Sus facturas son suyas.

Qué es Domusum

Una aplicación para llevar las cuentas de casa en familia: una lista de la compra compartida, los gastos del hogar en un solo sitio y, si lo desea, la lectura automática de facturas y tickets. Los tres primeros meses son gratuitos; después, el uso cuesta 5 € al año, que se pagan por adelantado. Leer facturas se paga aparte, con un saldo que recarga usted. Si no renueva, puede seguir consultando todo lo que registró, sin coste y sin fecha límite.

Qué datos se tratan

• Su cuenta: correo, nombre y una contraseña guardada con Argon2 (nunca en claro, y no se puede deshacer).
• Su hogar: quién lo comparte con usted, los gastos que apuntan, la lista de la compra y lo que se ha comprado.
• Los documentos que envía: el original de la factura o el ticket, y lo que se lee de él — comercio, fecha, importe, impuestos y las líneas de detalle.
• De dónde llegó cada documento: el canal, y el identificador del mensaje o del correo, que es lo que evita contar dos veces el mismo gasto.
• Su saldo: cada recarga, cada devolución y lo que costó leer cada documento. Los datos de la tarjeta no pasan por Domusum: los recoge Stripe.
• Sus ideas: lo que propone en «Ideas para Domusum» y lo que vota. Una idea solo se publica después de revisarla, y entonces la ven las demás personas que usan Domusum, sin que conste quién la propuso ni de qué hogar es. Sus votos solo los ve usted. Quien administra Domusum sí sabe quién escribió cada idea, para poder contestarla.
• Si se apuntó a la lista de espera: solo su correo, para escribirle. Si desea que se borre, escriba a la dirección de abajo.

Gmail: qué se lee y qué se escribe

Si conecta su cuenta de Google, Domusum pide los permisos gmail.modify y userinfo.email. Lo que hace con ellos es esto y nada más:

• Lee una etiqueta, no su buzón. Solo se miran los correos que usted ha puesto en una etiqueta concreta (por omisión Domusum). Lo que está fuera de esa etiqueta no se consulta, no se descarga y no viaja por la red. No hay ningún criterio automático decidiendo qué leer: la decisión es suya, correo a correo.
• Descarga solo los adjuntos legibles —PDF e imágenes— de esos correos. No se guarda el cuerpo del mensaje. De la cabecera se conservan el remitente y el asunto, junto al documento, para saber de dónde salió.
• Mueve el correo al terminar, de la etiqueta vigilada a Domusum/Procesado (o a Domusum/Sin adjunto si no traía nada que se pudiera leer). Es lo único que Domusum escribe en su buzón. No manda correo, no responde a nadie, no marca como leído y no borra ni envía nada a la papelera.

El permiso gmail.modify permite técnicamente más de lo que aquí se hace —Google no ofrece uno más estrecho que permita mover una etiqueta—, pero el código solo tiene una operación de escritura y es la de mover.

Uso limitado de los datos de Google

El uso que Domusum hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:

• Los datos se usan únicamente para extraer los gastos de sus facturas y enseñárselos.
• No se venden, ni se ceden, ni se comparten con terceros.
• No se usan para publicidad de ningún tipo.
• No se usan para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
• Ninguna persona lee su correo. El acceso humano se limita a quien administra el servidor y solo si hace falta para arreglar una avería, resolver un problema de seguridad o cumplir la ley.

Con quién se comparten

Con nadie, salvo los proveedores que hacen falta para que Domusum funcione, y cada uno solo con lo suyo:

• Anthropic (Claude) lee los documentos. Se le manda el archivo y devuelve lo que dice; no lo usa para entrenar sus modelos.
• Stripe cobra las recargas de saldo. Recibe el correo de su cuenta y el importe, y es quien trata los datos de la tarjeta.
• SendGrid (Twilio) recibe las facturas que usted reenvía a la dirección de su hogar y envía los correos de recuperar la contraseña.
• Telegram, si usa el bot: los documentos que le manda pasan por Telegram antes de llegar a Domusum.
• El servidor donde vive la aplicación, en la Unión Europea.
• Google (Analytics), solo si usted lo acepta, y solo con su visita a la web pública. Ver el apartado siguiente.

Algunos de estos proveedores pueden tratar los datos fuera de la Unión Europea, con las garantías que exige el RGPD (en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU.).

Analítica y cookies

En la web pública (la página de inicio, las guías y esta), y solo si pulsa «Aceptar» en el aviso, se usa Google Analytics para saber cuánta gente llega, desde dónde (un buscador, un enlace) y cuántos crean una cuenta. Google guarda para ello las cookies _ga y _ga_*. Si no acepta, no se carga nada de Google: ni el script ni ninguna petición.

• Nunca dentro del panel ni en el enlace de invitación. Ahí no hay analítica de ningún tipo: las facturas, los gastos, la lista de la compra y lo que llega de Gmail no pasan nunca por Google Analytics.
• No se manda su correo ni ningún otro dato identificativo. Los datos se conservan dos meses.
• Google actúa como encargado del tratamiento.
• Cambiar de idea es el enlace «Cookies» al pie de la página: vuelve a salir el aviso, y rechazar borra las cookies de Analytics.

Aparte de eso, la única cookie es la de su sesión en el panel, que hace falta para entrar y no necesita su permiso.

Cuánto se guardan y cómo

Los documentos y los gastos se conservan mientras la cuenta exista, porque son el histórico del hogar y en eso consiste el producto. Los pagos, además, el tiempo que exija la normativa fiscal. El permiso de Google se guarda cifrado, y todo el tráfico va por HTTPS.

Cómo cortarlo

• Desde el panel: «Desconectar» en la tarjeta de Correo. Se borra el permiso y se deja de leer nada. Los documentos que ya entraron se quedan: son gastos del hogar y no dejan de serlo porque se desconecte el buzón por el que llegaron.
• Desde su cuenta de Google, sin pasar por aquí: en myaccount.google.com/permissions puede retirar el acceso en un clic.
• Borrado completo: escriba a la dirección de abajo y se eliminan la cuenta y sus documentos.

Sus derechos y contacto

Puede pedir en cualquier momento ver sus datos, corregirlos, llevárselos o borrarlos, y oponerse a un tratamiento. Si cree que no se han respetado, puede reclamar ante la Agencia Española de Protección de Datos.

Responsable del tratamiento y contacto: info@domusum.com.