Privacy Policy

Last updated: 7 November 2026.

This policy covers the Fifti app (app.getfifti.com) and this website (getfifti.com), including the waitlist, for everyone who uses them, wherever they live. The last sections add what the law requires in some places: the EU, the EEA and the UK, the United States, Canada, Latin America and Israel.

Who is responsible

Fifti is run by Jonathan Menahem, an individual in Israel, who is responsible (the "controller") for the personal data described here, and who answers questions about it. Contact: support@getfifti.com.

The short version

We collect what it takes to run shared expense groups: your account, and what you and your group members enter.
The people in a group see what is entered in that group. Other users don't.
No ads, no tracking cookies, and we never sell or share your data for advertising.
We email only people who have an account. Someone you add who isn't on Fifti hears about it from you.
A receipt, bill or menu you choose to scan is read by an AI service (Anthropic), which does not train on it. With the paid smart features on, so are photos you attach to a new expense, and a new expense's description, shop and amount, to pick its category.
What you type to Splittie, the in-app helper, is answered by the same AI service, with a short summary of your groups and balances. Splittie suggests: it never saves or sends anything for you.
You can download all your data, or delete your account, in the app at any time.

What we collect

Your account. Your name and email address, and if you add them, a phone number and a profile photo. Your settings: language, default currency, notification choices and, in Hebrew, how the app addresses you. Sign-in goes through Google's Firebase Authentication: with Google, we receive your name, email address and profile photo from Google (the photo becomes your photo in Fifti, which you can change or remove); with a password, the password goes to Firebase only, and we never see or store it. During the private beta we also note how your account was opened (for example, through a group's invite link or an invite code). We also note when you accepted the Terms.

What you and your groups enter. Groups and their settings, members, expenses (amounts, currencies, dates, descriptions, categories, notes, who paid and how it is split, itemised lines), payments between members and how they were made, comments, recurring expenses, budgets, and each group's activity history. Orders placed together: the place, its menu and prices, who's in, each person's dishes and note, and who paid. Notes are seen by everyone in the group, so please don't write health details, such as allergies, in them. Files you attach, such as receipt photos and PDFs: when a photo is uploaded we remove its location and camera details (EXIF).

People who aren't on Fifti yet. A group member can add someone by name, or by email address, before that person has an account, so expenses can include them. We keep that name (and the email address, if given) in the group. We email that person only if the address already has a Fifti account (a notice that they were added); otherwise the member who added them can send them their own link. When they sign up, they take over that place in the group. If this happened to you and you'd like it removed, ask the group or write to us.

When you use the app. Technical data such as your IP address, browser and device type, and the time of each request, used to run the service, keep it secure and limit abuse. If you turn on notifications, the address your browser's push service gives us. If something fails, a technical error report that leaves out your name, email address, IP address and the content of your groups.

When you contact us. Messages you send from the app's Help & feedback screen, with the technical details you chose to include (app version, the screen you came from, your device and the last error), and emails you send us.

When you buy a plan. The plan, its dates and allowance use, the amount, currency and country, and the payment provider's reference for the purchase. Paddle, the seller of every plan, collects the payment details and a billing address where tax rules need one, and runs fraud checks; we never see your full card number. Paddle handles the purchase data it collects as a separate controller, under its own privacy notice.

On this website. If you join the waitlist: your email address, the language of the page and the time. Visits are counted with Cloudflare Web Analytics, which sets no cookies and doesn't follow you to other sites: it records the page, the site you came from, your browser and device type, your country and how fast the page loaded, and we see only totals. It runs on getfifti.com only, not in the app.

Why we use it, and the legal basis

To provide Fifti (accounts, groups, balances, orders, notifications, and the emails you need, such as address confirmation and password reset): to perform our agreement with you (the Terms).
To read a receipt you choose to scan, to run the smart features you have on, and to answer what you ask Splittie: to perform our agreement with you.
To sell plans, and keep the records tax law requires: to perform our agreement with you, and to meet our legal obligations.
To keep Fifti secure and working (checks that a sign-up is a person, rate limits, error reports, the administrator's log): our legitimate interest in a safe, reliable service.
To understand how Fifti is used and make it better: we record the first time your account takes a few steps (confirming your email, joining a group, adding an expense, inviting someone, opening the plans, paying) and the weeks you use the app, never what you enter, and we look at them only as totals. No outside analytics service is involved: our legitimate interest in improving Fifti.
To answer your messages and support requests: our agreement with you, and our legitimate interest in helping.
To tell someone who already has an account that a member added them to a group: the legitimate interest of that member, and ours, in letting them join. At most 30 such notices a day per member.
Waitlist and push notifications: your consent, which you can withdraw at any time.
To meet legal obligations, and to respond to lawful requests from authorities.

We don't use your data for advertising, we don't sell it or share it for advertising, and we don't make decisions about you by automated means that have legal or similarly significant effects. Before we start any new kind of use, we'll update this policy.

Receipt scanning

When you ask Fifti to scan a receipt, the image is sent to Anthropic, the maker of Claude, which reads the items and totals; the result only pre-fills the expense for you to check. Anthropic processes the image on our behalf, does not use it to train its models, and deletes it within 30 days (longer only if its systems flag it as breaking its usage policy). The photo stays attached to the expense in your group. We keep a record of each scan (its result and size) to follow cost and accuracy. Nothing is scanned unless you ask, or have automatic scanning on.

Bills and menus. A bill or menu you choose to scan is handled like a receipt. A bill can show your name, address and account numbers: they reach Anthropic with the image, and what it reads only pre-fills the expense for you to check.

Bills forwarded by email. A group with Plus can have a private email address. When a member forwards a bill to it, Cloudflare receives the message and passes it to us. We check that it really comes from that member's account address, and keep only the PDFs and photos attached: never the text of the message or its subject. The file waits in the group, where its members can see it, until someone saves it as an expense or dismisses it. It goes to Anthropic only when someone opens it to read it. One nobody opens is deleted after 30 days. Any member can replace the address or turn it off.

Monthly statements and reminders. For ongoing groups with Plus, Fifti sums up the month for the group's members and keeps that summary with the group. It reminds people who owe, in the app and by push, on statement day and 3 and 7 days later; each person can turn reminders off. A member can also share a read-only statement link with someone in the group: anyone who has the link can open it for 30 days and see that person's share of the group's expenses and who they owe, and a group owner can turn the links off.

Smart features. They come with a paid plan, start on, and each can be switched off in Profile, for all your groups, or in a group's settings, for that group only. Automatic scanning scans a photo you attach to a new expense, as if you had tapped Scan. AI categories: for a description your group hasn't filed before, the expense's description, shop name and amount, and your group's category names, are sent to Anthropic, which picks one of those categories for you to keep or change. Anthropic handles these on the same terms as receipt photos. We keep only a count of these requests, not what they contained.

Splittie, the in-app helper. What you type to Splittie is sent to Anthropic's Claude with the conversation so far, a short summary of your own groups (with their members' names), friends and balances (names and amounts), the screen you opened it on (in a group, that group's amounts) and, if you asked about one, the error message the app showed you, so it can answer; Anthropic processes it on our behalf and doesn't train on it. Its suggested questions about your balances are answered inside the app, without sending anything. From what you type, Splittie can fill in an expense for you to check, or write a message to someone who owes you money; nothing is saved or sent unless you save the expense or send the message yourself. It also points out, without AI, a payment waiting for your confirmation or a trip that ended with money still open. We don't keep your conversations: only counts (questions answered each day, expenses filled in and reminders written each month). "Talk to a person" sends the conversation to our support team as a Help message.

Who can see your data

Members of a group see everything entered in it: the members' names and photos, expenses, payments, orders, comments, files and the activity history. They also see your phone number, if you added one, so they can send you reminders and messages on WhatsApp and, in Israel, pay you with Bit or PayBox. The app asks for it after you sign up and when you join a group; you can skip it, and change or remove it in Profile.
People who share a group with you, now or in the past, can find you by name in search and see your email address there. Nobody else can: the app never shows whether an email address or phone number has an account.
Anyone with a group's invite link can see, before joining, the group's name and emoji, how many people are in it, and the first name of whoever invited them.
Other users can't see a group's contents. Fifti's administrator and the AI tool used to run the service (Anthropic's Claude) have technical access to the systems that hold them, and use it only when needed to run the service or answer a support request. Actions in the admin console are logged, and at most three people have access to the production database.

Service providers

These companies process data for us, only on our instructions and under data processing terms:

Google Cloud: hosting, the database and file storage, in Belgium (the EU region europe-west1).
Google Firebase Authentication: sign-in. It may process data outside the EU, including in the United States.
Cloudflare: delivering and protecting the website and the app (including the Turnstile check on sign-up and password reset), receiving bills forwarded by email, storing the waitlist in the EU, and visit counts on getfifti.com.
Anthropic: scanning receipts, bills and menus, AI categories, Splittie's answers and the AI tool used to run the service, in the United States.
Resend: sending our emails, from its EU region.
Sentry: error reports, in its EU region (Germany).
Your browser's push service (for example Google, Apple or Mozilla): delivers the notifications you turned on, encrypted.

Paddle is not a processor but the seller of record for every purchase, responsible for that data itself (see "When you buy a plan").

Data across borders. Your data is stored in the EU and some providers work in the United States. An encrypted backup copy is also kept in Israel, on equipment run by Fifti's operator, so the service can be restored if Google Cloud ever fails: it's encrypted before it's stored, and opening it needs a key kept outside Google Cloud. Where data leaves the EU, the EEA or the UK, the transfer is covered by the European Commission's standard contractual clauses (with the UK addendum) or, where the provider is certified, the EU-US Data Privacy Framework and its UK extension. For data collected in Israel, transfers abroad follow the Privacy Protection (Transfer of Data to Databases Abroad) Regulations: to countries whose law protects personal data, or under the recipient's written commitment to protect it. From other countries, we rely on the safeguards their law requires, such as standard contractual clauses. The EU recognises Israel as providing adequate protection for personal data.

Exchange rates come from public sources and involve no personal data. We may also disclose data when the law requires it or to protect someone's safety or rights, and if Fifti passes to a new owner, this policy goes with it.

How long we keep it

Your account and groups: while your account exists. Orders stay with their group, like its expenses.
When you delete your account: your name, email address, phone number, photo, sign-in, devices, notifications, order answers, messages to support and private uploads are deleted. What you entered in groups with other people stays there under "Deleted user", so their balances don't change. Groups only you were in are deleted completely.
Purchase records: as long as tax and accounting law requires (in Israel, seven years), also after you delete your account.
A bill forwarded by email that nobody opened: deleted after 30 days. An account whose email address was never confirmed: deleted after 7 days; what it entered in groups with other people stays there, under "Deleted user".
Backups: kept for 7 days, plus 7 days of recovery logs, so deleted data leaves the backups within about two weeks. The copy in Israel is replaced every night, and each night's copy is kept 7 days.
Server logs: up to 30 days. Error reports: up to 90 days.
Messages to support: up to two years, or until you delete your account.
The first steps your account took, and the weeks you used the app: the weeks for 13 months; both until you delete your account.
Places held for people not on Fifti yet: until they're taken, the group removes them, or the group is deleted.
The waitlist: until we invite you, then 30 days after the invitation email, or until you ask us to delete it. An address invited during the private beta stays on the sign-up list for 12 months.

Cookies and storage on your device

The app uses one cookie, __Host-fifti_session, which keeps you signed in. It is strictly necessary, lasts 30 days from your last use and is deleted when you sign out. The app also keeps your settings and a copy of your data on your device, so it works offline; signing out clears it. Cloudflare Turnstile, on sign-up and password reset, may use similar storage only to check that you are a person. There are no advertising or tracking cookies, which is why there is no cookie banner.

Security

Connections are encrypted (HTTPS), and data is encrypted at rest by Google Cloud. On top of that, the app encrypts names, descriptions, notes, comments and the other text you enter, and the files you upload, before they're stored, with a key protected by Google Cloud's key management service. Without that key, this text and these files can't be read from a copy of the database, a backup or file storage. Amounts, dates, currencies, settings and internal IDs aren't encrypted this way, because the service works with them directly, for example to calculate balances. This protects stored copies: the service still opens this data to show it to you and your group, and what's written under "Who can see your data" still applies. Passwords stay with Firebase. Your session can be ended on every other device from Profile. Files are reachable only by members of their group. No system is perfectly secure: if you find a problem, please tell us at support@getfifti.com. If a breach is likely to affect you, we'll tell you and the authorities as the law requires.

Your rights

Wherever you live, you can see your data and take a copy (Profile, "Download my data"), correct it (Profile), and delete your account (Profile, "Delete account"). You can also object to uses based on our legitimate interests, ask us to restrict them, and withdraw your consent at any time. For anything else, write to support@getfifti.com; we answer within 30 days, or sooner where the law requires, and may first need to confirm it's you. We won't treat you differently for using your rights. You can also complain to the data protection authority where you live.

Children

Fifti is not meant for anyone under 16, and we don't knowingly collect data about children under 16. If you believe an account belongs to someone under 16, tell us. A report alone never closes an account: we ask the account holder first, and delete the account only if we conclude it belongs to a child.

If you're in the EU, the EEA or the UK

The GDPR (and in the UK, the UK GDPR) gives you the right to access your data, to have it corrected or erased, to restrict or object to its use, to receive it in a portable format (the download is a JSON file), and to withdraw consent. The legal bases are listed above. You can complain to the supervisory authority where you live or work, for example the ICO in the UK.

If you're in the United States

This section is our notice under the California Consumer Privacy Act and similar state laws.

What we collected in the last 12 months: identifiers (name, email address, phone number, IP address); customer records; commercial information (plans bought); internet activity (how you use the app, for running and securing it); photos and files you upload. Sources: you, the members of your groups, your browser and device, Google (if you sign in with it) and Paddle. Purposes: those listed above.
Selling and sharing: we don't sell personal information and don't share it for cross-context behavioural advertising, and never have, including for anyone under 16. Because there's nothing to opt out of, we treat a Global Privacy Control signal as already honoured.
Sensitive information: your sign-in is handled by Firebase, and we don't use sensitive personal information to infer anything about you.
Disclosures: we disclose personal information for business purposes only to the service providers listed above.
Your rights: to know and access what we hold, to delete it, to correct it, and not to be treated differently for asking. You or an agent you authorise can ask at support@getfifti.com; we'll verify the request. If we decline, you can appeal by replying to our answer, and if your state gives you the right, contact its attorney general.

If you're in Canada

Under PIPEDA and provincial laws, including Quebec's, you can access and correct your data and withdraw consent. The person in charge of protecting personal information is Jonathan Menahem (support@getfifti.com). Your data is stored outside Canada (in the EU, with some providers in the United States), where it may be accessible to authorities under local law. You can complain to the Office of the Privacy Commissioner of Canada or, in Quebec, the Commission d'accès à l'information.

If you're in Latin America

Depending on where you live, data protection law (such as Brazil's LGPD, Mexico's federal personal data law, Argentina's Law 25,326, Colombia's Law 1581 of 2012, and the laws of Chile, Peru and other countries) gives you the right to confirm that we hold your data, to access, correct and update it, to have unnecessary data anonymised, blocked or deleted, to receive it in a portable format, to know who we share it with, to oppose its use, and to withdraw consent. In Mexico these are your ARCO rights. Write to support@getfifti.com to use them. You can also complain to your country's data protection authority, such as Brazil's ANPD, Argentina's Agency for Access to Public Information or Colombia's Superintendence of Industry and Commerce. Your data is stored in the EU, with some providers in the United States, under the safeguards described in "Data across borders".

If you're in Israel

Under the Privacy Protection Law you have the right to review your data and to ask for it to be corrected or deleted. You aren't legally required to give us any data, but without a name and an email address we can't open an account. The data is used to run Fifti as this policy describes, and is stored abroad (in the EU) under the regulations on transfers to databases abroad. You can complain to the Privacy Protection Authority.

Changes

We'll publish changes on this page with a new date. Before a significant change applies, we'll tell you in the app or by email.

מדיניות פרטיות

עודכן לאחרונה: 7 בנובמבר 2026.

המדיניות הזאת חלה על אפליקציית פיפטי (app.getfifti.com) ועל האתר הזה (getfifti.com), כולל רשימת ההמתנה, לכל מי שמשתמש בהם, בכל מקום שבו הוא גר. הפרקים האחרונים מוסיפים את מה שהחוק דורש במקומות מסוימים: באיחוד האירופי, ב־EEA ובבריטניה, בארצות הברית, בקנדה, באמריקה הלטינית ובישראל.

מי אחראי

את פיפטי מפעיל יונתן מנחם, אדם פרטי בישראל, שהוא האחראי (בעל השליטה במאגר) על המידע האישי המתואר כאן, ושעונה על שאלות בנושא. ליצירת קשר: support@getfifti.com.

בקצרה

אנחנו אוספים את מה שנדרש כדי להפעיל קבוצות של הוצאות משותפות: את החשבון שלכם, ואת מה שאתם וחברי הקבוצות שלכם מזינים.
האנשים בקבוצה רואים את מה שמוזן בה. משתמשים אחרים לא רואים.
בלי פרסומות, בלי עוגיות מעקב, ואנחנו אף פעם לא מוכרים את המידע שלכם או משתפים אותו לצורכי פרסום.
אנחנו שולחים אימייל רק למי שיש לו חשבון. מי שאתם מוסיפים ועדיין לא בפיפטי שומע על זה מכם.
קבלה, חשבון או תפריט שבחרתם לסרוק נקראים על ידי שירות בינה מלאכותית (Anthropic), שלא מתאמן עליהם. כשהתכונות החכמות בתשלום פועלות, גם תמונות שמצרפים להוצאה חדשה, והתיאור, שם החנות והסכום של הוצאה חדשה, כדי לבחור לה קטגוריה.
מה שכותבים ל־Splittie, העוזר באפליקציה, נענה על ידי אותו שירות בינה מלאכותית, עם סיכום קצר של הקבוצות והמאזנים שלכם. Splittie מציע: הוא אף פעם לא שומר או שולח שום דבר בשבילכם.
אפשר להוריד את כל המידע שלכם, או למחוק את החשבון, באפליקציה בכל עת.

מה אנחנו אוספים

החשבון שלכם. שם וכתובת אימייל, ואם הוספתם, מספר טלפון ותמונת פרופיל. ההגדרות שלכם: שפה, מטבע ברירת מחדל, העדפות התראות, ובעברית, איך האפליקציה פונה אליכם. ההתחברות עוברת דרך Firebase Authentication של Google: בהתחברות עם Google אנחנו מקבלים מ־Google את השם, כתובת האימייל ותמונת הפרופיל (התמונה הופכת לתמונה שלכם בפיפטי, ואפשר להחליף או להסיר אותה); בהתחברות עם סיסמה, הסיסמה עוברת ל־Firebase בלבד, ואנחנו אף פעם לא רואים או שומרים אותה. בזמן הבטא הסגורה אנחנו גם מתעדים איך החשבון נפתח (למשל דרך קישור הזמנה לקבוצה או קוד הזמנה). אנחנו גם מתעדים מתי אישרתם את תנאי השימוש.

מה שאתם והקבוצות שלכם מזינים. קבוצות וההגדרות שלהן, חברים, הוצאות (סכומים, מטבעות, תאריכים, תיאורים, קטגוריות, הערות, מי שילם ואיך זה מתחלק, שורות לפי פריטים), תשלומים בין חברים ואיך בוצעו, תגובות, הוצאות קבועות, תקציבים וההיסטוריה של כל קבוצה. הזמנות משותפות: המקום, התפריט והמחירים שלו, מי מצטרף, המנות וההערה של כל אחד, ומי שילם. ההערות גלויות לכל הקבוצה, לכן אנא אל תכתבו בהן פרטים בריאותיים, כמו אלרגיות. קבצים שמצרפים, כמו תמונות קבלות וקובצי PDF: כשתמונה עולה, אנחנו מסירים ממנה את פרטי המיקום והמצלמה (EXIF).

אנשים שעוד לא בפיפטי. חבר בקבוצה יכול להוסיף מישהו לפי שם, או לפי כתובת אימייל, לפני שיש לו חשבון, כדי שהוצאות יוכלו לכלול אותו. אנחנו שומרים את השם (ואת כתובת האימייל, אם נמסרה) בקבוצה. אנחנו שולחים לאותו אדם אימייל רק אם לכתובת כבר יש חשבון בפיפטי (הודעה שהוא נוסף); אחרת, מי שהוסיף אותו יכול לשלוח לו את הקישור האישי שלו. כשהוא נרשם, הוא תופס את המקום שלו בקבוצה. אם זה קרה לכם ואתם רוצים שזה יוסר, פנו לקבוצה או כתבו לנו.

כשמשתמשים באפליקציה. מידע טכני כמו כתובת IP, סוג הדפדפן והמכשיר, ושעת כל בקשה, כדי להפעיל את השירות, לאבטח אותו ולמנוע ניצול לרעה. אם הפעלתם התראות, הכתובת ששירות ההתראות של הדפדפן נותן לנו. כשמשהו נכשל, דוח שגיאה טכני שאין בו שם, כתובת אימייל, כתובת IP או תוכן מהקבוצות שלכם.

כשפונים אלינו. הודעות שנשלחות ממסך העזרה והמשוב באפליקציה, עם הפרטים הטכניים שבחרתם לצרף (גרסת האפליקציה, המסך שממנו הגעתם, המכשיר והשגיאה האחרונה), ואימיילים שאתם שולחים לנו.

כשקונים תוכנית. התוכנית, התאריכים שלה וניצול המכסות, הסכום, המטבע והמדינה, ומספר האסמכתה של ספק התשלום. Paddle, המוכרת של כל התוכניות, אוספת את פרטי התשלום וכתובת לחיוב כשדיני המס דורשים, ומבצעת בדיקות הונאה; אנחנו אף פעם לא רואים את מספר הכרטיס המלא. Paddle מטפלת במידע הרכישה שהיא אוספת כבעלת שליטה נפרדת, לפי הודעת הפרטיות שלה.

באתר הזה. אם הצטרפתם לרשימת ההמתנה: כתובת האימייל, שפת העמוד והשעה. הביקורים נספרים עם Cloudflare Web Analytics, שלא מגדיר עוגיות ולא עוקב אחריכם לאתרים אחרים: הוא רושם את העמוד, האתר שממנו הגעתם, סוג הדפדפן והמכשיר, המדינה ומהירות הטעינה, ואנחנו רואים רק סיכומים. הוא פועל רק ב־getfifti.com, לא באפליקציה.

למה אנחנו משתמשים במידע, והבסיס החוקי

כדי לספק את פיפטי (חשבונות, קבוצות, יתרות, הזמנות, התראות, והאימיילים שאתם צריכים, כמו אישור כתובת ואיפוס סיסמה): לביצוע ההסכם איתכם (תנאי השימוש).
כדי לקרוא קבלה שבחרתם לסרוק, להפעיל את התכונות החכמות שפועלות אצלכם, ולענות על מה ששואלים את Splittie: לביצוע ההסכם איתכם.
כדי למכור תוכניות ולשמור את הרשומות שדיני המס דורשים: לביצוע ההסכם איתכם ולעמידה בחובות החוקיות שלנו.
כדי לשמור על פיפטי מאובטחת ותקינה (בדיקה שנרשם אדם, הגבלות קצב, דוחות שגיאה, יומן המנהל): האינטרס הלגיטימי שלנו בשירות בטוח ואמין.
כדי להבין איך משתמשים בפיפטי ולשפר אותה: אנחנו רושמים את הפעם הראשונה שהחשבון שלכם עושה כמה צעדים (אישור המייל, הצטרפות לקבוצה, הוספת הוצאה, הזמנת מישהו, פתיחת התוכניות, תשלום) ואת השבועות שבהם השתמשתם באפליקציה, אף פעם לא את מה שאתם מזינים, ואנחנו רואים אותם רק כסיכומים. שום שירות אנליטיקה חיצוני לא מעורב: האינטרס הלגיטימי שלנו בשיפור פיפטי.
כדי לענות להודעות ולבקשות תמיכה: ההסכם איתכם, והאינטרס הלגיטימי שלנו לעזור.
כדי להודיע למי שכבר יש לו חשבון שחבר הוסיף אותו לקבוצה: האינטרס הלגיטימי של אותו חבר, ושלנו, לאפשר לו להצטרף. לכל היותר 30 הודעות כאלה ביום לכל חבר.
רשימת ההמתנה והתראות בדחיפה: ההסכמה שלכם, שאפשר לחזור ממנה בכל עת.
כדי לעמוד בחובות חוקיות ולהשיב לבקשות חוקיות של רשויות.

איננו משתמשים במידע שלכם לפרסום, לא מוכרים אותו ולא משתפים אותו לצורכי פרסום, ולא מקבלים עליכם החלטות אוטומטיות שיש להן השפעה משפטית או השפעה משמעותית דומה. לפני כל שימוש חדש, נעדכן את המדיניות.

סריקת קבלות

כשמבקשים מפיפטי לסרוק קבלה, התמונה נשלחת ל־Anthropic, יצרנית Claude, שקוראת את הפריטים והסכומים; התוצאה רק ממלאת מראש את ההוצאה כדי שתבדקו אותה. Anthropic מעבדת את התמונה עבורנו, לא משתמשת בה לאימון המודלים שלה, ומוחקת אותה בתוך 30 יום (יותר רק אם המערכות שלה מסמנות שהיא מפרה את מדיניות השימוש). התמונה נשארת מצורפת להוצאה בקבוצה. אנחנו שומרים רשומה של כל סריקה (התוצאה והגודל) כדי לעקוב אחרי עלות ודיוק. שום דבר לא נסרק אלא אם ביקשתם, או שהסריקה האוטומטית פועלת.

חשבונות ותפריטים. חשבון או תפריט שבחרתם לסרוק מטופלים כמו קבלה. על חשבון יכולים להופיע השם, הכתובת ומספרי החשבון שלכם: הם מגיעים ל־Anthropic עם התמונה, ומה שנקרא רק ממלא מראש את ההוצאה לבדיקה שלכם.

חשבונות שמועברים במייל. לקבוצה עם Plus יכולה להיות כתובת מייל פרטית. כשחבר או חברה בקבוצה מעבירים אליה חשבון, Cloudflare מקבלת את ההודעה ומעבירה אותה אלינו. אנחנו בודקים שהיא באמת מגיעה מכתובת המייל שבחשבון של אותו אדם, ושומרים רק את קובצי ה־PDF והתמונות שמצורפים: לעולם לא את טקסט ההודעה או את הנושא שלה. הקובץ ממתין בקבוצה, שם החברים בה יכולים לראות אותו, עד שמישהו שומר אותו כהוצאה או מסיר אותו. הוא נשלח ל־Anthropic רק כשמישהו פותח אותו כדי לקרוא אותו. קובץ שאיש לא פתח נמחק אחרי 30 יום. כל מי שבקבוצה יכול להחליף את הכתובת או לכבות אותה.

סיכומים חודשיים ותזכורות. בקבוצות שנמשכות ויש להן Plus, פיפטי מסכמת את החודש לחברי הקבוצה ושומרת את הסיכום עם הקבוצה. היא מזכירה למי שחייב, באפליקציה ובהתראות, ביום הסיכום ואחרי 3 ו־7 ימים; כל אחד יכול לכבות את התזכורות. חבר בקבוצה יכול גם לשתף קישור לקריאה בלבד עם מישהו בקבוצה: כל מי שיש לו את הקישור יכול לפתוח אותו במשך 30 יום ולראות את החלק של אותו אדם בהוצאות הקבוצה ולמי הוא חייב, ובעלי הקבוצה יכולים לכבות את הקישורים.

תכונות חכמות. הן מגיעות עם תוכנית בתשלום, פועלות מההתחלה, ואפשר לכבות כל אחת בפרופיל, לכל הקבוצות, או בהגדרות של קבוצה, לאותה קבוצה בלבד. סריקה אוטומטית סורקת תמונה שמצרפים להוצאה חדשה, כאילו לחצתם על "סריקה". קטגוריות בבינה מלאכותית: בתיאור שהקבוצה עוד לא תייקה, התיאור, שם החנות והסכום של ההוצאה, ושמות הקטגוריות של הקבוצה, נשלחים ל־Anthropic, שבוחרת אחת מהקטגוריות האלה, ואתם יכולים להשאיר או לשנות. Anthropic מטפלת בהם באותם תנאים כמו בתמונות קבלות. אנחנו שומרים רק את מספר הבקשות האלה, לא את התוכן שלהן.

Splittie, העוזר באפליקציה. מה שכותבים ל־Splittie נשלח ל־Claude של Anthropic יחד עם השיחה עד כה, סיכום קצר של הקבוצות שלכם (עם שמות החברים בהן), החברים והמאזנים שלכם (שמות וסכומים), המסך שממנו פתחתם אותו (בקבוצה, הסכומים שלה), ואם שאלתם על הודעת שגיאה שהאפליקציה הציגה, גם ההודעה, כדי שיוכל לענות; Anthropic מעבדת את זה בשבילנו ולא מתאמנת על זה. השאלות המוצעות על המאזנים שלכם נענות בתוך האפליקציה, בלי לשלוח דבר. ממה שכתבתם, Splittie יכול למלא הוצאה שתבדקו, או לכתוב הודעה למי שחייב לכם כסף; שום דבר לא נשמר ולא נשלח אלא אם אתם שומרים את ההוצאה או שולחים את ההודעה בעצמכם. הוא גם מציין, בלי בינה מלאכותית, תשלום שמחכה לאישור שלכם או טיול שהסתיים עם כסף שעדיין פתוח. אנחנו לא שומרים את השיחות: רק ספירות (כמה שאלות נענו בכל יום, כמה הוצאות מולאו ותזכורות נכתבו בכל חודש). „לדבר עם בן אדם” שולח את השיחה לצוות התמיכה שלנו כהודעת עזרה.

מי רואה את המידע שלכם

חברי קבוצה רואים כל מה שמוזן בה: את השמות והתמונות של החברים, הוצאות, תשלומים, הזמנות, תגובות, קבצים והיסטוריית הפעילות. הם גם רואים את מספר הטלפון שלכם, אם הוספתם אותו, כדי לשלוח לכם תזכורות והודעות בוואטסאפ ולהעביר לכם כסף בביט או בפייבוקס. האפליקציה מבקשת אותו אחרי ההרשמה וכשמצטרפים לקבוצה; אפשר לדלג, ולשנות או למחוק אותו בפרופיל.
מי שחולק או חלק איתכם קבוצה יכול למצוא אתכם לפי שם בחיפוש ולראות שם את כתובת האימייל שלכם. אף אחד אחר לא: האפליקציה אף פעם לא מראה אם לכתובת אימייל או למספר טלפון יש חשבון.
מי שיש לו קישור הזמנה לקבוצה יכול לראות, לפני שהוא מצטרף, את השם והאימוג׳י של הקבוצה, כמה אנשים יש בה, ואת השם הפרטי של מי שהזמין אותו.
משתמשים אחרים לא יכולים לראות את התוכן של קבוצה. למנהל פיפטי ולכלי הבינה המלאכותית שמשמש להפעלת השירות (Claude של Anthropic) יש גישה טכנית למערכות שבהן הוא נשמר, והם משתמשים בה רק כשצריך כדי להפעיל את השירות או לענות לבקשת תמיכה. פעולות בממשק הניהול נרשמות ביומן, ולכל היותר שלושה אנשים יכולים לגשת למסד הנתונים של השירות.

נותני שירות

החברות האלה מעבדות מידע עבורנו, רק לפי ההוראות שלנו ולפי תנאים לעיבוד מידע:

Google Cloud: אחסון, מסד הנתונים ואחסון הקבצים, בבלגיה (אזור האיחוד האירופי europe-west1).
Google Firebase Authentication: התחברות. ייתכן שיעבד מידע מחוץ לאיחוד האירופי, כולל בארצות הברית.
Cloudflare: הגשת האתר והאפליקציה והגנה עליהם (כולל בדיקת Turnstile בהרשמה ובאיפוס סיסמה), קבלת חשבונות שמועברים במייל, אחסון רשימת ההמתנה באיחוד האירופי, וספירת ביקורים ב־getfifti.com.
Anthropic: סריקת קבלות, חשבונות ותפריטים, קטגוריות בבינה מלאכותית, התשובות של Splittie וכלי הבינה המלאכותית שמשמש להפעלת השירות, בארצות הברית.
Resend: שליחת האימיילים שלנו, מאזור האיחוד האירופי שלה.
Sentry: דוחות שגיאה, באזור האיחוד האירופי שלה (גרמניה).
שירות ההתראות של הדפדפן שלכם (למשל Google, Apple או Mozilla): מוסר את ההתראות שהפעלתם, מוצפנות.

Paddle אינה מעבדת מידע עבורנו אלא המוכרת הרשמית של כל רכישה, ואחראית בעצמה על המידע הזה (ראו "כשקונים תוכנית").

מידע שחוצה גבולות. המידע שלכם מאוחסן באיחוד האירופי, וחלק מנותני השירות פועלים בארצות הברית. עותק גיבוי מוצפן נשמר גם בישראל, על ציוד שמפעיל Fifti מנהל, כדי שאפשר יהיה לשחזר את השירות אם Google Cloud יכשל: הוא מוצפן לפני שהוא נשמר, ופתיחתו דורשת מפתח שנשמר מחוץ ל־Google Cloud. כשמידע יוצא מהאיחוד האירופי, מה־EEA או מבריטניה, ההעברה מכוסה בסעיפים החוזיים הסטנדרטיים של הנציבות האירופית (עם התוספת הבריטית) או, כשנותן השירות מוסמך, במסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית ובהרחבה הבריטית שלה. מידע שנאסף בישראל מועבר לחו״ל לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה): למדינות שהדין בהן מגן על מידע אישי, או לפי התחייבות בכתב של המקבל להגן עליו. ממדינות אחרות, אנחנו מסתמכים על אמצעי ההגנה שהדין שלהן דורש, כמו סעיפים חוזיים סטנדרטיים. האיחוד האירופי מכיר בישראל כמדינה שמגינה כראוי על מידע אישי.

שערי המטבע מגיעים ממקורות ציבוריים ולא כרוכים במידע אישי. אנחנו עשויים גם למסור מידע כשהחוק מחייב או כדי להגן על בטיחות או זכויות של מישהו, ואם פיפטי תעבור לבעלים חדשים, המדיניות הזאת עוברת איתה.

כמה זמן אנחנו שומרים

החשבון והקבוצות שלכם: כל עוד החשבון קיים. הזמנות נשארות עם הקבוצה שלהן, כמו ההוצאות שלה.
כשמוחקים את החשבון: השם, כתובת האימייל, מספר הטלפון, התמונה, פרטי ההתחברות, המכשירים, ההתראות, התשובות להזמנות, ההודעות לתמיכה וההעלאות הפרטיות נמחקים. מה שהזנתם בקבוצות עם אנשים אחרים נשאר שם תחת "משתמש שנמחק", כדי שהיתרות שלהם לא ישתנו. קבוצות שרק אתם הייתם בהן נמחקות לגמרי.
רשומות רכישה: כל עוד דיני המס והחשבונאות דורשים (בישראל, שבע שנים), גם אחרי מחיקת החשבון.
חשבון שהועבר במייל ואיש לא פתח: נמחק אחרי 30 יום. חשבון שכתובת המייל שלו לא אושרה: נמחק אחרי 7 ימים; מה שהוזן בו בקבוצות עם אחרים נשאר שם, תחת "משתמש שנמחק".
גיבויים: נשמרים 7 ימים, ועוד 7 ימים של יומני שחזור, כך שמידע שנמחק יוצא מהגיבויים בתוך כשבועיים. העותק שבישראל מתחלף בכל לילה, וכל עותק לילי נשמר 7 ימים.
יומני שרת: עד 30 יום. דוחות שגיאה: עד 90 יום.
הודעות לתמיכה: עד שנתיים, או עד שמוחקים את החשבון.
הצעדים הראשונים של החשבון והשבועות שבהם השתמשתם באפליקציה: השבועות למשך 13 חודשים; שניהם עד שמוחקים את החשבון.
מקומות ששמורים לאנשים שעוד לא בפיפטי: עד שהם נתפסים, עד שהקבוצה מסירה אותם, או עד שהקבוצה נמחקת.
רשימת ההמתנה: עד שנזמין אתכם, ואז 30 יום אחרי אימייל ההזמנה, או עד שתבקשו למחוק. כתובת שהוזמנה בזמן הבטא הסגורה נשארת ברשימת ההרשמה 12 חודשים.

עוגיות ואחסון במכשיר

האפליקציה משתמשת בעוגייה אחת, ‎__Host-fifti_session, שמשאירה אתכם מחוברים. היא הכרחית, נשמרת 30 יום מהשימוש האחרון ונמחקת כשמתנתקים. האפליקציה גם שומרת במכשיר את ההגדרות ועותק של המידע שלכם, כדי שתעבוד בלי קליטה; התנתקות מוחקת אותם. Cloudflare Turnstile, בהרשמה ובאיפוס סיסמה, עשוי להשתמש באחסון דומה רק כדי לבדוק שאתם בני אדם. אין עוגיות פרסום או מעקב, ולכן אין באנר עוגיות.

אבטחה

החיבורים מוצפנים (HTTPS), והמידע מוצפן גם באחסון אצל Google Cloud. בנוסף, האפליקציה מצפינה שמות, תיאורים, הערות, תגובות ושאר הטקסט שאתם מזינים, וגם את הקבצים שאתם מעלים, לפני שהם נשמרים, במפתח שמוגן בשירות ניהול המפתחות של Google Cloud. בלי המפתח הזה אי אפשר לקרוא את הטקסט והקבצים האלה מעותק של מסד הנתונים, מגיבוי או מאחסון הקבצים. סכומים, תאריכים, מטבעות, הגדרות ומזהים פנימיים לא מוצפנים בדרך הזו, כי השירות עובד איתם ישירות, למשל כדי לחשב יתרות. ההצפנה הזו מגנה על עותקים שמורים: השירות עדיין פותח את המידע כדי להציג אותו לכם ולקבוצה שלכם, ומה שכתוב תחת "מי רואה את המידע שלכם" עדיין חל. הסיסמאות נשארות אצל Firebase. אפשר לנתק את כל המכשירים האחרים מהפרופיל. קבצים נגישים רק לחברי הקבוצה שלהם. אין מערכת מאובטחת לחלוטין: אם מצאתם בעיה, ספרו לנו ב־support@getfifti.com. אם אירוע אבטחה צפוי לפגוע בכם, נודיע לכם ולרשויות כפי שהחוק דורש.

הזכויות שלכם

בכל מקום שבו אתם גרים, אפשר לראות את המידע שלכם ולקבל עותק (בפרופיל, "הורדת המידע שלי"), לתקן אותו (בפרופיל) ולמחוק את החשבון (בפרופיל, "מחיקת החשבון"). אפשר גם להתנגד לשימושים שמבוססים על האינטרסים הלגיטימיים שלנו, לבקש להגביל אותם, ולחזור מהסכמה בכל עת. לכל דבר אחר, כתבו ל־support@getfifti.com; נענה בתוך 30 יום, או מוקדם יותר כשהחוק דורש, וייתכן שנצטרך קודם לוודא שזה אתם. לא נתייחס אליכם אחרת בגלל שמימשתם את זכויותיכם. אפשר גם להתלונן לרשות להגנת המידע במקום מגוריכם.

ילדים

פיפטי לא מיועדת למי שמתחת לגיל 16, ואיננו אוספים ביודעין מידע על ילדים מתחת לגיל 16. אם נראה לכם שחשבון שייך למישהו מתחת לגיל 16, ספרו לנו. דיווח לבדו אף פעם לא סוגר חשבון: אנחנו פונים קודם לבעל החשבון, ומוחקים אותו רק אם הגענו למסקנה שהוא שייך לילד.

אם אתם באיחוד האירופי, ב־EEA או בבריטניה

ה־GDPR (ובבריטניה, ה־UK GDPR) נותן לכם זכות לעיין במידע שלכם, לבקש לתקן או למחוק אותו, להגביל את השימוש בו או להתנגד לו, לקבל אותו בפורמט נייד (ההורדה היא קובץ JSON), ולחזור מהסכמה. הבסיסים החוקיים מפורטים למעלה. אפשר להתלונן לרשות הפיקוח במקום מגוריכם או עבודתכם, למשל ה־ICO בבריטניה.

אם אתם בארצות הברית

הפרק הזה הוא ההודעה שלנו לפי חוק פרטיות הצרכן של קליפורניה (CCPA) וחוקי מדינות דומים.

מה אספנו ב־12 החודשים האחרונים: מזהים (שם, כתובת אימייל, מספר טלפון, כתובת IP); רשומות לקוח; מידע מסחרי (תוכניות שנקנו); פעילות באינטרנט (איך משתמשים באפליקציה, כדי להפעיל ולאבטח אותה); תמונות וקבצים שאתם מעלים. המקורות: אתם, חברי הקבוצות שלכם, הדפדפן והמכשיר שלכם, Google (אם מתחברים דרכה) ו־Paddle. המטרות: אלה שפורטו למעלה.
מכירה ושיתוף: איננו מוכרים מידע אישי ולא משתפים אותו לפרסום התנהגותי בין הקשרים, ומעולם לא עשינו זאת, כולל לגבי מי שמתחת לגיל 16. מאחר שאין ממה לבקש לצאת, אנחנו רואים באות Global Privacy Control כמכובד כבר.
מידע רגיש: ההתחברות שלכם מטופלת ב־Firebase, ואיננו משתמשים במידע אישי רגיש כדי להסיק עליכם דבר.
מסירה: אנחנו מוסרים מידע אישי לצורכי השירות רק לנותני השירות שפורטו למעלה.
הזכויות שלכם: לדעת ולעיין במה שאנחנו מחזיקים, למחוק, לתקן, ולא לקבל יחס שונה בגלל הבקשה. אתם, או נציג שהסמכתם, יכולים לבקש ב־support@getfifti.com; נוודא את הבקשה. אם נסרב, אפשר לערער בתשובה להודעה שלנו, ואם המדינה שלכם נותנת זאת, לפנות לתובע הכללי שלה.

אם אתם בקנדה

לפי PIPEDA וחוקי המחוזות, כולל בקוויבק, אפשר לעיין במידע שלכם, לתקן אותו ולחזור מהסכמה. האחראי על הגנת המידע האישי הוא יונתן מנחם (support@getfifti.com). המידע שלכם מאוחסן מחוץ לקנדה (באיחוד האירופי, וחלק מנותני השירות בארצות הברית), ושם הוא עשוי להיות נגיש לרשויות לפי הדין המקומי. אפשר להתלונן לנציב הפרטיות של קנדה או, בקוויבק, ל־Commission d'accès à l'information.

אם אתם באמריקה הלטינית

בהתאם למקום מגוריכם, דיני הגנת המידע (כמו ה־LGPD בברזיל, החוק הפדרלי להגנה על מידע אישי במקסיקו, חוק 25,326 בארגנטינה, חוק 1581 משנת 2012 בקולומביה, והחוקים בצ׳ילה, בפרו ובמדינות אחרות) נותנים לכם זכות לוודא שאנחנו מחזיקים מידע עליכם, לעיין בו, לתקן ולעדכן אותו, לבקש שמידע מיותר יעבור התממה, ייחסם או יימחק, לקבל אותו בפורמט נייד, לדעת עם מי אנחנו משתפים אותו, להתנגד לשימוש בו ולחזור מהסכמה. במקסיקו אלה זכויות ה־ARCO שלכם. כתבו ל־support@getfifti.com כדי לממש אותן. אפשר גם להתלונן לרשות להגנת המידע במדינה שלכם, כמו ה־ANPD בברזיל, הסוכנות לגישה למידע ציבורי בארגנטינה או הממונה על התעשייה והמסחר בקולומביה. המידע שלכם מאוחסן באיחוד האירופי, וחלק מנותני השירות בארצות הברית, באמצעי ההגנה שמתוארים ב"מידע שחוצה גבולות".

אם אתם בישראל

לפי חוק הגנת הפרטיות יש לכם זכות לעיין במידע שלכם ולבקש לתקן או למחוק אותו. אינכם חייבים על פי חוק למסור לנו מידע, אבל בלי שם וכתובת אימייל איננו יכולים לפתוח חשבון. המידע משמש להפעלת פיפטי כפי שהמדיניות מתארת, ומאוחסן בחו״ל (באיחוד האירופי) לפי התקנות על העברת מידע למאגרים בחו״ל. אפשר להתלונן לרשות להגנת הפרטיות.

שינויים

נפרסם שינויים בעמוד הזה עם תאריך חדש. לפני ששינוי משמעותי חל, נודיע לכם באפליקציה או באימייל.

Política de privacidad

Última actualización: 7 de noviembre de 2026.

Esta política se aplica a la app Fifti (app.getfifti.com) y a este sitio web (getfifti.com), incluida la lista de espera, para todas las personas que los usan, vivan donde vivan. Las últimas secciones añaden lo que la ley exige en algunos lugares: la UE, el EEE y el Reino Unido, Estados Unidos, Canadá, América Latina e Israel.

Quién es responsable

Fifti lo gestiona Jonathan Menahem, una persona física en Israel, que es el responsable de los datos personales descritos aquí y quien responde las preguntas sobre ellos. Contacto: support@getfifti.com.

En resumen

Recogemos lo necesario para que funcionen los grupos de gastos compartidos: tu cuenta y lo que tú y los miembros de tus grupos ingresan.
Las personas de un grupo ven lo que se ingresa en ese grupo. Los demás usuarios no.
Sin anuncios, sin cookies de seguimiento, y nunca vendemos tus datos ni los compartimos para publicidad.
Solo enviamos correos a quienes tienen una cuenta. Alguien que agregas y que no está en Fifti se entera por ti.
Una foto de recibo que decides escanear la lee un servicio de inteligencia artificial (Anthropic), que no entrena con ella. Con las funciones inteligentes de pago activadas, también las fotos que adjuntas a un gasto nuevo, y la descripción, la tienda y el monto de un gasto cuando las reglas habituales no reconocen su categoría.
Lo que le escribes a Splittie, el asistente de la app, lo responde el mismo servicio de inteligencia artificial, con un breve resumen de tus grupos y saldos. Splittie sugiere: nunca guarda ni envía nada por ti.
Puedes descargar todos tus datos, o eliminar tu cuenta, en la app en cualquier momento.

Qué recogemos

Tu cuenta. Tu nombre y correo electrónico y, si los agregas, un número de teléfono y una foto de perfil. Tus ajustes: idioma, moneda predeterminada, preferencias de notificaciones y, en hebreo, cómo te habla la app. El inicio de sesión pasa por Firebase Authentication de Google: con Google, recibimos de Google tu nombre, tu correo y tu foto de perfil (la foto pasa a ser tu foto en Fifti, que puedes cambiar o quitar); con contraseña, la contraseña va solo a Firebase, y nunca la vemos ni la guardamos. Durante la beta privada también anotamos cómo se abrió tu cuenta (por ejemplo, con el enlace de invitación de un grupo o un código de invitación). También anotamos cuándo aceptaste los Términos.

Lo que tú y tus grupos ingresan. Grupos y sus ajustes, miembros, gastos (montos, monedas, fechas, descripciones, categorías, notas, quién pagó y cómo se divide, líneas por artículo), pagos entre miembros y cómo se hicieron, comentarios, gastos recurrentes, presupuestos y el historial de actividad de cada grupo. Pedidos hechos juntos: el lugar, su menú y precios, quién se suma, los platos y la nota de cada persona, y quién pagó. Todo el grupo ve las notas, así que no escribas en ellas datos de salud, como alergias. Archivos que adjuntas, como fotos de recibos y PDF: al subir una foto le quitamos los datos de ubicación y de la cámara (EXIF).

Personas que todavía no están en Fifti. Un miembro de un grupo puede agregar a alguien por nombre, o por correo, antes de que esa persona tenga una cuenta, para que los gastos puedan incluirla. Guardamos ese nombre (y el correo, si se dio) en el grupo. Solo le enviamos un correo si esa dirección ya tiene una cuenta en Fifti (un aviso de que la agregaron); si no, el miembro que la agregó puede enviarle su propio enlace. Cuando se registra, ocupa su lugar en el grupo. Si esto te pasó y quieres que se quite, pídeselo al grupo o escríbenos.

Cuando usas la app. Datos técnicos como tu dirección IP, el tipo de navegador y de dispositivo, y la hora de cada solicitud, para que el servicio funcione, mantenerlo seguro y limitar abusos. Si activas las notificaciones, la dirección que nos da el servicio de notificaciones de tu navegador. Si algo falla, un informe técnico de error que no incluye tu nombre, tu correo, tu dirección IP ni el contenido de tus grupos.

Cuando nos contactas. Los mensajes que envías desde la pantalla de Ayuda y comentarios de la app, con los datos técnicos que decidiste incluir (versión de la app, la pantalla de la que venías, tu dispositivo y el último error), y los correos que nos envías.

Cuando compras un plan. El plan, sus fechas y el uso de sus cupos, el monto, la moneda y el país, y la referencia de la compra del proveedor de pagos. Paddle, que vende todos los planes, recoge los datos de pago y una dirección de facturación cuando las normas fiscales lo requieren, y hace controles antifraude; nunca vemos el número completo de tu tarjeta. Paddle trata los datos de compra que recoge como responsable independiente, según su propio aviso de privacidad.

En este sitio web. Si te unes a la lista de espera: tu correo, el idioma de la página y la hora. Las visitas se cuentan con Cloudflare Web Analytics, que no usa cookies ni te sigue a otros sitios: registra la página, el sitio del que vienes, el tipo de navegador y de dispositivo, tu país y la velocidad de carga, y solo vemos totales. Funciona solo en getfifti.com, no en la app.

Para qué lo usamos y la base legal

Para prestar Fifti (cuentas, grupos, saldos, pedidos, notificaciones y los correos que necesitas, como la confirmación de tu dirección y el restablecimiento de la contraseña): para cumplir nuestro acuerdo contigo (los Términos).
Para leer un recibo que decides escanear, hacer funcionar las funciones inteligentes que tienes activadas y responder lo que le preguntas a Splittie: para cumplir nuestro acuerdo contigo.
Para vender planes y conservar los registros que exige la ley fiscal: para cumplir nuestro acuerdo contigo y nuestras obligaciones legales.
Para mantener Fifti seguro y en funcionamiento (comprobar que quien se registra es una persona, límites de uso, informes de errores, el registro del administrador): nuestro interés legítimo en un servicio seguro y fiable.
Para entender cómo se usa Fifti y mejorarlo: registramos la primera vez que tu cuenta da algunos pasos (confirmar el correo, unirse a un grupo, añadir un gasto, invitar a alguien, abrir los planes, pagar) y las semanas en que usas la app, nunca lo que escribes, y solo los vemos como totales. No interviene ningún servicio de analítica externo: nuestro interés legítimo en mejorar Fifti.
Para responder tus mensajes y solicitudes de soporte: nuestro acuerdo contigo y nuestro interés legítimo en ayudarte.
Para avisar a alguien que ya tiene una cuenta de que un miembro lo agregó a un grupo: el interés legítimo de ese miembro, y el nuestro, en que pueda unirse. Como máximo 30 avisos de este tipo al día por miembro.
Lista de espera y notificaciones push: tu consentimiento, que puedes retirar en cualquier momento.
Para cumplir obligaciones legales y responder a solicitudes legales de las autoridades.

No usamos tus datos para publicidad, no los vendemos ni los compartimos para publicidad, y no tomamos decisiones automatizadas sobre ti que tengan efectos legales u otros efectos igual de importantes. Antes de empezar cualquier uso nuevo, actualizaremos esta política.

Escaneo de recibos

Cuando pides a Fifti que escanee un recibo, la imagen se envía a Anthropic, la creadora de Claude, que lee los artículos y los totales; el resultado solo rellena de antemano el gasto para que lo revises. Anthropic procesa la imagen por cuenta nuestra, no la usa para entrenar sus modelos y la elimina en un plazo de 30 días (más tiempo solo si sus sistemas la marcan por incumplir su política de uso). La foto queda adjunta al gasto en tu grupo. Guardamos un registro de cada escaneo (su resultado y tamaño) para seguir el costo y la precisión. No se escanea nada a menos que lo pidas o tengas activado el escaneo automático.

Facturas y menús. Una factura o un menú que eliges escanear se trata como un recibo. Una factura puede mostrar tu nombre, dirección y números de cuenta: llegan a Anthropic con la imagen, y lo que lee solo rellena de antemano el gasto para que lo revises.

Facturas reenviadas por email. Un grupo con Plus puede tener una dirección de email privada. Cuando un miembro reenvía una factura a ella, Cloudflare recibe el mensaje y nos lo pasa. Comprobamos que de verdad viene del email de la cuenta de ese miembro, y guardamos solo los PDF y las fotos adjuntos: nunca el texto del mensaje ni su asunto. El archivo espera en el grupo, donde sus miembros pueden verlo, hasta que alguien lo guarda como gasto o lo descarta. Solo va a Anthropic cuando alguien lo abre para leerlo. Si nadie lo abre, se elimina a los 30 días. Cualquier miembro puede cambiar la dirección o desactivarla.

Resúmenes mensuales y recordatorios. En los grupos que continúan y tienen Plus, Fifti resume el mes para los miembros del grupo y guarda ese resumen con el grupo. Recuerda a quienes deben, en la app y por notificación, el día del resumen y 3 y 7 días después; cada persona puede desactivar los recordatorios. Un miembro también puede compartir un enlace de solo lectura con alguien del grupo: quien tenga el enlace puede abrirlo durante 30 días y ver la parte de esa persona en los gastos del grupo y a quién debe, y un dueño del grupo puede desactivar los enlaces.

Funciones inteligentes. Vienen con un plan de pago, empiezan activadas y cada una se puede desactivar en Perfil, para todos tus grupos, o en los ajustes de un grupo, solo para ese grupo. El escaneo automático escanea una foto que adjuntas a un gasto nuevo, como si hubieras tocado Escanear. Categorías con IA: para una descripción que tu grupo aún no haya archivado, la descripción del gasto, el nombre de la tienda y el monto, junto con los nombres de las categorías de tu grupo, se envían a Anthropic, que elige una de esas categorías para que la conserves o la cambies. Anthropic los trata en las mismas condiciones que las fotos de recibos. Solo guardamos la cantidad de estas solicitudes, no su contenido.

Splittie, el asistente de la app. Lo que le escribes a Splittie se envía a Claude, de Anthropic, junto con la conversación hasta ese momento, un breve resumen de tus grupos (con los nombres de sus miembros), amigos y saldos (nombres y montos), la pantalla desde la que lo abriste (en un grupo, los montos de ese grupo) y, si preguntaste por uno, el mensaje de error que te mostró la app, para que pueda responder; Anthropic lo procesa por cuenta nuestra y no entrena con ello. Las preguntas sugeridas sobre tus saldos se responden dentro de la app, sin enviar nada. A partir de lo que escribes, Splittie puede rellenar un gasto para que lo revises, o escribir un mensaje a alguien que te debe dinero; no se guarda ni se envía nada a menos que tú guardes el gasto o envíes el mensaje. También te avisa, sin IA, de un pago que espera tu confirmación o de un viaje que terminó con dinero aún pendiente. No guardamos tus conversaciones: solo recuentos (preguntas respondidas cada día, gastos rellenados y recordatorios escritos cada mes). «Hablar con una persona» envía la conversación a nuestro equipo de soporte como un mensaje de Ayuda.

Quién puede ver tus datos

Los miembros de un grupo ven todo lo que se ingresa en él: los nombres y fotos de los miembros, gastos, pagos, pedidos, comentarios, archivos y el historial de actividad. También ven tu número de teléfono, si lo agregaste, para enviarte recordatorios y mensajes por WhatsApp y, en Israel, pagarte con Bit o PayBox. La app lo pide después de registrarte y al unirte a un grupo; puedes omitirlo, y cambiarlo o quitarlo en Perfil.
Quienes comparten o compartieron un grupo contigo pueden encontrarte por nombre en la búsqueda y ver ahí tu correo. Nadie más puede: la app nunca muestra si una dirección de correo o un número de teléfono tiene cuenta.
Cualquiera con el enlace de invitación de un grupo puede ver, antes de unirse, el nombre y el emoji del grupo, cuántas personas hay y el nombre de pila de quien lo invitó.
Los demás usuarios no pueden ver el contenido de un grupo. El administrador de Fifti y la herramienta de IA que se usa para operar el servicio (Claude, de Anthropic) tienen acceso técnico a los sistemas que lo guardan, y lo usan solo cuando hace falta para hacer funcionar el servicio o responder una solicitud de soporte. Las acciones en la consola de administración quedan registradas, y como máximo tres personas tienen acceso a la base de datos del servicio.

Proveedores de servicios

Estas empresas tratan datos por cuenta nuestra, solo según nuestras instrucciones y bajo condiciones de tratamiento de datos:

Google Cloud: alojamiento, la base de datos y el almacenamiento de archivos, en Bélgica (la región de la UE europe-west1).
Google Firebase Authentication: inicio de sesión. Puede tratar datos fuera de la UE, incluso en Estados Unidos.
Cloudflare: entrega y protección del sitio web y de la app (incluida la verificación Turnstile en el registro y el restablecimiento de contraseña), recepción de facturas reenviadas por email, almacenamiento de la lista de espera en la UE y el conteo de visitas en getfifti.com.
Anthropic: escaneo de recibos, facturas y menús, categorías con IA, las respuestas de Splittie y la herramienta de IA que se usa para operar el servicio, en Estados Unidos.
Resend: envío de nuestros correos, desde su región de la UE.
Sentry: informes de errores, en su región de la UE (Alemania).
El servicio de notificaciones de tu navegador (por ejemplo, Google, Apple o Mozilla): entrega cifradas las notificaciones que activaste.

Paddle no es un encargado del tratamiento, sino el vendedor registrado de cada compra, y es responsable de esos datos por sí mismo (ver "Cuando compras un plan").

Datos entre países. Tus datos se guardan en la UE y algunos proveedores trabajan en Estados Unidos. También se guarda una copia de seguridad cifrada en Israel, en equipos que gestiona el responsable de Fifti, para poder restaurar el servicio si Google Cloud fallara: se cifra antes de guardarse, y abrirla requiere una clave que se guarda fuera de Google Cloud. Cuando los datos salen de la UE, el EEE o el Reino Unido, la transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea (con el anexo del Reino Unido) o, cuando el proveedor está certificado, por el Marco de Privacidad de Datos UE-EE. UU. y su extensión al Reino Unido. Los datos recogidos en Israel se transfieren al extranjero según el Reglamento de Protección de la Privacidad (transferencia de datos a bases de datos en el extranjero): a países cuya ley protege los datos personales, o con el compromiso por escrito del destinatario de protegerlos. Desde otros países, nos basamos en las garantías que exige su ley, como las cláusulas contractuales tipo. La UE reconoce que Israel ofrece una protección adecuada de los datos personales.

Los tipos de cambio provienen de fuentes públicas y no implican datos personales. También podemos revelar datos cuando la ley lo exige o para proteger la seguridad o los derechos de alguien, y si Fifti pasa a un nuevo propietario, esta política va con él.

Cuánto tiempo los guardamos

Tu cuenta y tus grupos: mientras exista tu cuenta. Los pedidos se quedan con su grupo, como sus gastos.
Cuando eliminas tu cuenta: se eliminan tu nombre, correo, teléfono, foto, acceso, dispositivos, notificaciones, respuestas a pedidos, mensajes al soporte y archivos privados. Lo que ingresaste en grupos con otras personas se queda ahí como "Usuario eliminado", para que sus saldos no cambien. Los grupos en los que solo estabas tú se eliminan por completo.
Registros de compras: el tiempo que exija la ley fiscal y contable (en Israel, siete años), también después de eliminar tu cuenta.
Una factura reenviada por email que nadie abrió: se elimina a los 30 días. Una cuenta cuyo email nunca se confirmó: se elimina a los 7 días; lo que ingresó en grupos con otras personas sigue allí, como "Usuario eliminado".
Copias de seguridad: se guardan 7 días, más 7 días de registros de recuperación, así que los datos eliminados salen de las copias en unas dos semanas. La copia en Israel se reemplaza cada noche, y la de cada noche se guarda 7 días.
Registros del servidor: hasta 30 días. Informes de errores: hasta 90 días.
Mensajes al soporte: hasta dos años, o hasta que elimines tu cuenta.
Los primeros pasos de tu cuenta y las semanas en que usaste la app: las semanas durante 13 meses; ambos hasta que elimines tu cuenta.
Lugares reservados para personas que aún no están en Fifti: hasta que se ocupan, el grupo los quita o el grupo se elimina.
La lista de espera: hasta que te invitemos, y luego 30 días después del correo de invitación, o hasta que nos pidas eliminarla. Una dirección invitada durante la beta privada se queda en la lista de registro 12 meses.

Cookies y almacenamiento en tu dispositivo

La app usa una sola cookie, __Host-fifti_session, que mantiene tu sesión iniciada. Es estrictamente necesaria, dura 30 días desde tu último uso y se elimina cuando cierras sesión. La app también guarda tus ajustes y una copia de tus datos en tu dispositivo, para funcionar sin conexión; cerrar sesión los borra. Cloudflare Turnstile, en el registro y el restablecimiento de contraseña, puede usar un almacenamiento similar solo para comprobar que eres una persona. No hay cookies de publicidad ni de seguimiento, por eso no hay aviso de cookies.

Seguridad

Las conexiones están cifradas (HTTPS) y Google Cloud cifra los datos almacenados. Además, la app cifra los nombres, las descripciones, las notas, los comentarios y el resto del texto que introduces, y también los archivos que subes, antes de guardarlos, con una clave protegida por el servicio de gestión de claves de Google Cloud. Sin esa clave, ese texto y esos archivos no se pueden leer desde una copia de la base de datos, una copia de seguridad o el almacenamiento de archivos. Los importes, las fechas, las monedas, los ajustes y los identificadores internos no se cifran de esta forma, porque el servicio trabaja directamente con ellos, por ejemplo para calcular los saldos. Esto protege las copias almacenadas: el servicio sigue abriendo estos datos para mostrártelos a ti y a tu grupo, y sigue vigente lo que se explica en «Quién puede ver tus datos». Las contraseñas se quedan en Firebase. Desde Perfil puedes cerrar tu sesión en todos los demás dispositivos. Solo los miembros de un grupo pueden acceder a sus archivos. Ningún sistema es perfectamente seguro: si encuentras un problema, avísanos en support@getfifti.com. Si es probable que una brecha te afecte, te lo diremos a ti y a las autoridades como exige la ley.

Tus derechos

Vivas donde vivas, puedes ver tus datos y obtener una copia (Perfil, "Descargar mis datos"), corregirlos (Perfil) y eliminar tu cuenta (Perfil, "Eliminar cuenta"). También puedes oponerte a los usos basados en nuestros intereses legítimos, pedir que los limitemos y retirar tu consentimiento en cualquier momento. Para cualquier otra cosa, escribe a support@getfifti.com; respondemos en un plazo de 30 días, o antes si la ley lo exige, y puede que primero necesitemos confirmar que eres tú. No te trataremos de forma distinta por ejercer tus derechos. También puedes reclamar ante la autoridad de protección de datos de donde vives.

Menores

Fifti no está pensado para menores de 16 años, y no recogemos a sabiendas datos de menores de 16. Si crees que una cuenta pertenece a alguien menor de 16, avísanos. Un aviso por sí solo nunca cierra una cuenta: primero consultamos a su titular y la eliminamos solo si concluimos que pertenece a un menor.

Si estás en la UE, el EEE o el Reino Unido

El RGPD (y en el Reino Unido, el UK GDPR) te da derecho a acceder a tus datos, a pedir que se corrijan o eliminen, a limitar su uso o a oponerte a él, a recibirlos en un formato portable (la descarga es un archivo JSON) y a retirar tu consentimiento. Las bases legales se indican más arriba. Puedes reclamar ante la autoridad de control de donde vives o trabajas, por ejemplo la AEPD en España o la ICO en el Reino Unido.

Si estás en Estados Unidos

Esta sección es nuestro aviso según la Ley de Privacidad del Consumidor de California (CCPA) y leyes estatales similares.

Qué recogimos en los últimos 12 meses: identificadores (nombre, correo, teléfono, dirección IP); registros de cliente; información comercial (planes comprados); actividad en internet (cómo usas la app, para hacerla funcionar y protegerla); fotos y archivos que subes. Fuentes: tú, los miembros de tus grupos, tu navegador y dispositivo, Google (si inicias sesión con él) y Paddle. Fines: los indicados más arriba.
Venta y uso compartido: no vendemos información personal ni la compartimos para publicidad conductual entre contextos, y nunca lo hemos hecho, tampoco con menores de 16. Como no hay nada de lo que excluirse, consideramos ya respetada la señal Global Privacy Control.
Información sensible: tu inicio de sesión lo gestiona Firebase, y no usamos información personal sensible para deducir nada sobre ti.
Divulgaciones: solo revelamos información personal con fines del servicio a los proveedores indicados más arriba.
Tus derechos: a saber y acceder a lo que tenemos, a eliminarlo, a corregirlo y a no recibir un trato distinto por pedirlo. Tú o un agente que autorices pueden pedirlo en support@getfifti.com; verificaremos la solicitud. Si la rechazamos, puedes apelar respondiendo a nuestra respuesta y, si tu estado te da ese derecho, contactar a su fiscal general.

Si estás en Canadá

Según la PIPEDA y las leyes provinciales, incluida la de Quebec, puedes acceder a tus datos, corregirlos y retirar tu consentimiento. El responsable de la protección de la información personal es Jonathan Menahem (support@getfifti.com). Tus datos se guardan fuera de Canadá (en la UE, con algunos proveedores en Estados Unidos), donde las autoridades pueden acceder a ellos según la ley local. Puedes reclamar ante la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, ante la Commission d'accès à l'information.

Si estás en América Latina

Según donde vivas, la ley de protección de datos (como la LGPD de Brasil, la ley federal de datos personales de México, la Ley 25.326 de Argentina, la Ley 1581 de 2012 de Colombia y las leyes de Chile, Perú y otros países) te da derecho a confirmar que tenemos tus datos, a acceder a ellos, corregirlos y actualizarlos, a pedir que los datos innecesarios se anonimicen, bloqueen o eliminen, a recibirlos en un formato portable, a saber con quién los compartimos, a oponerte a su uso y a retirar tu consentimiento. En México, estos son tus derechos ARCO. Escribe a support@getfifti.com para ejercerlos. También puedes reclamar ante la autoridad de protección de datos de tu país, como la ANPD en Brasil, la Agencia de Acceso a la Información Pública en Argentina o la Superintendencia de Industria y Comercio en Colombia. Tus datos se guardan en la UE, con algunos proveedores en Estados Unidos, con las garantías descritas en "Datos entre países".

Si estás en Israel

Según la Ley de Protección de la Privacidad, tienes derecho a revisar tus datos y a pedir que se corrijan o eliminen. No estás obligado por ley a darnos ningún dato, pero sin un nombre y un correo no podemos abrir una cuenta. Los datos se usan para hacer funcionar Fifti como describe esta política, y se guardan en el extranjero (en la UE) según el reglamento sobre transferencias a bases de datos en el extranjero. Puedes reclamar ante la Autoridad de Protección de la Privacidad.

Cambios

Publicaremos los cambios en esta página con una nueva fecha. Antes de que se aplique un cambio importante, te avisaremos en la app o por correo.