Política de privacidad

Qué datos recoge Evenhand, por qué, quién los trata, dónde se guardan, durante cuánto tiempo, y cómo usted, o una persona a la que cuida una familia, puede ejercer sus derechos.

Última actualización: 10 de noviembre de 2026. Versión de la política: 1.

Quiénes somos

Evenhand es una aplicación en la que una familia lleva un registro compartido del cuidado de una persona, como un padre o una madre: gastos y quién pagó, visitas y llamadas, tareas, citas, contactos y dónde están los papeles importantes. La gestiona Ahrar Ghayyem, trading as Hoppr Apps, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia («nosotros»). Somos el responsable del tratamiento (en Malasia, el «data user») de los datos personales descritos aquí.

Contacto de privacidad: Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia. El contacto de privacidad es responsable de los datos personales que guarda Evenhand y responde a preguntas, solicitudes y reclamaciones sobre ellos (en Singapur y Filipinas, nuestro delegado de protección de datos; en Sudáfrica, nuestro Information Officer; en la India, la persona que atiende las reclamaciones; en Quebec, la persona responsable de la protección de la información personal).

Solo registros. Evenhand guarda los registros que usted introduce. No mueve dinero, no guarda dinero ni procesa pagos, y no da consejos médicos, legales ni financieros.

Evenhand está disponible en todos los países donde Google Play lo ofrece. Si la ley del lugar donde vive le reconoce más derechos de los que describe este aviso, también tiene esos derechos.

Si una familia lleva un registro sobre usted

Esta parte es para la persona a la que se cuida y para quien actúe en su nombre. Para ejercer lo que aquí se describe no necesita la aplicación ni una cuenta.

Qué guardamos sobre usted: su nombre y una etiqueta corta que eligió la familia (como «Mamá»), y los registros que la familia introduce sobre su cuidado: citas (el tipo, como médico o banco, la fecha, la hora y el lugar, y quién va), visitas y llamadas, tareas, gastos pagados en su beneficio o con su propio dinero, contactos como una clínica o un banco, y dónde se guardan papeles como un testamento o un poder notarial. No guardamos copias de documentos. La aplicación pide a todos que no registren diagnósticos, resultados de pruebas, medicamentos ni números de identidad o de cuenta.
Quién lo ve: solo los miembros del círculo de esa familia. El propietario (Owner) y los miembros de la familia (Family) ven todo lo del círculo. Los ayudantes (Helper, por ejemplo un cuidador remunerado) ven las tareas, las citas, el diario y los contactos, pero nunca el dinero ni dónde están los documentos.
Qué confirmó la familia: la persona que creó el círculo confirmó, con una fecha y la versión de esta política, que es un familiar adulto o un ayudante autorizado y que una de estas afirmaciones es cierta: usted conoce este registro y está de acuerdo; esa persona tiene una autorización escrita para actuar en su nombre (como un poder notarial o una resolución judicial); o usted no puede decidir por sí mismo y esa persona actúa en su interés como su cuidador. Esta última opción no se ofrece en Brasil, Japón, México, donde se necesita su propio consentimiento o una autorización escrita.
Cómo preguntar qué se guarda o pedir la eliminación: use el formulario de solicitud (en inglés; no hace falta la aplicación ni una cuenta), o escriba al contacto de privacidad indicado arriba. Primero comprobamos su identidad, podemos pedirle pruebas, y respondemos en un plazo de 21 días (15 días en Brasil). Informamos a la persona que creó el círculo de que se recibió una solicitud; no le pedimos permiso, porque el derecho es suyo.
Qué hace la eliminación: su nombre y su etiqueta se eliminan del círculo, se eliminan las notas de las entradas vinculadas a usted y esas entradas dejan de estar vinculadas a usted. Las tareas y las entradas del diario conservan su título, y los registros de la familia sobre quién pagó qué se mantienen sin sus datos, porque los demás miembros los necesitan para que las cuentas sigan siendo correctas.

Las familias pueden mostrarle o enviarle «A note for people being cared for» (una nota para las personas cuidadas) desde la aplicación; dice lo mismo en una página que puede conservar.

Qué recogemos

Cuenta: su dirección de correo electrónico (inicia sesión con un código de un solo uso que se le envía), su nombre visible, el país configurado en su teléfono al iniciar sesión, y que confirmó tener 18 años o más. Sus ajustes: qué notificaciones y correos recibe, su zona horaria y el día de su resumen semanal. Sus sesiones se guardan solo como hashes.
Círculos: el nombre y la moneda de cada círculo, y el nombre visible y el rol de cada miembro (Owner, Family o Helper), incluidas las personas añadidas por su nombre que aún no se han unido. Las invitaciones se guardan como un rol, una fecha de caducidad y hashes del enlace y del código; el código también se guarda cifrado con una clave que solo abre el enlace de invitación, para que la página de invitación pueda mostrarlo. Nunca pedimos ni guardamos el correo ni el teléfono de la persona invitada: usted mismo comparte las invitaciones y nosotros no enviamos correos de invitación.
La confirmación del círculo (vea «Qué confirmó la familia» arriba): quién confirmó, cuándo, qué opción, la versión de la política y su país.
Los registros que introduce la familia: las personas cuidadas (un nombre y una etiqueta); los gastos (importe, moneda, descripción, categoría, fecha, quién pagó, cómo se reparte, si salió del dinero de la propia persona, una nota) y las liquidaciones, con su historial de cambios; las entradas del diario (visita, llamada, recado y similares, quién lo hizo, cuándo, una nota); las tareas y citas (descritas arriba), y quién se encargó de ellas o las marcó como hechas; los contactos (nombre, tipo, teléfono, correo, dirección, notas); y dónde se guardan los documentos (tipo, título, ubicación, quién los tiene, cuándo los revisó alguien por última vez, notas).
Su teléfono: un identificador aleatorio de cada instalación, que la aplicación envía en cada sincronización. Solo lo guardamos cuando el teléfono se registra para recibir notificaciones (cuando usted permite las notificaciones) y, en ese caso, también su token de notificaciones, la plataforma, el idioma, la zona horaria y la versión de la aplicación, y cuándo se sincronizó por última vez.
Las notificaciones y correos que enviamos: qué tipo se envió a quién y cuándo, y si un correo se entregó, rebotó o se marcó como spam (nuestro proveedor de correo nos lo indica). Los correos incluyen el nombre del círculo, quién hizo algo y datos breves como un importe o una fecha, nunca títulos ni notas; las notificaciones push solo llevan una frase genérica, como «A cost or settle-up involves you». Recibe como máximo 10 correos de notificación al día; los demás esperan a su resumen semanal, que llega el día de la semana en que se registró.
Informes de fallos, desactivados por defecto: solo si activa «Send crash reports» en More › Privacy and about. Entonces, cuando la aplicación falla o encuentra un error, un informe con el error y la traza de la pila, la versión de la aplicación, el modelo del dispositivo y la versión del sistema operativo, y un identificador de instalación aleatorio. Los informes nunca incluyen su correo ni nada de lo que haya introducido. Desactivar el interruptor los detiene y borra los informes aún no enviados.
Datos técnicos: nuestros servidores registran cada solicitud con su dirección IP, la hora, el tipo de solicitud, el resultado y el identificador interno de su cuenta si ha iniciado sesión. Los registros nunca incluyen lo que usted introduce ni guardan las direcciones de invitaciones, de preferencias de correo o del formulario de solicitud. Para evitar abusos, mantenemos contadores de corta duración asociados a su dirección IP o a un hash de su correo. Para que la sincronización sea fiable, el servidor guarda la respuesta a cada cambio que envía durante 7 días, para que una solicitud repetida no se aplique dos veces.
Solicitudes de personas cuidadas: quién pregunta (la propia persona o alguien que actúa en su nombre), su nombre y correo de respuesta, cómo encontrar el círculo, qué pide y su país.
La lista de espera de iPhone: si deja su correo en una página de invitación para saber cuándo sale la aplicación para iPhone, solo guardamos ese correo, un hash del enlace de invitación, la versión del texto de consentimiento que marcó y la hora: ningún nombre, círculo ni dirección IP. Enviamos un único correo cuando salga la aplicación para iPhone y después borramos la dirección, como muy tarde 12 meses después de que la dejara.

Las exportaciones se crean en su teléfono. «Download my data» y la exportación de un círculo se generan en su teléfono y se guardan o comparten donde usted elija; no guardamos ninguna copia.

Sin analítica, sin anuncios, sin venta. La aplicación no tiene herramientas de analítica ni de publicidad y no envía eventos de uso. Para saber si Evenhand es útil para las familias, y para controlar el número de usuarios por país a efectos de la ley de cada país, contamos a partir de nuestra propia base de datos: solo cifras, sin nombres, contenidos ni identificadores. No mostramos anuncios, no vendemos ni alquilamos sus datos ni los compartimos con fines publicitarios, y Evenhand no usa ninguna tecnología para localizarle ni para elaborar perfiles sobre usted.

Para qué y con qué base

Para prestar Evenhand (su cuenta, el inicio de sesión, la sincronización entre los teléfonos del círculo, las notificaciones y correos sobre el círculo, el resumen semanal y la eliminación de la cuenta): necesario para la ejecución de nuestro contrato con usted (los términos). Puede desactivar cada tipo de notificación y correo en More › Notifications, o con el enlace de cualquier correo.
Los registros sobre la persona cuidada: los tratamos como sensibles, porque una cita puede revelar la atención que recibe alguien. Los guardamos para la familia sobre la base que confirmó el propietario del círculo (el consentimiento de la persona, una autorización escrita o actuar en su interés como su cuidador, donde esté permitido), que la aplicación registra para cada círculo con una fecha y una versión de la política.
Para mantener Evenhand seguro y en funcionamiento (registros, contadores contra abusos, copias de seguridad) y para contar cómo se usa (solo cifras, como arriba): nuestro interés legítimo en un servicio fiable, seguro y útil para las familias.
Para encontrar y corregir fallos (informes de fallos): su consentimiento, que da al activar «Send crash reports». Puede retirarlo en cualquier momento con el mismo interruptor.
Para cumplir obligaciones legales, como atender un requerimiento conforme a la ley o conservar los registros que debemos conservar.

Conforme a la Ley de Protección de Datos Personales de 2010 de Malasia (Personal Data Protection Act 2010), tratamos sus datos con su consentimiento, que da al iniciar sesión y usar Evenhand (y, para los informes de fallos, al activarlos), o cuando es necesario para nuestro contrato con usted. Puede retirar su consentimiento desactivando los informes de fallos, desactivando las notificaciones o eliminando su cuenta.

En el Espacio Económico Europeo, el Reino Unido y Suiza, nuestras bases jurídicas son las indicadas en la lista anterior: nuestro contrato con usted, nuestros intereses legítimos, su consentimiento y las obligaciones legales. Para los registros sobre la persona cuidada, que pueden revelar información sobre su salud, nos basamos en el consentimiento explícito de esa persona (dado por ella misma o por alguien facultado para darlo en su nombre) o, cuando no pueda consentir, en las excepciones para el cuidado que permiten esas leyes.

Su correo solo es necesario para iniciar sesión. Todo lo demás que añada queda a su elección. No enviamos correos de marketing.

Dónde se guarda

Nuestro servidor y sus copias de seguridad están en Indonesia, con nuestro proveedor de alojamiento Hostinger. Resend y Google pueden tratar datos en los Estados Unidos y otros países. Por tanto, sus datos se tratan fuera del país donde vive. Mientras estén allí, quedan sujetos a las leyes de ese país, y sus tribunales, fuerzas del orden y autoridades de seguridad nacional podrían obtenerlos.

Los enviamos allí porque es necesario para prestarle Evenhand, y nuestros proveedores solo pueden usarlos para prestarnos su servicio. Si trasladamos nuestro servidor a otro país, actualizaremos esta sección antes del traslado.

Cuando datos procedentes del Espacio Económico Europeo, el Reino Unido o Suiza se transfieren a un país sin decisión de adecuación, nuestros proveedores los protegen con las cláusulas contractuales tipo aprobadas para ese fin (o con el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado conforme a él).

Cuánto tiempo lo guardamos

Cuenta y registros: hasta que usted, o el propietario del círculo, los elimine.
Entradas eliminadas: se ocultan de inmediato. Los gastos y liquidaciones eliminados permanecen en el historial del círculo, marcados como eliminados, para que las cuentas sigan cuadrando. Las demás entradas eliminadas se borran después de 91 días (el plazo permite que todos los teléfonos del círculo se actualicen).
Un miembro que sale o es retirado: sus entradas permanecen en el círculo con su nombre y «(left)».
Una cuenta eliminada: su perfil, sus teléfonos y sus ajustes se eliminan de inmediato. Sus entradas permanecen en los círculos como «Former member». Un círculo en el que solo estaba usted se elimina. Un círculo que usted posee con otras personas empieza a cerrarse (solo lectura durante 14 días para que todos puedan exportar, y después se elimina), salvo que antes designe a otra persona como propietaria.
Un círculo archivado: se conserva, en solo lectura, hasta que su propietario lo elimine, con un correo recordatorio anual al propietario.
Un círculo eliminado: de inmediato si no hay nadie más en él; si no, después de 14 días de cierre.
Copias de seguridad: cada noche, guardadas en el servidor durante 7 días; cualquier copia guardada en otro lugar se cifra antes. Los datos eliminados desaparecen de todas las copias en un plazo de 35 días.
Códigos de inicio de sesión: válidos durante 10 minutos y borrados en un plazo de 24 horas.
Registros del servidor: 30 días. Contadores contra abusos: 48 horas.
Tokens de notificaciones: hasta que cierre sesión, elimine su cuenta o el servicio de notificaciones nos indique que el token ya no funciona.
Solicitudes de personas cuidadas: los datos de contacto del solicitante, 90 días después de terminar; el registro de que tramitamos la solicitud, dos años.
La lista de espera de iPhone: hasta que enviemos el único correo sobre iPhone, como muy tarde 12 meses.
Informes de fallos: 90 días, en Crashlytics.
Recuentos de uso: se conservan, porque no contienen datos personales.

Sus derechos

Según dónde viva, puede pedir acceder a sus datos, corregirlos o eliminarlos, recibir una copia (incluso enviada a otro servicio cuando sea posible), solicitar que limitemos su uso u oponerse a él, retirar su consentimiento y presentar una reclamación ante su autoridad de protección de datos (por ejemplo el Personal Data Protection Commissioner en Malasia, la Personal Data Protection Commission en Singapur, la Office of the Privacy Commissioner of Canada o la Commission d'accès à l'information en Quebec, la Office of the Australian Information Commissioner, el Privacy Commissioner en Nueva Zelanda, la National Privacy Commission en Filipinas, el Information Regulator en Sudáfrica, la Data Protection Board of India o la Data Protection Authority of Sri Lanka; en el Espacio Económico Europeo, el Reino Unido y Suiza, la autoridad de control del lugar donde vive o trabaja; en cualquier otro lugar, su autoridad local de protección de datos). Casi todo puede hacerlo en la aplicación:

Una copia de sus datos: More › Account › Download my data.
Corregir: edite cualquier entrada, o su nombre en More › Account.
Eliminar: More › Account › Delete account; o sin la aplicación, en nuestra página de eliminación.
Notificaciones y correos: More › Notifications, o el enlace al final de cualquier correo.
Retirar el consentimiento a los informes de fallos: desactive «Send crash reports» en More › Privacy and about.

Para cualquier otra cosa, escriba al contacto de privacidad, desde la dirección de su cuenta si se trata de su cuenta, para que sepamos que la solicitud es suya. Respondemos en un plazo de 21 días (15 días en Brasil). Si usted es la persona a la que cuida una familia, o actúa en su nombre, también puede escribirnos. Si alguien guardó sus datos como contacto, escriba al contacto de privacidad indicado arriba y le diremos qué se guarda y lo eliminaremos.

Solo para adultos

Debe tener 18 años o más para usar Evenhand, que no está pensado para menores. Si sabemos que un menor tiene una cuenta, la eliminamos, y siempre lo hacemos si es menor de 13 años.

Seguridad e incidentes

Todas las conexiones usan HTTPS. Los códigos de inicio de sesión, las sesiones y los enlaces de invitación se guardan solo como hashes, y cualquier copia de seguridad guardada fuera del servidor se cifra antes. El acceso al servidor está limitado a las personas que gestionan Evenhand. Sus registros no tienen cifrado de extremo a extremo: el servidor puede leerlos para poder comprobarlos, sincronizarlos y contarlos.

Llevamos un registro de cada incidente de seguridad. Si un incidente pone en riesgo datos personales, lo notificamos a la autoridad de control en un plazo de 72 horas cuando la ley lo exija, y a las personas afectadas lo antes posible; contactamos con una persona cuidada a través del propietario de su círculo.

Cambios y contacto

Esta es la versión 1 de la política; la confirmación que registra cada círculo indica la versión vigente cuando se dio. Si cambiamos esta política de forma importante, lo indicaremos en la aplicación o por correo antes de que el cambio se aplique. Preguntas: el contacto de privacidad, Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia; o escriba a Ahrar Ghayyem, trading as Hoppr Apps, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia.