Política de privacidad

Preámbulo

Esta política explica qué datos personales tratamos, con qué finalidades, sobre qué base jurídica y durante cuánto tiempo, cuando usas el sitio web Diatypis (diatypis.com) y la app Android Amerimnia. Se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD»).

En resumen: no vendemos datos, no hacemos publicidad ni elaboración de perfiles y no usamos herramientas de analítica ni SDK publicitarios de terceros. Amerimnia también funciona sin cuenta, y en ese caso tus datos se quedan en tu teléfono.

Índice

• Responsable del tratamiento
• Resumen de los tratamientos
• Bases jurídicas
• Medidas de seguridad
• Comunicación de datos y proveedores
• Transferencias fuera de la UE
• Conservación y supresión
• Tus derechos
• Prestación del sitio web y alojamiento
• Cookies y almacenamiento del navegador
• Selección automática del idioma
• Registro, acceso y cuenta
• Acceso con servicios externos (Single Sign-On)
• Datos de usuario de Google
• Amerimnia: datos guardados en el dispositivo
• Amerimnia: sincronización
• Amerimnia: Grupos y Espacios
• Amerimnia: asistente de IA y escaneo de tickets
• Informes de errores
• Chat público del sitio
• Permisos de la app
• Menores
• Cambios en esta política
• Definiciones

Responsable del tratamiento

Taras Huzii, que desarrolla y gestiona Diatypis y Amerimnia
Código fiscal: HZUTRS98P08Z138T
Reggio Calabria, Italia
Correo electrónico: tarasmyhuzii@gmail.com

No se ha designado un delegado de protección de datos (DPO), ya que no es obligatorio dada la naturaleza y el volumen de los tratamientos.

Resumen de los tratamientos

Bases jurídicas

• Consentimiento (art. 6.1.a RGPD) — para las funciones opcionales que activas por iniciativa propia, como el asistente de IA.
• Ejecución de un contrato (art. 6.1.b RGPD) — para prestarte la cuenta y las funciones que has pedido: acceso, sincronización, Grupos y Espacios.
• Obligación legal (art. 6.1.c RGPD) — cuando la ley nos obliga a conservar o comunicar datos.
• Interés legítimo (art. 6.1.f RGPD) — para la seguridad del servicio, la corrección de errores y la elección del idioma, siempre dentro de lo que razonablemente esperarías.

Además del RGPD se aplica el Código italiano de protección de datos personales (Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018).

Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, en particular:

• todas las conexiones están cifradas (HTTPS/TLS);
• las contraseñas se guardan solo como hash con sal, nunca en claro;
• la sesión del sitio es una cookie firmada, no legible por los scripts de la página (httpOnly) y enviada solo por HTTPS;
• los datos sincronizados tienen permisos por documento: solo los lee la cuenta que los creó, salvo lo que compartes en Grupos y Espacios;
• las operaciones que implican varias cuentas pasan por una función del servidor que verifica la identidad antes de cada lectura o escritura;
• en la app, el PIN de bloqueo se guarda solo como hash y la biometría la gestiona Android, que solo devuelve el resultado a la app;
• recogemos solo los datos necesarios para las funciones que usas.

Comunicación de datos y proveedores

Los datos los tratan los siguientes proveedores, que actúan como encargados del tratamiento por cuenta nuestra, cada uno con sus propias garantías contractuales:

• Vercel Inc. — alojamiento del sitio y archivo de los ficheros subidos (imágenes de noticias, capturas adjuntas a los informes de errores) (Estados Unidos, con nodos en la UE).
• Neon Inc. — base de datos de las cuentas del sitio y de los informes de errores (Unión Europea).
• Appwrite (Appwrite Cloud) — cuentas, sincronización, Grupos y Espacios de la app, a través del dominio auth.diatypis.com (Fráncfort, Alemania).
• Google Ireland / Google LLC — modelo Gemini para el asistente (texto, fotos y notas de voz) y el escaneo de tickets (Unión Europea y Estados Unidos).
• Supabase Inc. — mensajes del chat público del sitio (empresa con sede en Estados Unidos).

En las funciones compartidas, algunos datos son visibles para los demás participantes por decisión tuya (ver Grupos y Espacios). Aparte de eso, no comunicamos tus datos a terceros, salvo obligación legal o requerimiento de una autoridad.

Transferencias fuera de la UE

La base de datos de la app (Appwrite Cloud) está en Fráncfort y la del sitio (Neon) en la Unión Europea. Algunos proveedores tienen su sede en Estados Unidos (Vercel, Supabase, Google): en esos casos la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD) y, cuando el proveedor esté adherido, en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD).

Conservación y supresión

• Datos de la cuenta y datos sincronizados: mientras exista la cuenta. Tras su supresión se eliminan en un plazo de 30 días; las copias de seguridad se sobrescriben en 90 días.
• Espacios: hasta que su creador los elimine, incluso tras su vencimiento. Grupos: mientras exista el grupo.
• Informes de errores y mensajes del chat: mientras sean necesarios (para corregir el error o para la conversación); puedes pedir su supresión en cualquier momento.
• Registros técnicos del proveedor de alojamiento: según los plazos del proveedor.
• Contador de descargas: un número agregado que no identifica a nadie, conservado indefinidamente.

Conservamos los datos más tiempo solo si la ley lo exige.

Tus derechos

Según los artículos 15 a 22 del RGPD tienes derecho a:

• acceder a tus datos;
• la rectificación de los datos inexactos;
• la supresión;
• la limitación del tratamiento;
• la portabilidad de los datos en un formato legible;
• oponerte a los tratamientos basados en el interés legítimo;
• retirar el consentimiento en cualquier momento, sin afectar a los tratamientos ya realizados.

Escribe a tarasmyhuzii@gmail.com: respondemos en un plazo de 30 días. Para eliminar la cuenta de Amerimnia hay una página específica, diatypis.com/elimina-account, accesible también desde la app (Ajustes → Datos → Eliminar cuenta) y utilizable sin la app instalada. Los gastos que forman parte de las cuentas de otros participantes dejan de poder atribuirse a ti en lugar de desaparecer, para no alterar sus saldos.

También tienes derecho a presentar una reclamación ante la autoridad de control italiana, Garante per la protezione dei dati personali, o ante la autoridad del país donde resides (en España, la Agencia Española de Protección de Datos).

Prestación del sitio web y alojamiento

Para mostrarte el sitio, el proveedor de alojamiento recibe las solicitudes de tu navegador y registra sus datos técnicos, incluida la dirección IP, para el funcionamiento y la seguridad de su infraestructura. No usamos estos datos para identificar a los visitantes. Contamos las descargas de cada app solo como un total, sin registrar IP, dispositivo ni identidad.

• Datos tratados: datos de registro; datos de uso y técnicos
• Interesados: visitantes del sitio web
• Finalidades: prestación del sitio web; seguridad
• Base jurídica: interés legítimo (art. 6.1.f RGPD)
• Proveedor: Vercel Inc., Estados Unidos — vercel.com/legal/privacy-policy

Cookies y almacenamiento del navegador

El sitio usa solo herramientas técnicas necesarias para su funcionamiento, que no requieren consentimiento (art. 122 del Código italiano de protección de datos). No usamos cookies de elaboración de perfiles ni analítica: por eso no ves ningún banner.

• studio_session — mantiene tu sesión iniciada; cookie técnica, firmada y httpOnly.
• studio_lang — recuerda el idioma del sitio; cookie de preferencia, dura un año.
• Almacenamiento local del navegador — guarda el número de tu nombre anónimo en el chat (p. ej. User-12) para no asignarte uno nuevo en cada visita.

• Base jurídica: interés legítimo (art. 6.1.f RGPD); ejecución del contrato para la sesión de acceso

Selección automática del idioma

En tu primera visita elegimos el idioma del sitio según el país desde el que te conectas, que el proveedor de alojamiento deduce de tu dirección IP, y según el idioma de tu navegador. El país se usa solo para esta elección: no lo guardamos, no lo asociamos a tu cuenta y no pedimos la ubicación a tu dispositivo. Puedes cambiar el idioma en cualquier momento desde el selector de la barra.

• Datos tratados: país deducido de la IP (no conservado); idioma del navegador
• Interesados: visitantes del sitio web
• Finalidades: mostrarte el sitio en un idioma que entiendas
• Base jurídica: interés legítimo (art. 6.1.f RGPD)
• Proveedor: Vercel Inc., Estados Unidos

Registro, acceso y cuenta

Puedes crear una cuenta en el sitio y, por separado, en la app. En el sitio guardamos tu nombre, correo y contraseña (solo como hash) en la base de datos del sitio. En la app la cuenta la gestiona Appwrite Cloud y solo es necesaria si activas la sincronización o las funciones compartidas. Junto con la cuenta guardamos los datos técnicos mínimos de la sesión (fecha de acceso, identificador del dispositivo).

• Datos tratados: datos de cuenta; datos de contacto; datos de uso y técnicos
• Interesados: titulares de cuenta
• Finalidades: creación y gestión de la cuenta; autenticación; seguridad
• Base jurídica: ejecución de un contrato (art. 6.1.b RGPD)
• Proveedores: Neon Inc. (sitio, UE); Appwrite Cloud (app, Fráncfort)

Acceso con servicios externos (Single Sign-On)

Puedes acceder con tu cuenta de Google o de GitHub en lugar de crear una contraseña. El servicio elegido te pide permiso para compartir con nosotros algunos datos básicos del perfil; nunca vemos tu contraseña.

• Datos tratados: correo electrónico, estado de verificación del correo, nombre
• Interesados: usuarios que eligen este tipo de acceso
• Finalidades: autenticación
• Base jurídica: ejecución de un contrato (art. 6.1.b RGPD)
• Proveedores: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda — policies.google.com/privacy; GitHub, Inc. — declaración de privacidad de GitHub

Datos de usuario de Google

Esta sección describe cómo Diatypis y Amerimnia acceden, usan, guardan, comparten, protegen y eliminan los datos recibidos de Google mediante «Iniciar sesión con Google».

Datos a los que accedemos. Solicitamos solo los ámbitos básicos openid, email (https://www.googleapis.com/auth/userinfo.email) y profile (https://www.googleapis.com/auth/userinfo.profile). Usamos tres datos: tu dirección de correo, si Google la ha verificado y tu nombre (si falta, usamos el correo en su lugar). No accedemos a tus contactos, Gmail, Drive, calendario, foto de perfil ni a ningún otro dato de tu cuenta de Google, y no pedimos permisos para hacerlo.

Cómo los usamos. Solo para crear tu cuenta o iniciar sesión en la que ya tienes y para mostrar tu nombre en el perfil. Un acceso con un correo no verificado se rechaza, para impedir que alguien se apodere de la cuenta de otra persona. Los datos de Google no se usan para publicidad, elaboración de perfiles, venta ni entrenamiento de modelos de inteligencia artificial, ni para ningún fin distinto de prestar y proteger el acceso.

Cómo los guardamos. Tu correo y tu nombre se guardan en tu cuenta: en la base de datos del sitio o, si accedes desde la app, en Appwrite Cloud (Fráncfort). En el sitio, el token de acceso emitido por Google se usa una sola vez para leer el perfil y no se conserva. En la app, el acceso lo gestiona Appwrite, que guarda el token con la sesión hasta que caduca o cierras sesión; no lo usamos para llamar a ningún otro servicio de Google.

Compartición. No vendemos, alquilamos, cedemos ni comunicamos los datos de Google a terceros. Solo los tratan los proveedores que alojan el servicio (ver Proveedores), en la medida necesaria para que funcione.

Protección. Los datos viajan solo por conexiones cifradas y se guardan en una base de datos accesible solo para el servidor del servicio, no pública y no visible para otros usuarios.

Conservación y supresión. Guardamos tu correo y tu nombre mientras exista la cuenta; si la eliminas en diatypis.com/elimina-account, se borran en un plazo de 30 días. Puedes revocar en cualquier momento el acceso de Diatypis a tu cuenta de Google en myaccount.google.com/permissions.

• Datos tratados: correo electrónico, estado de verificación del correo, nombre
• Finalidades: autenticación y gestión de la cuenta
• Base jurídica: ejecución de un contrato (art. 6.1.b RGPD)
• Proveedores: Google Ireland Limited; Neon Inc.; Appwrite Cloud

El uso y la transferencia a otras aplicaciones, por parte de Diatypis, de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Amerimnia: datos guardados en el dispositivo

Por defecto Amerimnia funciona sin cuenta. Tareas, plazos, transacciones, presupuestos, etiquetas, notas de voz, sesiones de concentración, estados de ánimo, foto de perfil y el PIN de bloqueo (solo como hash) se guardan exclusivamente en el almacenamiento privado de la app en tu teléfono: no pasan por nuestros servidores y no podemos leerlos. Si desinstalas la app sin sincronización, esos datos se pierden; por eso la app permite exportarlos a CSV.

Incluso sin cuenta, la app descarga del sitio el feed de noticias: solo lee contenido público y no envía nada que te identifique, salvo la dirección IP que implica cualquier solicitud web (ver Alojamiento).

Amerimnia: sincronización

La sincronización es opcional. Si la activas, el contenido que sincronizas se guarda en Appwrite Cloud, al que se accede a través de nuestro dominio auth.diatypis.com, para que puedas encontrarlo en otro dispositivo. Solo tu cuenta puede leerlo.

• Datos tratados: datos de cuenta; datos de contenido; datos de reembolso opcionales
• Interesados: titulares de cuenta
• Finalidades: sincronización entre dispositivos
• Base jurídica: ejecución de un contrato (art. 6.1.b RGPD)
• Proveedor: Appwrite Cloud, Fráncfort (Alemania)

Amerimnia: Grupos y Espacios

Los Grupos y Espacios sirven para gestionar tareas y gastos con otras personas y requieren una cuenta.

• Grupos (por ejemplo, un piso compartido): los miembros ven el nombre, el correo y el rol de cada uno, las tareas del grupo y los gastos compartidos con sus saldos. Cuando buscas a alguien para invitarlo, su correo aparece solo parcialmente oculto.
• Espacios (un viaje, una cena): quien entra con el código de invitación ve el nombre del Espacio, los participantes, los gastos y los saldos. Si creaste el Espacio y añadiste a tu perfil un enlace PayPal.me o un IBAN, los participantes lo ven para poder reembolsarte; puedes quitarlo en cualquier momento.

Un Espacio dura 7, 14 o 30 días y después se archiva. Amerimnia no mueve dinero: los reembolsos se hacen directamente entre los participantes.

• Datos tratados: nombre, correo, rol; datos de contenido compartidos; datos de reembolso opcionales
• Interesados: participantes en Grupos y Espacios
• Finalidades: funciones compartidas
• Base jurídica: ejecución de un contrato (art. 6.1.b RGPD)
• Proveedor: Appwrite Cloud, Fráncfort (Alemania)

Amerimnia: asistente de IA y escaneo de tickets

Si usas el asistente o escaneas un ticket, el contenido de la solicitud (el texto que escribes, las fotos y notas de voz adjuntas, los datos de tareas y gastos pertinentes, la foto del ticket) se envía a Google para que lo procese el modelo Gemini. Las fotos se reducen antes del envío. No enviamos tu correo ni todo tu archivo, solo el contexto necesario para cada solicitud.

Ambas funciones requieren una cuenta y usan tu clave personal de Google Gemini, que creas en Google AI Studio: la solicitud va directamente de tu teléfono a Google sin pasar por nuestros servidores, y tu relación con Google respecto a ese contenido se rige por las condiciones que aceptaste al crear la clave. La clave se queda solo en ese teléfono: no se sincroniza ni se incluye en las copias de seguridad, y puedes borrarla en Ajustes → Seguridad y privacidad. Para un número reducido de cuentas (el desarrollador y una cuenta de prueba para la revisión de la tienda) la solicitud pasa en cambio por una función de nuestro servidor, que no conserva su contenido.

Estas funciones son independientes de «Iniciar sesión con Google»: los datos de usuario de Google nunca se envían al asistente.

• Datos tratados: datos de contenido incluidos en la solicitud
• Interesados: usuarios del asistente o del escaneo
• Finalidades: dar respuestas y leer los tickets
• Base jurídica: consentimiento (art. 6.1.a RGPD), dado al usar la función y retirado al dejar de usarla
• Proveedor: Google Ireland Limited / Google LLC — policies.google.com/privacy

Informes de errores

Si envías un informe desde la app, recibimos la descripción que escribes, la captura si decides adjuntarla, la versión de la app, el sistema operativo y el modelo del teléfono; si indicaste nombre o correo en el perfil, se adjuntan para poder responderte. La captura solo es accesible mediante una dirección aleatoria no indexada. La dirección IP se usa solo un instante, para limitar los envíos repetidos, y no se guarda.

• Datos tratados: datos de contenido; datos de uso y técnicos; datos de contacto opcionales
• Interesados: usuarios que envían informes
• Finalidades: corrección de errores
• Base jurídica: interés legítimo (art. 6.1.f RGPD)
• Proveedores: Neon Inc. (informes); Vercel Inc. (capturas)

Chat público del sitio

El chat del sitio es público: los mensajes son visibles para cualquiera que lo abra. Si tienes cuenta apareces con el nombre elegido al registrarte; si no, con un nombre anónimo. No escribas en el chat datos personales tuyos ni de otras personas.

• Datos tratados: mensajes; nombre mostrado
• Interesados: quien escribe en el chat
• Finalidades: funcionamiento del chat; moderación
• Base jurídica: ejecución de un contrato (art. 6.1.b RGPD); interés legítimo en la moderación (art. 6.1.f)
• Proveedor: Supabase Inc., Estados Unidos — supabase.com/privacy

Permisos de la app

• Notificaciones y alarmas exactas — recordatorios programados en el dispositivo; ninguna notificación push desde nuestros servidores.
• Micrófono — solo mientras grabas una nota de voz.
• Cámara y galería — solo cuando eliges una foto, encuadras un ticket o adjuntas una imagen.
• Biometría — solo si activas el bloqueo de la app; la app recibe solo el resultado.
• Internet — acceso, sincronización, funciones compartidas, asistente, noticias e informes de errores.
• Inicio al arrancar — para reprogramar los recordatorios tras un reinicio.

Menores

Los servicios no están dirigidos a menores de 14 años. No recogemos conscientemente datos de menores de esa edad: si lo detectamos, eliminamos la cuenta.

Cambios en esta política

Actualizamos esta política cuando cambian los tratamientos. La fecha de arriba indica el último cambio; los cambios sustanciales se anuncian en la app o en el sitio antes de que surtan efecto. Nunca usaremos los datos ya recogidos para una finalidad nueva sin preguntarte.

Definiciones

• Dato personal: toda información sobre una persona física identificada o identificable.
• Tratamiento: cualquier operación realizada sobre datos personales, como recogida, conservación, consulta, comunicación o supresión.
• Responsable del tratamiento: quien determina los fines y medios del tratamiento.
• Encargado del tratamiento: quien trata datos por cuenta del responsable, como un proveedor de alojamiento.
• Datos de registro: información técnica sobre las solicitudes a un sistema, como fecha, hora y dirección IP.
• Datos de contenido: lo que creas o introduces en el servicio, como textos, gastos e imágenes.
• Elaboración de perfiles: tratamiento automatizado para evaluar o predecir aspectos personales, como intereses o comportamientos. No lo hacemos.