Rounddrop

Política de privacidad

Versión 2026-10-18

1. Quién trata tus datos

FOS Systems Solutions S.L., con NIF B87180022 y domicilio en C. de Cristóbal Bordiú, 49, 28003 Madrid, es la responsable de los datos que tratamos en Rounddrop. Para cualquier cosa sobre tus datos, escríbenos a [email protected]. No tenemos delegado de protección de datos porque la ley no nos lo exige; las peticiones las atiende directamente la dirección de la empresa.

2. Qué datos tratamos

  • Tu cuenta: tu correo electrónico, tu nombre, tu idioma y tus preferencias (avisos y recordatorios).
  • Si entras con Google o Apple: el identificador de tu cuenta, tu nombre y tu correo (si eliges ocultarlo en Apple, la dirección de reenvío que te da Apple), y en Apple un token que solo usamos para retirarle el permiso si borras la cuenta.
  • Lo que apuntas en tus grupos: los nombres de las personas, los gastos y pagos con sus importes, fechas, categorías y monedas, las notas, los comentarios y las fotos y documentos que adjuntas. Las fotos se guardan sin la ubicación ni los datos de la cámara.
  • Leer ticket: la foto del ticket, que se envía a un servicio de inteligencia artificial solo para leer el importe, la fecha y el comercio. Luego se queda adjunta al gasto.
  • Tu teléfono para Bizum, si lo pones. Se guarda cifrado y solo lo ven las personas de tus grupos si eliges enseñarlo.
  • Avisos: si los activas, la dirección que da tu navegador o el identificador de tu móvil para mandártelos.
  • Datos técnicos: la dirección IP, el navegador, la hora y lo que se pide al servidor, para mantener la sesión, evitar abusos y resolver errores.
  • Si nos mandas tu CV en «Trabaja con nosotros»: tu nombre, tu correo, el área que te interesa, el enlace y el mensaje que quieras añadir, y el CV con lo que lleve.
  • Estadísticas de la web pública: si aceptas sus cookies, Google Analytics registra qué páginas de la web visitas, el tipo de dispositivo y de navegador, de dónde llegas y tu zona aproximada, con un identificador de tu navegador. Si no las aceptas, solo recibe avisos sin identificadores. Dentro de la app no se usa.
  • Aceptaciones: qué versión de las condiciones y de esta política aceptaste, cuándo y desde qué conexión.

No te pedimos datos de salud ni otros especialmente protegidos. No los pongas en las notas ni en los adjuntos.

3. Datos que nos dan otras personas

Alguien de un grupo puede apuntarte con tu nombre aunque no tengas cuenta, apuntar gastos en los que participas o invitarte por correo. Esos datos nos los da esa persona. Si quieres que se corrijan o se borren, díselo a ella o escríbenos.

4. Para qué los usamos y con qué base

  • Darte el servicio: crear tu cuenta y dejarte entrar, llevar las cuentas de tus grupos, enseñarlas a sus miembros, leer tickets cuando lo pides, enviar las invitaciones que mandas y avisarte de los cambios en tus grupos. Base: el contrato que aceptas al registrarte (art. 6.1.b RGPD).
  • Avisos en el móvil o el navegador: solo si los activas. Base: tu consentimiento (art. 6.1.a), que retiras cuando quieras desactivándolos.
  • Recordatorio de los domingos si debes algo. Base: nuestro interés legítimo en ayudarte a llevar las cuentas al día (art. 6.1.f). Puedes quitarlo en Perfil.
  • Valorar tu candidatura, si nos mandas tu CV. Base: tu consentimiento (art. 6.1.a), que retiras cuando quieras escribiéndonos.
  • Estadísticas de visitas de la web pública: para saber qué páginas sirven y mejorarlas. Base: tu consentimiento (art. 6.1.a), que retiras cuando quieras en «Configurar cookies».
  • Seguridad y buen funcionamiento: límites de intentos, comprobación contra robots, registro de errores y del rendimiento. Base: nuestro interés legítimo en proteger el servicio y a quienes lo usan (art. 6.1.f).
  • Guardar la prueba de lo que aceptaste y atender tus peticiones y las de las autoridades. Base: el cumplimiento de obligaciones legales (art. 6.1.c).

No vendemos tus datos ni hacemos perfiles para publicidad. Si algún día hay publicidad en Rounddrop, te lo explicaremos aquí antes y no usaremos tus datos para personalizarla sin tu permiso.

No tomamos decisiones automatizadas que te afecten de forma importante. La inteligencia artificial solo propone el contenido de un gasto, y eres tú quien lo revisa y lo guarda.

5. Quién más los ve

Lo que apuntas en un grupo lo ven las personas de ese grupo. Quien tiene el enlace de invitación de un grupo puede entrar en él.

Para prestar el servicio usamos estos proveedores, que tratan datos por cuenta nuestra y bajo contrato:

  • Laravel Cloud (Laravel Holdings Inc., EE. UU.): alojamiento de la app y de la base de datos, en servidores de la Unión Europea, y monitorización de errores y del rendimiento (Laravel Nightwatch).
  • Cloudflare (Cloudflare, Inc., EE. UU.): red, protección contra ataques y robots, almacenamiento de las fotos y documentos, y reenvío del correo que nos escribes.
  • Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburgo): envío de los correos, desde servidores en la Unión Europea.
  • Google (Google Ireland Ltd. y Google LLC) y Anthropic (Anthropic, PBC, EE. UU.): lectura de tickets con inteligencia artificial, solo si usas «Leer ticket».
  • Google (Google Ireland Ltd. y Google LLC): estadísticas de la web pública (Google Analytics), solo si aceptas sus cookies.
  • Google o Apple (Apple Distribution International Ltd., Irlanda), si entras con su cuenta; y Apple, para los avisos en la app de iPhone.
  • Los servicios de avisos de tu navegador (Google, Mozilla, Apple o Microsoft), que entregan los avisos a tu dispositivo.
  • jsDelivr (Prospect One sp. z o.o., Polonia): al abrir un PDF adjunto, tu navegador descarga de allí el visor de PDF, y jsDelivr recibe tu dirección IP.

Algunos de estos proveedores son de Estados Unidos y pueden acceder a datos desde allí. Esas transferencias se hacen con las garantías del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas, o las cláusulas contractuales tipo de la Comisión Europea.

Solo daremos datos a las autoridades cuando una ley nos obligue.

6. Cuánto tiempo los guardamos

  • Tu cuenta (correo, nombre, teléfono, preferencias y avisos): mientras la tengas. Si la borras, se borra al momento.
  • Lo apuntado en grupos con otras personas: mientras exista el grupo. Si borras tu cuenta, tus gastos y comentarios se quedan en el grupo con tu nombre, sin relación con tu cuenta, porque forman parte de las cuentas de los demás. Antes de irte puedes quitar tus comentarios y adjuntos.
  • Los códigos para entrar: 10 minutos.
  • Los registros técnicos y de errores: hasta 30 días.
  • Los CV de «Trabaja con nosotros»: 12 meses desde que nos los envías; después se borran.
  • Las estadísticas de la web: el tiempo configurado en Google Analytics, como máximo 14 meses.
  • Las copias de seguridad: se renuevan en un máximo de 30 días.
  • La prueba de lo que aceptaste: mientras tengas la cuenta y, después, bloqueada durante 5 años, solo para atender posibles reclamaciones (art. 32 LOPDGDD). Pasado ese plazo, se borra.

7. Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, oponerte a que los tratemos o pedir que limitemos su uso, pedirlos en un formato que puedas llevarte a otro servicio y retirar tu consentimiento cuando quieras (arts. 15 a 22 RGPD).

  • Desde la app: cambiar tu nombre y tu teléfono en Perfil, descargar los gastos de cada grupo, desactivar los avisos y el recordatorio, y borrar tu cuenta (te lo explicamos en Borrar tu cuenta).
  • Para lo demás, escríbenos a [email protected] desde el correo de tu cuenta, diciendo qué derecho quieres ejercer.

Te contestamos en un mes como máximo, o en tres si la petición es compleja, avisándote dentro del primer mes. Es gratis. Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Todas las conexiones van cifradas (HTTPS). No hay contraseñas que robar: se entra con un código de un solo uso, con Google o con Apple. El teléfono de Bizum y los tokens se guardan cifrados. Las fotos y documentos están en un almacenamiento privado y solo los ven las personas del grupo. Cada grupo está separado de los demás, y lo comprobamos con pruebas automáticas.

9. Edad

Para usar Rounddrop tienes que tener al menos 14 años, que es la edad a partir de la cual la ley española permite consentir el tratamiento de tus datos (art. 7 LOPDGDD).

10. Cambios

Última actualización: 19 de octubre de 2026, para contar las estadísticas de la web pública con Google Analytics, que solo se activan si las aceptas, y los CV que se envían en «Trabaja con nosotros».

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio te afecta de forma importante, te avisaremos en la app y por correo antes de que se aplique y te pediremos que la aceptes de nuevo.