Политика конфиденциальности

Дата вступления в силу: июнь 2026 г.

1. Кто мы

Оператором сервиса GetTripSplit, доступного по адресу gettripsplit.com, является физическое лицо / индивидуальный предприниматель. Сервис размещён на VPS-сервере в Нидерландах (Европейский Союз).

Контакт по вопросам конфиденциальности: privacy@gettripsplit.com

2. Какие данные мы собираем

Категория	Конкретные данные
Данные аккаунта	Адрес электронной почты, имя пользователя
Данные о расходах	Суммы, категории, даты, описания транзакций, поездки
Технические данные	IP-адрес, тип браузера, язык, временна́я зона
Файлы cookie	Сессионные токены (JWT), функциональные и аналитические cookie
Подтверждение при регистрации	Отметка «не являюсь гражданином РФ» (самодекларация)

Мы не собираем специальные категории персональных данных (ст. 9 GDPR): сведения о здоровье, расовой принадлежности, политических взглядах и т.п.

3. Цели и правовые основания

Цель	Правовое основание (GDPR ст. 6)
Предоставление сервиса, учёт расходов, управление поездками	Исполнение договора (ст. 6(1)(b))
AI-анализ расходов с помощью GPT-4o	Исполнение договора (ст. 6(1)(b)); согласие при активации функции (ст. 6(1)(a))
Безопасность, защита от мошенничества, ведение журналов	Законный интерес (ст. 6(1)(f))
Аналитические cookie	Согласие (ст. 6(1)(a))
Ответы на запросы и поддержка пользователей	Исполнение договора / законный интерес

4. Передача данных третьим лицам

OpenAI (GPT-4o) — AI-анализ расходов

Для предоставления функций AI-анализа расходов мы передаём данные о расходах (суммы, категории, даты) в OpenAI, LLC (США). Эта передача осуществляется на основании Стандартных договорных условий ЕС (EU SCCs, модуль 2: контролёр → обработчик), принятых Европейской Комиссией в июне 2021 года, в соответствии с которыми OpenAI выступает обработчиком персональных данных.

Мы также провели оценку воздействия передачи (Transfer Impact Assessment), показавшую, что применяемые OpenAI технические и организационные меры (шифрование в транзите и в покое, ограниченный доступ персонала, политики удержания данных API) обеспечивают уровень защиты, эквивалентный требованиям GDPR. Данные API-запросов не используются OpenAI для обучения моделей по умолчанию (согласно условиям OpenAI API).

Срок хранения у OpenAI: данные, переданные через API, хранятся не более 30 дней в соответствии с политикой хранения OpenAI API, после чего удаляются.

Другие субобработчики

Субобработчик	Назначение	Расположение	Основание передачи
VPS-провайдер (ЕС)	Хостинг и хранение данных	Нидерланды, ЕС	В пределах ЕС — SCCs не требуются
Google reCAPTCHA	Защита от ботов	США	EU SCCs (Module 2)

Мы не продаём и не передаём персональные данные рекламным сетям или брокерам данных.

5. Сроки хранения данных

Данные аккаунта и расходов: хранятся до момента удаления аккаунта пользователем или до обоснованного запроса на удаление.
Данные, переданные в OpenAI API: до 30 дней согласно политике OpenAI.
Технические журналы (IP, запросы): до 90 дней.
Аналитические cookie: максимум 13 месяцев.
После удаления аккаунта: все данные удаляются в течение 30 дней с момента подтверждения запроса, за исключением случаев, когда хранение обязательно по закону.

6. Права субъектов данных (GDPR)

Если вы находитесь в Европейском Союзе или на вас распространяется GDPR, вы имеете следующие права:

Право на доступ (ст. 15): получить копию своих персональных данных.
Право на исправление (ст. 16): исправить неточные данные.
Право на удаление (ст. 17): запросить удаление данных («право быть забытым»). Мы отвечаем в течение 30 дней.
Право на переносимость данных (ст. 20): получить данные в машиночитаемом формате.
Право на ограничение обработки (ст. 18): ограничить обработку в определённых случаях.
Право на возражение (ст. 21): возразить против обработки на основании законного интереса.
Право на отзыв согласия: отозвать согласие в любое время, не затрагивая законность ранее осуществлённой обработки.
Право на жалобу в надзорный орган: вы вправе подать жалобу в орган по защите данных по месту вашего проживания. В ЕС — местный DPA; в Испании — AEPD.

Для реализации прав обратитесь на privacy@gettripsplit.com. Мы ответим в течение 30 дней.

7. Права ARCO (Мексика и Аргентина)

Пользователи из Мексики и Аргентины имеют права ARCO (Acceso, Rectificación, Cancelación, Oposición — доступ, исправление, отмена, возражение):

Acceso / Доступ: запросить информацию о хранимых данных.
Rectificación / Исправление: исправить неточные или устаревшие данные.
Cancelación / Отмена: запросить удаление данных.
Oposición / Возражение: возразить против обработки по законным основаниям.

Запросы направляйте на: privacy@gettripsplit.com. Срок ответа: 20 рабочих дней (Мексика, LFPDPPP); 5 рабочих дней (Аргентина, Ley 25.326). Передача данных в OpenAI (США) осуществляется на основании EU SCCs, обеспечивающих защиту данных на уровне, эквивалентном требованиям как ЕС, так и латиноамериканских юрисдикций.

8. Aviso de Privacidad (для пользователей из Мексики)

Responsable del tratamiento: GetTripSplit, operado por un particular / persona física, contacto: privacy@gettripsplit.com

Datos recabados: nombre, correo electrónico, datos de gastos (montos, categorías, fechas), dirección IP, cookies.

Finalidades primarias: prestación del servicio de registro y análisis de gastos en viajes.

Finalidades secundarias: análisis estadístico interno (puede oponerse enviando correo a privacy@gettripsplit.com).

Transferencias: OpenAI, LLC (EE.UU.) para análisis de IA, con base en cláusulas contractuales tipo de la UE (Módulo 2). No se transfieren datos a terceros con fines comerciales.

Derechos ARCO: puede ejercerlos escribiendo a privacy@gettripsplit.com. Respuesta en 20 días hábiles.

Cambios al Aviso: cualquier modificación se publicará en esta misma página.

9. Файлы cookie

Мы используем необходимые cookie (сессия, JWT-аутентификация), функциональные cookie (язык, тема интерфейса) и опциональные аналитические cookie. Подробнее — в нашей Политике использования cookie.

Вы можете управлять настройками cookie через наш баннер или настройки браузера.

10. Граждане Российской Федерации

      Важное уведомление для граждан РФ. Настоящий сервис работает на серверах, расположенных в ЕС (Нидерланды), и в соответствии с политикой сервиса не обрабатывает персональные данные граждан Российской Федерации. При регистрации пользователь подтверждает посредством чекбокса, что не является гражданином Российской Федерации. Если вы являетесь гражданином РФ, пожалуйста, воздержитесь от использования сервиса.
    

11. Контактная информация

По всем вопросам, связанным с конфиденциальностью и защитой персональных данных:

Email: privacy@gettripsplit.com
Сайт: gettripsplit.com

Надзорный орган в Испании: Agencia Española de Protección de Datos (AEPD)

Privacy Policy

Effective date: June 2026

1. Who we are

GetTripSplit (available at gettripsplit.com) is operated by an individual / sole proprietor. The service is hosted on a VPS server located in the Netherlands (European Union).

For privacy-related inquiries: privacy@gettripsplit.com

This Privacy Policy is provided pursuant to Article 13 of the GDPR, the Spanish LOPDGDD, Mexico's LFPDPPP, and Argentina's Ley 25.326.

2. Data we collect

Category	Specific data
Account data	Email address, username
Expense data	Amounts, categories, dates, transaction descriptions, trip information
Technical data	IP address, browser type, language, time zone
Cookies	Session tokens (JWT), functional and analytics cookies
Registration declaration	Self-declaration checkbox confirming non-Russian citizenship

We do not collect special categories of personal data (GDPR Art. 9), such as health data, racial origin, political opinions, etc.

3. Purposes and legal bases

Purpose	Legal basis (GDPR Art. 6)
Providing the service, expense tracking, trip management	Contract performance (Art. 6(1)(b))
AI-powered expense analysis via GPT-4o	Contract performance (Art. 6(1)(b)); consent when feature is activated (Art. 6(1)(a))
Security, fraud prevention, logging	Legitimate interests (Art. 6(1)(f))
Analytics cookies	Consent (Art. 6(1)(a))
Customer support and user queries	Contract performance / legitimate interests

4. Third-party data transfers

OpenAI (GPT-4o) — AI expense analysis

To provide AI-powered expense analysis features, we transfer expense data (amounts, categories, dates) to OpenAI, LLC (United States). This transfer is based on EU Standard Contractual Clauses (SCCs, Module 2: Controller → Processor) adopted by the European Commission in June 2021, under which OpenAI acts as a data processor.

We have conducted a Transfer Impact Assessment (TIA) confirming that OpenAI's technical and organisational measures (encryption in transit and at rest, restricted staff access, API data retention policies) provide a level of protection essentially equivalent to GDPR requirements. API request data is not used by OpenAI to train models by default (per OpenAI API Terms of Service).

OpenAI retention period: data sent via the API is retained for up to 30 days per OpenAI's API data retention policy, then deleted.

Other sub-processors

Sub-processor	Purpose	Location	Transfer basis
VPS provider (EU)	Hosting and data storage	Netherlands, EU	Within EU — no SCCs required
Google reCAPTCHA	Bot protection	USA	EU SCCs (Module 2)

We do not sell or share personal data with advertising networks or data brokers.

5. Data retention

Account and expense data: retained until account deletion or a valid erasure request.
Data sent to OpenAI API: up to 30 days per OpenAI's policy.
Technical logs (IP, requests): up to 90 days.
Analytics cookies: maximum 13 months.
After account deletion: all data is deleted within 30 days of confirmation, unless retention is legally required.

6. Data subject rights (GDPR)

If you are in the European Union or otherwise subject to GDPR, you have the following rights:

Right of access (Art. 15): obtain a copy of your personal data.
Right to rectification (Art. 16): correct inaccurate data.
Right to erasure (Art. 17): request deletion of your data ("right to be forgotten"). We respond within 30 days.
Right to data portability (Art. 20): receive your data in machine-readable format.
Right to restriction of processing (Art. 18): restrict processing in certain circumstances.
Right to object (Art. 21): object to processing based on legitimate interests.
Right to withdraw consent: withdraw consent at any time without affecting the lawfulness of prior processing.
Right to lodge a complaint: you may lodge a complaint with your local supervisory authority. In Spain: AEPD.

To exercise your rights, contact privacy@gettripsplit.com. We will respond within 30 days.

7. ARCO rights (Mexico & Argentina)

Users from Mexico and Argentina hold ARCO rights (Acceso, Rectificación, Cancelación, Oposición):

Acceso / Access: request information about stored data.
Rectificación / Rectification: correct inaccurate or outdated data.
Cancelación / Cancellation: request deletion of data.
Oposición / Opposition: object to processing on lawful grounds.

Submit requests to: privacy@gettripsplit.com. Response time: 20 business days (Mexico, LFPDPPP); 5 business days (Argentina, Ley 25.326). Data transfers to OpenAI (USA) are covered by EU SCCs providing protection equivalent to both EU and Latin American jurisdiction requirements.

8. Aviso de Privacidad (Mexico)

Responsable del tratamiento: GetTripSplit, operated by an individual, contact: privacy@gettripsplit.com

Datos recabados: name, email address, expense data (amounts, categories, dates), IP address, cookies.

Finalidades primarias: providing the travel expense tracking and analysis service.

Finalidades secundarias: internal statistical analysis (you may opt out by writing to privacy@gettripsplit.com).

Transferencias: OpenAI, LLC (USA) for AI analysis, based on EU Standard Contractual Clauses (Module 2). No data is transferred to third parties for commercial purposes.

Derechos ARCO: may be exercised by writing to privacy@gettripsplit.com. Response within 20 business days.

Cambios: any modifications will be published on this page.

9. Cookies

We use necessary cookies (session, JWT authentication), functional cookies (language, theme), and optional analytics cookies. For full details, see our Cookie Policy.

You can manage cookie preferences via our banner or your browser settings.

10. Russian Federation citizens

      Notice for Russian Federation citizens. This service operates on servers located in the EU (Netherlands) and, pursuant to our service policy, does not process personal data of Russian Federation citizens. During registration, users confirm via a checkbox that they are not Russian Federation citizens. If you are a Russian Federation citizen, please refrain from using this service.
    

11. Contact

Email: privacy@gettripsplit.com
Website: gettripsplit.com

Supervisory authority in Spain: Agencia Española de Protección de Datos (AEPD)

Política de Privacidad

Fecha de entrada en vigor: junio de 2026

1. Quiénes somos

GetTripSplit, disponible en gettripsplit.com, es operado por un particular / autónomo. El servicio está alojado en un servidor VPS situado en los Países Bajos (Unión Europea).

Contacto para asuntos de privacidad: privacy@gettripsplit.com

La presente Política de Privacidad se facilita en cumplimiento del artículo 13 del RGPD, la LOPDGDD española, la LFPDPPP mexicana y la Ley 25.326 argentina.

2. Datos que recopilamos

Categoría	Datos concretos
Datos de cuenta	Dirección de correo electrónico, nombre de usuario
Datos de gastos	Importes, categorías, fechas, descripciones de transacciones, información de viajes
Datos técnicos	Dirección IP, tipo de navegador, idioma, zona horaria
Cookies	Tokens de sesión (JWT), cookies funcionales y analíticas
Declaración en el registro	Casilla de verificación confirmando que el usuario no es ciudadano de la Federación Rusa

No recopilamos categorías especiales de datos personales (art. 9 RGPD), como datos de salud, origen racial, opiniones políticas, etc.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica (RGPD art. 6)
Prestación del servicio, registro de gastos, gestión de viajes	Ejecución de contrato (art. 6(1)(b))
Análisis de gastos con IA mediante GPT-4o	Ejecución de contrato (art. 6(1)(b)); consentimiento al activar la función (art. 6(1)(a))
Seguridad, prevención del fraude, registros de actividad	Interés legítimo (art. 6(1)(f))
Cookies analíticas	Consentimiento (art. 6(1)(a))
Atención al cliente y soporte	Ejecución de contrato / interés legítimo

4. Transferencias a terceros

OpenAI (GPT-4o) — Análisis de gastos con IA

Para ofrecer las funciones de análisis de gastos con IA, transferimos datos de gastos (importes, categorías, fechas) a OpenAI, LLC (Estados Unidos). Esta transferencia se basa en las Cláusulas Contractuales Tipo de la UE (CCT, Módulo 2: Responsable → Encargado) adoptadas por la Comisión Europea en junio de 2021, bajo las cuales OpenAI actúa como encargado del tratamiento.

Hemos realizado una Evaluación del Impacto de la Transferencia (TIA) que confirma que las medidas técnicas y organizativas de OpenAI (cifrado en tránsito y en reposo, acceso restringido al personal, políticas de retención de datos de la API) ofrecen un nivel de protección esencialmente equivalente a los requisitos del RGPD. Los datos de las solicitudes a la API no se utilizan por defecto para entrenar modelos (según las condiciones de uso de la API de OpenAI).

Periodo de retención en OpenAI: los datos transmitidos a través de la API se conservan hasta 30 días según la política de retención de datos de OpenAI API y, posteriormente, se eliminan.

Otros subencargados

Subencargado	Finalidad	Ubicación	Base de la transferencia
Proveedor VPS (UE)	Alojamiento y almacenamiento de datos	Países Bajos, UE	Dentro de la UE — no se requieren CCT
Google reCAPTCHA	Protección contra bots	EE. UU.	CCT de la UE (Módulo 2)

No vendemos ni cedemos datos personales a redes publicitarias ni a intermediarios de datos.

5. Conservación de datos

Datos de cuenta y gastos: conservados hasta la eliminación de la cuenta o una solicitud de supresión válida.
Datos enviados a la API de OpenAI: hasta 30 días según la política de OpenAI.
Registros técnicos (IP, solicitudes): hasta 90 días.
Cookies analíticas: máximo 13 meses (requisito AEPD).
Tras la eliminación de la cuenta: todos los datos se eliminan en un plazo de 30 días desde la confirmación, salvo que la normativa exija su conservación.

6. Derechos de los interesados (RGPD)

Si se encuentra en la Unión Europea o le resulta aplicable el RGPD, dispone de los siguientes derechos:

Derecho de acceso (art. 15): obtener una copia de sus datos personales.
Derecho de rectificación (art. 16): corregir datos inexactos.
Derecho de supresión (art. 17): solicitar la eliminación de sus datos («derecho al olvido»). Respondemos en un plazo de 30 días.
Derecho a la portabilidad (art. 20): recibir sus datos en formato legible por máquina.
Derecho a la limitación del tratamiento (art. 18): restringir el tratamiento en determinadas circunstancias.
Derecho de oposición (art. 21): oponerse al tratamiento basado en interés legítimo.
Derecho a retirar el consentimiento: en cualquier momento, sin afectar la licitud del tratamiento previo.
Derecho a presentar una reclamación: ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente.

Para ejercer sus derechos, diríjase a privacy@gettripsplit.com. Responderemos en un plazo de 30 días.

7. Derechos ARCO (México y Argentina)

Los usuarios de México y Argentina disponen de los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición):

Acceso: solicitar información sobre los datos almacenados.
Rectificación: corregir datos inexactos o desactualizados.
Cancelación: solicitar la eliminación de datos.
Oposición: oponerse al tratamiento por causas legítimas.

Envíe sus solicitudes a: privacy@gettripsplit.com. Plazo de respuesta: 20 días hábiles (México, LFPDPPP); 5 días hábiles (Argentina, Ley 25.326). Las transferencias a OpenAI (EE. UU.) están cubiertas por las CCT de la UE.

8. Aviso de Privacidad (para usuarios de México)

Responsable del tratamiento: GetTripSplit, operado por un particular, contacto: privacy@gettripsplit.com

Datos recabados: nombre, correo electrónico, datos de gastos (montos, categorías, fechas), dirección IP, cookies.

Finalidades primarias: prestación del servicio de registro y análisis de gastos en viajes.

Finalidades secundarias: análisis estadístico interno (puede oponerse escribiendo a privacy@gettripsplit.com).

Transferencias: OpenAI, LLC (EE.UU.) para análisis de IA, con base en Cláusulas Contractuales Tipo de la UE (Módulo 2). No se transfieren datos a terceros con fines comerciales.

Derechos ARCO: puede ejercerlos escribiendo a privacy@gettripsplit.com. Respuesta en 20 días hábiles.

Cambios al Aviso: cualquier modificación se publicará en esta misma página.

9. Cookies

Utilizamos cookies necesarias (sesión, autenticación JWT), cookies funcionales (idioma, tema) y cookies analíticas opcionales. Para más detalles, consulte nuestra Política de Cookies.

Puede gestionar las preferencias de cookies mediante nuestro banner o la configuración de su navegador. Conforme a los requisitos de la AEPD y la LOPDGDD, el banner de cookies incluye un botón de «Rechazar» en la primera capa.

10. Ciudadanos de la Federación Rusa

      Aviso para ciudadanos de la Federación Rusa. Este servicio opera en servidores ubicados en la UE (Países Bajos) y, de conformidad con la política del servicio, no trata datos personales de ciudadanos de la Federación Rusa. Durante el registro, los usuarios confirman mediante una casilla de verificación que no son ciudadanos de la Federación Rusa. Si usted es ciudadano de la Federación Rusa, le rogamos que se abstenga de utilizar este servicio.
    

11. Contacto

Correo electrónico: privacy@gettripsplit.com
Sitio web: gettripsplit.com

Autoridad de control en España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es