Política de privacidad

1. Quién es responsable de tus datos

Divall by IN-ADS Corp. es la marca de IN-ADS Corp., con domicilio en 888 Biscayne Blvd, Miami, FL 33132, Estados Unidos. IN-ADS Corp. es la responsable de tus datos de cuenta y de lo que guardamos para que Divall funcione. Para cualquier pregunta sobre tus datos, escríbenos a hello@inads.ai.

Esta política sigue la ley de privacidad de California (CCPA, con los cambios de la CPRA) y el Reglamento General de Protección de Datos europeo (GDPR). Lo propio de cada una está en el punto 6.

Usamos tus datos porque:

Hacen falta para darte el servicio que pides: tu cuenta, tus cuentas compartidas, la lectura de facturas, el reporte por correo y tu plan.
La ley nos lo exige, por ejemplo si una autoridad nos pide información.
Tenemos un interés legítimo en mantener Divall seguro y frenar abusos (como los límites de lectura de fotos), y en saber cómo se usa para mejorarlo (la medición de uso), sin pasar por encima de tus derechos.
Tú lo autorizas, por ejemplo cuando decides enviar una foto o un PDF para leerlo.

2. Qué datos usamos y para qué

Tu cuenta

Correo. Para entrar (te enviamos un código cada vez) y para enviarte lo que pidas, como el reporte mensual. Se guarda aparte de tu perfil y las demás personas no lo ven. No se puede cambiar desde la app.
Nombre y @usuario. Es lo que ven las personas con quienes compartes cuentas. Con Que me encuentren por @usuario encendido (viene así), cualquiera con la app puede buscarte y agregarte; si lo apagas, solo te agregan con tu código QR.
Tu plan. Si es Gratis o Divall Pro, si lo pagas cada mes o cada año, hasta cuándo va, quién lo cobra (App Store o Google Play) y si ya usaste la prueba gratis.
Foto de perfil. Se queda en tu dispositivo: no la subimos al servidor.

Cuentas compartidas

Cena, Fiesta, Vacaciones, Familia, Regalos y Eventos. Cuando inicias sesión, tus cuentas se guardan en nuestro servidor para que cada miembro las vea y estén al día en todos sus dispositivos. Una cuenta incluye su nombre y su moneda; los participantes con el nombre que les pusieron (también quienes no tienen la app); los gastos con sus ítems, montos, categorías y descripciones; quién pagó; propinas, impuestos y descuentos; las reglas de reparto y los pagos entre ustedes que se anoten. En Familia, además, los fijos y los presupuestos, y en Regalos y Eventos, la lista de lo que hay que comprar o llevar.

Quién la ve: solo sus miembros. El acuerdo interno de una unidad (por ejemplo, 70/30 en una pareja) solo lo ven los miembros de esa unidad.
Cuánto tiempo: mientras la cuenta esté abierta. Al cerrarla, se borra del servidor cuando todos sus miembros la descargaron en su teléfono, o a las 48 horas, lo que pase primero. En Familia, si quien administra la cuenta tiene Divall Pro, los gastos y pagos de cada mes cerrado se guardan en el servidor hasta 5 años, para usar la cuenta como histórico, y después se borran solos. Si no tiene Divall Pro, o si lo deja, se borran del servidor 48 horas después del cierre y desde ahí viven solo en los teléfonos y navegadores que ya los tenían: la copia de tu teléfono no se borra. En cualquier momento, con o sin Divall Pro, puedes descargar la historia de la Familia en PDF o Excel; así te la llevas antes de que se borre del servidor y puedes volver a subirla después con Divall Pro.
Copia para reabrir (Divall Pro): si quien administra la cuenta tiene Divall Pro, al cerrarla la app guarda en el servidor una copia en texto de la cuenta para poder reabrirla durante un mes. La pueden descargar quien la administra y quienes eran miembros. Se borra 30 días después del primer cierre.
Tus dispositivos: para saber cuándo todos descargaron una cuenta cerrada, guardamos un identificador interno de cada dispositivo (un código al azar, no el nombre del teléfono) y la última vez que se conectó a esa cuenta.
Ediciones a la vez: si dos personas cambian lo mismo, gana el último cambio y guardamos el anterior para avisarles. Se borra con la cuenta.

Divall no mueve dinero: cuando anotas que alguien pagó, es solo una anotación.

DivMe, tu mes personal

Se guarda en tu teléfono, en una base de datos cifrada cuya llave vive en el llavero del sistema (Keychain en iPhone, Keystore en Android).
Con el plan gratis, no se sube a nuestro servidor: el servidor no lo acepta. Sale del teléfono solo cuando tú lo pides: al leer una foto o un PDF, al enviarte el reporte por correo, o al exportar o respaldar tu mes, y en esos dos últimos casos tú eliges a dónde va.
Con Divall Pro, también se guarda en nuestro servidor (Supabase, en Estados Unidos) para que lo veas igual en el teléfono y en la web, y para que baje completo cuando entres en otro dispositivo. Se suben tus movimientos, categorías, cuentas, fijos, tarjetas y créditos, metas, presupuestos, reglas y ajustes. Lo que borras queda en el servidor como una marca sin contenido, para que el borrado llegue a tus otros dispositivos. Los ajustes propios de cada aparato no se suben.
Quién lo ve en el servidor: solo tu cuenta puede leerlo y escribirlo, y para entrar hace falta el código que llega a tu correo. No tiene cifrado de extremo a extremo: quien administra el servidor podría verlo (punto 3).
Si dejas Divall Pro, la copia del servidor se borra en máximo 10 minutos y tu teléfono conserva todo. Si borras tu cuenta, se borra con ella.
Nadie de tus cuentas compartidas ve tu DivMe. Lo que te toca de cada cuenta se calcula en tu dispositivo (el teléfono o el navegador) a partir de las cuentas compartidas; con Divall Pro, en el servidor solo guardamos cómo categorizas tu parte y qué cuentas ocultas en DivMe.
Exportar: el CSV y el PDF se arman en tu teléfono.
Respaldo cifrado: un archivo cifrado con una clave que eliges tú. La clave nunca sale de tu teléfono y no la guardamos: sin ella nadie puede abrir el respaldo, ni siquiera Divall. Lo guardas donde quieras (iCloud Drive, Google Drive u otro) y ahí aplican las condiciones de ese servicio.

Fotos y PDF de facturas (Divall Pro)

Cuando lees una factura, una factura de servicio, un extracto o, en el histórico de la web, la foto de una lista de gastos, la imagen o el PDF viaja a nuestro servidor y de ahí a Anthropic, que la lee con inteligencia artificial.

Lo que se lee: de una factura, los productos con su cantidad y precio, el subtotal, los impuestos, la propina, el servicio, el descuento, el total y la moneda. De una factura de servicio, el tipo de servicio (energía, agua, gas, internet, celular u otro), el valor a pagar y la fecha límite. De un extracto, cada movimiento con su día, su descripción, su valor y si es cargo o abono.
Lo que no se lee: nunca los datos de la empresa (nombre, NIT, dirección, teléfono, web) ni los tuyos (nombre, cédula, tarjeta, número de cuenta, correo). Esos campos ni existen en lo que pedimos, y de cada descripción se borran números largos, tarjetas, siglas de identificación, correos y direcciones web. Los nombres de personas no tienen una forma fija: para esos dependemos de la instrucción que damos, así que alguno podría colarse.
La imagen no se guarda: vive en la memoria del servidor mientras se lee y se suelta al terminar. No va a disco, a la base de datos ni a los registros, igual que el texto leído. En el teléfono, la copia temporal se borra en cuanto se lee; las fotos de tu galería no se tocan.
Tú confirmas: lo leído vuelve a tu teléfono para que lo revises. Nada se agrega sin tu confirmación.
Lo que sí guardamos de cada lectura: la fecha, si fue en una cuenta o en DivMe, datos técnicos (tamaño y costo de la lectura) y si era el documento esperado. Sin la imagen ni su texto. Sirve para contar tu cupo del mes y frenar abusos.
Archivos CSV en el teléfono: se leen en tu teléfono, sin inteligencia artificial y sin pasar por el servidor. En la web, el histórico (incluidos los CSV) sí se lee con inteligencia artificial: ver Tu histórico desde un archivo.

Anthropic recibe la imagen solo para leerla. Con nosotros tiene retención cero de datos: no guarda la imagen ni lo leído después de responder.

Tu histórico desde un archivo (Divall Pro, en la web)

En la web puedes cargar tu histórico de gastos desde un archivo Excel (.xlsx), CSV, texto (.txt) o PDF (hasta 40 páginas y 10 MB). Todos se leen con inteligencia artificial, con Anthropic.

Lo que se envía: Excel, CSV y texto se abren en tu navegador. A nuestro servidor, y de ahí a Anthropic, van el nombre del archivo y sus filas: primero una muestra de cada hoja, después todas, por partes. Un PDF va completo a nuestro servidor, que se lo manda a Anthropic de a 4 páginas. Con el contenido van tu moneda, tu idioma y la lista de categorías de Divall.
Datos de otras personas: un histórico suele traer nombres de quienes pagaron en tu familia o en un viaje, y sus montos. Se envían para leerlos y con ellos armamos las cuentas que importes, con esas personas agregadas por su nombre. Súbelo solo si puedes compartir esos datos.
El archivo no se guarda: vive en la memoria del servidor mientras se lee y se suelta al terminar. No va a disco, a la base de datos ni a los registros. Anthropic tiene con nosotros retención cero de datos.
Lo que sí guardamos de cada lectura: la fecha, el paso en que iba, cuántas filas o páginas leyó, datos técnicos (tokens y costo) y si salió bien, sin el archivo, su nombre ni su contenido. Sirve para contar tu cupo y frenar abusos, y se borra a los 30 días.
La foto de una lista: también puedes subir la foto de una lista de gastos. Se lee igual que una factura (ver Fotos y PDF de facturas), cuenta como 1 lectura y cada cosa queda como un gasto de DivMe.
Tú confirmas: antes de leer ves qué trae cada hoja y puedes quitar las que no quieres. Después ves todo lo leído para revisarlo, y nada se crea hasta que confirmas la importación.
Lo que se crea: lo leído se guarda como el resto de tus datos: movimientos de DivMe y cuentas nuevas de Familia o Vacaciones, abiertas; las Familias, con sus meses pasados cerrados, y los viajes, saldados. Los gastos de Familia de hace más de 5 años no se importan.

Correos

Códigos para entrar: los genera nuestro servidor de inicio de sesión (Supabase) y los envía Resend a tu correo.
Reporte mensual (Divall Pro): tu teléfono arma el PDF y el CSV; el servidor los reenvía con Resend al correo de tu cuenta, que es el único destino posible, y los suelta. No guardamos el reporte, los archivos ni el texto del correo. Solo anotamos que se envió (tu cuenta, el mes y la hora) para el límite de 5 envíos al día, y lo borramos a los 30 días.

Pagos

Divall Pro lo cobran solo App Store (Apple) o Google Play (Google), con tu cuenta de la tienda, desde la app del teléfono. En la web y en divall.app no se cobra nada. No vemos tus datos de pago: solo si tu plan está activo y hasta cuándo.
Códigos de regalo: si canjeas uno, queda anotado quién lo canjeó y cuándo. Los intentos fallidos se anotan para frenar a quien pruebe códigos al azar.

Datos técnicos y de seguridad

Registro de acciones: por ejemplo, que se cerró, se reabrió o se cedió una cuenta, o que se borró una cuenta de Divall. Sin el contenido de tus gastos. Lo que lleva tu identificador se borra máximo 30 días después de que borres tu cuenta o pidas borrar tus datos.
Registros del servidor: nuestro servicio de base de datos (Supabase) registra datos de cada conexión, como la dirección IP y la hora, para el funcionamiento y la seguridad. Se guardan máximo 30 días.

La versión web, esta página y la medición de uso

La app en el navegador guarda tu sesión y lo que necesita para mostrarte tus cuentas y tu DivMe en el almacenamiento del navegador, para que no tengas que entrar cada vez. En el navegador esa información no va cifrada, a diferencia del teléfono: usa la web en un computador de confianza y cierra sesión al terminar. Al cerrar sesión desde el menú se borra todo lo de ese navegador; con Divall Pro, antes se sube lo pendiente, así que tu DivMe sigue en tu cuenta y vuelve al entrar.
Cookies: divall.app y la app en el navegador usan cookies propias, de Divall, para recordar tu sesión y tus preferencias y para medir el uso. No usamos cookies de publicidad, de redes sociales ni de otras empresas.
Medición de uso: en divall.app, en la app y en la web anotamos qué páginas y pantallas se ven, qué acciones se usan y por cuánto tiempo, más el sistema, su versión, la marca y el modelo del teléfono o el navegador. Nunca montos, nombres, descripciones ni textos tuyos, ni el nombre que le pusiste a tu teléfono.
Dónde queda: en un panel propio de Divall, sobre Cloudflare, al que solo entra el equipo de Divall. No usamos herramientas de analítica de otras empresas ni la compartimos para publicidad: solo sirve para mejorar Divall con su uso real.
Cómo apagarla: en la app, en Perfil → Datos de uso; apagada, no se anota ni se manda nada. En divall.app, en Cookies, al pie de cada página; también puedes borrar o bloquear sus cookies en el navegador. En la Unión Europea, el Reino Unido y Suiza no medimos nada en la página hasta que lo aceptes.
divall.app la sirve Cloudflare, que procesa datos técnicos de cada visita (como la dirección IP) para entregarla y protegerla. Las fuentes y las imágenes salen del mismo dominio.
Para mostrar el aviso de cookies donde hace falta y los precios en euros en Europa, divall.app mira el país de tu conexión. No se guarda.

3. Quién ve tus datos

Tú: todo lo tuyo.
Los miembros de una cuenta compartida: lo de esa cuenta, tu nombre y tu @usuario. Nunca tu correo ni tu DivMe.
Cualquiera con la app: puede encontrarte por tu @usuario si tienes encendido Que me encuentren por @usuario.
Divall: lo que está en el servidor no tiene cifrado de extremo a extremo, así que quien lo administra podría verlo. Solo lo usamos para que la app funcione, para atender lo que nos pidas y para cumplir la ley.
Los servicios de infraestructura que usamos, solo para la tarea que les pedimos (siguiente punto).

No vendemos tus datos ni los compartimos para publicidad. Solo los entregaríamos a una autoridad si la ley nos obliga.

4. Servicios de infraestructura que usamos

Divall funciona sobre estos servicios externos, que consultamos para guardar los datos, leer las facturas y los archivos del histórico, enviar correos, cobrar y servir esta página:

Supabase: Base de datos, inicio de sesión y funciones del servidor. Servidores en Estados Unidos (Virginia del Norte).
Anthropic: Lectura de fotos, PDF y archivos del histórico con inteligencia artificial (Divall Pro).
Resend: Envío de los códigos para entrar y del reporte mensual.
Apple y Google: Cobro del plan en el teléfono (App Store y Google Play).
Cloudflare: Sirve esta página (divall.app) y el panel propio de Divall con la medición de uso.

Cada uno trata los datos según sus propias condiciones y su política de privacidad. IN-ADS Corp. está en Estados Unidos y estos servicios son de empresas de allí, así que tus datos se procesan en Estados Unidos aunque vivas en otro país.

5. Cuánto tiempo guardamos cada cosa

Correo, nombre, @usuario y plan: Hasta que borres tu cuenta.
Cuenta compartida abierta: Mientras esté abierta.
Cuenta compartida cerrada: Hasta 48 horas después de cerrarla, o antes si todos sus miembros ya la descargaron.
Mes cerrado de Familia, con Divall Pro: Hasta 5 años después del cierre.
Mes cerrado de Familia, sin Divall Pro: 48 horas después del cierre.
Copia para reabrir (Pro): 30 días desde el primer cierre.
DivMe en el servidor (Pro): Mientras tengas Divall Pro. Si lo dejas, se borra en máximo 10 minutos; si borras tu cuenta, se borra con ella.
Fotos, PDF y archivos del histórico: No se guardan: solo mientras se leen.
Registro de cada lectura: Hasta que borres tu cuenta; las hechas en cuentas compartidas, máximo 30 días después (sin la imagen ni su texto).
Registro de cada lectura del histórico: 30 días (sin el archivo ni su contenido).
Envíos del reporte: 30 días.
Medición de uso: Cada evento, 13 meses; el resumen de cada sesión (cuándo empezó y cuánto duró), 25 meses. Después solo quedan totales por día (cuántas visitas y toques hubo por página, sistema, navegador y tipo de aparato), que no se pueden relacionar con ninguna persona, y los guardamos sin plazo.
Intentos de códigos de regalo: Hasta que borres tu cuenta.
Registro de acciones: Máximo 30 días después de que borres tu cuenta o pidas borrar tus datos.
Registros del servidor: Máximo 30 días.
Lo que está en tu teléfono: Hasta que borres tu cuenta, entres con otra cuenta en ese teléfono o desinstales la app.

6. Tus derechos

Tienes derecho a saber si tratamos tus datos, a pedir una copia (también en un formato que puedas llevar a otro servicio), a corregirlos, a borrarlos, a oponerte o pedir que limitemos su uso, y a retirar tu autorización.

Corregir: tu nombre y tu @usuario se cambian en Perfil. Tu correo no se puede cambiar desde la app: escríbenos.
Borrar: en Perfil → Borrar mi cuenta. Te contamos qué se borra y qué no en Borrar tu cuenta.
Pedir una copia de lo que guardamos de ti en el servidor: escríbenos.
Que no te encuentren: apaga Que me encuentren por @usuario en Perfil.

Para todo esto escríbenos a hello@inads.ai desde el correo de tu cuenta: antes de responder te pediremos confirmar que eres tú. Las solicitudes de borrado las atendemos en menos de 48 horas; las demás, dentro del plazo de la ley (45 días bajo la CCPA y un mes bajo el GDPR).

Si vives en California (CCPA)

Según la ley de privacidad de California (CCPA, con los cambios de la CPRA), tienes derecho a saber qué datos tuyos recogemos, de dónde salen, para qué los usamos y a quién se los damos; a pedir que los borremos o los corrijamos; y a que no te traten distinto por ejercer estos derechos. La solicitud la puedes hacer tú o alguien que autorices.

Qué recogemos: Identificadores (correo, nombre, @usuario, identificadores internos de cuenta y de dispositivo, y la dirección IP en los registros del servidor); información comercial (tu plan y tu suscripción); información de uso (páginas, pantallas y acciones, y el tipo de teléfono o navegador); lo que anotas en Divall; y las fotos o PDF que envías a leer, que no se guardan.
De dónde salen: De ti, de tu dispositivo y de las personas que te agregan a una cuenta compartida, que pueden escribir tu nombre.
Para qué: Para darte el servicio, mantenerlo seguro y cumplir la ley (punto 1).
A quién se los damos: Solo a los servicios de infraestructura del punto 4, para la tarea que les pedimos.
Venta y publicidad: No vendemos ni compartimos datos personales, tampoco de menores de 16 años, ni los usamos para publicidad.
Datos sensibles: No recogemos números de identificación, datos de tarjeta, ubicación precisa ni datos biométricos.
Cuánto tiempo: Lo que dice el punto 5.

Si vives en el Espacio Económico Europeo o el Reino Unido (GDPR)

IN-ADS Corp. es la responsable del tratamiento de tus datos. Los usamos con las bases del punto 1 (darte el servicio, cumplir la ley, nuestro interés legítimo y tu consentimiento) y tienes los derechos de arriba: acceso, copia en un formato que puedas llevar a otro servicio, corrección, borrado, oposición, limitación y retirar tu consentimiento cuando quieras. Tus datos se procesan en Estados Unidos. Si crees que no los tratamos bien, puedes presentar una queja ante la autoridad de protección de datos de tu país.

7. Seguridad

Todo viaja cifrado (HTTPS).
Cada persona solo puede leer sus cuentas: lo controlan reglas en la base de datos, no solo la app.
Las llaves secretas de los servicios que usamos (como Anthropic y Resend) viven solo en el servidor. La app nunca las ve.
En el teléfono, la base de datos está cifrada y la sesión se guarda en el llavero del sistema.
En el navegador, lo guardado no va cifrado; se borra al cerrar sesión desde el menú.
En el servidor, cada persona solo puede leer y escribir lo suyo (reglas de acceso por persona en la base de datos). Lo que está ahí no tiene cifrado de extremo a extremo.
Los enlaces de invitación y los códigos de regalo se guardan como huella (hash), no tal cual.

Ningún sistema es infalible. Si un incidente de seguridad pone en riesgo tus datos, o si la ley lo exige, haremos lo razonable para avisarte por correo o con un aviso en la app o en esta página.

8. Menores de edad

Divall no está pensada para menores de 18 años y no recogemos a sabiendas datos de menores. Si sabemos que un menor nos dio sus datos, los borramos y cerramos su cuenta. Si crees que pasó, escríbenos.

9. Cambios a esta política

Si cambiamos esta política, publicamos aquí la nueva versión con su fecha. Si el cambio es importante, te avisamos como lo pida la ley, por correo o en la app. Sin tu consentimiento, nunca usaremos tus datos de una forma muy distinta a la que dice esta política.

10. Contacto

IN-ADS Corp. · 888 Biscayne Blvd, Miami, FL 33132, Estados Unidos · hello@inads.ai

Mira también los Términos de uso y cómo borrar tu cuenta.

En pocas palabras