Aviso de privacidad

1. Resumen

SnapSheet convierte fotos de recibos en filas de una hoja de Google que tú eliges. Guardamos lo mínimo posible sobre ti: ni tu nombre, ni tu correo electrónico, ni imágenes de recibos. Las secciones siguientes explican qué se procesa, dónde y durante cuánto tiempo.

2. No guardamos tus documentos

Las fotos de los recibos pueden procesarse en tu dispositivo. Cuando se usa la extracción con IA, y solo después de que des permiso explícito en la app (puedes retirarlo en Ajustes en cualquier momento), la imagen o su texto extraído se envía por una conexión cifrada a nuestro servidor. El servidor lo reenvía a nuestro proveedor de IA, Anthropic, para extraer los campos, y devuelve el resultado a tu dispositivo. No guardamos tus imágenes ni el texto extraído, y no escribimos imágenes, texto extraído ni resultados en nuestros registros.

Hay una excepción, por fiabilidad: para poder reenviar un escaneo cuya respuesta se perdió por una conexión inestable sin cobrarlo dos veces, el resultado extraído (los valores de los campos, no la imagen) se guarda en almacenamiento temporal hasta 10 minutos y después se borra automáticamente. Las filas extraídas se escriben solo en la hoja de Google que elijas, y las copias opcionales de la imagen solo en tu propio Google Drive.

3. Datos de usuario de Google y uso limitado

SnapSheet solicita solo el permiso https://www.googleapis.com/auth/drive.file y accede únicamente a los archivos que creas o seleccionas en la app. Los tokens de acceso de Google se guardan solo en tu dispositivo; nuestros servidores nunca los reciben. El uso y la transferencia por parte de SnapSheet de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No usamos los datos de usuario de Google para publicidad, no los vendemos y no los usamos para entrenar modelos de IA.

4. Proveedores de servicios

Para operar el servicio usamos: Anthropic (API de Claude) para la extracción con IA. Según los términos comerciales publicados por Anthropic, las entradas y salidas de la API no se usan para entrenar sus modelos por defecto y se eliminan de sus sistemas dentro de un periodo de conservación (actualmente indicado como hasta 30 días), que puede ser mayor cuando sea necesario para aplicar sus políticas de uso o cumplir la ley. Vercel (alojamiento) y Upstash (contadores de uso, registros de sesión y el almacenamiento temporal descrito arriba). RevenueCat, Apple y Google (compras y suscripciones). Apple y Google (inicio de sesión). Estos proveedores procesan datos en nuestro nombre según sus propios términos y prácticas de seguridad, que no controlamos.

5. Qué recibe la IA

Con cada escaneo la app envía la foto (o el texto leído de ella), los nombres de las columnas de tu hoja, los nombres de tus categorías si las usas y el idioma de la app, para que la IA pueda emparejar los campos. No se envía nada más de tu teléfono ni de tu cuenta de Google.

6. Tipos de cambio

Cuando conviertes un importe a tu moneda, la app pide a nuestro servidor los tipos de ese día. Nuestro servidor los obtiene de un servicio público (fawazahmed0 exchange-api, a través de jsDelivr o Cloudflare), enviando solo el código de moneda y la fecha. Tu teléfono no contacta ese servicio y no guardamos estas solicitudes.

7. Qué guardamos

Solo: un identificador de cuenta derivado de tu inicio de sesión con Apple o Google (un hash irreversible, no tu ID de Apple o Google), tu plan y el estado de tu suscripción, recuentos de uso para aplicar los límites del plan y evitar abusos, tu zona horaria (para que los límites diarios se reinicien a tu medianoche) y registros de sesión (guardados como hashes irreversibles). No guardamos tu nombre ni tu correo electrónico. No vendemos ni compartimos información personal a cambio de dinero ni para publicidad conductual entre contextos, y no la usamos para publicidad.

8. Estadísticas de uso anónimas

La app envía recuentos diarios de acciones, como cuántos escaneos se hicieron, cuántas personas llegaron a la pantalla de planes y la respuesta opcional a "¿Para qué usas SnapSheet principalmente?". Cada recuento lleva solo el nombre del evento, la plataforma (iOS o Android), el día en que se abrió la app por primera vez y el país derivado de la conexión. No se envía ningún identificador de cuenta o de dispositivo, contenido de recibos ni importes, y la dirección IP no se guarda. Puedes desactivarlo en Ajustes, luego Privacidad.

9. Tu hoja de Google y Drive

Las filas, el historial de cambios (una pestaña "SnapSheet History") y las filas eliminadas (una pestaña "SnapSheet Archive") están en tu propia hoja de Google, bajo tu control. Nada de ello se envía a nuestros servidores, salvo cuando escaneas un documento como se describe arriba. Eres responsable de guardar tus propias copias de tus hojas y recibos.

10. Seguridad

Los datos se cifran en tránsito (TLS). Los tokens de sesión se guardan en el almacenamiento seguro del dispositivo. El acceso a nuestros servidores y secretos está restringido. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Si sabemos de un incidente de seguridad que afecte a tu información, te avisaremos según lo exija la ley.

11. Conservación y eliminación

Puedes eliminar tu cuenta en la app (Ajustes, luego Eliminar cuenta). Entonces borramos el registro de tu cuenta y las sesiones. Un contador de uso (un identificador con hash y el número de escaneos, sin contenido de recibos) se conserva solo hasta que termine el día o el mes en curso, para evitar el abuso de los límites gratuitos. Un indicador de seguridad (el mismo identificador con hash y un solo número) se conserva hasta 31 días para que las sesiones iniciadas antes de la eliminación ya no se puedan usar; después se borra automáticamente. Eliminar tu cuenta no cancela una suscripción; cancélala en los ajustes de tu cuenta de Apple o Google. También puedes revocar el acceso de SnapSheet en los ajustes de tu cuenta de Google en cualquier momento. Los datos ya escritos en tus propias hojas de Google o en Drive siguen bajo tu control.

12. Dónde se procesan los datos

Estamos en Estados Unidos, y nuestros servidores y proveedores procesan datos en Estados Unidos y posiblemente en otros países. Al usar el servicio entiendes que tu información puede procesarse fuera de tu país, donde las leyes de protección de datos pueden ser distintas.

13. Transferencias de negocio y cierre

Si participamos en una fusión, adquisición, venta de activos, financiación o reorganización, la información limitada que tenemos puede transferirse como parte de esa operación, sujeta a esta política. Si cerramos el servicio, borraremos la información de nuestros servidores en un plazo razonable, salvo cuando debamos conservarla para cumplir la ley.

14. Tus derechos

Según dónde vivas (por ejemplo, California, Texas u otros estados de EE. UU., México, el EEE o el Reino Unido), puedes tener derecho a acceder, corregir, eliminar o llevarte tu información personal, a oponerte a cierto tratamiento o a apelar una decisión sobre tu solicitud. Como guardamos muy poco, la mayoría de las solicitudes se resuelven eliminando tu cuenta en la app. También puedes escribir a support@snapsheet.one; puede que necesitemos verificar tu solicitud. No te discriminaremos por ejercer estos derechos.

15. No rastrear (Do Not Track)

El servicio no te rastrea en otros sitios web ni apps, por lo que no responde de forma distinta a las señales Do Not Track.

16. Menores

SnapSheet no está dirigido a menores de 13 años (o de la edad mayor que exija tu región) y no recopilamos a sabiendas información personal de ellos. Si crees que un menor nos ha dado información, contáctanos y la eliminaremos.

17. Cambios

Podemos actualizar esta política. Publicaremos la nueva versión en esta página y cambiaremos la fecha de arriba. Si un cambio afecta de forma importante a cómo tratamos tu información, también lo avisaremos en la app o en este sitio web antes de que entre en vigor. Seguir usando el servicio después de la fecha de entrada en vigor significa que aceptas la política actualizada. Si esta traducción difiere de la versión en inglés, prevalece la versión en inglés.

18. Contacto

David's Dream LLC, 3115 Lillian Miller Pkwy, Ste 103-274, Denton, TX 76210, USA, support@snapsheet.one