Política de privacidad

Quiénes somos

Paguemo es una aplicación para dividir los gastos de un grupo y calcular quién le debe a quién. La ofrece Mazer Dev Ltda, empresa brasileña inscrita en el CNPJ con el n.º 48.275.188/0001-07, que es la responsable del tratamiento de los datos conforme a esta política.

Esta política se aplica a la aplicación Paguemo (Android e iOS), al sitio paguemo.com y a la API que usa la aplicación.

Resumen

• Paguemo no pide cuenta, correo electrónico, teléfono ni contraseña.
• Los grupos, las personas, los gastos y las claves PIX se quedan en tu teléfono. No tenemos acceso a ellos.
• Solo dos funciones envían datos a nuestros servidores, y las dos dependen de tu autorización: los recuentos de uso y la publicación de un extracto.
• Paguemo no muestra anuncios, no vende datos y no usa herramientas de publicidad ni de rastreo de terceros.
• Paguemo no recibe, no guarda ni intermedia dinero. Los pagos van directo de una persona a otra, por el banco de cada una.

Datos que se quedan solo en tu dispositivo

La aplicación guarda en el almacenamiento interno del teléfono lo que escribes:

• los grupos, con nombre, moneda y estado;
• los nombres de las personas de cada grupo;
• los gastos, con descripción, importe, fecha, quién pagó y cómo se dividió, y el historial de ediciones;
• los pagos marcados como hechos;
• las claves PIX que registras, la tuya y las de quienes reciben;
• tu nombre de perfil y las preferencias de idioma y moneda.

Estos datos no se nos envían. La copia de seguridad automática del sistema operativo está desactivada para Paguemo en Android, de modo que tampoco se copian a la nube del dispositivo. Por eso, desinstalar la aplicación o perder el teléfono lo borra todo; la copia de seguridad es el archivo de exportación que generas tú.

Recuentos de uso (opcional)

Después de crear tu primer grupo, la aplicación pregunta si puede enviar recuentos de uso para ayudar a mejorar el producto. El envío solo ocurre si aceptas. Rechazarlo no quita ninguna función.

Si aceptas, la aplicación envía:

• un identificador aleatorio de la instalación, creado en el dispositivo, que no contiene ningún dato tuyo;
• la versión de la aplicación y la plataforma (Android o iOS);
• el registro de que ocurrió una acción y cuándo: grupo creado, gasto registrado o editado, saldo de cuentas visto o concluido, pago marcado como hecho, resultado compartido, grupo cerrado, exportación generada, importación restaurada;
• números ligados a esas acciones: cantidad de personas, de gastos y de transferencias, forma de división usada, formato del envío y cantidad de días entre eventos;
• una referencia cifrada de cada grupo, calculada con un secreto que no sale del dispositivo, que sirve para contar acciones del mismo grupo sin identificarlo.

Nunca se envían nombres, importes, descripciones ni claves PIX. Las acciones registradas en el dispositivo antes de tu decisión solo se envían si aceptas.

Estos datos son seudónimos: no llevan tu nombre, pero quedan ligados al identificador de la instalación. El tratamiento se basa en tu consentimiento.

Puedes desactivar el envío cuando quieras, en Ajustes, en la sección Privacidad. Al desactivarlo, la aplicación descarta el identificador y pide al servidor que borre todos los eventos de esa instalación. Si el teléfono está sin internet, la solicitud se envía en la próxima conexión.

Extracto publicado (opcional)

Puedes publicar el extracto de un grupo para compartirlo por enlace. Antes de la primera publicación, la aplicación muestra lo que se publicará y pide tu confirmación.

Al publicar, la aplicación envía a nuestro servidor:

• el nombre del grupo y la moneda;
• los nombres de las personas, reducidos al primer nombre siempre que eso no genere confusión entre ellas;
• los saldos de cada persona;
• los gastos, con descripción, quién pagó, importe y fecha;
• los pagos ya hechos y los pendientes, con quién paga, quién recibe y el importe;
• para cada pago pendiente cuyo receptor tiene clave registrada, el código PIX copia y pega, que contiene la clave PIX y el nombre de quien recibe.

Cualquier persona que tenga el enlace ve el extracto, sin instalar la aplicación y sin iniciar sesión. La dirección es larga y aleatoria, no aparece en ninguna lista y la página pide a los buscadores que no la indexen. Aun así, trata el enlace como público: quien lo recibe puede reenviarlo.

El extracto permanece en línea 90 días desde la publicación o la última actualización y después se borra. Puedes eliminarlo antes, en Gestionar grupo; la eliminación borra el extracto del servidor.

El extracto contiene datos de otras personas del grupo. Al publicar, declaras que ellas están de acuerdo. Quien aparezca en un extracto y quiera su eliminación puede escribirnos al contacto que figura al final de esta política.

Junto con el extracto guardamos la versión del texto que aceptaste y la fecha de la aceptación. No guardamos, con el extracto, tu dirección IP ni el identificador de la instalación.

Datos técnicos de acceso

Cuando la aplicación se comunica con nuestra API o alguien abre el sitio, la dirección IP de la conexión se usa durante cerca de un minuto para limitar la cantidad de solicitudes y evitar abusos. No se guarda junto a tus datos.

Como en cualquier servicio de internet, el servidor y el proveedor de red pueden registrar por tiempo limitado, para seguridad y diagnóstico, la dirección IP, la fecha y la hora, la dirección solicitada y la identificación del navegador o de la aplicación.

Las páginas públicas del sitio no usan cookies, no tienen herramientas de análisis de audiencia y no cargan fuentes ni scripts de terceros. El idioma de la página sigue el de tu navegador y no se guarda.

Con quién compartimos

No vendemos ni alquilamos datos y no los compartimos con fines publicitarios. Los datos enviados a nuestros servidores pasan por los siguientes tipos de proveedores, que actúan en nuestro nombre:

• proveedor de alojamiento, donde están el servidor y la base de datos;
• Cloudflare, que protege y distribuye el tráfico del sitio y de la API y almacena las copias de seguridad de la base de datos;
• herramienta de monitoreo de errores, que recibe registros técnicos de fallos del servidor, configurada para no incluir datos personales.

Estos proveedores pueden tratar datos fuera de Brasil. También podemos entregar datos cuando exista obligación legal u orden de autoridad competente.

Las tiendas de aplicaciones (Google Play y App Store) tratan los datos de la descarga y de la instalación conforme a sus propias políticas.

Lo que compartes tú

Algunas funciones sacan datos del dispositivo por iniciativa tuya, sin pasar por nuestros servidores:

• la imagen y el texto del saldo de cuentas, que muestran el nombre del grupo y quién paga a quién y cuánto, y van a la aplicación que elijas al compartir;
• el archivo de exportación, que contiene todos tus grupos, gastos, claves PIX y preferencias, sin cifrado, y se guarda donde tú elijas;
• el código PIX copia y pega y el enlace del extracto, copiados al portapapeles.

A partir de ahí, quien recibe esos contenidos y las aplicaciones usadas para enviarlos siguen sus propias reglas. Guarda el archivo de exportación en un lugar seguro.

Permisos de la aplicación

En Android, la aplicación usa acceso a internet y al estado de la red, para los recuentos de uso y para el extracto, además de vibración y linterna, declaradas por la plataforma sobre la que está construida. Paguemo no accede a la cámara, al micrófono, a la ubicación, a los contactos, a las fotos ni a los archivos del dispositivo, salvo el archivo que tú eliges al importar.

Por cuánto tiempo guardamos los datos

• Datos en el dispositivo: hasta que desinstales la aplicación o borres sus datos.
• Recuentos de uso: 12 meses desde cada evento, o hasta que desactives el envío, lo que ocurra primero.
• Registro de tu aceptación y de tu revocación de los recuentos de uso: 5 años después del fin del tratamiento, para acreditar el consentimiento.
• Extracto publicado: 90 días desde la publicación o la última actualización, o hasta que lo elimines.
• Copias de seguridad del servidor: hasta 30 días. Un dato borrado puede permanecer en esas copias hasta el fin de ese plazo.

Tus derechos y cómo eliminar tus datos

La mayor parte del control está en la propia aplicación:

• para borrar los datos del dispositivo, desinstala la aplicación o borra sus datos en los ajustes del sistema;
• para borrar los recuentos de uso, desactiva el envío en Ajustes, en la sección Privacidad;
• para borrar un extracto publicado, usa Eliminar extracto en Gestionar grupo;
• para llevar tus datos a otro dispositivo, usa la exportación y la importación.

La Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, LGPD) te garantiza, entre otros, los derechos de confirmar la existencia del tratamiento, acceder, corregir y eliminar datos, revocar el consentimiento, obtener información sobre con quién se comparten y solicitar la portabilidad. Para ejercerlos, o si ya no tienes la aplicación o el dispositivo, escribe al contacto que figura al final de esta política.

Como no hay cuentas, podemos pedirte información que permita localizar los datos, como el enlace del extracto. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o ante la autoridad de protección de datos del lugar donde vives.

Niños

Paguemo no está dirigido a niños menores de 13 años y no recopila conscientemente datos de ellos. Si crees que un niño nos envió datos, escribe al contacto de abajo para que se borren.

Seguridad

Toda la comunicación entre la aplicación, el sitio y nuestros servidores va cifrada en tránsito (HTTPS). En el dispositivo, los datos están en el área privada de la aplicación, protegida por el sistema operativo. Ningún sistema es totalmente seguro; si ocurre un incidente que pueda suponer un riesgo relevante, lo comunicaremos conforme a la ley.

Cambios en esta política

Podemos actualizar esta política cuando la aplicación cambie. La fecha de arriba indica el último cambio. Si un cambio amplía lo que se envía a nuestros servidores, la aplicación volverá a pedir tu consentimiento antes de enviar.

Contacto

Las dudas y solicitudes sobre privacidad y protección de datos pueden enviarse a Mazer Dev Ltda por correo electrónico:

Mostrar correo contato (arroba) paguemo.com