Política de privacidad

Responsable y contacto

Alfonso González Ariza es el responsable del tratamiento de los datos de Tokarea. Para consultas de privacidad, soporte o ejercicio de derechos puedes escribir a [email protected].

El correo personal utilizado para administrar la cuenta de Apple no se publica ni se utiliza como canal de soporte.

Datos que se guardan

• Nombres o apodos del grupo, equipos y participantes que las personas del grupo escriben.
• Tareas, categorías, notas, valoraciones, asignaciones, puntos e historial de actividad.
• Productos de la lista de la compra, cantidades, unidades, categorías, responsables, notas y estado o historial de compra. Con el uso, esta información puede reflejar hábitos del grupo.
• Gastos y pagos compartidos, incluidos conceptos, importes, participantes y saldos calculados.
• Un identificador técnico de usuario para relacionar esta instalación con sus grupos y con la persona elegida.
• Si activas los avisos: token técnico de notificaciones, plataforma, versión de la app, nivel de avisos y grupos pausados o activados.
• Para entregar y comprobar los avisos: identificadores del evento y de la cuenta destinataria, contenido técnico mínimo del aviso, estado, ticket del proveedor y error de entrega cuando exista.
• Datos técnicos operativos, como dirección IP, plataforma, versión, registros de solicitudes, seguridad y entrega, y la información técnica mínima de un fallo que pueda generarse al prestar o actualizar el servicio.
• Para acreditar la aceptación de los Términos de uso, se guarda en el servicio la cuenta técnica, la versión aceptada y la fecha. En este dispositivo se conserva además una copia local de esa versión y fecha; la copia local no incluye el código de invitación ni un identificador de grupo.
• Si informas de contenido desde la app: tipo e identificador técnico del elemento, grupo, una copia privada y acotada de los campos visibles al informar, motivo, comentario opcional, referencia del caso, estado y fechas de revisión, junto con los identificadores técnicos necesarios para comprobar la pertenencia. Solo una denuncia directa de participante se vincula automáticamente a la cuenta reclamada; una tarea, compra o gasto editable no se atribuye por defecto a una persona.
• Si se bloquea una cuenta en un grupo: grupo, identidad afectada, cuenta que aplica la medida, motivo opcional, fechas y estado de revocación. Estos datos no se muestran al resto del grupo.

Para qué se usan

• Sincronizar la información y los cambios entre los dispositivos que pertenecen al mismo grupo.
• Calcular asignaciones, puntuaciones, balances, historiales y propuestas para saldar gastos.
• Recordar qué persona usa cada dispositivo y limitar el acceso a los grupos a los que se ha unido.
• Enviar los avisos que hayas elegido y evitar avisarte de acciones realizadas por ti.
• Distribuir actualizaciones compatibles, proteger el servicio y diagnosticar errores de funcionamiento o entrega.
• Prevenir abusos, recibir y revisar denuncias, retirar contenido y aplicar o deshacer bloqueos y suspensiones de acceso de forma proporcionada.

Base jurídica

La cuenta técnica, la pertenencia a grupos, la sincronización, los cálculos y las funciones que solicitas se tratan porque son necesarios para prestar el servicio conforme a los Términos de uso y para atender los pasos que pides antes de crear o unirte a un grupo.

La seguridad, la prevención de abusos, el diagnóstico mínimo, la continuidad del servicio y la atención de incidencias se apoyan en el interés legítimo de mantener Tokarea segura y operativa, ponderado frente a los derechos de las personas afectadas.

Determinada información podrá tratarse cuando sea necesario para cumplir una obligación legal, atender una solicitud de derechos o formular, ejercer o defender una reclamación. Si una función futura necesitara consentimiento, se solicitaría de forma separada y podría retirarse con la misma facilidad.

La Política de privacidad es información sobre estos tratamientos: marcar que la has leído no convierte todos los tratamientos en tratamientos basados en consentimiento.

Qué información es necesaria

La cuenta técnica y la pertenencia al grupo son necesarias para compartir y sincronizar información. Sin ellas puedes consultar las páginas públicas, pero no utilizar un grupo compartido. Puedes usar un apodo y activar únicamente los módulos que necesites.

El contenido de tareas, compra y gastos solo se trata cuando una persona del grupo decide introducirlo. Las notificaciones y el contacto con soporte son opcionales: si no los utilizas, el resto del grupo continúa funcionando.

Datos que Tokarea no solicita

La app no pide correo, teléfono, contactos, fotos ni acceso a otros contenidos del dispositivo. Tampoco solicita permiso de GPS ni obtiene tu ubicación precisa. Los proveedores técnicos pueden inferir una ubicación aproximada a partir de la dirección IP cuando prestan o protegen el servicio.

Tokarea no integra publicidad ni utiliza estos datos para rastrearte entre apps o sitios web. Los registros técnicos de los proveedores se limitan a la operación, actualización, seguridad, diagnóstico y mejora del servicio.

Si escribes voluntariamente a soporte, recibiremos la dirección de correo y el contenido que incluyas para poder responder a tu solicitud.

Dónde se tratan los datos

Los datos compartidos se alojan mediante Supabase, que proporciona la base de datos, la cuenta técnica pseudónima y la sincronización en tiempo real. El dispositivo conserva además una copia local para recordar el grupo y permitir una experiencia más continua.

Si activas las notificaciones, intervienen Expo Push Service y el servicio de notificaciones de Apple o Google, según la plataforma. Expo también proporciona la infraestructura técnica utilizada para distribuir actualizaciones compatibles de la aplicación.

Resend entrega al buzón privado los avisos operativos de nuevas denuncias. Recibe únicamente el remitente y destinatario del aviso, la referencia TKR, el tipo de contenido y la fecha; no recibe el texto denunciado, nombres, importes, el código del grupo ni identificadores de cuenta.

Cloudflare proporciona el dominio, la protección de red y las páginas públicas. Supabase, Expo y sus subencargados pueden tratar identificadores técnicos, dirección IP, sistema operativo o plataforma, versión de la app, solicitudes, fallos e interacciones técnicas imprescindibles. Expo Updates puede usar además un identificador aleatorio de instalación o actualización para distribuir y diagnosticar versiones compatibles. Esta información se usa para operación, seguridad, diagnóstico y mejora del servicio, nunca para publicidad ni seguimiento entre apps o sitios web.

El proyecto principal de Supabase está alojado en Irlanda. Algunos proveedores o subencargados pueden tratar información desde países situados fuera del Espacio Económico Europeo. Cuando resulte aplicable una transferencia internacional, deberá estar amparada por una decisión de adecuación u otra garantía reconocida por la normativa, como cláusulas contractuales tipo. Puedes solicitar en el correo de contacto la información vigente sobre el proveedor y la garantía aplicable.

Quién puede ver la información del grupo

La información se comparte con los dispositivos que pertenecen al mismo grupo. Cualquier persona que tenga el código de invitación puede confirmar la entrada y ver los datos del grupo, por lo que debes protegerlo como una llave de acceso.

Una persona del grupo puede escribir el nombre u otra información relativa a otra persona. En ese caso, la fuente de esos datos es quien los incorpora al grupo y las demás personas participantes pueden verlos y modificarlos dentro de las funciones colaborativas.

Recomendamos utilizar apodos o la información mínima necesaria y no escribir datos especialmente sensibles en tareas, notas, compras o conceptos de gastos.

Las denuncias enviadas desde la app y los registros privados de bloqueo no se comparten con el grupo. Solo puede consultarlos la persona responsable del servicio o quien actúe bajo su autorización para revisar la incidencia.

Conservación y eliminación

Puedes eliminar la cuenta técnica desde Privacidad y datos, accesible en Ajustes y también en la pantalla inicial. Antes de confirmar, Tokarea muestra qué grupos continuarán para las demás personas y cuáles se eliminarán por completo.

Al eliminar la cuenta se borran sus credenciales, sesiones, pertenencias, preferencias, tokens de notificación y registros de aceptación vinculados a esa cuenta técnica. En los grupos compartidos se retira el vínculo entre la cuenta y la identidad elegida, que pasa a mostrarse como «Participante eliminado» y no puede volver a reclamarse.

Cuando Tokarea dispone de una autoría técnica verificable, elimina de los grupos compartidos las tareas, productos de compra y descripciones de actividad creados por la cuenta. Los gastos y pagos deben conservar su efecto contable para no alterar los saldos de las demás personas: se mantienen el importe, los equipos y la fecha, pero el concepto se sustituye por una descripción genérica y se elimina el vínculo de autoría. Las asignaciones y movimientos de puntos necesarios para mantener la clasificación también se conservan sin ese vínculo; si una bonificación atribuible contiene una nota libre, esa nota se elimina. Las filas anteriores sin autoría demostrable y el historial numérico necesario pueden continuar como información del grupo, sin atribución técnica a la cuenta eliminada.

En un grupo compartido también se conservan su nombre, los equipos, las demás identidades y las relaciones necesarias para que las personas restantes puedan seguir utilizándolo; se elimina el vínculo técnico con la cuenta que los creó. La identidad que usaba la cuenta se anonimiza y se retira, y su nombre se sustituye por «Participante eliminado» también dentro de las etiquetas de equipo generadas por Tokarea. Las demás personas del grupo pueden editar o eliminar la estructura compartida mediante las funciones disponibles.

Si la cuenta es la única con acceso a un grupo, ese grupo y sus datos se eliminan del servicio activo. En el dispositivo también se borran los grupos, la copia de sincronización, la cola de cambios, las preferencias de avisos y el registro local de aceptación de los Términos. Solo se conserva la apariencia elegida, que no contiene un identificador de cuenta o grupo.

Mientras un grupo permanezca activo, su contenido se conserva para las personas que siguen participando hasta que lo eliminen mediante las funciones disponibles o se cierre el grupo. Las credenciales, pertenencias y preferencias técnicas se conservan mientras exista la cuenta o hasta que dejen de ser necesarias para la función correspondiente.

El token de notificación puede permanecer asociado a la cuenta mientras esta continúe activa para conservar la configuración. Al desactivar los avisos deja de utilizarse para nuevas entregas. Si el proveedor indica que ya no es válido, Tokarea lo desactiva y no vuelve a utilizarlo; su registro técnico se elimina con la cuenta.

Los eventos y entregas de notificaciones pueden conservar durante un máximo de 90 días el UUID técnico, token, contenido mínimo del aviso, ticket, estado y error necesarios para reintentar, comprobar la entrega, evitar duplicados y diagnosticar incidencias. Los correos de soporte o reclamación se conservan mientras sea necesario para tramitar y documentar la solicitud y, después, durante el periodo imprescindible para atender posibles responsabilidades u obligaciones.

Las denuncias nativas permanecen mientras estén abiertas o resulte necesario documentar la decisión y atender una reclamación u obligación aplicable. Al eliminar una cuenta se retiran de esos expedientes sus identificadores técnicos y comentarios vinculados; si era la persona denunciada, también se rompe la referencia a su identidad y se elimina la copia de su nombre. La copia acotada de otro contenido denunciado se conserva solo mientras sea necesaria para revisar y documentar el caso. De un bloqueo puede quedar únicamente un registro revocado y anonimizado con el grupo y las fechas, sin cuenta, identidad, motivo ni autores, para acreditar de forma agregada que la medida existió.

Para resolver de forma segura un reintento causado por una interrupción de red, se conserva durante siete días una clave aleatoria de la solicitud sin identificador de usuario ni contenido. Después solo permanecen totales mensuales agregados de solicitudes, cuentas eliminadas, grupos eliminados y salidas de grupos compartidos.

La eliminación de los sistemas activos puede no retirar de inmediato las copias técnicas, de seguridad o los registros operativos que mantengan los proveedores. Esas copias quedan sujetas a sus periodos documentados de retención y no deben utilizarse para el funcionamiento ordinario; si fuera necesario recuperar un sistema, las solicitudes de eliminación seguirían siendo aplicables.

Tus opciones y derechos

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de la información que te concierna, cuando cada derecho resulte aplicable, escribiendo a [email protected]. Si un tratamiento se basara en tu consentimiento, también podrías retirarlo sin que ello afecte a la licitud del tratamiento anterior.

Tokarea podrá pedir la información mínima necesaria para verificar que la solicitud corresponde a la cuenta o a la persona afectada. No envíes el código de invitación. Si informaste desde la pantalla de un elemento, utiliza la referencia TKR-… que devuelve la app; el acceso general de Ajustes prepara una referencia técnica del grupo distinta del código y que tampoco concede acceso.

Si consideras que una solicitud no ha sido atendida correctamente, puedes dirigirte a la autoridad de protección de datos que te corresponda. En España es la Agencia Española de Protección de Datos.

Menores

Tokarea está dirigida a personas adultas que organizan un hogar o grupo. No está diseñada específicamente como servicio infantil ni solicita la fecha de nacimiento.

Si una persona adulta incorpora nombres o información de menores a un grupo familiar, debe limitarse a los datos necesarios y contar con la autorización que corresponda.

Cambios y contacto

Si esta política cambia de forma relevante, actualizaremos su fecha y la información disponible en la aplicación. Para cualquier consulta de privacidad puedes escribir a [email protected].