Your data
Privacy Policy
Effective: 19 October 2026 · Last updated: 22 October 2026 · Version 2026-10-19
The Spanish text is the official version. The English text is provided for convenience.
This policy explains how Kwito handles personal data when you visit the website, create an account, upload receipts or contact support. The data controller is the service operator identified in the Legal Notice. Questions and privacy requests can be sent to [email protected].
1. Data we process
- Account data: email address, password hash, chosen language, account status and session information.
- Receipt data: uploaded images or files, receipt text, store, date, amounts, products, categories, notes and corrections.
- Guest session data: a random session identifier, the receipts and reports created before registration, expiry time and campaign attribution.
- Service usage: landing page and campaign parameters contained in the URL, signup and activation events, approximate country and basic technical logs.
- Communications: support messages and information you provide when contacting us.
Kwito does not ask for bank credentials and does not connect to your bank.
2. Why we use it
We use the data to create and secure your account, turn receipts into structured purchase records, generate reports, remember your chosen language, provide support, understand whether the product works and comply with legal obligations.
The main legal basis is providing the service you request. Security, basic product measurement and service improvement rely on our legitimate interests, balanced against user privacy. Legal obligations apply where records must be retained by law.
Android beta invitations: if you opt in, we store your Google Play email, selected language, signup time and consent record separately from Kwito accounts. We use them only to manage your invitation and send information about testing the Android app, not for general marketing. An internal notification is sent to our support mailbox. We keep the list while the beta invitation process is active, or until you withdraw consent and request removal at [email protected]. Joining does not create a Kwito account. Turnstile also protects this form.
2.1. Public historical price statistics
Public price statistics are a standard part of the service for registered accounts. We review grocery receipt items and use only the fields needed for product comparisons: confirmed product and receipt item labels, brand, variety, package size and format, store or chain, verified location or region where known, purchase day, paid price, comparable unit price and known discounts. Public pages combine these observations into price ranges, counts and histories. Anyone, including search engines, can access them without an account. They describe past purchases, not live offers or stock availability.
Guest workspaces are excluded. If guest receipts are transferred to a registered account, they become eligible for review as account receipts. We never publish receipt images or files, raw OCR text, an account’s full basket, user or receipt identifiers, personal names, email addresses, payment details or private receipt links. A reviewed product label can appear without the rest of its receipt.
Internally, we retain restricted links between contributions, source items and accounts so that corrections, account deletion and privacy requests can affect the statistics. Preparing the statistics therefore still involves personal-data processing. Removing identifiers and requiring reviewed items and at least two distinct receipts for publication reduces exposure, but does not guarantee irreversible anonymity: the receipts may belong to one person, and someone with other information may be able to connect an observation to a person.
For this processing, our legitimate interest is to provide useful, verifiable information about historical grocery prices and their changes. Reliance on Article 6(1)(f) GDPR requires the processing to be necessary for that interest and not overridden by your interests, rights and freedoms. The contractual permission in the Terms of Use does not by itself establish this legal basis, and accepting the terms is not treated as data-protection consent. You can object as explained below.
2.2. Mobile sharing and store reminders
When you share a receipt with Kwito, the mobile app first saves a private copy on your device. On iOS and Android, choosing Kwito in the Share menu starts the upload immediately when the app or sharing extension can verify your signed-in account session. Otherwise, the file stays in the local queue until you continue in Kwito, delete it or the pending import expires. A saved local copy is not yet a processed receipt. Uploads use the same account or temporary guest workspace and AI processing as other receipts. Basic import events record the platform, interface language, file type, a random operation identifier and a technical result. They are associated with your current account or guest session; they do not contain filenames or receipt content.
In mobile versions with store reminders, the preference starts enabled, but reminders require a store you explicitly confirm and the operating system’s location and notification permissions. Kwito uses precise location in the background, including when the app is not open, to detect entry near up to three selected stores and schedule local reminders. This does not establish that you made a purchase. You can decline permissions, disable reminders or remove a store and continue using receipts normally.
Reminder settings, selected store coordinates and the limited timestamps needed to avoid repeated reminders are stored on your device. Kwito does not upload reminder coordinates, routes or geofence history to its backend or advertising services. On iOS, address searches and map display use Apple services, which receive address and map-area requests; a map centred on a point you select or your current position uses that area in the request. On Android, address searches use the device’s system geocoding service and may send the address to that provider. If you choose “Open map”, the selected point’s coordinates are sent to your map app, or to Google Maps in your browser if no map app is available. These services process requests under their own privacy terms. An explicit “I am at this store” action uses your current position; scanning a receipt does not automatically select your current location. Signing out stops reminders for that account; saved preferences remain for a later sign-in.
3. AI-assisted receipt processing
Kwito uses an AI service to read receipt content and, when needed, translate item names. Receipt images, text or relevant extracted fields may be sent to that provider solely to perform these tasks. Automated extraction can be wrong, so the original receipt is kept alongside the structured result for checking.
Original receipt images may contain embedded photo metadata, including location if present in the file. This metadata can be sent with the image to Kwito and its receipt-processing provider and retained with the original under the same processing and storage terms as receipt data. We do not promise that uploaded originals have had this metadata removed.
4. Service providers and platform services
Kwito currently relies on Fly.io for application hosting and storage, Cloudflare for website delivery and security, OpenAI for AI-assisted receipt processing and Zoho for support email. These providers process only the data needed for their role under their applicable contractual and security terms.
Cloudflare also provides the Turnstile anti-abuse check during guest receipt upload and account registration. To assess whether a request is legitimate, Cloudflare may receive technical information such as the IP address, browser or device signals and the result of the security check.
Android document scanning: Google ML Kit processes scanned documents on your device; sending a receipt to Kwito is a separate upload. The SDK sends Google device and app information, device or installation identifiers, and technical usage, performance and error metrics for diagnostics and usage analysis. Google uses these metrics to maintain and improve its APIs and detect misuse under its ML Kit terms and Privacy Policy. These metrics are separate from receipt content and are not covered by a promise that all scanner processing stays offline. Deleting a Kwito account does not itself delete Google's SDK metrics.
5. Storage and retention
Guest receipts and reports are stored separately on the server for up to 48 hours. If you create an account, they are moved into that account; otherwise they are deleted after expiry. Account and receipt data is kept while your account is active or until it is no longer needed for the purposes above. You can permanently delete the account and its receipts at any time from Kwito settings or the mobile app. Data may remain temporarily in restricted backups and technical logs until their normal rotation. Records required by law may be retained for the applicable statutory period.
Price history can include older purchases while their source records are retained. Changes and source deletions are reflected when the statistics are rebuilt; deleting an account removes its contributions and updates the public statistics. We do not promise to erase copies independently made by search engines or other visitors, but you can contact us about removal of information that identifies you.
6. International processing
Some providers may process data outside the European Economic Area. Where this occurs, Kwito relies on appropriate contractual or legal safeguards required by applicable data-protection law.
7. Your rights
Depending on the circumstances, you may request access, correction, deletion, restriction, portability or object to processing. Send the request from your account email to [email protected]. You may also lodge a complaint with the Spanish Data Protection Agency (AEPD).
Right to object to public price processing: you can object at any time on grounds relating to your particular situation by contacting [email protected]. We will stop the processing concerned unless we demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or it is needed for legal claims. You can also request restriction while an objection is assessed. This right does not depend on a settings checkbox, and accepting the terms does not remove it.
8. Cookies and browser storage
The application uses strictly necessary cookies for login and for returning to a private guest session from the same browser. The guest cookie contains only a random key; receipt files and reports remain on the server. The public website stores the chosen language and a random first-party marketing identifier in local storage so that campaign visits and later activation can be counted without third-party tracking. Kwito does not currently use third-party advertising or analytics cookies.
9. Security and your choices
We use reasonable technical and organisational measures to protect the service. No online system can guarantee absolute security. Upload only receipts you are entitled to use, and remove or cover information that is not needed for spending analysis.
10. Children and changes
Kwito is not intended for children. We may update this policy as the service, providers or legal requirements change. Material changes will be shown on the website or communicated through the account email when appropriate.
Tus datos
Política de privacidad
En vigor: 19 de octubre de 2026 · Última actualización: 22 de octubre de 2026 · Versión 2026-10-19
La versión en español es la versión oficial. El texto en inglés se facilita por comodidad.
Esta política explica cómo trata Kwito los datos personales cuando visitas la web, creas una cuenta, subes tickets o contactas con soporte. El responsable del tratamiento es el titular del servicio identificado en el Aviso legal. Puedes enviar consultas y solicitudes sobre privacidad a [email protected].
1. Datos que tratamos
- Datos de la cuenta: correo electrónico, hash de la contraseña, idioma, estado de la cuenta e información de sesión.
- Datos de los tickets: imágenes o archivos, texto del ticket, comercio, fecha, importes, productos, categorías, notas y correcciones.
- Datos de la sesión de invitado: un identificador aleatorio de sesión, los tickets e informes creados antes del registro, el plazo de caducidad y la atribución de campaña.
- Uso del servicio: landing y parámetros de campaña incluidos en la URL, eventos de registro y activación, país aproximado y registros técnicos básicos.
- Comunicaciones: mensajes de soporte e información que nos facilites al contactarnos.
Kwito no solicita credenciales bancarias ni se conecta con tu banco.
2. Para qué usamos los datos
Los usamos para crear y proteger tu cuenta, convertir tickets en compras estructuradas, generar informes, recordar el idioma elegido, prestar soporte, entender si el producto funciona y cumplir obligaciones legales.
La base jurídica principal es prestar el servicio solicitado. La seguridad, la medición básica del producto y su mejora se basan en nuestro interés legítimo, ponderado frente a la privacidad del usuario. También tratamos datos cuando sea necesario para cumplir obligaciones legales.
Invitaciones a la beta de Android: si das tu consentimiento, guardamos tu email de Google Play, idioma elegido, fecha de inscripción y registro del consentimiento por separado de las cuentas de Kwito. Solo los usamos para gestionar tu invitación y enviarte información sobre las pruebas de la app de Android, no para publicidad general. Se envía una notificación interna a nuestro buzón de soporte. Conservamos la lista mientras siga activo el proceso de invitaciones a la beta, o hasta que retires tu consentimiento y solicites la eliminación en [email protected]. Apuntarte no crea una cuenta de Kwito. Turnstile también protege este formulario.
2.1. Estadísticas públicas de precios históricos
Las estadísticas públicas de precios forman parte habitual del servicio para las cuentas registradas. Revisamos las líneas de compras de alimentación y utilizamos solo los campos necesarios para comparar productos: nombre confirmado del producto y su denominación en el ticket, marca, variedad, tamaño y formato del envase, tienda o cadena, ubicación o región verificadas cuando se conozcan, día de compra, precio pagado, precio por unidad comparable y descuentos conocidos. Las páginas públicas agrupan estas observaciones en rangos de precios, recuentos e históricos. Cualquier persona, incluidos los buscadores, puede acceder sin cuenta. Describen compras pasadas, no ofertas actuales ni existencias.
Los espacios de invitado están excluidos. Si sus tickets se transfieren a una cuenta registrada, pueden revisarse como tickets de esa cuenta. Nunca publicamos imágenes ni archivos de tickets, texto OCR en bruto, la cesta completa de una cuenta, identificadores de usuario o ticket, nombres de personas, correos electrónicos, datos de pago ni enlaces privados a tickets. Puede aparecer una denominación de producto revisada sin el resto del ticket.
Internamente conservamos vínculos de acceso restringido entre las aportaciones, las líneas originales y las cuentas para que las correcciones, la eliminación de cuentas y las solicitudes de privacidad puedan reflejarse en las estadísticas. Por tanto, su elaboración sigue implicando un tratamiento de datos personales. Eliminar identificadores y exigir líneas revisadas y al menos dos tickets distintos para publicar reduce la exposición, pero no garantiza un anonimato irreversible: los tickets pueden ser de una misma persona y alguien que disponga de otra información podría relacionar una observación con ella.
Para este tratamiento, nuestro interés legítimo es ofrecer información útil y verificable sobre los precios históricos de alimentación y su evolución. Basarse en el artículo 6.1.f del RGPD exige que el tratamiento sea necesario para ese interés y que no prevalezcan tus intereses, derechos y libertades. El permiso contractual de los Términos de uso no establece por sí solo esta base jurídica, y la aceptación de los términos no se considera un consentimiento de protección de datos. Puedes oponerte según se explica más adelante.
2.2. Compartir tickets y recordatorios en tiendas
Cuando compartes un ticket con Kwito, la app guarda primero una copia privada en tu dispositivo. En iOS y Android, elegir Kwito en el menú Compartir inicia la subida inmediatamente cuando la app o la extensión para compartir puede verificar la sesión de tu cuenta. En los demás casos, el archivo permanece en la cola local hasta que continúes en Kwito, lo elimines o caduque la importación pendiente. Guardarlo localmente no significa que el ticket se haya procesado. La subida utiliza la misma cuenta o espacio temporal de invitado y el mismo tratamiento con IA que los demás tickets. Los eventos básicos de importación registran la plataforma, el idioma de la interfaz, el tipo de archivo, un identificador aleatorio de operación y un resultado técnico. Están asociados a tu cuenta o sesión de invitado actual; no incluyen nombres de archivos ni contenido del ticket.
En las versiones móviles con recordatorios, la preferencia está activada inicialmente, pero los avisos requieren que confirmes una tienda y concedas los permisos de ubicación y notificaciones del sistema. Kwito utiliza la ubicación precisa en segundo plano, incluso cuando la app no está abierta, para detectar la entrada cerca de hasta tres tiendas seleccionadas y programar avisos locales. Esto no demuestra que hayas comprado. Puedes rechazar permisos, desactivar los avisos o eliminar una tienda y seguir usando los tickets normalmente.
Los ajustes de los recordatorios, las coordenadas de las tiendas seleccionadas y las marcas de tiempo limitadas necesarias para evitar avisos repetidos se guardan en tu dispositivo. Kwito no envía las coordenadas de los recordatorios, rutas ni historial de geovallas a su backend ni a servicios publicitarios. En iOS, las búsquedas de direcciones y la visualización del mapa utilizan servicios de Apple, que reciben solicitudes con direcciones y zonas del mapa; si centras el mapa en un punto elegido o en tu posición actual, esa zona forma parte de la solicitud. En Android, las búsquedas de direcciones usan el servicio de geocodificación del sistema del dispositivo y pueden enviar la dirección a ese proveedor. Si eliges «Abrir mapa», las coordenadas del punto seleccionado se envían a tu app de mapas o, si no hay una disponible, a Google Maps en el navegador. Estos servicios tratan las solicitudes según sus propias condiciones de privacidad. La acción explícita «Estoy en esta tienda» usa tu posición actual; escanear un ticket no selecciona tu ubicación automáticamente. Cerrar sesión detiene los avisos de esa cuenta; las preferencias se conservan para futuros inicios de sesión.
3. Tratamiento de tickets con IA
Kwito utiliza un servicio de inteligencia artificial para leer el contenido de los tickets y, cuando sea necesario, traducir nombres de productos. La imagen, el texto o los campos extraídos relevantes pueden enviarse a dicho proveedor únicamente para realizar estas tareas. La extracción automática puede equivocarse, por lo que conservamos el ticket original junto al resultado estructurado para poder revisarlo.
Las imágenes originales de los tickets pueden contener metadatos fotográficos incrustados, incluida la ubicación si está presente en el archivo. Estos metadatos pueden enviarse con la imagen a Kwito y a su proveedor de procesamiento de tickets y conservarse junto al original bajo las mismas condiciones de tratamiento y almacenamiento que los datos del ticket. No prometemos que se hayan eliminado estos metadatos de los originales subidos.
4. Proveedores y servicios de plataforma
Actualmente Kwito utiliza Fly.io para alojar la aplicación y los datos, Cloudflare para servir y proteger la web, OpenAI para el tratamiento de tickets asistido por IA y Zoho para el correo de soporte. Cada proveedor trata únicamente los datos necesarios para su función conforme a sus condiciones contractuales y de seguridad aplicables.
Cloudflare también presta la comprobación antiabuso Turnstile durante la subida de tickets como invitado y el registro de cuentas. Para evaluar si una solicitud es legítima, Cloudflare puede recibir información técnica como la dirección IP, señales del navegador o del dispositivo y el resultado de la comprobación de seguridad.
Escaneo de documentos en Android: Google ML Kit procesa los documentos escaneados en tu dispositivo; enviar un ticket a Kwito es una subida independiente. El SDK envía a Google información del dispositivo y de la app, identificadores del dispositivo o de instalación, y métricas técnicas de uso, rendimiento y errores para diagnóstico y análisis de uso. Google utiliza estas métricas para mantener y mejorar sus API y detectar usos indebidos conforme a sus condiciones de ML Kit y su Política de Privacidad. Estas métricas son distintas del contenido del ticket; no prometemos que todo el tratamiento del escáner sea sin conexión. Eliminar una cuenta de Kwito no elimina por sí mismo las métricas del SDK de Google.
5. Conservación
Los tickets e informes de invitado se guardan por separado en el servidor durante un máximo de 48 horas. Si creas una cuenta, se trasladan a ella; si no, se eliminan cuando caduca la sesión. Conservamos los datos de cuenta y tickets mientras la cuenta esté activa o mientras sean necesarios para las finalidades descritas. Puedes eliminar definitivamente la cuenta y sus tickets en cualquier momento desde los ajustes de Kwito o la app móvil. Algunos datos pueden permanecer temporalmente en copias de seguridad restringidas y registros técnicos hasta su rotación normal. Los registros exigidos por ley se conservarán durante el plazo legal correspondiente.
El histórico de precios puede incluir compras antiguas mientras se conserven sus registros de origen. Los cambios y las eliminaciones en origen se reflejan al reconstruir las estadísticas; al eliminar una cuenta, se retiran sus aportaciones y se actualizan las estadísticas públicas. No prometemos eliminar copias realizadas de forma independiente por buscadores u otros visitantes, pero puedes contactarnos sobre la retirada de información que te identifique.
6. Tratamientos internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurra, Kwito aplicará las garantías contractuales o legales adecuadas exigidas por la normativa de protección de datos.
7. Tus derechos
Según el caso, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento. Envía la solicitud desde el correo de tu cuenta a [email protected]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Derecho de oposición al tratamiento para precios públicos: puedes oponerte en cualquier momento por motivos relacionados con tu situación particular escribiendo a [email protected]. Dejaremos de realizar el tratamiento afectado salvo que demostremos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que sea necesario para reclamaciones jurídicas. También puedes solicitar su limitación mientras se examina la oposición. Este derecho no depende de una casilla en ajustes y no se pierde al aceptar los términos.
8. Cookies y almacenamiento del navegador
La aplicación utiliza cookies estrictamente necesarias para iniciar sesión y para volver a una sesión privada de invitado desde el mismo navegador. La cookie de invitado solo contiene una clave aleatoria; los tickets y los informes permanecen en el servidor. La web pública guarda en el almacenamiento local el idioma elegido y un identificador aleatorio propio para poder relacionar una visita de campaña con la activación posterior sin seguimiento de terceros. Kwito no utiliza actualmente cookies publicitarias ni analíticas de terceros.
9. Seguridad y tus decisiones
Aplicamos medidas técnicas y organizativas razonables para proteger el servicio. Ningún sistema en línea puede garantizar una seguridad absoluta. Sube únicamente tickets que puedas utilizar legítimamente y elimina u oculta la información que no sea necesaria para analizar tus gastos.
10. Menores y cambios
Kwito no está dirigido a menores. Podemos actualizar esta política si cambian el servicio, los proveedores o las obligaciones legales. Los cambios importantes se mostrarán en la web o se comunicarán al correo de la cuenta cuando corresponda.
Les teves dades
Política de privacitat
En vigor: 19 d’octubre de 2026 · Última actualització: 22 d’octubre de 2026 · Versió 2026-10-19
La versió en castellà és la versió oficial. El text en català es facilita per comoditat.
Aquesta política explica com tracta Kwito les dades personals quan visites el web, crees un compte, puges tiquets o contactes amb suport. El responsable del tractament és el titular del servei identificat a l’Avís legal. Pots enviar consultes i sol·licituds sobre privacitat a [email protected].
1. Dades que tractem
- Dades del compte: correu electrònic, hash de la contrasenya, idioma, estat del compte i informació de sessió.
- Dades dels tiquets: imatges o fitxers, text del tiquet, comerç, data, imports, productes, categories, notes i correccions.
- Dades de la sessió de convidat: un identificador aleatori de sessió, els tiquets i informes creats abans del registre, el termini de caducitat i l’atribució de campanya.
- Ús del servei: pàgina d’arribada i paràmetres de campanya inclosos a l’URL, esdeveniments de registre i activació, país aproximat i registres tècnics bàsics.
- Comunicacions: missatges de suport i informació que ens facilitis quan ens contactis.
Kwito no demana credencials bancàries ni es connecta amb el teu banc.
2. Per a què fem servir les dades
Les fem servir per crear i protegir el teu compte, convertir tiquets en compres estructurades, generar informes, recordar l’idioma escollit, prestar suport, entendre si el producte funciona i complir obligacions legals.
La base jurídica principal és prestar el servei sol·licitat. La seguretat, el mesurament bàsic del producte i la seva millora es basen en el nostre interès legítim, ponderat davant de la privacitat de l’usuari. També tractem dades quan sigui necessari per complir obligacions legals.
Invitacions a la beta d’Android: si hi dones el consentiment, desem el teu correu de Google Play, idioma escollit, data d’inscripció i registre del consentiment per separat dels comptes de Kwito. Només els fem servir per gestionar la teva invitació i enviar-te informació sobre les proves de l’app d’Android, no per a publicitat general. S’envia una notificació interna a la nostra bústia de suport. Conservem la llista mentre el procés d’invitacions a la beta estigui actiu, o fins que retiris el consentiment i demanis l’eliminació a [email protected]. Apuntar-t’hi no crea un compte de Kwito. Turnstile també protegeix aquest formulari.
2.1. Estadístiques públiques de preus històrics
Les estadístiques públiques de preus formen part habitual del servei per als comptes registrats. Revisem les línies de compres d’alimentació i fem servir només els camps necessaris per comparar productes: nom confirmat del producte i la seva denominació al tiquet, marca, varietat, mida i format de l’envàs, botiga o cadena, ubicació o regió verificades quan es coneguin, dia de compra, preu pagat, preu per unitat comparable i descomptes coneguts. Les pàgines públiques agrupen aquestes observacions en intervals de preus, recomptes i històrics. Qualsevol persona, inclosos els cercadors, hi pot accedir sense compte. Descriuen compres passades, no ofertes actuals ni existències.
Els espais de convidat en queden exclosos. Si els seus tiquets es transfereixen a un compte registrat, es poden revisar com a tiquets d’aquell compte. No publiquem mai imatges ni fitxers de tiquets, text OCR en brut, la cistella completa d’un compte, identificadors d’usuari o tiquet, noms de persones, correus electrònics, dades de pagament ni enllaços privats a tiquets. Pot aparèixer una denominació de producte revisada sense la resta del tiquet.
Internament conservem vincles d’accés restringit entre les aportacions, les línies originals i els comptes perquè les correccions, l’eliminació de comptes i les sol·licituds de privacitat es puguin reflectir a les estadístiques. Per tant, elaborar-les continua implicant un tractament de dades personals. Eliminar identificadors i exigir línies revisades i almenys dos tiquets diferents per publicar redueix l’exposició, però no garanteix un anonimat irreversible: els tiquets poden ser d’una mateixa persona i algú amb altra informació podria relacionar-hi una observació.
Per a aquest tractament, el nostre interès legítim és oferir informació útil i verificable sobre els preus històrics d’alimentació i la seva evolució. Basar-se en l’article 6.1.f del RGPD exigeix que el tractament sigui necessari per a aquest interès i que no prevalguin els teus interessos, drets i llibertats. El permís contractual de les Condicions d’ús no estableix per si sol aquesta base jurídica, i l’acceptació de les condicions no es considera un consentiment de protecció de dades. T’hi pots oposar tal com s’explica més endavant.
2.2. Compartir tiquets i recordatoris en botigues
Quan comparteixes un tiquet amb Kwito, l’app desa primer una còpia privada al dispositiu. A iOS i Android, triar Kwito al menú Compartir inicia la pujada immediatament quan l’app o l’extensió per compartir pot verificar la sessió del teu compte. En els altres casos, el fitxer roman a la cua local fins que continuïs a Kwito, l’eliminis o caduqui la importació pendent. Desar-lo localment no vol dir que s’hagi processat. La pujada utilitza el mateix compte o espai temporal de convidat i el mateix tractament amb IA que els altres tiquets. Els esdeveniments bàsics d’importació registren la plataforma, l’idioma de la interfície, el tipus de fitxer, un identificador aleatori d’operació i un resultat tècnic. Estan associats al teu compte o a la sessió de convidat actual; no inclouen noms de fitxers ni contingut del tiquet.
En les versions mòbils amb recordatoris, la preferència està activada inicialment, però els avisos requereixen que confirmis una botiga i concedeixis els permisos d’ubicació i notificacions del sistema. Kwito utilitza la ubicació precisa en segon pla, fins i tot quan l’app no està oberta, per detectar l’entrada a prop de fins a tres botigues seleccionades i programar avisos locals. Això no demostra que hagis comprat. Pots rebutjar permisos, desactivar els avisos o eliminar una botiga i continuar utilitzant els tiquets normalment.
Els ajustos dels recordatoris, les coordenades de les botigues seleccionades i les marques de temps limitades necessàries per evitar avisos repetits es desen al dispositiu. Kwito no envia les coordenades dels recordatoris, rutes ni historial de geofences al seu backend ni a serveis publicitaris. A iOS, les cerques d’adreces i la visualització del mapa utilitzen serveis d’Apple, que reben sol·licituds amb adreces i zones del mapa; si centres el mapa en un punt triat o en la teva posició actual, aquesta zona forma part de la sol·licitud. A Android, les cerques d’adreces utilitzen el servei de geocodificació del sistema del dispositiu i poden enviar l’adreça a aquest proveïdor. Si tries «Obre el mapa», les coordenades del punt seleccionat s’envien a l’app de mapes o, si no n’hi ha cap de disponible, a Google Maps al navegador. Aquests serveis tracten les sol·licituds segons les seves pròpies condicions de privacitat. L’acció explícita «Soc en aquesta botiga» utilitza la teva posició actual; escanejar un tiquet no selecciona la ubicació automàticament. Tancar la sessió atura els avisos del compte; les preferències es conserven per a futurs inicis de sessió.
3. Tractament de tiquets amb IA
Kwito utilitza un servei d’intel·ligència artificial per llegir el contingut dels tiquets i, quan cal, traduir noms de productes. La imatge, el text o els camps extrets rellevants es poden enviar a aquest proveïdor únicament per fer aquestes tasques. L’extracció automàtica es pot equivocar; per això conservem el tiquet original amb el resultat estructurat perquè es pugui revisar.
Les imatges originals dels tiquets poden contenir metadades fotogràfiques incrustades, inclosa la ubicació si és present al fitxer. Aquestes metadades es poden enviar amb la imatge a Kwito i al seu proveïdor de processament de tiquets i conservar-se amb l’original sota les mateixes condicions de tractament i emmagatzematge que les dades del tiquet. No prometem que s’hagin eliminat aquestes metadades dels originals pujats.
4. Proveïdors i serveis de plataforma
Actualment Kwito utilitza Fly.io per allotjar l’aplicació i les dades, Cloudflare per servir i protegir el web, OpenAI per al tractament de tiquets assistit per IA i Zoho per al correu de suport. Cada proveïdor tracta únicament les dades necessàries per a la seva funció d’acord amb les seves condicions contractuals i de seguretat aplicables.
Cloudflare també presta la comprovació antiabús Turnstile durant la pujada de tiquets com a convidat i el registre de comptes. Per avaluar si una sol·licitud és legítima, Cloudflare pot rebre informació tècnica com l’adreça IP, senyals del navegador o del dispositiu i el resultat de la comprovació de seguretat.
Escaneig de documents a Android: Google ML Kit processa els documents escanejats al dispositiu; enviar un tiquet a Kwito és una pujada independent. L’SDK envia a Google informació del dispositiu i de l’app, identificadors del dispositiu o de la instal·lació, i mètriques tècniques d’ús, rendiment i errors per al diagnòstic i l’anàlisi d’ús. Google utilitza aquestes mètriques per mantenir i millorar les seves API i detectar usos indeguts segons les seves condicions d’ML Kit i la seva Política de privacitat. Aquestes mètriques són diferents del contingut del tiquet; no prometem que tot el tractament de l’escàner sigui sense connexió. Eliminar un compte de Kwito no elimina per si mateix les mètriques de l’SDK de Google.
5. Conservació
Els tiquets i informes de convidat es guarden per separat al servidor durant un màxim de 48 hores. Si crees un compte, s’hi traslladen; si no, s’eliminen quan caduca la sessió. Conservem les dades del compte i dels tiquets mentre el compte estigui actiu o mentre siguin necessàries per a les finalitats descrites. Pots eliminar definitivament el compte i els tiquets en qualsevol moment des dels ajustos de Kwito o l’app mòbil. Algunes dades poden romandre temporalment en còpies de seguretat restringides i registres tècnics fins a la seva rotació normal. Els registres exigits per llei es conservaran durant el termini legal corresponent.
L’històric de preus pot incloure compres antigues mentre es conservin els registres d’origen. Els canvis i les eliminacions en origen es reflecteixen en reconstruir les estadístiques; en eliminar un compte, se’n retiren les aportacions i s’actualitzen les estadístiques públiques. No prometem eliminar còpies fetes de manera independent per cercadors o altres visitants, però pots contactar-nos sobre la retirada d’informació que t’identifiqui.
6. Tractaments internacionals
Alguns proveïdors poden tractar dades fora de l’Espai Econòmic Europeu. Quan això passi, Kwito aplicarà les garanties contractuals o legals adequades exigides per la normativa de protecció de dades.
7. Els teus drets
Segons el cas, pots demanar accés, rectificació, supressió, limitació o portabilitat, o oposar-te al tractament. Envia la sol·licitud des del correu del teu compte a [email protected]. També pots presentar una reclamació davant de l’Agència Espanyola de Protecció de Dades (AEPD).
Dret d’oposició al tractament per a preus públics: t’hi pots oposar en qualsevol moment per motius relacionats amb la teva situació particular escrivint a [email protected]. Deixarem de fer el tractament afectat llevat que demostrem motius legítims imperiosos que prevalguin sobre els teus interessos, drets i llibertats, o que sigui necessari per a reclamacions jurídiques. També pots demanar-ne la limitació mentre s’examina l’oposició. Aquest dret no depèn d’una casella als ajustos i no es perd en acceptar les condicions.
8. Galetes i emmagatzematge del navegador
L’aplicació utilitza galetes estrictament necessàries per iniciar sessió i per tornar a una sessió privada de convidat des del mateix navegador. La galeta de convidat només conté una clau aleatòria; els tiquets i informes romanen al servidor. El web públic desa a l’emmagatzematge local l’idioma escollit i un identificador aleatori propi per relacionar una visita de campanya amb l’activació posterior sense seguiment de tercers. Kwito no utilitza actualment galetes publicitàries ni analítiques de tercers.
9. Seguretat i les teves decisions
Apliquem mesures tècniques i organitzatives raonables per protegir el servei. Cap sistema en línia no pot garantir una seguretat absoluta. Puja només tiquets que puguis utilitzar legítimament i elimina o tapa la informació que no sigui necessària per analitzar les teves despeses.
10. Menors i canvis
Kwito no està adreçat a menors. Podem actualitzar aquesta política si canvien el servei, els proveïdors o les obligacions legals. Els canvis importants es mostraran al web o es comunicaran al correu del compte quan correspongui.
