Política de privacidad

1. Introducción

Finvygo es una aplicación gratuita de seguimiento de patrimonio. Esta política explica qué datos tratamos, dónde se alojan, quién puede acceder a ellos y cómo recuperarlos o eliminarlos. Se aplica tanto a la aplicación móvil como al sitio web.

2. Ninguna conexión con sus cuentas

Finvygo funciona en modo declarativo: es usted quien introduce sus activos. La aplicación no se conecta a ningún banco, ningún bróker ni ninguna plataforma de intercambio. No utilizamos ningún agregador bancario y nunca le pedimos las credenciales de su banco, de su bróker o de su exchange. Por tanto, no tenemos acceso alguno a sus cuentas, ni de lectura ni de escritura, y ningún extracto de operaciones pasa por nuestros servidores.

3. Datos recogidos

Lo que conservamos depende del método de acceso que elija:

• Acceso con clave privada: ningún dato personal, ni nombre ni dirección de correo electrónico. Solo conservamos una huella criptográfica de su clave, nunca la clave en sí.
• Acceso por correo electrónico: su dirección de correo, utilizada únicamente para recuperar su cuenta y enviarle sus códigos de acceso.
• Acceso con Google o Apple: el identificador de cuenta que transmite el proveedor y la dirección de correo asociada.
• En todos los casos: lo que introduce (activos, cantidades, precios de compra) y sus preferencias (idioma, divisa, residencia fiscal, zona horaria).
• Una medición de audiencia y de rendimiento, sin cookies: página consultada, procedencia, tipo de dispositivo, navegador y país. Nuestro proveedor calcula a partir de la solicitud una huella técnica que se renueva cada 24 horas y que no permite ni identificarte ni seguirte de un sitio a otro.
• En cada importación de archivo: información técnica sobre el intento (plataforma, número de filas y columnas, separadores detectados, paso alcanzado, nombre de la entidad si lo indica) y, para un archivo que aún no reconocemos, los nombres de sus columnas con su tipo y su forma (separador decimal, agrupación de miles), nunca su contenido ni el valor de sus cantidades o importes, para que ese bróker se reconozca automáticamente en el futuro.

4. Uso de los datos

Sus datos sirven exclusivamente para que el servicio funcione:

• Calcular, revalorizar y mostrar su patrimonio
• Adaptar el catálogo de productos a su país de residencia fiscal
• Enviarle sus códigos de acceso y las notificaciones del servicio
• Diagnosticar incidencias y mejorar la aplicación

5. Sobre qué base legal

El Reglamento General de Protección de Datos exige justificar cada tratamiento. Estas son las nuestras:

• Ejecución del contrato que nos vincula: crear su cuenta, registrar sus activos, revalorizar su patrimonio y enviarle sus códigos de acceso. Sin estos datos el servicio no puede funcionar.
• Interés legítimo: diagnosticar incidencias, proteger el servicio frente a abusos y medir la audiencia de forma agregada. Puede oponerse en cualquier momento.
• Obligación legal: conservar los justificantes contables si hace una donación.

6. Dónde se alojan sus datos

Todos sus datos se alojan en la Unión Europea. Nuestra base de datos y nuestro servidor de aplicación funcionan en Ámsterdam, en los Países Bajos. El sitio web se sirve desde París, en Francia. Ningún dato de su patrimonio se almacena fuera de la Unión Europea.

7. Transferencias fuera de la Unión Europea

Sus datos se almacenan en la Unión Europea, pero algunos de nuestros proveedores son sociedades establecidas fuera de ella, principalmente en Estados Unidos. Cuando se produce una transferencia en ese marco, está amparada por las cláusulas contractuales tipo adoptadas por la Comisión Europea, que obligan al destinatario a un nivel de protección equivalente al del RGPD. No transferimos sus datos a ningún país fuera de ese marco.

8. Cifrado y seguridad

Sus datos circulan exclusivamente por HTTPS y nuestro proveedor de alojamiento los cifra en reposo. Su clave privada nunca se almacena en nuestros servidores: solo conservamos una huella criptográfica, de la que no se puede deducir la clave. En el móvil, la aplicación se bloquea con un código PIN o con biometría, y los importes se ocultan con un gesto. Por transparencia: no aplicamos cifrado de extremo a extremo. Nuestros servidores pueden leer sus datos, y es precisamente eso lo que les permite revalorizar su patrimonio cada día.

9. Quién puede acceder

Nadie consulta su cartera. El acceso técnico a la base de datos de producción se limita a las necesidades de explotación y resolución de incidencias, y queda reservado a las personas encargadas de ellas. Nuestro back office interno está diseñado para no mostrar nunca una identidad: no muestra ni nombre, ni dirección de correo, ni identificador de cuenta, ni siquiera a nuestro propio equipo.

10. Compartición de datos

Nunca vendemos sus datos ni los utilizamos con fines publicitarios. Recurrimos a un número reducido de proveedores, cada uno para una función precisa:

• Railway, sociedad estadounidense: alojamiento de la aplicación y de la base de datos, en servidores situados en Ámsterdam
• Vercel, sociedad estadounidense: alojamiento del sitio web, cuyo renderizado se realiza desde París, y medición de audiencia sin cookies
• Sentry, en su región europea en Alemania: informes técnicos de errores, depurados de toda identidad antes del envío
• Resend: envío de sus códigos de acceso y de los correos del servicio
• Google y Apple: únicamente si elige su botón de acceso
• Stripe: tratamiento de las donaciones, si decides hacer una
• Nuestros proveedores de cotizaciones, que solo reciben el identificador de los activos a valorar, nunca sus cantidades, sus importes ni su identidad
• Las autoridades competentes, si la ley lo exige
• Las aplicaciones externas que conecta usted mismo: los datos de su patrimonio se les transmiten a petición suya y pasan después a ser responsabilidad de su editor. Puede retirar este acceso en cualquier momento desde sus ajustes.

11. Sus derechos (RGPD)

El Reglamento General de Protección de Datos le reconoce los siguientes derechos, que puede ejercer en cualquier momento escribiéndonos:

• Derecho de acceso a sus datos
• Derecho de rectificación
• Derecho de supresión (derecho al olvido)
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad: le enviamos la totalidad de sus datos con una simple solicitud
• Derecho de oposición al tratamiento
• Derecho a no ser objeto de una decisión exclusivamente automatizada: no tomamos ninguna ni elaboramos perfiles
• Derecho a presentar una reclamación ante la autoridad de control de protección de datos de su lugar de residencia

12. Cookies

El sitio solo utiliza cookies técnicas, necesarias para su conexión y sus preferencias. Ninguna cookie publicitaria, ningún rastreador de terceros, ningún perfilado. Nuestra medición de audiencia funciona sin cookies. Como ninguno de nuestros tratamientos se basa en su consentimiento, no tenemos ningún aviso de cookies que mostrarle.

13. Conservación y eliminación

Sus datos se conservan mientras exista su cuenta. La supresión es inmediata y definitiva: al eliminar su cuenta desde la aplicación, su perfil, sus activos y su historial se borran de inmediato, sin periodo de retención. Nuestras copias de seguridad técnicas, cifradas en reposo, caducan por sí solas al cabo de seis días, que es el plazo tras el cual toda huella ha desaparecido realmente. Después solo subsiste un registro estadístico anónimo, sin identificador y sin vínculo con su cuenta: método de conexión, país, antigüedad, plataforma utilizada, motivo de la baja y si había añadido o no un activo. Ese registro no permite localizarle y no tiene un plazo de conservación limitado. Si deja un comentario libre al marcharse, se conserva tal como lo escribió.

14. Modificaciones de esta política

Podemos actualizar esta política, por ejemplo si cambiamos de proveedor o añadimos una funcionalidad. La fecha de la última actualización figura al principio de esta página. Si cambia algo importante en la forma en que tratamos sus datos, se lo comunicamos en la aplicación antes de que surta efecto.

15. Contacto

El responsable del tratamiento de sus datos es Exocore Group, sociedad por acciones simplificada con domicilio social en 200 rue de la Croix Nivert, 75015 París, Francia. Para ejercer sus derechos o para cualquier duda sobre esta política: contact@finvygo.com. Nuestros datos completos figuran en el aviso legal.