Política de Privacidad

1. Responsable del Tratamiento

Identidad: Future Times Business

Contacto: pagolisto@futuretimesbusiness.com

Aplicación: PagoListo

2. Datos que Recopilamos

2.1 Datos de Cuenta

• Email: Para autenticación y comunicaciones
• Contraseña: Encriptada, nunca almacenada en texto plano
• UID de Firebase: Identificador único de usuario
• Fecha de creación: Timestamp de registro

2.2 Datos de la Aplicación

• Obligaciones de pago: Nombre, cantidad, fecha, categoría, notas
• Registros de pago: Fecha y estado de pagos realizados
• Configuración: Preferencias de tema, idioma, notificaciones
• Grupos compartidos: Nombre del grupo, miembros, obligaciones compartidas

2.3 Datos de Suscripción

• Plan activo: Free, Pro Mensual, Pro Anual, o Lifetime
• Customer ID de Stripe: Para gestión de pagos
• Historial de suscripciones: Fechas de inicio, renovación, cancelación

2.4 Datos Técnicos

• Tokens FCM: Para notificaciones push
• Logs de errores: Via Firebase Crashlytics (anónimos)
• Analytics: Eventos de uso (anónimos)
• Dispositivo: Modelo, OS, versión de la app

3. Finalidad del Tratamiento

4. Servicios de Terceros

4.1 Firebase (Google)

Servicios utilizados:

• Authentication: Gestión de cuentas de usuario
• Firestore: Almacenamiento de datos de la aplicación
• Cloud Functions: Lógica de backend
• Cloud Messaging: Notificaciones push
• Crashlytics: Reporte de errores (datos anónimos)
• Analytics: Análisis de uso (datos anónimos)

Ubicación de servidores: Estados Unidos (con salvaguardas GDPR)

Política de privacidad: firebase.google.com/support/privacy

4.2 Stripe

Propósito: Procesamiento seguro de pagos

Datos compartidos:

• Email del usuario
• Customer ID (generado por Stripe)
• Información de pago (nunca almacenada en nuestros servidores)

Política de privacidad: stripe.com/privacy

4.3 Apple/Google

Propósito: Distribución de la aplicación y procesamiento de compras

Datos compartidos: Según políticas de App Store y Google Play

5. Seguridad de los Datos

Implementamos múltiples medidas de seguridad:

• Encriptación: Todos los datos se transmiten mediante HTTPS/TLS
• Firestore Security Rules: Control de acceso estricto a nivel de base de datos
• Autenticación de dos factores (2FA): Opcional para mayor seguridad
• Contraseñas: Hasheadas con Firebase Authentication (bcrypt)
• Tokens: Renovación automática y caducidad
• Auditorías: Monitoreo continuo de accesos y actividad sospechosa

6. Retención de Datos

7. Derechos del Usuario (GDPR)

Tienes los siguientes derechos sobre tus datos:

7.1 Derecho de Acceso

Puedes solicitar una copia de todos tus datos personales.

7.2 Derecho de Rectificación

Puedes modificar tus datos directamente desde la aplicación.

7.3 Derecho de Supresión ("Derecho al Olvido")

Puedes eliminar tu cuenta en Settings → Zona Peligrosa → Eliminar Cuenta. La eliminación es permanente e irreversible.

7.4 Derecho de Portabilidad

Puedes exportar tus datos en formato JSON (próximamente).

7.5 Derecho de Oposición

Puedes oponerte al procesamiento de datos para marketing o analytics.

7.6 Derecho a Retirar el Consentimiento

Puedes desactivar notificaciones push en cualquier momento desde Settings.

Para ejercer tus derechos: Contacta con pagolisto@futuretimesbusiness.com

8. Notificaciones Push

Las notificaciones son opcionales y requieren tu consentimiento explícito:

• Se solicita permiso al instalar la app
• Puedes activar/desactivar en Settings → Notificaciones
• También puedes gestionarlas desde la configuración del sistema operativo
• Usamos Firebase Cloud Messaging (FCM) para enviarlas

9. Grupos Compartidos

Al crear o unirte a un grupo:

• Otros miembros verán tu email
• Las obligaciones compartidas serán visibles para todos los miembros
• Puedes abandonar un grupo en cualquier momento
• Al eliminar tu cuenta, serás removido automáticamente de todos los grupos

10. Menores de Edad

PagoListo está diseñado para usuarios mayores de 16 años. No recopilamos conscientemente datos de menores de 16 años. Si detectamos una cuenta de un menor, la eliminaremos inmediatamente.

11. Cookies y Tecnologías Similares

La aplicación móvil no utiliza cookies tradicionales. Sin embargo, utilizamos:

• Tokens de sesión: Para mantener tu sesión activa
• Preferencias locales: Guardadas en el dispositivo (no en servidores)
• Analytics identifiers: Para medición anónima de uso

12. Transferencias Internacionales

Los datos se almacenan en servidores de Firebase (Google Cloud) ubicados principalmente en Estados Unidos. Google Cloud cumple con el GDPR y las salvaguardas de transferencia internacional (Standard Contractual Clauses).

13. Cambios en la Política

Podemos actualizar esta política ocasionalmente. Los cambios significativos se notificarán mediante la aplicación o por email. La versión actualizada siempre estará disponible en esta página.

14. Contacto y Reclamaciones

Contacto de Privacidad

Email: pagolisto@futuretimesbusiness.com

Asunto: "Privacidad - [Tu consulta]"

Autoridad de Control (España)

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante:

Agencia Española de Protección de Datos (AEPD)

Web: www.aepd.es