Política de privacidad

Última actualización: 2026-11-06 · 12 min de lectura

En caso de discrepancia, prevalece la versión en inglés.

Evens ayuda a las personas a escanear recibos, calcular quién debe qué y compartir datos de pago con las personas de una cuenta. Esta política explica qué datos recogen la app y este sitio web, por qué, quién los trata por nosotros, cuánto tiempo los conservamos y qué opciones tienes.

Evens está operado por Omar Mahmoud, con sede en El Cairo, Egipto (el “operador”, “nosotros”). Para cualquier cuestión sobre esta política, escribe a support@omarmali.net.

1. Información que recogemos

Solo recogemos lo que la app necesita para funcionar. La mayor parte es contenido que creas a propósito.

• Cuenta de usuario. Tu nombre, dirección de correo electrónico, proveedor de inicio de sesión (Apple, Google o correo y contraseña) y, si los añades, tu número de teléfono y tu foto de perfil. El número de teléfono es opcional y solo sirve para que tus amigos puedan encontrarte por número.
• Cuentas y recibos. Las fotos de recibos que escaneas, los artículos e importes leídos de ellas, los títulos de las cuentas, fechas, monedas, las personas de cada cuenta y sus partes, los grupos y viajes que creas, las plantillas de cuentas recurrentes y el estado de los pagos.
• Datos de pago. Los datos de pago que decides guardar y compartir para que te devuelvan el dinero, como un usuario de PayPal, Revolut, Venmo, UPI, InstaPay o un IBAN, o un enlace de pago. Tú decides cuáles añadir y en qué cuentas mostrarlos.
• Invitados. Las personas sin la app pueden abrir una cuenta desde un enlace. El anfitrión escribe el nombre de cada invitado. Un invitado puede marcar su parte como pagada y adjuntar una captura de pantalla como comprobante de pago. Las sesiones de invitado en la web usan un inicio de sesión anónimo que no está vinculado a ninguna cuenta personal.
• Coincidencia de contactos. Si permites el acceso a los contactos, la app busca los números de teléfono de los contactos que elijas para encontrar amigos que ya usan Evens. Nosotros no subimos ni almacenamos tu agenda.
• Información del dispositivo y de la app. Tokens de notificaciones push, tipo de dispositivo y sistema operativo, versión e idioma de la app, y los registros técnicos necesarios para operar el servicio y mantenerlo seguro (por ejemplo, marcas de tiempo de las solicitudes y códigos de error).
• Compras. Si compras Pro, Apple o Google gestionan el pago. Nosotros y RevenueCat recibimos tu identificador de cuenta, tu dirección de correo y el estado de la suscripción, nunca el número de tu tarjeta.
• Analítica de uso. La app usa Google Analytics para Firebase para entender cómo se usa, por ejemplo qué funciones utiliza la gente, a qué pantallas llega y dónde se detiene. Registra interacciones y eventos de la app (la función usada, la pantalla, si una acción tuvo éxito o falló), información general del dispositivo y la app (modelo del dispositivo, versión del sistema operativo, versión de la app, idioma, y el país o región que Google deduce de tu dirección IP) y un identificador aleatorio de tu instalación de la app. No recibe tu nombre, tu correo ni tu número de teléfono, el contenido ni los importes de tus cuentas, imágenes de recibos, tus contactos, tu ubicación precisa ni tu identificador publicitario (la recogida del ID de publicidad está desactivada), y no le asociamos tu identificador de cuenta.
• Soporte. Lo que nos envías cuando escribes a soporte.

La app no incluye ningún SDK de informes de fallos. Aparte de la analítica de uso descrita arriba, los SDK de Firebase y Google Mobile Ads que hacen posibles el inicio de sesión, la sincronización de datos, las notificaciones y los anuncios recogen identificadores de dispositivo y señales de uso estándar para su propio funcionamiento, como se describe en la sección 4.

2. Cómo usamos los datos

• Iniciar tu sesión y mantener tu cuenta segura.
• Leer recibos y convertirlos en cuentas editables, y entender los comandos de voz que asignan artículos a personas.
• Calcular partes, llevar saldos acumulados entre cuentas y grupos, y guardar quién ha pagado.
• Mostrar a los invitados su parte y tus datos de pago a través de un enlace de cuenta.
• Enviar notificaciones sobre cuentas nuevas, recordatorios, comprobantes de pago y pagos aceptados. Puedes desactivarlas en la app o en los ajustes de tu móvil.
• Hacer funcionar el plan gratis (puntos para escaneos con IA y comandos de voz, y anuncios con recompensa que añaden puntos) y la suscripción Pro.
• Prevenir abusos, mantener el servicio fiable y medir el coste de las funciones de IA.
• Entender qué funciones se usan y dónde se atasca la gente, para mejorar la app. Esto usa la analítica de uso descrita en la sección 1 y no implica tus cuentas ni tus datos personales.
• Responder a tus solicitudes de soporte.

Cuando se aplica el RGPD o el RGPD del Reino Unido, nuestras bases legales son la ejecución del contrato contigo (el funcionamiento de la app), tu consentimiento (acceso a contactos, micrófono, notificaciones, seguimiento publicitario) y nuestros intereses legítimos en la seguridad, la prevención del fraude, el mantenimiento del servicio y la comprensión de cómo se usa la app para mejorarla. No vendemos datos personales ni los usamos para nada ajeno a la app.

3. Procesamiento con IA de recibos y voz

El escaneo de recibos y la asignación por voz usan grandes modelos de lenguaje operados por proveedores externos. Esto es exactamente lo que sale de tu móvil.

• Fotos de recibos. Antes de enviar una foto a un proveedor, nuestro servidor la reduce y elimina todos los metadatos incrustados, incluidos EXIF y ubicación GPS, datos del dispositivo y comentarios. Solo se envía la imagen limpia. Un recibo puede seguir mostrando lo que lleva impreso, como el nombre y la dirección del comercio, los últimos dígitos de una tarjeta o el nombre de un camarero.
• Comandos de voz. Por defecto, tu móvil convierte la voz en texto en el propio dispositivo, con el reconocimiento de voz de Apple o Google, y solo el texto se envía a nuestro servidor junto con los nombres de los artículos y de los participantes de la cuenta. El audio se queda en tu móvil. Si el reconocimiento en el dispositivo no está disponible para tu idioma o tu dispositivo, la app graba el comando y envía el audio a nuestro servidor, que lo hace transcribir por OpenAI; no guardamos la grabación.
• Proveedores. La extracción de recibos y la asignación por voz las procesa Anthropic (la API de Claude) como proveedor principal, con OpenAI como respaldo automático cuando Anthropic no está disponible. La transcripción de voz en el servidor, cuando se usa, es siempre de OpenAI. Ambos se usan a través de sus API comerciales bajo sus condiciones empresariales, que no les permiten entrenar sus modelos con nuestros datos. Anthropic elimina las entradas y salidas de la API en un plazo de 30 días. OpenAI no usa los datos de la API para entrenar, conserva registros de control de abusos hasta 30 días para la mayoría de los endpoints, y nuestras solicitudes se envían con el almacenamiento desactivado.
• Lo que conservamos. Para que una solicitud reintentada no se cobre dos veces, nuestro servidor guarda el resultado de cada solicitud de IA hasta 24 horas y luego lo elimina. Para controlar costes y fiabilidad conservamos registros de uso por solicitud hasta 180 días: función, proveedor, modelo, recuento de tokens, coste, duración y resultado, con un hash seudónimo de tu identificador de cuenta. Estos registros no contienen ninguna imagen, texto, audio ni contenido de recibos.
• Precisión. El resultado de la IA puede ser erróneo. La app te muestra cada línea antes de crear una cuenta para que puedas corregirla, y nunca mueve dinero.

4. Proveedores de servicios y subencargados

Evens se apoya en estos proveedores. Cada uno trata los datos solo para prestar su parte del servicio.

• Google Firebase (Authentication, Cloud Firestore, Cloud Messaging y Hosting): inicio de sesión, la base de datos que almacena cuentas de usuario, cuentas, grupos y comprobantes de pago, notificaciones push y las páginas web de invitados.
• Google Analytics para Firebase: la analítica de uso descrita en la sección 1. Google trata estos datos como nuestro proveedor de servicios según la Política de privacidad de Google; consulta también Cómo usa Google la información de sitios web o aplicaciones que utilizan sus servicios. Las páginas web de invitados también pueden usar Google Analytics si está configurado allí.
• Anthropic (API de Claude): extracción de recibos y asignación por voz, como proveedor principal de IA.
• OpenAI: extracción de recibos y asignación por voz como respaldo, y transcripción de voz en el servidor.
• RevenueCat: estado de suscripciones y compras de Pro.
• Apple App Store y Google Play: distribución de la app, pago de Pro, reembolsos y gestión de suscripciones bajo sus propias condiciones.
• Google AdMob: anuncios con recompensa opcionales para cuentas gratis.
• Nuestro propio servidor, que aloja la API de la app, el procesamiento de recibos y voz, los recordatorios y las cuentas recurrentes.

Los enlaces de invitado se abren en el navegador del invitado; si un invitado abre una app o un enlace de pago desde una cuenta, al pago se le aplican las condiciones de ese proveedor.

5. Anuncios y seguimiento

Las cuentas gratis pueden elegir ver anuncios con recompensa de Google AdMob para ganar puntos y hacer más escaneos con IA. No hay otros anuncios en la app, y Pro elimina los anuncios.

En iOS, la app pide permiso mediante App Tracking Transparency antes de usar cualquier identificador publicitario. Si dices que no, los anuncios se siguen mostrando pero no son personalizados. En Android puedes restablecer o eliminar tu ID de publicidad en los ajustes del sistema. No usamos los identificadores publicitarios para nada que no sean los anuncios, y no compartimos tus cuentas, contactos ni datos de pago con anunciantes.

La analítica de uso (sección 1) es independiente de los anuncios. No la usamos para publicidad ni para seguirte por las apps y sitios web de otras empresas, hemos desactivado las señales de personalización de anuncios en Google Analytics, y no recoge tu identificador publicitario. El identificador de analítica pertenece a tu instalación de la app, así que eliminar y reinstalar la app lo restablece, y los ajustes del dispositivo descritos arriba también te permiten limitar lo que las apps pueden recoger.

6. Movimiento de dinero

Evens no mueve dinero entre usuarios. La app ayuda a entender qué debe cada uno y adónde enviarlo, pero los pagos se hacen directamente entre los participantes con los métodos que elijan. Nunca vemos ni almacenamos números de tarjeta ni contraseñas bancarias.

7. Conservación de datos

• Cuenta de usuario y cuentas: se conservan mientras tu cuenta esté activa, porque las cuentas y saldos pendientes necesitan su historial.
• Fotos de recibos y artículos extraídos: se conservan con la cuenta a la que pertenecen, hasta que se elimine esa cuenta o tu cuenta de usuario.
• Capturas de comprobante de pago: se almacenan dentro de la cuenta a la que se adjuntaron y se conservan mientras exista esa cuenta.
• Resultados de solicitudes de IA: hasta 24 horas. Registros de uso de IA (seudónimos, sin contenido): hasta 180 días.
• Tokens push: se sustituyen cuando cambian y se eliminan cuando cierras sesión o eliminas tu cuenta.
• Eventos de analítica de uso: 14 meses en Google Analytics; después solo quedan informes agregados.
• Registros del servidor: 14 días, por seguridad y resolución de problemas, y después se eliminan.
• Correos de soporte: el tiempo necesario para atender tu solicitud.

8. Eliminación de la cuenta y tus derechos

Puedes eliminar tu cuenta desde la app: abre tu perfil, elige Eliminar cuenta y confirma. Puede que antes se te pida iniciar sesión de nuevo. La eliminación borra el registro de tu cuenta y tu inicio de sesión, tu perfil y número de teléfono, las cuentas y grupos que anfitrionas, tus notificaciones, tu token push y el vínculo de tu suscripción con RevenueCat. Las cuentas que anfitriona otra persona conservan tu nombre y tu parte, para que los demás no se queden con registros incompletos; pide al anfitrión o escríbenos si quieres que también se eliminen. Los registros de compra en poder de Apple o Google siguen sus políticas. La analítica de uso nunca se vincula a tu cuenta, así que eliminarla no borra los datos analíticos agregados ya recogidos; no contienen nada que te identifique.

Según dónde vivas (incluidos la UE, el Reino Unido, Egipto, Arabia Saudí y los Emiratos Árabes Unidos), puedes tener derecho a acceder a los datos personales que tenemos sobre ti, a corregirlos, a eliminarlos, a recibir una copia, a oponerte a ciertos tratamientos o restringirlos, y a retirar tu consentimiento en cualquier momento. Para ejercer cualquiera de ellos, escribe a support@omarmali.net desde la dirección de tu cuenta. Respondemos en un plazo de 30 días. También tienes derecho a reclamar ante tu autoridad local de protección de datos.

9. Dónde se almacenan los datos y transferencias internacionales

La base de datos de la app (Google Firebase) se almacena en la región de Dammam de Google Cloud, en Arabia Saudí; este sitio web y la API de la app se ejecutan en un servidor de DigitalOcean en Alemania; nuestros demás proveedores (IA, analítica, inicio de sesión, notificaciones, compras y anuncios) operan en su mayoría en Estados Unidos, y el operador tiene su sede en Egipto, por lo que tus datos pueden tratarse fuera del país en el que vives. Cuando se aplica el RGPD o el RGPD del Reino Unido, las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (y el apéndice del Reino Unido) incluidas en las condiciones de tratamiento de datos de cada proveedor, junto con el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado. Cuando se aplican las leyes de protección de datos de Egipto, Arabia Saudí o los Emiratos Árabes Unidos, solo transferimos datos a proveedores que ofrecen un nivel de protección adecuado y solo para los fines de esta política.

10. Seguridad

Los datos se cifran en tránsito. Las reglas de seguridad de Firestore limitan cada lectura y escritura a las personas de una cuenta; los invitados solo ven la cuenta que se les envió. Las solicitudes a la API se autentican con tu token de inicio de sesión, las instrucciones a la IA están reforzadas contra órdenes ocultas en recibos o texto de voz, y nuestros registros nunca contienen contenido de recibos, transcripciones ni identificadores de cuenta sin procesar.

11. Menores

Evens no está dirigida a menores de 13 años, ni a menores de la edad de consentimiento digital de tu país (hasta 16 en partes de la UE). No recogemos sus datos a sabiendas. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

12. Cambios en esta política

Cuando cambiamos la forma en que tratamos los datos, actualizamos esta página y la fecha de arriba. Para cambios importantes, como un nuevo proveedor de IA, te avisamos en la app antes de que el cambio entre en vigor.

13. Contacto

Para solicitudes de privacidad, soporte o preguntas sobre tu cuenta, escribe a support@omarmali.net.