Política de privacidad

1.A quién se aplica

Esta política se aplica a la app móvil Cosum en Android e iOS, y a cosum.app. Cosum lo gestiona Oğuzhan Ozgökce, con domicilio en İnönü Mahallesi, Bağcılar, İstanbul, Türkiye, a quien puedes escribir en support@cosum.app.

No cubre las tiendas de aplicaciones ni ningún servicio de terceros al que llegues al salir de la app.

2.Datos de la cuenta

Al crear una cuenta se almacenan:

• tu dirección de correo electrónico
• tu contraseña, almacenada únicamente como un hash con sal; nunca vemos ni almacenamos la contraseña en sí
• un nombre visible de hasta 40 caracteres, que tú eliges
• un identificador que nuestra app genera para tu instalación, y la plataforma desde la que iniciaste sesión; no leemos identificadores de hardware
• qué versión de los términos aceptaste, y cuándo

3.Lo que registras en la app

Grupos, los nombres de participantes que escribes, gastos e ingresos con su importe, fecha, categoría opcional y descripción opcional, liquidaciones, y un registro de actividad de quién cambió qué.

Los participantes son nombres, no cuentas. Si añades a tu compañero de piso como un nombre, ese nombre es un dato que introdujiste sobre otra persona: eres responsable de lo que escribas ahí. Cosum no necesita nada más sobre esa persona: ni correo, ni número de teléfono, ni acceso a los contactos.

4.Analítica de uso

La app usa Google Firebase Analytics para entender qué funciones se usan y dónde se atasca la gente. Los eventos registran cosas como qué categoría tenía un gasto, cuántos participantes tiene un grupo y si se alcanzó un límite.

Los eventos de analítica no llevan de forma deliberada ningún contenido de los grupos ni identificador de cuenta de usuario: ni nombres de participantes, ni descripciones, ni direcciones de correo, ni nada que vincule un evento con quién eres. Firebase cuenta instalaciones de la app, no personas. Puedes desactivar la analítica en la app.

5.Informes de fallos

Cuando la app falla, Google Firebase Crashlytics registra el error, la traza de la pila, el modelo del dispositivo y la versión del sistema operativo para poder corregir el fallo. Los informes de fallos no se usan para publicidad ni para elaborar perfiles.

6.Publicidad

La versión gratuita muestra un único banner de Google AdMob en la pantalla de resumen. Premium lo elimina por completo. No aparece publicidad en ninguna pantalla donde introduzcas dinero o saldes cuentas.

En Android, la app elimina por completo el permiso del identificador de publicidad, así que allí los anuncios nunca están personalizados: no hay ningún identificador con el que un anunciante pueda elaborar tu perfil. En iOS, el aviso del sistema de Transparencia de Seguimiento de Apps decide si puede usarse tu identificador de publicidad; si lo rechazas, verás anuncios no personalizados en su lugar.

En el EEE y el Reino Unido, antes de mostrar cualquier anuncio aparece igualmente un formulario de consentimiento certificado por Google, en ambas plataformas, porque mostrarlo requiere almacenar y leer información en tu dispositivo. Puedes volver a abrir ese formulario en cualquier momento desde la página de privacidad dentro de la app.

7.Compras

Las suscripciones Premium las facturan Apple y Google. Cosum nunca recibe los datos de tu tarjeta. Lo que llega hasta nosotros es el estado de la suscripción y la fecha hasta la que está vigente, para poder marcar la cuenta como premium y revertirla cuando caduque.

8.Este sitio web

cosum.app es en su mayoría un conjunto de páginas estáticas. Con tu permiso, usa Firebase Analytics (un producto de Google) para ver cómo se usa el sitio: qué páginas se visitan y un puñado de acciones clave, como registrarte o crear un grupo. Esto solo se ejecuta si lo aceptas en el banner de cookies, nunca se usa para publicidad ni para rastrearte en otros sitios, y puedes cambiar de opinión en cualquier momento desde el enlace de preferencias de cookies en el pie de página.

Tu elección de tema claro u oscuro, y tu elección sobre las cookies, se guardan solo en tu navegador. Si empiezas a escribir un comentario y sales de la página antes de enviarlo, el borrador se guarda de la misma forma en tu navegador, de modo que sigue ahí si vuelves —nunca se envía a ningún sitio hasta que pulses enviar.

Las fuentes se sirven desde nuestro propio dominio. La única página que envía algo más es el formulario de comentarios, descrito más abajo.

9.Los comentarios que nos envías

El formulario en cosum.app/feedback —la misma página que la app abre desde el Perfil— nos envía tu mensaje, el tema que elegiste, el idioma en que escribiste y, cuando se abre desde la app, la plataforma y la versión de la app.

Una dirección de correo es opcional y está solo para que podamos responderte. Si la omites, el mensaje nos llega igualmente; simplemente no tenemos forma de responderte.

El formulario no lleva tu sesión de inicio. La app lo abre en una vista de navegador que no comparte tu sesión, de modo que los comentarios llegan sin ningún identificador de cuenta asociado.

Para frenar el abuso automatizado sin ponerte un acertijo por delante, el servidor cuenta los envíos recientes contra un hash con sal, de un solo sentido, derivado de la dirección de red desde la que llegó la solicitud. Ese contador se almacena separado de los mensajes, no puede rastrearse hasta ninguno y se elimina cinco minutos después del último envío.

10.Por qué se nos permite tratar estos datos

• Para prestar el servicio que solicitaste: ejecución del contrato entre nosotros
• Para mantener el servicio en funcionamiento y seguro, y corregir fallos: nuestro interés legítimo
• Para leer y responder los comentarios que envías, y para evitar que se abuse del formulario: nuestro interés legítimo
• Para la analítica y la publicidad personalizada: tu consentimiento, que puedes retirar en cualquier momento
• Para conservar los registros que la ley nos obliga a conservar: obligación legal

11.Quién más trata tus datos

Estos proveedores actúan siguiendo nuestras instrucciones. Nunca vendemos tus datos por dinero y no los compartimos con intermediarios de datos. La publicidad personalizada sí implica compartir un identificador de publicidad con Google, algo que algunas leyes —entre ellas la de California— clasifican como «venta» o «puesta en común»; rechazar el aviso de consentimiento, o «Pedir a la app que no rastree» en iOS, lo detiene.

• Supabase: base de datos, autenticación y backend de la app
• Hostinger: alojamiento de este sitio web
• Google (Firebase, AdMob): analítica, informes de fallos y publicidad
• Apple y Google: distribución de la app y facturación de las suscripciones
• RevenueCat: estado de la suscripción, una vez que se lance Premium

12.Dónde se guardan tus datos

Nuestros proveedores operan servidores fuera de tu país, entre otros en la Unión Europea y en Estados Unidos. Las transferencias se basan en las garantías que ofrecen esos proveedores, como las cláusulas contractuales tipo de la Comisión Europea.

13.Cuánto tiempo los conservamos

Los datos de la cuenta se conservan mientras la cuenta exista. Eliminar tu cuenta retira tu cuenta, tu nombre visible y tu dirección de correo de nuestros sistemas en producción de inmediato. Las copias de seguridad cifradas se sobrescriben en su ciclo normal, en un plazo de 30 días.

Los gastos de los grupos que compartiste con otras personas permanecen con ellos, porque esos registros también son suyos: un grupo compartido no puede corregirse para una persona borrándolo para todas las demás. Tu nombre permanece visible en las entradas que creaste, como constancia de quién las introdujo.

Los comentarios se conservan mientras resulten útiles para mejorar la app, y no más de 24 meses. El contador antiabuso que los acompaña se elimina en un plazo de cinco minutos.

14.Tus derechos

Conforme al RGPD y a la KVKK de Turquía, puedes solicitar el acceso a tus datos, su rectificación, su supresión, una copia en un formato portátil, y puedes oponerte al tratamiento basado en el interés legítimo o retirar un consentimiento que hayas dado.

La mayor parte de esto está disponible en la app, en Perfil → Datos de la cuenta. Para cualquier otra cosa, escribe a support@cosum.app y responderemos en un plazo de 30 días. También puedes presentar una reclamación ante tu autoridad nacional de protección de datos.

15.Menores

Cosum no está destinado a menores de 13 años, o de la edad mínima que fije la ley local cuando sea superior. No creamos cuentas para ellos a sabiendas. Si crees que un menor tiene una cuenta, escríbenos y la eliminaremos.

16.Cambios en esta política

Cuando esta política cambie de forma sustancial, la app te pedirá que aceptes la nueva versión, y la fecha en la parte superior de esta página cambiará. Las versiones anteriores están disponibles bajo petición.

17.Contacto

Preguntas sobre esta política: support@cosum.app