Política de privacidad

1. Responsable y ámbito

Víctor José Muñoz Gallardo, bajo la marca Infobareto Apps, es responsable de los tratamientos descritos en esta política. Para consultas o solicitudes sobre privacidad, escribe a infobareto@gmail.com indicando «Privacidad MiTicket». Esta política se refiere específicamente a MiTicket.

2. Qué datos se utilizan

MiTicket trata los documentos que eliges y los datos que contienen: establecimiento, identificación fiscal, fecha, hora, productos, cantidades, importes, moneda y otros datos visibles en la foto o el PDF. También guarda tus correcciones, notas, forma de pago, categorías, límites mensuales y preferencias de país, idioma y moneda.

Un ticket puede incluir nombres, datos de fidelización, fragmentos de números de tarjeta u otra información personal. Evita adjuntar documentos o datos que no sean necesarios para registrar la compra, especialmente información sensible. MiTicket no necesita tus credenciales bancarias ni el número completo de tu tarjeta.

Durante el acceso al servicio, Cloudflare procesa datos técnicos como dirección IP, características del navegador, solicitudes y datos de seguridad. Mientras el acceso esté restringido a pruebas, Cloudflare Access también utiliza el correo e identificador de la cuenta autorizada y cookies de sesión para comprobar el acceso. MiTicket no recibe la contraseña del proveedor de identidad.

3. Para qué y con qué base se tratan

• Prestar el servicio solicitado: leer tickets, generar un borrador, guardar compras y mostrar búsquedas, estadísticas y límites; base: ejecución del servicio solicitado (artículo 6.1.b del RGPD).
• Envío opcional a MoneyCan y exportaciones: realizar la acción que solicitas expresamente; base: ejecución del servicio solicitado.
• Seguridad y prevención de abuso: verificar accesos y limitar solicitudes; base: interés legítimo en proteger el servicio y a sus usuarios (artículo 6.1.f).
• Atender consultas y derechos: gestionar tu solicitud y, cuando corresponda, cumplir obligaciones legales (artículos 6.1.b y 6.1.c).

La lectura con IA requiere enviar el documento seleccionado. Si no deseas ese tratamiento, no solicites la lectura. La clasificación automática es una sugerencia que puedes corregir; no se toman decisiones automatizadas con efectos jurídicos o de importancia similar sobre ti.

4. Lectura con IA y proveedores

Cloudflare aloja y protege el servicio, y transmite la solicitud de lectura. OpenAI recibe el documento y el contexto de país, idioma y moneda para extraer sus datos. La solicitud se realiza mediante la API, con el almacenamiento de la respuesta desactivado. Según la documentación de OpenAI, los datos de la API no se usan para entrenar modelos por defecto; esto no equivale a una retención cero. OpenAI puede conservar registros de prevención de abuso hasta 30 días, con excepciones de seguridad o exigencias legales.

El código del servicio de MiTicket no mantiene una base de datos remota de tickets ni registra sus imágenes o contenido en logs de la aplicación. El tránsito por los proveedores y sus procesos de seguridad son independientes del almacenamiento local de tus tickets.

Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Sus condiciones de tratamiento contemplan garantías para las transferencias internacionales, incluidas cláusulas contractuales tipo cuando corresponda. Puedes consultar sus condiciones y solicitar información sobre las garantías aplicables al responsable:

• Privacidad de Cloudflare y condiciones de tratamiento.
• Tratamiento y conservación de datos en la API de OpenAI y condiciones de tratamiento.

5. Conexión opcional con MoneyCan

Al pulsar «Enviar a MoneyCan» se transfieren el identificador del ticket, establecimiento, fecha, importe, moneda, tipo de establecimiento, NIF y nota. No se transfieren la fotografía, el PDF ni el detalle de los productos. MoneyCan muestra el gasto para que elijas su clasificación y cuenta y confirmes el registro.

El envío utiliza el fragmento del enlace abierto en tu navegador. MoneyCan lo retira de la barra de direcciones al recibirlo y puede mantener el borrador en el almacenamiento de la sesión hasta confirmarlo o cancelarlo. Tras confirmar, el movimiento queda en MoneyCan y se sincroniza con tu hoja de Google Sheets cuando sincronizas esa aplicación. Eliminar el ticket de MiTicket no elimina el movimiento de MoneyCan ni las copias ya exportadas.

6. Conservación, copias y eliminación

• En tu dispositivo: los tickets y preferencias permanecen hasta que los eliminas o se borra el almacenamiento del sitio. No se sincronizan automáticamente entre dispositivos.
• Eliminar un ticket: ábrelo y pulsa la papelera. Para eliminar todos los datos locales, borra los datos del sitio de MiTicket desde los ajustes del navegador que utiliza la aplicación. Desinstalar un acceso directo no garantiza que se borren esos datos.
• Copias: en «Datos» puedes exportar CSV y descargar una copia de seguridad. Esos archivos quedan donde tú los guardes y debes eliminarlos por separado.
• Proveedores: se aplican los plazos y excepciones de OpenAI indicados arriba. Los registros técnicos y de autenticación de Cloudflare dependen del servicio y de su configuración; no se garantiza su eliminación al borrar un ticket local. Puedes solicitar información sobre los registros relativos a tu acceso.
• Consultas: se conservan mientras se tramitan y, si es necesario, durante los plazos legales de responsabilidad aplicables.

7. Permisos y seguridad

La cámara se utiliza cuando la eliges para fotografiar un ticket; la galería y los archivos se abren para seleccionar los documentos que quieres adjuntar. Puedes gestionar los permisos en los ajustes del dispositivo o navegador. No se accede de forma general a toda tu galería, contactos o ubicación.

Las comunicaciones con el servicio y OpenAI utilizan HTTPS. Protege el acceso a tu dispositivo y a tus copias de seguridad, que pueden contener información personal. Ningún sistema garantiza seguridad absoluta. MiTicket no incorpora herramientas publicitarias ni de seguimiento comercial.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda escribiendo a infobareto@gmail.com. Si algún tratamiento se basa en consentimiento, puedes retirarlo sin afectar a su licitud anterior. Solo se solicitará información adicional de identidad cuando sea necesaria para atender la petición de forma segura.

Los datos almacenados únicamente en tu dispositivo se gestionan desde la aplicación; el responsable no dispone de una copia remota para recuperarlos. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos o la autoridad de control competente.

9. Cambios

Esta política describe las funciones actuales. Si se incorporan cuentas, suscripciones, sincronización u otros tratamientos, se actualizará la información y se comunicará cuando corresponda. La fecha de actualización aparece al inicio.