Política de privacidad

En resumen

Wallekan funciona sin cuenta. Solo guardamos lo necesario para que tus grupos funcionen, y las partes que identifican a las personas —nombres de miembros, etiquetas de gastos y notas— se cifran de extremo a extremo en tu navegador antes de llegar a nuestros servidores. No vendemos tus datos ni usamos rastreadores publicitarios.

Qué recopilamos

Para ofrecer un control de gastos compartidos, guardamos:

• Datos del grupo: un token de compartición aleatorio que identifica al grupo, además de importes, monedas, fechas y partes del reparto usados para calcular saldos.
• Campos cifrados: los nombres de miembros, las etiquetas de gastos y las notas se cifran en tu navegador; solo almacenamos texto cifrado que no podemos leer.
• Suscripciones push: si activas las notificaciones, guardamos el endpoint push emitido por el navegador para poder enviarte avisos.

Qué no recopilamos

• No se requieren cuentas, contraseñas, correos ni números de teléfono.
• Sin identificadores publicitarios ni rastreadores de publicidad o analítica de terceros.
• Nunca vendemos ni alquilamos tus datos a nadie.

Cómo protegemos tus datos

El contenido identificable se cifra en tu navegador con AES-256-GCM. La clave se deriva del enlace de compartición del grupo, así que quien no tenga el enlace —nosotros incluidos— solo ve texto cifrado.

Como el enlace de compartición es en la práctica la clave del grupo, trátalo como una contraseña y compártelo solo con personas de confianza. El tráfico se sirve por HTTPS, con una Content-Security-Policy estricta y otras cabeceras de refuerzo.

Cookies y almacenamiento local

Wallekan no usa cookies de rastreo. El almacenamiento local de tu navegador guarda pequeñas comodidades en tu dispositivo: tu tema, tu idioma y los grupos abiertos recientemente. Estos datos no se nos envían.

Servicios de terceros

• Supabase: aloja la base de datos y la API que almacenan los datos de grupos y gastos.
• Frankfurter: una API de tipos de cambio; solo se envían códigos de moneda, sin datos personales.
• Servicios Web Push: si activas las notificaciones, las entrega el proveedor push de tu navegador.
• Stripe: procesa el pago único y opcional de la versión premium. Los datos de la tarjeta se introducen en Stripe y nunca llegan a nuestros servidores.
• Upstash (Redis): sustenta la limitación de velocidad que protege el servicio; conserva brevemente una clave derivada de tu dirección IP.
• Resend: entrega a nuestra bandeja de entrada los mensajes que envías mediante el formulario de comentarios, incluida cualquier dirección de respuesta que proporciones.
• Vercel y Cloudflare: alojan y sirven la aplicación; como cualquier alojamiento web, procesan tu dirección IP y tu ubicación aproximada para distribuirla y protegerla.

Conservación y eliminación de datos

Los datos del grupo se conservan para que puedas volver a ellos mediante el enlace de compartición. Puedes eliminar un grupo desde sus ajustes, lo que borra sus gastos y datos relacionados. Desactivar las notificaciones elimina la suscripción push guardada.

Para mantener sostenible el servicio gratuito, los grupos del plan gratuito sin actividad durante unos 90 días se eliminan automáticamente, junto con sus gastos y datos relacionados. Los grupos que se han pasado a premium se conservan hasta que los elimines.

Tus derechos

Como Wallekan no tiene cuentas, tus datos están vinculados a la posesión del enlace de compartición de un grupo y no a una identidad que podamos consultar. Cualquiera que tenga el enlace puede ver, corregir, exportar (mediante «Copiar como texto») o eliminar los datos de ese grupo directamente en la aplicación.

Con sujeción a la legislación de tu país, puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos o portarlos, y a oponerte a determinados tratamientos. Para presentar una solicitud o hacer una consulta, escríbenos a través del formulario de comentarios; como no podemos identificarte a partir de una cuenta, es posible que necesitemos el enlace de compartición correspondiente para atenderla.

Menores

Wallekan está dirigido al público general y no a menores de 13 años. No recopilamos conscientemente información personal de menores.

Cambios en esta política

Podemos actualizar esta política a medida que la aplicación evoluciona. Los cambios importantes aparecerán aquí con una nueva fecha.

Contacto

¿Preguntas sobre privacidad? Escríbenos a través del formulario de comentarios.