Privacy Policy
Privacy Policy
Last updated: 9 October 2026
Who we are
SplitSlip is operated by Rebel Lab AS, org. no. 937098103, Øveråsveien 6A, 4016 Stavanger, Norway (“we”, “us”). Rebel Lab AS is the data controller. Contact: hello@splitslip.no · https://splitslip.com/support/
Information we collect
- Account data you provide (such as name and email) when you create or use an account.
- Product data you add (receipts, expenses, projects, collaborators, and related content) to provide splitting and collaboration.
- Purchase data for in-app purchases, processed by Apple or Google and by RevenueCat.
- Receipt images you scan. Our scanning function sends the image to Rork and, if Rork does not return a result, to OpenAI, to read the store, date, amounts, and line items.
- Product analytics (see below). From version 1.1.65, in the app this is opt-in and stays off until you allow it. On this website it stays off until you accept analytics cookies.
- Error and performance diagnostics (see Sentry below) for the app and this website.
- Wallet address if you connect a MultiversX wallet on this website.
We do not sell your personal data, and we do not use it for third-party advertising networks. Google signals and ad personalisation are off. From version 1.1.65, the app does not request the iOS advertising identifier (IDFA) or the Android advertising ID.
Product analytics in the app
Purpose. To understand how the SplitSlip app is used and to improve it.
SplitSlip app versions up to and including 1.1.64 use Firebase/Google Analytics with its default settings and without an in-app prompt. In those versions Firebase collects standard app events (such as first open, session start, engagement time, and screen views), device and app details (such as model, operating-system version, language, and app version), a coarse location derived from the IP address, the app-instance ID, on iOS the identifier for vendor (IDFV), and on Android the advertising ID. The iOS build of those versions may also send product events whose parameters are not filtered, including an internal project or receipt id, an expense amount and currency, and screen paths that could contain such ids, with your account id as the analytics user id. From version 1.1.65, analytics is off until you opt in, and you can change this at any time under Settings → Analytics.
Legal basis (GDPR). From version 1.1.65, consent. This is opt-in. If you have not allowed analytics, these events are not sent.
Opt-in and opt-out. From version 1.1.65, in-app analytics is off until you choose Allow. The first time you open the app you can allow or refuse. You can change that choice later under Settings → Analytics. Turning analytics off stops further collection and resets the PostHog identity for that app install.
Firebase Analytics / Google Analytics 4 (GA4). Google is the processor. From version 1.1.65, the same consent gate applies. When analytics is allowed, the app sends product events such as sign-up, first expense, first scan, scan result, SLIP balance and charges, sharing, invites, settlement, the paywall, pack purchases, and a guest link being opened. Events include the event name and the screen name, with IDs templated out. They may include a sign-in method, a scan type or stage, an error or reason code, an invite type, a purchased product id (SKU), counts such as items, guests, invitations, and settlements, a SLIP token balance, whether a SLIP was spent, a status, whether a person is a user or a guest, whether there are recent people, whether someone is already a member, how a guest link was opened, and campaign labels for source, medium, campaign, and content. Event parameters do not include a project id or a receipt id, and they exclude email, amounts, names, and receipt text. Google Analytics also receives your SplitSlip account id as the analytics user id (not your email). Firebase may keep an app-instance identifier on the device. After you allow analytics, Google may derive a coarse location from the IP address of the connection. We do not ask the app for GPS location for analytics.
PostHog. PostHog’s EU cloud, host eu.i.posthog.com. From version 1.1.65, the app sends PostHog a copy of those product events only when analytics is allowed and that build is set up to send them. Properties are limited to an allow-list: invite type, product id, status, balance, whether a SLIP was spent, four campaign slugs (source, medium, campaign, content), and how a guest link was opened. Email, name, receipt text, amounts, invite codes, tokens, web addresses, and internal project or receipt ids are not on that list. PostHog receives a pseudonymous account id, not your email. Session replay is off in the app, and the app does not use autocapture. After you allow analytics, PostHog may derive a coarse location from the IP address of the connection.
International transfers. App events to PostHog are sent to eu.i.posthog.com. Firebase / GA4 events are processed by Google. A transfer outside the EU follows that provider’s published data-processing terms.
Retention. PostHog keeps these events for the retention period of its plan. Google keeps analytics data for the retention period configured for the property.
Product analytics on this website
Purpose. To understand how splitslip.com is used and to improve the site.
Legal basis (GDPR). Consent, via the analytics cookie.
Opt-in and opt-out. Analytics on this website stays off until you accept. The shared script does not send PostHog events, and Google’s tag is not loaded, until the cookieConsent cookie says analytics is accepted. That choice is stored for 365 days. On the home page you can accept, reject, or change it under Manage Consent. After you accept, an analytics address keeps the path plus only the lang and utm_* query parameters. A value that looks like a secret is dropped. gclid is not kept. The share, invite, password-reset, and sign-in callback pages (/share, /invite, /reset-password, /auth/callback) load neither PostHog nor Google Analytics, and neither does the wallet return page (/auth/mvx-return). Rejecting analytics stops later collection. This website does not use the app’s first-run prompt.
Google Analytics 4. After you accept, the site can send a page view and the named events for a store-button click and a landing-page call to action. Those events do not include your account email. Google signals and ad personalisation are off. If Google Ads conversion measurement is enabled, it runs only after you accept analytics cookies, with ad personalisation and Google signals off. Nothing is sent if you reject.
PostHog. The same EU host eu.i.posthog.com, and only if a project token is configured for the site (the token is not in the public source). After you accept, the script loads PostHog’s EU library and sends one page view per location and a page-leave event. It stores a random identifier in a cookie and in local storage under a name like ph_*_posthog, and it can use session storage. That identifier is not your account. If you reject, the site calls posthog.reset() and deletes ph_* cookies and the matching local and session storage, keeping only the __ph_opt_in_out_* opt-out marker. That marker may be set only if PostHog had already loaded. Events already queued in the last few seconds before you reject may still be sent. No more data is sent after that. Autocapture of clicks stays on for ordinary pages, and element text is masked. Feature flags and session recording are off. The site does not call PostHog identify.
International transfers and retention. Same EU host for PostHog, and the same note for Google, as in the app. PostHog and Google keep the data for the provider periods described above.
Error and performance diagnostics (Sentry)
Processor. Sentry (Functional Software, Inc.).
Where data is hosted. Sentry’s EU region (de.sentry.io), for the app and this website.
Purpose. Error and performance diagnostics only. This is not advertising and not product analytics.
Legal basis (GDPR). Legitimate interest, Article 6(1)(f), in keeping SplitSlip secure and working. This is separate from analytics consent. You can object at any time by contacting hello@splitslip.no.
Data categories. Error messages and stack traces, with personal data scrubbed before sending (including email addresses, receipt text, invite codes, and tokens). The app or site version, the build, and the environment. In the app, device and operating-system details such as model, operating-system version, language and time zone, screen size, memory and storage, battery state, network connection type, and whether the device is an emulator or rooted, plus a random installation identifier (on iPhone, a per-app device hash); the device name is not included. On the website, the browser language and time zone, the connection type and estimated speed, the number of processor cores, and approximate device memory; the browser name and version are not attached. A short trail of technical events before the error, such as screen changes and scrubbed network request addresses and status codes. Sampled performance timings. We do not store your IP address with these reports. On the app, Sentry may include a random installation identifier that is not linked to your account. On the website, Sentry does not set a cookie or a user ID.
Retention. Error reports are kept for 90 days. Performance data is kept for 30 days; Sentry may keep a small downsampled share for up to 13 months.
Transfers. Sentry stores this data in its EU region (de.sentry.io). Sentry is a US company and may access or process it from the United States or through its subprocessors. Sentry’s Data Processing Addendum (version 5.1.0) provides the EU-U.S. Data Privacy Framework for those transfers and, as a fallback, the EU Standard Contractual Clauses (Commission Decision 2021/914, Module 2, controller to processor).
Receipt scanning, purchases, wallets, and hosting
Receipt scanning. When you scan a receipt, the app stores the image and sends a time-limited link to our scanning function. That function sends the image to Rork to read it and, if Rork does not return a result, to OpenAI. The image is used to extract receipt fields. It is not used for advertising.
Purchases. Apple or Google processes the store payment. RevenueCat records which packs or entitlements your account has.
Wallet. If you connect a MultiversX wallet (xPortal, the browser extension, or Web Wallet), WalletConnect or that wallet handles the connection. This site stores the wallet address in local storage so the page can show it. We do not receive your seed phrase or private key. Balances and transfers on MultiversX are public on that ledger.
Hosting. Supabase hosts the database, sign-in, and receipt-file storage for the account and product data.
Support chat. On the Support page, nothing from Chatbase loads until you click Start chat. The chat window is loaded with no referrer. Messages you type there are handled by Chatbase. That window is not loaded on other pages.
How we use information
To provide and improve SplitSlip (receipt and expense tracking, sharing, collaboration, and purchases), to secure the service, to communicate about the service, and — on this website and from app version 1.1.65 only when analytics is allowed (see above for earlier app versions) — to understand product usage and improve features.
Sharing
We share data with service providers who process it on our behalf, including:
- Supabase, for the database, sign-in, and file storage
- Rork and OpenAI, to read receipt images you scan
- The analytics providers above, as described in the analytics sections
- Sentry (Functional Software, Inc.), for error and performance diagnostics, hosted in the EU (de.sentry.io)
- Apple, Google, and RevenueCat, for purchases
- WalletConnect and the MultiversX wallet you choose, when you connect a wallet
- Chatbase, for support chat messages you type after you click Start chat on the Support page
- And when required by law
We do not share personal data with third parties for their own marketing.
Cookies and browser storage
| Name | Purpose | Essential or consent | How long |
|---|
| cookieConsent | Stores whether you accepted or rejected analytics. | Essential. It stores the choice itself. | 365 days. |
| _ga, _ga_* | Google Analytics identifier. | Consent. Set only after you accept. | Deleted when you reject. Otherwise, until the cookie expires or you clear site data. |
| ph_*_posthog (cookie and local storage), __ph_opt_in_out_*, and PostHog session storage | PostHog’s random anonymous identifier, and a flag that records a refusal. Not your account. Session storage holds short-lived PostHog session data. | The identifier is set only after you accept. When you reject, ph_* cookies and storage are deleted and only the opt-out marker is kept. That marker may be set only if PostHog had already loaded. | When you reject, the site calls posthog.reset() and deletes ph_* cookies and the matching local and session storage. Only __ph_opt_in_out_* is kept. Events already queued in the last few seconds before you reject may still be sent. No more data is sent after that. You can clear the marker in your browser. |
| sb-*-auth-token | Keeps you signed in (Supabase), in local storage. | Essential for the signed-in site. | Until you sign out. |
| splitslip_lang | Your language choice, in local storage. | Essential. | Until you change it or clear site data. |
| mvx:connectedAddress, mvx:walletProvider, mvx:providerType, mvx:linkedAddress, splitslip_wallet_address, splitslip_wallet_provider | The MultiversX wallet address and how you connected, in local storage. mvx:providerType is set when you return from the web wallet. | Essential for the wallet feature you use. | Until you disconnect or clear site data. |
| IndexedDB WALLET_CONNECT_V2_INDEXED_DB (wc@2:*) | WalletConnect session data for the wallet connection. Not your seed phrase or private key. | Essential for a WalletConnect session you start. | Until you disconnect or clear site data. |
| splitslip_receipts_v1, splitslip_receipt_images_v1 | A local copy of receipts in this browser. | Essential for that local copy. | Until the site removes them or you clear site data. |
Retention
We keep account and product data while your account is active and as needed to provide the service and meet legal obligations. Deleting your account in the app deletes the account data we hold for that account. Analytics and diagnostics follow the provider periods above.
Your rights
You can withdraw analytics consent at any time: in the app under Settings → Analytics (from version 1.1.65; with an older version, update the app or email hello@splitslip.no), and on this website under Manage Consent (cookie settings). Withdrawing consent does not by itself delete your account. You can ask us for access, rectification, erasure, restriction, and a portable copy of your personal data, and you can object to processing that is based on legitimate interest, including error diagnostics. To delete your account, open Settings in the app, choose Delete account, and type DELETE to confirm. You can also email hello@splitslip.no. You can lodge a complaint with Datatilsynet, the Norwegian Data Protection Authority: datatilsynet.no.
Children
SplitSlip is not directed at children under 13 (or the higher age required in your country).
Changes
We may update this policy; the “Last updated” date will change. Material changes will be reflected in the live policy at https://splitslip.com/privacy.
Contact
hello@splitslip.no · https://splitslip.com/support/
See also the Terms of Service.
Personvernerklæring
Personvernerklæring
Sist oppdatert: 9. oktober 2026
Hvem vi er
SplitSlip drives av Rebel Lab AS, org.nr. 937098103, Øveråsveien 6A, 4016 Stavanger, Norge («vi», «oss»). Rebel Lab AS er behandlingsansvarlig. Kontakt: hello@splitslip.no · https://splitslip.com/support/
Opplysninger vi samler inn
- Kontodata du oppgir (for eksempel navn og e-post) når du oppretter eller bruker en konto.
- Produktdata du legger inn (kvitteringer, utgifter, prosjekter, samarbeidspartnere og tilknyttet innhold) for å levere deling og samarbeid.
- Kjøpsdata for kjøp i appen, behandlet av Apple eller Google og av RevenueCat.
- Kvitteringsbilder du skanner. Skannetjenesten vår sender bildet til Rork og, hvis Rork ikke returnerer et resultat, til OpenAI, for å lese butikk, dato, beløp og varelinjer.
- Produktanalyse (se nedenfor). Fra versjon 1.1.65 er dette i appen opt-in og av til du tillater det. På dette nettstedet er det av til du godtar analysecookies.
- Feil- og ytelsesdiagnostikk (se Sentry nedenfor) for appen og dette nettstedet.
- Lommebokadresse hvis du kobler til en MultiversX-lommebok på dette nettstedet.
Vi selger ikke personopplysningene dine, og vi bruker dem ikke til tredjeparts annonsenettverk. Google-signaler og annonsetilpasning er av. Fra versjon 1.1.65 ber appen ikke om iOS-annonseidentifikatoren (IDFA) eller Androids annonse-ID.
Produktanalyse i appen
Formål. Å forstå hvordan SplitSlip-appen brukes, og å forbedre den.
SplitSlip-appversjoner til og med 1.1.64 bruker Firebase/Google Analytics med standardinnstillingene og uten en forespørsel i appen. I de versjonene samler Firebase inn standard apphendelser (som første åpning, øktstart, engasjementstid og skjermvisninger), enhets- og appdetaljer (som modell, operativsystemversjon, språk og appversjon), en grov posisjon utledet fra IP-adressen, appinstans-ID-en, på iOS leverandøridentifikatoren (IDFV), og på Android annonse-ID-en. iOS-bygget av de versjonene kan også sende produkthendelser der parametrene ikke er filtrert, inkludert en intern prosjekt- eller kvitterings-id, et utgiftsbeløp og valuta, og skjermstier som kunne inneholde slike id-er, med konto-id-en din som analysebruker-id. Fra versjon 1.1.65 er analyse av til du slår det på, og du kan endre dette når som helst under Innstillinger → Analyse.
Rettslig grunnlag (GDPR). Fra versjon 1.1.65, samtykke. Dette er opt-in. Hvis du ikke har tillatt analyse, sendes ikke disse hendelsene.
Opt-in og opt-out. Fra versjon 1.1.65 er analyse i appen av til du velger Tillat. Første gang du åpner appen kan du tillate eller avslå. Du kan endre valget senere under Innstillinger → Analyse. Å slå av analyse stopper videre innsamling og nullstiller PostHog-identiteten for den appinstallasjonen.
Firebase Analytics / Google Analytics 4 (GA4). Google er databehandler. Fra versjon 1.1.65 gjelder den samme samtykkeporten. Når analyse er tillatt, sender appen produkthendelser som registrering, første utgift, første skann, skanneresultat, SLIP-saldo og belastninger, deling, invitasjoner, oppgjør, betalingsveggen, pakkekjøp og at en gjestelenke åpnes. Hendelsene inneholder hendelsesnavnet og skjermnavnet, med id-er erstattet av en mal. De kan inneholde innloggingsmetode, skannetype eller -fase, en feil- eller årsakskode, invitasjonstype, en kjøpt produkt-id (SKU), tellinger som varer, gjester, invitasjoner og oppgjør, en SLIP-saldo, om en SLIP ble brukt, en status, om en person er bruker eller gjest, om det finnes nylige personer, om noen allerede er medlem, hvordan en gjestelenke ble åpnet, og kampanjeetiketter for kilde, medium, kampanje og innhold. Hendelsesparametrene inneholder ikke en prosjekt-id eller en kvitterings-id, og de utelater e-post, beløp, navn og kvitteringstekst. Google Analytics mottar også SplitSlip-konto-id-en din som analysebruker-id (ikke e-posten din). Firebase kan lagre en appinstans-identifikator på enheten. Etter at du tillater analyse, kan Google utlede en grov posisjon fra IP-adressen til tilkoblingen. Vi ber ikke appen om GPS-posisjon for analyse.
PostHog. PostHogs EU-sky, vert eu.i.posthog.com. Fra versjon 1.1.65 sender appen PostHog en kopi av disse produkthendelsene bare når analyse er tillatt og bygget er satt opp til å sende dem. Egenskapene er begrenset til en tillatelsesliste: invitasjonstype, produkt-id, status, saldo, om en SLIP ble brukt, fire kampanjeslugger (kilde, medium, kampanje, innhold) og hvordan en gjestelenke ble åpnet. E-post, navn, kvitteringstekst, beløp, invitasjonskoder, tokener, nettadresser og interne prosjekt- eller kvitterings-id-er er ikke på listen. PostHog får en pseudonym konto-id, ikke e-posten din. Øktavspilling er av i appen, og appen bruker ikke autocapture. Etter at du tillater analyse, kan PostHog utlede en grov posisjon fra IP-adressen til tilkoblingen.
Internasjonale overføringer. Apphendelser til PostHog sendes til eu.i.posthog.com. Firebase / GA4-hendelser behandles av Google. En overføring utenfor EU følger leverandørens publiserte databehandlervilkår.
Lagringstid. PostHog beholder disse hendelsene i lagringsperioden for abonnementet. Google beholder analysedata i lagringsperioden som er satt for eiendommen.
Produktanalyse på dette nettstedet
Formål. Å forstå hvordan splitslip.com brukes, og å forbedre nettstedet.
Rettslig grunnlag (GDPR). Samtykke, via analysecookien.
Opt-in og opt-out. Analyse på dette nettstedet er av til du godtar. Det delte skriptet sender ikke PostHog-hendelser, og Googles tag lastes ikke, før cookien cookieConsent sier at analyse er godtatt. Valget lagres i 365 dager. På forsiden kan du godta, avslå eller endre det under Manage Consent. Etter at du godtar, beholder en analyseadresse stien pluss bare spørringsparametrene lang og utm_*. En verdi som ser ut som en hemmelighet, fjernes. gclid beholdes ikke. Delingssiden, invitasjonssiden, siden for tilbakestilling av passord og påloggings-callback-siden (/share, /invite, /reset-password, /auth/callback) laster verken PostHog eller Google Analytics, og det gjør heller ikke siden for retur fra lommebok (/auth/mvx-return). Å avslå analyse stopper senere innsamling. Dette nettstedet bruker ikke appens førstegangsvalg.
Google Analytics 4. Etter at du godtar, kan nettstedet sende en sidevisning og de navngitte hendelsene for et klikk på en butikknapp og et handlingskall på en landingsside. Hendelsene inneholder ikke e-postadressen til kontoen din. Google-signaler og annonsetilpasning er av. Hvis konverteringsmåling for Google Ads er slått på, skjer den bare etter at du godtar informasjonskapsler for analyse, med annonsetilpasning og Google-signaler av. Ingenting sendes hvis du avslår.
PostHog. Samme EU-vert eu.i.posthog.com, og bare hvis et prosjekttoken er satt opp for nettstedet (tokenet ligger ikke i den offentlige kildekoden). Etter at du godtar, laster skriptet PostHogs EU-bibliotek og sender én sidevisning per sted og en hendelse når siden forlates. Det lagrer en tilfeldig identifikator i en cookie og i lokal lagring under et navn som ph_*_posthog, og det kan bruke sessionStorage. Identifikatoren er ikke kontoen din. Hvis du avslår, kaller nettstedet posthog.reset() og sletter ph_*-cookies og tilsvarende lokal lagring og sessionStorage, og beholder bare avslagsmerket __ph_opt_in_out_*. Det merket kan bli satt bare hvis PostHog allerede var lastet. Hendelser som allerede lå i kø de siste sekundene før du avslår, kan likevel bli sendt. Ingen flere data sendes etter det. Autocapture av klikk er på for vanlige sider, og elementtekst er maskert. Funksjonsflagg og øktopptak er av. Nettstedet kaller ikke PostHog identify.
Internasjonale overføringer og lagringstid. Samme EU-vert for PostHog, og samme merknad om Google, som for appen. PostHog og Google beholder dataene i leverandørperiodene beskrevet over.
Feil- og ytelsesdiagnostikk (Sentry)
Databehandler. Sentry (Functional Software, Inc.).
Hvor data lagres. Sentrys EU-region (de.sentry.io), for appen og dette nettstedet.
Formål. Bare feil- og ytelsesdiagnostikk. Dette er ikke annonsering og ikke produktanalyse.
Rettslig grunnlag (GDPR). Berettiget interesse, artikkel 6(1)(f), for å holde SplitSlip sikkert og i drift. Dette er atskilt fra analysesamtykke. Du kan protestere når som helst ved å kontakte hello@splitslip.no.
Datakategorier. Feilmeldinger og stakkspor, med personopplysninger fjernet før sending (blant annet e-postadresser, kvitteringstekst, invitasjonskoder og tokener). App- eller nettstedversjon, bygg og miljø. I appen, enhets- og operativsystemdetaljer som modell, operativsystemversjon, språk og tidssone, skjermstørrelse, minne og lagring, batteritilstand, nettverkstilkoblingstype, og om enheten er en emulator eller rootet, pluss en tilfeldig installasjonsidentifikator (på iPhone, en enhetshash per app); enhetsnavnet er ikke inkludert. På nettstedet nettleserens språk og tidssone, tilkoblingstype og estimert hastighet, antall prosessorkjerner og omtrentlig enhetsminne; nettlesernavn og -versjon legges ikke ved. Et kort spor av tekniske hendelser før feilen, for eksempel skjermbytter og rensede nettverksadresser og statuskoder. Utvalgte ytelsestider. Vi lagrer ikke IP-adressen din med disse rapportene. I appen kan Sentry ta med en tilfeldig installasjonsidentifikator som ikke er knyttet til kontoen din. På nettstedet setter Sentry ikke en cookie eller en bruker-ID.
Lagringstid. Feilrapporter lagres i 90 dager. Ytelsesdata lagres i 30 dager; Sentry kan beholde en liten nedskalert andel i inntil 13 måneder.
Overføringer. Sentry lagrer disse dataene i sin EU-region (de.sentry.io). Sentry er et amerikansk selskap og kan få tilgang til eller behandle dem fra USA eller via underleverandører. Sentrys databehandleravtale (versjon 5.1.0) gir EU–USA Data Privacy Framework for slike overføringer og, som reserve, EUs standard personvernbestemmelser (kommisjonsbeslutning 2021/914, modul 2, behandlingsansvarlig til databehandler).
Kvitteringsskanning, kjøp, lommebøker og drift
Kvitteringsskanning. Når du skanner en kvittering, lagrer appen bildet og sender en tidsbegrenset lenke til skannetjenesten vår. Tjenesten sender bildet til Rork for å lese det og, hvis Rork ikke returnerer et resultat, til OpenAI. Bildet brukes til å hente ut kvitteringsfelt. Det brukes ikke til annonsering.
Kjøp. Apple eller Google behandler butikkbetalingen. RevenueCat registrerer hvilke pakker eller rettigheter kontoen din har.
Lommebok. Hvis du kobler til en MultiversX-lommebok (xPortal, nettleserutvidelsen eller Web Wallet), håndterer WalletConnect eller den lommeboken tilkoblingen. Nettstedet lagrer lommebokadressen i lokal lagring slik at siden kan vise den. Vi mottar ikke seed-frasen eller den private nøkkelen din. Saldoer og overføringer på MultiversX er offentlige i den hovedboken.
Drift. Supabase drifter databasen, innloggingen og fillagringen for kvitteringer for konto- og produktdataene.
Supportchat. På Support-siden lastes ingenting fra Chatbase før du klikker Start chat. Chatvinduet lastes uten referrer. Meldinger du skriver der, behandles av Chatbase. Vinduet lastes ikke på andre sider.
Hvordan vi bruker opplysninger
For å levere og forbedre SplitSlip (kvitterings- og utgiftsoversikt, deling, samarbeid og kjøp), for å sikre tjenesten, for å kommunisere om tjenesten, og — på dette nettstedet og fra appversjon 1.1.65 bare når analyse er tillatt (se over for tidligere appversjoner) — for å forstå produktbruk og forbedre funksjoner.
Deling
Vi deler data med leverandører som behandler dem på våre vegne, blant annet:
- Supabase, for database, innlogging og fillagring
- Rork og OpenAI, for å lese kvitteringsbilder du skanner
- Analysetilbyderne over, slik det er beskrevet i analyseavsnittene
- Sentry (Functional Software, Inc.), for feil- og ytelsesdiagnostikk, driftet i EU (de.sentry.io)
- Apple, Google og RevenueCat, for kjøp
- WalletConnect og MultiversX-lommeboken du velger, når du kobler til en lommebok
- Chatbase, for supportmeldinger du skriver etter at du klikker Start chat på Support-siden
- Og når loven krever det
Vi deler ikke personopplysninger med tredjeparter for deres egen markedsføring.
Informasjonskapsler og nettleserlagring
| Navn | Formål | Nødvendig eller samtykke | Hvor lenge |
|---|
| cookieConsent | Lagrer om du godtok eller avslo analyse. | Nødvendig. Den lagrer selve valget. | 365 dager. |
| _ga, _ga_* | Google Analytics-identifikator. | Samtykke. Settes bare etter at du godtar. | Slettes når du avslår. Ellers til cookien utløper eller du tømmer nettstedsdata. |
| ph_*_posthog (cookie og lokal lagring), __ph_opt_in_out_*, og PostHog sessionStorage | PostHogs tilfeldige anonyme identifikator, og et flagg som registrerer et avslag. Ikke kontoen din. sessionStorage holder kortvarige PostHog-øktdata. | Identifikatoren settes bare etter at du godtar. Når du avslår, slettes ph_*-cookies og lagring, og bare avslagsmerket beholdes. Det merket kan bli satt bare hvis PostHog allerede var lastet. | Når du avslår, kaller nettstedet posthog.reset() og sletter ph_*-cookies og tilsvarende lokal lagring og sessionStorage. Bare __ph_opt_in_out_* beholdes. Hendelser som allerede lå i kø de siste sekundene før du avslår, kan likevel bli sendt. Ingen flere data sendes etter det. Du kan fjerne merket i nettleseren. |
| sb-*-auth-token | Holder deg innlogget (Supabase), i lokal lagring. | Nødvendig for det innloggede nettstedet. | Til du logger ut. |
| splitslip_lang | Språkvalget ditt, i lokal lagring. | Nødvendig. | Til du endrer det eller tømmer nettstedsdata. |
| mvx:connectedAddress, mvx:walletProvider, mvx:providerType, mvx:linkedAddress, splitslip_wallet_address, splitslip_wallet_provider | MultiversX-lommebokadressen og hvordan du koblet til, i lokal lagring. mvx:providerType settes når du kommer tilbake fra nettlommeboken. | Nødvendig for lommebokfunksjonen du bruker. | Til du kobler fra eller tømmer nettstedsdata. |
| IndexedDB WALLET_CONNECT_V2_INDEXED_DB (wc@2:*) | WalletConnect-øktdata for lommeboktilkoblingen. Ikke seed-frasen eller den private nøkkelen din. | Nødvendig for en WalletConnect-økt du starter. | Til du kobler fra eller tømmer nettstedsdata. |
| splitslip_receipts_v1, splitslip_receipt_images_v1 | En lokal kopi av kvitteringer i denne nettleseren. | Nødvendig for den lokale kopien. | Til nettstedet fjerner dem eller du tømmer nettstedsdata. |
Lagringstid
Vi beholder konto- og produktdata mens kontoen er aktiv, og så lenge det trengs for å levere tjenesten og oppfylle rettslige plikter. Når du sletter kontoen i appen, sletter vi kontodataene vi har for den kontoen. Analyse og diagnostikk følger leverandørperiodene over.
Dine rettigheter
Du kan trekke tilbake analysesamtykke når som helst: i appen under Innstillinger → Analyse (fra versjon 1.1.65; med en eldre versjon, oppdater appen eller send e-post til hello@splitslip.no), og på dette nettstedet under Manage Consent (cookieinnstillinger). Å trekke tilbake samtykke sletter ikke kontoen av seg selv. Du kan be oss om innsyn, retting, sletting, begrensning og en portabel kopi av personopplysningene dine, og du kan protestere mot behandling som bygger på berettiget interesse, inkludert feildiagnostikk. For å slette kontoen åpner du Innstillinger i appen, velger Slett konto og skriver DELETE for å bekrefte. Du kan også sende e-post til hello@splitslip.no. Du kan klage til Datatilsynet: datatilsynet.no.
Barn
SplitSlip er ikke rettet mot barn under 13 år (eller høyere alder som kreves i ditt land).
Endringer
Vi kan oppdatere denne erklæringen. Datoen «Sist oppdatert» endres da. Vesentlige endringer vises i den publiserte erklæringen på https://splitslip.com/privacy.
Kontakt
hello@splitslip.no · https://splitslip.com/support/
Se også vilkårene.
Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 9 octobre 2026
Qui nous sommes
SplitSlip est exploité par Rebel Lab AS, n° d’organisation 937098103, Øveråsveien 6A, 4016 Stavanger, Norvège (« nous »). Rebel Lab AS est le responsable du traitement. Contact : hello@splitslip.no · https://splitslip.com/support/
Informations que nous collectons
- Données de compte que vous fournissez (nom et e-mail, par exemple) lorsque vous créez ou utilisez un compte.
- Données produit que vous ajoutez (reçus, dépenses, projets, collaborateurs et contenu associé) pour fournir le partage et la collaboration.
- Données d’achat pour les achats dans l’application, traitées par Apple ou Google et par RevenueCat.
- Images de reçus que vous scannez. Notre fonction de lecture envoie l’image à Rork et, si Rork ne renvoie pas de résultat, à OpenAI, pour lire le magasin, la date, les montants et les lignes.
- Analytique produit (voir ci-dessous). À partir de la version 1.1.65, dans l’application, c’est un opt-in et cela reste désactivé jusqu’à ce que vous l’autorisiez. Sur ce site, cela reste désactivé jusqu’à ce que vous acceptiez les cookies d’analytique.
- Diagnostic des erreurs et des performances (voir Sentry ci-dessous) pour l’application et ce site.
- Adresse de portefeuille si vous connectez un portefeuille MultiversX sur ce site.
Nous ne vendons pas vos données personnelles et nous ne les utilisons pas pour des réseaux publicitaires tiers. Les signaux Google et la personnalisation des annonces sont désactivés. À partir de la version 1.1.65, l’application ne demande pas l’identifiant publicitaire iOS (IDFA) ni l’identifiant publicitaire Android.
Analytique produit dans l’application
Finalité. Comprendre comment l’application SplitSlip est utilisée et l’améliorer.
Les versions de l’application SplitSlip jusqu’à la 1.1.64 incluse utilisent Firebase/Google Analytics avec ses réglages par défaut et sans invite dans l’application. Dans ces versions, Firebase collecte des événements d’application standard (comme la première ouverture, le début de session, le temps d’engagement et les vues d’écran), des détails sur l’appareil et l’application (comme le modèle, la version du système d’exploitation, la langue et la version de l’application), une localisation approximative déduite de l’adresse IP, l’identifiant d’instance de l’application, sur iOS l’identifiant du fournisseur (IDFV), et sur Android l’identifiant publicitaire. La compilation iOS de ces versions peut aussi envoyer des événements produit dont les paramètres ne sont pas filtrés, y compris un identifiant interne de projet ou de reçu, un montant et une devise de dépense, et des chemins d’écran qui pourraient contenir de tels identifiants, avec votre identifiant de compte comme identifiant utilisateur d’analytique. À partir de la version 1.1.65, l’analytique est désactivée jusqu’à ce que vous l’activiez, et vous pouvez modifier ce choix à tout moment sous « Paramètres → Analyses » (« Settings → Analytics » si l’application est en anglais).
Base juridique (RGPD). À partir de la version 1.1.65, consentement. C’est un opt-in. Si vous n’avez pas autorisé l’analytique, ces événements ne sont pas envoyés.
Opt-in et opt-out. À partir de la version 1.1.65, l’analytique dans l’application est désactivée jusqu’à ce que vous choisissiez Autoriser. Au premier lancement, vous pouvez autoriser ou refuser. Vous pouvez modifier ce choix plus tard dans « Paramètres → Analyses » (« Settings → Analytics » si l’application est en anglais). Désactiver l’analytique arrête la collecte ultérieure et réinitialise l’identité PostHog de cette installation.
Firebase Analytics / Google Analytics 4 (GA4). Google est le sous-traitant. À partir de la version 1.1.65, la même barrière de consentement s’applique. Lorsque l’analytique est autorisée, l’application envoie des événements produit tels que l’inscription, la première dépense, le premier scan, le résultat du scan, le solde et les débits SLIP, le partage, les invitations, le règlement, le mur de paiement, les achats de packs et l’ouverture d’un lien invité. Les événements comprennent le nom de l’événement et le nom de l’écran, avec les identifiants remplacés par un modèle. Ils peuvent inclure une méthode de connexion, un type ou une étape de scan, un code d’erreur ou de motif, un type d’invitation, un identifiant de produit acheté (SKU), des compteurs tels que les articles, les invités, les invitations et les règlements, un solde de jetons SLIP, si un SLIP a été dépensé, un statut, si une personne est un utilisateur ou un invité, s’il y a des personnes récentes, si quelqu’un est déjà membre, comment un lien invité a été ouvert, et des libellés de campagne pour la source, le moyen, la campagne et le contenu. Les paramètres d’événement ne contiennent pas d’identifiant de projet ni d’identifiant de reçu, et ils excluent l’e-mail, les montants, les noms et le texte du reçu. Google Analytics reçoit aussi votre identifiant de compte SplitSlip comme identifiant utilisateur d’analytique (pas votre e-mail). Firebase peut conserver un identifiant d’instance d’application sur l’appareil. Après votre autorisation, Google peut déduire une localisation approximative à partir de l’adresse IP de la connexion. Nous ne demandons pas à l’application une position GPS pour l’analytique.
PostHog. Cloud UE de PostHog, hôte eu.i.posthog.com. À partir de la version 1.1.65, l’application n’envoie à PostHog une copie de ces événements produit que lorsque l’analytique est autorisée et que cette version est configurée pour les envoyer. Les propriétés sont limitées à une liste autorisée : type d’invitation, identifiant de produit, statut, solde, dépense d’un SLIP, quatre slugs de campagne (source, moyen, campagne, contenu) et la façon dont un lien invité a été ouvert. L’e-mail, le nom, le texte du reçu, les montants, les codes d’invitation, les jetons, les adresses web et les identifiants internes de projet ou de reçu ne figurent pas sur cette liste. PostHog reçoit un identifiant de compte pseudonyme, pas votre e-mail. La relecture de session est désactivée dans l’application, et l’application n’utilise pas l’autocapture. Après votre autorisation, PostHog peut déduire une localisation approximative à partir de l’adresse IP de la connexion.
Transferts internationaux. Les événements de l’application vers PostHog sont envoyés à eu.i.posthog.com. Les événements Firebase / GA4 sont traités par Google. Un transfert hors de l’UE suit les conditions de traitement publiées par ce prestataire.
Conservation. PostHog conserve ces événements pendant la durée de conservation de son forfait. Google conserve les données d’analytique pendant la durée configurée pour la propriété.
Analytique produit sur ce site
Finalité. Comprendre comment splitslip.com est utilisé et améliorer le site.
Base juridique (RGPD). Consentement, via le cookie d’analytique.
Opt-in et opt-out. L’analytique sur ce site reste désactivée jusqu’à votre acceptation. Le script partagé n’envoie pas d’événements PostHog, et la balise Google n’est pas chargée, tant que le cookie cookieConsent n’indique pas que l’analytique est acceptée. Ce choix est conservé 365 jours. Sur la page d’accueil, vous pouvez accepter, refuser ou modifier ce choix via Manage Consent. Après acceptation, une adresse d’analytique conserve le chemin plus seulement les paramètres lang et utm_*. Une valeur qui ressemble à un secret est retirée. gclid n’est pas conservé. Les pages de partage, d’invitation, de réinitialisation du mot de passe et de rappel de connexion (/share, /invite, /reset-password, /auth/callback) ne chargent ni PostHog ni Google Analytics, pas plus que la page de retour du portefeuille (/auth/mvx-return). Refuser l’analytique arrête la collecte ultérieure. Ce site n’utilise pas l’invite de premier lancement de l’application.
Google Analytics 4. Après acceptation, le site peut envoyer une page vue et les événements nommés pour un clic vers une boutique et un appel à l’action de page d’atterrissage. Ces événements ne contiennent pas l’e-mail de votre compte. Les signaux Google et la personnalisation des annonces sont désactivés. Si la mesure de conversion Google Ads est activée, elle ne s’exécute qu’après que vous acceptez les cookies d’analytique, avec la personnalisation des annonces et les signaux Google désactivés. Rien n’est envoyé si vous refusez.
PostHog. Le même hôte UE eu.i.posthog.com, et seulement si un jeton de projet est configuré pour le site (le jeton n’est pas dans le code public). Après acceptation, le script charge la bibliothèque UE de PostHog et envoie une page vue par emplacement et un événement de sortie de page. Il stocke un identifiant aléatoire dans un cookie et dans le stockage local sous un nom tel que ph_*_posthog, et il peut utiliser sessionStorage. Cet identifiant n’est pas votre compte. Si vous refusez, le site appelle posthog.reset() et supprime les cookies ph_* ainsi que le stockage local et sessionStorage correspondants, en ne conservant que le marqueur de refus __ph_opt_in_out_*. Ce marqueur peut être défini seulement si PostHog était déjà chargé. Des événements déjà mis en file dans les dernières secondes avant le refus peuvent encore être envoyés. Plus aucune donnée n’est envoyée ensuite. L’autocapture des clics reste activée sur les pages ordinaires, et le texte des éléments est masqué. Les indicateurs de fonctionnalités et l’enregistrement de session sont désactivés. Le site n’appelle pas PostHog identify.
Transferts internationaux et conservation. Même hôte UE pour PostHog, et même note pour Google, que pour l’application. PostHog et Google conservent les données pendant les durées de prestataire décrites ci-dessus.
Diagnostic des erreurs et des performances (Sentry)
Sous-traitant. Sentry (Functional Software, Inc.).
Lieu d’hébergement. Région UE de Sentry (de.sentry.io), pour l’application et ce site.
Finalité. Diagnostic des erreurs et des performances uniquement. Ce n’est ni de la publicité ni de l’analytique produit.
Base juridique (RGPD). Intérêt légitime, article 6(1)(f), pour maintenir SplitSlip sûr et opérationnel. C’est distinct du consentement à l’analytique. Vous pouvez vous y opposer à tout moment en contactant hello@splitslip.no.
Catégories de données. Messages d’erreur et traces de pile, avec les données personnelles nettoyées avant l’envoi (y compris adresses e-mail, texte de reçu, codes d’invitation et jetons). Version de l’application ou du site, build et environnement. Dans l’application, des détails sur l’appareil et le système d’exploitation, tels que le modèle, la version du système d’exploitation, la langue et le fuseau horaire, la taille de l’écran, la mémoire et le stockage, l’état de la batterie, le type de connexion réseau, et si l’appareil est un émulateur ou rooté, plus un identifiant d’installation aléatoire (sur iPhone, un hachage d’appareil par application) ; le nom de l’appareil n’est pas inclus. Sur le site, la langue et le fuseau horaire du navigateur, le type de connexion et la vitesse estimée, le nombre de cœurs du processeur et une mémoire approximative de l’appareil ; le nom et la version du navigateur ne sont pas joints. Une courte suite d’événements techniques avant l’erreur, par exemple des changements d’écran et des adresses de requêtes réseau nettoyées avec leurs codes de statut. Mesures de performance échantillonnées. Nous ne stockons pas votre adresse IP avec ces rapports. Dans l’application, Sentry peut inclure un identifiant d’installation aléatoire qui n’est pas lié à votre compte. Sur le site, Sentry ne dépose pas de cookie et n’envoie pas d’identifiant utilisateur.
Conservation. Les rapports d’erreur sont conservés 90 jours. Les données de performance sont conservées 30 jours ; Sentry peut conserver une petite part sous-échantillonnée jusqu’à 13 mois.
Transferts. Sentry stocke ces données dans sa région UE (de.sentry.io). Sentry est une société américaine et peut y accéder ou les traiter depuis les États-Unis ou par l’intermédiaire de ses sous-traitants. L’accord de traitement des données de Sentry (version 5.1.0) prévoit le cadre de protection des données UE–États-Unis pour ces transferts et, à titre de repli, les clauses contractuelles types de l’UE (décision 2021/914 de la Commission, module 2, responsable du traitement vers sous-traitant).
Lecture des reçus, achats, portefeuilles et hébergement
Lecture des reçus. Lorsque vous scannez un reçu, l’application stocke l’image et envoie un lien à durée limitée à notre fonction de lecture. Cette fonction envoie l’image à Rork pour la lire et, si Rork ne renvoie pas de résultat, à OpenAI. L’image sert à extraire les champs du reçu. Elle n’est pas utilisée pour la publicité.
Achats. Apple ou Google traite le paiement en boutique. RevenueCat enregistre les packs ou droits de votre compte.
Portefeuille. Si vous connectez un portefeuille MultiversX (xPortal, l’extension de navigateur ou Web Wallet), WalletConnect ou ce portefeuille gère la connexion. Ce site stocke l’adresse du portefeuille dans le stockage local afin que la page puisse l’afficher. Nous ne recevons pas votre phrase de récupération ni votre clé privée. Les soldes et transferts sur MultiversX sont publics sur ce registre.
Hébergement. Supabase héberge la base de données, la connexion et le stockage des fichiers de reçus pour les données de compte et de produit.
Chat d’assistance. Sur la page Support, rien de Chatbase ne se charge tant que vous n’avez pas cliqué sur Démarrer le chat. La fenêtre de chat est chargée sans référent. Les messages que vous y saisissez sont traités par Chatbase. Cette fenêtre n’est pas chargée sur les autres pages.
Comment nous utilisons les informations
Pour fournir et améliorer SplitSlip (suivi des reçus et des dépenses, partage, collaboration et achats), pour sécuriser le service, pour communiquer au sujet du service et — sur ce site et à partir de la version 1.1.65 de l’application seulement lorsque l’analytique est autorisée (voir ci-dessus pour les versions antérieures de l’application) — pour comprendre l’usage du produit et améliorer les fonctions.
Partage
Nous partageons des données avec des prestataires qui les traitent pour notre compte, notamment :
- Supabase, pour la base de données, la connexion et le stockage de fichiers
- Rork et OpenAI, pour lire les images de reçus que vous scannez
- Les prestataires d’analytique ci-dessus, comme décrit dans les sections d’analytique
- Sentry (Functional Software, Inc.), pour le diagnostic des erreurs et des performances, hébergé dans l’UE (de.sentry.io)
- Apple, Google et RevenueCat, pour les achats
- WalletConnect et le portefeuille MultiversX que vous choisissez, lorsque vous connectez un portefeuille
- Chatbase, pour les messages d’assistance que vous saisissez après avoir cliqué sur Démarrer le chat sur la page Support
- Et lorsque la loi l’exige
Nous ne partageons pas de données personnelles avec des tiers pour leur propre marketing.
Cookies et stockage du navigateur
| Nom | Finalité | Essentiel ou consentement | Durée |
|---|
| cookieConsent | Mémorise si vous avez accepté ou refusé l’analytique. | Essentiel. Il stocke le choix lui-même. | 365 jours. |
| _ga, _ga_* | Identifiant Google Analytics. | Consentement. Déposé seulement après acceptation. | Supprimés lorsque vous refusez. Sinon, jusqu’à l’expiration du cookie ou jusqu’à ce que vous effaciez les données du site. |
| ph_*_posthog (cookie et stockage local), __ph_opt_in_out_*, et sessionStorage PostHog | Identifiant anonyme aléatoire de PostHog, et un indicateur qui enregistre un refus. Pas votre compte. sessionStorage contient des données de session PostHog de courte durée. | L’identifiant n’est déposé qu’après acceptation. Lorsque vous refusez, les cookies et le stockage ph_* sont supprimés et seul le marqueur de refus est conservé. Ce marqueur peut être défini seulement si PostHog était déjà chargé. | Lorsque vous refusez, le site appelle posthog.reset() et supprime les cookies ph_* ainsi que le stockage local et sessionStorage correspondants. Seul __ph_opt_in_out_* est conservé. Des événements déjà mis en file dans les dernières secondes avant le refus peuvent encore être envoyés. Plus aucune donnée n’est envoyée ensuite. Vous pouvez effacer le marqueur dans votre navigateur. |
| sb-*-auth-token | Vous maintient connecté (Supabase), dans le stockage local. | Essentiel pour le site connecté. | Jusqu’à la déconnexion. |
| splitslip_lang | Votre choix de langue, dans le stockage local. | Essentiel. | Jusqu’à ce que vous le changiez ou effaciez les données du site. |
| mvx:connectedAddress, mvx:walletProvider, mvx:providerType, mvx:linkedAddress, splitslip_wallet_address, splitslip_wallet_provider | L’adresse du portefeuille MultiversX et le mode de connexion, dans le stockage local. mvx:providerType est enregistré au retour du portefeuille web. | Essentiel pour la fonction de portefeuille que vous utilisez. | Jusqu’à la déconnexion ou l’effacement des données du site. |
| IndexedDB WALLET_CONNECT_V2_INDEXED_DB (wc@2:*) | Données de session WalletConnect pour la connexion du portefeuille. Ni votre phrase de récupération ni votre clé privée. | Essentiel pour une session WalletConnect que vous démarrez. | Jusqu’à la déconnexion ou l’effacement des données du site. |
| splitslip_receipts_v1, splitslip_receipt_images_v1 | Une copie locale des reçus dans ce navigateur. | Essentiel pour cette copie locale. | Jusqu’à ce que le site les retire ou que vous effaciez les données du site. |
Conservation
Nous conservons les données de compte et de produit tant que le compte est actif et aussi longtemps que nécessaire pour fournir le service et respecter les obligations légales. Supprimer votre compte dans l’application supprime les données de compte que nous détenons pour ce compte. L’analytique et le diagnostic suivent les durées des prestataires ci-dessus.
Vos droits
Vous pouvez retirer le consentement à l’analytique à tout moment : dans l’application sous « Paramètres → Analyses » (« Settings → Analytics » si l’application est en anglais), à partir de la version 1.1.65 (avec une version plus ancienne, mettez à jour l’application ou écrivez à hello@splitslip.no), et sur ce site sous Manage Consent (paramètres des cookies). Retirer le consentement ne supprime pas le compte à lui seul. Vous pouvez nous demander l’accès, la rectification, l’effacement, la limitation et une copie portable de vos données personnelles, et vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime, y compris le diagnostic des erreurs. Pour supprimer votre compte, ouvrez Paramètres dans l’application, choisissez Supprimer le compte et saisissez DELETE pour confirmer. Vous pouvez aussi écrire à hello@splitslip.no. Vous pouvez introduire une réclamation auprès de Datatilsynet, l’autorité norvégienne de protection des données : datatilsynet.no.
Enfants
SplitSlip ne s’adresse pas aux enfants de moins de 13 ans (ou l’âge plus élevé exigé dans votre pays).
Modifications
Nous pouvons mettre à jour cette politique ; la date de « Dernière mise à jour » changera. Les changements importants apparaîtront dans la politique publiée sur https://splitslip.com/privacy.
Contact
hello@splitslip.no · https://splitslip.com/support/
Voir aussi les conditions d’utilisation.
Política de privacidad
Política de privacidad
Última actualización: 9 de octubre de 2026
Quiénes somos
SplitSlip lo opera Rebel Lab AS, n.º de organización 937098103, Øveråsveien 6A, 4016 Stavanger, Noruega («nosotros»). Rebel Lab AS es el responsable del tratamiento. Contacto: hello@splitslip.no · https://splitslip.com/support/
Información que recopilamos
- Datos de la cuenta que facilitas (como nombre y correo) al crear o usar una cuenta.
- Datos del producto que añades (recibos, gastos, proyectos, colaboradores y contenido relacionado) para prestar el reparto y la colaboración.
- Datos de compra de las compras dentro de la app, tratados por Apple o Google y por RevenueCat.
- Imágenes de recibos que escaneas. Nuestra función de lectura envía la imagen a Rork y, si Rork no devuelve un resultado, a OpenAI, para leer el comercio, la fecha, los importes y las líneas.
- Analítica de producto (véase más abajo). A partir de la versión 1.1.65, en la app es opt-in y permanece desactivada hasta que la permites. En este sitio permanece desactivada hasta que aceptas las cookies de analítica.
- Diagnóstico de errores y de rendimiento (véase Sentry más abajo) para la app y este sitio.
- Dirección de la wallet si conectas una wallet de MultiversX en este sitio.
No vendemos tus datos personales y no los usamos para redes publicitarias de terceros. Las señales de Google y la personalización de anuncios están desactivadas. A partir de la versión 1.1.65, la app no solicita el identificador de publicidad de iOS (IDFA) ni el identificador de publicidad de Android.
Analítica de producto en la app
Finalidad. Entender cómo se usa la app SplitSlip y mejorarla.
Las versiones de la app SplitSlip hasta la 1.1.64 incluida usan Firebase/Google Analytics con sus ajustes predeterminados y sin un aviso en la app. En esas versiones Firebase recoge eventos estándar de la app (como la primera apertura, el inicio de sesión, el tiempo de interacción y las vistas de pantalla), detalles del dispositivo y de la app (como el modelo, la versión del sistema operativo, el idioma y la versión de la app), una ubicación aproximada derivada de la dirección IP, el ID de instancia de la app, en iOS el identificador del proveedor (IDFV) y en Android el identificador de publicidad. La compilación de iOS de esas versiones también puede enviar eventos de producto cuyos parámetros no están filtrados, incluido un identificador interno de proyecto o de recibo, un importe y una moneda de gasto, y rutas de pantalla que podrían contener tales identificadores, con tu identificador de cuenta como identificador de usuario de analítica. A partir de la versión 1.1.65, la analítica está desactivada hasta que la actives, y puedes cambiar esto en cualquier momento en «Configuración → Analítica» («Settings → Analytics» si la app está en inglés).
Base jurídica (RGPD). A partir de la versión 1.1.65, consentimiento. Es opt-in. Si no has permitido la analítica, estos eventos no se envían.
Opt-in y opt-out. A partir de la versión 1.1.65, la analítica de la app está desactivada hasta que eliges Permitir. La primera vez que abres la app puedes permitir o rechazar. Puedes cambiar esa elección más tarde en «Configuración → Analítica» («Settings → Analytics» si la app está en inglés). Desactivar la analítica detiene la recogida posterior y restablece la identidad de PostHog de esa instalación.
Firebase Analytics / Google Analytics 4 (GA4). Google es el encargado. A partir de la versión 1.1.65, se aplica la misma barrera de consentimiento. Cuando la analítica está permitida, la app envía eventos de producto como el registro, el primer gasto, el primer escaneo, el resultado del escaneo, el saldo y los cargos de SLIP, el uso compartido, las invitaciones, la liquidación, el muro de pago, las compras de paquetes y la apertura de un enlace de invitado. Los eventos incluyen el nombre del evento y el nombre de la pantalla, con los identificadores sustituidos por una plantilla. Pueden incluir un método de inicio de sesión, un tipo o fase de escaneo, un código de error o de motivo, un tipo de invitación, un identificador de producto comprado (SKU), recuentos como artículos, invitados, invitaciones y liquidaciones, un saldo de tokens SLIP, si se gastó un SLIP, un estado, si una persona es usuario o invitado, si hay personas recientes, si alguien ya es miembro, cómo se abrió un enlace de invitado, y etiquetas de campaña para la fuente, el medio, la campaña y el contenido. Los parámetros del evento no incluyen un identificador de proyecto ni un identificador de recibo, y excluyen el correo, los importes, los nombres y el texto del recibo. Google Analytics también recibe tu identificador de cuenta de SplitSlip como identificador de usuario de analítica (no tu correo). Firebase puede guardar un identificador de instancia de la app en el dispositivo. Después de que permitas la analítica, Google puede deducir una ubicación aproximada a partir de la dirección IP de la conexión. No pedimos a la app una ubicación GPS para la analítica.
PostHog. Nube de la UE de PostHog, host eu.i.posthog.com. A partir de la versión 1.1.65, la app envía a PostHog una copia de esos eventos de producto solo cuando la analítica está permitida y esa compilación está configurada para enviarlos. Las propiedades se limitan a una lista permitida: tipo de invitación, identificador de producto, estado, saldo, si se gastó un SLIP, cuatro slugs de campaña (fuente, medio, campaña, contenido) y cómo se abrió un enlace de invitado. El correo, el nombre, el texto del recibo, los importes, los códigos de invitación, los tokens, las direcciones web y los identificadores internos de proyecto o de recibo no están en esa lista. PostHog recibe un identificador de cuenta seudónimo, no tu correo. La reproducción de sesión está desactivada en la app, y la app no usa la captura automática. Después de que permitas la analítica, PostHog puede deducir una ubicación aproximada a partir de la dirección IP de la conexión.
Transferencias internacionales. Los eventos de la app a PostHog se envían a eu.i.posthog.com. Los eventos de Firebase / GA4 los trata Google. Una transferencia fuera de la UE sigue las condiciones de tratamiento publicadas por ese proveedor.
Conservación. PostHog conserva estos eventos durante el plazo de conservación de su plan. Google conserva los datos de analítica durante el plazo configurado para la propiedad.
Analítica de producto en este sitio
Finalidad. Entender cómo se usa splitslip.com y mejorar el sitio.
Base jurídica (RGPD). Consentimiento, mediante la cookie de analítica.
Opt-in y opt-out. La analítica de este sitio permanece desactivada hasta que aceptas. El script compartido no envía eventos de PostHog, y la etiqueta de Google no se carga, hasta que la cookie cookieConsent indica que la analítica está aceptada. Esa elección se guarda 365 días. En la página de inicio puedes aceptar, rechazar o cambiarla en Manage Consent. Después de aceptar, una dirección de analítica conserva la ruta más solo los parámetros lang y utm_*. Un valor que parece un secreto se descarta. gclid no se conserva. Las páginas de compartir, de invitación, de restablecimiento de contraseña y de retorno de inicio de sesión (/share, /invite, /reset-password, /auth/callback) no cargan ni PostHog ni Google Analytics, y tampoco la página de retorno de la wallet (/auth/mvx-return). Rechazar la analítica detiene la recogida posterior. Este sitio no usa el aviso de primer arranque de la app.
Google Analytics 4. Después de aceptar, el sitio puede enviar una vista de página y los eventos con nombre de un clic en un botón de tienda y de una llamada a la acción de una página de destino. Esos eventos no incluyen el correo de tu cuenta. Las señales de Google y la personalización de anuncios están desactivadas. Si la medición de conversiones de Google Ads está activada, solo se ejecuta después de que aceptas las cookies de analítica, con la personalización de anuncios y las señales de Google desactivadas. No se envía nada si rechazas.
PostHog. El mismo host de la UE eu.i.posthog.com, y solo si hay un token de proyecto configurado para el sitio (el token no está en el código público). Después de aceptar, el script carga la biblioteca de la UE de PostHog y envía una vista de página por ubicación y un evento al salir de la página. Guarda un identificador aleatorio en una cookie y en el almacenamiento local bajo un nombre como ph_*_posthog, y puede usar sessionStorage. Ese identificador no es tu cuenta. Si rechazas, el sitio llama a posthog.reset() y borra las cookies ph_* y el almacenamiento local y sessionStorage correspondientes, y conserva solo el marcador de rechazo __ph_opt_in_out_*. Ese marcador puede establecerse solo si PostHog ya se había cargado. Los eventos que ya estaban en cola en los últimos segundos antes de rechazar aún pueden enviarse. No se envían más datos después. La captura automática de clics sigue activada en las páginas normales, y el texto de los elementos está enmascarado. Los indicadores de funciones y la grabación de sesión están desactivados. El sitio no llama a PostHog identify.
Transferencias internacionales y conservación. El mismo host de la UE para PostHog, y la misma nota sobre Google, que en la app. PostHog y Google conservan los datos durante los plazos del proveedor descritos arriba.
Diagnóstico de errores y de rendimiento (Sentry)
Encargado. Sentry (Functional Software, Inc.).
Dónde se alojan los datos. Región de la UE de Sentry (de.sentry.io), para la app y este sitio.
Finalidad. Solo diagnóstico de errores y de rendimiento. No es publicidad ni analítica de producto.
Base jurídica (RGPD). Interés legítimo, artículo 6(1)(f), para mantener SplitSlip seguro y en funcionamiento. Es independiente del consentimiento de analítica. Puedes oponerte en cualquier momento escribiendo a hello@splitslip.no.
Categorías de datos. Mensajes de error y trazas de pila, con los datos personales depurados antes del envío (incluidos correos, texto de recibos, códigos de invitación y tokens). Versión de la app o del sitio, compilación y entorno. En la app, detalles del dispositivo y del sistema operativo, como el modelo, la versión del sistema operativo, el idioma y la zona horaria, el tamaño de la pantalla, la memoria y el almacenamiento, el estado de la batería, el tipo de conexión de red, y si el dispositivo es un emulador o está rooteado, más un identificador de instalación aleatorio (en el iPhone, un hash del dispositivo por aplicación); el nombre del dispositivo no se incluye. En el sitio, el idioma y la zona horaria del navegador, el tipo de conexión y la velocidad estimada, el número de núcleos del procesador y la memoria aproximada del dispositivo; no se adjuntan el nombre ni la versión del navegador. Un breve rastro de eventos técnicos anteriores al error, como cambios de pantalla y direcciones de peticiones de red depuradas con sus códigos de estado. Tiempos de rendimiento muestreados. No almacenamos tu dirección IP con estos informes. En la app, Sentry puede incluir un identificador de instalación aleatorio que no está vinculado a tu cuenta. En el sitio, Sentry no instala una cookie ni envía un ID de usuario.
Conservación. Los informes de error se conservan 90 días. Los datos de rendimiento se conservan 30 días; Sentry puede conservar una pequeña parte submuestreada hasta 13 meses.
Transferencias. Sentry almacena estos datos en su región de la UE (de.sentry.io). Sentry es una empresa de EE. UU. y puede acceder a ellos o tratarlos desde Estados Unidos o a través de sus subencargados. El acuerdo de tratamiento de datos de Sentry (versión 5.1.0) prevé el Marco de Privacidad de Datos UE–EE. UU. para esas transferencias y, como alternativa, las cláusulas contractuales tipo de la UE (Decisión 2021/914 de la Comisión, módulo 2, responsable a encargado).
Lectura de recibos, compras, wallets y alojamiento
Lectura de recibos. Cuando escaneas un recibo, la app guarda la imagen y envía un enlace de duración limitada a nuestra función de lectura. Esa función envía la imagen a Rork para leerla y, si Rork no devuelve un resultado, a OpenAI. La imagen se usa para extraer los campos del recibo. No se usa para publicidad.
Compras. Apple o Google tratan el pago de la tienda. RevenueCat registra qué paquetes o derechos tiene tu cuenta.
Wallet. Si conectas una wallet de MultiversX (xPortal, la extensión del navegador o Web Wallet), WalletConnect o esa wallet gestionan la conexión. Este sitio guarda la dirección de la wallet en el almacenamiento local para que la página pueda mostrarla. No recibimos tu frase semilla ni tu clave privada. Los saldos y las transferencias en MultiversX son públicos en ese registro.
Alojamiento. Supabase aloja la base de datos, el inicio de sesión y el almacenamiento de archivos de recibos para los datos de la cuenta y del producto.
Chat de ayuda. En la página Support, no se carga nada de Chatbase hasta que pulsas Iniciar el chat. La ventana de chat se carga sin referente. Los mensajes que escribes ahí los trata Chatbase. Esa ventana no se carga en otras páginas.
Cómo usamos la información
Para prestar y mejorar SplitSlip (seguimiento de recibos y gastos, uso compartido, colaboración y compras), para proteger el servicio, para comunicar sobre el servicio y — en este sitio y a partir de la versión 1.1.65 de la app solo cuando la analítica está permitida (véase más arriba para versiones anteriores de la app) — para entender el uso del producto y mejorar las funciones.
Cesión
Compartimos datos con proveedores que los tratan por nuestra cuenta, entre ellos:
- Supabase, para la base de datos, el inicio de sesión y el almacenamiento de archivos
- Rork y OpenAI, para leer las imágenes de recibos que escaneas
- Los proveedores de analítica anteriores, tal como se describe en las secciones de analítica
- Sentry (Functional Software, Inc.), para el diagnóstico de errores y de rendimiento, alojado en la UE (de.sentry.io)
- Apple, Google y RevenueCat, para las compras
- WalletConnect y la wallet de MultiversX que elijas, cuando conectas una wallet
- Chatbase, para los mensajes de ayuda que escribes después de pulsar Iniciar el chat en la página Support
- Y cuando la ley lo exige
No compartimos datos personales con terceros para su propia mercadotecnia.
Cookies y almacenamiento del navegador
| Nombre | Finalidad | Esencial o consentimiento | Duración |
|---|
| cookieConsent | Guarda si aceptaste o rechazaste la analítica. | Esencial. Guarda la propia elección. | 365 días. |
| _ga, _ga_* | Identificador de Google Analytics. | Consentimiento. Solo se instala después de que aceptas. | Se eliminan cuando rechazas. Si no, hasta que la cookie caduque o borres los datos del sitio. |
| ph_*_posthog (cookie y almacenamiento local), __ph_opt_in_out_*, y sessionStorage de PostHog | Identificador anónimo aleatorio de PostHog, y una marca que registra un rechazo. No es tu cuenta. sessionStorage guarda datos de sesión de PostHog de corta duración. | El identificador solo se instala después de que aceptas. Cuando rechazas, se borran las cookies y el almacenamiento ph_* y solo se conserva el marcador de rechazo. Ese marcador puede establecerse solo si PostHog ya se había cargado. | Cuando rechazas, el sitio llama a posthog.reset() y borra las cookies ph_* y el almacenamiento local y sessionStorage correspondientes. Solo se conserva __ph_opt_in_out_*. Los eventos que ya estaban en cola en los últimos segundos antes de rechazar aún pueden enviarse. No se envían más datos después. Puedes borrar el marcador en el navegador. |
| sb-*-auth-token | Te mantiene con la sesión iniciada (Supabase), en el almacenamiento local. | Esencial para el sitio con sesión iniciada. | Hasta que cierres sesión. |
| splitslip_lang | Tu elección de idioma, en el almacenamiento local. | Esencial. | Hasta que la cambies o borres los datos del sitio. |
| mvx:connectedAddress, mvx:walletProvider, mvx:providerType, mvx:linkedAddress, splitslip_wallet_address, splitslip_wallet_provider | La dirección de la wallet de MultiversX y cómo te conectaste, en el almacenamiento local. mvx:providerType se guarda al volver de la wallet web. | Esencial para la función de wallet que usas. | Hasta que desconectes o borres los datos del sitio. |
| IndexedDB WALLET_CONNECT_V2_INDEXED_DB (wc@2:*) | Datos de sesión de WalletConnect para la conexión de la wallet. Ni tu frase semilla ni tu clave privada. | Esencial para una sesión de WalletConnect que inicias. | Hasta que desconectes o borres los datos del sitio. |
| splitslip_receipts_v1, splitslip_receipt_images_v1 | Una copia local de los recibos en este navegador. | Esencial para esa copia local. | Hasta que el sitio los elimine o borres los datos del sitio. |
Conservación
Conservamos los datos de la cuenta y del producto mientras la cuenta está activa y el tiempo necesario para prestar el servicio y cumplir obligaciones legales. Eliminar tu cuenta en la app elimina los datos de cuenta que conservamos para esa cuenta. La analítica y el diagnóstico siguen los plazos de los proveedores anteriores.
Tus derechos
Puedes retirar el consentimiento de analítica en cualquier momento: en la app, en «Configuración → Analítica» («Settings → Analytics» si la app está en inglés), a partir de la versión 1.1.65 (con una versión anterior, actualiza la app o escribe a hello@splitslip.no), y en este sitio, en Manage Consent (ajustes de cookies). Retirar el consentimiento no elimina la cuenta por sí solo. Puedes pedirnos acceso, rectificación, supresión, limitación y una copia portable de tus datos personales, y puedes oponerte al tratamiento basado en el interés legítimo, incluido el diagnóstico de errores. Para eliminar tu cuenta, abre Configuración en la app, elige Eliminar cuenta y escribe DELETE para confirmar. También puedes escribir a hello@splitslip.no. Puedes presentar una reclamación ante Datatilsynet, la autoridad noruega de protección de datos: datatilsynet.no.
Menores
SplitSlip no está dirigido a menores de 13 años (o la edad superior que exija tu país).
Cambios
Podemos actualizar esta política; cambiará la fecha de «Última actualización». Los cambios importantes se reflejarán en la política publicada en https://splitslip.com/privacy.
Contacto
hello@splitslip.no · https://splitslip.com/support/
Consulta también los Términos del servicio.
