Política de privacidad

Esta web

shiftwallet.app es un conjunto de páginas sencillas. Las fuentes y las imágenes salen de la propia web, no hay anuncios ni botones de redes sociales, y las calculadoras hacen toda la cuenta en tu navegador. Lo que escribes en ellas no se guarda ni se envía a ningún sitio, tampoco a Google Analytics.

Cookies y Google Analytics

Para saber qué páginas le sirven de verdad a la gente, la web usa Google Analytics 4, un servicio de Google. En Europa solo funciona si lo permites, y fuera de Europa puedes apagarlo:

• Si tu dispositivo tiene una zona horaria europea, o UTC, Google Analytics no se carga hasta que pulsas «Aceptar» en el aviso de cookies. Si pulsas «Rechazar», o no contestas, no se carga nunca.
• En el resto del mundo se carga con la página. Si pulsas «Rechazar», la web borra las cookies de Google Analytics, durante el resto de esa página Google Analytics solo envía datos sin cookies y desde la siguiente ya no se carga. Como segunda protección, si Google ve que la visita llega desde el Espacio Económico Europeo, el Reino Unido o Suiza, no pone cookies hasta que aceptas y cuenta la visita sin ellas.

Cuando funciona, Google Analytics pone dos cookies de shiftwallet.app, _ga y _ga_B4CRPN851K, que duran 13 meses desde tu última visita. Le sirven para distinguir una visita de otra y a quien vuelve de quien llega por primera vez. Con ellas apunta las páginas que abres, la página de la que vienes, si llegas al final de la página, los enlaces que te sacan de la web y los toques en los botones del App Store, además de tu navegador, el tipo de dispositivo y una ubicación aproximada (país y ciudad) que Google calcula a partir de tu dirección IP. Según Google, Analytics no guarda la dirección IP. Esta web no le pasa ni tu nombre ni tu correo, porque no hay dónde escribirlos. Las funciones de publicidad están apagadas: ni cookies de anuncios, ni anuncios personalizados, ni Google Signals. Google Analytics guarda los datos detallados 14 meses y luego los borra, y Google puede tratarlos fuera de la UE, también en Estados Unidos.

Tu elección se guarda en el almacenamiento local de tu navegador (sw_consent, con la fecha), no en una cookie, y no se envía a ningún sitio. Dura 12 meses, y después el aviso vuelve a preguntar. Para cambiarla, abre «Ajustes de cookies» al pie de cualquier página. Si rechazas después de haber aceptado, la web borra las cookies _ga que Google Analytics hubiera puesto, y desde ese momento pasa lo mismo que al pulsar «Rechazar»: datos sin cookies durante el resto de esa página y nada de Google Analytics desde la siguiente. En la UE la base legal es tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI). Lo que hace Google con los datos lo cuentan su política de privacidad y la página sobre cómo usa Google la información de los sitios que usan sus servicios.

Los botones de descarga y el registro del servidor

Como cualquier servidor web, el que aloja esta web (Banahosting) apunta cada visita en un registro: la dirección IP, la página, la hora y el navegador. Ese registro sirve para la seguridad, para arreglar errores y para contar visitas, no para seguir a nadie.

Los botones del App Store pasan primero por shiftwallet.app/go/app-store/, que te manda directo a Apple. Esa visita queda en el mismo registro que cualquier otra, con un código de la página en la que estaba el botón, y así puedo contar qué páginas llevan a la gente al App Store sin usar cookies. En el App Store se aplica la política de privacidad de Apple. Esta web la escribe Jan Daniel Naftanaila. Puedes escribirme a jan@digitalnafta.com.

La app ShiftWallet

El resto de esta página es la política de privacidad de la app. Se actualizó por última vez el 25 de octubre de 2026 y vale para ShiftWallet 2.2 y posteriores. Es una traducción: la versión original es la política en inglés. En ella, «nosotros» es Digital Nafta Portal FZCO, la empresa que gestiona la app.

• Empresa: Digital Nafta Portal FZCO
• Dirección: Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubái, Emiratos Árabes Unidos
• Licencia: IFZA/DIEZ License 78656
• Contacto: jan@digitalnafta.com

En resumen: los cálculos de la paga se hacen en tu dispositivo. Tus datos de trabajo tienen una copia de seguridad en nuestra nube de Google Firebase, aunque nunca crees una cuenta. Si usas las funciones de IA, la foto de la nómina o del cuadrante que eliges, y en el caso de la nómina los turnos de ese periodo, se envían a OpenAI a través de nuestro servidor intermediario seguro, que no los guarda. OpenAI puede conservarlos hasta 30 días para detectar abusos y no los usa para entrenar sus modelos. Si importas tu cuadrante desde un calendario, la app lee en tu dispositivo los calendarios que elijas y no los sube. Usamos analítica e informes de fallos para mejorar la app. No mostramos anuncios y no vendemos tus datos.

1. Datos que recogemos

Datos de cuenta y de acceso

La primera vez que abres la app, crea una cuenta anónima con Firebase Authentication. Esa cuenta es un identificador aleatorio sin nombre ni correo, y permite que la app haga copia de tus datos antes de que inicies sesión. Si creas una cuenta, recogemos tu correo electrónico, el identificador de tu proveedor de acceso y, si lo escribes o te lo da tu Apple ID o tu cuenta de Google, tu nombre. Al iniciar sesión, tu cuenta anónima se une a la nueva para que tus datos pasen a ella. No guardamos tus contraseñas directamente. Si usas Iniciar sesión con Apple, guardamos también el token que emite Apple para poder revocarlo cuando borres tu cuenta.

Datos de trabajo

La app te deja apuntar trabajos, turnos, horas, ganancias y datos de nóminas. Estos datos se guardan en tu dispositivo con SwiftData y tienen copia y sincronización en Firebase Firestore bajo tu identificador de usuario, tanto si usas una cuenta anónima como una cuenta con sesión iniciada. Incluyen:

• Trabajos: nombre, tarifa por hora e historial de tarifas, moneda, país, reglas de horas extra, noche, festivos y paga, complementos, horario de trabajo y pausas programadas, día y calendario de pago, días de vacaciones al año, ajustes de kilometraje y, si los pones, la foto del icono del trabajo, la ubicación del lugar de trabajo y su radio, y el nombre de la red wifi que se usa para fichar automáticamente
• Turnos: horas de inicio y fin, pausas, tarifas, ganancias calculadas, si los has marcado como cobrados, cuándo y cuánto recibiste, los trayectos que apuntas con un turno (distancia y motivo) y, si has dado permiso de ubicación, el lugar donde fichaste la entrada
• El historial de cambios de cada turno: cuándo se añadió, se cambió o se borró, qué cambió, cómo se apuntó (por ejemplo a mano, con el botón de fichar, desde un cuadrante o con Siri) y una descripción corta del dispositivo, como «iPhone, iOS 26.5», con una etiqueta aleatoria de esa instalación. La app usa este historial para el justificante de horas que puedes exportar
• Días libres: su fecha, tipo, horas y paga
• Nóminas que verificas: periodo de pago, importes recibidos y calculados, la diferencia, el desglose y tus notas
• Propinas, bonificaciones, festivos y tus preferencias de la app (por ejemplo moneda, formatos y avisos)

Algunas cosas se quedan solo en tu dispositivo y no se sincronizan: los turnos planificados que importas de un cuadrante (hasta que los apuntas como trabajados) y los datos de la nómina que pones para el neto estimado en Alemania (clase de impuesto, hijos, pertenencia a una iglesia, estado federado y tramo de edad).

La base de datos del dispositivo también entra en las copias de seguridad de tu dispositivo (iCloud u ordenador), que Apple guarda y protege dentro de tu cuenta de Apple.

Actividades en directo

Mientras hay un turno en marcha con una Actividad en directo en tu pantalla de bloqueo, la app guarda en Firestore un token de notificaciones de esa actividad junto con la hora de inicio del turno, lo ganado hasta ese momento, la tarifa, la moneda y si estás en pausa. Una Cloud Function los usa para ir actualizando lo ganado en tu pantalla de bloqueo mediante el servicio de notificaciones push de Apple. Ese registro se borra cuando termina el turno.

Ubicación (opcional)

ShiftWallet tiene una función opcional de geovalla que puede recordarte fichar al llegar o al salir de un lugar de trabajo que hayas añadido, o fichar por ti si lo activas en ese trabajo. La ubicación se lee con Core Location de iOS y solo se usa si das permiso de forma expresa. Si has dado permiso de ubicación, la app también guarda el lugar donde fichas la entrada, tanto con el botón de fichar como con el fichaje automático. La ubicación del trabajo que configuras y esos lugares de fichaje se guardan con tus datos de trabajo y se sincronizan con Firestore como el resto. Cuando exportas un justificante de horas, los lugares de fichaje solo salen si activas esa opción (va apagada por defecto), y el archivo solo va adonde tú decidas compartirlo. Puedes quitar el acceso a la ubicación cuando quieras en los Ajustes del dispositivo. No compartimos datos de ubicación con terceros.

Calendario (opcional)

La app accede al Calendario de iOS mediante EventKit para dos funciones opcionales, y solo con tu permiso expreso:

• Importar tu cuadrante: si importas turnos desde un calendario, la app lee en tu dispositivo los eventos de los calendarios que elijas, en las fechas que elijas. Los ves en una vista previa y solo se guardan los turnos que confirmas. La app no cambia esos calendarios y no los sube.
• Pasar tus turnos a un calendario: si lo activas, la app crea, actualiza o quita eventos de turnos en el calendario que elijas. Para no duplicar, mira los eventos cercanos a la hora del turno para encontrar los que creó ella. Si eliges un calendario compartido, todas las personas que lo ven también verán esos eventos y lo que ganas en ellos.

No guardamos ni subimos las entradas de tu calendario. Solo pasan a tus datos de trabajo los turnos que importas o apuntas.

Compras y suscripciones

ShiftWallet usa RevenueCat para validar compras, recuperar el acceso y mostrar ofertas de suscripción. Enviamos a RevenueCat los recibos o los datos de la transacción, los identificadores de producto, el estado de la suscripción, de la prueba y de los derechos, y un identificador seudónimo de usuario de la app. Ese identificador es un valor aleatorio guardado en tu dispositivo. Puede seguir ahí después de cerrar sesión o de reinstalar la app, y es el mismo que usamos en la analítica y que asociamos a las compras del App Store (como token de cuenta de la compra). RevenueCat trata además información técnica como las versiones de la app y del sistema operativo y las ofertas que ves en la app. Desde ShiftWallet 2.5 damos también a RevenueCat el identificador que genera Google Analytics for Firebase para tu instalación de la app, para que RevenueCat pueda registrar los eventos de tu suscripción (por ejemplo el inicio de una prueba, una renovación, una cancelación, un reembolso o un problema de cobro) en nuestro Google Analytics con el mismo identificador seudónimo, y una etiqueta que dice si la app se instaló desde el App Store, desde TestFlight o en un dispositivo de pruebas. Si instalaste la app desde una campaña de Apple Ads, RevenueCat recibe además el token de atribución de Apple Ads del framework AdServices de Apple y lo usa para consultar los datos de la campaña descritos en Analítica. No enviamos a RevenueCat tus turnos, las imágenes de tus nóminas o cuadrantes ni la contraseña de tu cuenta de Apple. Los pagos los procesa Apple y no recibimos los datos completos de tu tarjeta.

Analítica

Usamos Google Analytics for Firebase para entender cómo se usa la app y arreglar problemas en el recorrido del usuario. Los eventos de analítica se asocian al identificador seudónimo de la app descrito arriba, a identificadores que genera Firebase para tu instalación de la app y al identificador de proveedor (IDFV) que iOS asigna a nuestras apps en tu dispositivo, no a tu nombre ni a tu correo. Incluyen acciones dentro de la app (por ejemplo crear un trabajo, apuntar un turno con su duración y sus minutos de trabajo nocturno, horas extra y pausas, verificar una nómina, ver una oferta o comprar), tus respuestas del registro inicial, ajustes aproximados como el idioma de la app, el país de trabajo, la moneda, si tienes Pro y tramos amplios de tarifa por hora o de diferencia en la nómina, los datos de la compra (producto, precio e identificador de la transacción) y datos técnicos como la versión de la app, el modelo del dispositivo y una ubicación aproximada que Google deduce de tu dirección IP. No enviamos a Google Analytics tu tarifa por hora, tus ganancias, los importes de tus nóminas, su contenido ni tus notas, solo tramos amplios. La app envía además a Google Analytics recuentos diarios de cuántas veces se cerró la app y cuántos de esos cierres fueron inesperados (por ejemplo porque falló, se quedó bloqueada o usó demasiada memoria), que iOS da a la app con su framework MetricKit. Desde ShiftWallet 2.5, la app guarda también el identificador seudónimo de la app en el registro de tu cuenta en Firestore, para poder relacionar tus datos de analítica, de compras y de fallos con tu cuenta cuando haga falta, por ejemplo para atender una petición de soporte o de borrado.

Si instalaste la app desde una campaña de Apple Ads, la app pide al framework AdServices de Apple los datos de la campaña (campaña, grupo de anuncios, palabra clave y fecha del clic) y los registra en la analítica para que podamos medir nuestra propia publicidad. Las compras registradas en Google Analytics pueden importarse a Google Ads como conversiones para medir nuestras propias campañas. La app nunca pide permiso para rastrearte, así que no tenemos acceso al identificador de publicidad de tu dispositivo (IDFA). No mostramos anuncios y no te seguimos por apps ni webs de otras empresas.

Informes de fallos

Usamos Firebase Crashlytics para recoger registros de fallos y datos de diagnóstico. Nos ayuda a encontrar y corregir errores. Los informes pueden incluir el modelo del dispositivo, la versión del sistema, la versión de la app, el estado de la app, las trazas de pila, la última pantalla que abriste, si tienes Pro, notas técnicas breves que la app escribe cuando algo falla (por ejemplo una sincronización, una restauración o una compra, con su código de error) y los informes que iOS da a la app con MetricKit sobre fallos, bloqueos y uso excesivo de recursos. Desde ShiftWallet 2.5, los informes de fallos llevan el identificador seudónimo de la app descrito en Compras y suscripciones, para que podamos ver si varios fallos afectan a la misma persona y relacionar un fallo con un problema que nos cuentes. No añadimos a los informes tu nombre ni tu correo, y no contienen tus datos de trabajo.

Encuesta al cancelar

Desde ShiftWallet 2.5, si desactivas la renovación automática de una suscripción de ShiftWallet, la app puede enseñarte una sola pregunta opcional sobre por qué te vas, una vez por suscripción. Puedes cerrarla sin contestar. Si contestas, el motivo que elijas se registra en la analítica, junto con si escribiste también un comentario, pero nunca el comentario en sí. Si escribes un comentario (140 caracteres como máximo), se guarda en el registro de tu cuenta en Firestore con el motivo, si la suscripción era una prueba, el plan, la versión de la app, la fecha y el identificador de la suscripción en el App Store. Leemos estas respuestas para mejorar la app. Por favor, no pongas datos personales en el comentario. Se borra cuando borras tu cuenta.

Otros servicios técnicos

La app usa Firebase Remote Config para recibir las reglas laborales por defecto de cada país, Firebase App Check para comprobar que las peticiones a nuestros servidores vienen de la app auténtica y Firebase Cloud Messaging para las notificaciones push. Estos servicios tratan identificadores técnicos generados para tu instalación de la app e información básica del dispositivo y de la app.

Nuestras Cloud Functions también escriben registros técnicos breves cuando se procesan tus datos sincronizados (por ejemplo tu identificador de usuario, el identificador del registro, el bruto de un turno terminado o el resultado de una verificación de nómina). Solo se usan para resolver problemas y se guardan un tiempo limitado (30 días por defecto en Google Cloud Logging).

Cámara, fotos y archivos (opcional)

ShiftWallet puede acceder a tu cámara, a tus fotos o a tus archivos para estos fines opcionales:

• Hacer o elegir una foto como icono de un trabajo, que se guarda con el trabajo y se sincroniza con Firestore.
• Hacer una foto o importar una nómina (foto o PDF) para el escáner de nóminas con IA que se describe en el apartado 5. ShiftWallet no guarda la foto.
• Importar tu cuadrante desde una foto o un archivo de calendario (.ics). El archivo y la foto se leen en tu dispositivo (las fotos, con el reconocimiento de texto de Apple en el propio iPhone). Solo si eliges la lectura con IA, la foto se envía a OpenAI a través de nuestro servidor, como se describe en el apartado 5. ShiftWallet no guarda la foto.
• Guardar una imagen en tus fotos, solo cuando tocas Guardar imagen, por ejemplo en un resumen de paga que compartes.

El acceso solo se da con tu permiso expreso y solo se usa la imagen o el archivo que eliges. No miramos, copiamos ni subimos otras imágenes o archivos.

Avisos, Siri y Atajos

Los recordatorios de fichaje y del día de cobro se programan en tu dispositivo como notificaciones locales. Las acciones que ShiftWallet ofrece a Siri y a la app Atajos (por ejemplo fichar la entrada o la salida, el total del periodo o apuntar horas por voz) se ejecutan en tu dispositivo. Apple se encarga del reconocimiento de voz y a la app solo le llega el texto. Si lanzas una acción desde una etiqueta NFC, es una automatización que configuras en la app Atajos, y ShiftWallet no lee la etiqueta.

Correos de soporte

Si escribes a soporte desde la app, tu aplicación de correo abre un mensaje con la versión de la app, la versión de iOS y el modelo del dispositivo ya puestos. Solo lo recibimos si decides enviarlo, y lo guardamos para responderte.

2. Datos que no recogemos

ShiftWallet no recoge ni accede a:

• Contactos o agenda
• Micrófono o audio
• Datos de salud o de actividad física
• Datos biométricos (Face ID y Touch ID los gestiona por completo iOS)
• Mensajes, llamadas o historial de navegación
• Claves de cuentas financieras (accesos al banco, números de tarjeta)
• El identificador de publicidad de tu dispositivo (IDFA), que la app nunca pide permiso para usar
• Fotos o archivos distintos de los que eliges expresamente (un icono de trabajo, una nómina o un cuadrante)
• Eventos de calendarios distintos de los que eliges para importar un cuadrante

3. Para qué usamos tus datos

Usamos la información que recogemos para:

• Ofrecer y mantener las funciones principales de la app (registro de turnos, cálculo de la paga, verificación de nóminas, estimación de impuestos)
• Hacer copia de tus datos de trabajo y sincronizarlos entre tus dispositivos
• Ofrecer el escáner de nóminas, la lectura del cuadrante y el chat con IA cuando los usas
• Procesar y recuperar compras y suscripciones
• Mejorar la app y medir nuestro propio marketing con la analítica
• Diagnosticar y corregir problemas técnicos con los informes de fallos
• Responder a tus peticiones de soporte y avisarte de cambios importantes del servicio

Tratamos tus datos para prestarte el servicio que pides (contrato) y por nuestro interés legítimo en mantener la app segura, medirla y mejorarla, y medir nuestro propio marketing. Puedes oponerte en cualquier momento al tratamiento basado en el interés legítimo (ver el apartado 11).

4. Cálculos en el dispositivo

Las funciones principales de ShiftWallet (fichar la entrada y la salida, contar horas, calcular la paga con pluses de noche, horas extra y festivos, estimar impuestos y el neto, la cuenta de la verificación de nóminas, leer cuadrantes desde archivos y fotos con el reconocimiento de texto del propio dispositivo, y los informes) se hacen en tu dispositivo. Los resultados se guardan con tus datos de trabajo y tienen copia como se describe en el apartado 1. Para registros sincronizados por versiones antiguas de la app que no traían el desglose de la paga, nuestros servidores pueden calcular ese mismo desglose a partir de los datos sincronizados del turno y del trabajo. Mientras hay una Actividad en directo, una Cloud Function va actualizando además lo ganado en tu pantalla de bloqueo, como se describe en el apartado 1.

5. Funciones de IA (ShiftWallet Pro)

ShiftWallet tiene funciones con ayuda de IA que tú decides usar. La app te pide consentimiento antes de usarlas por primera vez:

• Escáner de nóminas con IA: envía la imagen de la nómina que eliges (o el texto que la app saca de un PDF en tu dispositivo) para leer los importes, los conceptos, los datos de la empresa y el nombre del trabajador que aparece en ella.
• Lectura del cuadrante con IA: envía la foto del cuadrante que eliges, el nombre que le pides a la app que busque en ella, si pones uno, y la fecha de hoy, para leer los turnos. Los revisas en una vista previa antes de que se guarde nada.
• Análisis de la nómina y chat con IA: envía el contexto necesario para explicar una diferencia o responder a tu pregunta: el nombre del trabajo, el país, las tarifas y reglas de paga, los turnos de ese periodo con sus horas e importes, los importes recibidos y calculados, los valores escaneados de la nómina, tus últimos mensajes del chat y tu pregunta.

El servidor intermediario seguro de ShiftWallet. Estas peticiones van siempre de la app a nuestro servidor intermediario (una Google Cloud Function llamada aiProxy, en Estados Unidos), que comprueba que tienes sesión en tu cuenta de ShiftWallet (anónima o no), usa Firebase App Check para verificar que la petición viene de la app auténtica, aplica un límite diario de uso razonable y reenvía la petición a OpenAI con nuestra propia cuenta de OpenAI. Si tienes ShiftWallet Pro sin una cuenta con sesión iniciada, la app envía también al servidor el justificante de tu compra de Pro firmado por el App Store, para que pueda aplicar el límite de Pro. El servidor solo comprueba ese justificante y no lo guarda. No necesitas una clave de API. El servidor no guarda la nómina, la foto del cuadrante, la petición ni la respuesta. Guarda un contador de uso por usuario y día (fecha, número de peticiones y última actualización) para aplicar el límite diario, y registros técnicos breves (identificador de usuario, modelo, hora y errores) para la seguridad y para resolver problemas, sin el contenido de tus peticiones.

El papel de OpenAI. OpenAI, L.L.C. trata estas peticiones por cuenta nuestra como proveedor de servicios, con sus condiciones de API para empresas, y no recibe de nosotros tu nombre, tu correo ni tu identificador de usuario de ShiftWallet. Ten en cuenta que la imagen de una nómina o de un cuadrante puede llevar tu nombre, el de tu empresa, el de tus compañeros y otros datos personales. Según la política de datos de la API de OpenAI, el contenido enviado por la API no se usa para entrenar sus modelos y puede guardarse hasta 30 días para detectar abusos antes de borrarse, salvo que la ley obligue a OpenAI a conservarlo más tiempo. Consulta la política de privacidad de OpenAI.

Sin claves propias. Las versiones anteriores dejaban poner tu propia clave de API de OpenAI. ShiftWallet 2.2 quita esa opción: las funciones de IA solo usan nuestro servidor, y la app borra la clave que estuviera guardada en el llavero de iOS de tu dispositivo. Esa clave nunca se envió a nuestros servidores.

Los resultados de una verificación (por ejemplo los importes y la diferencia) se guardan con tus datos de trabajo como se describe en el apartado 1. Las funciones de IA son opcionales, y en Ajustes > Funciones de IA puedes ver cómo funcionan.

6. Servicios de terceros

ShiftWallet usa estos proveedores de servicios, que tratan datos por cuenta nuestra:

• Firebase y Google Cloud (Google): Authentication, Firestore (copia y sincronización), Cloud Functions (servidor de IA, actualizaciones de las Actividades en directo, cálculo de la paga de registros antiguos, revocación del token de Iniciar sesión con Apple y borrado de cuentas), Analytics, Crashlytics, Remote Config, App Check y Cloud Messaging. Inicio de sesión con Google si lo eliges. Consulta la política de privacidad de Firebase.
• OpenAI: escaneo y análisis de nóminas, lectura de cuadrantes y chat con IA a través de nuestro servidor, como se describe en el apartado 5. Consulta la política de privacidad de OpenAI.
• RevenueCat: validación de compras, gestión de suscripciones y pantallas de compra. RevenueCat trata datos de compra y técnicos por cuenta nuestra. Consulta la política de privacidad de RevenueCat y su acuerdo de tratamiento de datos.
• Apple: Iniciar sesión con Apple (acceso), StoreKit (compras dentro de la app), AdServices (atribución de Apple Ads) y el servicio de notificaciones push de Apple (Actividades en directo y avisos). Consulta la política de privacidad de Apple.

No vendemos, alquilamos ni compartimos tus datos personales con ningún otro tercero.

7. Cuánto tiempo guardamos los datos

Tus datos de trabajo se guardan mientras exista tu cuenta (anónima o con sesión iniciada). Si borras tu cuenta (Ajustes > Eliminar cuenta), tus datos de acceso y de trabajo se eliminan para siempre de nuestros servidores en un plazo de 30 días. Los datos guardados en tu dispositivo, también los turnos planificados y los datos de la nómina alemana, se borran en el momento de borrar la cuenta.

Si usas la app sin crear una cuenta, tus datos quedan unidos a una cuenta anónima. Puedes borrarlos de nuestros servidores cuando quieras con Ajustes > Borrar datos locales, que los quita de este dispositivo y de su copia en la nube. Si borras la app sin haber creado una cuenta, puedes perder el acceso a esa copia, así que crea una cuenta si quieres conservarla.

El servidor de IA no guarda el contenido de tus peticiones. Sus contadores de uso diario se borran con tu cuenta, y sus registros técnicos se guardan un tiempo limitado para la seguridad y para resolver problemas. Los datos de analítica se guardan durante el plazo configurado en Google Analytics (no más de 14 meses para los datos de eventos). Se guardan con el identificador seudónimo de la app, no con tu nombre ni tu correo, y no se borran solos cuando borras tu cuenta. Al borrar tu cuenta se elimina la copia de ese identificador guardada en el registro de tu cuenta en Firestore. Crashlytics guarda los informes de fallos durante un tiempo limitado.

Los registros de compras se tratan aparte de los datos de trabajo y de acceso. Borrar una cuenta de ShiftWallet no cancela una suscripción de Apple ni borra automáticamente los registros de compra que se usan para recuperar el acceso. Para pedir que se borren datos de compras o de analítica que tengamos nosotros o nuestros proveedores, escribe a jan@digitalnafta.com. Estudiaremos la petición y las obligaciones de conservación que se apliquen.

8. Borrar la cuenta

Puedes borrar tu cuenta cuando quieras desde Ajustes > Eliminar cuenta en la app, con la sesión iniciada. Al hacerlo:

• Se borran para siempre tus credenciales de acceso y se revoca tu token de Iniciar sesión con Apple
• Se eliminan de Firebase Firestore todos tus datos de trabajo (trabajos, turnos con su historial de cambios, nóminas, ganancias, días libres, trayectos, ajustes) y el registro de tu cuenta, con los comentarios de la encuesta al cancelar si los hay
• Se eliminan tus contadores de uso de la IA
• Se borran todos los datos guardados en tu dispositivo

No se puede deshacer. Guardamos un registro mínimo del borrado (identificador de usuario, fecha, un correo enmascarado y el número de registros borrados) para poder demostrar que se hizo.

9. Seguridad de los datos

Aplicamos medidas de seguridad habituales en el sector para proteger tus datos, entre ellas:

• Cifrado en tránsito (TLS/SSL) en todas las comunicaciones
• Cifrado en reposo de los datos guardados en Firebase
• Reglas de seguridad de Firebase que solo dejan a cada usuario acceder a sus propios datos
• Un servidor de IA que exige una sesión iniciada, verifica Firebase App Check y guarda nuestra clave de OpenAI en Google Secret Manager, nunca en tu dispositivo
• Almacenamiento en el dispositivo con SwiftData y la protección de datos de iOS

10. Menores

ShiftWallet no está pensada ni dirigida a menores de 13 años. No recogemos a sabiendas datos personales de menores de 13 años. Si sabemos que un menor de 13 años nos ha dado datos personales, los borraremos cuanto antes.

11. Tus derechos (RGPD y CCPA)

Según dónde vivas, puedes tener estos derechos sobre tus datos personales:

• Acceso: pedir una copia de los datos que tenemos sobre ti
• Rectificación: pedir que corrijamos datos incorrectos
• Supresión: pedir que borremos tus datos (o usar la función Eliminar cuenta de la app)
• Portabilidad: pedir tus datos en un formato legible por máquina
• Oposición: oponerte a ciertos tratamientos de tus datos, como la analítica
• No venta: no vendemos tus datos personales, así que no hay nada a lo que oponerse.

Para ejercer cualquiera de estos derechos, escríbenos a jan@digitalnafta.com. Responderemos en un plazo de 30 días. También tienes derecho a reclamar ante la autoridad de protección de datos de tu país.

12. Transferencias internacionales

Tus datos pueden tratarse en países distintos del tuyo porque usamos Firebase y Google Cloud (incluido el servidor de IA en Estados Unidos). Google aplica garantías adecuadas para las transferencias internacionales, como las cláusulas contractuales tipo cuando corresponde.

OpenAI trata las peticiones de IA en Estados Unidos. RevenueCat puede tratar datos de compra y técnicos fuera de tu país, también en Estados Unidos, y su acuerdo de tratamiento de datos describe las garantías que se aplican a esas transferencias.

13. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Te avisaremos de los cambios importantes publicando la nueva política en la app y cambiando la fecha de «Última actualización». Si sigues usando la app después de los cambios, aceptas la política revisada.

14. Contacto

Si tienes preguntas o dudas sobre esta política de privacidad, escríbenos:

• Correo: jan@digitalnafta.com
• Empresa: Digital Nafta Portal FZCO
• Dirección: Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubái, Emiratos Árabes Unidos