1. Quién es responsable de sus datos
Split2Trip es una aplicación editada por Emcorp (Sahinthan Punithanathan, empresario individual (microempresa), SIREN 842 863 011), 30 rue du Champ des Roses, 77127 Lieusaint, France. Emcorp es el responsable del tratamiento de los datos recogidos por la app Split2Trip (iPhone y Android) y por el sitio split2trip.com.
Para cualquier pregunta o solicitud sobre sus datos: contact@split2trip.com. Los datos completos del editor figuran en el aviso legal.
2. Los datos que tratamos
Su cuenta. Dirección de correo electrónico, nombre visible, contraseña (nunca almacenada en claro), avatar (una foto que usted elige, un animal o la foto de su cuenta de Google), fechas de creación y de última conexión. Si inicia sesión con Google o Apple, recibimos el identificador de esa cuenta, su nombre y su dirección de correo según lo que usted autorice; nunca recibimos su contraseña.
Sus viajes. Nombre, destino y fechas del viaje, lista de viajeros (incluidos los amigos que añade solo con su nombre, incluso sin cuenta), subgrupos, enlaces y códigos QR de invitación, y su tribu (las personas con las que viaja).
Sus gastos. Importe, concepto, categoría, fecha, quién pagó, cómo se reparte el gasto y los reembolsos registrados entre ustedes.
Las fotos de tickets. Cuando escanea un ticket, la lectura del importe, la fecha y el comercio la realiza su propio teléfono: la foto no se envía a ningún servicio de análisis externo. Si la guarda con el gasto, la foto se conserva en nuestro servidor y es visible para los viajeros del viaje.
Los documentos de la caja fuerte. Archivos (billetes, reservas, facturas, documentos de identidad, visados, seguros…), enlaces y notas prácticas (código de la caja de llaves, wifi…). Para cada documento, usted elige quién lo ve: todos los viajeros, solo usted o las personas que designe. Nadie más tiene acceso en la app.
Sus compras. Para el pase de viaje: el viaje correspondiente, el canal de compra (App Store, Google Play o sitio web), el identificador de la transacción, el importe y la fecha. Sus datos bancarios nunca pasan por Split2Trip: el pago lo procesan Apple, Google o Stripe.
Lista de espera y beta. Si te apuntas en la web para que te avisemos del lanzamiento de la app o para probarla: tu dirección de e-mail, tu tipo de móvil (iPhone o Android), si quieres probar la app, el idioma de la web, la campaña que te trajo (parámetros UTM del enlace que seguiste, si los hay) y las fechas de tu consentimiento, de tu confirmación y, en su caso, de tu baja.
3. Para qué los utilizamos
- Hacer funcionar el servicio que usted solicita: su cuenta, sus viajes, el reparto de gastos y documentos con los viajeros (ejecución del contrato).
- Enviarle los correos electrónicos necesarios para el servicio: verificación de la dirección, contraseña olvidada, invitaciones.
- Activar el pase de viaje y llevar la contabilidad de las ventas (obligación legal).
- Medir la audiencia del sitio, sin cookies y de forma anónima (interés legítimo, véase el punto 8).
- Avisarte del lanzamiento de la app y, si lo pediste, invitarte a probarla (lista de espera de la web): sobre la base de tu consentimiento, que puedes retirar en cualquier momento con el enlace de baja de cada e-mail o escribiéndonos. Estos datos nunca se venden ni se ceden.
Sin publicidad, sin elaboración de perfiles y sin ninguna venta de datos.
4. Quién ve qué
Los viajeros de un mismo viaje ven su nombre visible, su avatar, los gastos y saldos del viaje, y los documentos que usted ha hecho visibles para ellos. Solo compartimos sus datos con los proveedores imprescindibles para el servicio, que no pueden utilizarlos para nada más:
- Hostinger International Ltd: aloja el servidor de la app (cuentas, viajes, gastos, fotos y documentos), servidor situado en París, Francia.
- Emcorp: aloja el sitio web split2trip.com y la herramienta de medición de audiencia Umami.
- Resend: envío de los correos electrónicos del servicio (su dirección de correo y el contenido del mensaje).
- Apple, Google y Stripe: pago del pase de viaje, cada uno según su propia política de privacidad; Apple y Google también para el inicio de sesión con su cuenta, si usted lo elige.
- Proveedor de servicios de pago autorizado para las transferencias ([PROVEEDOR POR CONFIRMAR]): véase el punto 6.
5. Dónde están sus datos
Sus datos se alojan en Francia: el servidor de la app está en París, en Hostinger International Ltd, y el sitio web lo aloja Emcorp. Los correos electrónicos pasan por Resend, y los pagos por Apple, Google o Stripe, que pueden tratar datos fuera de la Unión Europea con las garantías previstas por el RGPD.
6. Reembolsos entre amigos
Cuando paga su parte desde la app, la transferencia se inicia desde su propio banco, a través de un proveedor de servicios de pago autorizado ([PROVEEDOR POR CONFIRMAR]). Usted la valida ante su banco, y el dinero va directamente de su cuenta a la de su amigo: Split2Trip nunca custodia los fondos. Solo conservamos el seguimiento del reembolso (importe, quién paga a quién, enviado, recibido) para actualizar los saldos del viaje.
7. Cuánto tiempo los conservamos
- Cuenta, viajes, gastos, fotos y documentos: mientras exista su cuenta, o hasta que usted los elimine.
- Documentos de identidad guardados en la caja fuerte (pasaporte, documento de identidad, visado): hasta 6 meses después del final del viaje.
- Compras del pase de viaje: 10 años, plazo legal de conservación de los documentos contables.
- Exportación de sus datos: el archivo se crea a petición y se borra de nuestro servidor en cuanto se le ha enviado.
- Lista de espera y beta: hasta 6 meses después del lanzamiento de la app, o hasta tu baja si es anterior.
Cuando elimina su cuenta, sus datos identificativos (dirección de correo, nombre, avatar, contraseña, vínculos con Google o Apple) se borran inmediatamente. Lo que compartió en un viaje con otras personas (gastos, fotos de tickets, documentos) sigue siendo visible para sus viajeros, con el nombre «Usuario eliminado», porque forma parte de sus cuentas comunes. Puede eliminar sus documentos antes de eliminar su cuenta, o escribirnos para cualquier solicitud de supresión adicional.
8. Cookies y medición de audiencia
La app no utiliza cookies ni rastreadores publicitarios. El sitio no instala ninguna cookie publicitaria ni de medición de audiencia: solo se utilizan cookies técnicas, para el inicio de sesión en el espacio web y para recordar el idioma del sitio.
Para conocer la audiencia del sitio, utilizamos Umami, una herramienta de medición de audiencia sin cookies alojada por Emcorp: cuenta las páginas vistas de forma anónima y agregada, sin identificar a los visitantes ni seguirlos de un sitio a otro.
9. Seguridad y cifrado
Los intercambios entre la app y nuestro servidor están cifrados (HTTPS), el acceso a un viaje está reservado a sus viajeros, y cada documento solo se muestra a las personas que usted ha elegido.
Con la nueva versión de la app, los documentos de la caja fuerte estarán cifrados de extremo a extremo: se cifrarán en su teléfono antes de enviarse, y solo los viajeros elegidos podrán descifrarlos. Entonces solo almacenaremos un archivo ilegible, que ni nosotros mismos podremos abrir. Esta página se actualizará cuando esté en funcionamiento.
10. Sus derechos
Usted tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, recuperarlos (portabilidad), oponerse a un tratamiento o solicitar su limitación. Para ello hay previstas dos herramientas:
- Exportar mis datos: un archivo ZIP con su perfil, sus viajes, sus gastos y su tribu.
- Eliminar mi cuenta: supresión inmediata de sus datos identificativos (véase el punto 7).
Las encontrará en su perfil, en la app o en el espacio web del sitio. Para cualquier otra solicitud, escríbanos a contact@split2trip.com: respondemos en el plazo de un mes. Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (cnil.fr).
11. Modificaciones
Podemos actualizar esta política. En caso de cambio importante, se lo comunicaremos en la app y en esta página, cuya fecha de actualización figura arriba.