Política de privacidad

Traducción pendiente de revisión jurídica. Prevalece la versión alemana. Borrador, versión 30-10-2026.

En Dankeroo las personas aportan para pagar facturas de otras. Nos confías cosas personales; por eso guardamos solo lo necesario y te explicamos cada paso.

1. Responsable

Neurotech AI Solutions GmbH, Lückstraße 24, 10317 Berlín, Alemania. Director general: Ashraf Al-Eryani. Correo: hello@dankeroo.com. No hemos designado delegado de protección de datos porque no estamos obligados; escríbenos a la dirección indicada.

2. Qué datos tratamos, para qué y con qué base jurídica

• Cuenta (correo, nombre, hash de contraseña gestionado por Amazon Cognito, proveedor de acceso, idioma, país, ciudad): para gestionar tu cuenta. Art. 6.1.b RGPD (contrato).
• Acceso con Google o Apple: si lo eliges, recibimos tu nombre, correo y, si lo compartes, tu foto. Art. 6.1.b RGPD.
• Número de móvil: lo añades tras registrarte y lo confirmas con un código de un solo uso por SMS (Amazon Cognito y Amazon SNS, Fráncfort). Guardamos el número y si está verificado, lo usamos para proteger a quienes aportan (hace falta un número verificado para publicar una factura), nunca lo mostramos públicamente ni lo usamos para publicidad. Art. 6.1.b y f RGPD. Puedes saltar este paso hasta publicar una factura.
• Datos opcionales del perfil (foto, usuarios en redes sociales): se muestran en tus facturas. Art. 6.1.a RGPD (consentimiento); puedes borrarlos cuando quieras.
• Facturas que publicas (foto o PDF, emisor, IBAN, BIC, importe, vencimiento, referencia, tu historia, fotos o vídeos): para revisarlas y pagar directamente al emisor. Art. 6.1.b RGPD. Los demás solo ven el IBAN enmascarado (últimos cuatro dígitos).
• Lectura de facturas: la imagen se envía a Amazon Bedrock (modelo de IA en la UE) para sugerir los campos. Los códigos QR de pago (GiroCode, QR-factura suiza) se leen en nuestros servidores. Tú siempre revisas el resultado. No hay decisiones automatizadas (art. 22 RGPD).
• Controles de seguridad: Amazon Rekognition revisa las imágenes y un equipo de moderación revisa cada factura. Art. 6.1.f RGPD (interés legítimo en una plataforma segura).
• Aportaciones y compromisos (importe, factura, fecha, estado de pago): para procesar pagos y mostrar tu historial. Los datos de tarjeta solo se introducen en Stripe. Art. 6.1.b y c RGPD.
• Notificaciones push (token de Expo, tus preferencias): solo si las permites. Art. 6.1.a RGPD.
• Correo semanal del domingo: solo si lo activas. Art. 6.1.a RGPD. Cada correo tiene un enlace y una cabecera para darse de baja. Los correos de servicio (bienvenida, recibos, seguridad) se basan en el art. 6.1.b RGPD.
• Denuncias sobre facturas: art. 6.1.f RGPD.
• Registros del servidor (IP, hora, petición): 30 días, art. 6.1.f RGPD.

No vendemos datos, no mostramos publicidad y no usamos SDK de seguimiento.

3. Encargados del tratamiento

• Amazon Web Services EMEA SARL, Luxemburgo: alojamiento en Fráncfort (Cognito, Aurora, S3, CloudFront, Lambda, SES, SNS (SMS de verificación), Bedrock, Rekognition, Location Service).
• Stripe Payments Europe, Ltd., Dublín: pagos.
• 650 Industries, Inc. (Expo), EE. UU.: envío de notificaciones push (solo token y texto). Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo.
• Apple (APNs) y Google (FCM): entrega de notificaciones.
• Google, Apple, Meta Platforms Ireland: solo si inicias sesión con ellos.

4. Plazos de conservación

Cuenta: hasta que la borres. Facturas: mientras estén abiertas y 90 días después; las imágenes se borran tras el pago. Registros de pago: 10 años (obligación legal alemana), anonimizados tras borrar la cuenta. Tokens push: hasta cerrar sesión o desactivarlos. Registros del servidor: 30 días.

5. Borrar la cuenta

En Yo → Borrar cuenta. Borramos perfil, foto, redes, tokens y preferencias de correo, cerramos tus facturas abiertas y reembolsamos las aportaciones retenidas.

6. Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15-21 RGPD) y retirada del consentimiento (art. 7.3). Solicita una copia en Yo → Solicitar una copia de mis datos. Puedes reclamar ante una autoridad de control, por ejemplo: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlín.

7. Historias de ejemplo

Hasta verificar las primeras facturas reales, mostramos historias de ejemplo claramente marcadas. Son inventadas, no describen a personas reales y no pueden recibir pagos.

8. Edad mínima

Dankeroo es para mayores de 18 años.