Política de Privacidad

Versión 2026-06-14 · En vigor desde el 14 de junio de 2026

La presente Política de Privacidad explica cómo evvnly recaba, utiliza y protege sus datos personales cuando usted usa nuestra aplicación y nuestro sitio web, así como los derechos que le asisten en virtud del Reglamento General de Protección de Datos de la Unión Europea («RGPD»). Sus datos son suyos: nunca los vendemos ni los utilizamos para elaborar perfiles publicitarios, y usted puede exportarlos o suprimirlos en cualquier momento.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Rather Active - Unipessoal, Lda, sociedad constituida en Portugal, con domicilio social en Rua Dom António de Sousa Barroso, 9, 2730-254 Valejas, Portugal y número de identificación de persona jurídica (NIPC) 517304198. Para cualquier consulta sobre privacidad o para ejercer sus derechos, puede contactar con nosotros en hello@ratheractive.tech.

Si usted se encuentra en el Reino Unido, el tratamiento de sus datos personales se rige asimismo por el RGPD del Reino Unido y por la Ley de Protección de Datos del Reino Unido de 2018; las referencias al RGPD contenidas en esta política incluyen el RGPD del Reino Unido.

2. Qué datos recabamos

Recabamos únicamente lo que necesitamos para que evvnly funcione:

• Datos de la cuenta: su dirección de correo electrónico e identificadores de autenticación. Si inicia sesión mediante un proveedor externo (como Google o Apple), recibimos un identificador básico y el correo electrónico asociado a esa cuenta.
• Datos del perfil: su nombre visible y, opcionalmente, una foto de perfil y una breve biografía que decida añadir.
• Datos de gastos y grupos: los grupos que crea o a los que se une, las personas que los integran, los gastos, importes, divisas, descripciones, saldos, liquidaciones y cualesquiera imágenes de recibos o fotos en comentarios que usted cargue.
• Datos de compra y facturación: cuando adquiere evvnly Plus, recibimos y conservamos un registro de la transacción (como el plan, el importe, la divisa, la fecha y el identificador de transacción de la tienda o del socio de pago) con el fin de concederle su derecho a Plus, prestarle asistencia y mantener los registros fiscales y contables que exige la legislación portuguesa. Los datos completos de su tarjeta o medio de pago son tratados por nuestros socios de pago (Paddle en la web, Google Play en Android), no por nosotros.
• Datos del dispositivo y de notificaciones: un token de notificaciones push para los dispositivos en los que usted active las notificaciones.
• Datos técnicos y de conexión: como su dirección IP e información básica de las solicitudes, utilizados para mantener la seguridad del Servicio y para prevenir abusos y fraudes (por ejemplo, limitando la frecuencia de los intentos de inicio de sesión).
• Datos de diagnóstico: datos técnicos como la versión de la aplicación y los informes de fallos o errores, utilizados para mantener el Servicio operativo y para resolver problemas. Actualmente no utilizamos ningún proveedor externo de analítica de uso. Si en el futuro incorporamos analítica para comprender cómo se usa evvnly y mejorarlo, será respetuosa con la privacidad y de origen propio (first-party), nunca vendida ni empleada para elaborar perfiles publicitarios, e indicaremos el proveedor en el apartado «Proveedores de servicios y socios» que figura más adelante.
• Datos de lista de espera: si se une a nuestra lista de espera previa al lanzamiento, recabamos su dirección de correo electrónico para poder avisarle cuando evvnly se lance y aplicar cualquier oferta de acceso anticipado. La conservamos hasta el lanzamiento y el cumplimiento de la oferta, y la suprimimos después si usted no ha creado una cuenta.

No solicitamos ni recabamos intencionadamente datos de categorías especiales (como datos de salud o de carácter político). Le rogamos que no incluya este tipo de información en las descripciones o notas de los gastos.

3. Para qué los utilizamos y nuestra base jurídica

Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento (por ejemplo, desactivando las notificaciones en sus ajustes). Cuando nos basamos en el interés legítimo, hemos ponderado dichos intereses frente a sus derechos. Cuando media una compra, resultan también de aplicación nuestra Política de Reembolsos y nuestros Términos del Servicio.

4. Proveedores de servicios y socios

Compartimos datos con un reducido conjunto de proveedores de confianza. La mayoría actúan como encargados del tratamiento: tratan sus datos únicamente conforme a nuestras instrucciones documentadas y solo en la medida necesaria para que evvnly funcione:

• Google Firebase Authentication: inicio de sesión y seguridad de la cuenta.
• Google Cloud Firestore: almacenamiento de los datos de su perfil, sus grupos y sus gastos.
• Google Cloud Storage: almacenamiento de fotos de perfil, imágenes de recibos y fotos que adjunte a los comentarios.
• Google Cloud Platform (GCP): alojamiento de nuestros servicios de backend.
• Firebase Cloud Messaging (FCM): envío de notificaciones push.
• Firebase Crashlytics: notificación de fallos y errores.
• Resend: envío de correos electrónicos transaccionales.
• Cloudflare Pages: alojamiento y distribución de nuestro sitio web de marketing, incluido el formulario de lista de espera previa al lanzamiento.

Nuestros socios de pago son responsables del tratamiento independientes, no encargados del tratamiento: cuando usted adquiere evvnly Plus en la web, Paddle (Paddle.com Market Limited) es el comerciante registrado (Merchant of Record) y vendedor, y en las compras dentro de la aplicación en Android lo es Google (Google Play Billing). Cada uno de ellos recibe el nombre, los datos de contacto y los datos de facturación o pago necesarios para cobrar, facturar, gestionar los impuestos y tramitar los reembolsos, y trata dichos datos conforme a su propia política de privacidad (Paddle, Google).

No vendemos sus datos personales ni los compartimos con terceros para su propia publicidad.

5. Transferencias internacionales

Algunos de nuestros proveedores (entre ellos Google, Cloudflare, Resend y Paddle) tienen su sede en países situados fuera del Espacio Económico Europeo, o pueden tratar datos en ellos, como Estados Unidos o el Reino Unido. Cuando los datos se transfieren fuera del EEE, nos amparamos en garantías adecuadas —como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación aplicable— para que sus datos mantengan un nivel de protección equivalente. Para los datos personales de usuarios del Reino Unido transferidos fuera de este, nos amparamos en el Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA) o en el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE, en una decisión de adecuación del Reino Unido, o en la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU., según corresponda. Puede solicitar una copia de las garantías en las que nos amparamos escribiéndonos a hello@ratheractive.tech.

6. Durante cuánto tiempo los conservamos

Conservamos sus datos personales mientras su cuenta esté activa. Cuando usted suprime su cuenta, eliminamos sus datos personales de nuestros sistemas en producción, salvo cuando debamos conservar registros limitados para cumplir una obligación legal (por ejemplo, los registros de facturación e impuestos de las compras de pago, que la legislación portuguesa exige conservar, con carácter general, hasta 10 años). Los informes de fallos y errores y los registros técnicos y de conexión (como la dirección IP) se conservan únicamente durante un período limitado —normalmente hasta 90 días—, tras lo cual se suprimen o se conservan solo de forma agregada y no identificativa. Las copias de seguridad se renuevan de manera rotatoria.

Determinados contenidos compartidos (como un gasto que usted haya añadido a un grupo) pueden seguir siendo visibles para los demás miembros de ese grupo después de que usted lo abandone o suprima su cuenta, ya que forman parte de su registro compartido; no obstante, dejarán de estar vinculados a su perfil.

7. Sus derechos

En virtud del RGPD, usted tiene derecho a:

• acceder a los datos personales que tenemos sobre usted;
• rectificar los datos inexactos o incompletos;
• suprimir sus datos («derecho al olvido»);
• limitar u oponerse a determinados tratamientos;
• la portabilidad de los datos: recibir sus datos en un formato estructurado y legible por máquina;
• retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él.

No adoptamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar.

Puede exportar sus datos y suprimir su cuenta directamente en la aplicación (Ajustes → Privacidad), o solicitar la supresión por correo electrónico; véase Suprimir su cuenta y sus datos. Para cualquier otra solicitud, escriba a hello@ratheractive.tech y le responderemos dentro de los plazos establecidos por el RGPD.

Si considera que hemos tratado indebidamente sus datos, puede presentar una reclamación ante la autoridad de control portuguesa, la Comissão Nacional de Proteção de Dados (CNPD) —https://www.cnpd.pt— o ante la autoridad de su país de residencia en la UE (en España, la Agencia Española de Protección de Datos, AEPD —https://www.aepd.es—). Si se encuentra en el Reino Unido, puede reclamar, en su lugar, ante la Oficina del Comisionado de Información del Reino Unido (ICO) —https://ico.org.uk—.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger sus datos, incluido el cifrado en tránsito y en reposo, controles de acceso y proveedores de infraestructura de reconocido prestigio. Ningún sistema es perfectamente seguro, pero adoptamos medidas razonables para proteger sus datos y para responder con prontitud si algo va mal.

9. Cookies y almacenamiento local

Utilizamos únicamente el almacenamiento estrictamente necesario para que evvnly funcione; por ejemplo, para mantener su sesión iniciada (Firebase Authentication) y para proteger el sitio web frente a abusos (Cloudflare). No utilizamos cookies publicitarias ni de analítica de uso de terceros, por lo que no se requiere ningún banner de consentimiento de cookies. Si alguna vez incorporamos cookies no esenciales o analítica de origen propio, le solicitaremos antes su consentimiento y actualizaremos esta política.

10. Estados Unidos

«Do Not Track» y seguimiento entre sitios. Algunos navegadores web pueden enviar una señal «Do Not Track» (DNT). Dado que no existe un estándar común del sector sobre cómo deben interpretar los servicios en línea las señales DNT, actualmente no respondemos a ellas. No permitimos que terceros recaben información de identificación personal sobre sus actividades en línea en distintos sitios web o servicios a través de su uso de evvnly.

Leyes de privacidad estatales de EE. UU. No «vendemos» su información personal ni la «compartimos» con fines de publicidad conductual de contexto cruzado, en los términos en que se definen dichos conceptos en la Ley de Privacidad del Consumidor de California (CCPA) y en leyes de privacidad estatales similares de EE. UU. Actualmente no somos una «empresa» (business) ni un «responsable» (controller) sujetos a la CCPA ni a leyes de privacidad estatales comparables de EE. UU. —incluidas las de Virginia, Colorado, Connecticut y Texas—, ya que no alcanzamos sus umbrales de aplicación (y, en el caso de Texas, nos beneficiamos de la exención para pequeñas empresas). Aun así, extendemos a todos los usuarios, incluidos los residentes en estados de EE. UU., los derechos de acceso, rectificación, supresión y portabilidad de los datos descritos anteriormente, que usted puede ejercer en la aplicación (Ajustes → Privacidad) o escribiendo a hello@ratheractive.tech. No le trataremos de forma discriminatoria por ejercer estos derechos.

11. Menores

evvnly no está dirigida a menores de 16 años, y no recabamos conscientemente sus datos personales. Si considera que un menor nos ha facilitado datos, contacte con nosotros y los suprimiremos.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad cada cierto tiempo. Cuando realicemos un cambio sustancial, actualizaremos la versión y la fecha de entrada en vigor que figuran más arriba y, cuando proceda, se lo notificaremos en la aplicación o por correo electrónico.

13. Versiones lingüísticas

La presente Política de Privacidad está disponible en varios idiomas. La versión en inglés es la versión original y prevalece en caso de discrepancia entre las versiones lingüísticas, salvo que la normativa imperativa de protección de los consumidores y usuarios del país de su residencia habitual disponga otra cosa.

14. Contacto

Para cualquier consulta o solicitud sobre privacidad, escríbanos a hello@ratheractive.tech.