Política de privacidad de Krumbs
Última actualización: 6 de agosto de 2026
Krumbs sirve para repartir gastos entre personas. Para eso necesita guardar quién ha pagado qué y a quién. Este documento explica exactamente qué datos se guardan, dónde van y cómo se borran.
Quién es el responsable
El responsable del tratamiento es Lancelot-Project, titular de la aplicación Krumbs y del sitio krumbs.lancelot-project.com.
Para cualquier asunto relacionado con tus datos o para ejercer tus derechos, escribe a privacidad@lancelot-project.com. Para dudas de uso o incidencias, soporte@lancelot-project.com o la página de soporte.
No hay delegado de protección de datos designado: el tratamiento no reúne ninguno de los supuestos que lo exigen (art. 37 RGPD).
La cuenta anónima
La primera vez que abres Krumbs, la app crea automáticamente una cuenta anónima para que puedas empezar a usarla sin registrarte. Esa cuenta ya lleva asociado un identificador y un perfil con el nombre y el color que elijas, aunque no hayas dado ningún correo. Es lo que permite que tus gastos sigan ahí al cerrar y volver a abrir la app.
Si más tarde guardas la cuenta con tu correo, con Apple o con Google, esa misma cuenta pasa a estar vinculada a esas credenciales; no se crea otra.
Qué datos se guardan
| Dato | Para qué | Cuándo |
|---|---|---|
| Identificador de cuenta | Distinguir tu cuenta de las demás y asociarte tus gastos. | Se crea al abrir la app por primera vez. |
| Tu nombre y el color de tu avatar | Que las personas con las que compartes gastos sepan quién eres. | Cuando lo escribes. |
| Tu correo electrónico | Recuperar tu cuenta si cambias de móvil. No es visible para los demás usuarios: la base de datos no lo expone a nadie más que a ti. | Solo si guardas la cuenta con correo, Apple o Google. |
| Divisa principal | Enseñarte los totales en tu moneda. | Se detecta del dispositivo y puedes cambiarla. |
| Gastos, grupos y saldos | La función principal de la app: importes, fechas, conceptos, quién pagó y cómo se reparte. | Cuando creas grupos o añades gastos. |
| Nombres de las personas que añades | Poder repartir un gasto con alguien que todavía no usa la app. | Cuando escribes su nombre. Krumbs no accede a tu agenda. |
| Contenido del ticket escaneado | Poder reabrir y corregir el reparto más tarde. Incluye el nombre del comercio, la lista de artículos con sus precios y el texto que se leyó del ticket. | Cuando escaneas un ticket y guardas el gasto. |
| Zona horaria del dispositivo | Generar los gastos recurrentes el día correcto estés donde estés. | Solo si creas un gasto recurrente. |
| Códigos de invitación | Que otras personas puedan unirse a tu grupo o añadirte como amistad. | Al crear un grupo o al generar tu enlace de amistad. |
| Identificador de avisos push y tipo de dispositivo | Enviarte notificaciones a este dispositivo. | Solo si aceptas los avisos. |
| Registro de avisos enviados | No enviarte el mismo aviso dos veces y limitar los recordatorios de deuda. | Al enviarse un aviso. |
| Telemetría del escáner | Repartir el cupo del servicio de lectura de tickets, medir lo que cuesta y detectar abusos. Guarda medidas técnicas (modelo, tamaño de la petición, duración, coste), nunca el contenido del ticket. | En cada escaneo. |
| Datos técnicos de conexión | Servir la app y el sitio web, y protegerlos frente a ataques. Los tratan los proveedores de infraestructura (dirección IP, tipo de dispositivo, registros de acceso). | Cada vez que la app o la web se conectan. |
Krumbs no usa ninguna herramienta de analítica, de publicidad, de atribución ni de registro de fallos. No hay identificadores publicitarios, ni cookies de terceros, ni seguimiento entre aplicaciones.
Las fotos de tus tickets
Cuando escaneas un ticket, la imagen se envía a Google Cloud (Vertex AI), que la lee y devuelve los artículos y los importes. Sobre esa imagen:
- No se almacena en los servidores de Krumbs. Se transmite, se procesa y se descarta.
- Google no la usa para entrenar sus modelos. La trata como encargado del tratamiento y solo para devolver la lectura, según las condiciones de Google Cloud.
- La foto original se queda en tu dispositivo si decides adjuntarla al gasto.
- Lo que sí se guarda es el resultado de la lectura: comercio, artículos, precios y el texto leído, para que puedas reabrir el ticket y corregir el reparto.
Un ticket puede contener datos que no esperabas: el nombre del establecimiento, la hora, el número de mesa o los últimos dígitos de una tarjeta. Escanea solo lo que necesites repartir.
La lectura automática del ticket
La extracción de artículos e importes la hace un modelo automático. Nunca decide nada por ti: el resultado se te muestra para que lo revises y lo corrijas antes de guardar el gasto, y no produce ningún efecto jurídico ni te afecta significativamente. No hay elaboración de perfiles ni decisiones automatizadas en el sentido del artículo 22 del RGPD.
El escáner está limitado a un número máximo de escaneos por cuenta y día, mayor si has iniciado sesión con tu correo, Google o Apple que si usas la app como invitado. Sirve para acotar el coste del servicio de lectura y evitar usos abusivos.
Los enlaces de invitación
Cuando compartes un enlace de invitación, quien lo abre ve una página pública, sin necesidad de tener cuenta ni la app instalada:
- Invitación a un grupo (
/join/…): muestra el nombre del grupo, su emoji y su color. No muestra sus miembros, ni sus gastos, ni ningún importe. El enlace caduca a los 30 días y puedes rotarlo o revocarlo desde la app. - Invitación de amistad (
/friend/…): muestra tu nombre y el color de tu avatar. Puedes regenerarlo o revocarlo cuando quieras.
Estas páginas se sirven con instrucciones para que los buscadores no las indexen, pero un enlace compartido es, en la práctica, público: cualquiera que lo reciba puede abrirlo. Compártelo solo con quien quieras que entre.
Quien entra en un grupo ve, a partir de ese momento, los gastos de ese grupo, sus importes y quién pagó cada cosa. Es el propósito de la app.
Con quién se comparten
- Las personas de tus grupos. Es el propósito de la app.
- Los proveedores que hacen funcionar el servicio, como encargados del tratamiento y solo para prestarlo (tabla abajo). Entre ellos Google Cloud, que lee las fotos de los tickets y no las usa para nada más (ver «Las fotos de tus tickets»).
- Apple o Google, únicamente si eliges guardar tu cuenta con ellos.
- Autoridades, si una obligación legal lo exige.
Krumbs no vende tus datos, no los cede con fines publicitarios y no hace perfilado.
La app consulta tipos de cambio a un servicio público de divisas para convertir importes entre monedas. Esa consulta no incluye ningún dato tuyo.
Dónde se tratan
| Proveedor | Para qué | Dónde se tratan |
|---|---|---|
| Supabase | Base de datos y gestión del inicio de sesión. | Base de datos alojada en Irlanda (Unión Europea). El proveedor es una empresa estadounidense y puede acceder desde fuera del EEE para soporte. |
| Google Cloud (Vertex AI) | Leer las fotos de los tickets. No las usa para ningún otro fin. | Puede tratarse fuera del EEE, amparado en las cláusulas contractuales tipo. |
| Cloudflare | Servir este sitio web y las páginas de invitación; protección frente a ataques. | Red global, con servidores en la UE y fuera del EEE. |
| Expo | Entregar los avisos push al dispositivo. Solo si aceptas los avisos. | Estados Unidos. |
| Resend | Enviar los correos de confirmación de cuenta y de recuperación de contraseña. | Estados Unidos. |
Cuando un tratamiento supone una transferencia internacional fuera del Espacio Económico Europeo, se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación, según el proveedor. Puedes pedir información sobre las garantías aplicadas escribiendo a privacidad@lancelot-project.com.
Cuánto tiempo se conservan
Mientras tengas la cuenta. Al borrarla se eliminan de inmediato tu perfil, tu correo, tus contactos privados, tus amistades y los identificadores de avisos push. Hay tres matices que conviene entender bien:
- Los gastos que compartiste con otras personas siguen existiendo en sus grupos, porque también son suyos y borrarlos les descuadraría los saldos.
- Para que esos gastos sigan teniendo sentido, tu nombre y el color de tu avatar se conservan dentro de esos grupos como un contacto sin cuenta, a cargo de otra persona del grupo. Es decir: quienes compartieron gastos contigo seguirán viendo tu nombre en su historial. No se conserva tu correo ni ningún otro dato de tu cuenta.
- La telemetría de coste del escáner y el registro técnico de avisos enviados se conservan sin tu cuenta: al eliminarse esta, el identificador que contienen ya no permite relacionarlos contigo.
Los registros técnicos de los proveedores de infraestructura se conservan durante sus propios periodos de retención, habitualmente breves.
Tus derechos
Puedes acceder a tus datos, rectificarlos, borrarlos, oponerte al tratamiento, limitarlo, pedir su portabilidad y retirar en cualquier momento el consentimiento que hayas dado. Lo más rápido:
- Rectificar: Perfil → toca tu nombre.
- Borrar: Perfil → Eliminar perfil. Es inmediato y definitivo. También puedes hacerlo desde la página de eliminación de cuenta.
- Retirar el consentimiento de los avisos push: desde los ajustes de notificaciones de tu móvil. Lo mismo con los permisos de cámara y fotos.
- Portabilidad y cualquier otro derecho: escribe a privacidad@lancelot-project.com. La app todavía no tiene un botón de exportación, así que esta vía se atiende manualmente.
Se responde en el plazo de un mes desde la solicitud, ampliable a dos más si la petición es compleja. Para evitar entregarle tus datos a otra persona, puede pedirse alguna comprobación razonable de que la solicitud viene de la cuenta afectada, normalmente escribiendo desde el correo asociado a ella.
Si crees que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país.
Base legal
- Ejecución del contrato (art. 6.1.b RGPD): la cuenta, los grupos, los gastos, los saldos, el escaneo de tickets y los correos de confirmación y recuperación. Sin estos datos la app no puede funcionar.
- Tu consentimiento (art. 6.1.a): los avisos push y el acceso a la cámara o a las fotos. Puedes retirarlo desde los ajustes de tu móvil, sin que afecte al tratamiento anterior.
- Interés legítimo (art. 6.1.f): la telemetría de coste del escáner, los límites de uso, la seguridad del servicio y la conservación del historial de gastos de los demás miembros de un grupo cuando alguien borra su cuenta.
- Obligación legal (art. 6.1.c): atender requerimientos de autoridades competentes.
Menores
Krumbs no está dirigida a menores de 14 años y no recoge datos a sabiendas de personas de esa edad. Si detectamos una cuenta de un menor de 14 años, se eliminará.
Seguridad
La sesión se guarda cifrada en el almacén seguro del sistema operativo (Keychain en iOS, Keystore en Android). El acceso a los datos está restringido en la base de datos por reglas que impiden ver lo que no es de tus grupos. Si detectas un fallo de seguridad, escribe a soporte@lancelot-project.com.
Cambios
Si esta política cambia de forma relevante, se avisará dentro de la app antes de que los cambios se apliquen. La fecha de arriba indica la última versión.