Política de privacidad

Última actualización: 10 de noviembre de 2026

1. Quién es el responsable

El responsable de tus datos es Trama Arquitectura y Diseño SL (NIF B09944422), titular de apaxas.com. Sus datos de contacto completos están en el aviso legal. Para cualquier cosa sobre tus datos, también para ejercer tus derechos, escribe a hola@apaxas.com.

No hay delegado de protección de datos porque no se da ninguno de los casos en que es obligatorio (artículo 37.1 del RGPD).

2. Sin cuenta o con cuenta

apaxas se puede usar sin cuenta. Cuando creas un grupo o entras en uno, se te abre una sesión de invitado: un número al azar en una galleta de tu navegador, junto con el nombre que hayas escrito. Tus grupos quedan atados a esa galleta, y por eso solo los ves desde ese navegador. Si sales con «Salir de este navegador», la sesión de invitado se borra.

Con una cuenta ves tus grupos desde cualquier sitio. Para tenerla se guarda esto:

• Tu nombre, el que eliges y cambias cuando quieras. Puede ser un apodo.
• Tu correo, para entrar y para mandarte los códigos y los enlaces de la cuenta. No se usa para nada más: no hay boletines ni publicidad.
• Tu contraseña, si la pones. Es opcional, porque también se entra con un código que llega al correo. La contraseña no llega a apaxas: tu navegador la pasa por un cálculo que no se puede deshacer, y en el servidor se guarda un resumen de ese resultado.
• Tus sesiones abiertas, cada una con la fecha en que se abrió y la última vez que se usó, para que no tengas que entrar cada vez.

Con cuenta o sin ella, se guarda también en qué idioma usas la app (español o inglés), para escribirte en él.

Si entraste sin cuenta y luego te la haces, tus grupos pasan a ella. Para usar apaxas hay que tener 14 años o más (artículo 7 de la Ley Orgánica 3/2018).

3. Los grupos

De cada grupo se guarda su nombre, su moneda, el idioma en que se creó, las personas que lo forman y cada cosa que se apunta en él, con su concepto, la fecha, el importe, el cambio si va en otra moneda, quién pagó, cómo se reparte y una nota si se pone. También los gastos que se repiten, el historial (apartado 6) y las fotos de los tickets (apartado 5).

Quién lo ve. Todo lo del grupo lo ven las personas que están dentro. Quien abre el enlace y aún no está ve el nombre del grupo y los nombres de quienes lo forman, para decir quién es. De quien entró con su cuenta ve además una pista de su correo, con el principio, el final y el dominio (lu•••ez@gmail.com), o de su usuario si es de las primeras cuentas, que no tienen correo. Así nadie se hace otra cuenta por error.

Los nombres de otras personas. Quien crea un grupo suele escribir los nombres de los demás, que quizá no han abierto apaxas nunca. Esos nombres se guardan para repartir los gastos, que es para lo que se escriben, y basta con un nombre de pila o un apodo. La base jurídica es el interés legítimo de quienes llevan las cuentas juntos (artículo 6.1.f del RGPD), porque sin los nombres no hay manera de repartir. Si alguien te ha puesto en un grupo y no quieres estar, pídele que te quite o escríbeme.

4. Bizum e IBAN para cobrar

En «Tu cuenta» puedes poner tu Bizum (tu número de móvil) y tu IBAN para que te paguen. Si los pones, los reciben las personas de tus grupos. La app se los enseña a quien te debe dinero, junto a lo que te debe, y van en el resumen que cualquiera del grupo puede mandar por WhatsApp. apaxas no los usa para nada más y no comprueba que sean tuyos. Si los borras dejan de salir, pero un mensaje de WhatsApp que ya se mandó no se puede recoger.

5. Las fotos de los tickets

Cada gasto puede llevar hasta cinco fotos. Se guardan en Cloudflare R2, en servidores de la Unión Europea, y solo se pueden ver a través de apaxas y desde dentro del grupo, porque no tienen ninguna dirección pública. Las que se suben y no llegan a ponerse en ningún gasto se borran al día siguiente. Al borrar un gasto se borran sus fotos en el momento, y si luego se recupera el gasto, vuelve sin ellas.

Las capturas de la app del banco suelen llevar el saldo y otros movimientos que no son del grupo. Antes de subir una, piensa si te importa que la vea el resto, o recórtala. Por eso, en «Añadir con IA», la casilla de guardar las fotos en los gastos viene apagada. «Rellenar con una foto del ticket», en cambio, es para un ticket, y su foto se queda en el gasto que estás apuntando: si es una captura del banco, quítala antes de guardar.

6. El historial

Cada grupo tiene un historial con lo que se ha apuntado, cambiado o borrado, quién lo hizo y cuándo. Lo ven todos los del grupo, y sirve para recuperar un gasto borrado. Por eso, borrar un gasto no lo borra del todo: su copia, sin las fotos, sigue en el historial. Cada grupo guarda sus últimas 3.000 líneas, y el historial se borra entero al borrar el grupo.

7. Leer gastos con IA

Si usas «Añadir con IA», lo que escribes y lo que subes se manda a Anthropic, la empresa que hace Claude, para que lo lea y saque los gastos. Pueden ser capturas, fotos o un PDF; los Excel, los Word y los CSV se pasan a texto en tu navegador, y lo que se manda es ese texto. Para que sepa repartir, con eso van el nombre del grupo y los de sus personas, y quién de ellas lo pide. Para que no apunte dos veces lo mismo, van también los gastos que el grupo ha apuntado en los últimos 60 días: la fecha, el concepto, el importe y quién pagó. Si escribes sin subir nada, puede que lo que quieras sea cambiar gastos que ya están («Juan llegó el 7, quítalo de lo de antes»). Para entenderlo van entonces los gastos del grupo, hasta los 400 más recientes, y de cada uno también entre quiénes se reparte. Los pagos entre personas no van. Con «Rellenar con una foto del ticket», al apuntar un gasto, la foto va a Anthropic para que lea el concepto, el importe y la fecha; ahí no van los gastos del grupo.

La primera vez que vas a usar la IA, apaxas te dice qué se manda y a quién, y no sale nada hasta que le das a «Seguir». En la app del iPhone, el escáner de tickets trabaja en el propio iPhone: lo escaneado no sale de él hasta que lo mandas a leer o lo pones en un gasto.

apaxas no guarda nada de eso, salvo lo que mandes tú al avisar de un fallo (lo cuenta el párrafo de abajo). Te enseña la lista para que la revises, y solo se apunta lo que tú añades. Si lo que pides es un cambio, te enseña qué gastos cambian y cómo quedan los saldos, y no cambia nada hasta que le das al botón. En «Con IA», las fotos solo se quedan en los gastos si marcas la casilla. Con «Rellenar con una foto del ticket», la foto se queda en el gasto que estás apuntando, como cuando añades la foto del ticket a mano; la ves antes de guardar y la puedes quitar.

Anthropic trata estos datos por encargo de apaxas, no los usa para entrenar sus modelos y los borra en 30 días como mucho. Solo los guarda más si la ley se lo pide o si sus sistemas los marcan por saltarse sus normas de uso, y entonces puede tenerlos hasta dos años. Los trata en Estados Unidos (apartado 10).

Si corriges algo de la lista y le das a «¿Lo ha leído mal? Avísame», a apaxas le llega lo que has corregido y lo que escribas. Si además marcas «Mandar también lo que subí», llega lo que se mandó a Anthropic en esa lectura (lo que escribiste, las fotos y los ficheros, el nombre del grupo, los de sus personas y los gastos de los últimos 60 días, o los del grupo si lo que pedías era un cambio), lo que contestó y cómo dejaste la lista. Solo lo ve quien lleva apaxas, para encontrar el fallo y comprobar que no se repite. Se guarda en Cloudflare, dentro de la Unión Europea, y se borra a los 90 días. Esa casilla es tu consentimiento: si no la marcas, no sale nada de lo que subiste.

Si conectas tu propia IA

apaxas se puede conectar con la IA que uses (Claude, ChatGPT, Grok…) para que te cuente tus cuentas o apunte gastos cuando se lo pidas. La añades en tu IA, y apaxas.com/conectar te pide permiso, con tu sesión o con un código al correo. Vale también si entraste sin cuenta.

Esa IA actúa en tu nombre y solo en tus grupos. Ve la lista de tus grupos, con tu saldo en cada uno, y de cada grupo los nombres de las personas, los gastos (concepto, importe, fecha, quién pagó, entre quiénes y la nota) y quién le debe a quién. Puede crear grupos y apuntar gastos nuevos, que en el historial salen con su nombre («desde Claude», por ejemplo). Al crear un grupo escribe los nombres de los demás que le digas, como harías tú en la app (apartado 3). No puede cambiar ni borrar nada, y no ve correos, Bizum, IBAN ni fotos.

Lo que esa IA lee lo recibe la empresa que la hace (Anthropic, OpenAI, xAI, Google…), con tu cuenta y con sus condiciones. No trabaja por encargo de apaxas: la eliges tú, y apaxas solo contesta a lo que pide con tu permiso. Ten en cuenta que esa IA ve también los nombres y los gastos de los demás de tus grupos, que no la han elegido.

Para la conexión, apaxas guarda qué IA es (el nombre que dice tener y las direcciones a las que vuelve), a quién le diste permiso y cuándo se usó por última vez. Las llaves con que entra la IA se guardan resumidas, nunca tal cual: la de cada momento dura una hora, y la que sirve para renovarla cambia cada vez que se usa. La conexión la quitas cuando quieras en «Tu cuenta», en «Conectar con una IA», y se acaba también si borras la cuenta, si sales cuando entraste sin ella o si pasa un año sin usarse.

8. Avisos al móvil

Si activas los avisos, tu navegador le da a apaxas una dirección de su servicio de avisos y dos claves. Ese servicio no lo elige apaxas, sino tu navegador: es el de Google en Chrome y en Android, el de Apple en el iPhone, el de Mozilla en Firefox o el de Microsoft en Edge. Cuando alguien apunta un gasto, apaxas manda el aviso cifrado, y ese servicio lo lleva a tu móvil sin poder leerlo; lo que sí ve es que te llega algo y cuándo. La suscripción va atada a tu sesión, con el idioma de la app en ese navegador para mandarte el aviso en él, y se borra al quitar los avisos o al cerrar la sesión.

En la app de apaxas para iPhone, la de la App Store, los avisos van por el servicio de avisos de Apple (APNs). Al activarlos, el iPhone te pide permiso y la app le da a apaxas el código con que Apple reconoce la app en ese iPhone. Se guarda como la suscripción de un navegador, atado a tu sesión y con tu idioma, y se borra igual. Estos avisos no van cifrados de punta a punta como los de los navegadores: Apple ve su texto (el nombre del grupo y, por ejemplo, «Luis ha apuntado Cena · 45,00 €») para llevarlo a tu iPhone.

9. Si escribes a apaxas

Lo que se escribe a cualquier dirección de apaxas.com, también al contestar a un correo de la app, me llega a mí: Cloudflare lo reenvía a mi buzón.

Lo que mandes desde «Sugerencias», dentro de la app, se guarda con la fecha y con un correo para contestarte: el de tu cuenta o, si no la tienes, el que quieras dejar, que es opcional. Me llega también por correo. Se usa solo para contestarte y para mejorar apaxas, y se borra sola al cabo de un año. Si antes borras tu cuenta, la sugerencia se queda sin tu correo.

10. Quién más trata tus datos

apaxas se apoya en estas empresas, que tratan los datos por su encargo, siguiendo sus instrucciones y con un contrato de encargo (artículo 28 del RGPD).

Cuando tus datos salen del Espacio Económico Europeo, lo hacen con las cláusulas contractuales tipo de la Comisión Europea, que van en el contrato de encargo de cada una (artículo 46.2.c del RGPD). Cloudflare y Resend, además, están adheridas al Marco de Privacidad de Datos UE-EE. UU. (artículo 45).

Los avisos de la app del iPhone los lleva Apple (Apple Inc.), con las condiciones de su programa para desarrolladores (apartado 8). La app se baja de la App Store, que es de Apple, y con sus condiciones.

Fuera de eso, tu navegador solo se conecta con apaxas.com y no carga nada de otras webs. El cambio de moneda lo pide apaxas a una base de datos abierta, sin ningún dato tuyo. Si mandas las cuentas por WhatsApp, sales de apaxas: ese mensaje lo mandas tú con tu WhatsApp, y valen las condiciones de WhatsApp. Lo mismo con la IA que conectes: la empresa que la hace recibe lo que esa IA lee porque tú se lo pides, y no trata los datos por encargo de apaxas (apartado 7).

11. Lo que se queda en tu navegador

apaxas usa una sola galleta, «apaxas», que mantiene abierta tu sesión. Es imprescindible para que la app funcione y solo lleva un número al azar. Si entraste sin cuenta y la borras, dejas de ver tus grupos en ese navegador, aunque puedes volver a entrar con el enlace de cada uno.

Además, la app apunta en el almacenamiento de tu navegador unas pocas preferencias, como el idioma, si ya viste el recorrido de bienvenida o la última moneda que usaste en cada grupo. Mientras esperas un código, guarda diez minutos el correo al que lo pediste, para no perder el paso si el móvil recarga la app. Nada de eso sale de tu navegador, y se borra al limpiar los datos del sitio.

Si en Android compartes con apaxas una captura o un texto desde otra app, se queda en tu navegador hasta que apaxas lo abre en «Añadir con IA», y entonces se borra. No sale de tu móvil hasta que le das a «Leer».

La app del iPhone guarda lo mismo, la galleta y esas preferencias, dentro de la propia app y aparte de Safari. Se borra al borrar la app.

No hay galletas de publicidad ni de medición, y ninguna es de otra empresa. Por eso apaxas no enseña un aviso de cookies: lo que guarda es lo necesario para el servicio que pides o una preferencia tuya, y eso no necesita consentimiento (artículo 22.2 de la LSSI).

12. Por qué se tratan tus datos

Casi todo lo que apaxas guarda es lo necesario para darte el servicio que pides al usarla. Esa es la base jurídica: la ejecución del servicio (artículo 6.1.b del RGPD). Para usar apaxas hace falta un nombre, y para tener cuenta, un correo; lo demás es opcional. No se toman decisiones automáticas sobre nadie.

Los nombres de otras personas (apartado 3) y los contadores contra abusos se basan en el interés legítimo (artículo 6.1.f). Esos contadores guardan como mucho un día tu dirección IP y, al entrar, el correo que escribes, para frenar a quien prueba muchas contraseñas o enlaces, o manda demasiado de golpe. Lo que mandas desde «Sugerencias» o por correo se basa en tu consentimiento, que das al mandarlo (artículo 6.1.a).

Si conectas tu propia IA, lo que ve de lo tuyo va porque tú lo pides (artículo 6.1.b). Lo que ve de los demás del grupo son nombres y gastos que ya ven todos los que están en él, y se basa en el interés legítimo de quien lleva las cuentas con su IA (artículo 6.1.f).

13. Cuánto tiempo se guarda cada cosa

14. Tus derechos

Puedes pedir cuando quieras ver tus datos, corregirlos, borrarlos o llevártelos, que se limite su uso u oponerte a que se traten. Mucho lo puedes hacer tú desde la app: en «Tu cuenta» cambias tu nombre, tu correo, tu Bizum y tu IBAN, o borras la cuenta, y cada grupo se puede exportar a CSV. Para lo demás, escribe a hola@apaxas.com, desde el correo de tu cuenta si la tienes. La respuesta llega en menos de un mes, normalmente en unos días.

Es gratis, y solo se te pedirá algo para identificarte si hay una duda razonable de quién eres. Si crees que no se ha atendido bien lo que pediste, puedes reclamar ante la Agencia Española de Protección de Datos.

15. Seguridad

La conexión va cifrada. La contraseña no sale de tu navegador tal cual, y el servidor solo guarda un resumen. Las sesiones también se guardan resumidas, de modo que ni con la base de datos delante se podría entrar como otra persona. Las fotos no tienen dirección pública. Hay topes contra quien prueba muchas contraseñas o enlaces, y los registros de Cloudflare que guardarían cada petición están apagados. Una IA conectada entra con llaves que caducan y se guardan resumidas, y su permiso solo deja leer, crear grupos y apuntar, nunca cambiar ni borrar.

Si un día hubiera un fallo de seguridad que afectara a tus datos, se avisaría a la Agencia Española de Protección de Datos y, si hubiera riesgo para ti, también a ti.

16. Cambios en esta política

Si cambia, cambia la fecha del principio. Si el cambio es importante, como un uso nuevo de los datos o una empresa nueva que los reciba, se avisará también dentro de la app.