Inicio · Legal

Política de privacidad

Última actualización: octubre de 2026 · Condiciones de uso →

1. Introducción

Te damos la bienvenida a Fairpiece. Tu privacidad nos importa. Esta política de privacidad explica qué información recopilamos cuando usas nuestra app y nuestro sitio web, para qué la recopilamos, con qué base jurídica, quién la trata por nosotros y qué control tienes sobre ella. Fairpiece lo gestiona Dmytro Shraho, empresario individual registrado en Ucrania, que es el responsable del tratamiento de tus datos personales. Para cualquier pregunta o solicitud sobre privacidad, escribe al contacto de la sección 14.

2. Información que recopilamos

Datos de la cuenta de usuario: cuando inicias sesión con Apple o Google, recibimos tu correo electrónico y tu nombre; Google también nos envía tu foto de perfil, y Apple puede facilitar una dirección de reenvío en lugar de la real. Si inicias sesión con un código de un solo uso, guardamos el correo que introdujiste. También guardamos el nombre que escribes, tu idioma, tu zona horaria y tu moneda predeterminada. Fairpiece no usa contraseñas.
Sesión anónima: puedes usar la app sin iniciar sesión. En ese caso creamos en nuestro servidor una sesión anónima que guarda tus cuentas sin correo electrónico. Cuando inicias sesión, sus datos pasan a tu cuenta de usuario. Los datos de una sesión anónima se conservan hasta que los elimines (sección 8).
Cuentas: títulos, fechas, moneda, los datos de pago, tickets con el nombre del local y quién pagó, artículos, importes, quién tomó qué, los nombres de las personas que añades —solo nombres, sin correos electrónicos ni números de teléfono— y, si los usas, tus marcas de quién te ha devuelto el dinero y tus notas de pago. Es el contenido principal de la app.
Fotos de tickets (Pro): las fotos que escaneas o adjuntas a un ticket y el texto que un escaneo extrae de ellas.
Compras y estado de la suscripción: si tienes Pro, qué plan, dónde se compró, cuándo se renueva o vence, y los identificadores y las fechas de los eventos de compra. Los pagos los procesan Apple, Google o, en el sitio web, Paddle, así que nunca recibimos los datos de tu tarjeta. Pro solo se puede comprar con una cuenta de usuario con la sesión iniciada y queda vinculado a ella, así que también funciona en tus otros dispositivos y en el sitio web.
Datos del dispositivo y técnicos: la versión de la app, la plataforma, el idioma y la zona horaria, y registros del servidor con la dirección IP y la hora de cada solicitud, que usamos para la seguridad y la depuración. Con cada sesión iniciada también guardamos la dirección IP y el tipo de dispositivo o navegador (user agent) desde el que se abrió.
Mensajes que nos envías: lo que escribes en el formulario de soporte del sitio web o en un informe de problema en la app, el correo que dejas para la respuesta y datos de tu dispositivo y de la versión de la app.
Datos de uso y de publicidad: estadísticas de uso que recopila Firebase Analytics y, para quienes no tienen Pro, los datos que los servicios publicitarios de Google necesitan para mostrar anuncios (sección 6).

3. Cómo usamos tu información y con qué base jurídica

Cuando se aplican el RGPD, el RGPD del Reino Unido o leyes similares, nos basamos en estas bases jurídicas:

Para prestar Fairpiece según nuestras Condiciones de uso (ejecución de un contrato): guardar tus cuentas y tickets y sincronizarlos entre tus dispositivos, calcular la parte de cada persona, generar los enlaces y archivos PDF que compartes, permitirte iniciar sesión y enviarte los códigos de acceso, escanear tickets y activar Pro en tu cuenta de usuario.
Nuestros intereses legítimos: mantener el servicio seguro y en marcha, prevenir abusos y fraudes, diagnosticar fallos, responder a tus mensajes e informes de problemas y entender cómo se usa la app para poder mejorarla. Puedes oponerte al tratamiento basado en intereses legítimos (sección 11).
Tu consentimiento: los anuncios y las cookies de analítica en el sitio web, los anuncios personalizados donde la ley exige consentimiento y el rastreo en iOS. Puedes retirar tu consentimiento en cualquier momento (sección 6); esto no afecta al tratamiento realizado antes.
Obligaciones legales: conservar los registros que exige la ley y responder a las solicitudes legítimas de las autoridades.

No vendemos tus datos personales ni usamos el contenido de tus cuentas para publicidad o elaboración de perfiles. No tomamos sobre ti decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar. Los anuncios solo se muestran a quienes no tienen Pro y, donde la ley lo exige, solo después de que hayas elegido en el formulario de consentimiento.

4. Procesamiento de tickets con IA

Cuando escaneas un ticket (Pro), su foto se envía a nuestro proveedor de IA, OpenAI, que lee el local, los artículos y los importes y devuelve un borrador de ticket que tú revisas y corriges.
Usamos la API de OpenAI en condiciones que no permiten usar tu contenido para entrenar sus modelos.
Un escaneo y su resultado se guardan 30 días. Una foto adjunta a un ticket se guarda mientras exista el ticket. La foto de un ticket que guardas a partir de un escaneo se queda con ese ticket.
Un ticket puede mostrar algo más que precios. Recorta o evita fotografiar números de tarjeta, de tarjetas de fidelización y otros datos que no quieras compartir.

5. Enlaces a cuentas y qué ven los demás

Solo tú ves y editas las cuentas que creas. Otras personas solo ven una cuenta mediante un enlace o un PDF que tú mismo les envías.
Cualquiera que tenga el enlace de una cuenta puede abrirla sin cuenta de usuario y ver su título, fecha, moneda, los datos de pago, tickets con quién los pagó, artículos, importes, quién tomó qué, nombres de los participantes y totales. Un enlace personal abre el ticket de un solo participante dentro de esa cuenta: con Pro puedes compartirlo tú mismo. Contiene el enlace a la cuenta completa, así que quien lo tenga también puede abrir toda la cuenta.
Las páginas abiertas con un enlace nunca muestran correos electrónicos, identificadores de cuentas de usuario, fotos de tickets, tus marcas de quién te ha devuelto el dinero ni tus notas de pago, y los buscadores no las indexan.
Una cuenta tiene un único enlace durante toda su existencia. El enlace y todos los enlaces personales de la cuenta solo dejan de funcionar cuando se elimina la cuenta, así que elimina una cuenta si ya no debe verse.
Comparte un enlace solo con quienes deban ver la cuenta, y no escribas en los datos de pago nada que no les enviarías tú mismo.

6. Publicidad, analítica y cookies

Publicidad: quienes no tienen Pro ven anuncios servidos por Google —AdMob en la app móvil y Google Ad Manager en el sitio web—, incluidos un vídeo con recompensa antes de que se abran las opciones para compartir toda la cuenta y banners en las páginas abiertas con un enlace. Google puede usar el identificador publicitario de tu dispositivo, tu dirección IP y cookies para mostrar y medir los anuncios.
Tu elección: en el Espacio Económico Europeo, el Reino Unido y Suiza te pedimos el consentimiento mediante el formulario de consentimiento de Google antes de mostrar anuncios; puedes cambiar tu elección en la app y en el sitio web, en Perfil → Privacidad de anuncios. En iOS el sistema te pregunta si la app puede rastrearte, y sin tu permiso el identificador publicitario no se comparte. En otros lugares puedes limitar los anuncios personalizados en los ajustes de tu dispositivo o de tu navegador.
Pro: con Pro, el SDK de publicidad ni siquiera se carga: no ves anuncios ni el formulario de consentimiento.
Analítica: Firebase Analytics registra qué pantallas se abren y qué acciones se realizan, junto con un identificador aleatorio de la instalación, el modelo del dispositivo, el sistema operativo y la región aproximada. No recibe el contenido de tus cuentas, nombres ni correos electrónicos. La analítica también recibe un identificador de usuario seudónimo: el ID interno de tu sesión, nunca tu nombre ni tu dirección de correo. En el sitio web, la analítica funciona sin cookies hasta que das tu consentimiento.
Cookies y almacenamiento local: el sitio web y la aplicación web guardan tu sesión iniciada en una cookie protegida, recuerdan el idioma del sitio en una cookie y guardan tu tema y una caché de tus datos en el almacenamiento local del navegador. Son necesarias para que el servicio funcione y no se usan para rastrear. Las cookies de publicidad y de analítica solo se instalan como se describe arriba. El proceso de pago de Paddle usa sus propias cookies para procesar un pago.

7. Pagos

En la app: Apple App Store o Google Play procesa el pago y comparte la compra con RevenueCat, que la valida y nos indica si tu cuenta de usuario tiene Pro.
En el sitio web: Paddle.com es el comerciante registrado (Merchant of Record). Su proceso de pago recoge los datos necesarios para cobrar, calcular los impuestos y emitir tu recibo —como tu correo electrónico, tu país, el código postal cuando se requiere, el método de pago y, en el caso de una empresa, su número de identificación fiscal— y los trata como responsable independiente del tratamiento según el aviso de privacidad de Paddle. Paddle comparte la compra con RevenueCat, que nos indica si tu cuenta de usuario tiene Pro. Nosotros recibimos el plan, su estado y sus fechas y los identificadores de la transacción, nunca los datos de tu tarjeta.
Para vincular una compra a tu cuenta de usuario, RevenueCat recibe el ID interno de tu cuenta de usuario, nunca tu nombre ni tu correo electrónico por nuestra parte.

8. Almacenamiento y plazos de conservación

Tu cuenta de usuario y tus cuentas se conservan hasta que las elimines o elimines tu cuenta de usuario. Sin iniciar sesión ocurre lo mismo: una sesión anónima y sus cuentas no tienen plazo de conservación y se guardan hasta que las elimines. Iniciar sesión traslada los datos a tu cuenta de usuario. Para eliminar los datos de una sesión anónima, usa Perfil → Eliminar cuenta de usuario.
Los escaneos de tickets se eliminan a los 30 días; una foto subida que nunca se adjuntó a un ticket, a las 24 horas. La foto de un ticket guardado a partir de un escaneo se conserva mientras exista ese ticket.
Los códigos de acceso son válidos 10 minutos y se eliminan cuando se usan, cuando se sustituyen por uno nuevo o cuando eliminas tu cuenta de usuario. Una sesión sigue iniciada hasta un año después de su último uso.
Los registros del servidor se guardan durante un breve periodo operativo y después se descartan.
Los informes de problemas enviados desde la app y los mensajes al soporte se eliminan a los 7 días: los leemos enseguida para corregir los problemas y responderte. Los informes de problemas también se eliminan antes, junto con tu cuenta de usuario.
Tu estado Pro se conserva mientras exista tu cuenta de usuario y se elimina con ella. Los registros de compra y facturación los conservan Apple, Google, Paddle y RevenueCat según sus propias políticas y las leyes fiscales y contables que les son aplicables (sección 9). El registro de eventos de suscripción que recibimos de RevenueCat nos sirve para procesar cada evento de compra una sola vez y revisar problemas con compras; se elimina a los 7 días y, si eliminas tu cuenta de usuario antes, sus entradas pierden el vínculo con ella.

9. Con quién compartimos información

Nunca vendemos tus datos. Compartimos lo mínimo imprescindible con los servicios con los que funciona Fairpiece:

Railway — alojamiento de nuestros servidores, la base de datos y el almacenamiento de fotos de tickets.
Resend — envío de correos con códigos de acceso.
OpenAI — lectura de fotos de tickets cuando escaneas uno (Pro).
RevenueCat — validación de compras y estado de la suscripción para la app y el sitio web.
Paddle — venta, pago, impuestos y facturación de las compras en el sitio web, como comerciante registrado (Merchant of Record).
Apple y Google — inicio de sesión y procesamiento de pagos de las compras en la app.
Google (Firebase Analytics, AdMob, Google Ad Manager) — estadísticas de uso y anuncios para quienes no tienen Pro.

Railway, Resend, OpenAI, RevenueCat y Firebase Analytics actúan siguiendo nuestras instrucciones como encargados del tratamiento en virtud de acuerdos de tratamiento de datos. Apple y Google, como tiendas de aplicaciones y proveedores de inicio de sesión, Google como proveedor de publicidad y Paddle como comerciante registrado (Merchant of Record) tratan los datos como responsables independientes del tratamiento según sus propias políticas de privacidad. También podemos comunicar datos a asesores profesionales sujetos a confidencialidad o a las autoridades cuando la ley lo exija.

Transferencias internacionales: estamos establecidos en Ucrania, y nuestros proveedores tratan datos en los Estados Unidos y en otros países. Cuando se aplica el RGPD o el RGPD del Reino Unido, las transferencias se basan en una decisión de adecuación —incluido el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados— o en cláusulas contractuales tipo o una garantía equivalente.

10. Medidas de seguridad

Los datos se transmiten por conexiones cifradas y se almacenan en infraestructura gestionada.
Los tokens de autenticación se guardan en el almacenamiento seguro de tu dispositivo. En el navegador, la sesión se guarda en una cookie protegida.
Los enlaces a cuentas usan tokens aleatorios largos que no se pueden deducir de la cuenta ni de su propietario.
A pesar de nuestros esfuerzos, ningún sistema es completamente seguro. Mantén tus enlaces en privado y permanece atento.

11. Tus derechos

Puedes ver, editar y eliminar tus cuentas y tickets en cualquier momento dentro de la app.
Puedes eliminar tu cuenta de usuario en Perfil → Eliminar cuenta de usuario, en la app o en el navegador, aunque nunca hayas iniciado sesión. Las cuentas que creaste se eliminan con todo su contenido, junto con tus escaneos. No se puede deshacer. Los detalles están en la página Eliminar cuenta de usuario.
Si alguien añadió tu nombre a una de sus cuentas, forma parte de esa cuenta; solo quien la creó puede cambiarlo o quitarlo.
Según dónde vivas, tienes derecho a acceder a tus datos y obtener una copia, a que se rectifiquen o se supriman, a limitar su tratamiento, a recibir en un formato portable los datos que nos facilitaste, a oponerte al tratamiento basado en intereses legítimos y a retirar tu consentimiento en cualquier momento. Escríbenos al contacto que aparece abajo; respondemos en el plazo de un mes y podemos pedirte que confirmes que la solicitud procede de ti.
Tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos: en la UE, la autoridad del país donde vives o trabajas; en el Reino Unido, la Information Commissioner's Office (ICO); en Ucrania, el Comisionado del Parlamento de Ucrania para los Derechos Humanos.
Los registros que la ley nos obliga a conservar y los registros de compra que guardan Apple, Google, Paddle o RevenueCat siguen sus propias normas de conservación y pueden sobrevivir a la eliminación de la cuenta de usuario. Eliminar tu cuenta de usuario no cancela la suscripción: cancélala en App Store o Google Play o, si la compraste en el sitio web, en Perfil → Gestionar suscripción.

12. Menores

Fairpiece es para personas de 16 años o más. Es un servicio para el público general, no diseñado ni dirigido a menores, y no recopilamos a sabiendas datos personales de menores de 16 años. Si crees que una persona menor de 16 años nos ha dado datos personales, escríbenos y los eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Comunicaremos los cambios a través de la app, y la fecha de arriba indica la versión vigente. Los cambios sustanciales se anuncian antes de que entren en vigor y, cuando un cambio requiera tu consentimiento, te lo pediremos.

14. Contacto

Si tienes preguntas sobre esta política de privacidad o quieres ejercer tus derechos, escríbenos a support@fairpiece.com.

Esta traducción se ofrece por comodidad. En caso de discrepancia, prevalece la versión en inglés.