Política de Privacidad y Protección de Datos
Última actualización: 29 de agosto de 2026
Grupos Cerrados
Tus tickets, gastos y ubicaciones solo son visibles para los amigos que invites expresamente a tu grupo.
Cero Publicidad
No vendemos tus datos a intermediarios ni utilizamos cookies de seguimiento publicitario de terceros.
Control Total
Descarga una copia completa de tus datos (JSON) o elimina tu cuenta definitivamente en 1 clic desde tu perfil.
1. Responsable del Tratamiento de tus Datos
El titular y responsable del tratamiento de los datos personales recabados a través de Pachas es el administrador del servicio (en adelante, el "Responsable"), en cumplimiento del Reglamento General de Protección de Datos (RGPD UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).
Para cualquier consulta sobre privacidad o para el ejercicio de derechos, puedes escribirnos al correo electrónico configurado en la plataforma o contactar al administrador del sistema.
2. Categorías de Datos que Tratamos y Finalidad
Recopilamos únicamente los datos estrictamente necesarios para proporcionarte el servicio de reparto de gastos:
Nombre completo, correo electrónico y contraseña (almacenada mediante funciones de hash criptográfico irreversible PBKDF2/HMAC-SHA512). Finalidad: gestionar tu cuenta, autenticación y acceso a tus grupos.
Número de teléfono opcional para facilitar que los integrantes del grupo copien tu número en 1 clic para realizarte pagos por Bizum.
Coordenadas geográficas y nombres de locales de los gastos cuando activas voluntariamente la casilla de ubicación. Finalidad: trazar el itinerario y mapa de ruta colaborativo de vuestro viaje.
Fotografías de tickets o justificantes de compra que adjuntas a los gastos. Finalidad: permitir la comprobación de los conceptos entre los amigos del grupo.
3. Base Jurídica del Tratamiento
- Ejecución del contrato / prestación del servicio (Art. 6.1.b RGPD): Para gestionar tu registro, calcular los saldos del grupo y mantener tus registros sincronizados.
- Consentimiento explícito (Art. 6.1.a RGPD): Para la geolocalización GPS y la subida de fotografías de tickets o comprobantes.
- Interés legítimo (Art. 6.1.f RGPD): Para prevenir el fraude, salvaguardar la seguridad del sistema y atender reportes de abuso.
4. Destinatarios y Privacidad de los Grupos
Tus datos de gastos, tickets y ubicaciones solo son compartidos con los usuarios que forman parte de los mismos grupos que tú mediante enlaces de invitación exclusivos.
Pachas no comercializa, no alquila ni cede tus datos personales a redes de publicidad, corredores de datos ni terceros para fines comerciales.
5. Medidas de Seguridad Técnicas y Organizativas
Aplicamos medidas de seguridad de vanguardia para salvaguardar tu información:
- Cifrado de comunicaciones mediante protocolos HTTPS/TLS.
- Almacenamiento de contraseñas con salting aleatorio y hash seguro (PBKDF2 / SHA-512).
- Sesiones protegidas con tokens criptográficos JWT firmados (HMAC-SHA256).
- Sanitización automática de entradas contra ataques XSS e inyecciones SQL.
- Compresión y saneamiento de imágenes antes del almacenamiento.
6. Ejercicio de tus Derechos RGPD (ARCO+)
Conforme a la normativa europea, tienes derecho a acceder, rectificar, suprimir, limitar y portar tus datos:
Puedes descargar en cualquier momento una copia estructurada en formato JSON con todos tus datos desde la sección Mi Perfil.
Puedes eliminar permanentemente tu cuenta y desvincular tus datos personales de manera autónoma e irreversible desde Mi Perfil.
7. Conservación de los Datos
Tus datos se conservarán mientras mantengas activa tu cuenta en la Plataforma. Al solicitar la baja definitiva de tu cuenta, tus datos personales serán suprimidos o anonimizados de forma que no sea posible tu identificación posterior.