechas, categoría (incluidos los nombres de categorías propias), quién pagó y quién participó
• Miembros: los nombres visibles y colores de avatar elegidos dentro del bote
• Métodos de pago solo si los liberas expresamente (véase el punto 4)
• un identificador de dispositivo anónimo generado aleatoriamente (ID anónimo de Supabase), que no está vinculado a ninguna identidad real y que nosotros tampoco podemos vincular
• un derivado criptográfico (hash) del código de invitación; el código en sí no se almacena

Finalidad: prestar la función principal «bote compartido» (sincronización entre los dispositivos de los miembros).
Base jurídica: art. 6, apdo. 1, letra b del RGPD (prestación de la función que solicitas).

Alojamiento/encargado del tratamiento: Supabase (proyecto alojado en la región de la UE Europa Occidental, Irlanda). Existe un contrato de encargo de tratamiento conforme al art. 28 del RGPD; los datos se procesan en servidores de la Unión Europea (Irlanda).

Importante: el contenido de un bote compartido es visible para todos los miembros de ese bote. Cualquiera que conozca el enlace o el código de invitación puede unirse; comparte los enlaces solo con quienes deban pertenecer al bote.

La protección de escritura de botes y entradas concretas es una función de la app: evita cambios o borrados accidentales por parte de otros miembros y no limita la visibilidad. En el servidor, cualquier miembro que tenga la clave del bote sigue teniendo acceso de escritura, así que la protección no es una medida de seguridad frente a manipulaciones intencionadas. Comparte los enlaces solo con personas en las que confíes.

4. Métodos de pago (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

Los métodos de pago guardados en tu perfil permanecen localmente en tu dispositivo hasta que los liberas activamente en un bote compartido (al saldar cuentas, para miembros seleccionados, o mediante el interruptor «compartir métodos de pago automáticamente» del bote). Los datos liberados (p. ej., nombre de PayPal.Me, IBAN y titular de la cuenta) se transmiten cifrados de extremo a extremo: se cifran en tu dispositivo individualmente para cada miembro seleccionado y solo pueden descifrarse en el dispositivo de ese miembro; ni el servidor ni otros miembros pueden leerlos. Puedes retirar la autorización por miembro en cualquier momento; los datos cifrados se eliminan entonces del bote compartido.

sharepot no procesa pagos y no recibe datos bancarios ni de transacciones. Si tocas un enlace de pago (p. ej. PayPal.Me), se abre el servicio correspondiente; a partir de ahí se aplica su propia política de privacidad.

5. Compras dentro de la app (Sharepot Pro)

Las compras y suscripciones las gestiona íntegramente la tienda correspondiente: en iPhone Apple a través de la App Store (StoreKit), en Android Google a través de Google Play (Play Billing). No recibimos datos de pago ni guardamos información de compra en servidores propios; la app comprueba el estado de la compra localmente mediante el framework de la tienda. Se aplica además la política de privacidad de Apple o de Google.

6. Tipos de cambio

Si registras un gasto en una moneda extranjera, la app obtiene los tipos de cambio actuales de una API de tipos (open.er-api.com). La solicitud no contiene datos personales ni contenido de tus botes: solo el código de la moneda. Por motivos técnicos, el proveedor recibe tu dirección IP (art. 6, apdo. 1, letra b del RGPD; necesario para obtener los tipos).

7. Cámara, escáner de recibos y códigos QR

La cámara la usa únicamente el escáner de recibos, y solo cuando lo inicias tú. El escáner de recibos existe solo en iPhone; la app de Android no solicita ningún acceso a la cámara. El reconocimiento de texto se realiza por completo en tu dispositivo (Apple Vision/VisionKit). Las imágenes de la cámara no se suben ni se guardan. Un código QR de invitación lo lee la app de cámara de tu sistema en ambas plataformas: sharepot solo recibe el enlace ya listo.

8. Recordatorios y notificaciones

Los recordatorios de pago que creas se guardan localmente en tu dispositivo mediante el framework de Recordatorios de Apple; esta función existe solo en iPhone. Los avisos de la app (p. ej. que alguien ha pedido tus formas de pago) son notificaciones locales que genera tu propio dispositivo en ambas plataformas: no hay ningún servicio push con servidores nuestros.

9. Conservación y eliminación

• Botes locales: existen solo en tu dispositivo; eliminarlos en la app los borra definitivamente. Al eliminar la app se borran todos los datos locales.
• Botes compartidos: «Eliminar este bote para todos» marca el bote y su contenido como eliminados en el servidor; después, ningún dispositivo puede acceder a ellos. Las entradas eliminadas individualmente (gastos, pagos, miembros) se eliminan igualmente para todos los dispositivos.
• Los datos del servidor marcados como eliminados se borran de forma definitiva e irreversible de la base de datos mediante un proceso de limpieza automático a más tardar 90 días después de la eliminación.
• Si lo solicitas a la dirección de contacto indicada arriba, también borramos definitivamente y de forma anticipada los datos de botes guardados en el servidor (indica el nombre del bote y el periodo aproximado; como no tenemos cuentas, solo podemos localizar los datos mediante esa información).

10. Tus derechos

Según el RGPD tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Dirígete para ello a la dirección de contacto indicada arriba. Ten en cuenta: como sharepot no tiene cuentas y el identificador anónimo del dispositivo no puede atribuirse a una persona, solo podemos localizar datos del servidor a partir de la información que nos facilites (p. ej. el nombre del bote). También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos; la autoridad competente para nosotros es el Comisionado de Berlín para la Protección de Datos y la Libertad de Información.

11. Menores

sharepot no está dirigida a menores. La app no recopila datos que nos permitan determinar la edad de las personas usuarias.

12. Estadísticas del sitio web (Cloudflare Web Analytics)

Nuestro sitio web se entrega a través de la red de Cloudflare, Inc. (EE. UU.); al hacerlo, Cloudflare procesa como encargado del tratamiento datos de conexión técnicamente necesarios (p. ej., la dirección IP). Para medir la audiencia utilizamos Cloudflare Web Analytics: sin cookies, sin huella digital y sin perfiles de usuario; solo vemos métricas agregadas como páginas vistas, país y navegador. La base jurídica es nuestro interés legítimo en una entrega segura y estadísticas anónimas (art. 6, apdo. 1, letra f del RGPD); las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU.

13. Cambios en esta política

Actualizaremos esta política de privacidad cuando cambien la app o la situación legal. La versión vigente está siempre disponible en sharepot.axeptdesign.com/privacy/es.html; la fecha de arriba indica la versión.