Política de privacidad de Flatkin
Fecha de entrada en vigor: 29 de octubre de 2026.
Esta política explica cómo tratamos tus datos en flatkin.app y en las aplicaciones de Flatkin para iPhone y Android. Queremos que organizar el dinero y la vida con los de casa resulte sencillo, también cuando se trata de tu privacidad.
Responsable y contacto
El responsable del tratamiento es Tiago Oliver Pinheiro Oliveira, desarrollador individual en España. Puedes escribirnos a tiopioli89@gmail.com para cualquier consulta sobre tus datos o para ejercer tus derechos.
Qué datos usamos y para qué
Recibimos datos que nos das tú, datos que añaden otros miembros de tu casa y datos técnicos necesarios para prestar el servicio.
| Datos | Para qué los usamos |
|---|---|
| Cuenta: nombre, correo, URL de la foto de perfil, identificador de Google y datos de autenticación vinculados, incluidos los tokens que facilite Google, cuando utilizas Google para acceder; al acceder con Apple, el nombre que autorices la primera vez, el correo que decidas compartir o una dirección privada de retransmisión, un identificador estable de usuario y los datos de autenticación vinculados, incluido el token de renovación cuando se obtiene; identificador de cuenta anónima si entras como invitado. | Reconocerte, darte acceso a tus casas, permitir que vincules una cuenta de invitado con Apple o Google y gestionar las autorizaciones de acceso. |
| Sesiones y acceso: identificadores y tokens de sesión, dirección IP, agente de usuario —información sobre el navegador o la aplicación— y fechas de sesión. Los registros de acceso y errores del alojamiento también pueden contener datos técnicos. | Mantener la sesión, resolver incidencias y proteger las cuentas y el servicio. |
| Casa y miembros: nombre y dirección de la casa si se introduce, moneda, idioma, zona horaria, nombres, avatares, funciones y vínculos de los miembros, e invitaciones. | Crear y administrar la casa y controlar quién puede acceder a ella. |
| Dinero: alquileres, fianzas, gastos y sus repartos, pagos, transferencias, reembolsos, confirmaciones de pago y saldos. | Llevar las cuentas compartidas, calcular lo que corresponde a cada miembro y mostrar sus resúmenes. Flatkin registra estos movimientos; no necesita números de tarjeta ni credenciales bancarias para hacerlo. |
| Vida de casa: eventos, ausencias, tareas y turnos, notas del tablón, comentarios e historial de actividad con autor y fecha. | Coordinar el día a día y conservar un historial comprensible para los de casa. |
| Notificaciones: token del dispositivo, plataforma, idioma, preferencias y vínculo con la sesión, el miembro y la casa. | Enviar las notificaciones de casa que actives mediante Expo y, para la entrega al dispositivo, Apple Push Notification service (APNs) en iPhone o Firebase Cloud Messaging de Google en Android. Los proveedores de entrega reciben los identificadores y el mensaje necesarios para esa entrega. El mensaje puede contener datos de la actividad que lo origina. |
| Google Calendar, si lo conectas: autorización OAuth, tokens de acceso y renovación almacenados cifrados, y el identificador y nombre del calendario elegido. Consultamos la lista de calendarios para que puedas elegir uno. | Escribir, actualizar o eliminar los eventos de Flatkin en el calendario de Google que elijas. El envío puede incluir título, fechas, nombre de la casa y nombre de la persona asignada. No importamos el contenido de tus otros eventos de Google Calendar. |
| Soporte y denuncias: dirección desde la que nos escribes, identificadores de la casa y de la nota, explicación y archivos que decidas enviar. El borrador de denuncia de una nota solo añade esos identificadores, no el texto de la nota. | Responder a tus consultas, investigar avisos de contenido inapropiado y gestionar incidencias. El correo se envía desde la dirección que elijas en tu app de correo. |
| Preferencias locales del tablón: identificadores de las personas cuyas notas decides ocultar en cada casa. | Ocultar sus notas en el tablón y en Inicio de ese dispositivo. Esta lista se guarda en el dispositivo y no se envía al servidor ni a la persona cuyas notas ocultas. |
El acceso con Google se realiza a través del navegador del sistema; Flatkin no recibe tu contraseña de Google. El acceso como invitado crea una cuenta anónima en el servidor: no significa que los datos de la casa se guarden solo en tu teléfono. El acceso mediante código por correo puede ofrecerse cuando haya un proveedor de correo configurado; no está disponible actualmente en producción.
En iPhone puedes utilizar el acceso nativo con Apple. Apple solo facilita el nombre la primera vez que autorizas el acceso; no vuelve a enviarlo en los accesos posteriores. También facilita un identificador estable para reconocerte en Flatkin y el correo que elijas compartir. Si seleccionas «Ocultar mi correo electrónico», recibimos la dirección privada de retransmisión de Apple, no tu correo real. Respetamos esa elección y no exigimos que reveles tu correo real para usar este acceso. Flatkin no recibe tu contraseña de Apple. Usamos estos datos para prestar el servicio y gestionar tu cuenta; no para seguimiento publicitario.
Necesitamos una identidad de acceso, aunque sea anónima, y ciertos datos técnicos para prestar el servicio. La dirección de la casa, la conexión con Google Calendar y las notificaciones son opcionales. Puedes usar las demás funciones sin activarlas. El contenido que aportas depende de las funciones que decidas utilizar.
Quién ve el contenido de casa
Los miembros autorizados acceden al contenido de su casa según sus permisos. Los alquileres y las fianzas son visibles para el administrador y para el miembro al que corresponden; no se muestran a los demás miembros. El administrador también puede ver el correo de Google vinculado al miembro cuando consta en su ficha. Protege los enlaces de invitación: permiten incorporarse a la casa a quien los utiliza.
Si conectas Google Calendar, los eventos enviados quedan sujetos también a la configuración de acceso de ese calendario. Desconectar la integración detiene la sincronización, pero no borra por sí solo las copias de eventos que ya estén en Google Calendar.
Bases legales
- Prestación del servicio y ejecución del contrato —artículo 6.1.b del RGPD—: gestionar tu cuenta, sesiones, pertenencia a casas y las funciones de dinero, calendario y tablón que solicitas. Sin los datos necesarios no podemos prestar esas funciones.
- Interés legítimo —artículo 6.1.f—: proteger el servicio, prevenir abusos y resolver incidentes mediante registros técnicos y límites de peticiones. También conservar el historial necesario de una casa compartida para mantener las cuentas y los registros de sus miembros tras una baja, teniendo en cuenta tus derechos y la posibilidad de sustituir tu nombre. También atender las consultas de soporte y examinar las denuncias de contenido para ayudar a los usuarios y proteger a las personas que utilizan Flatkin. Puedes oponerte a estos tratamientos.
- Consentimiento —artículo 6.1.a—: conectar Google Calendar y activar las notificaciones. Puedes retirarlo desconectando Calendar o desactivando las notificaciones en los ajustes de Flatkin o del dispositivo. Esto no afecta al tratamiento realizado antes de retirarlo.
- Obligación legal —artículo 6.1.c—: atender los deberes de protección de datos y cualquier requerimiento legal aplicable, solo con los datos necesarios.
No mostramos publicidad, no incorporamos SDK de analítica o seguimiento y no vendemos ni cedemos datos para marketing. No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles de ese tipo.
Proveedores y transferencias internacionales
Utilizamos Vercel para el alojamiento y las funciones del servidor, Neon para la base de datos Postgres, Google para el acceso con Google, Google Calendar y Firebase Cloud Messaging en Android, Apple para el acceso con Apple y la entrega de notificaciones mediante APNs en iPhone, y Expo para la entrega de notificaciones. Estos proveedores reciben los datos necesarios para sus funciones de autenticación, almacenamiento o entrega. En el acceso con Apple se intercambian los datos y tokens necesarios para verificar la identidad, gestionar la autorización y solicitar su revocación. En APNs se tratan los identificadores de entrega y el mensaje de la notificación. Apple y Google también tratan los datos de sus respectivas cuentas conforme a sus propias condiciones cuando utilizas sus servicios.
Utilizamos también Gmail de Google para recibir y responder a los correos de soporte, denuncias y solicitudes sobre tus datos. Google trata los mensajes, los archivos adjuntos y los datos técnicos necesarios para prestar ese servicio de correo.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponda, las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y las garantías adicionales que resulten necesarias. Puedes pedirnos información sobre los destinatarios, destinos y una copia de las garantías aplicables en tiopioli89@gmail.com.
Cuánto tiempo conservamos los datos
Conservamos tu cuenta y los datos necesarios para el servicio mientras mantengas la cuenta. El contenido de una casa se conserva mientras siga formando parte de su historial y sea necesario para las cuentas y la organización de sus miembros, o hasta su eliminación cuando corresponda. No tiene un vencimiento automático por antigüedad.
Al eliminar tu cuenta, se aplica lo explicado en la sección siguiente. La tramitación por correo se completa en un máximo de 30 días. Los registros de seguridad, las claves de limitación de peticiones y las copias de seguridad tienen ciclos de conservación distintos del contenido activo. La duración depende de su finalidad y de la configuración del proveedor; la caducidad de una sesión o de un contador no garantiza el borrado de su registro. No prometemos que todas las copias desaparezcan inmediatamente ni en un plazo fijo de 30 días. Puedes pedirnos el plazo aplicable a tus datos.
Si una obligación legal concreta exige conservar algún dato, limitaremos la conservación a lo imprescindible y durante el plazo exigido, con acceso restringido. No atribuimos al historial compartido una obligación fiscal o contable general: se mantiene para que los demás miembros puedan seguir utilizando sus registros.
Tus derechos
Puedes pedir acceso y una copia de tus datos, corregirlos, solicitar su supresión, limitar el tratamiento, oponerte a los tratamientos basados en interés legítimo y solicitar la portabilidad cuando corresponda. También puedes retirar tu consentimiento en cualquier momento.
Escribe a tiopioli89@gmail.com. Solo te pediremos la información necesaria para verificar que los datos son tuyos. Respondemos normalmente en el plazo de un mes; si la complejidad exige una ampliación legal, te explicaremos el motivo dentro de ese primer mes. Las solicitudes de eliminación de cuenta por correo se tramitan en un máximo de 30 días.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente si consideras que no hemos atendido correctamente tus derechos. También puedes acudir a la autoridad de protección de datos competente de tu lugar de residencia.
Eliminar tu cuenta
En la app, abre Ajustes › Cuenta › Eliminar cuenta y confirma la eliminación. Si has iniciado sesión y no tienes ninguna casa, pulsa Eliminar mi cuenta en la pantalla que aparece al entrar en la app. También puedes solicitar la eliminación escribiendo a tiopioli89@gmail.com desde el correo de tu cuenta. Si eres invitado o ya no tienes acceso a ese correo, escríbenos para verificar la cuenta de otra forma.
Se eliminan tu cuenta, sesiones, registros vinculados de acceso con Apple o Google, tokens de notificaciones y vínculos de acceso a las casas. Si has vinculado Apple, después de borrar la cuenta de los sistemas activos intentamos solicitar a Apple la revocación del acceso, siempre que dispongamos de un token y de la configuración necesaria. La solicitud puede fallar o no llegar a realizarse; eso no revierte el borrado de tu cuenta de Flatkin. Puedes comprobar y retirar la autorización en los ajustes de tu cuenta de Apple, como se explica en la página para eliminar tu cuenta. Este borrado no elimina tu cuenta de Apple ni la de Google. Las casas donde no hay otros usuarios se eliminan por completo. Si conectaste la casa con tu Google Calendar, o eras su único administrador, se elimina esa conexión.
En casas con otros miembros, las notas del tablón y los comentarios que escribiste se eliminan con tu cuenta. Los demás registros que creaste, como gastos, pagos, transferencias y eventos del calendario, permanecen en el historial con tu nombre visible porque los demás dependen de ellos para sus cuentas y su organización. Puedes pedir por correo que sustituyamos tu nombre en ese historial. Se conservan mientras sean necesarios para ese historial, sin un plazo fijo de borrado automático; esto no limita tu derecho a solicitar la supresión de datos que ya no sean necesarios.
Si eras el único administrador de una casa con más miembros, la casa sigue funcionando, pero nadie podrá cambiar los ajustes reservados al administrador.
Consulta los pasos y efectos completos en Eliminar tu cuenta de Flatkin.
Menores
Flatkin está dirigido a personas de 16 años o más y no está pensado para menores de 16 años. Si crees que una persona menor de esa edad nos ha facilitado sus datos, escríbenos para que podamos revisarlo y actuar.
Cambios en esta política
Publicaremos las actualizaciones en esta página con su fecha de entrada en vigor. Si un cambio afecta de forma relevante al uso de tus datos, te lo comunicaremos por un medio adecuado. Cuando sea necesario un nuevo consentimiento, lo solicitaremos antes de aplicar ese tratamiento.