La presente Política de Privacidad regula el tratamiento de datos personales realizado a través de la aplicación "Brújula Financiera" (en adelante, "la Aplicación"), en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Eduardo Antonio Hernaiz Marin
- NIF: 43161473H
- Email: info@eduhernaiz.com
2. Datos que tratamos
- Datos de cuenta: email y contraseña cifrada.
- Datos financieros introducidos por el Usuario: movimientos (importes, fechas, descripciones), categorías, objetivos de ahorro, límites por categoría, alertas y notas.
- Contenidos de captura: imágenes de tickets o documentos, texto dictado por voz y descripciones libres que el Usuario decida subir para su categorización automática.
- Datos técnicos: dirección IP, identificador de sesión, navegador, registros de acceso y logs de errores con fines de seguridad y mantenimiento.
- Comunicaciones: mensajes enviados al canal de soporte interno.
3. Finalidades y base jurídica
- Prestación del servicio (ejecución del contrato, art. 6.1.b RGPD): crear y mantener la cuenta, almacenar movimientos, calcular salud financiera, mostrar alertas y objetivos.
- Procesamiento por IA (ejecución del contrato): cuando el Usuario utiliza captura por voz, foto o texto, los contenidos se envían a modelos de inteligencia artificial para extracción y categorización.
- Comunicaciones de servicio (interés legítimo y ejecución del contrato): confirmaciones de cuenta, recuperación de contraseña y avisos operativos.
- Seguridad y prevención del fraude (interés legítimo, art. 6.1.f RGPD): protección frente a accesos no autorizados, abuso del servicio o ataques.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD): atención a requerimientos de autoridades competentes.
No se realiza envío de comunicaciones comerciales ni de marketing. No se elaboran perfiles con efectos jurídicos automatizados.
4. Plazos de conservación
Los datos se conservan mientras la cuenta permanezca activa. El Usuario puede solicitar la eliminación total de su cuenta en cualquier momento desde Ajustes o escribiendo a info@eduhernaiz.com. Tras la baja, los datos se eliminan en un plazo máximo de 30 días, salvo aquellos que deban conservarse por obligación legal o para la formulación, ejercicio o defensa de reclamaciones.
5. Encargados del tratamiento y terceros
Para prestar el servicio, el Titular utiliza los siguientes proveedores, que actúan como encargados del tratamiento conforme al art. 28 RGPD:
- Lovable / Supabase: alojamiento de la base de datos y autenticación (servidores en la Unión Europea).
- Cloudflare: red de distribución de contenidos, protección frente a ataques y entorno de ejecución serverless.
- Mailgun: envío de correos electrónicos transaccionales (confirmación, recuperación de contraseña).
- Proveedores de IA (OpenAI, Google, Anthropic u otros, vía Lovable AI Gateway): procesamiento de imágenes, voz y texto para categorización automática de movimientos.
6. Transferencias internacionales
Algunos proveedores de IA pueden procesar datos en servidores ubicados fuera del Espacio Económico Europeo. En tales casos, las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos legalmente admitidos. El Usuario puede limitar este tratamiento absteniéndose de utilizar las funciones de captura por IA.
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito mediante TLS, cifrado en reposo de la base de datos, aislamiento de datos por usuario mediante políticas de seguridad a nivel de fila (RLS), almacenamiento de contraseñas mediante funciones de hash, control de accesos y registro de eventos. Ningún sistema es 100% seguro; el Usuario es responsable de mantener una contraseña robusta y de no compartir sus credenciales.
En caso de brecha de seguridad que pueda suponer un riesgo para los derechos y libertades del Usuario, el Titular notificará el incidente conforme a los artículos 33 y 34 del RGPD.
8. Datos especialmente sensibles
La Aplicación está diseñada para el seguimiento agregado de finanzas personales y no requiere ni recomienda la introducción de credenciales bancarias, números completos de tarjeta, IBAN completos, contraseñas de terceros, datos de salud o cualquier otra categoría especial de datos. El Usuario es responsable de la información que decida introducir.
9. Derechos del Usuario
Como interesado, el Usuario puede ejercer en cualquier momento sus derechos de:
- Acceso, rectificación, supresión y portabilidad.
- Limitación y oposición al tratamiento.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
- Retirar el consentimiento prestado, sin efecto retroactivo.
Para ello, podrá escribir a info@eduhernaiz.com adjuntando, en su caso, copia de un documento identificativo. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos ( aepd.es).
10. Cookies y almacenamiento local
La Aplicación utiliza almacenamiento local (localStorage) y cookies estrictamente necesarias para mantener la sesión del Usuario y el correcto funcionamiento del servicio. No se utilizan cookies publicitarias ni de seguimiento de terceros.
11. Modificaciones
El Titular podrá modificar esta Política para adaptarla a cambios normativos o de servicio. Las modificaciones sustanciales se comunicarán al Usuario por email o mediante aviso en la propia Aplicación.