1. Responsable del tratamiento
El responsable del tratamiento es pendiente de configurar, con domicilio en pendiente de configurar, identificación fiscal pendiente de configurar, en pendiente de configurar.
Contacto general: pendiente de configurar. Contacto de privacidad: pendiente de configurar. Delegado de protección de datos, si resulta designado: pendiente de configurar.
Los campos entre corchetes corresponden a la identidad registral que debe completarse antes del lanzamiento comercial y ser revisada por un abogado.
2. Datos que tratamos
- Identidad: nombre, email, país o divisa e idioma del navegador.
- Cuenta: sesión, preferencias de interfaz, configuración y preferencias de comunicación. La contraseña se gestiona mediante el proveedor de autenticación y nunca se almacena en claro.
- Financieros introducidos por ti: ingresos y aportaciones, gastos, patrimonio, activos, carteras, hipotecas, deudas, objetivos y escenarios.
- Técnicos: dirección IP tratada por la infraestructura, dispositivo, navegador, sistema operativo, marcas de tiempo y registros de seguridad.
- Pagos: identificadores de cliente y suscripción, estado, importe y referencia de factura. Prestafin no almacena números de tarjeta ni CVV.
- Datos de mercado: cotizaciones, históricos y tipos de cambio. No son datos personales y no se asocian a tu identidad.
3. Finalidades y base jurídica
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Cuenta y autenticación | Crear y mantener tu acceso | Ejecución del contrato |
| Simulaciones y carteras | Prestar el servicio de análisis | Ejecución del contrato |
| Facturación | Cobrar y emitir facturas | Contrato y obligación legal |
| Seguridad y prevención de abuso | Proteger cuentas y servicio | Interés legítimo |
| Analítica | Medir uso agregado | Consentimiento |
| Marketing y publicidad | Campañas y comunicaciones | Consentimiento |
| IA de análisis | Explicar tus escenarios | Ejecución del contrato |
4. Proveedores y transferencias internacionales
Trabajamos con encargados del tratamiento que actúan siguiendo nuestras instrucciones. El detalle está en la página de subprocesadores. Cuando un proveedor trata datos fuera del EEE, la transferencia se apoya en cláusulas contractuales tipo u otro mecanismo válido.
5. Conservación
| Categoría | Plazo | Finalidad | Método de borrado | Base |
|---|---|---|---|---|
| Datos de cuenta e identidad | Mientras la cuenta esté activa | Prestar el servicio y permitir el acceso. | Borrado en cascada al eliminar la cuenta | Ejecución del contrato |
| Datos financieros introducidos (carteras, hipotecas, patrimonio, objetivos) | Mientras la cuenta esté activa | Guardar tus simulaciones y análisis. | Borrado en cascada al eliminar la cuenta | Ejecución del contrato |
| Facturación y pagos | El plazo legal aplicable en materia fiscal y contable | Cumplir obligaciones legales de facturación. | Anonimización tras eliminar la cuenta y borrado al vencer el plazo | Obligación legal |
| Registros de consentimiento | Mientras el consentimiento esté vigente y el plazo de prescripción posterior | Poder acreditar la decisión de privacidad. | Borrado programado | Obligación legal / interés legítimo |
| Registros de auditoría y seguridad | 12 meses | Detectar accesos indebidos y abusos. | Borrado automático | Interés legítimo en la seguridad |
| Solicitudes de privacidad | 3 años desde su resolución | Acreditar la atención de los derechos ejercidos. | Borrado programado | Obligación legal |
| Datos de mercado | Indefinido | Catálogo compartido de cotizaciones. No son datos personales. | No aplica | No aplica |
6. Medidas de seguridad
- Cifrado en tránsito mediante HTTPS.
- Aislamiento por usuario con Row Level Security en la base de datos.
- Toda lectura y escritura de datos privados se autoriza en el servidor a partir de la sesión verificada.
- Validación de entradas y control de acceso por recurso.
- Registros de auditoría de eventos sensibles y gestión de secretos en el servidor.
7. Tus derechos
- Acceso, rectificación y supresión.
- Oposición y limitación del tratamiento.
- Portabilidad de los datos que nos has facilitado.
- Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
- Reclamación ante la autoridad de control competente.
Puedes ejercerlos desde tu cuenta (descarga de datos, corrección, gestión de consentimiento y eliminación) o escribiendo a pendiente de configurar. Según tu jurisdicción pueden aplicarse derechos adicionales (por ejemplo, en California, Brasil, Canadá, Reino Unido o Australia); indícanoslo en tu solicitud.
8. Inteligencia artificial
Las funciones de IA reciben únicamente los datos agregados necesarios para explicar tu escenario y no se utilizan para entrenar modelos de terceros. Consulta el disclaimer de IA.
10. Eliminación de cuenta
Puedes eliminar tu cuenta desde tu área privada. Se borran tus datos activos y se conservan únicamente los registros con obligación legal (por ejemplo, facturación), disociados de tu perfil cuando es posible.
Este documento describe la configuración técnica y organizativa real de Prestafin. No constituye una declaración de cumplimiento automático de todas las normativas aplicables ni acredita certificaciones. Debe ser revisado por un abogado especializado antes del lanzamiento comercial.