Privacidad

Para usar Tacca hace falta una cuenta (con un código de invitación también puedes entrar como invitado, sin correo: ver «Si entras como invitado»). Las cuentas las hace el teléfono, así que la app funciona también sin red, pero lo que escribes se copia en nuestro servidor en cuanto hay conexión: es lo que mantiene tus grupos a salvo aunque el teléfono se rompa, y lo que se los lleva a las personas con las que los compartes.

Recogemos tu correo para dejarte entrar y los datos de tus grupos para sincronizarlos. Sin publicidad, sin perfilado, sin reventa de datos: no es una promesa de buenas intenciones, es que no existe código para hacerlo.

La sección Personal es opcional. Cuentas, movimientos, presupuestos, recurrencias y recibos personales permanecen en este dispositivo sin sincronizarse con nuestro servidor. Los gastos recurrentes de un grupo son otra cosa: viven en el grupo y se sincronizan como sus demás gastos (ver «Qué recogemos»). El CSV permite consultar los datos; la copia JSON permite restaurarlos e incluye fotos de recibos personales. Eliges dónde exportar o compartir el archivo y con quién. Contiene datos legibles: protégelo. La copia personal excluye las fotos de recibos de grupos. Cerrar sesión, borrar datos o desinstalar puede eliminar los datos locales: guarda una copia antes.

El responsable del tratamiento es IPGS ENERGY SRL, con domicilio en Via Ugo Ojetti 7, 20151 Milano, Italia, número de IVA 07006920966.

Para cualquier duda o para ejercer tus derechos puedes escribir a privacy@usetacca.com. Contestamos en treinta días, como prevé el reglamento europeo.

Las estadísticas de uso, si las aceptas, las trata por cuenta nuestra Supabase: ver «Las estadísticas de uso».

Antes de acceder, lo que escribes se queda en la base de datos del teléfono. El grupo de ejemplo no se sincroniza. Si aceptas las estadísticas opcionales, solo pueden enviarse los eventos mínimos de su sección, también durante la bienvenida; nunca los contenidos que escribes.

Mientras no accedas y no consientas nada, ninguno de los contenidos que escribes sale del teléfono. Quedan algunas peticiones técnicas que la app hace por sí sola y que, como cualquier conexión, muestran tu dirección IP al servicio contactado: Expo Updates, para las actualizaciones de la app; Frankfurter, para los tipos de cambio (solo las divisas solicitadas); y, si das el permiso de ubicación, Open-Meteo, para el tiempo de la portada. Después de acceder salen además las que se listan a continuación: lo que sirve para dejarte entrar y para llevar tus grupos hasta ti y las personas con las que los compartes, dos pequeños registros técnicos en nuestro servidor (ver «Los datos técnicos en nuestro servidor») y — solo si dices que sí — las estadísticas de uso (ver «Las estadísticas de uso»), que valen también para quien no tiene cuenta.

Si abres un código de invitación sin registrarte, la app te deja entrar como invitado: en nuestro servidor nace un usuario anónimo, sin correo ni contraseña, con solo un identificador aleatorio. Sirve para reclamar tu sitio en el grupo, sincronizarlo y hacerte llegar los avisos del grupo, si concedes el permiso de notificaciones. En lo demás, lo que dice este documento vale también para ti.

Como invitado puedes estar en dos grupos como máximo; para entrar en un tercero tienes que registrarte. Si te registras, el identificador sigue siendo el mismo y tus grupos con él: no hay nada que trasladar. Si no te registras y cambias de teléfono, no hay forma de recuperarlos, porque no hay un correo al que vincularte.

Si has concedido el permiso de notificaciones, tres días después de entrar la app programa en el teléfono — sin pasar por nuestro servidor — un recordatorio de que puedes registrarte. Es uno solo, y desaparece si te registras mientras tanto.

Un acceso como invitado no tiene un comando para eliminarlo desde la app, y no lo borramos nosotros tras un periodo de inactividad: salir o desinstalar la app no lo quita del servidor. Si quieres que desaparezca, escribe a privacy@usetacca.com diciéndonos en qué grupo estás y con qué nombre, para que lo reconozcamos: lo eliminamos en un plazo de treinta días. Si te registras, desde ese momento puedes usar «Eliminar la cuenta» como cualquiera.

La cuenta sirve para tres cosas: mantener tus grupos a salvo fuera de este teléfono, recuperarlos en otro y compartirlos con otras personas. Para eso recogemos:

La sincronización es por cuenta, no por grupo: en cuanto hay red, cada grupo que tienes en este teléfono se copia en el servidor, también el que no has compartido nunca con nadie. No hay ningún interruptor para dejar uno fuera, y preferimos escribirlo aquí a que lo descubras tú.

Es el reverso de lo que te da la cuenta: si el teléfono se rompe o lo cambias, tus cuentas siguen ahí. Lo que las demás personas pueden leer sigue limitado, en cambio, a los grupos de los que forman parte — un grupo que es solo tuyo lo ves solo tú — y ese límite lo aplican las reglas de la base de datos, no la app.

Dos fotografías pueden salir de este teléfono, y las eliges tú: el retrato de tu perfil y la portada de un grupo. Las coges de la galería — la portada también puedes hacerla en el momento — y antes de que salgan la app las reduce y las comprime aquí, sin mandar nunca el original. Tu retrato lo ven las personas que comparten un grupo contigo; una portada la ve quien está en ese grupo. Las quitas cuando quieras desde el perfil o el grupo, y desaparecen también del servidor; si eliminas la cuenta o el grupo, se van con él.

Las fotos de recibos y el texto reconocido permanecen en este dispositivo. El reconocimiento se ejecuta localmente con Apple Vision en iOS y Google ML Kit en Android; en Android el modelo lo descarga Google Play Services, que envía a Google estadísticas de uso y funcionamiento, pero no las fotos ni el texto leído. En iOS 26, si has activado Apple Intelligence, las líneas reconocidas — no la foto — pasan también al modelo de lenguaje de Apple que funciona en el teléfono, para proponer total, comercio, fecha y categoría: ningún dato sale del dispositivo y no usamos el Private Cloud Compute de Apple. Son solo sugerencias: las revisas y corriges antes de crear el gasto. Los grupos sincronizan los datos del gasto confirmado, sin la foto ni el texto completo del recibo. La foto acompaña al borrador o gasto en este dispositivo y se elimina al borrar los datos locales o cerrar sesión. En iPhone, si tienes activada la copia de seguridad de iCloud o haces una copia en el ordenador, los datos locales de Tacca — fotos de recibos incluidas — forman parte de tu copia, que sigue siendo tuya: nosotros no la vemos.

Si el recibo es la confirmación de un alojamiento de Airbnb o Booking, la foto no se conserva, ni siquiera en el teléfono: solo sirve para leer el establecimiento, la dirección, las fechas y el importe, y se descarta en cuanto se ha leído. El código de reserva y el posible PIN de la confirmación no se guardan en ningún sitio.

Si algún día ofrecemos un archivo en la nube de pago, será una elección explícita y aparte, y este documento se actualizará antes de que exista.

La cámara lee QR de invitación y de pago, y fotografía portadas de grupo y recibos. La lectura de QR no conserva imágenes; un IBAN o un enlace de pago leído se queda en pantalla mientras lo miras, y no lo guardamos ni lo enviamos a nadie. Si tocas «Pegar un IBAN», leemos el portapapeles del teléfono en ese momento y solo para eso. Nunca utilizamos el micrófono.

La galería se abre al elegir una foto de perfil, portada o recibo: solo recibimos el archivo seleccionado. El sensor de movimiento oculta los importes al poner el teléfono boca abajo; sus datos no se guardan ni se envían.

La ubicación es opcional y se pide solo «mientras usas la app»: si la activas, al abrir la pantalla de inicio leemos dónde estás para mostrar la temperatura y el cielo bajo el saludo. Las coordenadas, redondeadas a un kilómetro aproximadamente, van a Open-Meteo para la previsión, y el nombre de la ciudad lo obtiene el servicio de localización del teléfono (Apple en iPhone, Google en Android). No las guardamos en nuestro servidor, no entran en los gastos y nadie más las ve; nunca leemos la ubicación en segundo plano. La dirección de un alojamiento leída de una confirmación es otra cosa: para ponerla en el mapa del grupo, el servicio de localización del teléfono (Apple en iPhone, Google en Android) la convierte en coordenadas. Es una dirección, no tu ubicación: en Android el sistema pide igualmente el permiso de ubicación para hacerlo, pero no leemos dónde estás. Puedes desactivarla en cualquier momento desde el Perfil o desde los ajustes del teléfono.

Algunos recordatorios nacen del paso del tiempo — una deuda que sigue abierta, el resumen de fin de mes — y los construye y los programa tu teléfono, sin que vayan a ninguna parte.

Los avisos sobre lo que hacen los demás sí salen, y hay que decirlo entero. Si tienes cuenta y das el permiso, tu teléfono registra con nosotros un token de dispositivo, junto con la plataforma, el idioma, la zona horaria y las preferencias de silencio. Cuando alguien añade o corrige un gasto en un grupo que compartes, nuestro servidor escribe el texto y se lo entrega a Expo, que lo encamina a Apple (en iPhone) o Google (en Android) para entregarlo.

De nuestro servidor nacen también dos recordatorios ligados a las fechas de un grupo: el día en que termina — «ya habéis vuelto, añadid los últimos gastos» — y unos días después, si las cuentas siguen abiertas. Los prepara el servidor y no el teléfono porque tienen que llegar también a quien no abre la app desde hace días, y viajan por el mismo camino que los demás avisos.

El texto visible de una notificación lleva el nombre de pila de quien ha hecho la acción, el nombre del grupo, la descripción del gasto y los importes. El mensaje también contiene un identificador técnico interno para abrir la pantalla correcta en la app. Nunca apellidos, nunca tu correo, nunca un IBAN ni un método de pago — porque una notificación se lee en una pantalla bloqueada, en manos de quien la recoja.

Quitamos el token cuando cierras sesión o eliminas la cuenta; si desinstalas la app, Expo puede avisarnos más adelante de que el dispositivo ya no está registrado y entonces lo quitamos. Puedes apagar cada tipo de aviso — o todos — en «Notificaciones», dentro de «Tú». Sin permiso no registramos el token y Tacca funciona entera igualmente.

Si tu cuenta tiene una dirección de correo, te escribimos cuando alguien entra en tu cuenta: así te das cuenta a tiempo de un acceso que no has hecho tú. No te escribimos por el inicio de sesión con el que nace la cuenta, ni dos veces en un día por el mismo dispositivo desde la misma dirección IP.

El correo contiene los datos técnicos que nuestro servidor recibe de todos modos en cada acceso: la dirección IP y el tipo de dispositivo (la app para iPhone o Android, o bien navegador y sistema), con la hora en la zona horaria de tu teléfono. No deducimos ningún lugar de la IP. El correo lo entrega Resend.

La IP y el dispositivo se guardan treinta días y después se borran solos. La base jurídica es nuestro interés legítimo, y el tuyo, en mantener segura la cuenta (art. 6.1.f del RGPD).

El feedback es opcional. Cada mensaje se convierte en un ticket numerado: lo lee nuestro equipo de asistencia junto con el identificador de la cuenta y el correo para gestionar la solicitud, y puede responderte desde el panel de administración. Las respuestas te llegan por correo, con el número del ticket en el asunto, y si respondes a ese correo tu respuesta entra en el mismo ticket. Si tras una respuesta nuestra no escribes durante 48 horas, el ticket se cierra solo y te avisamos por correo; si respondes después, se reabre. Los correos de los tickets los entrega y los recibe Resend. Si eliges incluir el diagnóstico, revisa el texto antes de enviarlo: los últimos mensajes técnicos pueden contener información que has introducido en la app.

Usamos Expo Updates para distribuir actualizaciones de la app; su servicio puede recibir los datos técnicos necesarios para elegir una versión compatible. Para la conversión visual entre divisas, la app consulta Frankfurter solo con las divisas solicitadas; no envía grupos, gastos ni identificadores de cuenta, aunque el proveedor de red puede ver datos técnicos ordinarios de la solicitud, como la dirección IP.

Son opcionales y están apagadas hasta que digas que sí. Puedes elegir al inicio de la presentación y cambiar de idea en Tú › Privacidad y datos. Sin consentimiento no recogemos eventos, tampoco retroactivamente; Tacca funciona igual.

Las recogemos directamente en nuestro servidor Supabase, sin Google Analytics. Solo están representados los dispositivos que aceptan.

Estos eventos no contienen importes, descripciones, categorías personales, nombres, correos, fotos, ubicación ni contactos. Las fotos de perfil son datos separados.

Supabase trata estos datos por nuestra cuenta. La infraestructura puede recibir datos de red como la IP: no prometemos que los proveedores nunca la vean. Para limitar abusos guardamos dos días un HMAC diario de la IP, no la IP en los eventos.

Tras iniciar sesión, el servidor comprueba temporalmente el rol y clasificación de la cuenta para excluir personal, pruebas y demos. No guarda el identificador de cuenta en los eventos; el panel muestra agregados.

El consentimiento es opcional y revocable. Apagar detiene inmediatamente los envíos y solicita borrar los eventos vinculados al código de este dispositivo. Sin conexión, la solicitud queda pendiente y se reintenta al volver al primer plano. Reactivar crea un código nuevo. Los eventos caducan tras 90 días, con limpieza diaria.

Si tienes una cuenta, nuestro servidor (Supabase, en la Unión Europea) guarda dos pequeños registros técnicos. No requieren un consentimiento aparte y no sirven para perfilarte.

Dispositivos. Por cada instalación con la que entras: un identificador aleatorio de la instalación, tu cuenta, la plataforma, el modelo del teléfono (por ejemplo «iPhone 16»), la versión y la build de la app, la versión del sistema, el identificador de la actualización en uso, la primera y la última apertura, y la diferencia entre el reloj del teléfono y el del servidor. Sirven para saber qué versiones circulan — para avisarte o bloquear las demasiado antiguas — y para diagnosticar errores de fecha. Se quedan mientras exista la cuenta y se borran con ella; las instalaciones que no vemos desde hace 12 meses se eliminan.

Rechazos de sincronización. Cuando el servidor rechaza un cambio: tu cuenta, el tipo de dato y de operación, el motivo del rechazo, la versión de la app y la fecha. Nunca el contenido del cambio. Los conservamos 90 días.

La base es nuestro interés legítimo (art. 6.1.f del RGPD) en mantener el servicio en marcha y seguro, diagnosticar averías y garantizar la compatibilidad entre las versiones de la app y el servidor.

En la app no hay ninguna verificación antirrobots: para entrar bastan correo y contraseña, y los abusos los frenan los límites al número de intentos que nuestro servidor acepta desde una misma dirección de red.

En la web, la página desde la que se pide la eliminación de la cuenta usa en cambio Turnstile, de Cloudflare: una comprobación automática que distingue a una persona de un programa. Para hacerlo, Cloudflare observa algunas señales técnicas de la solicitud — no el contenido de lo que escribes, solo cosas como la dirección IP y las características del dispositivo — según su Addendum de privacidad de Turnstile (www.cloudflare.com/turnstile-privacy-policy). Sirve para impedir que alguien use esa página para mandar códigos en masa a direcciones ajenas.

Este documento vale también para usetacca.com, donde quizá lo estés leyendo ahora. La web está hecha de páginas escritas de antemano, sin ningún proceso encendido detrás. Por sí sola no pone cookies y no carga nada de terceros: la única excepción son las estadísticas de la web, descritas más abajo, que solo salen si las aceptas. No son las de la app, que están en nuestro propio servidor, sin Google, y tienen su propio consentimiento (ver «Las estadísticas de uso»).

Cuando abres la web (si las estadísticas están activas) aparece un banner con tres opciones: Aceptar, Rechazar o Elegir. Aceptar y Rechazar pesan lo mismo y están en el mismo sitio; Elegir abre el panel con el interruptor de las estadísticas. Mientras no elijas, o si rechazas, no se carga ningún script de Google y no se guarda ninguna cookie de medición (Google Consent Mode: todas las señales siguen en «denegado»). Tu elección se queda en tu navegador, no en nuestros servidores, durante seis meses: después te la volvemos a pedir. Puedes cambiarla cuando quieras desde el enlace «Cookies» al pie de cada página: retirarla detiene la medición y borra las cookies de Analytics.

Si aceptas, cargamos Google Analytics 4, de Google Ireland Limited, que nos dice, de forma agregada, cuántas personas visitan qué páginas y desde qué tipo de dispositivo. La base es tu consentimiento (art. 6.1.a del RGPD y art. 122 del Código italiano de protección de datos personales, según las guías del Garante italiano sobre cookies y otras herramientas de rastreo). Los datos pueden transferirse también a Google LLC, en Estados Unidos, con las garantías que prevé el Reglamento: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, las cláusulas contractuales tipo; puedes pedirnos una copia de las garantías escribiendo a privacy@usetacca.com. Dentro de Analytics los datos se conservan durante el periodo fijado en nuestra propiedad de Google Analytics, que no supera 14 meses. No usamos Analytics para publicidad ni para perfilarte.

Hasta el 9 de octubre de 2026 la web permitía dejar una dirección de correo para saber cuándo saldría Tacca (la «lista de espera»); desde ese día no recoge direcciones. Quien dejó una en el pasado lo hizo sobre la base de su consentimiento (art. 6.1.a del RGPD). Las direcciones ya recogidas están en una tabla que nadie puede leer desde fuera, con el idioma en que leía la persona y el día en que la dejó; sin nombre y sin IP. No las usamos para nada más ni las damos a nadie: si y cuando enviemos el correo del anuncio, será uno solo, y justo después borramos la dirección. Para pedir el borrado antes, escribe a privacy@usetacca.com: lo hacemos en un plazo de treinta días.

Tratamos los datos de los grupos sincronizados para ejecutar el servicio que nos has pedido (art. 6.1.b del RGPD): sin ellos la sincronización no puede funcionar.

Tratamos tu correo por el mismo motivo: es la herramienta con la que te autenticamos. Tratamos el feedback voluntario para gestionar tu solicitud y para la seguridad y mejora del servicio; cuando es necesario, la base es nuestro interés legítimo (art. 6.1.f del RGPD).

Algunas cosas las tratamos solo sobre la base de tu consentimiento (art. 6.1.a del RGPD): las estadísticas de uso de la app y las de la web con Google Analytics, la ubicación y las notificaciones (que das con el permiso del sistema del teléfono) y, para quien la dejó en el pasado, la dirección de la lista de espera de la web. Puedes retirar cualquier consentimiento en todo momento (art. 7.3 del RGPD), desde los ajustes de la app o del teléfono, desde el banner de la web o escribiéndonos: retirarlo no afecta a lo ocurrido antes.

Las estadísticas de uso, si las aceptas, se basan en tu consentimiento (art. 6.1.a del RGPD), que puedes revocar en cualquier momento desde «Tú › Privacidad y datos». Los dos registros técnicos del servidor (dispositivos y rechazos de sincronización) se basan en nuestro interés legítimo (art. 6.1.f) en mantener el servicio en marcha y seguro, diagnosticar averías y garantizar la compatibilidad entre la app y el servidor.

Las fotos de perfil y de grupo, los métodos de pago y el presupuesto son decisiones tuyas y los quitas cuando quieras: los tratamos para ejecutar el servicio que nos has pedido (art. 6.1.b). Tu apodo sirve para que te reconozcan en los grupos, y lo tratamos por el mismo motivo. Las invitaciones directas se basan en nuestro interés legítimo (art. 6.1.f) en que las invitaciones funcionen entre personas que se conocen; puedes oponerte en cualquier momento desactivándolas en los ajustes de notificaciones, en «Invitaciones directas». Las amistades se basan en el mismo interés legítimo; puedes oponerte desactivando «Aceptar solicitudes» en «Tú › Tabmates», y quitar a un amigo cuando quieras.

Dar tu dirección de correo es obligatorio para tener una cuenta: sin ella no podemos dejarte entrar ni sincronizar tus grupos (como invitado no hace falta). Todo lo demás es opcional y Tacca funciona sin ello: fotos, ubicación, notificaciones, estadísticas, feedback, presupuesto y métodos de pago.

No te perfilamos y no tomamos decisiones automatizadas sobre ti.

Los datos de la aplicación sincronizados están en Supabase, alojado en infraestructura de Amazon Web Services. La base de datos está configurada en la región eu-west-1, Irlanda.

Supabase actúa como encargado del tratamiento: trata los datos por cuenta nuestra y según nuestras instrucciones, no para fines propios.

Cada tabla está protegida por reglas de acceso que aplica la propia base de datos: una persona autenticada solo puede leer los datos de los grupos de los que forma parte. No es un control escrito en la app — que se podría esquivar — sino en la base de datos.

Para el acceso usamos Supabase Auth y, si los eliges, Google y Apple; los códigos de acceso por correo los envía Supabase Auth con Resend. Resend entrega todos nuestros correos de servicio: códigos de acceso, avisos de inicio de sesión, recibos de eliminación de la cuenta, respuestas a los tickets de feedback (y recibe tus respuestas) y comunicaciones de servicio. Para la verificación antirrobots de la web y para alojar la web y el panel de administración usamos Cloudflare; para las notificaciones y las actualizaciones, Expo y, para el envío push, Apple o Google; para las estadísticas de uso de la app, si las aceptas, Supabase; para las de la web, si las aceptas, Google Analytics; para el tiempo, Open-Meteo; para los tipos de cambio, Frankfurter; para leer recibos en Android, Google, a través de Google Play Services, que descarga el modelo de reconocimiento y recibe estadísticas de uso y funcionamiento (no las fotos ni el texto leído).

La base de datos está en la Unión Europea. Algunos proveedores de servicio — el correo (Resend), las notificaciones (Expo, Apple, Google), el acceso con Google y Apple, Cloudflare y, en la web, Google Analytics — pueden tratar datos técnicos fuera del Espacio Económico Europeo, con las garantías que prevé el Reglamento (decisiones de adecuación como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo) y según sus propias condiciones: por eso no declaramos una ausencia absoluta de transferencias a terceros países. Puedes pedirnos una copia de las garantías escribiendo a privacy@usetacca.com. No hay ninguna red publicitaria de por medio.

Las demás personas solo leen los datos de los grupos de los que forman parte, y lo hacen cumplir las reglas de la base de datos. Por nuestra parte, solo puede acceder a los datos el personal autorizado de IPGS ENERGY SRL, y solo para asistencia, seguridad y funcionamiento del servicio.

Lo hace desde un panel de administración, alojado en Cloudflare y protegido con inicio de sesión. Esto es lo que muestra el panel:

El panel no muestra los nombres de tus grupos, ni las descripciones o los importes de los gastos uno a uno, ni nada de lo que escribes dentro de los grupos: no miramos el contenido de tus grupos.

El acceso directo a la base de datos, fuera del panel, está reservado a los administradores técnicos del servicio y se usa solo para mantenimiento y para resolver averías.

Cada consulta del directorio de cuentas por parte del personal (la ficha de una cuenta, la exportación de la lista) y las demás acciones de los administradores en el panel se registran — quién, qué, sobre qué cuenta, cuántas filas — en un registro que no se puede modificar y que se conserva 24 meses, y luego se borra.

Los datos de un grupo sincronizado se quedan mientras el grupo exista. Cuando la eliminación desde la app tiene éxito, el perfil, el correo, los tokens de dispositivos, los dispositivos registrados y el feedback asociado se eliminan del servidor; las solicitudes enviadas por correo se tratan dentro de los plazos legales.

Los eventos internos se conservan 90 días, con limpieza diaria, o hasta el borrado solicitado al revocar. La revocación afecta a este dispositivo; repítela en los demás. Los dispositivos técnicos sin actividad durante 12 meses se eliminan; los rechazos de sincronización se conservan 90 días.

Ojo con una cosa, porque es una consecuencia de funcionar en grupo: los gastos que has metido en un grupo compartido siguen siendo visibles para los demás participantes incluso después de que te hayas ido. Forman parte de su historial de cuentas, no solo del tuyo, y borrarlos por tu cuenta falsearía las cuentas de otras personas.

Los tickets de feedback se conservan mientras sean necesarios para gestionar la solicitud y mantener un historial de asistencia: el cierre automático a las 48 horas los cierra pero no los borra, y ahora mismo no hay un borrado automático separado para esos mensajes.

Desde «Tú → Datos» puedes vaciar este teléfono cuando quieras, pero es una limpieza local: mientras la cuenta exista, tus grupos siguen en el servidor y vuelven en la primera conexión. Para borrarlos de verdad hay que eliminar la cuenta, desde «Tú → Perfil».

Las direcciones dejadas en el pasado en la lista de espera de la web se conservan hasta que pidas su borrado escribiendo a privacy@usetacca.com (lo hacemos en un plazo de treinta días) o hasta que las usemos para el único correo del anuncio, tras lo cual las borramos.

La dirección IP y el dispositivo de un inicio de sesión se guardan treinta días, lo justo para enviarte el aviso y no repetirlo; después se borran automáticamente.

Algunos registros técnicos se limpian solos: la cola técnica de notificaciones (con el texto del aviso y el destinatario) siete días después del envío; una invitación directa sin respuesta caduca a los treinta días y ya no se puede aceptar; la solicitud de eliminación de la cuenta y los datos de su recibo (dirección, idioma, fecha) se quedan hasta que se elimina la cuenta y desaparecen con ella. El registro de accesos del personal (ver «Quién puede acceder a los datos») se conserva 24 meses.

Esta lista es la parte más útil del documento, porque es donde las apps suelen ser vagas:

Sobre los datos que nos has confiado puedes ejercer los derechos previstos por los artículos 15 a 22 del RGPD: saber qué datos tenemos, obtener una copia, corregirlos, borrarlos, limitar su tratamiento, oponerte y llevártelos a otro sitio en un formato legible. También puedes retirar en cualquier momento un consentimiento que nos hayas dado (art. 7.3 del RGPD), sin que eso afecte a lo ocurrido antes.

Para ejercerlos escribe a privacy@usetacca.com. Para el borrado no hace falta pedirlo: está en «Tú → Perfil → Eliminar la cuenta», y si ya no tienes la app instalada puedes iniciarlo desde https://usetacca.com/es/eliminar-la-cuenta/: confirma un código de un solo uso enviado a tu correo y recibirás un recibo. La solicitud es irreversible y una tarea programada elimina la cuenta y los datos asociados en un plazo de treinta días.

Cuando eliminas la cuenta desaparecen tu perfil, tu apodo, tu dirección de correo y los identificadores de tus dispositivos. En los grupos que has compartido con otras personas se queda tu sitio — un nombre dentro de una lista de gastos — sin ninguna cuenta enlazada: esos gastos también son suyos, y las partes ya repartidas tienen que seguir cuadrando. Los grupos en los que no queda nadie más se eliminan junto con la cuenta.

Si crees que estamos tratando tus datos de forma incorrecta puedes dirigirte a la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o a la del país en el que vives — por ejemplo la CNIL en Francia o la AEPD en España.

Para registrarte tienes que tener al menos 14 años, que es la edad prevista por la ley italiana para consentir por tu cuenta el tratamiento de tus propios datos en los servicios digitales. Por debajo de esa edad hace falta el consentimiento de quien ejerce la patria potestad. Donde la ley de tu país fije una edad más alta, manda esa.

El grupo de ejemplo se puede mirar sin cuenta: en ese caso no te pedimos ningún dato y no hay límite de edad.

Si cambiamos algo de una forma que te importa — los datos que recogemos, quién los recibe, tus derechos — te escribimos por correo diciendo qué cambia y, la próxima vez que abras la app, te pedimos que aceptes de nuevo los términos y que leas esta política, que te dice cómo tratamos los datos y no es un consentimiento. Mientras no confirmes no puedes seguir usando la app con tu cuenta. Para retoques que no cambian nada de fondo, como una errata, no escribimos ni pedimos nada. No damos por válida una modificación por el mero hecho de haberla publicado.

Cada versión lleva su fecha, y aquella a la que has dado tu consentimiento queda registrada en tu dispositivo y, si tienes una cuenta, también en nuestro servidor, con la fecha en que la aceptaste y el sistema del teléfono (iOS o Android). Si eliminas la cuenta, esto también desaparece.