Esta es una traducción. La versión en inglés está disponible en https://welfry.com/privacy.
El texto completo de abajo es el que se aplica. Los recuadros «En pocas palabras» explican cada parte con palabras sencillas y no la cambian.
Lo esencial
- Welfry Gratis y Welfry Local guardan tu mes en tus teléfonos. Nunca lo recibimos y no podemos leerlo.
- Welfry Cloud guarda el mes de tu hogar en nuestros servidores en la UE, para que todos los teléfonos del hogar muestren el mismo mes. Solo lo usamos para hacer funcionar el Welfry de tu hogar.
- Las fotos de los tickets nunca nos llegan. Tu teléfono lee el ticket, y Welfry guarda lo que revisaste, no la imagen.
- No hay anuncios, no vendemos datos y no hay rastreadores de terceros. Ni en la app ni en esta web.
- Welfry nunca te pide las claves de acceso a tu banco. No hay ningún tipo de conexión con el banco.
- En todos los planes puedes exportar los registros de tu hogar en cualquier momento, y con Cloud puedes eliminar tu cuenta en la app. Ninguna de las dos cosas cuesta nada, nunca.
En pocas palabras
Gratis y Local guardan todo en tus teléfonos. Cloud guarda el mes de tu hogar en nuestros servidores en la UE para que todos los teléfonos muestren lo mismo. No mostramos anuncios, no vendemos datos, nunca vemos las fotos de tus tickets y nunca te pedimos las claves de tu banco.
Quiénes somos
Welfry lo publica y gestiona WoopsyLoopsy, obrt za dizajn, proizvodnju, trgovinu i usluge, vl. Anamarija Kukulj, una empresa individual (obrt) registrada en Croacia, con domicilio en Ulica Gustava Krkleca 20, 10000 Zagreb, Croatia. Inscrita en el Obrtni registar con el MBO 99281490. No incluida en el sistema del IVA.
Para cualquier cosa sobre tus datos, escribe a hello@welfry.com o llama al +44 7350 333901. WoopsyLoopsy, vl. Anamarija Kukulj, es la responsable del tratamiento de los datos personales que describe esta política, y «nosotros» en esta política significa WoopsyLoopsy, vl. Anamarija Kukulj.
No hemos designado un delegado de protección de datos. La ley solo lo exige para la observación de personas a gran escala o para el tratamiento a gran escala de datos sensibles, y Welfry no hace ninguna de las dos cosas.
En pocas palabras
Welfry lo publica WoopsyLoopsy, vl. Anamarija Kukulj, una pequeña empresa de Zagreb, que es la responsable de tus datos. Las preguntas sobre ellos van a hello@welfry.com.
Welfry Gratis y Welfry Local
Con Gratis y con Local no hay cuenta de Welfry, y nada de tu hogar llega a nuestros servidores.
- Gratis se queda en un teléfono. Gratis es para una persona, y el mes se guarda solo en ese teléfono.
- Tu mes se queda en tus teléfonos. Los sobres, los movimientos, los compromisos, los objetivos y los tickets escaneados se guardan en el teléfono que los creó.
- Con Local, los teléfonos del hogar comparten un mes a través de iCloud. El teléfono de cada miembro cifra los datos del hogar antes de que pasen al iCloud propio de ese miembro, y los demás teléfonos los leen desde allí. Apple guarda los datos cifrados según el acuerdo propio de cada miembro con Apple. Ni Apple ni nosotros podemos leerlos.
- No podemos recuperarlo. Como nunca tenemos tus datos ni su clave, no podemos restaurarlos si pierdes tus teléfonos. Exporta una copia de vez en cuando (Perfil, Privacidad y datos, Descargar los registros de tu hogar).
- Borrarlo. Borra la app en cada teléfono. Con Local, después cada miembro elimina los datos de Welfry de su iCloud (Ajustes, tu nombre, iCloud, Gestionar almacenamiento, Welfry). En nuestro lado no queda nada que borrar.
Lo único que puede llegarnos de un hogar con Gratis o con Local es lo que decidas enviarnos, como un correo electrónico. Cuando compras Local, Apple nos dice que se ha hecho una compra, sin decirnos quién eres.
En pocas palabras
Gratis guarda todo en tu único teléfono. Con Local, los datos de tu hogar viven en los teléfonos del hogar y en el iCloud de cada miembro, cifrados para que solo los teléfonos de tu hogar puedan leerlos. Nunca los recibimos, así que tampoco podemos recuperarlos por ti. Exporta una copia de vez en cuando.
Welfry Cloud: qué guardamos y por qué
Con Cloud, el mes de tu hogar se guarda en nuestros servidores para que el teléfono de cada miembro muestre el mismo mes. Todo lo de abajo se usa solo para hacer funcionar Welfry para tu hogar.
| Qué | Por qué | Base jurídica | Durante cuánto tiempo |
|---|---|---|---|
| Tu dirección de correo electrónico y tu nombre y, si inicias sesión con Apple, el identificador que nos da Apple y un token que nos permite revocar el acceso de Welfry | Para gestionar tu cuenta e iniciar tu sesión | Contrato | Hasta que elimines tu cuenta, y después hasta que Apple confirme la revocación, como máximo 30 días |
| El mes del hogar: el nombre del hogar, su moneda principal y el día en que empieza su mes; las personas que lo forman y quién es admin; cuentas, categorías, sobres, fuentes de ingresos, objetivos y deudas; compromisos, y cuáles de sus pagos están marcados como pagados u omitidos; y movimientos (importe, moneda y su valor en la moneda principal, fecha, tienda, nota, sobre, cuenta, quién pagó, y el objetivo, compromiso o deuda al que pertenece un movimiento) | Es el servicio: el mismo mes en todos los teléfonos del hogar | Contrato | Mientras exista el hogar |
| Quién registró cada movimiento | Para que el hogar pueda ver quién añadió qué, algo que sus miembros esperan | Contrato | Mientras exista el hogar; consulta cuando eliminas tu cuenta |
| Un ticket escaneado: el tamaño, el tipo y la huella (un hash) del archivo de la foto, nunca la foto; quién lo escaneó y cuándo; y qué lector del teléfono lo leyó y con qué grado de confianza. El movimiento creado a partir de él forma parte del mes del hogar | Para registrar la compra y para detectar el mismo ticket escaneado dos veces | Contrato | Hasta que borres el ticket o el hogar |
| Códigos y enlaces de inicio de sesión, y el correo en el que los enviamos | Para iniciar tu sesión y confirmar eliminaciones | Contrato | Los códigos caducan en un plazo máximo de un día y se borran siete días después |
| Un código de invitación que creas | Para que la persona a la que se lo das pueda unirse a tu hogar | Contrato | Un código sin usar deja de funcionar a los 14 días y se borra siete días después; uno usado se conserva con el hogar como registro de cómo entró alguien |
| Dispositivos con sesión iniciada: el nombre y el tipo del dispositivo, cómo iniciaste sesión, la versión de la app y del sistema que indica tu teléfono, y cuándo se usó la sesión por primera y por última vez | Para mostrarte dónde tienes la sesión iniciada y para detectar sesiones robadas | Interés legítimo: mantener las cuentas seguras | Se borran 30 días después de que caduque la sesión. Una sesión caduca 30 días después de la última vez que el dispositivo la usó, se haya cerrado o no, así que desaparece como máximo 60 días después de su último uso |
| El mes del hogar después de que termine su suscripción a Cloud | Para que puedas exportarlo o volver a Cloud sin perder nada. Tus teléfonos conservan su propia copia, pero dejan de sincronizarse entre sí | Contrato | Al menos 30 días después del último día pagado, y al menos 7 días después de que avisemos por correo a quienes son admin del hogar de que se va a borrar; después se borra de nuestros servidores. A partir de ahí solo conservamos qué cuentas eran miembros del hogar, durante un año, para que solo esas personas puedan conservar su copia. Si inicias sesión para recuperar el hogar y no contratas Cloud, el hogar vacío creado para ello en nuestros servidores se borra 30 días después; tus teléfonos conservan su copia. |
| El estado de la suscripción y los avisos que Apple nos envía sobre ella | Para saber si el hogar tiene Cloud y para responder a preguntas de facturación | Contrato | Mientras exista el hogar, y después cinco años, el plazo general de prescripción según la ley croata |
| Si el escaneo leyó bien cada campo de un ticket (correcto o incorrecto para cada campo, nunca el valor leído ni el valor que conservaste) | Para mejorar el escaneo | Interés legítimo: mejorar la función que usas | 400 días |
| Los correos que nos envías, incluidas las reclamaciones | Para responderte | Contrato, y la obligación legal de conservar un registro de las reclamaciones | Un año después de cerrar el asunto |
El código lo compartes tú, por mensaje, con un código QR o como prefieras. Nunca sabemos a quién se lo envías.
Cuando nos basamos en un interés legítimo, puedes oponerte en cualquier momento escribiéndonos, y dejaremos de hacerlo salvo que ese interés pese claramente más que el tuyo.
Necesitas una dirección de correo electrónico para usar Cloud, porque así es como inicias sesión. Siempre puedes usar Gratis o Local, que no necesitan cuenta.
No tomamos decisiones automatizadas sobre ti ni elaboramos perfiles.
En pocas palabras
Con Cloud guardamos lo que registra tu hogar para que todos los teléfonos muestren el mismo mes, más lo que necesitamos para iniciar tu sesión y mantener las cuentas seguras. Cada cosa tiene su propio plazo. Puedes oponerte a todo lo que guardamos por nuestro propio interés legítimo, y nunca elaboramos un perfil sobre ti.
Informes de fallos y estadísticas de uso
Welfry no recoge ni lo uno ni lo otro, ni en la app ni en esta web, aparte de los resultados de escaneo de la tabla de Cloud de arriba: si el escaneo leyó bien cada campo de un ticket, que se conservan 400 días. Si algún día añadimos informes de fallos o estadísticas de uso, serán dos interruptores en Perfil, Privacidad y datos, los dos desactivados hasta que los actives, y esta política lo dirá antes de que salga la versión de la app que los tenga.
En pocas palabras
Welfry no recoge informes de fallos ni estadísticas de uso. La única excepción, con Cloud, es si cada escaneo leyó bien un ticket. Si eso cambia algún día, tendrás que activarlos tú.
Información sensible
Tus movimientos pueden revelar más que dinero. Una compra en la farmacia puede decir algo sobre la salud; un donativo, sobre las creencias. Solo usamos tus movimientos para hacer funcionar el Welfry de tu hogar. Nunca los analizamos, nunca los usamos para segmentar nada y nunca los compartimos. El texto completo de un ticket, que puede incluir cada artículo, nunca se guarda en nuestros servidores: tu teléfono lo lee, y solo se guarda lo que revisas.
En pocas palabras
Lo que compras puede decir mucho de ti. Solo usamos tus movimientos para hacer funcionar el Welfry de tu hogar, y el texto completo de un ticket nunca se guarda en nuestros servidores.
Quién más interviene
- Hetzner Online GmbH, Alemania, gestiona nuestros servidores y bases de datos, esta web y nuestro correo (hello@welfry.com).
- Scaleway SAS, Francia, envía nuestros correos de inicio de sesión y del servicio.
Ambas actúan solo siguiendo nuestras instrucciones, en virtud de contratos de encargo del tratamiento, y mantienen los datos en la UE.
- Apple vende Welfry en el App Store, cobra el pago y gestiona los reembolsos, y gestiona Iniciar sesión con Apple si lo usas. Apple lo hace como empresa independiente, según su propia política de privacidad. Nunca vemos los datos de tu tarjeta. Cuando Welfry llegue a Android, Google hará lo mismo a través de Google Play y de Iniciar sesión con Google.
Nuestros servidores y nuestro correo están en la UE, y no enviamos tus datos personales fuera de la UE por nuestra cuenta. Iniciar sesión con Apple, incluida la revocación cuando eliminas tu cuenta, y las comprobaciones de tus compras llegan a los servidores de Apple, que pueden estar fuera de la UE. Apple lo gestiona según sus propias condiciones.
Los recordatorios de pagos los genera tu propio teléfono. No enviamos notificaciones push.
En pocas palabras
Nos ayudan dos empresas, ambas en la UE: Hetzner gestiona nuestros servidores, esta web y nuestro buzón, y Scaleway envía nuestros correos. Apple gestiona los pagos y su inicio de sesión según sus propias normas, y sus servidores pueden estar fuera de la UE.
Cuánto tiempo lo conservamos
La tabla de arriba indica cada plazo. En resumen: tu cuenta hasta que la elimines, el mes de tu hogar mientras exista el hogar, los registros de seguridad y de mantenimiento durante días o semanas, y los registros de facturación y de reclamaciones durante el tiempo que exige la ley.
Las copias de seguridad de nuestras bases de datos se eliminan en un plazo de 30 días, así que todo lo borrado desaparece de las copias en ese tiempo.
En pocas palabras
Conservamos cada cosa solo el tiempo que indica la tabla. Las copias de seguridad se limpian solas en 30 días.
Cuando eliminas tu cuenta
Puedes eliminar tu cuenta de Cloud en la app (Perfil, Privacidad y datos, Eliminar la cuenta). Si eres la única persona admin de un hogar que compartes, primero haz admin a otra persona de ese hogar. En cuanto lo confirmas, la eliminación se aplica al momento.
- Se eliminan tu cuenta, tus datos de inicio de sesión y tus dispositivos.
- Un hogar en el que no había nadie más que tú se elimina con todo lo que contiene.
- En un hogar que compartes, los datos económicos que registraste se quedan, porque también forman parte del mes del resto de miembros: importe, fecha, sobre y cuenta. Tu nombre se quita de ellos y aparecen como registrados por alguien que ya no es miembro. Las notas que escribiste en los movimientos se eliminan.
- Si inicias sesión con Apple, también revocamos el acceso de Welfry a tu Cuenta de Apple.
- Apple sigue cobrando una suscripción activa hasta que la canceles allí. La app te muestra el enlace antes de que confirmes.
En pocas palabras
Eliminar tu cuenta te borra al momento, una vez que otra persona es admin de cada hogar que compartes. En un hogar que compartes, los importes que registraste se quedan para el resto sin tu nombre, y tus notas se eliminan. Una suscripción que pagas a través de Apple hay que cancelarla con Apple.
Tus derechos
En cualquier momento, y sin coste, puedes pedirnos:
- ver lo que tenemos sobre ti y obtener una copia (Perfil, Privacidad y datos, Descargar los registros de tu hogar; escríbenos para cualquier otra cosa que tengamos);
- corregirlo (la mayor parte puedes editarla tú en la app);
- borrarlo (Eliminar la cuenta en la app, o escríbenos);
- limitar cómo lo usamos mientras se resuelve una cuestión;
- llevártelo en un formato común (la exportación es un archivo JSON con los registros de tu hogar);
- oponerte a todo lo que hacemos sobre la base de un interés legítimo;
- retirar tu consentimiento cuando nos basamos en él, como en la lista de Android de abajo, con la misma facilidad con la que lo diste.
Escribe a hello@welfry.com. Respondemos en un plazo de un mes. Si una solicitud es compleja, podemos necesitar dos meses más, y te lo diremos dentro del primer mes. Podemos pedirte que confirmes que eres tú.
En pocas palabras
Puedes ver, corregir, descargar o borrar lo que tenemos sobre ti, y oponerte a cómo lo usamos. Escríbenos y te respondemos en un mes.
Menores
Welfry no está pensado para menores. Necesitas tener al menos 18 años para tener una cuenta de Welfry. Las personas menores de edad no tienen cuenta propia; su madre o su padre planifica para ellas, por ejemplo una paga, dentro de su propio hogar.
En pocas palabras
Tienes que tener 18 años o más para tener una cuenta. Madres y padres planifican para sus hijos e hijas dentro de su propio hogar.
Seguridad
Lo que hacemos: inicio de sesión sin contraseñas (Iniciar sesión con Apple, o un código o un enlace por correo; Iniciar sesión con Google llegará con la app de Android); nuestros propios tokens de inicio de sesión, guardados solo como hashes unidireccionales, y el token que nos da Apple cuando inicias sesión con Apple, guardado cifrado y solo para poder revocar el acceso de Welfry cuando eliminas tu cuenta; los hogares, separados en la propia base de datos, para que los datos de un hogar no puedan leerse a través de otro; la detección y el cierre de sesiones robadas; el rechazo de fotos de tickets por parte de nuestros servidores; y todo enviado mediante conexiones cifradas.
Lo que aún no hemos hecho: una prueba de seguridad independiente y de pago. Somos una pequeña empresa y encargaremos una a medida que Welfry crezca. Si encuentras un problema de seguridad, escribe a hello@welfry.com y te responderemos rápido.
En pocas palabras
Protegemos las cuentas sin contraseñas, mantenemos los hogares separados y ciframos todo mientras viaja. Ninguna empresa externa ha probado aún nuestra seguridad.
Esta web
welfry.com no instala cookies, no carga nada de otras empresas y no tiene analítica. Nuestro servidor web guarda un breve registro de las solicitudes (la dirección de la página, la hora, la respuesta del servidor y tu dirección IP sin su última parte), para mantener la web en funcionamiento y segura. No registra tu navegador ni la página de la que vienes. Esos registros se borran a los siete días, y ninguna copia de seguridad los guarda más de 14 días. Base jurídica: interés legítimo en mantener una web segura.
En pocas palabras
Esta web no usa cookies ni rastreo. Nuestro servidor guarda un registro básico de las visitas, sin tu dirección IP completa, durante 14 días como máximo.
Avisos de cuándo llega Welfry a Android
Si dejas tu dirección de correo electrónico en esta web para saber cuándo llega Welfry a Android, guardamos esa dirección, cuándo la dejaste, cuándo la confirmaste y cuándo te escribimos por última vez, y una copia codificada del código de tu enlace de confirmación. Nada más. Primero te enviamos un correo pidiéndote que la confirmes, para que nadie más que tú pueda apuntarte. Cuando la confirmas, te enviamos un correo más, el día en que se lance Welfry para Android, y después borramos la dirección.
- Base jurídica: tu consentimiento, que das al confirmar la dirección. Cada correo tiene un enlace para darte de baja, y eso borra la dirección al momento.
- Una dirección que nunca se confirma se borra a los siete días.
- Se guarda en nuestros servidores en la UE y no se usa para nada más.
En pocas palabras
Deja tu correo y te enviamos uno para confirmarlo, después otro el día en que llegue Android, y luego lo borramos. Puedes darte de baja en cualquier momento, y una dirección que nadie confirma se borra a los siete días.
Reclamaciones
Cuéntanoslo primero en hello@welfry.com, e intentaremos solucionarlo.
También puedes presentar una reclamación ante la autoridad de control croata en materia de protección de datos, Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, +385 1 4609 000, azop.hr. O ante la autoridad de protección de datos del país donde vives o trabajas.
En pocas palabras
Cuéntanoslo primero. También puedes reclamar ante la autoridad croata de protección de datos, o ante la del país donde vives o trabajas.
Cambios en esta política
Si cambiamos esta política, cambiamos la fecha de arriba. Si un cambio afecta a lo que hacemos con tus datos, te lo decimos en la app y, con Cloud, por correo electrónico antes de que se aplique.
En pocas palabras
Si cambiamos esta política, cambia la fecha de arriba. Si un cambio afecta a lo que hacemos con tus datos, te lo decimos antes de que se aplique.