Política de privacidade

Quem é o responsável

O controlador dos dados é:

• Titular: Legend Digital SL
• CIF (identificação fiscal): B44913556
• Sede: Campus de Espinardo 7, 30100 Murcia (España)
• E-mail: hola@tabgang.com
• Site: tabgang.com

Quais dados tratamos

• Dados da viagem: o nome da viagem e os nomes das pessoas digitados por quem cria a viagem, e os gastos que vocês anotam (valor, descrição, quem pagou, entre quem e quem confirmou um pagamento).
• Fotos de notinhas e áudios: quando você envia um, ele vai para a OpenAI só para ler o gasto e volta como rascunho. O TabGang não guarda a foto nem o áudio. O texto digitado também pode ser enviado à OpenAI para ser interpretado.
• Endereço IP: tratado em memória para evitar abusos (limites de uso). Não é salvo com a sua viagem. Nosso servidor web mantém registros técnicos curtos, sem os links das viagens.
• No seu aparelho: o navegador lembra o nome que você escolheu, seu idioma e, para quem criou a viagem, o link de admin (localStorage). Não são cookies e nada é enviado para rastreamento.
• Contagens anônimas: contamos eventos como “viagem criada” ou “contas fechadas”, sem nomes, IPs nem identificadores de pessoas.

Para quê e com qual base legal

• Fazer funcionar a viagem que você pediu (criar, anotar e ver gastos, acertar as contas): execução do serviço solicitado, art. 6.1.b RGPD.
• Segurança, prevenção de abusos, limites de custo da IA e contagens anônimas: interesse legítimo em manter o serviço seguro e sustentável, art. 6.1.f RGPD.

Não vendemos dados, não mostramos anúncios e não criamos perfis.

Quem trata os dados por nós

• Hetzner (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland)): servidores e backups criptografados na UE.
• OpenAI (OpenAI Ireland Ltd (Dublin) / OpenAI, L.L.C. (USA)): leitura de fotos de notinhas, áudios e texto. Pode haver transferência para os EUA, coberta pelo EU‑US Data Privacy Framework e por cláusulas contratuais padrão. Pelos termos da API, a OpenAI não usa esses dados para treinar modelos e pode guardá-los por até 30 dias para monitorar abusos.

Por quanto tempo guardamos

Os dados da viagem ficam guardados até alguém com o link de admin apagar a viagem. O que foi apagado some dos nossos backups criptografados em cerca de 30 dias. Os registros técnicos ficam no máximo 14 dias.

Apagar uma viagem

Quem cria a viagem recebe um link de admin. Por ele, “Apagar viagem” elimina a viagem, os gastos e as contas para todo mundo. Qualquer membro pode apagar gastos avulsos. Se perdeu o link de admin, escreva para hola@tabgang.com com o link da viagem que a gente ajuda.

Seus direitos

Você pode pedir acesso, correção, exclusão, limitação, oposição e portabilidade escrevendo para hola@tabgang.com. Como não há contas, inclua o link da viagem. Você também pode reclamar à Agência Espanhola de Proteção de Dados (aepd.es).

Cookies

O TabGang não usa cookies nem rastreamento. Só guardamos no seu aparelho o estritamente necessário para as funções que você usa (nome, idioma e link de admin), isento de consentimento pelo art. 22.2 da LSSI espanhola. Por isso não há banner de cookies.

Menores

O TabGang não é destinado a menores de 14 anos.