Política de privacitat
Última actualització: 6 d’octubre de 2026
AfterSplit és una app per portar les teves despeses personals i compartides. Treballa amb dades financeres, i per això hi apliquem una regla simple: només tractem el que cal perquè l’app funcioni, no venem dades, no fem publicitat i no et seguim per internet.
1. Qui és el responsable
El responsable del tractament és Guillem Rovira Basora, persona física resident a Espanya, que desenvolupa i opera AfterSplit. Contacte per a qualsevol qüestió de privacitat: hola@aftersplit.app.
2. Quines dades tractem
- Compte: correu electrònic, nom i identificador intern. Si entres amb Apple o Google, rebem el correu i el nom que aquests serveis comparteixen (amb Apple pots fer servir un correu ocult). La contrasenya la gestiona el nostre proveïdor d’autenticació i mai la veiem.
- Despeses i grups: imports, divises, dates, descripcions, categories, qui ha pagat, com es reparteix cada despesa, devolucions, tipus de canvi que introdueixes i l’historial de canvis de cada despesa.
- Captures i extractes (privats): si connectes les Dreceres de l’iPhone o Apple Pay, rebem el comerç, l’import, la divisa, la data i el nom de la targeta que mostra l’iPhone (mai el número complet). Si puges un extracte CSV, guardem els moviments que conté. No ens connectem mai al teu banc.
- Preguntes a l’assistent: el text que escrius i la conversa en curs. No les desem a la base de dades; el servidor en guarda la resposta uns minuts a la memòria per evitar duplicats.
- Preferències: idioma, divisa de visualització, normes de categories, pressupostos i plantilles.
- Avisos: dins l’app guardem durant 90 dies els avisos sobre el que fan els altres als teus grups. Si actives els avisos per correu, guardem l’adreça del teu compte per enviar-te’ls; si els desactives, l’esborrem. Si actives les notificacions en un dispositiu, guardem l’adreça de notificacions que ens dona el navegador; el contingut viatja xifrat i el servei de notificacions del navegador (Apple, Google, Mozilla o Microsoft) no el pot llegir. Es deixa de fer servir quan les desactives o tanques la sessió.
- Dades tècniques: el nostre proveïdor d’allotjament registra dades tècniques de les peticions (com l’adreça IP i l’hora) per seguretat i per resoldre errors. AfterSplit no fa servir galetes de seguiment ni eines d’analítica.
3. Per què les fem servir i amb quina base legal
- Donar-te el servei (compte, despeses, grups, liquidacions, captures): execució del contracte que acceptes en registrar-te (art. 6.1.b del RGPD).
- Seguretat i prevenció d’abusos (límits de peticions, registres tècnics): interès legítim a protegir el servei i les teves dades (art. 6.1.f).
- Funcions d’intel·ligència artificial (llegir un tiquet, respondre preguntes sobre les teves despeses, suggerir la categoria d’un comerç desconegut): formen part del servei i les actives tu fent-les servir (art. 6.1.b).
- Respondre’t quan ens escrius: interès legítim a atendre la teva consulta.
No prenem decisions automatitzades amb efectes legals sobre tu. Les categories suggerides sempre les pots corregir.
4. Qui més pot veure les teves dades
- Membres dels teus grups: veuen les despeses i devolucions del grup, el teu nom i el teu saldo dins del grup. Les teves despeses personals, captures i extractes no els veu ningú més.
- Proveïdors que ens ajuden a fer funcionar l’app (encarregats del tractament), només per a aquesta finalitat:
| Proveïdor | Per a què | On |
|---|
| Supabase | Base de dades i autenticació (inclosos els correus d’accés) | Austràlia (Sydney) |
| Render | Servidor de l’app | Singapur |
| Resend | Enviament dels correus d’accés (confirmació, canvi de contrasenya) i dels avisos per correu que hagis activat | Irlanda (UE) |
| Cloudflare | Domini, DNS i reenviament del correu de contacte | Xarxa global |
| OpenAI o Google (Gemini) | Només quan fas servir una funció d’IA, o quan una captura arriba d’un comerç que no reconeixem (llavors només s’envia el nom del comerç) | Estats Units |
| Apple, Google | Només si hi inicies sessió | Segons el proveïdor |
Les fotos de tiquets s’envien al proveïdor d’IA per llegir-les i no les guardem. Demanem als proveïdors d’IA que no conservin ni facin servir aquestes dades per entrenar models, en la mesura que les seves condicions ho permeten.
Quan fas una pregunta a l’assistent, enviem a Google (Gemini) la pregunta, la conversa en curs i un resum de les teves despeses dels últims 12 mesos: la teva part de cada import, descripcions, categories, dates, i el nom i el teu saldo de cada grup. No enviem el teu nom, el correu ni dades d’altres membres més enllà del nom del grup i de les descripcions de les despeses compartides.
No venem ni cedim les teves dades a ningú per a publicitat. Només les comunicaríem a una autoritat si una llei ens hi obligués.
5. Transferències fora de l’Espai Econòmic Europeu
Alguns proveïdors guarden o tracten dades fora de l’EEE (Austràlia, Singapur, Estats Units). En aquests casos, les transferències es fan amb les garanties del RGPD: clàusules contractuals tipus aprovades per la Comissió Europea incloses en els acords de tractament de dades dels proveïdors o, quan escau, el Marc de Privacitat de Dades UE-EUA.
6. Quant de temps les guardem
- Mentre tinguis el compte actiu.
- Quan elimines el compte, esborrem les teves despeses personals, captures, extractes, pressupostos, normes i el teu usuari d’accés. Les despeses de grup es conserven per a la resta de membres, perquè afecten els seus saldos, però el teu nom se substitueix per un nom anònim.
- Les còpies de seguretat poden contenir dades durant un temps limitat (com a màxim 30 dies) abans de sobreescriure’s.
- Els registres tècnics del proveïdor d’allotjament es conserven poc temps, segons la seva política.
7. Els teus drets
Pots demanar accés, rectificació, supressió, limitació, portabilitat i oposició escrivint a hola@aftersplit.app. També ho pots fer directament des de l’app: pots corregir qualsevol despesa, exportar les teves participacions en CSV i eliminar el compte a Ajustaments. Responem en un termini màxim d’un mes.
Si creus que no hem tractat bé les teves dades, pots presentar una reclamació a l’Agència Espanyola de Protecció de Dades.
8. Seguretat
Totes les connexions van xifrades (HTTPS). L’accés a les dades està limitat a cada usuari i als membres dels seus grups, i les claus de les Dreceres es poden revocar en qualsevol moment. Cap sistema és infal·lible: si mai hi hagués un incident que t’afectés, t’avisaríem tal com marca la llei.
9. Menors
AfterSplit no està pensada per a menors de 14 anys i no hi poden obrir compte.
10. Galetes i emmagatzematge local
No fem servir galetes de publicitat ni d’analítica. La web guarda al teu navegador només preferències (idioma, tema, divisa) i, durant la sessió, el necessari per mantenir-te connectat. L’app d’iPhone guarda la sessió al Clauer (Keychain) del dispositiu i, protegides per l’iPhone, les captures i despeses pendents d’enviar i l’última conversa amb l’assistent. S’esborren en tancar la sessió o eliminar el compte; la conversa, també amb «Nova conversa».
11. Canvis
Si canviem aquesta política de manera important, t’ho direm a l’app o per correu abans que s’apliqui. La data de dalt indica l’última versió.
Política de privacidad
Última actualización: 6 de octubre de 2026
AfterSplit es una app para llevar tus gastos personales y compartidos. Trabaja con datos financieros, así que aplicamos una regla sencilla: solo tratamos lo necesario para que la app funcione, no vendemos datos, no hacemos publicidad y no te rastreamos por internet.
1. Responsable
El responsable del tratamiento es Guillem Rovira Basora, persona física residente en España, que desarrolla y opera AfterSplit. Contacto para cualquier cuestión de privacidad: hola@aftersplit.app.
2. Qué datos tratamos
- Cuenta: correo electrónico, nombre e identificador interno. Si entras con Apple o Google, recibimos el correo y el nombre que esos servicios comparten (con Apple puedes usar un correo oculto). La contraseña la gestiona nuestro proveedor de autenticación y nunca la vemos.
- Gastos y grupos: importes, divisas, fechas, descripciones, categorías, quién ha pagado, cómo se reparte cada gasto, devoluciones, tipos de cambio que introduces y el historial de cambios de cada gasto.
- Capturas y extractos (privados): si conectas los Atajos del iPhone o Apple Pay, recibimos el comercio, el importe, la divisa, la fecha y el nombre de la tarjeta que muestra el iPhone (nunca el número completo). Si subes un extracto CSV, guardamos los movimientos que contiene. Nunca nos conectamos a tu banco.
- Preguntas al asistente: el texto que escribes y la conversación en curso. No las guardamos en la base de datos; el servidor conserva la respuesta unos minutos en memoria para evitar duplicados.
- Preferencias: idioma, divisa de visualización, reglas de categorías, presupuestos y plantillas.
- Avisos: dentro de la app guardamos durante 90 días los avisos sobre lo que hacen los demás en tus grupos. Si activas los avisos por correo, guardamos la dirección de tu cuenta para enviártelos; si los desactivas, la borramos. Si activas las notificaciones en un dispositivo, guardamos la dirección de notificaciones que nos da el navegador; el contenido viaja cifrado y el servicio de notificaciones del navegador (Apple, Google, Mozilla o Microsoft) no puede leerlo. Deja de usarse cuando las desactivas o cierras sesión.
- Datos técnicos: nuestro proveedor de alojamiento registra datos técnicos de las peticiones (como la dirección IP y la hora) por seguridad y para resolver errores. AfterSplit no usa cookies de seguimiento ni herramientas de analítica.
3. Para qué los usamos y con qué base legal
- Prestarte el servicio (cuenta, gastos, grupos, liquidaciones, capturas): ejecución del contrato que aceptas al registrarte (art. 6.1.b del RGPD).
- Seguridad y prevención de abusos (límites de peticiones, registros técnicos): interés legítimo en proteger el servicio y tus datos (art. 6.1.f).
- Funciones de inteligencia artificial (leer un tique, responder preguntas sobre tus gastos, sugerir la categoría de un comercio desconocido): forman parte del servicio y las activas tú al usarlas (art. 6.1.b).
- Responderte cuando nos escribes: interés legítimo en atender tu consulta.
No tomamos decisiones automatizadas con efectos legales sobre ti. Las categorías sugeridas siempre puedes corregirlas.
4. Quién más puede ver tus datos
- Miembros de tus grupos: ven los gastos y devoluciones del grupo, tu nombre y tu saldo dentro del grupo. Tus gastos personales, capturas y extractos no los ve nadie más.
- Proveedores que nos ayudan a que la app funcione (encargados del tratamiento), solo para esa finalidad:
| Proveedor | Para qué | Dónde |
|---|
| Supabase | Base de datos y autenticación (incluidos los correos de acceso) | Australia (Sídney) |
| Render | Servidor de la app | Singapur |
| Resend | Envío de los correos de acceso (confirmación, cambio de contraseña) y de los avisos por correo que hayas activado | Irlanda (UE) |
| Cloudflare | Dominio, DNS y reenvío del correo de contacto | Red global |
| OpenAI o Google (Gemini) | Solo cuando usas una función de IA, o cuando llega una captura de un comercio que no reconocemos (entonces solo se envía el nombre del comercio) | Estados Unidos |
| Apple, Google | Solo si inicias sesión con ellos | Según el proveedor |
Las fotos de tiques se envían al proveedor de IA para leerlas y no las guardamos. Pedimos a los proveedores de IA que no conserven ni usen estos datos para entrenar modelos, en la medida en que sus condiciones lo permiten.
Cuando haces una pregunta al asistente, enviamos a Google (Gemini) la pregunta, la conversación en curso y un resumen de tus gastos de los últimos 12 meses: tu parte de cada importe, descripciones, categorías, fechas, y el nombre y tu saldo de cada grupo. No enviamos tu nombre, tu correo ni datos de otros miembros más allá del nombre del grupo y de las descripciones de los gastos compartidos.
No vendemos ni cedemos tus datos a nadie para publicidad. Solo los comunicaríamos a una autoridad si una ley nos obligara.
5. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores guardan o tratan datos fuera del EEE (Australia, Singapur, Estados Unidos). En esos casos, las transferencias se hacen con las garantías del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea incluidas en los acuerdos de tratamiento de datos de los proveedores o, cuando procede, el Marco de Privacidad de Datos UE-EE. UU.
6. Cuánto tiempo los guardamos
- Mientras tengas la cuenta activa.
- Cuando eliminas la cuenta, borramos tus gastos personales, capturas, extractos, presupuestos, reglas y tu usuario de acceso. Los gastos de grupo se conservan para el resto de miembros, porque afectan a sus saldos, pero tu nombre se sustituye por un nombre anónimo.
- Las copias de seguridad pueden contener datos durante un tiempo limitado (como máximo 30 días) antes de sobrescribirse.
- Los registros técnicos del proveedor de alojamiento se conservan poco tiempo, según su política.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a hola@aftersplit.app. También puedes hacerlo directamente desde la app: puedes corregir cualquier gasto, exportar tus participaciones en CSV y eliminar la cuenta en Ajustes. Respondemos en un plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Seguridad
Todas las conexiones van cifradas (HTTPS). El acceso a los datos está limitado a cada usuario y a los miembros de sus grupos, y las claves de los Atajos se pueden revocar en cualquier momento. Ningún sistema es infalible: si alguna vez hubiera un incidente que te afectara, te avisaríamos como marca la ley.
9. Menores
AfterSplit no está pensada para menores de 14 años y no pueden abrir una cuenta.
10. Cookies y almacenamiento local
No usamos cookies de publicidad ni de analítica. La web guarda en tu navegador solo preferencias (idioma, tema, divisa) y, durante la sesión, lo necesario para mantenerte conectado. La app de iPhone guarda la sesión en el Llavero (Keychain) del dispositivo y, protegidas por el iPhone, las capturas y gastos pendientes de enviar y la última conversación con el asistente. Se borran al cerrar sesión o eliminar la cuenta; la conversación, también con «Nueva conversación».
11. Cambios
Si cambiamos esta política de forma importante, te lo diremos en la app o por correo antes de que se aplique. La fecha de arriba indica la última versión.
Privacy Policy
Last updated: 6 October 2026
AfterSplit is an app for tracking your personal and shared expenses. Because it handles financial data, we follow a simple rule: we only process what the app needs to work, we don’t sell data, we don’t show ads and we don’t track you across the web.
1. Who is responsible
The data controller is Guillem Rovira Basora, an individual resident in Spain who develops and operates AfterSplit. Contact for any privacy matter: hola@aftersplit.app.
2. What data we process
- Account: email address, name and an internal identifier. If you sign in with Apple or Google, we receive the email and name those services share (with Apple you can use a hidden email). Your password is handled by our authentication provider and we never see it.
- Expenses and groups: amounts, currencies, dates, descriptions, categories, who paid, how each expense is split, repayments, exchange rates you enter and each expense’s edit history.
- Captures and statements (private): if you connect iPhone Shortcuts or Apple Pay, we receive the merchant, amount, currency, date and the card name shown on your iPhone (never the full card number). If you upload a CSV statement, we store the transactions it contains. We never connect to your bank.
- Assistant questions: the text you type and the current conversation. We don’t store them in the database; the server keeps the answer in memory for a few minutes to avoid duplicates.
- Preferences: language, display currency, category rules, budgets and templates.
- Notifications: in the app we keep notifications about what others do in your groups for 90 days. If you turn on email notifications, we store your account’s address to send them; turning them off deletes it. If you turn on notifications on a device, we store the push address your browser gives us; the content is encrypted and the browser’s push service (Apple, Google, Mozilla or Microsoft) cannot read it. It stops being used when you turn them off or sign out.
- Technical data: our hosting provider logs technical request data (such as IP address and time) for security and troubleshooting. AfterSplit uses no tracking cookies and no analytics tools.
3. Why we use it and our legal basis
- Providing the service (account, expenses, groups, settlements, captures): performance of the contract you accept when you sign up (GDPR art. 6(1)(b)).
- Security and abuse prevention (rate limits, technical logs): legitimate interest in protecting the service and your data (art. 6(1)(f)).
- AI features (reading a receipt, answering questions about your spending, suggesting a category for an unknown merchant): part of the service, used when you choose to (art. 6(1)(b)).
- Replying to you when you write to us: legitimate interest in handling your request.
We make no automated decisions with legal effects on you. You can always correct suggested categories.
4. Who else can see your data
- Members of your groups: they see the group’s expenses and repayments, your name and your balance in the group. Your personal expenses, captures and statements are visible to nobody else.
- Providers that help us run the app (processors), only for that purpose:
| Provider | Purpose | Location |
|---|
| Supabase | Database and authentication (including sign-in emails) | Australia (Sydney) |
| Render | App server | Singapore |
| Resend | Sending sign-in emails (confirmation, password reset) and the email notifications you turned on | Ireland (EU) |
| Cloudflare | Domain, DNS and forwarding of the contact email | Global network |
| OpenAI or Google (Gemini) | Only when you use an AI feature, or when a capture arrives from a merchant we don’t recognise (then only the merchant name is sent) | United States |
| Apple, Google | Only if you sign in with them | Per provider |
Receipt photos are sent to the AI provider to be read and we don’t store them. We ask AI providers not to retain or use this data to train models, to the extent their terms allow.
When you ask the assistant a question, we send Google (Gemini) the question, the current conversation and a summary of your spending over the last 12 months: your share of each amount, descriptions, categories, dates, and each group’s name and your balance in it. We don’t send your name, your email or other members’ data beyond the group name and the descriptions of shared expenses.
We don’t sell or share your data with anyone for advertising. We would only disclose it to an authority if the law required us to.
5. Transfers outside the European Economic Area
Some providers store or process data outside the EEA (Australia, Singapore, United States). These transfers rely on GDPR safeguards: the European Commission’s Standard Contractual Clauses included in the providers’ data processing agreements or, where applicable, the EU-US Data Privacy Framework.
6. How long we keep it
- For as long as your account is active.
- When you delete your account, we erase your personal expenses, captures, statements, budgets, rules and your sign-in user. Group expenses remain for the other members because they affect their balances, but your name is replaced by an anonymous name.
- Backups may contain data for a limited time (at most 30 days) before being overwritten.
- The hosting provider’s technical logs are kept briefly, according to its policy.
7. Your rights
You can request access, rectification, erasure, restriction, portability and objection by writing to hola@aftersplit.app. You can also do it in the app: correct any expense, export your shares as CSV and delete your account in Settings. We reply within one month at most.
If you believe we haven’t handled your data properly, you can lodge a complaint with the Spanish Data Protection Agency (AEPD) or your local supervisory authority.
8. Security
All connections are encrypted (HTTPS). Access to data is limited to each user and their group members, and Shortcut keys can be revoked at any time. No system is infallible: if an incident ever affected you, we would notify you as the law requires.
9. Children
AfterSplit is not intended for children under 14, who may not open an account.
10. Cookies and local storage
We use no advertising or analytics cookies. The website stores only preferences in your browser (language, theme, currency) and, during your session, what is needed to keep you signed in. The iPhone app stores your session in the device Keychain and, protected by iOS, captures and expenses waiting to be sent and your latest assistant conversation. They are removed when you sign out or delete your account; the conversation also with “New conversation”.
11. Changes
If we change this policy materially, we’ll tell you in the app or by email before it applies. The date above shows the latest version.