Tus datos, con claridad.

1. ¿Quién usa tus datos y para qué?

Thomas Richet, empresario individual que explota TR Insight y editor de FYVLO, es el responsable de los tratamientos descritos aquí. Su dirección figura en el aviso legal. El punto de contacto dedicado a la protección de datos está pendiente de confirmar.

FYVLO trata la información necesaria para abrir una sesión, llevar las cuentas de un grupo, calcular los repartos, sincronizar los dispositivos y responder a las solicitudes de ayuda. El servicio no hace transferencias ni pide conexión bancaria.

2. ¿Qué datos se tratan?

• Cuenta: correo de acceso, contraseña cifrada (hash), sesiones, nombre mostrado y preferencias. Empezar como invitado crea una identidad técnica vinculada al dispositivo.
• Lista de lanzamiento: si dejas tu correo en fyvlo.app antes de la salida de la app, tu dirección, tu puesto en la lista, la fecha y la página de la que vienes. Solo sirve para avisarte del lanzamiento; solo se conserva si confirmas con el enlace recibido, y cada correo incluye un enlace para darte de baja. Se elimina después del anuncio del lanzamiento.
• Espacios compartidos: nombres de los participantes, gastos, importes, pagadores, artículos, repartos, reembolsos declarados e historial.
• Justificantes: imágenes o PDF que envías, así como los resultados del análisis si inicias un escaneo.
• Funciones opcionales: dispositivos de notificación, permisos y borradores de asistentes de IA, solicitudes de soporte.
• Compras futuras: identificador de cliente, referencias de compra, plan, duración, estado de la renovación y derechos asociados, sin número de tarjeta.
• Datos técnicos: información de sesión, registros de funcionamiento y protecciones contra abusos. Los proveedores de alojamiento pueden recibir la dirección IP y los encabezados de las solicitudes.

3. ¿Quién puede consultarlos?

Los datos de un espacio son accesibles para sus participantes según sus derechos. Un enlace de participación en un ticket da acceso a ese ticket: compártelo solo con las personas implicadas.

Convex se encarga del almacenamiento y las funciones de servidor. Vercel sirve las páginas web. Si inicias un análisis, las fotos del ticket se envían a Google (Gemini) para extraer la información. Si las notificaciones están activadas y permitidas, Expo y los servicios de notificación de las plataformas reciben lo necesario para entregarlas. Si aceptas la medición de audiencia, PostHog (región Unión Europea) recibe la información de visita descrita en la página cookies y almacenamiento.

Al conectar un asistente, autorizas a su proveedor a consultar los datos de los espacios y permisos seleccionados. Este acceso se puede revocar en FYVLO. Los tratamientos propios de ese proveedor se rigen también por su política.

Los correos de verificación de dirección, de restablecimiento y de la lista de lanzamiento pasan por el proveedor de envío configurado (Resend), solo cuando los pides. Después, Resend nos indica si cada uno se entregó, se retrasó, se rechazó o se marcó como no deseado, y si se abrió alguno de sus enlaces: para ello los enlaces pasan por links.fyvlo.app antes de llegar a su destino. Ningún píxel mide la apertura de los correos. Este seguimiento sirve para que los correos lleguen bien y saber cuáles son útiles; el detalle se conserva 90 días y después solo quedan totales. Para descartar direcciones desechables o inexistentes, solo se comprueba el dominio de la dirección en el DNS público de Cloudflare. Las fuentes del sitio se sirven desde FYVLO: ninguna solicitud sale hacia un proveedor de fuentes. Si se abren las compras, RevenueCat recibe un identificador de cliente y los datos de transacción necesarios para gestionar los derechos; las tiendas de aplicaciones (Apple, Google) cobran el pago. FYVLO no recibe tus datos bancarios.

Sentry recibe los diagnósticos técnicos de los errores para ayudarnos a corregir las averías. Los informes de JavaScript se filtran antes del envío: excluyen los mensajes libres, los datos de la cuenta, los gastos, los tickets y el contenido de las solicitudes. No está activada ninguna grabación de pantallas ni de interacciones. El proyecto de Sentry está alojado en la Unión Europea.

4. ¿Con qué base y hacia dónde?

Cada tratamiento se basa en un fundamento previsto por el RGPD (art. 6):

• Ejecución del servicio que pides: tu cuenta, tus espacios, los gastos, los repartos, la sincronización, los correos de verificación y el análisis de un ticket cuando lo inicias.
• Interés legítimo: la seguridad del servicio, la prevención de abusos, los límites de uso y los registros técnicos necesarios para diagnosticar una avería.
• Consentimiento: las notificaciones en tu dispositivo (permiso pedido por el sistema) y la conexión de un asistente de IA. Puedes retirar estos consentimientos en cualquier momento desde la app o los ajustes de tu dispositivo.
• Contrato: la gestión del plan y de los derechos asociados, si compras una suscripción o un Pase.
• Obligación legal: la conservación de los documentos contables de una compra, cuando se abran los planes de pago (10 años, art. L123-22 del Código de Comercio francés).

Los proveedores citados (Vercel, Convex, Google, Expo, PostHog) están establecidos en Estados Unidos. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea. La certificación y las regiones de alojamiento de cada proveedor están pendientes de verificar: FYVLO no garantiza por ahora un alojamiento exclusivamente europeo. La oferta de Google usada para justificantes reales debe excluir el uso de los contenidos para entrenamiento antes de la apertura pública del análisis.

5. ¿Durante cuánto tiempo?

• Los datos de la cuenta se usan mientras existe y, tras su eliminación, los datos privados se limpian progresivamente.
• Las operaciones y sus justificantes siguen la vida del espacio y de la operación. Una eliminación reversible conserva el justificante hasta una purga definitiva.
• Un archivo enviado pero nunca vinculado a una operación está previsto que se purgue tras 24 horas, en la siguiente limpieza programada.
• Las propuestas de asistente siguen vinculadas a la vida de su conexión. Las notificaciones personales siguen la vida de la cuenta o del espacio.
• Las solicitudes de soporte y las referencias de compra siguen vinculadas a la cuenta hasta su eliminación, sin perjuicio de las obligaciones de conservación contable aplicables a las compras.
• Los borradores, archivos y copias sin conexión pueden permanecer en el dispositivo. Una eliminación en el servidor no garantiza su borrado en todos los dispositivos ni en los destinatarios de una exportación.

Los plazos de las copias de infraestructura, registros, datos de soporte y datos conservados por los proveedores están pendientes de formalizar antes de la publicación definitiva de esta política.

6. ¿Qué pasa al eliminar la cuenta?

Se eliminan el perfil, la identidad de acceso y las sesiones; los datos privados asociados se limpian por lotes. Se eliminan los espacios en los que eres el único participante.

En un espacio compartido, se conservan las operaciones y un nombre desvinculado de tu cuenta para no modificar los saldos de los demás participantes. Esto no constituye una anonimización garantizada de todo el historial. Consulta las instrucciones de eliminación para conocer los detalles.

7. Tus derechos

Según la situación, puedes pedir el acceso a tus datos, su rectificación, su supresión, su portabilidad, la limitación del tratamiento u oponerte a él. La exportación personal está en los ajustes de la cuenta. La revocación de un asistente y las preferencias de notificación también se gestionan en la app.

TR Insight debe confirmar el punto de contacto antes de la publicación final. También puedes consultar a la CNIL (autoridad francesa de protección de datos) para conocer tus derechos y presentar una reclamación. Eliminar una cuenta no elimina los archivos que ya hayas exportado y compartido.

8. Cookies y almacenamiento en el dispositivo

FYVLO usa cookies y almacenamiento estrictamente necesarios: la sesión, los borradores, el tema, el funcionamiento sin conexión. Ninguna herramienta publicitaria, ninguna red social. La medición de audiencia (PostHog, alojada en la Unión Europea) solo está activa si la aceptas en el aviso; base legal: tu consentimiento, que puedes retirar en cualquier momento. La lista completa, con la duración de cada elemento, y el ajuste de tu elección están en la página cookies y almacenamiento.