Política de Privacidad de Debtly
Última actualización: 21 de agosto de 2026
En Debtly, operada de forma conjunta por Jhoseph Jefferson Guerrero Puche y Alejandro José González Duarte (en adelante, los "Operadores"), nos tomamos muy en serio la privacidad y la seguridad de sus datos. Esta Política de Privacidad describe cómo recopilamos, usamos, protegemos y compartimos su información cuando utiliza nuestra aplicación móvil y web (en adelante, la "Aplicación").
Nuestras prácticas de privacidad están diseñadas para apoyar el cumplimiento de las leyes de protección de datos aplicables. Los derechos y obligaciones descritos a continuación pueden variar según su ubicación, incluyendo cuando resulte aplicable el Reglamento General de Protección de Datos (GDPR) o la legislación de privacidad de California.
1. Mapa de Recolección de Datos y Uso Detallado
La Aplicación recopila información de Primera Parte (First-Party) con fines estrictamente funcionales descritos a continuación:
| Categoría de Dato | Datos Específicos Recopilados | Propósito Técnico |
|---|---|---|
| Datos de Cuenta | Correo electrónico, contraseña, nombre para mostrar, username, foto de perfil y código único de deudor (debtorCode). | Autenticación segura del perfil y permitir que otros usuarios lo busquen e inviten a grupos financieros. |
| Datos de la Aplicación | Montos de deudas, descripciones, fechas de vencimiento, reglas de división matemática, fotos de recibos o soportes, solicitudes de amistad, nombres y datos de la agenda local añadidos manualmente. | Core del servicio: calcular balances generales (cuánto debes/te deben) y sincronizar el historial con los involucrados. |
| Métodos de Pago | Cadenas de texto con datos de conveniencia (ej. usuario de Zelle, número de cuenta, códigos bancarios). | Actúa como un portapapeles informativo para compartir los datos fácilmente fuera de la app al saldar deudas. |
| Datos Técnicos | Tokens de notificaciones, tokens de sesión cifrados, dirección IP, tipo de dispositivo y navegador, logs de errores. | Mantener sesiones abiertas de forma segura, enrutar alertas push operativas y monitorear el rendimiento del sistema. |
2. Almacenamiento Local y Tecnologías de Persistencia
Además del procesamiento en la nube descrito en esta Política, la Aplicación utiliza el almacenamiento nativo del dispositivo y del navegador para fines técnicos y funcionales limitados:
- Sesión Segura: Almacena un token de acceso cifrado para mantener la sesión del usuario iniciada de forma segura sin requerir credenciales en cada apertura.
- Preferencias del Sistema: Conserva la moneda principal elegida y el idioma preferido para agilizar la carga de la interfaz.
- Historial de Búsquedas: Mantiene un listado local temporal de los últimos usuarios buscados para reducir el consumo de red.
3. Proveedores de Infraestructura y Terceros (Data Processors)
Debtly NO vende, alquila, transfiere ni comercializa de ninguna forma sus datos personales o registros financieros con terceros. Los datos se transfieren únicamente a los proveedores esenciales de infraestructura para la prestación del servicio:
- Supabase: Proveedor de infraestructura en la nube que aloja nuestra base de datos segura, gestiona la autenticación de usuarios y almacena recursos multimedia como fotos de perfil y fotos de recibos o soportes.
- Expo / APNs (Apple) / FCM (Google): Servicios de infraestructura que reciben el identificador técnico del dispositivo (Push Token) para enrutar y entregar las notificaciones operativas nativas.
- Sentry / Datadog (Implementación Futura): Herramientas de monitoreo técnico que recibirán registros automatizados de fallos del sistema (crashes) y telemetría de rendimiento técnico.
4. Retención de Datos, Eliminación de Cuenta y Registros Compartidos
Conservamos los datos de la cuenta solo durante el tiempo necesario para prestar la Aplicación, cumplir obligaciones legales, resolver disputas, hacer cumplir acuerdos y proteger los derechos de otros usuarios. Puede solicitar la eliminación desde los ajustes de la Aplicación o escribiendo a develop@debtly.tech.
Eliminar una cuenta borra el perfil, credenciales, correo electrónico, foto de perfil, token de notificaciones, métodos de pago y registros controlados únicamente por esa cuenta. También eliminamos los archivos multimedia asociados a deudas propiedad exclusiva de la cuenta eliminada.
Debido a que Debtly es un registro compartido, eliminar una cuenta no borra ni modifica los registros controlados por otro usuario. Una deuda, pago, entrada de grupo, recibo o imagen de soporte que forme parte del registro de otro participante puede conservarse para que este mantenga un historial financiero exacto, resuelva una disputa o sustente una reclamación. El acceso permanece limitado a los usuarios autorizados para consultar ese registro.
- Después de la eliminación, los registros compartidos identifican al antiguo participante únicamente por el nombre ya utilizado en el registro o mediante una etiqueta genérica de usuario eliminado. Debtly elimina de estas copias el correo electrónico y la foto de perfil de la cuenta eliminada.
- Las copias de seguridad y registros de seguridad pueden conservar datos limitados durante un periodo breve y controlado antes de su eliminación automática, salvo que la ley, la prevención de fraude, la seguridad o una disputa activa exijan conservarlos por más tiempo.
- Puede solicitar que revisemos o eliminemos contenido compartido conservado escribiendo a develop@debtly.tech. Evaluaremos la solicitud considerando los derechos de privacidad, probatorios y legales de todos los participantes afectados.
5. Contacto
Para ejercer los derechos aplicables de acceso, corrección o eliminación de datos personales, o realizar consultas sobre esta Política, contacte a los Operadores en develop@debtly.tech. Es posible que debamos verificar su identidad y responderemos dentro del plazo exigido por la legislación aplicable.