Política de privacidad
La parte de una URL después de # es su fragmento. Los navegadores no la incluyen al solicitar la página; por eso Settlo coloca ahí la clave de invitación. El servidor ve metadatos de grupos y sincronización, pero no puede descifrar nombres, importes ni notas. Comparte los enlaces con cuidado: dan acceso al grupo.
La demostración del navegador guarda los datos en el navegador y no comparte grupos, sincroniza dispositivos, registra notificaciones ni llama a la API de Settlo. Borrar los datos de este sitio elimina esa copia local.
En Android e iOS, al compartir se envían eventos cifrados, claves públicas de dispositivos, un identificador de grupo opaco, roles y tamaños al servicio de sincronización. El formulario de comentarios envía tu mensaje y la versión de la aplicación cuando lo presentas.
Los registros del servicio contienen un identificador de solicitud, el patrón de ruta, un resultado general y la duración. No contienen identificadores de grupos, contenido, importes ni tokens de invitación.
Las filas de la base de datos local se cifran con una clave del almacenamiento seguro del dispositivo. Eliminar una copia local, abandonar un grupo y que su propietario elimine la copia en la nube son acciones distintas. Ajustes → Eliminar todo de este dispositivo borra la base de datos local y la identidad del dispositivo.
Sin cuenta de usuario
No se necesita correo electrónico, teléfono, acceso con redes sociales ni contraseña de cuenta. No hay una cuenta en línea que gestionar, pero los enlaces de invitación deben mantenerse privados.
Los datos bancarios no forman parte del grupo
El nombre del titular y los datos bancarios permanecen en tu dispositivo hasta que apruebas una solicitud de pago. La respuesta solo llega al dispositivo que la pidió, no al grupo. Se elimina de Settlo a los tres días, o antes si se registra el pago, se archiva el grupo o se abandona. Los códigos de pago no se incluyen en exportaciones ni copias de seguridad.
Cifrado antes de sincronizar
El contenido del grupo se cifra en tu dispositivo con AES-256-GCM. La clave se comparte con los miembros invitados, no con el servidor, que solo almacena el contenido cifrado del grupo.
Sin seguimiento
Sin SDK de analítica o atribución, informes de errores a terceros, identificadores publicitarios ni contadores de uso de funciones. Los grupos que mantienes solo en tu dispositivo no se suben para compartirlos.
Las invitaciones caducan
Las invitaciones generales caducan a los tres días; las personales, al cabo de un día. Después se eliminan del servidor y puedes revocarlas antes. Cada invitación usa un secreto de 256 bits diseñado para resistir intentos de adivinación.
Los datos del servidor tienen fecha límite
Un grupo inactivo con las cuentas saldadas se elimina del servidor tras 30 días. Si tiene deudas pendientes, dispone de tres meses, seguidos de un aviso y una última semana. Un grupo sin miembros se elimina a los siete días.
Tu historial local se queda contigo
Eliminar la copia del servidor no borra los gastos, notas ni listas de tu dispositivo. Puedes seguir consultándolos y exportándolos. Abandonar un grupo no borra el historial de otros miembros; retirar tu propia copia archivada es una acción aparte.
Exporta y guarda tus datos
Exporta un grupo o crea una copia protegida con tu propia frase de contraseña. Tú conservas el archivo y decides dónde guardarlo.