Aviso de privacidad integral - Splitt

Última actualización: 11 de junio de 2026

Este Aviso de privacidad explica cómo Splitt (también identificada comercialmente como SPLITT) obtiene, utiliza, conserva, comparte y protege datos personales al operar la aplicación móvil y los servicios relacionados. Las referencias a “Splitt” en este documento incluyen cualquier presentación tipográfica o estilización visual del mismo nombre. Splitt es una herramienta para registrar y dividir gastos compartidos; por la naturaleza del servicio, parte de la información que ingresas puede ser visible para otras personas integrantes de tus grupos.

Al crear una cuenta, utilizar la aplicación, registrar datos, unirte a un grupo, cargar comprobantes o contratar funciones de pago, reconoces que se te ha puesto a disposición este Aviso y que el tratamiento de tus datos se realizará conforme a sus términos.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Diego Domínguez Melo, operador de Splitt, con domicilio para efectos de este Aviso en la Ciudad de Veracruz, Veracruz, México. El correo oficial para temas de privacidad y ejercicio de derechos es hello@splitt.app.

Splitt está dirigida principalmente a personas usuarias ubicadas en México y trata datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones aplicables. Si usas la aplicación desde otra jurisdicción, tus datos podrán ser tratados en México o en países donde operen nuestros proveedores tecnológicos.

2. Datos personales que podemos tratar

Los datos tratados dependen de la modalidad y las funciones que utilices.

Modo invitado u offline. Podemos tratar el nombre o alias que indiques, identificadores locales generados en el dispositivo, y los datos de grupos, integrantes, gastos, montos, categorías, descripciones, balances, deudas, estados de pago y preferencias que guardes en tu dispositivo. En esta modalidad, la información permanece en almacenamiento local y Splitt no tiene acceso ordinario a ella a través de sus servidores.

Cuenta en la nube. Además de lo anterior, podemos tratar tu dirección de correo electrónico, credenciales de autenticación administradas por el proveedor de infraestructura, identificador único de usuario, fecha de creación de cuenta, historial de sesiones y configuración de sincronización. Cuando utilizas autenticación mediante un proveedor externo de identidad, como Google o Apple, dicho proveedor puede compartir con Splitt datos básicos de tu perfil en ese servicio —como nombre, dirección de correo electrónico, fotografía de perfil e identificadores de cuenta— en los términos que hayas autorizado al momento de la autenticación. El tratamiento de esos datos por parte del proveedor externo se rige por su propia política de privacidad.

Datos de grupos y actividad compartida. En cuentas en la nube podemos tratar datos de grupos, integrantes, roles, invitaciones, gastos, montos, categorías, descripciones, participantes, métodos de división, propinas, deudas, estados de pago y demás información necesaria para sincronizar y operar el servicio. Las acciones que realizas dentro de los grupos generan registros de actividad que pueden incluir el tipo de evento, el identificador del actor, montos de referencia, fechas y referencias al grupo o al recurso afectado. Estos registros son visibles para los integrantes activos del grupo.

Datos de métodos de pago. Cuando decides registrar datos de pago para recibir liquidaciones externas, podemos tratar información como cuentas bancarias, CLABE, números de tarjeta, números telefónicos, identificadores de aplicaciones de pago, usuarios, enlaces de pago u otras referencias equivalentes que la aplicación soporte en cada momento, junto con la etiqueta y el orden de visualización que asignes a cada método. Estos datos se muestran a las personas integrantes del grupo dentro de los flujos de la aplicación para facilitar pagos externos. Splitt no verifica la titularidad de esos datos ni procesa pagos con ellos.

Mensajes y comunicaciones en grupo. Cuando la aplicación incorpore funcionalidades de mensajería entre integrantes, podemos tratar el contenido de los mensajes enviados, el identificador del remitente, la fecha y hora de envío y el grupo al que pertenecen. Esta información es accesible para los integrantes del grupo destinatario.

Imágenes y archivos adjuntos. Cuando adjuntas imágenes de comprobantes de gastos o evidencias de pago, podemos tratar los archivos que nos envíes. Cuando utilizas la integración con la hoja de compartir del sistema operativo (share sheet), Splitt accede únicamente a los archivos que tú envías de forma consciente e intencional mediante esa función. Las imágenes pueden contener datos personales o financieros de terceros visibles en el comprobante; antes de cargarlas, debes revisar su contenido y, cuando sea posible, cubrir o eliminar información de terceros que no sea necesaria para acreditar el gasto.

Datos técnicos y de uso. También podemos tratar dirección IP aproximada, identificadores de dispositivo o sesión, sistema operativo, versión de la aplicación, eventos de error, registros de diagnóstico, información de rendimiento, idioma, país aproximado, plataforma, estado de compra o suscripción, y datos necesarios para prevenir abuso o resolver incidencias.

No solicitamos de manera intencional datos personales sensibles, como información de salud, origen racial o étnico, creencias religiosas, opiniones políticas, preferencia sexual, datos biométricos o información genética. No debes ingresar este tipo de datos en campos libres, nombres, descripciones, comprobantes o adjuntos. Si decides cargar información que contenga datos sensibles o datos de terceros, declaras contar con autorización suficiente y asumes la responsabilidad correspondiente.

3. Datos financieros y patrimoniales

Algunos datos ingresados en Splitt pueden tener naturaleza financiera o patrimonial, como montos de gastos, deudas, saldos, comprobantes de pago o datos de cuenta para recibir transferencias externas. Splitt utiliza esta información únicamente para operar la división de gastos, mostrar balances, permitir comprobaciones internas del grupo y facilitar que las personas usuarias realicen pagos fuera de la aplicación.

Al capturar voluntariamente esta información, adjuntar comprobantes o utilizar funciones que involucren dichos datos, otorgas tu consentimiento expreso para su tratamiento conforme a este Aviso. Splitt no solicita credenciales bancarias completas, contraseñas, NIP, CVV, claves de banca en línea ni información necesaria para operar directamente cuentas bancarias.

4. Finalidades del tratamiento

Tratamos tus datos para crear y administrar perfiles, permitir el acceso a la aplicación, mantener sesiones, autenticar usuarios, crear grupos, registrar integrantes, calcular divisiones de gastos, generar balances, mostrar deudas, marcar pagos, adjuntar comprobantes, habilitar invitaciones, sincronizar información en la nube y mantener la continuidad del servicio.

También usamos datos para prestar soporte, responder solicitudes, analizar errores, prevenir fraude o abuso, proteger la seguridad de cuentas y grupos, aplicar límites de producto, gestionar importaciones desde modo invitado, registrar actividad de grupo, administrar compras, validar beneficios contratados, enviar notificaciones y comunicaciones del servicio, y cumplir obligaciones legales o requerimientos de autoridades competentes.

Cuando la aplicación incorpore funcionalidades de análisis automatizado de imágenes, como reconocimiento de texto en comprobantes, los datos extraídos se utilizarán exclusivamente para precompletar campos del gasto correspondiente y no se emplearán para otros fines sin consentimiento adicional.

Podemos utilizar información técnica, agregada o disociada para mejorar estabilidad, rendimiento, diseño, seguridad y funcionamiento general de la aplicación. Splitt no vende datos personales ni comparte información con terceros para fines publicitarios de terceros.

Si en el futuro se incorporan finalidades secundarias no necesarias para prestar el servicio, como comunicaciones promocionales propias, se informará el mecanismo correspondiente para oponerte o retirar consentimiento cuando aplique.

5. Información visible para otros usuarios

Splitt funciona mediante colaboración dentro de grupos. Por ello, cierta información que registres será visible para las personas con acceso al grupo correspondiente. Esto puede incluir tu nombre, rol, gastos creados, gastos en los que participas, montos, descripciones, categorías, balances, deudas, estados de pago, comprobantes adjuntos, evidencias de pago, datos de pago que hayas decidido compartir, mensajes enviados al grupo y registros de actividad relacionados con tus acciones dentro del grupo.

Los integrantes con rol de administrador dentro de un grupo pueden crear, modificar y eliminar gastos, incluyendo aquellos que hayas creado tú. Al registrar información en un grupo, aceptas que los administradores del mismo tengan esta capacidad.

Los integrantes de un grupo pueden conservar capturas, copias, enlaces, mensajes o registros fuera de Splitt. Aunque podemos limitar el acceso dentro de la aplicación conforme a sus funciones, no controlamos el uso que otros usuarios hagan de información que hayan visto legítimamente dentro de un grupo.

6. Proveedores y transferencias

Para operar Splitt utilizamos proveedores tecnológicos que pueden tratar datos por cuenta nuestra o como responsables independientes según el servicio prestado. Entre los proveedores actuales se encuentran:

Supabase: autenticación, base de datos, almacenamiento de archivos, funciones en la nube y sincronización en tiempo real. Los datos de grupos, integrantes, gastos, deudas, comprobantes y actividad se almacenan en la infraestructura de Supabase.
Sentry: monitoreo de errores y estabilidad de la aplicación. Sentry puede recibir registros de diagnóstico, trazas de ejecución y metadatos de sesión cuando ocurren errores técnicos en la aplicación.
RevenueCat: administración de compras integradas y beneficios. RevenueCat puede recibir un identificador asociado al contexto de la compra, el estado de la suscripción, la tienda de origen, los identificadores de producto y las fechas relevantes de la operación.
Proveedores de identidad externos: cuando utilizas inicio de sesión mediante un proveedor externo de identidad, dicho proveedor trata tus datos de autenticación conforme a su propia política de privacidad. Splitt puede añadir o modificar los proveedores de identidad disponibles en cualquier momento.
Apple App Store y Google Play Store: para compras integradas, distribución y gestión de la aplicación.
Proveedores de análisis de imágenes: cuando la aplicación incorpore funcionalidades de reconocimiento de texto en comprobantes, las imágenes o fragmentos de las mismas podrán transmitirse al proveedor correspondiente exclusivamente para obtener el resultado del análisis. Dicho proveedor no está autorizado a utilizar esas imágenes para fines distintos al análisis solicitado.
Proveedores de comunicaciones: cuando la aplicación incorpore envío de notificaciones push, correo electrónico u otros canales de comunicación, los datos necesarios para entregar dichas comunicaciones —como el identificador del dispositivo o la dirección de correo electrónico— podrán transmitirse al proveedor correspondiente.

Splitt puede añadir, modificar o sustituir proveedores en cualquier momento. Estos proveedores pueden encontrarse dentro o fuera de México. Al utilizar Splitt, consientes las transferencias nacionales e internacionales necesarias para prestar el servicio, mantener seguridad, gestionar compras, cumplir obligaciones contractuales, atender solicitudes y responder requerimientos legales. Los proveedores solo deben tratar los datos conforme a las finalidades aplicables a su servicio y a sus propias políticas.

También podemos comunicar datos cuando sea necesario para cumplir leyes, órdenes judiciales, requerimientos de autoridad, prevención de fraude, defensa de derechos, atención de incidentes de seguridad, procesos de soporte solicitados por usuarios o una eventual reestructura, fusión, adquisición o cesión de activos relacionada con Splitt, procurando que el receptor asuma obligaciones de confidencialidad y protección equivalentes.

7. Compras y servicios de pago

Las compras y funcionalidades de pago se procesan mediante tiendas de aplicaciones y proveedores especializados. Splitt puede recibir identificadores de producto, estado de compra, contexto de la adquisición, fechas de compra, renovación o expiración, país, tienda y datos necesarios para activar beneficios o resolver soporte. Splitt no recibe ni almacena los datos completos de tarjetas, cuentas de pago, contraseñas de tienda ni información bancaria usada para pagar a Apple, Google u otros procesadores.

Las políticas de privacidad, facturación, cancelación y reembolso de Apple, Google, RevenueCat u otros proveedores aplican adicionalmente cuando utilizas sus servicios.

8. Inteligencia artificial y procesamiento automatizado

Splitt no utiliza los datos personales de las personas usuarias para entrenar modelos de inteligencia artificial, sistemas de aprendizaje automático ni algoritmos similares, propios ni de terceros, salvo que obtenga consentimiento expreso para ello. Esta restricción aplica expresamente a imágenes de comprobantes de gastos, fotografías de evidencias de pago, contenido de mensajes, datos de montos y deudas, métodos de pago y cualquier otro contenido generado por usuarios dentro de la aplicación.

Cuando la aplicación utilice procesamiento automatizado de imágenes para extraer información de comprobantes, dicho procesamiento se realiza con la finalidad exclusiva de precompletar campos del gasto correspondiente. Los resultados del análisis automatizado son orientativos; la persona usuaria es responsable de verificar y corregir la información antes de guardarla.

9. Comunicaciones y notificaciones

Cuando la aplicación incorpore mecanismos de comunicación activa hacia las personas usuarias, podemos tratar los datos necesarios para entregar dichas comunicaciones, incluyendo identificadores de dispositivo para notificaciones push, dirección de correo electrónico para comunicaciones por ese canal u otros identificadores requeridos por el canal utilizado.

Las comunicaciones pueden incluir notificaciones de actividad en grupos, recordatorios de deudas o pagos pendientes, alertas de seguridad, confirmaciones de operaciones y comunicaciones de soporte. Las personas usuarias pueden gestionar sus preferencias de notificación desde la configuración de la aplicación o desde los ajustes del dispositivo en la medida en que la tecnología lo permita. Ciertas comunicaciones relacionadas con la seguridad de la cuenta o con requerimientos legales pueden no estar sujetas a desactivación.

10. Permisos del dispositivo e integraciones del sistema operativo

Para acceder a ciertas funciones, Splitt puede solicitar permisos sobre recursos de tu dispositivo. A continuación se describen los permisos que la aplicación puede requerir y su finalidad:

Cámara: para capturar fotografías de comprobantes de gastos, evidencias de pago u otros archivos, y para alimentar funcionalidades de análisis automatizado de imágenes cuando estén disponibles.
Galería de fotos o biblioteca de imágenes: para seleccionar imágenes existentes en el dispositivo y adjuntarlas como comprobantes, evidencias de pago u otros elementos dentro de la aplicación.
Notificaciones: para recibir comunicaciones del servicio relacionadas con actividad en grupos, recordatorios y otras notificaciones cuando esta función esté habilitada.
Integración con la hoja de compartir del sistema operativo (share sheet): para recibir imágenes enviadas desde otras aplicaciones instaladas en el dispositivo y adjuntarlas a un gasto o deuda dentro de Splitt.

Splitt puede solicitar permisos adicionales cuando incorpore nuevas funcionalidades que los requieran, con indicación de su finalidad en la interfaz correspondiente. Puedes revisar y modificar los permisos concedidos en la configuración de privacidad de tu dispositivo. La revocación de un permiso desactiva las funciones que dependen de ese recurso sin afectar el uso general de la aplicación. Splitt no solicita permisos de contactos, localización, micrófono, Bluetooth ni otros recursos del dispositivo no relacionados con las funciones activas en la aplicación.

11. Conservación de datos y supresión

Conservamos los datos personales durante el tiempo necesario para prestar el servicio, mantener grupos compartidos, cumplir obligaciones legales, resolver disputas, prevenir abuso, conservar seguridad y atender solicitudes. En modo invitado, los datos permanecen en el dispositivo hasta que los borres, elimines la aplicación, restablezcas el almacenamiento o los importes a una cuenta en la nube.

En cuentas en la nube, la eliminación de cuenta suprime de forma permanente los datos personales identificables del perfil: correo electrónico, contraseña o hash de autenticación, sesiones, tokens de autenticación, tokens o identidades de proveedores como Google o Apple, métodos de pago registrados y metadata de fotografía de perfil. Los registros de gastos, deudas, balances y actividad generados en grupos compartidos no se eliminan, sino que se pseudonimizan: la membresía del grupo permanece para preservar los balances, se desvincula de tu user_id y tu nombre visible se sustituye por “Cuenta eliminada” en gastos y actividad del grupo. Esta conservación responde al interés legítimo y a los derechos de los demás integrantes en mantener la integridad de sus registros compartidos.

La cancelación o supresión no modifica montos, splits, deudas, shares, propinas, items ni otros registros financieros co-propiedad del grupo. Cuando resulte aplicable, este mecanismo satisface el derecho de cancelación previsto por la LFPDPPP y el derecho de supresión del GDPR mediante eliminación de PII y pseudonimización de los registros compartidos que deben conservarse para no afectar derechos de terceros.

Los comprobantes e imágenes adjuntos a gastos o deudas activas podrán conservarse mientras exista el gasto o grupo relacionado, salvo que su eliminación sea técnicamente posible sin afectar derechos de terceros o la integridad del grupo. Los registros técnicos, respaldos y logs podrán conservarse por periodos razonables para seguridad, auditoría, recuperación, prevención de abuso y cumplimiento legal.

12. Derechos ARCO y otros controles

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición, así como revocar consentimiento o limitar el uso o divulgación de tus datos cuando proceda, escribiendo a hello@splitt.app.

Tu solicitud debe incluir tu nombre, correo asociado a la cuenta si existe, derecho que deseas ejercer, descripción clara de la información o acción solicitada, medio para recibir respuesta y elementos suficientes para acreditar tu identidad o representación. Si la solicitud se relaciona con un grupo, gasto, comprobante o método de pago específico, incluye la información que permita ubicarlo.

Responderemos dentro de los plazos previstos por la legislación aplicable. Conforme a la LFPDPPP, la determinación sobre una solicitud ARCO debe comunicarse en un plazo máximo de veinte días hábiles desde su recepción; si resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por causa justificada.

El ejercicio de derechos puede limitarse cuando exista impedimento legal, derechos de terceros sobre registros compartidos, información que no obre en posesión de Splitt, solicitudes previamente atendidas, imposibilidad técnica razonable o necesidad de conservar datos para responsabilidades derivadas del tratamiento, seguridad, integridad de grupos compartidos o cumplimiento de obligaciones. En particular, el derecho de cancelación sobre registros de gastos compartidos podrá satisfacerse mediante pseudonimización en lugar de eliminación física cuando la eliminación afecte el historial financiero de otros integrantes del grupo.

Además de escribirnos, puedes controlar cierta información directamente desde la aplicación: editar tu nombre, cerrar sesión, eliminar métodos de pago registrados, borrar datos locales en modo invitado, abandonar grupos cuando la función lo permita, y eliminar tu cuenta en la nube desde la sección de ajustes. Si no puedes acceder a la aplicación, puedes solicitar la eliminación escribiendo a hello@splitt.app.

13. Seguridad

Splitt aplica medidas administrativas, técnicas y organizativas razonables para proteger datos personales contra daño, pérdida, alteración, destrucción, acceso o tratamiento no autorizado. Estas medidas incluyen controles de autenticación, reglas de acceso por grupo y rol, almacenamiento privado de adjuntos, monitoreo de errores, políticas de seguridad en infraestructura y prácticas de desarrollo orientadas a reducir riesgos.

Ningún sistema conectado a internet es absolutamente seguro. También debes contribuir a la seguridad usando contraseñas adecuadas, manteniendo tu dispositivo protegido, evitando compartir invitaciones con personas no autorizadas y notificando cualquier acceso o actividad sospechosa a hello@splitt.app.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, se procurará informarte por medios razonables conforme a la ley aplicable.

14. Menores de edad

Splitt no está dirigida a menores de 13 años. No recopilamos de forma intencional datos personales de personas menores de esa edad sin autorización de su madre, padre, tutor o representante legal. Si detectamos que se han tratado datos de una persona menor de 13 años sin autorización suficiente, podremos eliminar o restringir la cuenta y la información relacionada. Si eres madre, padre, tutor o representante legal y consideras que una persona menor proporcionó datos sin autorización, puedes escribir a hello@splitt.app.

15. Cambios al Aviso de privacidad

Podemos actualizar este Aviso para reflejar cambios legales, técnicos, operativos o comerciales, incluyendo la incorporación de nuevas funcionalidades, proveedores o mecanismos de tratamiento. La versión vigente estará disponible en https://splitt.app/privacy o dentro de la aplicación, con indicación de la fecha de última actualización. Cuando los cambios sean relevantes, procuraremos comunicarlos por medios razonables. El uso continuado de la aplicación tras la publicación de cambios implica aceptación de la versión actualizada.

16. Contacto

Para dudas, solicitudes de privacidad, ejercicio de derechos ARCO, revocación de consentimiento o aclaraciones sobre este Aviso, escribe a hello@splitt.app.