Política de privacidad

Última actualización: 29 de agosto de 2026

Fifti es una aplicación para que dos personas lleven juntas sus cuentas: gastos compartidos, quién debe a quién y, si lo autorizáis, el saldo y los movimientos de vuestra cuenta bancaria conjunta. Esta política explica qué datos tratamos, para qué y con qué garantías, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Sebastián Blanco, titular de Fifti. Contacto para cualquier cuestión sobre tus datos: info@fifti.es.

2. Qué datos tratamos

• Cuenta de usuario: dirección de correo electrónico y, si lo indicas, tu nombre. No usamos contraseñas: accedes con un enlace que enviamos a tu correo.
• Datos de la pareja: nombre del grupo, código de invitación y la relación entre los dos miembros.
• Gastos y liquidaciones: importes, conceptos, categorías, fechas, quién pagó y cómo se reparte.
• Datos bancarios (solo si conectáis una cuenta): nombre del banco, IBAN, nombre y divisa de la cuenta, saldo y movimientos (fecha, importe, concepto y contraparte). Los obtenemos a través de un proveedor autorizado de información sobre cuentas (ver apartado 5). Nunca vemos ni guardamos tus credenciales de banca online: la autorización se hace en la web o app de tu banco.
• Datos técnicos: registros de servidor (fecha, ruta, código de respuesta, dirección IP abreviada) necesarios para mantener el servicio seguro y diagnosticar errores.

3. Para qué y con qué base legal

• Prestar el servicio (crear tu cuenta, gestionar la pareja, calcular balances): ejecución del contrato que aceptas al usar la app (art. 6.1.b RGPD).
• Acceder a tu cuenta bancaria y mostrar saldo y movimientos: tu consentimiento explícito, que das en tu banco y puedes retirar en cualquier momento (art. 6.1.a RGPD). El acceso es de solo lectura, caduca como máximo a los 90 días y se renueva solo si vuelves a autorizarlo.
• Enviarte el enlace de acceso por correo: ejecución del contrato (art. 6.1.b RGPD).
• Seguridad y prevención de abusos: interés legítimo en mantener el servicio disponible y protegido (art. 6.1.f RGPD).

No usamos tus datos para publicidad, no elaboramos perfiles comerciales ni los vendemos a terceros.

4. Quién ve tus datos

Los gastos, liquidaciones y datos bancarios de la pareja son visibles para los dos miembros de la pareja, que es la finalidad de la app. Nadie más tiene acceso a ellos, salvo los proveedores técnicos del apartado 5 en la medida necesaria para prestar el servicio.

5. Proveedores (encargados del tratamiento)

• Enable Banking Oy (Finlandia): proveedor de servicios de información sobre cuentas autorizado bajo la normativa europea de pagos (PSD2). Es quien se conecta a tu banco con tu autorización y nos entrega los datos de la cuenta. Política de privacidad de Enable Banking.
• Vercel Inc. (Estados Unidos): alojamiento de la aplicación y ejecución del código.
• Neon Inc. (Estados Unidos): base de datos gestionada donde se guarda la información.
• Resend Inc. (Estados Unidos): envío de los correos con el enlace de acceso.

Todos ellos actúan siguiendo nuestras instrucciones y bajo contrato de encargo de tratamiento. Cuando el proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo conservamos los datos

• Los datos de tu cuenta y de la pareja, mientras la cuenta exista.
• Los datos bancarios, mientras la conexión esté activa. Al desconectar el banco desde la app se eliminan la cuenta, el saldo y todos los movimientos importados.
• Los registros técnicos, un máximo de 30 días.

Puedes pedir la eliminación completa de tu cuenta escribiendo a info@fifti.es; la atenderemos en un plazo máximo de 30 días.

7. Seguridad

Toda la comunicación va cifrada (HTTPS). Las claves de acceso a los proveedores se guardan como secretos del entorno de ejecución, nunca en el código. No almacenamos credenciales bancarias: el acceso a tu banco se basa en un permiso revocable que tú concedes en tu propio banco.

8. Cookies

Solo usamos una cookie técnica de sesión, imprescindible para saber que has iniciado sesión. No hay cookies de analítica ni de publicidad, por lo que no es necesario un banner de consentimiento.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento bancario en cualquier momento (desconectando el banco en la app o revocando el permiso en tu banco), escribiendo a info@fifti.es. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

10. Cambios

Si cambiamos esta política, actualizaremos la fecha de esta página y, si el cambio es relevante, te lo comunicaremos por correo. Los términos de uso completan este documento.