Política de privacidad

En resumen

Arroz hace dos cosas que no se mezclan, y cada una trata los datos de forma distinta. La pestaña Dividir necesita cuenta, porque las cuentas se dividen con otras personas: sus datos están en un servidor. La pestaña Mes es tu presupuesto personal, y su contenido nunca sale de tu iPhone.

• Quien nunca crea una cuenta no tiene ni una línea en nuestro servidor.
• La aplicación registra el uso de forma anónima, para saber qué mejorar — nunca el contenido de lo que escribes —, y eso se puede desactivar en Perfil.
• No hay publicidad, ni rastreador publicitario, ni venta de datos a nadie.
• Eliminas tu cuenta desde dentro de la aplicación, sin pedírselo a nadie.

Quién es el responsable

El tratamiento de datos descrito en esta política lo realiza Santos Nascimento Ltda.

Para cualquier asunto sobre datos personales — ejercer tus derechos, resolver una duda o presentar una reclamación —, escribe a support@arroz.app.

Qué va al servidor

Los datos de la pestaña Dividir están en una base de datos Postgres gestionada por Supabase. Solo existen para quien crea una cuenta y usa esa pestaña.

Analítica de uso

Para saber qué mejorar, qué resulta confuso y dónde hay un error, la aplicación registra cómo se usa. Ese registro va a PostHog. La aplicación no usa su biblioteca ni la de nadie: ella misma envía cada evento, y no hay una sola línea de código de terceros ejecutándose dentro.

Este sitio también cuenta visitas

Cada página abierta aquí se cuenta en el mismo PostHog: la ruta, el idioma y de dónde vino el clic. Sin cookie y sin biblioteca de terceros — lo envía el propio sitio, con un identificador que dura lo que dure la pestaña. Al cerrarla se acabó: en una segunda visita eres otra persona para el conteo. Si tu navegador pide no ser rastreado, no se envía nada.

Qué se registra en la aplicación

• Acciones que la aplicación dispara a propósito, una a una: que se abrió la aplicación, que se creó un registro — con su tipo, ingreso o gasto, y si tenía categoría —, que se creó una recurrencia, que se creó un grupo, que se dividió un gasto y entre cuántas personas, y que se creó o se eliminó una cuenta.
• La versión de la aplicación, el número de build y la versión de iOS — es lo que distingue un error que solo ocurre en una versión concreta. El modelo del dispositivo no se envía.
• La dirección IP de la conexión, que queda guardada junto al evento y de la que el servicio deduce una ubicación aproximada — país, ciudad, región y zona horaria. No se recoge ninguna ubicación precisa, y la aplicación nunca pide permiso de ubicación al iPhone.

Qué no se registra nunca

• Ningún importe y ninguna descripción. El registro dice que se creó un gasto; nunca de cuánto, de qué, ni con quién.
• Ningún nombre — ni el tuyo ni el de quienes están en tus grupos.
• Nada del contenido de la pestaña Mes. El registro alcanza las dos pestañas, pero solo cuenta el uso: que se creó un registro, nunca lo que hay escrito en él.
• Ninguna grabación de pantalla y ninguna captura automática de toques. Cada evento registrado está escrito en el código de la aplicación, uno a uno.

El registro no está ligado a ti

El identificador que se usa se genera en el propio dispositivo y no guarda relación con tu cuenta, tu correo ni tu nombre. A partir de él no se puede saber de quién es el uso.

Qué nunca sale de tu iPhone

Todo el contenido de la pestaña Mes — movimientos, categorías, cuentas y recurrencias. Se sincroniza por el iCloud privado de tu cuenta de Apple, cifrado por Apple, entre tus dispositivos. Ni nosotros tenemos acceso.

La analítica de uso descrita arriba alcanza esta pestaña, pero solo cuenta que se usó — nunca lo que hay escrito en ella.

También se quedan solo en el dispositivo el idioma elegido, el tema, la preferencia de bloqueo con Face ID, la elección de compartir o no los datos de uso, y tu sesión iniciada, guardada en el Keychain de iOS.

Lo que la aplicación no hace

• No tiene rastreador publicitario, ni SDK de anuncios, ni biblioteca de terceros alguna. Lo único que sale es la analítica de uso descrita arriba, y se puede desactivar.
• No muestra anuncios y no vende los datos de nadie.
• No pide acceso a contactos, ubicación, cámara, fotos, micrófono ni calendario.
• No pide el correo de nadie para invitar: la invitación es un código, escrito por la propia persona.
• No mueve dinero y no guarda datos de tarjeta ni de cuenta bancaria.

Quién ve qué

La base de datos tiene control de acceso por fila, y se verificó con cuentas de prueba separadas.

• Solo ves los grupos a los que perteneces. Antes de entrar, ni siquiera puedes leer el código del grupo.
• Dentro del grupo, todos los miembros ven los mismos gastos, saldos e historial — es el propósito del producto.
• Nadie, ni quien creó el grupo, puede modificar ni borrar el historial.
• Cada persona solo ve el token de notificación de su propio dispositivo.

Por qué tratamos cada dato

• Identificador de la cuenta y correo — para autenticarte y vincularte a tus grupos. Sin eso no hay cuenta.
• Nombre, grupos, gastos y pagos — es la función misma del producto: sin ellos no hay nada que dividir.
• Historial del grupo — para que los miembros puedan comprobar qué cambió en unas cuentas que son de todos.
• Token de notificación — solo existe si activas los avisos, y desaparece cuando los desactivas.
• Registro de uso — para saber qué mejorar y qué corregir. Es anónimo, y puedes desactivarlo en Perfil.

Cuánto tiempo los guardamos

Los datos de tu cuenta se guardan mientras exista la cuenta. Los gastos y el historial de un grupo se guardan mientras exista el grupo, porque son el saldo de las demás personas.

El token de notificación se borra cuando desactivas los avisos o eliminas la cuenta.

Los eventos de uso se guardan en PostHog durante 12 meses. Como no están ligados a tu cuenta, eliminarla no los alcanza — no hay forma de encontrarlos partiendo de ti.

Cómo eliminar tu cuenta

Puedes eliminar la cuenta desde dentro de la aplicación, en Perfil. No hace falta pedírselo a nadie, y no se puede deshacer. Qué ocurre:

• La cuenta, el perfil y los tokens de dispositivo se borran.
• Tu nombre deja de aparecer, y tu lugar en el grupo queda vacante.
• Los gastos que registraste siguen existiendo, porque son parte del saldo de las demás personas del grupo.

Lo que está en la pestaña Mes no se borra aquí — vive en tu iCloud, y se va con la aplicación si la desinstalas.

Dónde se alojan los datos

La base de datos está en Supabase, en la región sa-east-1, em São Paulo.

Los eventos de analítica de uso están en PostHog Cloud, en Estados Unidos. Eso es una transferencia internacional de datos: salen de Brasil y quedan sujetos a la ley de allí.

Tus derechos

La Ley General de Protección de Datos de Brasil (LGPD) te garantiza, entre otros:

• confirmación de que tratamos tus datos, y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados;
• portabilidad de tus datos a otro proveedor;
• eliminación de los datos tratados con tu consentimiento;
• información sobre con quién compartimos tus datos;
• revocación del consentimiento en cualquier momento.

La corrección y la eliminación son autoservicio: cambias tu nombre y eliminas tu cuenta dentro de la aplicación, cuando quieras. El envío de datos de uso también se desactiva en Perfil, sin tener que pedírselo a nadie. Para lo demás, escribe a support@arroz.app.

Edad mínima

Arroz está destinado a personas de 4 anos en adelante, y esa edad coincide con la clasificación por edad registrada en la App Store.

Cambios en esta política

Cuando el texto cambie, la fecha de arriba cambia con él. Cualquier cambio que altere de forma relevante qué tratamos, o por qué, se avisa dentro de la aplicación antes de entrar en vigor.

Contacto

Para cualquier asunto sobre esta política o sobre tus datos: support@arroz.app. Para dudas sobre el uso de la aplicación: support@arroz.app.