Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

• Entidad: [ENTIDAD LEGAL]
• NIF/CIF: [NIF/CIF]
• Email de contacto: [EMAIL]

2. Datos que recopilamos

Recopilamos los siguientes datos personales:

• Dirección de correo electrónico — necesaria para crear y gestionar tu cuenta.
• Datos de facturación — nombre, dirección y datos de pago gestionados por Stripe (no almacenamos datos de tarjeta en nuestros servidores).
• Datos financieros importados — transacciones, carteras e inversiones que el usuario importa voluntariamente mediante archivos CSV o Excel.
• Datos de uso y analítica — páginas visitadas y acciones en la aplicación, recopilados mediante Google Analytics 4 con IP anonimizada.

3. Finalidad del tratamiento

• Prestar el servicio de gestión de finanzas personales e inversiones.
• Gestionar el registro, autenticación y cuenta de usuario.
• Procesar pagos y gestionar suscripciones.
• Mejorar el servicio mediante análisis de uso agregado y anonimizado.
• Atender solicitudes de soporte y comunicaciones legales.

4. Base legal del tratamiento

• Ejecución de contrato (art. 6.1.b RGPD) — para la prestación del servicio y la gestión de la cuenta.
• Obligación legal (art. 6.1.c RGPD) — para el cumplimiento de obligaciones fiscales y legales.
• Consentimiento (art. 6.1.a RGPD) — para el uso de cookies analíticas de Google Analytics 4.
• Interés legítimo (art. 6.1.f RGPD) — para la mejora del servicio mediante análisis agregado.

5. Destinatarios de los datos

Tus datos pueden ser compartidos con los siguientes terceros, siempre bajo acuerdos de procesamiento de datos (DPA) y garantías adecuadas:

• Stripe, Inc. — procesamiento de pagos. Stripe actúa como encargado del tratamiento. Consulta su política de privacidad.
• Google LLC — servicios de analítica mediante Google Analytics 4 con IP anonimizada. Los datos pueden transferirse a servidores en EE.UU. bajo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Consulta la política de privacidad de Google.

No vendemos ni cedemos tus datos personales a terceros para sus propios fines comerciales.

6. Transferencias internacionales

Los datos de analítica tratados por Google Analytics 4 pueden transferirse a Estados Unidos. Esta transferencia se realiza al amparo de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión de ejecución 2021/914), que garantizan un nivel de protección equivalente al del Espacio Económico Europeo.

7. Plazo de conservación

• Datos de cuenta: durante la vigencia de la relación contractual y hasta 5 años después de su finalización, para el cumplimiento de obligaciones legales.
• Datos de facturación: 5 años desde la transacción, conforme a la normativa fiscal española.
• Datos de analítica (GA4): 14 meses según la configuración predeterminada de Google Analytics.

8. Tus derechos

Como interesado, puedes ejercer los siguientes derechos reconocidos por el RGPD (arts. 15–22) y la LOPDGDD:

• Acceso — obtener confirmación de si tratamos tus datos y una copia de los mismos.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición — oponerte al tratamiento basado en interés legítimo.
• Limitación — solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
• Retirada del consentimiento — retirar en cualquier momento el consentimiento prestado para el tratamiento de cookies analíticas, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, dirígete a [EMAIL] indicando tu nombre, el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Atenderemos tu solicitud en el plazo máximo de 30 días.

Si consideras que el tratamiento no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción, incluyendo cifrado en tránsito (HTTPS/TLS) y en reposo.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Te notificaremos los cambios relevantes por correo electrónico o mediante un aviso visible en la aplicación. La fecha de la última actualización figura al inicio del documento.