Tus facturas son tuyas.

Qué es Domusum

Una aplicación para llevar las cuentas de casa en familia: una lista de la compra compartida, los gastos del hogar en un solo sitio y, si quieres, la lectura automática de facturas y tickets. Apuntar gastos a mano y la lista de la compra son gratis; leer facturas se paga con un saldo que recargas tú.

Qué datos se tratan

• Tu cuenta: correo, nombre y una contraseña guardada con Argon2 (nunca en claro, y no se puede deshacer).
• Tu hogar: quién lo comparte contigo, los gastos que apuntáis, la lista de la compra y lo que se ha comprado.
• Los documentos que envías: el original de la factura o el ticket, y lo que se lee de él — comercio, fecha, importe, impuestos y las líneas de detalle.
• De dónde llegó cada documento: el canal, y el identificador del mensaje o del correo, que es lo que evita contar dos veces el mismo gasto.
• Tu saldo: cada recarga y lo que costó leer cada documento. Los datos de la tarjeta no pasan por Domusum: los recoge Stripe.
• Si te apuntaste a la lista de espera: solo tu correo, para escribirte. Si quieres que se borre, escribe a la dirección de abajo.

Gmail: qué se lee y qué se escribe

Si conectas tu cuenta de Google, Domusum pide los permisos gmail.modify y userinfo.email. Lo que hace con ellos es esto y nada más:

• Lee una etiqueta, no tu buzón. Solo se miran los correos que tú has puesto en una etiqueta concreta (por omisión HomeFinance). Lo que está fuera de esa etiqueta no se consulta, no se descarga y no viaja por la red. No hay ningún criterio automático decidiendo qué leer: la decisión es tuya, correo a correo.
• Descarga solo los adjuntos legibles —PDF e imágenes— de esos correos. No se guarda el cuerpo del mensaje. De la cabecera se conservan el remitente y el asunto, junto al documento, para saber de dónde salió.
• Mueve el correo al terminar, de la etiqueta que vigilas a HomeFinance/Procesado (o a HomeFinance/Sin adjunto si no traía nada que se pudiera leer). Es lo único que Domusum escribe en tu buzón. No manda correo, no responde a nadie, no marca como leído y no borra ni envía nada a la papelera.

El permiso gmail.modify permite técnicamente más de lo que aquí se hace —Google no ofrece uno más estrecho que permita mover una etiqueta—, pero el código solo tiene una operación de escritura y es la de mover.

Uso limitado de los datos de Google

El uso que Domusum hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:

• Los datos se usan únicamente para extraer los gastos de tus facturas y enseñártelos.
• No se venden, ni se ceden, ni se comparten con terceros.
• No se usan para publicidad de ningún tipo.
• No se usan para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
• Ninguna persona lee tu correo. El acceso humano se limita a quien administra el servidor y solo si hace falta para arreglar una avería, resolver un problema de seguridad o cumplir la ley.

Con quién se comparten

Con nadie, salvo los proveedores que hacen falta para que Domusum funcione, y cada uno solo con lo suyo:

• Anthropic (Claude) lee los documentos. Se le manda el archivo y devuelve lo que dice; no lo usa para entrenar sus modelos.
• Stripe cobra las recargas de saldo. Recibe tu correo y el importe, y es quien trata los datos de la tarjeta.
• SendGrid (Twilio) recibe las facturas que reenvías a la dirección de tu hogar y envía los correos de recuperar la contraseña.
• Telegram, si usas el bot: los documentos que le mandas pasan por Telegram antes de llegar a Domusum.
• El servidor donde vive la aplicación, en la Unión Europea.
• Google (Analytics), solo si lo aceptas, y solo con tu visita a la web pública. Ver el apartado siguiente.

Algunos de estos proveedores pueden tratar los datos fuera de la Unión Europea, con las garantías que exige el RGPD (en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU.).

Analítica y cookies

En la web pública (la página de inicio y esta), y solo si pulsas «Aceptar» en el aviso, se usa Google Analytics para saber cuánta gente llega, desde dónde (un buscador, un enlace) y cuántos crean una cuenta. Google guarda para ello las cookies _ga y _ga_*. Si no aceptas, no se carga nada de Google: ni el script ni ninguna petición.

• Nunca dentro del panel ni en el enlace de invitación. Ahí no hay analítica de ningún tipo: tus facturas, tus gastos, tu lista de la compra y lo que llega de Gmail no pasan nunca por Google Analytics.
• No se manda tu correo ni ningún dato que te identifique. Los datos se conservan dos meses.
• Google actúa como encargado del tratamiento.
• Cambiar de idea es el enlace «Cookies» al pie de la página: vuelve a salir el aviso, y rechazar borra las cookies de Analytics.

Aparte de eso, la única cookie es la de tu sesión en el panel, que hace falta para entrar y no necesita tu permiso.

Cuánto se guardan y cómo

Los documentos y los gastos se conservan mientras la cuenta exista, porque son el histórico del hogar y en eso consiste el producto. Los pagos, además, el tiempo que exija la normativa fiscal. El permiso de Google se guarda cifrado, y todo el tráfico va por HTTPS.

Cómo lo cortas

• Desde el panel: «Desconectar» en la tarjeta de Correo. Se borra el permiso y se deja de leer nada. Los documentos que ya entraron se quedan: son gastos del hogar y no dejan de serlo porque se desconecte el buzón por el que llegaron.
• Desde tu cuenta de Google, sin pasar por aquí: en myaccount.google.com/permissions puedes retirar el acceso en un clic.
• Borrado completo: escribe a la dirección de abajo y se eliminan la cuenta y sus documentos.

Tus derechos y contacto

Puedes pedir en cualquier momento ver tus datos, corregirlos, llevártelos o borrarlos, y oponerte a un tratamiento. Si crees que no se han respetado, puedes reclamar ante la Agencia Española de Protección de Datos.

Responsable del tratamiento y contacto: leo@percentil.com.