Política de privacidad

1. Introducción

Finvygo es una aplicación gratuita de seguimiento de patrimonio. Esta política explica qué datos tratamos, dónde se alojan, quién puede acceder a ellos y cómo recuperarlos o eliminarlos. Se aplica tanto a la aplicación móvil como al sitio web.

2. Ninguna conexión con tus cuentas

Finvygo funciona en modo declarativo: eres tú quien introduce tus activos. La aplicación no se conecta a ningún banco, ningún bróker ni ninguna plataforma de intercambio. No utilizamos ningún agregador bancario y nunca te pedimos las credenciales de tu banco, de tu bróker o de tu exchange. Por tanto, no tenemos acceso alguno a tus cuentas, ni de lectura ni de escritura, y ningún extracto de operaciones pasa por nuestros servidores.

3. Datos recogidos

Lo que conservamos depende del método de acceso que elijas:

• Acceso con clave privada: ningún dato personal, ni nombre ni dirección de correo electrónico. Solo conservamos una huella criptográfica de tu clave, nunca la clave en sí.
• Acceso por correo electrónico: tu dirección de correo, utilizada únicamente para recuperar tu cuenta y enviarte tus códigos de acceso.
• Acceso con Google o Apple: el identificador de cuenta que transmite el proveedor y la dirección de correo asociada.
• En todos los casos: lo que introduces (activos, cantidades, precios de compra) y tus preferencias (idioma, divisa, residencia fiscal, zona horaria).
• Una medición de audiencia y de rendimiento, sin cookies: página consultada, procedencia, tipo de dispositivo, navegador y país. Nuestro proveedor calcula a partir de la solicitud una huella técnica que se renueva cada 24 horas y que no permite ni identificarte ni seguirte de un sitio a otro.

4. Uso de los datos

Tus datos sirven exclusivamente para que el servicio funcione:

• Calcular, revalorizar y mostrar tu patrimonio
• Adaptar el catálogo de productos a tu país de residencia fiscal
• Enviarte tus códigos de acceso y las notificaciones del servicio
• Diagnosticar incidencias y mejorar la aplicación

5. Sobre qué base legal

El Reglamento General de Protección de Datos exige justificar cada tratamiento. Estas son las nuestras:

• Ejecución del contrato que nos vincula: crear tu cuenta, registrar tus activos, revalorizar tu patrimonio y enviarte tus códigos de acceso. Sin estos datos el servicio no puede funcionar.
• Interés legítimo: diagnosticar incidencias, proteger el servicio frente a abusos y medir la audiencia de forma agregada. Puedes oponerte en cualquier momento.
• Obligación legal: conservar los justificantes contables si haces una donación.

6. Dónde se alojan tus datos

Todos tus datos se alojan en la Unión Europea. Nuestra base de datos y nuestro servidor de aplicación funcionan en Ámsterdam, en los Países Bajos. El sitio web se sirve desde París, en Francia. Ningún dato de tu patrimonio se almacena fuera de la Unión Europea.

7. Transferencias fuera de la Unión Europea

Tus datos se almacenan en la Unión Europea, pero algunos de nuestros proveedores son sociedades establecidas fuera de ella, principalmente en Estados Unidos. Cuando se produce una transferencia en ese marco, está amparada por las cláusulas contractuales tipo adoptadas por la Comisión Europea, que obligan al destinatario a un nivel de protección equivalente al del RGPD. No transferimos tus datos a ningún país fuera de ese marco.

8. Cifrado y seguridad

Tus datos circulan exclusivamente por HTTPS y nuestro proveedor de alojamiento los cifra en reposo. Tu clave privada nunca se almacena en nuestros servidores: solo conservamos una huella criptográfica, de la que no se puede deducir la clave. En el móvil, la aplicación se bloquea con un código PIN o con biometría, y los importes se ocultan con un gesto. Por transparencia: no aplicamos cifrado de extremo a extremo. Nuestros servidores pueden leer tus datos, y es precisamente eso lo que les permite revalorizar tu patrimonio cada día.

9. Quién puede acceder

Nadie consulta tu cartera. El acceso técnico a la base de datos de producción se limita a las necesidades de explotación y resolución de incidencias, y queda reservado a las personas encargadas de ellas. Nuestro back office interno está diseñado para no mostrar nunca una identidad: no muestra ni nombre, ni dirección de correo, ni identificador de cuenta, ni siquiera a nuestro propio equipo.

10. Compartición de datos

Nunca vendemos tus datos ni los utilizamos con fines publicitarios. Recurrimos a un número reducido de proveedores, cada uno para una función precisa:

• Railway, sociedad estadounidense: alojamiento de la aplicación y de la base de datos, en servidores situados en Ámsterdam
• Vercel, sociedad estadounidense: alojamiento del sitio web, cuyo renderizado se realiza desde París, y medición de audiencia sin cookies
• Sentry, en su región europea en Alemania: informes técnicos de errores, depurados de toda identidad antes del envío
• Resend: envío de tus códigos de acceso y de los correos del servicio
• Google y Apple: únicamente si eliges su botón de acceso
• Stripe: tratamiento de las donaciones, si decides hacer una
• Nuestros proveedores de cotizaciones, que solo reciben el identificador de los activos a valorar, nunca tus cantidades, tus importes ni tu identidad
• Las autoridades competentes, si la ley lo exige
• Las aplicaciones externas que conectas tú mismo: los datos de tu patrimonio se les transmiten a petición tuya y pasan después a ser responsabilidad de su editor. Puedes retirar este acceso en cualquier momento desde tus ajustes.

11. Tus derechos (RGPD)

El Reglamento General de Protección de Datos te reconoce los siguientes derechos, que puedes ejercer en cualquier momento escribiéndonos:

• Derecho de acceso a tus datos
• Derecho de rectificación
• Derecho de supresión (derecho al olvido)
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad: te enviamos la totalidad de tus datos con una simple solicitud
• Derecho de oposición al tratamiento
• Derecho a no ser objeto de una decisión exclusivamente automatizada: no tomamos ninguna ni elaboramos perfiles
• Derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu lugar de residencia

12. Cookies

El sitio solo utiliza cookies técnicas, necesarias para tu conexión y tus preferencias. Ninguna cookie publicitaria, ningún rastreador de terceros, ningún perfilado. Nuestra medición de audiencia funciona sin cookies. Como ninguno de nuestros tratamientos se basa en tu consentimiento, no tenemos ningún aviso de cookies que mostrarte.

13. Conservación y eliminación

Tus datos se conservan mientras exista tu cuenta. La supresión es inmediata y definitiva: al eliminar tu cuenta desde la aplicación, tu perfil, tus activos y tu historial se borran de inmediato, sin periodo de retención. Nuestras copias de seguridad técnicas, cifradas en reposo, caducan por sí solas al cabo de seis días, que es el plazo tras el cual toda huella ha desaparecido realmente. Después solo subsiste un registro estadístico anónimo, sin identificador y sin vínculo con tu cuenta: método de conexión, país, antigüedad, plataforma utilizada, motivo de la baja y si habías añadido o no un activo. Ese registro no permite localizarte y no tiene un plazo de conservación limitado. Si dejas un comentario libre al marcharte, se conserva tal como lo escribiste.

14. Modificaciones de esta política

Podemos actualizar esta política, por ejemplo si cambiamos de proveedor o añadimos una funcionalidad. La fecha de la última actualización figura al principio de esta página. Si cambia algo importante en la forma en que tratamos tus datos, te lo comunicamos en la aplicación antes de que surta efecto.

15. Contacto

El responsable del tratamiento de tus datos es Exocore Group, sociedad por acciones simplificada con domicilio social en 200 rue de la Croix Nivert, 75015 París, Francia. Para ejercer tus derechos o para cualquier duda sobre esta política: contact@finvygo.com. Nuestros datos completos figuran en el aviso legal.