Política de privacidad
Fecha de entrada en vigor: [FECHA] · Versión 1.0
La versión corta
- Nos das tu nombre, tu dirección de correo electrónico y una contraseña. Es todo lo que pedimos para abrir una cuenta.
- Todo lo demás que hay en Valunto lo introduces tú. Valunto nunca se conecta a un banco, una tarjeta, un bróker ni a ninguna otra cuenta tuya, y nunca pide sus credenciales.
- No usamos analítica, publicidad, píxeles de seguimiento ni SDK de terceros. No vendemos datos y no usamos tus datos para entrenar nada.
- Tus datos están en nuestros propios servidores en [la Unión Europea]. Dos empresas nos ayudan a operar el servicio: nuestro proveedor de alojamiento y nuestro proveedor de correo. Nadie más recibe tus datos, salvo que la ley nos obligue o que tú los compartas con tu propio hogar.
- Puedes exportar o eliminar todo, en cualquier momento, desde Configuración. Al eliminar tu cuenta, tus datos desaparecen de nuestros sistemas en producción de inmediato.
El resto de esta página es la versión larga, escrita para que se lea.
1. Quiénes somos
[NOMBRE LEGAL DEL RESPONSABLE][NIF / CIF / CNPJ][Dirección postal][Datos registrales, si es una sociedad]Correo: [CORREO DE CONTACTO]Somos el «responsable del tratamiento» de tus datos personales según el Reglamento General de Protección de Datos de la UE (RGPD) y la Lei Geral de Proteção de Dados brasileña (LGPD). Esto significa que decidimos por qué y cómo se usan los datos descritos aquí, y que respondemos de ellos. Para cualquier pregunta sobre esta política o sobre tus datos, escríbenos a [CORREO DE CONTACTO].
2. Qué datos tenemos y de dónde vienen
2.1 Lo que nos das
Tu cuenta. Tu nombre, tu correo electrónico y tu contraseña. La contraseña la guardamos solo como un hash de un solo sentido, lo que significa que no podemos leerla ni recuperarla. También registramos cuándo se verificó tu correo y cuándo cambiaste la contraseña por última vez, para que la página de seguridad te muestre hechos y no estimaciones.
Tus registros financieros. Todo lo que introduces para usar Valunto: activos y deudas, transacciones y categorías, presupuestos, objetivos, planes de grandes compras, las monedas que sigues y tus preferencias (idioma, formato de fecha, moneda principal, ajustes de notificaciones). Es información financiera, y es la razón de ser del servicio. La introduces tú, a mano, y solo tú y los miembros del hogar que elijas pueden verla. Valunto no tiene conexiones bancarias, así que no llega nada que no hayas escrito.
Tu hogar. Si invitas a alguien a tu hogar, guardamos el correo electrónico que introduces y le enviamos una invitación. Cuando se une, guardamos su rol (titular, miembro u observador) y compartimos con esa persona los datos del hogar según ese rol. Al invitar a alguien confirmas que puedes compartir su correo con nosotros.
Solicitudes de soporte. Si contactas con soporte desde la app, guardamos lo que escribes, la categoría que eliges y los diagnósticos que aceptas enviar. Los diagnósticos pueden incluir: la página en la que estabas, el tamaño de tu ventana, tu navegador o modelo de dispositivo, tu idioma y zona horaria, la versión de la app, las últimas páginas que visitaste, las últimas peticiones que la app hizo a nuestro servidor (con sus identificadores, nunca su contenido) y los mensajes de error. También puedes adjuntar una captura de pantalla; todos los importes se enmascaran antes de la captura, y ves exactamente qué se va a enviar antes de enviarlo. Cada solicitud genera además una notificación por correo para nosotros, para que nos demos cuenta.
2.2 Lo que nuestros sistemas registran por su cuenta
Registros de acceso. Cada petición a nuestro servidor escribe una línea de registro con la hora, la ruta solicitada, el estado de la respuesta, la duración, un identificador anónimo de la petición y la dirección IP de origen. Lo usamos para mantener el servicio en marcha e investigar abusos. Los registros se conservan durante [PERIODO DE CONSERVACIÓN, p. ej. 30 días] y después se eliminan.
Límite de peticiones. Para frenar los intentos de adivinar contraseñas y otros abusos, nuestro servidor cuenta las peticiones por dirección IP en memoria. No se escribe nada en disco y el recuento desaparece en minutos.
Sesiones. Cuando inicias sesión, guardamos el identificador del navegador o de la app («user agent») de ese inicio de sesión, para que puedas ver y revocar tus sesiones activas. Las sesiones caducan como máximo a los 7 días.
2.3 Lo que no recogemos
Ni analítica, ni identificadores publicitarios, ni ubicación, ni contactos, ni huella del dispositivo, ni scripts de terceros, ni grabación de sesiones. No leemos tus datos para elaborar un perfil de ti, y no tomamos decisiones automatizadas sobre ti.
3. Para qué usamos tus datos y con qué base legal
| Qué hacemos | Datos implicados | Base legal (RGPD / LGPD) |
|---|---|---|
| Prestar el servicio que contrataste: tu cuenta, tus registros, tu hogar, las exportaciones | Cuenta, registros financieros, hogar | Ejecución de un contrato — RGPD art. 6.1.b; LGPD art. 7, V |
| Enviar los correos que el servicio necesita: verificación de correo, restablecimiento de contraseña, cambio de correo, invitaciones al hogar, [notificaciones que actives] | Correo electrónico, nombre | Ejecución de un contrato — RGPD art. 6.1.b; LGPD art. 7, V |
| Mantener el servicio seguro: registros de acceso, límite de peticiones, lista de sesiones, investigación de abusos | Dirección IP, user agent, marcas de tiempo | Nuestro interés legítimo en operar un servicio seguro — RGPD art. 6.1.f; LGPD art. 7, IX |
| Responder a tus solicitudes de soporte | Lo que nos envías | Ejecución de un contrato — RGPD art. 6.1.b; LGPD art. 7, V |
| Conservar los registros de facturación cuando pagues una suscripción | Datos de facturación [por definir con el proveedor de pagos] | Obligación legal — RGPD art. 6.1.c; LGPD art. 7, II |
| Cumplir una orden legal | Lo que indique la orden | Obligación legal — RGPD art. 6.1.c; LGPD art. 7, II |
No enviamos correos comerciales. Si eso cambiara alguna vez, te pediríamos consentimiento antes y podrías retirarlo en cualquier momento.
4. Cookies y almacenamiento en el dispositivo
Valunto usa solo las cookies que necesita para funcionar. No hay banner de cookies porque no hay nada que elegir: ninguna de estas cookies te rastrea y ninguna la coloca un tercero.
| Nombre | Finalidad | Duración |
|---|---|---|
| fi_session | Mantiene tu sesión iniciada en la web | Hasta que cierres sesión o la sesión caduque (7 días como máximo) |
| fi_refresh | Renueva tu sesión sin volver a pedirte la contraseña | Igual que la anterior |
| fi_user | Permite que la web muestre tu nombre y tus ajustes sin consultar al servidor | Igual que la anterior |
| NEXT_LOCALE | Recuerda tu idioma | [1 año] |
La app móvil guarda tu sesión en el almacenamiento seguro del dispositivo, y tu idioma y preferencias de visualización en el almacenamiento privado de la app. No se guarda nada más en tu dispositivo.
5. Con quién compartimos tus datos
No compartimos tus datos con nadie, salvo:
Tu hogar. Los miembros y observadores de tu hogar ven los datos compartidos del hogar según su rol. Tú controlas quién está en tu hogar.
Empresas que trabajan para nosotros (encargados del tratamiento). Actúan solo siguiendo nuestras instrucciones, bajo contrato y únicamente para prestar el servicio:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Hetzner Online GmbH | Aloja nuestros servidores y la base de datos | [Alemania / Finlandia — confirmar la ubicación del servidor] |
| Resend, Inc. | Entrega los correos que envía el servicio | [Región UE o Estados Unidos — confirmar] |
Fuentes de datos públicas que consultamos. Los tipos de cambio provienen de Frankfurter (tipos de referencia del Banco Central Europeo) y, para los activos digitales, de CoinGecko. Nuestro servidor obtiene estos tipos según su propio calendario; las peticiones no llevan nada sobre ti.
Cuando la ley lo exige. Revelaremos datos si lo ordena un tribunal o una autoridad con jurisdicción sobre nosotros. Te lo comunicaremos cuando se nos permita.
Nunca vendemos datos personales y nunca los compartimos con fines publicitarios.
6. Dónde se guardan tus datos y transferencias fuera de la UE
Tus datos se guardan en servidores en [la Unión Europea]. Si un proveedor trata datos fuera de la UE o de Brasil, nos apoyamos en las garantías que ofrece la ley: para Estados Unidos, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en su defecto, las cláusulas contractuales tipo de la Comisión Europea (RGPD art. 46). Para los usuarios de Brasil, las transferencias siguen el art. 33 de la LGPD. [Confirmar la región de Resend y ajustar este párrafo.]
7. Cuánto tiempo conservamos tus datos
| Datos | Conservación |
|---|---|
| Tu cuenta y todo lo que contiene | Mientras exista tu cuenta |
| Cuentas que nunca verificaron su correo y no tienen sesión activa | Se eliminan automáticamente a los 7 días |
| Sesiones iniciadas | Se eliminan al cerrar sesión, al revocarlas o a los 7 días |
| Enlaces de verificación, de restablecimiento de contraseña y de invitación | Hasta que se usan o caducan (unos días), después se eliminan |
| Registros de acceso | [PERIODO DE CONSERVACIÓN] |
| Solicitudes de soporte y capturas de pantalla | Hasta que elimines tu cuenta [o N meses después de cerrar la solicitud, lo que ocurra antes] |
| Registros de facturación | [El tiempo que exija la normativa fiscal — normalmente 4 años en España, 5 en Brasil; confirmar] |
| Copias de seguridad | Los datos eliminados pueden permanecer en copias de seguridad cifradas hasta [PERIODO DE COPIAS] antes de que esas copias se roten |
Cuando eliminas tu cuenta, todo lo que te pertenece se borra de nuestros sistemas en producción de inmediato, incluidas las capturas de soporte. Los datos que compartiste con un hogar se reasignan o se eliminan según las reglas del hogar que la app explica en el momento de la eliminación.
8. Cómo protegemos tus datos
- Todo el tráfico entre tú y Valunto va cifrado (TLS).
- Las contraseñas, los tokens de sesión y los enlaces de correo se guardan solo como hashes de un solo sentido.
- La base de datos no es accesible desde internet, solo desde nuestra aplicación.
- Los importes se enmascaran en las capturas de soporte y nunca se incluyen en los diagnósticos.
- Las sesiones caducan, y puedes verlas y revocarlas desde la página de seguridad.
Ningún sistema es perfectamente seguro. Si alguna vez supiéramos de una brecha que te afecta, te lo comunicaríamos a ti y a la autoridad competente como exige la ley.
9. Tus derechos
Tienes derecho a acceder a tus datos, corregirlos, exportarlos, eliminarlos y oponerte a su uso, y a pedirnos que limitemos su tratamiento. La mayoría puedes ejercerlos tú mismo, ahora mismo, desde la app:
| Derecho | Cómo |
|---|---|
| Ver los datos que tenemos sobre ti | Configuración → Privacidad y datos, o pídenoslo |
| Corregir tu nombre o tu correo | Perfil → editar; el resto de datos los editas directamente |
| Exportar tus datos | Configuración → Privacidad y datos → Exportar (CSV para las transacciones, JSON para todo) |
| Eliminar tu cuenta y todos sus datos | Configuración → Zona de peligro → Eliminar cuenta. En la app móvil: Configuración → Eliminar cuenta |
| Oponerte al tratamiento basado en nuestro interés legítimo | Configuración → Privacidad y datos, o pídenoslo; registramos la oposición |
| Limitar el tratamiento, o cualquier otra cosa | Escribe a [CORREO DE CONTACTO] |
Si desinstalaste la app móvil, puedes seguir eliminando tu cuenta iniciando sesión en [https://valunto.com] y usando Configuración → Zona de peligro, o escribiendo a [CORREO DE CONTACTO] desde el correo de la cuenta. Respondemos en el plazo de un mes (RGPD art. 12.3) y en quince días para las solicitudes de acceso de la LGPD (LGPD art. 19).
También tienes derecho a reclamar ante una autoridad de protección de datos. En España es la Agencia Española de Protección de Datos (aepd.es); en Brasil, la Autoridade Nacional de Proteção de Dados (gov.br/anpd); en el resto de la UE, la autoridad del país en el que vives. Preferiríamos que nos escribieras primero para poder resolver el problema.
10. Menores
Valunto no está pensado para menores de [18] años. No recogemos a sabiendas datos de menores. Si crees que un menor ha abierto una cuenta, escribe a [CORREO DE CONTACTO] y la eliminaremos.
11. Cambios en esta política
Cuando cambiemos esta política actualizaremos la fecha del principio. Si un cambio afecta a cómo usamos tus datos, te lo comunicaremos por correo o dentro de la app antes de que entre en vigor. Las versiones anteriores están disponibles a petición.