Privacidad

En resumen

• Para usar Split the Tips no hace falta cuenta, email ni teléfono. La cuenta es opcional.
• Sin cookies publicitarias ni de seguimiento; solo las técnicas imprescindibles.
• Todo se guarda en la Unión Europea, en un servidor que gestionamos nosotros (alquilado a IONOS en Fráncfort), y las copias de seguridad van cifradas.
• No vendemos datos ni los cedemos a nadie, salvo que una ley o un juez nos obligue.

Quién es el responsable

Split the Tips lo ofrece Franco Zuccorononno (contacto: privacidad@splitthetips.com). Si usas la herramienta en tu establecimiento para repartir las propinas de tu equipo, tu establecimiento decide qué datos se apuntan y para qué: es el responsable de esos datos y Split the Tips actúa como encargado del tratamiento según los términos. Para todo lo demás (la web, las estadísticas de visitas, el correo que nos envíes, el boletín y las cuentas), el responsable es Franco Zuccorononno. También lo es de los espacios que se crean para un uso particular, por ejemplo para repartir el bote de una celebración entre amigos.

1. Uso de la aplicación (espacios y repartos)

• Datos: el nombre o alias que eliges al entrar en un espacio y, si quien lo gestiona los usa, tu rol; las horas de cada reparto; los importes de las propinas y lo que le toca a cada persona; y el historial de cambios (quién cambió qué y cuándo). Si el establecimiento usa el horario: los turnos que te planifica (día, hora de entrada y de salida, puesto y una nota opcional) y cada versión publicada del horario.
• Qué es obligatorio: para entrar en un espacio solo hace falta un nombre o alias, que puede ser inventado; sin él no puedes participar. El resto lo apunta quien gestiona el espacio.
• Para qué: calcular el reparto, mostrarlo y que se pueda comprobar; y, con el horario, que el equipo sepa cuándo trabaja. Nada más. El horario es planificación: no registra la entrada ni la salida reales ni se usa como prueba de las horas trabajadas.
• Base legal: prestar el servicio que pides al crear un espacio o unirte a él (art. 6.1.b RGPD) y el interés legítimo en que el reparto sea transparente y verificable (art. 6.1.f RGPD). Cuando el espacio es de un establecimiento, la base la determina el establecimiento como responsable.
• Decisiones automatizadas: ninguna. La aplicación aplica la regla que elige quien gestiona el espacio; revisar el resultado y pagar es decisión del establecimiento.

2. Cookies y almacenamiento en tu dispositivo

Solo usamos cookies técnicas, que no necesitan consentimiento (art. 22.2 LSSI):

• stt_device: recuerda este dispositivo para no pedirte el nombre cada vez y saber a qué espacios puedes entrar. Dura 400 días. Solo guardamos su huella (hash), no el valor.
• NEXT_LOCALE: el idioma que eliges. Dura un año.
• Solo si tienes cuenta: stt.session_token, tu sesión (30 días) y, mientras entras con Google, una temporal de seguridad (stt.oauth_state).
• Solo mientras entras en tu cuenta: stt_signin, como mucho 15 minutos. Comprueba que el enlace de acceso se abre en el mismo navegador que lo pidió, para que un enlace ajeno no pueda llevarse tus espacios.
• Si el espacio usa el horario: en el almacenamiento de tu navegador (no en nuestros servidores) se guardan tus turnos de la última vez que los viste, para avisarte de lo que ha cambiado. Se borra con los datos del navegador.

No hay cookies de terceros, publicitarias ni de seguimiento.

3. Seguridad y prevención de abusos

• La dirección IP no se guarda en la base de datos. Se usa solo en la memoria del servidor para limitar intentos abusivos (por ejemplo, probar códigos de unión) y se descarta como máximo en una hora.
• El servidor web guarda durante 14 días un registro de las peticiones para detectar y frenar ataques: la fecha, la página pedida (sin códigos de unión ni enlaces de administración o de acceso), la respuesta, el navegador y la IP recortada (sin su último tramo, así que deja de señalar una conexión concreta). Los registros de errores de la aplicación no llevan IPs y también se borran a los 14 días.
• El servidor de correo registra las conexiones (IP, remitente, destinatario y resultado) para la seguridad y el filtrado de spam; esos registros se sobrescriben solos, normalmente en unos días.
• Base legal: interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f).

4. Estadísticas de visitas

En las páginas públicas (portada, calculadoras, guías y crear un espacio) contamos visitas con Umami, una herramienta propia, alojada en nuestro servidor. No usa cookies, respeta la opción Do Not Track de tu navegador y no guarda tu IP: de ella deduce solo el país o la ciudad aproximados y un identificador anónimo que cambia cada día. También registra la página, el navegador, el sistema, el tipo de dispositivo y la web de procedencia. En esas mismas páginas cuenta algunas acciones, como usar la calculadora, pulsar «Crear un espacio» o crearlo, sin nada de lo que escribes: como mucho, la regla elegida o el tipo de espacio. Nunca se usa dentro de un espacio ni en los enlaces de unión o administración, y tampoco cuenta como procedencia una página de dentro de un espacio. Puedes oponerte en cualquier momento activando Do Not Track en tu navegador: desde entonces no contamos tus visitas. Base legal: interés legítimo en saber cómo se usa la web (art. 6.1.f).

5. Si nos escribes

Si escribes a una dirección de @splitthetips.com, tratamos tu dirección, tu nombre y lo que nos cuentes para responderte. El correo se gestiona en nuestro propio servidor, sin proveedores de correo externos. Base legal: interés legítimo en atenderte o, si nos lo pides, la aplicación de medidas precontractuales (art. 6.1.f y 6.1.b). Conservamos la conversación el tiempo necesario para atenderte y, como máximo, un año desde el último contacto, salvo que la ley nos obligue a guardarla más.

6. Boletín (newsletter)

Solo si te suscribes, desde el formulario del pie de las páginas públicas. La aplicación pasa tu email a nuestro gestor del boletín y no lo guarda; para evitar abusos limita los intentos por IP, como en el punto 3.

• Datos: tu email, tu nombre si lo das, las listas a las que te apuntas y la fecha de tu confirmación.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI), que das con una doble confirmación: te enviamos un correo y solo quedas suscrito si pulsas el enlace.
• Cada envío lleva un enlace para darte de baja en un clic, y desde él también puedes cambiar tus preferencias, descargar tus datos o borrarlos por completo. Retirar el consentimiento no afecta a lo anterior.
• Sin seguimiento: no medimos si abres los correos ni en qué enlaces pulsas, y no guardamos la IP con la que te suscribes.
• El boletín se gestiona con listmonk y se envía desde nuestro propio servidor; ningún proveedor de envíos masivos recibe tu email.
• Conservamos tus datos hasta que te des de baja o pidas borrarlos.

7. Cuentas (opcionales)

• Datos: tu email; si entras con Google, también el identificador de tu cuenta de Google (no guardamos tu nombre, tu foto ni ningún permiso de acceso a Google); tus sesiones (cuándo empiezan y caducan, sin IP ni navegador); y qué espacios están enlazados a tu cuenta.
• Para qué: que entres sin contraseña, recuperar tus espacios desde otro dispositivo y verlos todos en «Mis espacios».
• Base legal: prestar el servicio de cuentas que pides (art. 6.1.b RGPD).
• El enlace para entrar lo enviamos desde nuestro propio servidor de correo; sirve una sola vez, caduca en 15 minutos y solo guardamos su huella (hash).
• Si eliges «Continuar con Google», Google comprueba quién eres y nos dice tu email. Para eso Google trata tus datos como responsable, según su propia política de privacidad.
• Puedes borrar la cuenta cuando quieras desde «Mis espacios». Se borran el email, las sesiones y los enlaces; los espacios y sus repartos se quedan, porque son del establecimiento.
• Si no usas la cuenta durante 12 meses, la borramos de la misma forma. Un mes antes te avisamos por email, y basta con entrar para conservarla.

Cuánto tiempo los conservamos

• Un espacio se borra por completo, con todo su historial, tras 6 meses sin actividad; se avisa en la aplicación desde el mes 5. Quien lo gestiona puede borrarlo en cualquier momento.
• Correo recibido: como máximo un año desde el último contacto.
• Boletín: hasta tu baja o tu petición de borrado.
• Cuenta: hasta que la borres o tras 12 meses sin usarla, con aviso por email un mes antes. Cada sesión caduca a los 30 días.
• Registros del servidor web y de errores de la aplicación: 14 días.
• Copias de seguridad: se hacen cada noche, van cifradas y caducan solas a los 30 días, sin que nadie pueda borrarlas antes. Un dato suprimido puede seguir en ellas hasta entonces, pero nunca se restaura.

Dónde están los datos y quién nos ayuda

No compartimos datos con nadie para sus propios fines. Estos proveedores los alojan por nosotros, como encargados del tratamiento:

• IONOS SE (Alemania): el servidor, en Fráncfort, donde funcionan la aplicación, su base de datos, el correo, el boletín y las estadísticas.
• Backblaze, Inc. (Estados Unidos): las copias de seguridad, que guarda en su región de la Unión Europea (Ámsterdam). Se cifran en nuestro servidor antes de salir, y la clave para descifrarlas no está ni en el servidor ni en Backblaze, así que no puede leerlas.

Los datos se almacenan siempre en el Espacio Económico Europeo. Como Backblaze es una empresa de Estados Unidos, la ley trata su servicio como una transferencia internacional aunque las copias estén en Ámsterdam. Se ampara en su adhesión al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como adecuado (Decisión de 10 de julio de 2023), y en su contrato de encargo. Si entras con Google, eso lo gestiona Google (Google Ireland Ltd.) como responsable, según su propia política, no como proveedor nuestro.

Quién ve qué dentro de un espacio

En un reparto transparente, todas las personas del reparto ven nombres, horas e importes. En uno privado, cada persona ve solo lo suyo, la regla y los totales; quien gestiona el espacio lo ve todo. Los datos de las demás personas no llegan a tu dispositivo.

El horario publicado lo ve todo el equipo del espacio, como el que se cuelga en la cocina. Mientras se prepara (borrador), solo lo ven quienes gestionan el espacio.

Cómo los protegemos

• Conexiones cifradas (HTTPS en la web y TLS en el correo).
• Los códigos y enlaces de acceso se guardan solo como huella (hash), nunca en claro.
• El historial de cambios no se puede modificar; solo se anonimiza un nombre cuando hay que atender una solicitud de supresión.
• Copias de seguridad cifradas, fuera del servidor y protegidas contra borrado.
• Paneles de administración no accesibles desde internet.

Menores

Split the Tips está pensado para equipos de trabajo y no se dirige a menores de 14 años.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar tu consentimiento cuando lo hayas dado, escribiendo a privacidad@splitthetips.com. Te responderemos en un mes como máximo. Como no hace falta cuenta, para comprobar que los datos son tuyos te pediremos el espacio y el nombre con el que entraste y, si hace falta, alguna comprobación más. Si tus datos los apuntó un establecimiento, también puedes dirigirte a él: nosotros le ayudaremos a atenderte. Si no quedas satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país.

Cambios en esta política

Si cambia algo importante, lo avisaremos en la aplicación antes de que se aplique. La fecha de arriba indica la última actualización.