Política de privacidad

Todo lo que introduces —saldos, ingresos, gastos, ahorro, categorías— se guarda en tu dispositivo, en una base de datos cifrada cuya clave permanece en el almacén seguro del móvil. Esta base de datos no se incluye en las copias de seguridad automáticas de tu cuenta de Google.

Si activas el bloqueo de la app, responde la seguridad de tu propio móvil (huella, cara, código): ningún dato biométrico llega a JustePart.

Los recordatorios (notificaciones) se calculan y se activan en tu móvil: nada pasa por un servidor.

El PDF de un balance mensual se genera en tu móvil: no pasa por ningún servidor y no se envía a ninguna parte mientras no lo compartas tú.

La cuenta es necesaria para usar JustePart y solo requiere una dirección de correo, que sirve para enviarte tus enlaces de inicio de sesión y para reconocerte de un dispositivo a otro. Sin contraseña.

También puedes entrar con la cuenta de tu móvil: «Continuar con Google» en Android, «Continuar con Apple» en iPhone. Solo se te ofrece uno de los dos, nunca los dos a la vez, y entrar por correo sigue siendo siempre posible.

Con Google, Google nos confirma tu dirección de correo verificada y nos da el identificador de tu cuenta de Google; comprobamos su firma y conservamos esa dirección y ese identificador, únicamente para reconocerte cuando vuelves a iniciar sesión —también si añades otro método de acceso a tu cuenta—; se borran con tu cuenta. No accedemos a tus contactos, ni a tus archivos, ni a nada más de tu cuenta de Google, y no enviamos nada a Google a cambio.

Con Apple funciona igual. Solo pedimos la dirección de correo, no tu nombre. Nuestro servidor comprueba la firma de Apple con sus claves públicas y después guarda esa dirección, el hecho de que Apple la haya verificado y el identificador que Apple da a tu cuenta para JustePart, únicamente para reconocerte cuando vuelves a iniciar sesión —también si añades otro método de acceso a tu cuenta—; se borran con tu cuenta. Si eliges «Ocultar mi correo», Apple nos entrega una dirección de reenvío en privaterelay.appleid.com: para JustePart es una dirección como cualquier otra, y es la única que tenemos — tus enlaces de inicio de sesión se envían ahí y Apple te los reenvía. No enviamos nada a Apple a cambio.

Una vez iniciada la sesión, el presupuesto común —gastos, ingresos declarados, gastos fijos, sobres, comprobaciones del saldo, ahorro, ajustes del hogar— se copia en nuestros servidores para compartirlo con el móvil de tu pareja.

Tu espacio personal se guarda con tu cuenta. Sus gastos, categorías, ingresos, gastos fijos, sobres, comprobaciones del saldo, ahorro, etiquetas, nombre y ajustes —y los de «Mi otra cuenta personal», si la tienes— se copian en nuestros servidores, en un espacio que solo pertenece a tu cuenta. Es una copia de seguridad: recuperas tu espacio personal en un móvil nuevo al iniciar sesión. Tu pareja no tiene acceso y nosotros no lo consultamos. Cada lectura y cada escritura de ese espacio pasan por una conexión cifrada y las autoriza tu cuenta conectada: ninguna otra cuenta, tampoco la de tu pareja, puede leerlo ni escribir en él. Mientras no hayas iniciado sesión, nada de tu espacio personal sale de tu móvil.

Tu pareja solo ve una cosa de tu espacio personal, y hay que decirlo: si calculas tus ingresos de referencia a partir de tus ingresos personales, ve su total de cada mes, que acompaña a los ajustes del hogar y determina tu parte. El detalle se queda en tu espacio personal.

Un presupuesto común anterior que guardas para ti después de dejar un hogar («Tus otros presupuestos») se queda en tu móvil, sin copia de seguridad: no se envía ni a nuestros servidores ni a ningún hogar. Para conservar una copia, expórtalo desde Ajustes › Mis datos.

El presupuesto común lleva también los nombres o apodos que das a las dos personas del hogar y el nombre del hogar; el presupuesto común y tu espacio personal llevan las etiquetas que escribes tú (categorías, gastos, objetivos de ahorro). Escribe lo que quieras: esos textos son tuyos y nosotros no los leemos.

Con esos envíos viajan dos números aleatorios: uno por instalación de la app y otro por dispositivo. Sirven para reconocer tus móviles, para no aplicar dos veces el mismo cambio y para que puedas cerrar una sesión a distancia. No provienen del hardware y no son identificadores publicitarios. Cuando eliminas tu cuenta, el vínculo entre este dispositivo y ella se retira en el acto; el identificador de instalación se revoca enseguida y se borra con todo lo demás, en un plazo de 30 días.

Cuando invitas a tu pareja por correo, su dirección se guarda con la invitación: sirve para enviarle el enlace, para comprobar que es ella quien lo acepta, para reconocerla de una invitación a otra dentro de tu hogar, y cuenta para los límites que nos protegen de los envíos en serie. No se usa para nada más. Se borra en cuanto la invitación se acepta o se anula; si la invitación caduca sin que nadie la toque, la dirección se va como mucho una hora después. El rastro de la propia invitación se borra en un plazo de 90 días.

Cada solicitud de enlace de inicio de sesión registra también la dirección introducida, aunque no exista ninguna cuenta con ella: es lo que impide usar la pantalla de inicio de sesión para averiguar quién está registrado con nosotros. Esos registros se borran unos treinta días después de que caduque el enlace.

Estos servidores están en Francia (proveedor de alojamiento: OVH). Por decirlo con precisión: el trayecto está cifrado y la base de tu móvil está cifrada, pero estas copias —la del presupuesto común y la copia de seguridad de tu espacio personal— se guardan en claro en la base de datos del servidor: las etiquetas y los importes son ahí textos y números corrientes. Lo que las protege es el acceso restringido a la máquina, el aislamiento de la base de datos (solo nuestro servidor la alcanza) y nuestras copias de seguridad, que sí están cifradas. Nosotros no consultamos estas copias: no alimentan publicidad, ni estadísticas, ni ningún otro servicio; es un compromiso, no una imposibilidad técnica.

El pago de Couple+ lo gestiona la tienda de aplicaciones desde la que instalaste JustePart —la App Store de Apple o Google Play, según tu móvil—: JustePart nunca ve tu método de pago. Para saber si Couple+ está activo, la app se apoya en RevenueCat, que actúa por cuenta nuestra. Recibe el identificador de tu cuenta de JustePart —un número extraído al azar, que no contiene ni tu nombre ni tu dirección, pero que sí designa tu cuenta: no es anónimo— y, de la tienda, los detalles de la suscripción (plan contratado, vencimiento, renovación); nunca tu presupuesto, ni tu nombre, ni tu dirección de correo, ni tu método de pago. Nuestro servidor guarda el estado de la suscripción: activa o no, hasta cuándo, con qué plan, de qué tienda procede, si se renueva sola y la hora de nuestra última lectura. Guarda además un registro de las señales recibidas del proveedor, que lleva el identificador de tu cuenta; ese registro se borra junto con tu cuenta.

Base jurídica: la ejecución del contrato (darte acceso a lo que has comprado). Conservación: mientras exista tu cuenta; los informes de ventas que nos transmite la tienda, que no te identifican por tu nombre, se conservan diez años en cumplimiento de nuestras obligaciones contables.

• Sin publicidad, sin rastreadores, sin medición de audiencia.
• Sin informes de errores automáticos.
• Sin venta ni cesión de datos a terceros con fines comerciales.
• Sin conexión con tu banco: las cifras son las que tú introduces.

Consultar y llevarte tus datos: Ajustes › Mis datos › «Guardar una copia» te entrega todos tus datos, para guardarlos donde quieras.

Borrar el dispositivo: Ajustes › Mis datos › «Borrar todo en este dispositivo» elimina todo de tu móvil. Si tienes una cuenta, el presupuesto común y, si se ha guardado, tu espacio personal vuelven la próxima vez que inicies sesión; un presupuesto común anterior, que no tiene copia de seguridad, y lo que aún no se haya enviado se pierden.

Eliminar la cuenta y la copia del servidor: Ajustes › Cuenta › «Eliminar mi cuenta» cierra tu cuenta en el acto, cierra tus sesiones y libera tu plaza en el hogar; el borrado de nuestros servidores —tu cuenta y la copia de seguridad de tu espacio personal— llega en un plazo de 30 días. La copia del presupuesto común se elimina cuando el hogar ya no tiene ningún miembro; mientras tu pareja siga, ese presupuesto también es suyo y no se borra. En tu móvil, tus datos se quedan, pero tu espacio personal deja de tener copia de seguridad. Los pasos, pantalla a pantalla, están detallados en la página Eliminar tu cuenta.

Las copias de seguridad del servidor (copias de emergencia de toda la base de datos, distintas de la copia de seguridad de tu espacio personal). Cada noche se hace una copia de seguridad cifrada de la base de datos del servidor, para poder restablecerla tras un incidente. Estas copias de seguridad cifradas se conservan 90 días y después se borran: lo que se ha borrado de la base de datos desaparece también de ellas, como mucho 90 días después.

¿Has cambiado de idea? Durante los 30 días siguientes tu cuenta está cerrada, pero aún no borrada. Basta con que vuelvas a iniciar sesión con la misma dirección —enlace por correo, «Continuar con Google» o «Continuar con Apple»— y queda restablecida tal cual, con su identificador y la copia de seguridad de tu espacio personal; tu plaza en el hogar se te devuelve si ha seguido libre. La app te dice qué se ha recuperado y qué ya no era posible recuperar. Pasados los 30 días no queda nada que restablecer.

Lo que se queda con tu pareja. Si dejas un hogar en el que alguien sigue, dos cosas tuyas permanecen en su presupuesto, sin límite de tiempo: el nombre que diste allí y tu parte. Nombran y reparten meses que esa persona sigue leyendo; quitarlos falsearía su propio historial. Tus ingresos de referencia, en cambio, ya no sirven sin ti: se borran al mismo tiempo que tu cuenta.

Sin la app: si has desinstalado JustePart o has cambiado de móvil, escribe a contact@justepart.com desde la dirección de tu cuenta, indicando «eliminación de cuenta». Eliminamos la cuenta, la copia de seguridad de tu espacio personal y la copia del servidor que dependa de ella en un plazo de 30 días, y te lo confirmamos por respuesta.

También puedes ejercer tus demás derechos (acceso, rectificación, supresión, portabilidad) en la misma dirección. Tienes derecho a presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos.