1. Responsable del tratamiento
El responsable es Taha Furkan Aydoğmuş, establecido en Türkiye y operador de Sharefold. Solicitudes de privacidad: support@sharefold.app.
2. Resumen
La base propia de Sharefold no guarda tu correo, sino un identificador de cuenta seudónimo. Conserva lo que introduces para usar el producto: espacios, nombres, gastos, importes, saldos, listas y planes. No vendemos datos, no los entregamos a intermediarios ni entrenamos modelos con ellos. Puedes exportar y eliminar desde la app.
3. Datos que tratamos
Firebase Authentication trata los datos de acceso. Sharefold trata identificadores seudónimos, clave derivada de invitado, nombres visibles, contenido compartido, registros financieros, tokens de notificación, informes voluntarios y datos técnicos temporales. Un informe incluye tu texto, versiones de app/sistema y modelo del dispositivo; queda en nuestra base y se remite por Telegram.
4. Lo que no hacemos
Sin publicidad, SDK de analítica, atribución o fallos; sin seguimiento entre apps, perfiles ni decisiones automatizadas. No recogemos datos bancarios, tarjetas, ubicación, contactos, fotos, micrófono o cámara. Las notificaciones activadas usan Firebase Cloud Messaging: FCM recibe un token y referencia de evento; el texto visible se genera en el dispositivo.
5. Finalidades y bases jurídicas
Prestamos el servicio por ejecución del contrato (RGPD 6(1)(b), KVKK 5/2-c); protegemos el servicio y resolvemos incidencias por interés legítimo (RGPD 6(1)(f), KVKK 5/2-f); cumplimos obligaciones legales y, cuando corresponde, usamos consentimiento revocable.
6. Destinatarios
Google presta autenticación, infraestructura cloud y push; Cloudflare aloja la web y las invitaciones; Resend envía correos de cuenta; Telegram transporta informes voluntarios. Solo comunicamos a autoridades o asesores cuando una obligación legal o la defensa de un derecho lo exige.
7. Transferencias internacionales
Google, Cloudflare, Resend y Telegram operan globalmente. API y base están en Google Cloud europe-west3 (Fráncfort); otros tratamientos pueden ocurrir fuera del EEE y Türkiye. Las transferencias regulares requieren una garantía reconocida por el art. 9 de KVKK. La documentación necesaria aún no está completa y no afirmamos lo contrario.
8. Conservación
Cuenta y contenido: hasta borrado. Registros financieros compartidos: se conservan sin identificadores directos para no alterar saldos ajenos. Informes: 24 meses. Tokens push: hasta desactivar o invalidarse. Registros de producción y copias gestionadas se limitan a operación, seguridad y recuperación; puedes pedir el plazo vigente.
9. Tus derechos
Puedes pedir acceso, copia, rectificación, supresión, limitación, oposición, portabilidad, destinatarios y retirada del consentimiento. Respondemos normalmente en 30 días. Puedes reclamar ante la autoridad turca de protección de datos o, en el EEE, ante tu autoridad local.
10. Seguridad
TLS protege el tránsito; los secretos del dispositivo se guardan en Android Keystore o iOS Keychain; bloqueo de app, acceso por roles y correcciones contables trazables reducen riesgos. Firebase gestiona las contraseñas y nosotros no las vemos. Ningún sistema es totalmente seguro.
11. Menores
Sharefold no se dirige a menores de 13 años ni recoge conscientemente sus datos. Comunica cualquier caso a support@sharefold.app.
13. Cambios
Cada nueva versión se publica aquí con fecha de vigencia. Los cambios importantes se muestran en la app antes de aplicarse.