Política de Privacidad

Última actualización: 6 de octubre de 2026

1. Responsable del Tratamiento

Binary Spirit S.L.
CIF: B86508181, domicilio social en Madrid, España (véase el Aviso Legal)
Contacto: privacy@fairdivider.com

2. Datos que Recopilamos

Fair Divider recopila los datos estrictamente necesarios para prestar el servicio de reparto equitativo:

• Nombres de los participantes: introducidos por los usuarios al crear una sesión de división. Pueden ser nombres reales o seudónimos.
• Datos de sesión: importe total a repartir, descripciones de habitaciones o elementos, elecciones realizadas en cada turno, marcas de tiempo y estado de la división.
• Enlaces de resultado compartido: cuando una división termina en el sitio web, la aplicación prepara de inmediato un enlace corto para compartirla, de modo que el menú de compartir se abra sin espera. Al prepararlo, el resultado se guarda en nuestro servidor para que esa misma división pueda abrirse en otro dispositivo o por las personas a las que envíe el enlace. Se guardan los nombres de los participantes, los nombres de las habitaciones o elementos, el importe total, el importe de cada persona, los gastos compartidos y cómo se reparten, y la moneda. Permanece en nuestra base de datos MongoDB, en el servidor de origen, durante 7 días y después se elimina de forma automática. Puede abrirlo cualquiera que tenga el enlace, así que envíelo solo a las personas implicadas. Abrir un enlace que le hayan enviado no guarda nada: la forma larga del enlace lleva los datos dentro de la propia dirección y el navegador de quien la abre no nos la envía en ningún momento. Las aplicaciones y el modo multidispositivo generan únicamente esa forma larga, que solo llegaría a nuestra base de datos si quien la creó la acortase después, algo que hoy ninguno de los dos puede hacer.
• Datos técnicos: las direcciones IP son procesadas por nuestro servidor para atender las solicitudes de la API REST en /api/v1, pero no se almacenan en nuestra base de datos más allá de los registros de seguridad de corta duración.
• Token de propietario: cuando crea una sesión, el servidor genera un UUID aleatorio denominado «token de propietario» y lo devuelve a su navegador. Este token se almacena en localStorage bajo la clave fairDivisionApiState, se borra solo 24 horas después de su último uso y es necesario para realizar operaciones privilegiadas sobre la sesión que ha creado. No se comparte en ningún caso con el resto de participantes.
• Almacenamiento local: utilizamos el localStorage de su navegador (clave fairDivision_<roomId>) para permitir la reconexión a la sala en el modo multidispositivo. Estos datos permanecen en su dispositivo.
• Contadores de uso anónimos: nuestro propio servidor lleva un recuento diario de cuántas peticiones recibió cada tipo de operación (incluido cuántas veces se abrió cada parte del sitio), desde qué cliente se enviaron (web, iOS o Android) y si tuvieron éxito. Cada fila almacenada es una fecha, esas tres etiquetas y un número. No contiene direcciones IP, ni identificadores de sesión o de división, ni el token de propietario, ni nombres de participantes, ni ningún identificador de dispositivo o de usuario, de modo que no puede vincularse con usted ni con ningún dispositivo. Por día y número de participantes, además guardamos solo un recuento de muestras y la suma de la relación entre el precio más alto y el más bajo de las divisiones completadas; esto no contiene nombres, importes, monedas ni identificadores. Es algo distinto de la analítica opcional que se describe más abajo y, al no identificar a nadie, no depende de su consentimiento.
• Contador de visitas en directo: contador de visitas en directo propio, sin cookies ni identificadores; datos agregados que se descartan a los 30 minutos.
• Datos de analítica: las herramientas de analítica del sitio web tratan datos de uso agregados e interacciones únicamente si usted lo activa; la de las aplicaciones lo hace por defecto, hasta que la apague en el menú de información. Se describe en las secciones 7 y 14.

No recopilamos direcciones de correo electrónico, números de teléfono, información de pago ni datos de geolocalización precisa, ni exigimos la creación de cuentas de usuario. Si la analítica está activada (en el sitio web, solo si usted la activa; en las aplicaciones, por defecto), se deduce una ubicación aproximada a nivel de país o región a partir de su dirección IP.

3. Finalidades del Tratamiento

• Prestación del servicio: procesamiento de sesiones de división, sincronización de turnos en modo multidispositivo, cálculo de repartos equitativos y conservación de un resultado terminado durante siete días para que pueda volver a abrirse o compartirse mediante un enlace que usted genera.
• Operación técnica: registro de actividad del servidor para la detección de errores y la supervisión de la seguridad, y los contadores de uso anónimos descritos en la sección 2, que nos dicen si el servicio funciona de verdad.
• Analítica: conocer el uso agregado para mejorar el sitio web (solo si usted la activa) y las aplicaciones (activada por defecto, se puede apagar en cualquier momento) (véanse las secciones 7 y 14).

4. Base Jurídica (Art. 6 RGPD)

• Interés legítimo (Art. 6.1.f): para la prestación del servicio principal de reparto equitativo y el mantenimiento de la seguridad del servidor, incluida la conservación de un resultado terminado durante siete días para que pueda volver a abrirse o compartirse mediante un enlace que usted genera, y la analítica de las aplicaciones (apartado 14).
• Consentimiento (Art. 6.1.a): para la analítica opcional del sitio web descrita en la sección 7 (Google Analytics 4 y Microsoft Clarity). Solo se carga si usted la activa, está desactivada por defecto y puede volver a desactivarla en cualquier momento. Conforme al artículo 22 de la LSSI-CE, las cookies no esenciales requieren su consentimiento previo.

5. Plazo de Conservación

• Las sesiones multidispositivo (la sala, su código, los nombres de los participantes, el importe total y las descripciones de las habitaciones) se eliminan automáticamente a los 7 días desde su creación.
• Los enlaces de resultado compartido: cuando una división termina en el sitio web, el enlace corto que se prepara para ella guarda ese resultado (los nombres de los participantes, los nombres de las habitaciones o elementos, el importe total, el importe de cada persona, los gastos compartidos y cómo se reparten, y la moneda) en nuestra base de datos, y se elimina automáticamente a los 7 días de su creación. Hasta entonces, cualquiera que tenga el enlace puede abrir el resultado. Abrir un enlace que le hayan enviado no guarda nada: la forma larga del enlace no se guarda en ningún sitio por nuestra parte, existe solo en la dirección que usted comparte y el navegador de quien la abre no nos la envía nunca.
• La división en sí (las habitaciones, las preferencias introducidas y los precios resultantes) vive en la memoria del servidor, en todos los despliegues, y se elimina transcurridas 24 horas de inactividad. La base de datos guarda quién participa en una sesión multidispositivo, el importe total y las descripciones de las habitaciones, pero no la división turno a turno, que vive en memoria.
• Los registros del servidor se conservan durante un máximo de 7 días.
• El almacenamiento local en su dispositivo persiste hasta que usted borre los datos del navegador o expire la sesión.
• Los datos de analítica los conserva el proveedor correspondiente: aproximadamente 14 meses en el caso de Google Analytics y aproximadamente 90 días en el de Microsoft Clarity (véase la sección 7); los de la analítica de las aplicaciones los conserva Google aproximadamente 14 meses (véase la sección 14). En el sitio web no se recopilan datos de analítica salvo que usted preste su consentimiento; la analítica de las aplicaciones viene activada por defecto y se detiene en cuanto la apaga.
• Los contadores de uso anónimos y la agregación del margen de precio son totales diarios sin datos personales y se conservan indefinidamente.

6. Cookies y Tecnologías Similares

Fair Divider utiliza cookies y tecnologías de almacenamiento estrictamente necesarias, exentas del consentimiento previo al amparo del artículo 22.2 de la LSSI-CE y de la Guía sobre el uso de las cookies de la AEPD (edición de 2023). Además, el sitio web ofrece cookies de analítica opcionales que solo se cargan tras su consentimiento, tal como se describe en la sección 7. El inventario completo (cookies propias estrictamente necesarias, cookies de Cloudflare Turnstile servidas en la página multidispositivo, entradas de almacenamiento del navegador y las cookies de analítica opcionales que solo se activan tras el consentimiento) está documentado en nuestra Política de Cookies.

No utilizamos cookies publicitarias, píxeles de seguimiento ni cookies de terceros para la elaboración de perfiles o la publicidad comportamental. En el sitio web, las únicas tecnologías no esenciales son las herramientas de analítica opcional descritas en la sección 7, que solo se ejecutan con su consentimiento. La analítica de las aplicaciones se describe en el apartado 14. Cloudflare Turnstile se carga en /multi exclusivamente para fines de prevención de abusos y no establece cookies de analítica ni de publicidad.

7. Analítica Opcional (Con Su Consentimiento)

Además de las tecnologías estrictamente necesarias descritas anteriormente, el sitio web de Fair Divider puede cargar dos herramientas de analítica opcionales. Están desactivadas por defecto y solo se ejecutan después de que usted preste su consentimiento explícito. La analítica de las aplicaciones móviles es distinta (viene activada por defecto, con interruptor para apagarla) y se describe en la sección 14.

• Google Analytics 4: prestado por Google Ireland Limited, que actúa como encargado del tratamiento por nuestra cuenta. Genera estadísticas de uso agregadas (por ejemplo, qué páginas se visitan y desde qué país). Google Analytics 4 no almacena direcciones IP en bruto.
• Microsoft Clarity: prestado por Microsoft Ireland Operations Limited, que actúa como encargado del tratamiento por nuestra cuenta. Genera mapas de calor y repetición de sesión (una reconstrucción de las interacciones en la página, como clics y desplazamientos). Clarity enmascara el contenido de los campos de formulario y de los desplegables en todos sus modos y, además, aplicamos el enmascaramiento por elemento de Clarity a la propia calculadora (el formulario, el reparto, la propuesta y el resultado), de modo que los nombres de los participantes, las descripciones y los importes no se envían a Clarity. Clarity sí registra la dirección de la página en la que se encuentra, la página de procedencia, su navegador y dispositivo, y una ubicación aproximada derivada de su dirección IP. Tenga en cuenta que los nombres y los importes sí se envían a nuestros propios servidores para calcular el reparto, según se describe en los apartados 2 y 5; el enmascaramiento anterior se refiere únicamente a lo que recibe Clarity.

Base jurídica: su consentimiento (Art. 6.1.a del RGPD; Art. 22 de la LSSI-CE, que exige el consentimiento previo para las cookies no esenciales). Cuando utiliza el sitio web por primera vez, le preguntamos si desea activar la analítica. Puede elegir «Aceptar» (estrictamente necesarias + analítica) o «Rechazar» (sin analítica); ambas son igual de fáciles, la analítica permanece desactivada salvo que usted la acepte, y el aviso permanece en pantalla hasta que elige, sin bloquear esta política ni las demás páginas legales. Su elección se almacena en su navegador bajo la clave fd-analytics, con su fecha en fd-consent-at, y se la volvemos a preguntar transcurridos 12 meses.

Qué recibe la analítica del sitio web. Solo si usted acepta: las páginas que abre (sin códigos de enlaces compartidos ni de salas), los clics en el botón de la calculadora y en las insignias de App Store y Google Play, los pasos de una división (iniciada, completada, compartida, abandonada), los cambios de idioma y de tema, los errores mostrados, que pulsó Aceptar, el idioma de la página y qué versión de una prueba de interfaz se le mostró («A» o «B»). Las páginas que no existen se cuentan como tales. Nunca nombres, importes, descripciones ni códigos de sala. Google Analytics y Clarity asignan a su navegador un identificador seudónimo, así que son datos seudonimizados, no anónimos.

Secuencia del modo de consentimiento. Google Analytics arranca con todas las señales de consentimiento (almacenamiento de analítica, almacenamiento de publicidad, datos de usuario para publicidad y personalización de anuncios) en denegado y no envía nada que identifique un navegador. Solo cuando usted pulsa Aceptar pasa el almacenamiento de analítica a concedido; las señales de publicidad permanecen denegadas. Microsoft Clarity no se carga en absoluto hasta que usted acepta. Clarity puede instalar cookies propias en sus propios dominios además de las de los nuestros; figuran en la Política de Cookies.

Retirada del consentimiento. Puede cambiar de opinión en cualquier momento; retirar el consentimiento es tan sencillo como otorgarlo. Esto se aplica al sitio web. (La analítica de las aplicaciones no se basa en el consentimiento: viene activada por defecto y puede oponerse a ella en cualquier momento, conforme al art. 21 del RGPD, apagando el interruptor «Compartir estadísticas de uso» del menú de información; véase el apartado 14.) En el sitio web, utilice el enlace «Configuración de cookies» del pie de página de la aplicación Fair Divider (las páginas de la calculadora) para volver a abrir el selector y desactivar la analítica; las herramientas de analítica dejarán de cargarse. Retirar el consentimiento detiene la recogida futura y borra las cuatro cookies de analítica (_ga, _ga_<id>, _clck, _clsk) de nuestro dominio, y comunica a Google y a Microsoft que el consentimiento está retirado; no elimina los datos que Google y Microsoft ya conservan, cuya supresión puede pedirnos en privacy@fairdivider.com.

Transferencias internacionales. Google y Microsoft pueden tratar los datos de analítica fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos) al amparo de las Cláusulas Contractuales Tipo de la UE o del Marco de Privacidad de Datos UE-EE. UU., de conformidad con el Capítulo V del RGPD.

Conservación. Los datos de Google Analytics se conservan durante aproximadamente 14 meses; los datos de Microsoft Clarity se conservan durante aproximadamente 90 días (los periodos de conservación configurados/estándar de los proveedores).

8. Cesión de Datos

No vendemos, cedemos ni compartimos sus datos personales con terceros. La única excepción es un enlace de resultado compartido, que usted crea y envía: el resultado pasa a ser legible por cualquiera que tenga ese enlace hasta que caduca (sección 5). Nuestros proveedores de infraestructura tratan los datos por nuestra cuenta:

• Hetzner Online GmbH (Alemania, UE): alojamiento del servidor
• Cloudflare, Inc. (EE. UU., con tratamiento en la UE y Cláusulas Contractuales Tipo): CDN, DNS y protección DDoS
• MongoDB, Inc. (región Atlas UE): alojamiento de la base de datos

Si usted activa la analítica opcional del sitio web descrita en la sección 7, Google Ireland Limited (Google Analytics 4) y Microsoft Ireland Operations Limited (Microsoft Clarity) también actúan como encargados del tratamiento por nuestra cuenta. Respecto a la analítica de las aplicaciones (sección 14, activada por defecto hasta que la apague), Google Ireland Limited actúa igualmente como encargado. En ningún caso vendemos sus datos personales.

9. Transferencias Internacionales

Sus datos se tratan principalmente dentro de la Unión Europea (Hetzner Alemania, MongoDB Atlas UE). Cloudflare puede procesar el tráfico a través de servidores perimetrales globales al amparo de Cláusulas Contractuales Tipo (CCT) conformes con el Capítulo V del RGPD.

Si la analítica está activada, Google y Microsoft también pueden tratar datos fuera del EEE (por ejemplo, en Estados Unidos) al amparo de las Cláusulas Contractuales Tipo de la UE o del Marco de Privacidad de Datos UE-EE. UU., según se detalla en la sección 7.

10. Sus Derechos (Artículos 15-22 del RGPD)

Usted tiene derecho a:

• Acceso: solicitar una copia de sus datos
• Rectificación: corregir datos inexactos
• Supresión: solicitar la eliminación de sus datos (las sesiones y los enlaces de resultado compartido se eliminan automáticamente a los 7 días). Para retirar antes un enlace de resultado compartido, escriba a support@fairdivider.com o a privacy@fairdivider.com indicando su código de enlace: los diez caracteres que aparecen después de /r/
• Limitación del tratamiento: restringir la forma en que tratamos sus datos
• Portabilidad: recibir sus datos en un formato estructurado
• Oposición: oponerse al tratamiento basado en interés legítimo
• Retirada del consentimiento y oposición: retirar en cualquier momento su consentimiento a la analítica del sitio web mediante el enlace «Configuración de cookies» del pie de página, y apagar la analítica de las aplicaciones con el interruptor «Compartir estadísticas de uso» del menú de información, sin que ello afecte a la licitud del tratamiento previo

Para ejercer cualquiera de estos derechos, contacte con privacy@fairdivider.com indicando el código de su sesión de división. Responderemos en un plazo máximo de 30 días.

Cómo ejercer sus derechos: Envíe un correo electrónico a privacy@fairdivider.com identificándose. Responderemos en un plazo máximo de 1 mes conforme al artículo 12.3 del RGPD. Si su solicitud reviste una complejidad extraordinaria, podremos ampliar dicho plazo hasta 2 meses adicionales, informándole previamente.

11. Derecho a Reclamar

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, o ante la autoridad de control competente en su país de residencia.

12. Menores

Fair Divider no está dirigido a menores de 16 años. No recopilamos datos de menores de forma consciente.

13. Decisiones Automatizadas

Fair Divider utiliza una optimización matemática para calcular repartos equitativos. Se trata de un cálculo matemático, no de elaboración de perfiles ni de toma de decisiones automatizadas con efectos jurídicos en el sentido del Art. 22 del RGPD.

14. Aplicaciones Móviles

Las aplicaciones de Fair Divider para iOS y Android utilizan el mismo backend /api/v1 descrito en la presente política, con las mismas finalidades, los mismos plazos de conservación y los mismos derechos.

Analítica en las aplicaciones. Las aplicaciones incluyen una analítica basada en Google Analytics para Firebase. Viene activada por defecto y puede apagarla en cualquier momento con el interruptor «Compartir estadísticas de uso», en el menú de información de la aplicación. Si la apaga, la recogida se detiene en ese mismo instante.

Qué se envía mientras está activada. El nombre de las acciones que realiza (por ejemplo empezar, completar, compartir o unirse a una división, cambiar la moneda o el idioma, errores mostrados), la pantalla en la que está (de una lista cerrada), el modo de uso (un dispositivo o varios), el idioma de la aplicación y, si abrió un enlace de resultado o de invitación con etiquetas de campaña, la fuente, el medio y la campaña de ese enlace. Las aplicaciones ejecutan Google Analytics para Firebase con todas las señales de consentimiento (almacenamiento de analítica, almacenamiento publicitario, datos de usuario para publicidad y personalización de anuncios) denegadas de forma permanente, de modo que el código de analítica no guarda ni lee ningún identificador en su dispositivo (ni ID de instalación ni de instancia de la aplicación) y envía avisos sin identificador: no llevan ningún identificador persistente del dispositivo o de la instalación y no se pueden enlazar de una sesión a otra mediante un ID. Cada aviso sigue viajando por la red desde su dirección IP, así que Google recibe datos estándar de dispositivo y de uso, como el modelo, la versión del sistema y el idioma, y deduce de la IP una ubicación aproximada a nivel de país. Por eso no lo llamamos anónimo: son datos seudonimizados, derivados de la IP y solo aproximados.

Qué no se envía nunca. Los nombres de los participantes, las descripciones de las habitaciones o de los elementos y los importes no salen de la aplicación hacia la analítica, en ningún caso. Tampoco se utiliza el identificador de publicidad del dispositivo: en Android eliminamos expresamente ese permiso de la aplicación. No mostramos anuncios, no elaboramos perfiles y no hacemos seguimiento entre aplicaciones ni entre sitios web.

Base jurídica: nuestro interés legítimo (art. 6.1.f del RGPD) en conocer el uso agregado de las aplicaciones para mejorarlas, limitado al conjunto cerrado de eventos descrito arriba (datos seudonimizados, véase arriba). Puede oponerse en cualquier momento: al apagar el interruptor «Compartir estadísticas de uso», el tratamiento se detiene en ese mismo instante, sin afectar a la licitud del realizado antes.

Encargado del tratamiento, destino y conservación. Los datos los trata Google Ireland Limited por nuestra cuenta, en la misma propiedad de Google Analytics 4 que utiliza el sitio web, y se conservan aproximadamente 14 meses. Google puede tratarlos fuera del Espacio Económico Europeo en las condiciones de la sección 9. Sus derechos y la forma de ejercerlos son los de las secciones 10 y 11.

Las aplicaciones no incorporan Microsoft Clarity ni ningún SDK de publicidad, y no solicitan permisos del dispositivo más allá de los estrictamente necesarios para la acción iniciada por el usuario (por ejemplo, compartir el enlace de una división). Los datos de diagnóstico que el sistema operativo pueda enviar a la respectiva tienda de aplicaciones (Apple App Analytics, Google Play Console) se rigen por las políticas de privacidad de Apple y Google y no por Binary Spirit S.L.

15. Eliminación de Cuenta y Datos

Fair Divider no requiere cuenta de usuario. Las sesiones multidispositivo y los enlaces de resultado compartido caducan automáticamente a los 7 días de crearse, y la división en sí se descarta de la memoria del servidor tras 24 horas de inactividad. Si desea eliminar antes sus datos, o suprimir todos los datos almacenados localmente en su dispositivo, consulte nuestra página específica Eliminación de cuenta y datos.

16. Modificaciones de la Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios se publicarán en esta página con la fecha de actualización correspondiente.

30 de agosto de 2026 → 7 de septiembre de 2026: se describen los enlaces de resultado compartido. Cuando una división termina en el sitio web se prepara un enlace corto para compartirla, y eso guarda el resultado de esa división (los nombres de los participantes, los nombres de las habitaciones o elementos, el importe total, el importe de cada persona, los gastos compartidos y cómo se reparten, y la moneda) en nuestra base de datos durante 7 días, donde puede abrirlo cualquiera que tenga el enlace; abrir un enlace que le hayan enviado no guarda nada, porque la forma larga lleva los datos en la dirección y nunca llega a nuestro servidor. Se actualizan los apartados 2, 3, 4, 5, 8 y 15, y el apartado 10 incorpora la vía para retirar un enlace compartido antes de que caduque.

6 de octubre de 2026, segunda revisión: la analítica de las aplicaciones sigue activada por defecto con el mismo interruptor, pero ahora las aplicaciones ejecutan Google Analytics para Firebase con todas las señales de consentimiento denegadas de forma permanente, por lo que no se guarda ni se lee ningún identificador en el dispositivo y los avisos de analítica no llevan identificador. Los apartados 6 y 14 ya no mencionan un identificador aleatorio de instalación; los datos enviados no cambian en lo demás. La base jurídica (interés legítimo) y el derecho de oposición mediante el interruptor no cambian.

5 de octubre de 2026 → 6 de octubre de 2026: se aclara la redacción, sin cambios en los datos tratados. El apartado 14 indica ahora que los datos de eventos de las aplicaciones son seudonimizados; el apartado 6 distingue el sitio web de las aplicaciones; el apartado 7 explica que apagar el interruptor de las aplicaciones es una oposición (art. 21 del RGPD) y no una retirada del consentimiento.

1 de octubre de 2026 → 5 de octubre de 2026: la analítica de las aplicaciones viene ahora activada por defecto, con un interruptor en el menú de información para apagarla en cualquier momento (antes venía desactivada y era opcional). Los datos que se recogen son el mismo conjunto cerrado de eventos descrito en el apartado 14. La base jurídica de la analítica de las aplicaciones pasa a ser el interés legítimo en lugar del consentimiento. La analítica del sitio web no cambia: solo con su consentimiento.

24 de agosto de 2026 → 28 de agosto de 2026: las aplicaciones para iOS y Android incorporan una analítica opcional (Google Analytics para Firebase), desactivada por defecto y activable desde el menú de información. El apartado 14 decía que las aplicaciones no llevaban analítica; se reescribe con el detalle de qué se recoge y qué no. Se corrigen los apartados 2, 3, 4, 5, 7, 8 y 10 para distinguir la analítica del sitio web de la de las aplicaciones.

20 de agosto de 2026 → 24 de agosto de 2026: se corrigen los apartados 3, 5 y 15 y se amplía un plazo de conservación. La división que vive en la memoria del servidor caduca ahora tras 24 horas de inactividad en lugar de 2, para que una división no se pierda por dejarla de un día para otro. Esos mismos apartados describían ese almacenamiento en memoria como propio de los despliegues sin base de datos, lo cual era incorrecto: aplica a todos. El apartado 3 corrige además el token de propietario, que se guarda en localStorage con caducidad propia de 24 horas y no en sessionStorage.

27 de junio de 2026 → 8 de agosto de 2026: se corrige el apartado 7. El modo de enmascaramiento de Microsoft Clarity se describía como estricto y era equilibrado. Se ha aplicado enmascaramiento por elemento a las pantallas de la calculadora y los enlaces de resultado compartido ya no llevan los nombres de los participantes en la barra de direcciones.

17. Contacto

Para consultas relacionadas con la privacidad: privacy@fairdivider.com