Política de Privacidad

1. Responsable

El responsable del tratamiento de los datos es el equipo de Rumi. Para cualquier consulta relacionada con tus datos puedes escribir a hola@rumi-app.es.

2. Qué datos recogemos

• Datos de cuenta: tu nombre y, si tu cuenta tiene credenciales, tu dirección de email y tu contraseña (almacenada de forma cifrada mediante hash; nunca guardamos tu contraseña en claro). Si entraste en un hogar solo con tu nombre, tu cuenta no tiene email ni contraseña y no te pedimos ninguno.
• Datos que introduces en la app: hogares, gastos y pagos, facturas (incluido el enlace a la factura, si lo añades), categorías y tipos de factura, tareas y el registro de quién las hizo y cuándo, y la lista de la compra, junto con los importes y repartos asociados.
• Fotos y documentos de tickets y facturas: si usas el escaneo, la foto o el PDF se envía a nuestro servidor y de ahí al proveedor que lo lee, solo para extraer los datos del gasto. La imagen no se almacena: ni en nuestros servidores, ni en nuestra base de datos, ni se reutiliza para nada más. De cada hogar guardamos únicamente un contador de escaneos e intentos por mes, para aplicar los límites de uso.
• Tokens de notificaciones: si activas las notificaciones push, guardamos el token técnico necesario para enviártelas (Expo Push en Android e iOS, Web Push en navegadores).
• Datos de sesión: los tokens de autenticación necesarios para mantener tu sesión iniciada de forma segura. En el navegador, uno de ellos viaja en una única cookie técnica refresh_token, inaccesible desde JavaScript, que solo sirve para eso: no hacemos seguimiento con cookies ni tenemos cookies de publicidad o de terceros. En el móvil, ese token se guarda en el almacén seguro del sistema operativo.
• Preferencias en tu dispositivo: guardamos en el propio dispositivo o navegador cosas como el último hogar que abriste o si ya te preguntamos por las notificaciones, para que la app se comporte como esperas. No salen de ahí.
• Lo que nos escribes: si nos mandas tu opinión desde la app, guardamos lo que escribes junto con tu nombre, tu email, el hogar desde el que escribes y si nos autorizas a contestarte, y nos llega además por correo para poder leerlo.
• Datos técnicos: registros básicos del servidor (como la dirección IP) generados automáticamente por motivos de seguridad y diagnóstico, y métricas agregadas y anónimas de uso de versiones de la app.
• Analítica de uso anónima: qué pantallas se visitan y qué acciones se realizan, sin nombres, sin identificadores de dispositivo y sin importes. No se guarda nada en tu dispositivo y no podemos vincular estos datos con tu cuenta.

3. Para qué los usamos

• Prestar el servicio: gestionar tu cuenta, tus hogares y los datos compartidos con tus compañeros.
• Autenticarte de forma segura y mantener tu sesión.
• Leer el ticket o la factura que fotografías, para rellenar el gasto por ti, y llevar la cuenta de los escaneos de cada hogar para aplicar sus límites.
• Enviarte notificaciones sobre la actividad de tu hogar, si las tienes activadas, y los correos imprescindibles de la cuenta (verificar tu email o restablecer tu contraseña).
• Leer y responder lo que nos escribes, y decidir con ello qué mejorar.
• Garantizar la seguridad del servicio y diagnosticar problemas técnicos.
• Entender de forma anónima y agregada cómo se usa la app, para decidir qué mejorar.

La base legal es la ejecución del servicio que nos solicitas al crear tu cuenta; para responderte a lo que nos escribes, tu consentimiento; y para la seguridad y el diagnóstico del servicio, nuestro interés legítimo en mantenerlo en pie.

4. Con quién se comparten

Tus datos solo se comparten con los proveedores técnicos imprescindibles para operar el servicio, y siempre por cuenta nuestra y siguiendo nuestras instrucciones:

• OVH: el servidor donde se ejecuta el servicio y se almacena la base de datos.
• Anthropic (API de Claude): lee la foto del ticket o el PDF de la factura que nos envías con el escaneo y nos devuelve los datos del gasto. Solo recibe esa imagen y solo para eso.
• Resend: envío de los correos de la cuenta (verificación del email, restablecer la contraseña) y de los mensajes que nos escribes desde la app.
• Expo (Expo.dev): entrega de notificaciones push en Android e iOS, actualizaciones de la app y métricas agregadas de adopción de versiones.
• Google Firebase (FCM): infraestructura de entrega de notificaciones push en Android.
• Apple (APNs): infraestructura de entrega de notificaciones push en iOS.
• Aptabase: analítica de uso anónima, con servidores en la Unión Europea.

Algunos de estos proveedores tienen sus servidores en Estados Unidos, así que esos datos concretos pueden tratarse fuera del Espacio Económico Europeo. No hay ningún otro destinatario: no vendemos tus datos, no los cedemos a anunciantes y no hay perfilado publicitario de ningún tipo.

Los miembros de tu hogar ven los datos que compartes con ellos dentro de la app (gastos, facturas, tareas y lista de la compra), que es precisamente la finalidad de Rumi.

5. Cuánto tiempo los conservamos

Conservamos tus datos mientras mantengas tu cuenta activa. Los contadores de escaneo son mensuales y se renuevan solos. Los mensajes que nos envías los conservamos mientras nos sirvan para atenderte y mejorar la app. Si nos pides por correo la eliminación de tu cuenta, la borramos en un plazo máximo de 30 días, salvo los datos que debamos conservar por obligación legal — aunque no hace falta esperar: puedes borrarla tú mismo, y es inmediato.

6. Borrar tu cuenta

Puedes borrar tu cuenta desde la propia app, en Ajustes de la cuenta → Eliminar cuenta. Es inmediato y no tienes que pedírnoslo: desaparecen tu nombre, tu dirección de email, tu contraseña, los tokens de tus notificaciones y tus sesiones en todos los dispositivos. Si eras el único miembro de un hogar, el hogar se borra con él.

Los gastos, facturas y tareas que compartiste con tu hogar siguen visibles para el resto de miembros, porque son datos del hogar y no solo tuyos: sus cuentas no cuadran sin ellos. Lo que desaparece eres tú, que pasas a aparecer como «Usuario eliminado».

Si ya no tienes la app instalada, escríbenos a hola@rumi-app.es desde la dirección de tu cuenta y la borramos nosotros.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@rumi-app.es. También puedes editar tu nombre, tu email y tu contraseña directamente desde la app, y borrar tu cuenta por completo como se explica en el punto 6.

8. Seguridad

Todas las comunicaciones entre la app y nuestros servidores viajan cifradas mediante HTTPS. Las contraseñas se almacenan con hash criptográfico y las sesiones usan tokens de corta duración revocables: del token de sesión larga solo guardamos su huella criptográfica en nuestra base de datos, nunca el token en claro, y en el móvil se almacena en el almacén seguro del sistema operativo. El cambio de contraseña cierra automáticamente la sesión en todos los dispositivos.

9. Menores

Rumi no está dirigida a menores de 13 años y no recogemos deliberadamente datos de menores de esa edad.

10. Cambios en esta política

Si esta política cambia, publicaremos la versión actualizada en esta misma página indicando la fecha de la última revisión.