Política de privacidad

1. Quién es el responsable

Tabi es una app operada por Juan Cordero Pascual, con NIF 02782068B y domicilio en Calle Espinos 23, 28023 Madrid. Para cualquier cuestión sobre tus datos, puedes escribir a soporte@tabiapp.es.

2. Qué datos trata Tabi y para qué

Tabi puede tratar los siguientes datos, según las funciones que uses:

• Cuenta: nombre, apellidos, email, contraseña protegida de forma segura (nunca se guarda tal cual), fecha de nacimiento si la indicas, avatar y moneda de casa. Son necesarios para darte de alta, identificarte y personalizar la app.
• Ubicación: coordenadas puntuales al buscar sitios cerca (se procesan en tu propio móvil, nunca salen de él) o al pedir el tiempo donde estás (se envían a nuestro servidor y se reenvían a open-meteo.com solo para calcular la previsión). No se guarda un histórico de dónde has estado.
• Datos financieros: importe, categoría, forma de pago, quién pagó cada gasto, cómo se reparte entre los compañeros de viaje, notas y los artículos de un ticket. Para llevar la cuenta del viaje.
• Fotos y documentos: fotos de tickets, documentos del viaje (incluidos documentos de identidad si decides guardarlos) y tu avatar. Se cifran en el servidor antes de guardarse.
• Notificaciones: el identificador de tu dispositivo para poder mandarte avisos push, si los tienes activados.
• VPN (solo para las pocas cuentas que la tienen activada): tu clave pública de WireGuard, la IP interna asignada y la fecha de la última conexión. Tu clave privada no sale nunca de tu móvil.
• Analítica de producto: PostHog recibe un identificador técnico de tu cuenta y nombres de eventos agregados (por ejemplo, crear un viaje o apuntar un gasto) para saber qué partes de Tabi se usan y mejorar la app. En el escaneo de tickets solo recibe contadores y rangos de calidad; no enviamos importes, nombres de sitios, notas, fotos, coordenadas ni el contenido de tus gastos.
• Diagnóstico voluntario del escaneo: si pulsas expresamente «Enviar diagnóstico del escaneo», Tabi te muestra antes el texto OCR con teléfonos, identificadores, direcciones, fechas y tarjetas redactados. Si lo confirmas, guardamos ese texto y metadatos técnicos y del parser (país, versión, resultado, métricas agregadas y variantes A/B/C) durante un máximo de 30 días para convertir fallos reales en pruebas de calidad. No enviamos la fotografía, coordenadas, códigos de barras ni identificadores del viaje, no lo compartimos con PostHog y puedes simplemente no enviarlo.
• Informes de problemas: si decides informar de un problema, puedes enviar una descripción, la versión de la app, la pantalla en la que ocurrió y, opcionalmente, una captura que elijas. Si lo haces desde un viaje, también se incluye su identificador técnico para localizar el informe dentro de tu cuenta; no se adjuntan automáticamente sus gastos, sitios ni documentos.

3. Con qué base legal

El tratamiento de tus datos se basa en la ejecución del contrato que aceptas al registrarte (poder darte el servicio que pides), y en tu consentimiento expreso para lo que no es imprescindible para ese servicio, como las notificaciones push.

4. Cuánto tiempo se conservan

Si borras un viaje, se guarda 180 días por si quieres recuperarlo y después se borra de verdad, ficheros incluidos.

Si borras tu cuenta, tienes 90 días para recuperarla escribiendo a soporte (avisamos por email 10 días antes de que se cumpla el plazo). Pasado ese plazo, tu cuenta y tus datos se borran de forma definitiva. Lo que hayas compartido con otras personas en un viaje común (un gasto que pagaste, un documento que subiste) no desaparece del viaje de tus compañeros, pero deja de estar asociado a tu nombre: se muestra como «Cuenta eliminada».

Las muestras voluntarias de diagnóstico OCR se borran automáticamente a los 30 días y también se eliminan en el momento en que solicitas borrar tu cuenta.

Los informes que envías a soporte se conservan durante un máximo de 90 días. Las capturas que adjuntes se conservan durante un máximo de 30 días y después se eliminan.

5. Con quién se comparten tus datos

Tabi no vende ni cede tus datos a nadie. Solo se comparte lo estrictamente necesario con quien nos ayuda a dar el servicio:

• open-meteo.com y los servicios meteorológicos oficiales de Japón (JMA) y Europa (Meteoalarm): reciben coordenadas o una zona aproximada, nunca tu identidad, para calcular el tiempo y los avisos oficiales.
• Resend: envía los correos de la app (confirmación del correo, recuperación de contraseña, aviso de cambio de contraseña y aviso de borrado de cuenta) en tu nombre.
• Apple, a través del sistema de compras de la App Store: gestiona el cobro de la suscripción si tienes premium. Tabi nunca ve ni guarda tus datos de tarjeta.
• RevenueCat: recibe tu identificador técnico de cuenta para confirmar si tienes Premium activo y hasta cuándo. No recibe tu email, tu nombre ni ningún dato de pago.
• PostHog: presta la analítica de producto desde su infraestructura europea. Recibe eventos generales de uso y eventos agregados sobre Premium, como la pantalla o la operación realizada, el plan seleccionado y si se ha iniciado una prueba. No recibe tu email, tu nombre, los datos de tu tarjeta, los importes de las compras ni el contenido privado de tus viajes; no usamos estos datos para publicidad ni los vendemos.
• El registro de errores técnicos de la app está alojado por nosotros mismos, en nuestro propio servidor: no es un tercero, y solo guarda el mensaje de error y la pantalla donde ocurrió, nunca contraseñas ni datos de tus gastos.

El OCR de los tickets y la traducción de la carta se hacen enteramente en tu móvil: esos datos no salen nunca hacia ningún servicio externo, salvo una muestra OCR redactada que decidas enviar voluntariamente como diagnóstico.

Algunos de estos terceros (como Apple) están fuera de la Unión Europea. Cuando eso ocurre, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea, que exigen un nivel de protección equivalente al de la normativa europea.

6. Cómo se protegen

Las contraseñas se protegen de forma segura y nunca se guardan tal cual. Las fotos y documentos se cifran antes de guardarse en nuestros sistemas. Todas las conexiones entre la app y el servidor van cifradas.

7. Tus derechos

Puedes acceder, rectificar, borrar, limitar u oponerte al tratamiento de tus datos, y pedir que se te entreguen en un formato portable. Puedes borrar tu cuenta y todos tus datos tú mismo, desde Ajustes → Perfil → Borrar cuenta, en cualquier momento. Para cualquier otro derecho, o si tu cuenta ya está borrada y quieres recuperarla dentro del plazo, escribe a soporte@tabiapp.es. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no se ha atendido correctamente tu solicitud.

8. Menores de edad

Tabi no está dirigida a menores de 14 años. Si eres menor de edad, necesitas el consentimiento de tu padre, madre o tutor para usar la app.

9. Cambios en esta política

Si se actualiza esta política de forma relevante, se avisará dentro de la propia app antes de que entre en vigor.