Política de privacidad
Splittie es un servicio uruguayo. Esta política describe cómo tratamos tus datos personales bajo la Ley Nº 18.331 de Protección de Datos Personales (Uruguay).
1. Quién es el responsable
El responsable del tratamiento es la persona física que desarrolla y opera Splittie en Uruguay, a título individual. No hay todavía una sociedad constituida, y preferimos decirlo antes que dar a entender lo contrario. El contacto para ejercer tus derechos es hola@splittie.me.
2. Con qué base legal tratamos tus datos
No podemos usar tus datos porque sí. Bajo la Ley 18.331 cada tratamiento necesita una base que lo habilite, y estas son las nuestras:
- Ejecución del servicio que pediste. Si creás un Splittie o pagás uno, necesitamos tratar esos datos para que el flujo funcione. Sin eso no hay producto.
- Consentimiento. Las cookies de preferencia del Pagador y las notificaciones push se activan sólo si las aceptás, y las podés revocar cuando quieras.
- Interés legítimo. Diagnosticar fallas y evitar abuso del servicio. Es lo mínimo para que Splittie siga funcionando, y podés oponerte.
No usamos "interés legítimo" para publicidad ni para perfilarte. No hacemos ninguna de las dos cosas.
3. Qué datos guardamos
Del Cobrador (el que usa la app)
Splittie no te pide cuenta, mail ni celular. La app se identifica con un código aleatorio que se genera en tu dispositivo la primera vez que la abrís, y eso es todo lo que nos vincula a vos.
- Identificador del dispositivo — un código aleatorio que genera la app. No sale de tu teléfono ni de nuestra base, y no está asociado a tu identidad.
- Nombre — el que elegís mostrar a tus Pagadores.
- Datos de la cuenta donde cobrás — el banco y los campos que ese banco necesite, que según el caso incluyen número de cuenta, alias o celular. Quedan guardados con cada Splittie que creás, para poder mostrárselos a quien te va a pagar.
- Token de notificaciones push — el que emite Google o Apple para tu dispositivo, para avisarte cuando alguien confirma un pago.
- Plataforma (Android o iOS) y fechas de primer y último uso de la app.
- Splitties que creaste — descripción, monto, moneda, emoji, fechas.
Del Pagador (el que paga)
Cuando pagás un Splittie a través de WhatsApp, registramos sólo metadata de la Confirmación:
- Celular — el que usa al hablar con el bot Splittie. Asocia tu pago a ese Splittie.
- Nombre — el que ingresás en el form de la página intermedia.
- Banco elegido — para mostrarte el botón que abre ese banco.
- Monto declarado y moneda — lo que dijiste que transferiste.
- Fecha y hora del mensaje.
- chat_id de WhatsApp — identificador opaco del chat con el bot, lo asigna Meta.
- Meta media ID del comprobante — un string opaco que Meta usa internamente como tracking. No es una URL ni el archivo; sólo nos permite saber que adjuntaste algo.
- Cookies first-party — sólo si das consentimiento.
Se guardan en tu browser, no en nuestros servidores:
payer_name— para autocompletar la próxima vez.payer_bank— para preseleccionar tu banco.payer_consent— para no preguntarte de nuevo.
4. Qué NO guardamos
- El archivo del comprobante — la foto, PDF o video que mandás al bot no queda almacenado en nuestros servidores. Splittie lo reenvía directamente por WhatsApp al celular del Cobrador y queda en el WhatsApp de cada uno con sus propias políticas de retención. El archivo pasa por la infraestructura de WhatsApp / Meta — ver Política de privacidad de WhatsApp.
- Tu historial de pagos a otros Cobradores — cada Splittie es independiente. No armamos un perfil cross-Cobrador del Pagador.
- Datos de tarjeta o credenciales bancarias — Splittie no toca tu plata (modelo Notifier, ver términos).
- Cookies de tracking publicitario — no tenemos Google Analytics, Meta Pixel, ni similar.
Esta decisión de no almacenar comprobantes está documentada en ADR-0013 — la motivación es bajar nuestra responsabilidad como data controller sobre archivos de pago.
5. Para qué los usamos
- Hacer funcionar el flujo de pago: link compartido → página intermedia → bot WhatsApp → Confirmación.
- Notificarle al Cobrador que recibió una Confirmación.
- Reenviarle al Cobrador el comprobante que mandaste (vía WhatsApp, sin pasar por nuestro storage).
- Reconocer tu dispositivo entre sesiones, para que veas tus Splitties y nadie más pueda.
- Diagnosticar problemas técnicos cuando aparecen.
No vendemos datos. No los usamos para publicidad de terceros, ni armamos perfiles tuyos.
6. Con quiénes los compartimos, y dónde están
Sólo con los proveedores necesarios para que el servicio funcione. Estos son, con nombre y apellido:
- Meta (WhatsApp Business API) — el canal por donde viaja todo el flujo del Pagador y por donde se reenvía el comprobante.
- Railway — donde corren los servidores y la base de datos.
- Google (Firebase Cloud Messaging) — las notificaciones push al Cobrador.
- Cloudflare — DNS del dominio, y tráfico de esta página (no el de la app ni el de las páginas de pago).
- Klipy — la galería de stickers. Recibe el término que escribís al buscar un sticker, y lo recibe desde nuestro servidor: tu teléfono nunca le habla directo.
7. Tus datos salen de Uruguay
Conviene que lo sepas con todas las letras: Splittie no tiene servidores en Uruguay. La base de datos y los servidores están en Estados Unidos (Railway, región US East), y los proveedores de la lista de arriba también operan fuera del país.
Esto es una transferencia internacional de datos en los términos de la Ley 18.331. No es una elección de conveniencia: no existe hoy una región sudamericana en nuestro proveedor, y US East es el borde más cercano a Uruguay.
8. Por cuánto tiempo los guardamos
- Splitties y Confirmaciones: se borran solos. Un Splittie vence, y 30 días después de ese vencimiento se elimina físicamente de la base junto con todas las Confirmaciones de Pago asociadas — que es donde viven los datos de los Pagadores. No hay que pedirlo: un proceso automático lo hace todos los días.
- Datos del dispositivo (nombre, token de push, plataforma): se conservan mientras uses la app. Hoy la baja se pide por mail, ver borrar mis datos.
- Comprobantes (archivo): no se guardan en Splittie. Quedan en el chat de WhatsApp del Pagador y del Cobrador — la retención la maneja Meta.
- Sesiones de pago WhatsApp: expiran a los 30 minutos del último mensaje.
- Cookies del Pagador: 1 año en tu browser. Las podés borrar vos cuando quieras.
9. Tus derechos
Bajo la Ley 18.331 podés pedir:
- Acceso: qué datos tenemos de vos.
- Rectificación: corregir datos incorrectos.
- Cancelación: borrar los datos de tu dispositivo — ver borrar mis datos.
- Oposición: pedir que dejemos de tratar tus datos.
Escribinos a hola@splittie.me
con el asunto [Privacidad] y respondemos en menos de
10 días hábiles.
Para el archivo del comprobante (que no manejamos), la baja se coordina directamente con WhatsApp o borrando el chat de tu lado.
10. Cómo reclamar si no te conformamos
Primero escribinos a hola@splittie.me — es lo más rápido y normalmente alcanza.
Si no te respondemos o no quedás conforme, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP), que es la autoridad de control en Uruguay y depende de AGESIC. No hace falta pasar por nosotros primero: podés ir directo.
11. Cómo cuidamos tus datos
- Todo el tráfico viaja cifrado (HTTPS), sin excepción.
- La base de datos no está expuesta a internet: sólo se llega a ella por red privada, desde nuestros propios servicios.
- Los webhooks entrantes de WhatsApp se verifican por firma criptográfica; un mensaje sin firma válida se rechaza.
- Los entornos de prueba y de producción están separados, con bases distintas: probar algo nunca toca datos reales.
- No guardamos comprobantes, ni datos de tarjeta, ni claves. Lo que no está no se puede filtrar.
Ningún sistema es infalible. Si detectás un problema de seguridad, escribinos a hola@splittie.me y lo tratamos con prioridad.
12. Cookies
Sólo usamos cookies first-party para preferencias del Pagador y para el consentimiento explícito. No usamos cookies de tracking publicitario. No tenemos Google Analytics, Meta Pixel, ni similar. Ver detalle en la sección 3.
13. Cambios a esta política
Si actualizamos algo material, lo anunciamos en el banner de la página intermedia y cambiamos la fecha de arriba. No podemos avisarte por mail porque no tenemos tu mail — Splittie no te pide ninguno.
Preguntas: hola@splittie.me.