En corto:
Claras (en Google Play: Claras: dividir gastos) es una aplicación creada por Juan Camilo Andrade Grisales, desarrollador independiente en Bogotá, Colombia, que la publica en Google Play con el nombre de desarrollador Grybow y es el responsable del tratamiento de tus datos. Para cualquier tema de privacidad escribe a support@clarasapp.com.
Esta política aplica a la app de Android, a la versión web (app.clarasapp.com) y a estas páginas.
Esto no nos llega a nosotros ni a nuestros proveedores:
En la versión web, estos datos se guardan en el almacenamiento de tu navegador.
Cuando abres Claras con internet, nuestro proveedor Supabase crea una sesión anónima con un identificador aleatorio. No está ligado a tu nombre, teléfono ni cuenta de Google. Lo usamos para saber de qué grupos compartidos eres miembro, sincronizarlos y proteger el servicio contra abusos.
Como parte de esa sesión, el sistema de cuentas de Supabase guarda la dirección IP y el agente de usuario (un texto técnico que indica, por ejemplo, la app o el navegador y el sistema operativo) desde los que se inició o renovó la sesión, con sus fechas. Supabase también lleva un registro de auditoría de los eventos de la cuenta (por ejemplo inicios de sesión, códigos enviados o eliminación de la cuenta), que puede incluir la IP. Usamos estos datos solo para mantener tu sesión activa y proteger el servicio.
Ese identificador queda guardado en tu celular y Claras lo sigue usando cada vez que abres la app. Estar sin internet o tener un fallo de conexión no lo cambia. Claras solo crea un identificador anónimo nuevo en estos casos:
Copia de seguridad de Android. Si tienes activada la copia de seguridad de Google en tu celular Android, Android puede guardar una copia de los datos de Claras (tus grupos, personas, tu nombre, tus preferencias y la sesión con su identificador) en tu cuenta de Google y restaurarla al reinstalar la app o al pasar a un celular nuevo. Por eso reinstalar no siempre crea un identificador nuevo ni borra los grupos de ese celular: si la sesión restaurada sirve, Claras sigue con el mismo identificador; si el servidor ya no la acepta, Claras crea uno nuevo y los grupos restaurados se quedan en el celular. Esa copia la hace y la guarda Google en tu cuenta, según tu configuración de copia de seguridad: nosotros no la vemos ni podemos borrarla (ver la sección 5).
Cuando cambia, el identificador anterior deja de estar en tu celular, pero sigue en la nube con sus sesiones y, si los tenía, con sus grupos compartidos y sus membresías, y la app ya no lo puede borrar (ver las secciones 5 y 6). Si ese identificador anterior tenía un correo vinculado y no se eliminó, no lo pierdes: puedes volver a entrar con Ya tengo cuenta, en Ajustes > Cuenta (esa opción aparece mientras ese celular no tenga un correo vinculado).
Cuando tocas Compartir grupo, o cuando te unes a un grupo con un enlace o código, se guardan en la nube los datos de ese grupo:
Los usamos para mostrarle el grupo a sus miembros, sincronizarlo en tiempo real y calcular balances y pagos.
Si eliges Respaldar grupos compartidos o Ya tengo cuenta (las dos en Ajustes > Cuenta), guardamos tu correo electrónico, si ya lo confirmaste, el idioma en que quieres recibir los correos (español o inglés) y las fechas de inicio de sesión. Lo usamos para enviarte un código de 6 dígitos, respaldar tus grupos compartidos y recuperarlos en otro celular. No usamos tu correo para publicidad ni boletines.
Claras Pro es una compra única dentro de la app de Android. Google Play procesa el pago bajo sus propias condiciones y política de privacidad; nosotros no recibimos los datos de tu tarjeta ni de tu medio de pago. En tu celular, la app recibe de Google Play la confirmación de la compra para activar Pro; no la enviamos a nuestros servidores. Google nos entrega reportes de ventas (por ejemplo número de pedido, producto, fecha, precio y país) que usamos para contabilidad e impuestos.
Al escanear eliges Tomar foto (se abre la cámara del sistema) o Elegir de la galería (se abre el selector de fotos del sistema). Claras no pide permiso para usar tu cámara ni para ver toda tu galería: solo recibe la foto que tú eliges. El texto se lee dentro de tu celular con Google ML Kit. La foto no se sube a ningún servidor ni se guarda en tus grupos; solo queda en el gasto lo que tú confirmas (descripción, monto e ítems).
Para leerla, Android le entrega a Claras una copia temporal de la foto en la memoria caché privada de la app (no en tu galería, y otras apps no pueden verla). Claras borra esa copia apenas termina la lectura, haya podido leer el recibo o no. Solo si la app se cierra de forma inesperada antes de terminar (por ejemplo, si Android la cierra mientras usas la cámara), la copia puede quedar en la caché hasta que Android libere espacio, borres la caché o los datos de Claras en los ajustes del celular, o desinstales la app. Si elegiste una foto de tu galería, la original sigue en tu galería: Claras no la toca.
Google ML Kit puede enviar a Google datos técnicos de esa función (fabricante y modelo del dispositivo, versión de Android, nombre y versión de la app, un identificador por instalación, tiempos de respuesta, configuración de la imagen, tipo de evento y códigos de error), que Google usa para diagnóstico y estadísticas de uso de ML Kit. No envía la foto ni el texto del recibo. Lo hace la librería de Google por su cuenta: nosotros no recibimos, no vemos ni usamos esos datos.
Cuando alguien intenta unirse con un código, registramos su dirección IP (o, si no está disponible, su identificador anónimo) y la hora, para limitar los intentos de adivinar códigos. Cada nuevo intento de unión, de cualquier persona, borra los registros que tienen más de 10 minutos. Por eso un registro dura al menos 10 minutos y, si nadie más intenta unirse durante un tiempo, puede quedar guardado hasta el siguiente intento.
Como cualquier servicio en internet, al conectarte con nuestros proveedores se transmiten tu dirección IP y datos técnicos de la conexión, que ellos pueden guardar en registros de seguridad y operación por un tiempo limitado. No usamos tu IP para saber dónde estás.
Claras no accede a tu ubicación, contactos, micrófono, identificador de publicidad ni historial de navegación. No mostramos publicidad y no integramos herramientas de analítica ni de publicidad: nosotros no medimos cómo usas la app. La única excepción son los datos técnicos que la librería Google ML Kit envía a Google cuando escaneas un recibo (letra f). Aunque no los recibimos, Google Play cuenta como recopilado por la app lo que envía cualquier librería incluida en ella, y su definición del propósito "Estadísticas" (Analytics) incluye el diagnóstico y el rendimiento. Por eso, en la sección de Seguridad de los datos de Google Play, Claras declara "Diagnóstico" con ese propósito y lo marca como opcional, porque solo ocurre si escaneas un recibo. El identificador por instalación que envía ML Kit va en "IDs de dispositivo u otros", que Claras declara como obligatorio porque ese tipo también cubre tu identificador anónimo y la dirección IP y el agente de usuario que acompañan tu sesión cada vez que abres la app con internet (letra b).
| Proveedor | Para qué | Datos |
|---|---|---|
| Supabase (servidores en EE. UU.) | Base de datos, sincronización en tiempo real y cuentas | Identificador anónimo, IP y agente de usuario de las sesiones, grupos compartidos, correo (si lo vinculas), registros técnicos y de auditoría |
| Resend (EE. UU.) | Enviar los correos con el código de acceso desde clarasapp.com | Correo, código, idioma y registro del envío |
| Google Play | Cobrar Claras Pro (Google Play Billing) | Lo gestiona Google con tu cuenta de Google; nosotros solo vemos reportes de ventas |
| Google ML Kit | Leer recibos dentro del celular | Datos técnicos de diagnóstico y uso (no la foto) |
| Google Fonts | Descargar las tipografías de la app y de estas páginas | Dirección IP y datos técnicos del navegador o dispositivo |
| GitHub Pages (GitHub) | Alojar estas páginas, la página de invitaciones y la versión web | Dirección IP y datos técnicos de la visita |
| Solo si eliges compartir una invitación por WhatsApp | El mensaje con el nombre del grupo, el enlace y el código, que envías tú |
No compartimos tus datos con anunciantes ni intermediarios de datos, y nunca los vendemos.
Los servidores de Supabase y Resend están en Estados Unidos. Al compartir un grupo, unirte a uno o vincular tu correo, tus datos se transfieren y se guardan allí, con proveedores que aplican medidas de seguridad adecuadas.
Según la ley colombiana de protección de datos (Ley 1581 de 2012) puedes conocer, actualizar, rectificar y suprimir tus datos, revocar tu autorización, pedir prueba de ella, saber cómo se usan tus datos y presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu solicitud ante nosotros. Si vives en otro país, puedes tener derechos similares según tu ley local, y también los atendemos.
Escríbenos a support@clarasapp.com. Plazos, en días hábiles contados desde el día siguiente a que recibimos tu solicitud:
Ningún sistema es 100% infalible, pero trabajamos para proteger tus datos.
Claras está pensada para personas mayores de 18 años y no está dirigida a niños, niñas ni adolescentes. Si crees que un menor nos dio datos, escríbenos y los borramos.
Esta versión de la política rige desde el 28 de septiembre de 2026, la fecha en que se publica, y desde entonces reemplaza la versión del 25 de septiembre de 2026. Sigue vigente hasta que publiquemos una nueva versión en esta página.
Vigencia de las bases de datos: las bases de datos de Claras (en Supabase: grupos compartidos, identificadores anónimos, sesiones, cuentas con correo y registro de intentos de unión) estarán vigentes mientras Claras preste su servicio. Dentro de ese periodo, cada dato se conserva solo por el tiempo indicado en la sección 5. Si Claras deja de prestar el servicio, suprimiremos esas bases de datos. Los registros de compras de Claras Pro se conservan aparte, por el tiempo que exijan las normas contables y tributarias.
Si más adelante actualizamos esta política, cambiaremos las fechas de arriba. Si el cambio es importante, lo avisaremos dentro de la app o en la ficha de Google Play antes de que aplique.
Juan Camilo Andrade Grisales (Grybow en Google Play) · Bogotá, Colombia · support@clarasapp.com
In short:
Claras (on Google Play: Claras: Split Expenses) is built by Juan Camilo Andrade Grisales, an independent developer based in Bogotá, Colombia, who publishes it on Google Play under the developer name Grybow and is the controller of your data. For any privacy matter, email support@clarasapp.com.
This policy covers the Android app, the web version (app.clarasapp.com) and these pages.
None of this reaches us or our providers:
In the web version, this data is kept in your browser's storage.
When you open Claras with an internet connection, our provider Supabase creates an anonymous session with a random identifier. It is not linked to your name, phone number or Google account. We use it to know which shared groups you belong to, to sync them, and to protect the service from abuse.
As part of that session, Supabase's account system stores the IP address and user agent (a technical string that shows, for example, the app or browser and the operating system) from which the session was started or refreshed, with their dates. Supabase also keeps an audit log of account events (such as sign-ins, codes sent or account deletion), which may include the IP address. We use this data only to keep you signed in and to protect the service.
That identifier is saved on your phone and Claras keeps using it every time you open the app. Being offline or having a connection error doesn't change it. Claras only creates a new anonymous identifier in these cases:
Android backup. If Google backup is on for your Android phone, Android can keep a copy of Claras' data (your groups, people, your name, your preferences and the session with its identifier) in your Google account and restore it when you reinstall the app or move to a new phone. So reinstalling does not always create a new identifier or erase the groups on that phone: if the restored session still works, Claras keeps the same identifier; if the server no longer accepts it, Claras creates a new one and the restored groups stay on the phone. That copy is made and kept by Google in your account, according to your backup settings: we can't see it or delete it (see section 5).
When it changes, the previous identifier is no longer on your phone, but it stays in the cloud with its sessions and, if it had any, its shared groups and memberships, and the app can no longer delete it (see sections 5 and 6). If that previous identifier had a linked email and wasn't deleted, you don't lose it: you can sign back in with I already have an account, under Settings > Account (that option is there as long as that phone has no linked email).
When you tap Share group, or join a group with a link or code, the data of that group is stored in the cloud:
We use this to show the group to its members, sync it in real time and calculate balances and payments.
If you choose Back up shared groups or I already have an account (both under Settings > Account), we store your email address, whether it is confirmed, the language you want emails in (Spanish or English) and sign-in times. We use it to send you a 6-digit code, back up your shared groups and recover them on another phone. We don't use your email for advertising or newsletters.
Claras Pro is a one-time in-app purchase on Android. Google Play processes the payment under its own terms and privacy policy; we never receive your card or payment details. On your phone, the app receives the purchase confirmation from Google Play to unlock Pro; we don't send it to our servers. Google gives us sales reports (such as order number, product, date, price and country), which we use for accounting and taxes.
To scan, you choose Take a photo (the system camera opens) or Choose from gallery (the system photo picker opens). Claras does not ask for permission to use your camera or to see your whole gallery: it only receives the photo you pick. The text is read on your phone with Google ML Kit. The photo is not uploaded to any server or saved in your groups; only what you confirm (description, amount and items) is kept in the expense.
To read it, Android hands Claras a temporary copy of the photo in the app's private cache (not in your gallery, and other apps can't see it). Claras deletes that copy as soon as reading finishes, whether or not it could read the receipt. Only if the app closes unexpectedly before it finishes (for example, if Android closes it while you are using the camera) may the copy stay in the cache until Android frees up space, you clear Claras' cache or data in your phone settings, or you uninstall the app. If you picked a photo from your gallery, the original stays in your gallery: Claras doesn't touch it.
Google ML Kit may send Google technical data about that feature (device manufacturer and model, Android version, app name and version, a per-installation identifier, response times, image settings, event type and error codes), which Google uses for ML Kit diagnostics and usage analytics. It does not send the photo or the receipt text. Google's library does this on its own: we don't receive, see or use that data.
When someone tries to join with a code, we record their IP address (or, if unavailable, their anonymous identifier) and the time, to limit attempts to guess codes. Every new join attempt, by anyone, deletes the records that are older than 10 minutes. So a record lasts at least 10 minutes and, if nobody else tries to join for a while, it may stay until the next attempt.
Like any internet service, connecting to our providers transmits your IP address and technical connection data, which they may keep in security and operations logs for a limited time. We don't use your IP address to locate you.
Claras does not access your location, contacts, microphone, advertising ID or browsing history. We don't show ads and we don't integrate analytics or advertising tools: we don't measure how you use the app. The only exception is the technical data that the Google ML Kit library sends to Google when you scan a receipt (item f). Even though we don't receive it, Google Play counts anything a library inside the app sends as collected by the app, and its definition of the "Analytics" purpose includes diagnostics and performance. That is why, in Google Play's Data safety section, Claras declares "Diagnostics" with that purpose and marks it as optional, because it only happens if you scan a receipt. The per-installation identifier ML Kit sends goes under "Device or other IDs", which Claras declares as required because that type also covers your anonymous identifier and the IP address and user agent that come with your session every time you open the app online (item b).
| Provider | Purpose | Data |
|---|---|---|
| Supabase (servers in the US) | Database, real-time sync and accounts | Anonymous identifier, session IP address and user agent, shared groups, email (if you link one), technical and audit logs |
| Resend (US) | Sending the sign-in code emails from clarasapp.com | Email address, code, language and delivery log |
| Google Play | Charging for Claras Pro (Google Play Billing) | Handled by Google with your Google account; we only see sales reports |
| Google ML Kit | Reading receipts on your phone | Technical diagnostics and usage data (not the photo) |
| Google Fonts | Downloading the fonts used by the app and these pages | IP address and technical browser or device data |
| GitHub Pages (GitHub) | Hosting these pages, the invite page and the web version | IP address and technical visit data |
| Only if you choose to share an invite on WhatsApp | The message with the group name, link and code, sent by you |
We don't share your data with advertisers or data brokers, and we never sell it.
Supabase and Resend servers are in the United States. When you share a group, join one or link your email, your data is transferred to and stored there, with providers that apply appropriate security measures.
Under Colombian data protection law (Law 1581 of 2012) you can access, update, correct and delete your data, withdraw your consent, ask for proof of it, learn how your data is used and file complaints with the Superintendence of Industry and Commerce (SIC) after first making your request to us. If you live elsewhere, you may have similar rights under your local law, and we honor them too.
Email support@clarasapp.com. Time frames, in Colombian business days counted from the day after we receive your request:
No system is 100% secure, but we work to protect your data.
Claras is intended for people 18 and older and is not directed at children or teenagers. If you believe a minor gave us data, email us and we will delete it.
This version of the policy is effective as of September 28, 2026, the date it is published, and from then on it replaces the September 25, 2026 version. It remains in effect until we publish a new version on this page.
How long the databases remain in effect: Claras' databases (on Supabase: shared groups, anonymous identifiers, sessions, email accounts and join attempt records) remain in effect for as long as Claras provides its service. Within that period, each piece of data is kept only for the time stated in section 5. If Claras stops providing the service, we will delete those databases. Claras Pro purchase records are kept separately, for as long as accounting and tax rules require.
If we update this policy later on, we will change the dates above. If the change is significant, we will announce it in the app or on the Google Play listing before it applies.
Juan Camilo Andrade Grisales (Grybow on Google Play) · Bogotá, Colombia · support@clarasapp.com