Política de privacidad
Vigente desde:
Si hay diferencias con la versión en inglés, vale la versión en inglés.
En breve: Get-Due guarda lo que tú ingresas y lo que necesita para iniciar tu sesión y enviarte recordatorios. No tiene anuncios, ni rastreadores de terceros, ni conexión con tu banco, y no vendemos tus datos.
Quién es responsable
Get-Due lo opera Paul Buzakov, persona física en Ereván, Armenia ("nosotros"). Contacto: team@get-due.com.
Qué datos recopilamos
- Cuenta. Tu correo electrónico y los datos de inicio de sesión. El inicio de sesión lo gestiona Amazon Cognito (contraseña, passkeys, autenticación de varios factores).
- Lo que ingresas. Cuentas, saldos, pagos, deudas, monedas, montos y fechas. Si registras una deuda, el nombre de la otra persona. Get-Due no le envía nada a esa persona.
- Token de notificaciones push. Si usas la app para iPhone y permites las notificaciones, el token push de tu dispositivo.
- Registros de seguridad. Se registra cada cambio en tus datos: quién lo hizo, qué cambió (valores antes y después), cuándo, la dirección IP y el user agent (navegador o app).
- Registros técnicos. Registros para encontrar errores. No contienen datos personales ni montos. Los guardamos 30 días; los de errores, 90 días.
- Estadísticas de visitas. Contamos las visitas al sitio sin cookies, en nuestros propios servidores.
No pedimos las credenciales de tu banco. Get-Due no se conecta a los bancos.
Para qué los usamos
Para mostrar tus pagos y el pronóstico, enviar recordatorios por correo y push, mantener Get-Due seguro y responderte. No enviamos correos de marketing. Puedes desactivar el resumen semanal en la configuración o con un clic en el correo.
Bases legales (GDPR)
Si el GDPR se aplica a ti: contrato (para prestarte Get-Due), intereses legítimos (seguridad, registros de auditoría, corrección de errores), consentimiento (notificaciones push, que puedes desactivar en iOS) y obligación legal cuando la ley lo exige.
Quién procesa datos por nosotros
- Amazon Web Services: alojamiento de la app, base de datos, inicio de sesión y envío de correos. Los datos se guardan en us-east-2 (Ohio, EE. UU.). Las copias de seguridad se replican en us-west-2 (Oregón, EE. UU.).
- Apple (APNs): entrega las notificaciones push. Un push no contiene montos ni nombres.
- Cloudflare: aloja este sitio (get-due.com), DNS y reenvío de correo para team@get-due.com. Para mostrar una página, Cloudflare ve tu dirección IP, el user agent (navegador) y la dirección de la página, en centros de datos de todo el mundo, no solo en EE. UU.
- Google (Gmail): recibe el correo enviado a team@get-due.com, que Cloudflare reenvía.
- Paddle (pagos en la web, vendedor registrado) y Apple (compras en iPhone a través del App Store): procesan tu pago.
- Anthropic (Claude): el texto que escribes en palabras sencillas se envía a Anthropic para interpretarlo. Anthropic lo procesa por nosotros y no lo usa para entrenar modelos.
Lo que no hacemos
- No nos conectamos a tu banco.
- No vendemos tu información personal ni la compartimos con fines publicitarios (en el sentido de la CCPA de California).
- No mostramos anuncios.
- No usamos cookies publicitarias, de analítica ni de seguimiento, ni rastreadores de terceros.
- Al iniciar sesión, Amazon Cognito crea cookies necesarias solo para iniciar tu sesión. La app web guarda tu sesión en tu navegador en app.get-due.com, y la app para iPhone la guarda en el llavero (Keychain) de iOS.
- Este sitio guarda tu idioma y tu ajuste de movimiento en el localStorage de tu navegador, que se queda en tu dispositivo.
A dónde van tus datos
Tus datos se guardan en Estados Unidos. Cloudflare sirve este sitio desde centros de datos de todo el mundo, por lo que una visita puede procesarse fuera de Estados Unidos. Trabajamos desde Armenia, así que, cuando accedemos a tus datos, se transfieren a Armenia.
Tus derechos
Todas las personas, vivan donde vivan, pueden pedirnos: ver los datos que tenemos sobre ellas, corregirlos, exportarlos (CSV o JSON) y eliminar la cuenta. Puedes eliminar tu cuenta en la app o en la web. O escribe a team@get-due.com. Si estás en la UE o el Reino Unido, también puedes presentar una queja ante tu autoridad de protección de datos.
También puedes oponerte al tratamiento o limitarlo y retirar tu consentimiento. Respondemos en un plazo de 30 días y podemos pedirte que escribas desde el correo de tu cuenta. Usar tus derechos nunca cambia tu precio ni tu servicio.
Cuánto tiempo guardamos los datos
- Tus datos: hasta que elimines tu cuenta.
- Registros técnicos: 30 días; los de errores, 90 días.
Cuando eliminas tu cuenta, borramos tus datos y tu acceso de nuestros sistemas activos en un plazo de 30 días. Las copias de seguridad (14 días de recuperación a un punto en el tiempo y copias diarias durante 35 días, incluida la copia en us-west-2) se eliminan por antigüedad en un plazo de 35 días. Los registros de seguridad están bloqueados para que nadie, tampoco nosotros, pueda cambiarlos ni borrarlos. Los eliminamos 1 año después de crearlos y solo los usamos para seguridad y disputas. Si un correo para ti rebotó o se marcó como spam, guardamos la dirección en una lista de no envío.
Edad
Get-Due es para personas de 18 años o más.
Seguridad
Los datos se cifran en reposo con claves de AWS KMS. Los datos de cada familia se mantienen separados de los de las demás familias. El inicio de sesión admite autenticación de varios factores y passkeys. Ningún sistema es totalmente seguro. Si encuentras un problema, escribe a team@get-due.com.
Cambios
Cambiamos esta página al actualizar la fecha de arriba. Si un cambio te afecta, te avisamos por correo.
Otros idiomas
Esta versión en español es una traducción. Si hay diferencias con la versión en inglés, vale la versión en inglés.