Política de privacidad

1. Responsable del tratamiento

emoose GmbH

In den Hallen 9/13, 66115 Saarbrücken

Correo electrónico: post [at] zertally.com | Sitio web: zertally.com

Representada por la dirección.

2. Tratamiento general de datos en el sitio web (archivos de registro del servidor)

Al acceder a nuestro sitio web, nuestro servidor web recopila automáticamente información técnica (p. ej., tipo de navegador, sistema operativo, URL de referencia, dirección IP, fecha y hora del acceso).

• Finalidad: Puesta a disposición y entrega del sitio web, garantía de la seguridad de las tecnologías de la información y prevención de amenazas.

• Base jurídica: Art. 6, apdo. 1, letra f del RGPD (interés legítimo en un funcionamiento estable y seguro).

• Plazo de conservación: Los archivos de registro se suprimen en cuanto se haya alcanzado la finalidad correspondiente, a más tardar transcurridos 14 días, a menos que obligaciones legales de conservación o incidencias específicas requieran un almacenamiento más prolongado.

3. Contacto

Si te pones en contacto con nosotros por correo electrónico o a través del formulario de contacto, trataremos tus datos (nombre, dirección de correo electrónico, contenido del mensaje) para tramitar la consulta.

• Base jurídica: Art. 6, apdo. 1, letra b del RGPD (medidas contractuales o precontractuales) o Art. 6, apdo. 1, letra f del RGPD (interés legítimo en responder a las consultas de los usuarios).

• Supresión: Los datos se suprimen una vez resuelta de forma concluyente tu consulta y siempre que no existan plazos legales de conservación que lo impidan.

4. Cuenta de usuario y funciones de la aplicación de Zertally

Para el uso de Zertally (grupos, gestión de gastos), recopilamos y tratamos datos:

• Registro: dirección de correo electrónico, datos de inicio de sesión.

• Contenido en grupos: nombres de los grupos, nombres de los participantes, gastos, pagos, registros de cambios (quién introdujo/eliminó qué y cuándo), así como IBAN y nombres de usuario de PayPal facilitados voluntariamente. Estos datos son visibles para los miembros del grupo respectivo. Excepción: el IBAN y el nombre de PayPal de un miembro con cuenta propia solo los ven ese miembro y los miembros que, según la liquidación actual, le deben dinero. Los datos de personas sin cuenta propia los gestiona el grupo en conjunto y son visibles para todos los miembros.

• Finalidad y base jurídica: ejecución del contrato o prestación del servicio (Art. 6, apdo. 1, letra b del RGPD).

• Eliminación de la cuenta: Puedes eliminar tu cuenta en cualquier momento en «Mi cuenta». Los datos personales se eliminarán; las entradas de gastos en los grupos se conservarán de forma anonimizada para preservar la integridad de las liquidaciones del grupo.

5. Alojamiento e infraestructura (Lovable, Supabase, Cloudflare)

Nuestra aplicación y bases de datos se alojan a través de proveedores de servicios técnicos:

• Lovable Labs Inc. (USA) – Alojamiento de la aplicación y plataforma

• Supabase, Inc. (Singapur/USA) – Base de datos y autenticación

• Cloudflare, Inc. (USA) – Red de distribución de contenidos (CDN) y filtro de seguridad

Ubicación de almacenamiento de la base de datos: La base de datos con los datos de tu cuenta y de tus grupos se encuentra en un centro de datos dentro de la Unión Europea (Irlanda). El sitio web en sí se distribuye a través de la red global de Cloudflare.

En este contexto, los datos maestros, de uso y de comunicación se tratan en los servidores de estos proveedores. En la medida en que los datos se transfieran a terceros países (p. ej., EE. UU.), esto se realiza sobre la base de contratos de encargo de tratamiento y de garantías adecuadas (cláusulas contractuales tipo de la UE o el EU-US Data Privacy Framework). La base jurídica es el Art. 6, apdo. 1, letra b del RGPD (ejecución contractual) y el Art. 6, apdo. 1, letra f del RGPD (interés legítimo en una infraestructura de TI moderna y segura).

6. Interfaces y funciones externas

• Tipos de cambio (ExchangeRate-API): Para consultar tipos de cambio actualizados diariamente, utilizamos open.er-api.com. No se transmiten datos personales al proveedor.

• Escaneo de tickets de compra: Si fotografías un recibo, la imagen se transmitirá a través de Lovable a un modelo lingüístico de IA (p. ej., OpenAI/Google) para la extracción de datos y se descartará tras el reconocimiento del texto. Base jurídica: Art. 6, apdo. 1, letra b del RGPD. Asegúrate de no fotografiar datos confidenciales de terceros.

• Imágenes de grupo: Si subes una imagen para un grupo, se reduce de tamaño y se guarda en la UE. Solo los miembros de ese grupo pueden verla. Puedes quitarla en cualquier momento. Base jurídica: art. 6, apdo. 1, letra b) del RGPD. Sube solo imágenes con las que estén de acuerdo las personas que aparecen.

• Enlaces a WhatsApp y PayPal: Los botones a WhatsApp y PayPal son meros enlaces. Los datos solo se transferirán a Meta Platforms o PayPal cuando tú hagas clic activamente en el botón y accedas al sitio web o a la aplicación del proveedor.

7. Cookies y almacenamiento en el dispositivo

• Técnicamente necesarias: Almacenamos en la memoria local del navegador datos que son estrictamente necesarios para el funcionamiento (estado de inicio de sesión, sesión, decisión sobre cookies, datos introducidos sin conexión). Base jurídica: § 25, apdo. 2 de la TDDDG en relación con el art. 6, apdo. 1, letra f del RGPD.

• Sujetas a consentimiento (estadísticas y publicidad): Herramientas como Google Analytics y Google AdSense se activan únicamente tras tu consentimiento expreso a través del banner de cookies. Base jurídica: § 25, apdo. 1 de la TDDDG y art. 6, apdo. 1, letra a del RGPD. Puedes modificar o revocar tus preferencias en cualquier momento a través del enlace „Configuración de cookies“ situado en el pie de página.

8. Servicios de Google (Analytics, Ads, AdSense)

Siempre que hayas otorgado tu consentimiento a través del banner de cookies, utilizaremos servicios de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda; empresa matriz: Google LLC, EE. UU.):

• Google Analytics: Análisis del comportamiento del usuario para la optimización del sitio web.

• Google AdSense / Ads: Inserción y medición de anuncios publicitarios personalizados para financiar la oferta gratuita.

Para ello, se instalan cookies y se tratan datos de uso (p. ej., dirección IP, rutas de clics, datos del dispositivo). La transferencia de datos a los EE. UU. está garantizada mediante el Data Privacy Framework. El tratamiento se realiza exclusivamente sobre la base de tu consentimiento (art. 6, apdo. 1, letra a del RGPD).

9. Tus derechos como persona interesada

En virtud del RGPD, tú tienes los siguientes derechos en todo momento:

• Acceso (art. 15): Sobre tus datos tratados por nosotros.

• Rectificación (art. 16): Rectificación de datos inexactos o compleción de tus datos.

• Supresión (art. 17): Supresión de tus datos almacenados por nosotros.

• Limitación (art. 18): Limitación del tratamiento en caso de que los datos aún no puedan suprimirse.

• Portabilidad de los datos (Art. 20): Entrega de tus datos facilitados en un formato de lectura mecánica.

• Oposición (Art. 21): Oposición a los tratamientos que basamos en un interés legítimo (Art. 6, apdo. 1, letra f del RGPD).

• Revocación de consentimientos: Puedes revocar en cualquier momento un consentimiento otorgado (p. ej., tracking) con efectos para el futuro.

Para ejercer tus derechos, basta con una comunicación informal a: post [at] zertally.com.

Asimismo, de conformidad con el Art. 77 del RGPD, te asiste un derecho a presentar una reclamación ante una autoridad de control de protección de datos (p. ej., ante el Unabhängiges Datenschutzzentrum Saarland o la autoridad de control de tu lugar de residencia).