Política de Privacidad

Última actualización: 25 de agosto de 2026

Esta política explica qué datos personales recopila Pinyola (la "Aplicación"), cómo se utilizan, dónde se conservan, cuándo se eliminan y qué derechos tienes sobre ellos.

1. Responsable del tratamiento

Pinyola es una aplicación desarrollada y gestionada de forma independiente. Para cualquier consulta sobre privacidad o para ejercer tus derechos, puedes escribir a: leguaipinyol@gmail.com.

2. Datos que recopilamos

Pinyola recopila únicamente los datos necesarios para su funcionamiento:

• Datos de cuenta e identidad: dirección de correo electrónico y un identificador único de usuario (UID) cuando creas una cuenta. Se almacenan en Firebase Authentication. Puedes acceder con correo electrónico y contraseña, con tu cuenta de Google, con tu cuenta de Apple o como invitado/anónimo (en cuyo caso no se almacena un correo).
• Datos de la aplicación: nombres de grupos (wallets), gastos, participantes (incluidos sus nombres), categorías, presupuestos, liquidaciones, comentarios asociados a gastos e historial de actividad. Se almacenan en Firebase Firestore y se comparten únicamente con los participantes del grupo al que pertenezcan.
• Fotografías y documentos: imágenes de portada de tus viajes, imágenes de tickets y documentos digitalizados mediante OCR, y los datos estructurados extraídos del ticket (establecimiento, importes, líneas). Pueden almacenarse en Firebase Storage y, temporalmente, en el dispositivo. También podemos generar una copia legible (por ejemplo, un PDF) de un documento de ticket.
• Ubicación (opcional): si lo permites, la Aplicación puede utilizar la ubicación de tu dispositivo para asociarla a un gasto cuando así lo elijas. La ubicación se guarda junto con ese gasto y no se utiliza para seguimiento ni publicidad. Puedes no conceder este permiso y seguir usando la Aplicación.
• Voz (opcional): si lo permites, la Aplicación puede usar el micrófono para dictar datos de un gasto mediante reconocimiento de voz. El audio no se conserva como archivo en nuestros servidores.
• Google Drive (opcional): si decides conectar Google Drive, la Aplicación puede guardar en tu cuenta de Google Drive documentos de tickets que elijas. Para ello se almacenan localmente en tu dispositivo tokens de acceso de OAuth. Estos tokens nunca se incluyen en las exportaciones de datos ni se suben a los servidores de Pinyola.
• Preferencias de la aplicación: tema (claro/oscuro), idioma, moneda y preferencias de notificación. Se almacenan localmente en el dispositivo.

Pinyola no recopila datos financieros sensibles, números de cuenta bancaria, datos de tarjetas de crédito, contactos del dispositivo ni datos biométricos.

3. Cómo utilizamos tus datos

• Para autenticarte y gestionar tu cuenta (Firebase Authentication).
• Para sincronizar tus grupos y gastos entre tus dispositivos (Firebase Firestore).
• Para compartir datos con los participantes de un grupo cuando tú los invites (solo ven la información de ese grupo).
• Para almacenar fotografías de portada, imágenes de tickets y documentos, y para generar los datos estructurados del OCR.
• Para asociar opcionalmente una ubicación a un gasto si concedes el permiso.
• Para recordarte registrar gastos si activas las notificaciones.
• Para guardar en tu Google Drive, si lo conectas, los documentos que elijas.
• Para medir el uso de la Aplicación mediante analítica (ver sección 6).

Pinyola no utiliza tus datos para publicidad, elaboración de perfiles con fines publicitarios, venta a terceros, ni ninguna finalidad distinta del funcionamiento de la propia Aplicación.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en la ejecución del contrato de uso de la Aplicación (artículo 6.1.b del RGPD) y, cuando proceda, en tu consentimiento explícito (artículo 6.1.a del RGPD) para funciones opcionales como el reconocimiento de voz, la ubicación, la conexión con Google Drive o la analítica. El tratamiento de datos para la seguridad de la cuenta se apoya en el interés legítimo (artículo 6.1.f del RGPD).

5. Terceros proveedores de servicios

Pinyola utiliza los siguientes servicios de terceros, que actúan como encargados del tratamiento:

• Firebase / Google LLC: Firebase Authentication (identidad), Firestore (base de datos), Firebase Storage (archivos e imágenes) y Firebase Hosting. Google procesa los datos conforme a las instrucciones de Pinyola. Más información en Firebase Privacy & Security.
• Google Analytics / Firebase Analytics: mide el uso de la Aplicación mediante eventos agregados y un identificador de usuario (UID). Ver sección 6.
• Google Drive: si conectas tu cuenta, los documentos de tickets que elijas se guardan en tu propio Google Drive.
• Apple: si inicias sesión con Apple, Apple gestiona la autenticación y comparte contigo un identificador y, si lo consientes, tu correo.

No compartimos tus datos personales con ningún otro tercero.

6. Analítica

La Aplicación utiliza Firebase Analytics / Google Analytics para comprender cómo se utiliza y mejorar su funcionamiento. Se registran eventos de uso (por ejemplo, creación de un grupo o registro de un gasto) junto con un identificador de usuario (UID). Los eventos no incluyen tu nombre, tu correo electrónico ni los importes de tus gastos.

Al eliminar tu cuenta, la Aplicación elimina tu cuenta y los datos que le pertenecen, pero los datos de analítica ya recopilados por Google Analytics no se borran automáticamente y se conservan según la política de retención de Google. Si deseas solicitar la supresión de estos datos analíticos, contacta con nosotros en la dirección indicada al final de esta política.

7. Transferencias internacionales de datos

Los datos se almacenan en servidores de Google Cloud, que pueden estar ubicados fuera de la Unión Europea. Google garantiza un nivel adecuado de protección mediante las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y el cumplimiento del Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework).

8. Conservación y eliminación de datos

• Conservamos los datos de tu cuenta mientras tu cuenta esté activa.
• Puedes eliminar tu cuenta y los datos que te pertenecen en cualquier momento desde Ajustes > Cuenta > Eliminar cuenta. Esta acción es irreversible.
• Al eliminar tu cuenta: se elimina la cuenta de Firebase Authentication; se eliminan los grupos (wallets) de los que eres propietario; se eliminan tus datos locales del dispositivo; se eliminan de Firebase Storage las imágenes de tickets que te pertenecen inequívocamente; se eliminan los tokens de acceso de OAuth (por ejemplo, de Google Drive) guardados en el dispositivo; y se elimina el documento de usuario en Firestore.
• Grupos compartidos: cuando participas en un grupo con otras personas, ese grupo sobrevive a la eliminación de tu cuenta. Tus referencias personales dentro de esos grupos se anonimizan (tu nombre e identificador se sustituyen por una referencia anónima) y los datos económicos (importes, fechas, repartos) se conservan, porque pertenecen también a los demás participantes. Los datos de otros participantes no se eliminan.
• Las imágenes de tickets y documentos asociados a gastos compartidos pueden permanecer si no te pertenecen exclusivamente.
• Los datos de analítica ya recopilados no se borran automáticamente (ver sección 6).

Puedes solicitar la eliminación de tu cuenta también a través de la página web https://app.pinyola.app/delete-account.

9. Tus derechos

De acuerdo con el RGPD, tienes derecho a:

• Acceder a tus datos, incluso exportándolos desde la Aplicación.
• Rectificar tus datos editando tu perfil y tus grupos.
• Suprimir tus datos eliminando tu cuenta.
• Oponerte al tratamiento en los supuestos previstos por la ley.
• Limitar el tratamiento cuando proceda.
• Portar tus datos mediante la exportación disponible en la Aplicación.
• Retirar tu consentimiento en cualquier momento para las funciones opcionales que lo requieran.

Para ejercer estos derechos, escribe a leguaipinyol@gmail.com. También tienes derecho a presentar una reclamación ante la autoridad de control competente.

10. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS/TLS) para todas las comunicaciones con Firebase.
• Cifrado en reposo por parte de Google Cloud.
• Reglas de seguridad en Firestore que restringen el acceso según el rol del usuario.

11. Cambios en esta política

Si realizamos cambios significativos, te notificaremos dentro de la Aplicación y actualizaremos la fecha de "Última actualización" al inicio de este documento.

12. Contacto

Para cualquier cuestión sobre privacidad o el ejercicio de tus derechos, puedes contactar a través del correo electrónico: leguaipinyol@gmail.com

Pinyola - Versión 1.1