Privacidad

Qué guarda esta aplicación sobre ti

Tu nombre de Telegram, tu usuario, tu foto de perfil y tu id de Telegram si entras con Telegram. Si entras con un nombre y una contraseña, solo ese nombre y una huella cifrada de la contraseña.

Cuándo se creó tu cuenta y cuándo estuviste por última vez en la aplicación, con fecha y hora. Esto último se actualiza como mucho una vez cada cinco minutos, sin página ni dirección IP. Tus amigos solo ven el día.

Los viajes que añades: nombre, fechas, lugares y tus fotos. Los lugares que escribes tú se guardan a propósito con una precisión de unos dos kilómetros, nunca mayor. Si eliges un sitio con bitcoin del mapa, sí va con él la dirección exacta de ese negocio: está en su propia puerta y en OpenStreetMap. La etiqueta que escribes junto a un lugar es texto libre y se guarda tal cual, así que no pongas una dirección en ella.

Tu libro de gastos: importes, categorías, notas, fechas y dónde pagaste. Esas cifras son tuyas y de nadie más, salvo de las personas con quienes tú mismo compartes un libro.

Amistades, invitaciones y los me gusta que dejas en las fotos.

De tus fotos se quita todo lo que no es la imagen antes de guardarlas: la coordenada GPS, el aparato, el momento. Los archivos originales no se conservan nunca.

Qué no ocurre

No hay ningún script de seguimiento, red publicitaria ni paquete de analítica de terceros en esta aplicación.

Esta aplicación no guarda un registro de accesos propio: en ningún sitio queda escrito quién pidió qué página. Lo que sí se guarda es un contador por día: una fecha, una palabra y un número, por ejemplo que la aplicación se abrió cuatrocientas veces ese día. No lleva id de miembro, dirección ni ruta. En nuestras páginas públicas contamos, por día, de qué tipo de fuente llegan aproximadamente los visitantes, por ejemplo Google, Bing, un asistente de IA, otra web o directamente. Solo guardamos la categoría de la fuente y el total del día, no la dirección web de procedencia, la página visitada, tu dirección IP ni quién eres. Cloudflare, que lleva el tráfico hasta el servidor, sí guarda sus propios registros de tráfico, con direcciones IP.

Tus datos no se venden, ni se alquilan, ni se comparten con fines publicitarios.

Quién puede verlo

Cualquiera que haya entrado puede encontrar tu nombre si lo escribe, junto con la insignia Family si estás en el grupo. Eso es lo que permite añadir a alguien como amistad. Tu usuario de Telegram y tu foto de perfil solo se muestran cuando ya sois amigos de verdad.

Tus amistades ven tus viajes, tus lugares y tus fotos, con el día al lado. Quien no es amigo no ve nada de eso.

Tus amistades también ven qué día estuviste por última vez en la aplicación, para que la lista de la pestaña Actividad pueda ordenarse por quién estuvo hace menos. El día y no la hora: nadie puede ver a qué hora estabas mirando.

Los compañeros de viaje ven el viaje al que los invitas, aunque no seáis amigos. Pueden añadirle fotos y lugares y también quitarlos. Invita solo a gente en quien confíes, y retira un código de invitación cuando ya no lo uses.

Si estás en el grupo Family, tu nombre aparece bajo las fotos que te gustan, visible para las demás personas del grupo.

Dentro de tu hogar todos ven el mismo libro, que es para lo que sirve un hogar. Una invitación siempre la aceptas tú mismo. Ten en cuenta que no compartes solo importes: cada apunte lleva también el lugar con unos dos kilómetros de precisión, el día y tu nota, y eso se queda en el libro si más tarde sales del hogar.

Tu libro de gastos nunca es visible para tus amistades. Solo para ti y para tu hogar.

Terceros fuera de esta aplicación

Telegram, para entrar. Al hacerlo envías tu propio nombre e id. Las fotos de perfil de los miembros las pide tu navegador directamente a Telegram, así que Telegram ve que alguien ha pedido esa foto.

Stripe, para pagar con tarjeta. Los datos de la tarjeta no llegan a esta aplicación: los números van directos a Stripe y nunca pasan por este servidor. Aquí se guarda el importe, el plan, si salió bien, la referencia que Stripe dio al pago y a qué hogar pertenece. Stripe conserva lo que rellenas en su página, como tu correo y tu tarjeta; eso se queda con ellos según sus propias obligaciones, también después de que borres tu cuenta aquí. Nosotros no podemos borrar nada allí.

Speed, para pagar con cripto: Lightning, bitcoin on-chain, USDT o USDC. Los datos de la cartera no llegan a esta aplicación y nunca pasan por este servidor: eliges tu moneda y pagas en la propia página de Speed. Lo que les damos de antemano es el importe, el plan y una referencia que lleva el id de tu hogar (correlationId), para que el pago llegue al hogar correcto. En cuanto se ha pagado guardamos también lo que realmente llegó y en qué moneda, por ejemplo sats o USDT (amount_paid y target_currency). Speed conserva lo que ocurre en su página según sus propias obligaciones, también después de que borres tu cuenta aquí. Nosotros no podemos borrar nada allí.

Cloudflare, que lleva el tráfico hasta este servidor y guarda la copia nocturna cifrada.

mempool.space, solo si tú mismo introduces una dirección de bitcoin en la pestaña Bitcoin. La consulta la hace tu propio navegador directamente en mempool.space, así que ellos ven qué dirección consultas y desde qué dirección de internet. Si no introduces nada, no se envía nada. Las direcciones se quedan en tu navegador y nunca llegan a nuestro servidor.

Esri para el mapa por satélite, y OpenStreetMap y BTC Map para los nombres de lugares y los sitios con bitcoin. Las teselas del mapa las pide tu propio navegador a Esri, así que ven tu dirección IP y qué trozo de mundo estás mirando, no quién eres ni que has entrado aquí.

Los precios vienen de OKX y Bybit, que no ven ningún dato tuyo.

En la aplicación hay enlaces de referido a socios: exchanges, eSIM, un seguro, internet en ruta. Si pulsas uno, va con él un código que le dice al socio que vienes de aquí, junto con todo lo que tu navegador envía siempre, como tu dirección IP. Lo que ese socio haga después cae bajo su propia política de privacidad. Si no pulsas, no va nada.

Un modelo de lenguaje, solo cuando le preguntas a Toshi algo que no está en su propio libro de respuestas, y solo durante un periodo de pago activo de Tu vida en Bitcoin; en los días de prueba gratuitos Toshi responde solo desde su propio libro de respuestas. Lo que sale es tu pregunta después de pasar por nuestros filtros: una seed phrase o una clave privada se detiene y nunca va, y los correos, teléfonos, números de cuenta, direcciones y nombres se quitan. No va ninguna cuenta, ningún nombre ni id, y nunca nada de tu libro de caja, tus viajes o tus fotos: eso lo calcula la propia app, aquí en este servidor y en tu navegador. Hoy usamos Anthropic (Claude) para esto. Esta función es nueva y estamos probando qué modelo encaja mejor con esta app, así que puede pasar a ser otro proveedor; actualizaremos esta página antes de que ocurra.

Anthropic (Claude) también para leer un recibo, solo cuando tú mismo tocas Escanear un recibo y solo durante un periodo de pago activo de Tu vida en Bitcoin. La foto del recibo va entonces a Anthropic para convertirla en una propuesta de apunte. Nosotros no guardamos esa foto; solo el apunte que tú guardes después. No va ninguna cuenta, nombre ni id, pero sí todo lo que está en el recibo, así que no escanees un recibo con algo que no quieras compartir. Tanto para la pregunta a Toshi como para la foto de un recibo: Anthropic trata lo que enviamos bajo sus condiciones comerciales y su acuerdo de tratamiento de datos (DPA). No entrena modelos con ello y lo borra según su política de conservación en un plazo de treinta días, salvo que sus sistemas de seguridad lo marquen. No tenemos un acuerdo de retención cero.

Por qué podemos hacer esto

Tus viajes, tus fotos y tu libro de cuentas los tratamos para ofrecerte la aplicación que usas: ese es el contrato entre tú y nosotros.

Los pagos los tratamos para cumplir ese mismo contrato, y después los conservamos porque la ley lo exige para los datos financieros.

La seguridad y los contadores contra el abuso son nuestro interés legítimo: sin ellos el servicio no se mantiene en pie, y no tocan nada de lo que tú has anotado.

Tu posición en “Cerca de ti” y la consulta de una dirección de bitcoin solo ocurren con tu consentimiento, cada vez de nuevo, y no se guardan.

Fuera de la Unión Europea

El responsable de esta aplicación está establecido en los Emiratos Árabes Unidos. Para ese país no existe una decisión de adecuación de la Comisión Europea.

Lo que tratamos sobre ti es necesario para cumplir el contrato contigo, y esa es la base por la que tus datos pueden estar con nosotros (artículo 49, apartado 1, letra b del RGPD). Si no lo quieres, no usas la aplicación y no se trata nada tuyo.

Galletas y qué se queda en tu navegador

Una galleta para mantenerte dentro, una semana, que se renueva mientras usas la aplicación. Si sales, desaparece.

Durante la entrada, brevemente una segunda galleta de diez minutos que comprueba que la entrada pertenece de verdad a tu propia pulsación.

En el navegador se quedan algunas cosillas: tu idioma, si ya has visto las tarjetas de bienvenida, y un código de referido si llegaste por el enlace de alguien. No salen de tu aparato.

No hay galletas de publicidad ni de estadística, ni nuestras ni de nadie.

Cuánto tiempo se guarda

Mientras exista tu cuenta. Si la borras, tus datos salen de la aplicación de inmediato.

Una excepción: si compartes un libro con otras personas, los apuntes que compartiste con ellas se quedan en ese libro, ya sin apuntar a ti. Si no, el libro de tus convivientes dejaría de cuadrar. Lo mismo vale para un libro compartido que dejaste antes. Lo que habías puesto en Privado sí se borra.

En las copias tarda más: hay una copia nocturna en un ordenador de casa y una copia cifrada en Cloudflare R2. Las copias diarias desaparecen en unas dos semanas, y las fotos solo salen de las copias cuando ninguna noche guardada las conoce ya.

Un pago se conserva como dato financiero, ya sin apuntar a ti.

Qué puedes hacer tú

Llevártelo todo: en la pestaña Ik hay un botón que te entrega en un archivo todo lo que la aplicación tiene sobre ti.

Borrarlo todo: en el menú detrás de tu foto de perfil está Eliminar cuenta. Escribes tu propio nombre y se va.

Corregir u oponerte: escríbenos y lo hacemos a mano.

Seguridad

Todo viaja por https. Las contraseñas se guardan con scrypt. La copia fuera de casa se cifra antes de salir.

La aplicación corre en una máquina propia, no compartida con otros servicios, y el código fuente es público.