Política de privacidad de Doheem

Fecha de entrada en vigor: 11 de noviembre de 2026

Esta política explica qué datos guarda Doheem sobre ti, por qué, dónde, durante cuánto tiempo, y cómo puedes consultarlos, llevártelos o eliminarlos. Existe en inglés, francés, alemán, luxemburgués, neerlandés, polaco, turco, italiano y español. Si las versiones difieren, prevalece la versión en inglés.

1. Quién es el responsable

Doheem lo gestiona Serhan Kiymaz, responsable del tratamiento de tus datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) de la UE.

Para cualquier cuestión sobre tus datos, escribe a privacy@doheem.app. Respondemos en el plazo de un mes.

2. Qué guardamos y por qué

Guardamos solo lo que la aplicación necesita para funcionar.

Tu cuenta

• Tu dirección de correo electrónico y tu contraseña (Firebase solo guarda una forma codificada de la contraseña), y cuándo creaste la cuenta e iniciaste sesión por última vez. Por qué: para iniciar tu sesión e invitarte a un hogar.

Tu hogar (compartido con las personas que forman parte de él)

• El nombre, la dirección de correo electrónico, el salario (opcional; no figura aquí si el miembro lo mantiene privado) y la parte de cada miembro, y si sigue siendo miembro.
• Movimientos: título, importe, categoría, fecha, quién pagó, si es compartido, facturas y movimientos periódicos, y cómo se paga cada gasto (automáticamente o marcado a mano), si se marcó como pagado, cuándo y quién lo hizo, y el importe previsto cuando el coste real es distinto; los importes trasladados al mes siguiente (y el movimiento al que se trasladaron), y cuándo y quién descartó un movimiento para un mes.
• Las categorías, el ciclo de pago, la moneda, los registros de liquidación de cuentas, las solicitudes de enviar más dinero para un mes y las decisiones de guardar el dinero de un mes como reserva, los préstamos del hogar, y el IBAN y el titular de la cuenta del hogar si los añades.
• Un registro de actividad de quién cambió qué.
• Invitaciones: la dirección de correo electrónico de la persona invitada y el nombre del miembro que la invitó, para que la persona invitada vea quién la invita antes de unirse. Una invitación se elimina cuando la persona se une, cuando se cancela o cuando se elimina su cuenta.
• Tu foto de perfil, si añades una: una pequeña imagen cuadrada, preparada en tu teléfono sin datos de ubicación ni de la cámara. Los miembros del hogar la ven mientras seas miembro.
• Por qué: para mostrar los gastos del hogar, calcular quién paga qué y liquidar cuentas.

Entre dos miembros

• Préstamos entre dos miembros: ambos nombres y direcciones de correo electrónico, el importe, la fecha, el motivo, los reembolsos y el plan de reembolso (los reembolsos previstos y sus meses). Solo esas dos personas los ven. Por qué: para llevar el control del préstamo.

Solo tú

• Tus propios datos de pago (IBAN y titular de la cuenta), que los demás miembros de tu hogar pueden ver para poder devolverte el dinero.
• «Mine»: tus movimientos privados y tus préstamos privados.
• Tu salario, si eliges «Solo yo» para él: en ese caso se guarda aquí, no en los datos del hogar, y los demás miembros ven «Privado» en lugar de tu salario, tus ingresos y tu dinero de bolsillo. Los valores anteriores se ocultan en ese momento del registro de actividad del hogar.
• Tus dispositivos: un token de notificaciones push, la plataforma del teléfono, la versión de la aplicación, la zona horaria, el idioma y tus ajustes de notificaciones. Por qué: para enviarte notificaciones.
• Tu bandeja de notificaciones.

En tu teléfono

• Tu sesión iniciada, tus ajustes y una copia de nombres y cifras, para que la aplicación se abra rápido. El PIN de bloqueo de la aplicación se guarda en el llavero (Keychain) del teléfono.

Si envías comentarios (Ajustes → Acerca de → Enviar comentarios)

• Tu dirección de correo electrónico, tu mensaje y lo que la aplicación añade: la versión de la aplicación, la versión de iOS, el modelo de teléfono y el idioma de la aplicación. Nada sobre tu hogar. Por qué: para responderte y corregir problemas.

No usamos tus datos para nada más.

3. Base jurídica

Tratamos estos datos para prestarte la aplicación que has pedido usar (art. 6.1.b) RGPD). No los usamos con fines de marketing.

4. Sin anuncios, sin seguimiento, sin conexión bancaria

Doheem no muestra anuncios, no usa herramientas de analítica ni de seguimiento, no vende ni comparte tus datos y nunca se conecta a tu banco. Los importes son los que tú y tu hogar introducís.

5. Dónde se guardan tus datos y quién los trata

• Google (Firebase) guarda y trata los datos de la aplicación por cuenta nuestra:
  • la base de datos (Cloud Firestore) en la UE (región eur3: Bélgica y Países Bajos);
  • las funciones de servidor (Cloud Functions) y las fotos de perfil (Cloud Storage) en Bélgica;
  • el inicio de sesión (Firebase Authentication) y el envío de notificaciones push (Firebase Cloud Messaging), que Google gestiona como servicios globales. Para los datos que salen de la UE, se aplican las condiciones de tratamiento de datos de Google.
  • el sitio web doheem.app (Firebase Hosting), también un servicio global. Cuando abres una de sus páginas (como esta política), Google trata tu dirección IP, la página, la hora y los datos de tu navegador para mostrártela y mantener el servicio seguro. El sitio no instala cookies ni usa analítica, y nosotros no recibimos estos registros. La dirección anterior doheem.web.app redirige a doheem.app. La calculadora de reparto justo de doheem.app funciona en tu navegador: lo que escribes en ella no se nos envía ni se guarda.
• Apple entrega las notificaciones push en los iPhone (Apple Push Notification service) y distribuye la aplicación.

Actúan siguiendo nuestras instrucciones y no pueden usar tus datos para sus propios fines.

6. Cuánto tiempo los conservamos

• El registro de actividad: 24 meses; después se elimina automáticamente.
• Tu bandeja de notificaciones: 90 días; después se elimina automáticamente.
• Tu foto de perfil: hasta que la quites, dejes el hogar o elimines tu cuenta; entonces se elimina de inmediato.
• Los comentarios que envías: hasta que se hayan atendido, como máximo 12 meses.
• Todo lo demás: hasta que lo elimines o hasta que elimines tu cuenta.
• Copias de seguridad: hacemos copias de seguridad para poder recuperarnos de errores. Se guardan en un disco cifrado, nunca en una carpeta sincronizada con la nube, y se eliminan pasados 90 días. Las fotos de perfil no se incluyen en las copias de seguridad. Una restauración nunca recupera datos de una cuenta que se ha eliminado.

7. Qué pasa cuando eliminas tu cuenta

En la aplicación: Ajustes → Eliminar cuenta.

Se elimina:

• tu cuenta y tu inicio de sesión;
• Mine: tus movimientos privados y tus préstamos privados;
• tus datos de pago;
• tu salario privado;
• tu foto de perfil, en todos los hogares;
• tus dispositivos, tu bandeja de notificaciones y tus ajustes personales;
• tu dirección de correo electrónico en tus hogares, también en el registro de actividad, donde se muestra tu nombre en su lugar.

Se queda en tu hogar, porque forma parte del historial compartido en el que confían los demás miembros:

• los movimientos que añadiste, con tu nombre;
• tu nombre, tu parte y tu salario de los meses pasados, para que las cifras anteriores sigan siendo correctas.

Los préstamos con otro miembro se quedan para ese miembro, como su registro, incluidos tu nombre y tu dirección de correo electrónico.

Si eres el último miembro de un hogar, nadie podría volver a acceder a él, así que el hogar y todo lo que contiene también se eliminan.

8. Tus derechos

Tienes derecho a acceder a tus datos, a llevártelos, a rectificarlos, a que se eliminen, a limitar su tratamiento u oponerte a él, y a presentar una reclamación ante una autoridad de protección de datos. En Luxemburgo es la Commission nationale pour la protection des données (CNPD, cnpd.lu).

Las vías más rápidas:

• Acceder y llevártelos: Ajustes → Exportar mis datos te da un archivo con todo lo que puedes ver en la aplicación.
• Rectificar: edítalos en la aplicación.
• Eliminar: Ajustes → Eliminar cuenta.
• Para cualquier otra cosa, escribe a privacy@doheem.app.

9. La lista de espera de Android

En doheem.app puedes pedir que te avisemos cuando Doheem esté disponible en Android.

• Qué guardamos: tu dirección de correo electrónico, el idioma de la página y cuándo diste tu consentimiento (y a qué texto).
• Por qué y base jurídica: para enviarte un solo correo electrónico cuando Doheem esté en Android, sobre la base de tu consentimiento (la casilla). No usamos la dirección para nada más y nunca la compartimos.
• Dónde: en la UE (Cloud Firestore, región eur3), escrita solo por nuestra función de servidor; ninguna aplicación ni ningún navegador puede leerla.
• Durante cuánto tiempo: hasta que hayamos enviado ese correo electrónico; después se elimina la lista; a más tardar a los 24 meses, cuando se elimina automáticamente.
• Retira tu consentimiento en cualquier momento: usa «Eliminar mi correo electrónico» en doheem.app, el enlace del correo electrónico, o escribe a privacy@doheem.app.
• Protección contra abusos: para limitar los registros automatizados, contamos los registros por dirección IP durante una hora. Solo guardamos una forma codificada de la dirección que no permite reconstruirla, y se elimina pasadas 24 horas.

10. Menores

Doheem no está destinado a menores de 16 años.

11. Cambios en esta política

Si esta política cambia, actualizamos la fecha de entrada en vigor indicada arriba y anunciamos los cambios importantes en la aplicación.