Política de privacidad
Fecha de entrada en vigor: 24 de octubre de 2026
La versión corta
- Nos das una dirección de correo electrónico, una contraseña y el nombre que tú elijas, que puede ser un apodo. Es todo lo que pedimos para abrir una cuenta.
- Todo lo demás que hay en Valunto lo introduces tú, o lo importas de un archivo tuyo si así lo eliges. Valunto nunca se conecta a un banco, una tarjeta, un bróker ni a ninguna otra cuenta tuya, y nunca pide sus credenciales.
- No usamos analítica, publicidad ni píxeles de seguimiento. El único código de terceros que incorporamos es el de nuestro servicio de informes de errores, y solo habla cuando algo falla. No vendemos datos y no usamos tus datos para entrenar nada.
- Tus datos están en nuestros propios servidores en Finlandia, en la Unión Europea. Cinco empresas nos ayudan a operar el servicio: nuestro proveedor de alojamiento, la red que transporta y protege nuestro tráfico, nuestro proveedor de correo, nuestro servicio de informes de errores y, solo cuando un archivo que importas necesita IA para leerse, el proveedor de IA que lo lee. Nadie más recibe tus datos, salvo lo que necesita un pago (punto siguiente), lo que la ley nos obligue a dar o lo que tú compartas con tu propio hogar.
- Cuando te suscribes en la web, pagas a Link, una empresa de Stripe que vende los planes de Valunto como comerciante registrado. Link recoge los datos de tu tarjeta y de facturación según su propia política de privacidad; nosotros nunca vemos tu tarjeta y solo enviamos a Link tu correo electrónico, tu idioma y un identificador de tu cuenta. En la app del iPhone puedes suscribirte a través del App Store: Apple cobra el pago según su propia política de privacidad, la app solo le da a Apple un identificador de tu cuenta, y Apple nos indica el plan y su estado.
- Puedes exportar o eliminar todo, en cualquier momento, desde Configuración. Al eliminar tu cuenta, tus datos desaparecen de nuestros sistemas en producción de inmediato.
El resto de esta página es la versión larga, escrita para que se lea.
1. Quiénes somos
Valunto OÜAhtri tn 1215551 Tallin, EstoniaCorreo: contact@valunto.comValunto lo presta Valunto OÜ, una sociedad de responsabilidad limitada inscrita en el Registro Mercantil de Estonia con el código de registro 17624319. Somos el «responsable del tratamiento» de tus datos personales según la normativa de protección de datos, incluido el Reglamento General de Protección de Datos de la UE (RGPD). Esto significa que decidimos por qué y cómo se usan los datos descritos aquí, y que respondemos de ellos. Para cualquier pregunta sobre esta política o sobre tus datos, escríbenos a contact@valunto.com.
2. Qué datos tenemos y de dónde vienen
2.1 Lo que nos das
Tu cuenta. El nombre que elegiste, tu correo electrónico y tu contraseña. El nombre es solo la forma en que te ven las personas de tu hogar: vale cualquier nombre o apodo, y nunca lo verificamos. La contraseña la guardamos solo como un hash de un solo sentido, lo que significa que no podemos leerla ni recuperarla. También registramos cuándo se verificó tu correo y cuándo cambiaste la contraseña por última vez, para que la página de seguridad te muestre hechos y no estimaciones. También registramos cuándo un correo de confirmación a tu dirección no pudo entregarse.
Tus registros financieros. Todo lo que introduces para usar Valunto: activos y deudas, transacciones y categorías, presupuestos, objetivos, listas de compras, las monedas que sigues y tus preferencias (idioma, moneda principal, ajustes de notificaciones). Es información financiera, y es la razón de ser del servicio. La introduces tú, a mano o desde un archivo que eliges importar, y solo tú y los miembros del hogar que elijas pueden verla. Cualquier registro que marques como privado lo ves solo tú, sea cual sea el rol de los miembros de tu hogar. Valunto no tiene conexiones bancarias, así que no llega nada que no hayas escrito o importado.
Archivos que importas. Si eliges importar un archivo (una hoja de cálculo, una exportación de tu banco o tarjeta, o un extracto en PDF), nuestro servidor lo lee para encontrar tus activos y deudas, o tus transacciones. Siempre que es posible, Valunto lee el archivo por sí solo y no sale nada de Valunto: un archivo OFX, una exportación de un banco que Valunto ya conoce, una tabla cuyas columnas confirmas o un archivo leído con la estructura guardada de otro que ya importaste. Un PDF, o una hoja de cálculo que solo puede leerse con IA, se lee con IA en Anthropic, y la página de importación lo indica junto a ese archivo antes de enviar nada. Para ese archivo, enviamos su contenido, junto con las monedas que usas y la fecha de hoy, a Anthropic, cuyo modelo devuelve lo que encontró para que lo revises. No va nada más: ni tu nombre, ni tu correo electrónico, ni el nombre del archivo, ni los miembros de tu hogar. Anthropic no entrena con el archivo y lo borra en un plazo de 30 días. Valunto nunca guarda el archivo; lo que se leyó de él se conserva un día para que lo revises, y solo las filas que confirmas se añaden a tu cuenta. Cuando confirmas las columnas de una tabla, o añades lo que la IA leyó de la hoja de cálculo en la que llevas lo que tienes y lo que debes, guardamos la estructura de ese archivo para que el mismo tipo de archivo se lea sin IA la próxima vez: los nombres de sus columnas, qué contiene cada una y cómo están escritas las fechas y los números, y, en esa hoja de cálculo, qué filas corresponden a cuáles de tus activos y deudas. Una estructura nunca es una copia del archivo, y pertenece a tu hogar. Cuando la fila de nombres de columnas de un archivo no es una que conozcamos, guardamos solo un hash de un solo sentido de esa fila, que no podemos leer, y cuántas veces la hemos visto, para saber qué bancos admitir después; ese hash no identifica a ninguna persona ni a ningún hogar. Lo eliges para cada archivo al subirlo; sin eso no se lee nada.
Tu hogar. Si invitas a alguien a tu hogar, guardamos el correo electrónico que introduces y le enviamos una invitación. Cuando se une, guardamos su rol (titular, miembro u observador) y compartimos con esa persona, según ese rol, los registros que no hayas marcado como privados. Al invitar a alguien confirmas que puedes compartir su correo con nosotros.
Tu plan. Si te suscribes en la web, pagas en la página de pago de Link, que te pide los datos de tu tarjeta y de facturación; nosotros nunca los vemos. Enviamos a Link tu correo electrónico, tu idioma y un identificador de tu cuenta, y Link nos indica tu plan, su periodo de facturación y su moneda, su estado y su fecha de renovación, los identificadores de tu cliente y tu suscripción en Stripe, y la factura de tu primer pago. Los guardamos, junto con la fecha de tu primer pago y si usaste la devolución, para saber qué plan cubre tu cuenta. Un plan concedido sin coste registra el motivo. Si ningún plan cubre tu cuenta, registramos cuándo se bloqueó y cuándo te escribimos sobre ello.
Un plan comprado en la app del iPhone. Si te suscribes en la app del iPhone, pagas a Apple a través del App Store, con el método de pago de tu cuenta de Apple; nosotros nunca lo vemos. Con la compra, la app le da a Apple un identificador de tu cuenta, para que el plan llegue a la cuenta correcta. Apple nos indica el plan y su periodo de facturación, su estado, si se renueva y cuándo termina el periodo, el identificador que Apple da a la suscripción y si fue una compra de prueba. Los guardamos, como guardamos un plan comprado en la web, para saber qué plan cubre tu cuenta.
Tus mensajes. Si escribes a las personas de tu hogar en Mensajes, guardamos lo que escribiste, cuándo y a qué conversación pertenece, y lo enviamos por correo a las demás personas de esa conversación. Puedes editar o borrar tus propios mensajes en cualquier momento; al borrar uno, sus palabras se eliminan de nuestros sistemas, aunque puede que ya haya una copia en el buzón de quienes lo recibieron. Cuando eliminas tu cuenta, tus mensajes se eliminan con ella, y lo que escribieron las demás personas de esas conversaciones se queda con ellas.
Solicitudes de soporte. Si contactas con soporte desde la app, guardamos lo que escribes, la categoría que eliges y los diagnósticos que aceptas enviar. Los diagnósticos pueden incluir: la página en la que estabas, el tamaño de tu ventana, tu navegador o modelo de dispositivo, tu idioma y zona horaria, la versión de la app, las últimas páginas que visitaste, las últimas peticiones que la app hizo a nuestro servidor (con sus identificadores, nunca su contenido) y los mensajes de error. También puedes adjuntar una captura de pantalla. Todos los números de la página, incluidos los importes y las fechas, y los nombres de los elementos que marcaste como privados se enmascaran antes de la captura; todo lo demás aparece tal como estaba en tu pantalla, incluidos los nombres de objetivos, cuentas y transacciones compartidos, los nombres de los miembros de tu hogar y tu correo electrónico si la página lo mostraba. Ves exactamente qué se va a enviar y puedes quitar la captura antes de enviarla. Cada solicitud genera además una notificación por correo para nosotros, para que nos demos cuenta.
Formulario de contacto. Si nos escribes a través del formulario de nuestra página de contacto, guardamos tu nombre, tu correo electrónico, el idioma de la página, el tema que eliges y lo que escribes, para poder responderte. El formulario no confirma la dirección, así que un mensaje no se vincula a ninguna cuenta. Cada mensaje genera además una notificación por correo para nosotros, para que nos demos cuenta. No se envía nada a la dirección que indicas hasta que respondemos.
Solicitar acceso. Si pides acceso a Valunto, guardamos tu nombre, tu correo electrónico, lo que nos cuentas sobre qué te trae a Valunto, cómo quieres empezar (una llamada de 30 minutos para ponerlo en marcha juntos o solo un enlace) y, si eliges la llamada, el idioma en el que la quieres. También registramos el idioma de la página que usaste, si probaste antes la demo, y cuándo hiciste la solicitud, cuándo te invitamos o renovamos tu invitación, cuándo creaste tu cuenta o cuándo rechazamos la solicitud. Lo usamos para decidir a quién invitar y para ponernos en contacto contigo: para confirmar que recibimos tu solicitud, para enviarte la invitación, que es válida durante 24 horas, y para organizar la llamada si la pediste. Cada solicitud genera además una notificación por correo para nosotros, para que nos demos cuenta.
2.2 Lo que nuestros sistemas registran por su cuenta
Registros de acceso. Cada petición a nuestro servidor escribe una línea de registro con la hora, la ruta solicitada, el estado de la respuesta, la duración, un identificador anónimo de la petición y la dirección IP de origen. Lo usamos para mantener el servicio en marcha e investigar abusos. Los registros se conservan durante 30 días y después se eliminan.
Límite de peticiones. Para frenar los intentos de adivinar contraseñas y otros abusos, nuestro servidor cuenta las peticiones por dirección IP en memoria. No se escribe nada en disco y el recuento desaparece en minutos.
País de la petición. Cloudflare, que transporta el tráfico entre tú y nuestros servidores, indica a nuestro servidor desde qué país llega cada petición, a partir de su dirección IP. Lo usamos solo para elegir la moneda en la que una página muestra los precios, y no lo guardamos.
Sesiones. Cuando inicias sesión, guardamos el identificador del navegador o de la app («user agent») de ese inicio de sesión, para que puedas ver y revocar tus sesiones activas. Las sesiones caducan como máximo a los 7 días.
Informes de errores. Cuando algo falla en nuestro servidor, una página se bloquea en tu navegador o la app móvil se cierra de forma inesperada en tu teléfono, se envía un informe a nuestro servicio de informes de errores para que podamos corregirlo. El informe indica qué falló y en qué parte de nuestro código, con el identificador de la petición, el método y la ruta de la petición y la versión de la app. Los informes enviados desde el navegador incluyen además el tipo de navegador y de dispositivo y la dirección de la página; los enviados desde la app móvil incluyen el modelo del teléfono, su sistema operativo, su idioma y su zona horaria, su estado en ese momento (memoria, almacenamiento, batería, red, orientación), la pantalla en la que estabas y un identificador aleatorio que el servicio de informes de errores asigna a la app al instalarla, que no está vinculado a tu cuenta y cambia si vuelves a instalar la app. Las direcciones de correo y los códigos de los enlaces de correo se eliminan antes de enviar el informe, y las direcciones IP no se guardan.
2.3 Lo que no recogemos
Ni analítica, ni identificadores publicitarios, ni ubicación más allá del país desde el que llega una petición (ver 2.2), ni contactos, ni huella del dispositivo, ni scripts de terceros más allá de los informes de errores descritos en 2.2, ni grabación de sesiones. No leemos tus datos para elaborar un perfil de ti, y no tomamos decisiones automatizadas sobre ti.
3. Para qué usamos tus datos y con qué base legal
| Qué hacemos | Datos implicados | Base legal |
|---|---|---|
| Prestar el servicio que contrataste: tu cuenta, tus registros, tu hogar, las exportaciones | Cuenta, registros financieros, hogar | Ejecución de un contrato — RGPD art. 6.1.b |
| Saber qué plan cubre tu cuenta y aplicar sus reglas: a quién cubre, la devolución, el bloqueo y la eliminación | Tu plan | Ejecución de un contrato — RGPD art. 6.1.b |
| Leer un archivo que eliges importar, para que no vuelvas a teclear tus activos y deudas, o tus transacciones, y guardar su estructura para que el mismo tipo de archivo se lea sin IA la próxima vez | El contenido del archivo, las monedas que usas, la estructura del archivo | Ejecución de un contrato — RGPD art. 6.1.b, a petición tuya para cada archivo |
| Enviar los correos que el servicio necesita: verificación de correo, restablecimiento de contraseña, cambio de correo, invitaciones al hogar, los avisos sobre el estado de confirmación de tu cuenta, los avisos sobre una cuenta bloqueada (el día en que se bloquea, 30 y 7 días antes de que se elimine, y una vez eliminada) y la confirmación de un desistimiento | Correo electrónico, nombre | Ejecución de un contrato — RGPD art. 6.1.b |
| Mantener el servicio seguro: registros de acceso, límite de peticiones, lista de sesiones, investigación de abusos | Dirección IP, user agent, marcas de tiempo | Nuestro interés legítimo en operar un servicio seguro — RGPD art. 6.1.f |
| Mostrar los precios en la moneda del país en el que estás | El país desde el que llega una petición | Nuestro interés legítimo en mostrar los precios en la moneda en la que se cobra la compra — RGPD art. 6.1.f |
| Encontrar y corregir errores | Informes de errores | Nuestro interés legítimo en un servicio que funcione — RGPD art. 6.1.f |
| Responder a tus solicitudes de soporte | Lo que nos envías | Ejecución de un contrato — RGPD art. 6.1.b |
| Responder a los mensajes enviados a través del formulario de contacto | Lo que nos envías | Nuestro interés legítimo en responder a quienes nos escriben — RGPD art. 6.1.f |
| Atender tu solicitud de acceso: decidir a quién invitar y ponernos en contacto contigo | Tu solicitud de acceso | Aplicación de medidas precontractuales a petición tuya — RGPD art. 6.1.b |
| Cumplir una orden legal | Lo que indique la orden | Obligación legal — RGPD art. 6.1.c |
No enviamos correos comerciales. Si eso cambiara alguna vez, te pediríamos consentimiento antes y podrías retirarlo en cualquier momento.
4. Cookies y almacenamiento en el dispositivo
Valunto usa solo las cookies que necesita para funcionar. No hay banner de cookies porque no hay nada que elegir: ninguna de estas cookies te rastrea. Todas son nuestras salvo la última, que coloca Cloudflare y solo cuando pide a tu navegador que supere una comprobación de seguridad.
| Nombre | Finalidad | Duración |
|---|---|---|
| fi_session | Mantiene tu sesión iniciada en la web | Hasta que cierres sesión o la sesión caduque (7 días como máximo) |
| fi_refresh | Renueva tu sesión sin volver a pedirte la contraseña | Igual que la anterior |
| fi_user | Permite que la web muestre tu nombre y tus ajustes sin consultar al servidor | Igual que la anterior |
| cf_clearance | La coloca Cloudflare solo después de que tu navegador supere una comprobación de seguridad, para no volver a pedírtela | 30 minutos |
La app móvil guarda tu sesión en el almacenamiento seguro del dispositivo (el llavero, en el iPhone), y tu idioma y preferencias de visualización en el almacenamiento privado de la app. No se guarda nada más en tu dispositivo. En Android la app se excluye de las copias de seguridad del sistema y de las transferencias entre dispositivos, así que nada de lo que guarda se copia a los servidores de Google ni a otro teléfono. En el iPhone la sesión se marca como propia de ese dispositivo, así que queda fuera de las copias de seguridad y nunca pasa a otro teléfono; el almacenamiento privado de la app sí se incluye en la copia de seguridad cifrada de tu teléfono, en iCloud o en tu ordenador.
5. Con quién compartimos tus datos
No compartimos tus datos con nadie, salvo:
Tu hogar. Los miembros y observadores de tu hogar ven los registros que compartes con él, según su rol; los registros que marcas como privados nunca se comparten con ellos. Tú controlas quién está en tu hogar y qué compartes con él. Lo que escribes en Mensajes lo leen las personas de esa conversación, en la app y por correo.
Empresas que trabajan para nosotros (encargados del tratamiento). Actúan solo siguiendo nuestras instrucciones, bajo un contrato que les obliga a proteger tus datos al menos como lo hace esta política, y únicamente para prestar el servicio:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Hetzner Online GmbH | Aloja nuestros servidores y la base de datos | Finlandia |
| Cloudflare, Inc. | Transporta el tráfico entre tú y nuestros servidores, lo protege de ataques e indica a nuestro servidor desde qué país llega una petición | Estados Unidos; cada petición se atiende en el centro de datos más cercano a ti |
| Resend, Inc. | Entrega los correos que envía el servicio | Estados Unidos |
| Functional Software, Inc. (Sentry) | Recibe los informes de errores | Alemania |
| Anthropic, PBC | Lee los archivos que eliges importar y que necesitan IA, como los PDF, y devuelve lo que encontró | Estados Unidos |
Quien te vende el plan. Si te suscribes en la web, Link (Sold through Link, LLC, una empresa de Stripe) te vende el plan como comerciante registrado. Link recoge y usa tus datos de pago como responsable por derecho propio, según su propia política de privacidad (https://link.com/privacy), y no siguiendo nuestras instrucciones. Solo le damos lo que una compra necesita: tu correo electrónico, tu idioma y un identificador de tu cuenta.
Quien vende un plan comprado en la app del iPhone. Si te suscribes en la app del iPhone, Apple te vende el plan a través del App Store. Apple recoge y usa tus datos de pago como responsable por derecho propio, según su propia política de privacidad (https://www.apple.com/legal/privacy/), y no siguiendo nuestras instrucciones. Solo le damos un identificador de tu cuenta, que la app envía con la compra.
Fuentes de datos públicas que consultamos. Los tipos de cambio provienen de Frankfurter (tipos de referencia del Banco Central Europeo) y, para los activos digitales, de CoinGecko. Nuestro servidor obtiene estos tipos según su propio calendario; las peticiones no llevan nada sobre ti.
Las tiendas que distribuyen la app. La app para Android se distribuye a través de Google Play, un servicio de Google sujeto a la política de privacidad de Google, y la app del iPhone a través del App Store, un servicio de Apple sujeto a la de Apple. Cada tienda gestiona la descarga y las actualizaciones y no nos entrega datos personales sobre ti: solo vemos estadísticas agregadas de instalaciones y fallos, y las reseñas que decides publicar, con el nombre con el que las publicas. Apple solo comparte con nosotros informes de fallos y estadísticas de uso de las personas que eligieron, en los ajustes de su iPhone, compartirlos con los desarrolladores.
Cuando la ley lo exige. Revelaremos datos si lo ordena un tribunal o una autoridad con jurisdicción sobre nosotros. Te lo comunicaremos cuando se nos permita.
Nunca vendemos datos personales y nunca los compartimos con fines publicitarios.
6. Dónde se guardan tus datos y transferencias fuera de la UE
Tus datos se guardan en servidores en Finlandia, en la Unión Europea. Cloudflare, Resend, Sentry y Anthropic son empresas de Estados Unidos; Cloudflare atiende cada petición en su centro de datos más cercano a ti, y Sentry guarda nuestros informes de errores en su región de la Unión Europea. Cuando un proveedor trata datos fuera de la Unión Europea, nos apoyamos en las garantías que ofrece la ley: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en su defecto, las cláusulas contractuales tipo de la Comisión Europea (RGPD art. 46). Link y Apple, que te venden el plan, gestionan sus propias transferencias según sus políticas de privacidad.
7. Cuánto tiempo conservamos tus datos
| Datos | Conservación |
|---|---|
| Tu cuenta y todo lo que contiene | Mientras exista tu cuenta |
| Tu plan (plan, periodo, moneda, estado, fecha de renovación, identificadores de Stripe o del App Store, primer pago, devolución usada) | Mientras exista tu cuenta. Link guarda sus propios registros de tus compras como vendedor, durante el tiempo que le exija la ley fiscal; Apple hace lo mismo con un plan comprado en la app del iPhone |
| Cuentas que ningún plan cubre | Se bloquean cuando termina el plan (al acabar un periodo cancelado, 14 días después de que falle un pago de renovación que no se resuelva (16 para un plan comprado en la app del iPhone), o cuando se devuelve el pago) y se eliminan con sus datos 90 días después del bloqueo |
| Mensajes que escribiste a tu hogar | Hasta que los borres o elimines tu cuenta; las palabras de un mensaje borrado se eliminan de inmediato |
| Archivos que importas | Nunca los guardamos. Lo que leemos de un archivo se conserva un día para que lo revises y después se elimina; Anthropic borra un archivo leído con IA en un plazo de 30 días |
| Registros de importación (nombre del archivo, tamaño, fecha y resultado) | 30 días |
| Estructuras de archivo guardadas (nombres de columnas y qué contiene cada una, nunca una copia del archivo) | Mientras exista tu hogar; sin hogar, mientras exista tu cuenta |
| Hashes de un solo sentido de filas de nombres de columnas que no conocíamos, con cuántas veces se vio cada una | Sin plazo fijo; no identifican a ninguna persona ni a ningún hogar, así que no se eliminan con tu cuenta |
| Cuentas que nunca verificaron su correo, no tienen sesión activa y no contienen nada que hayas introducido | Se eliminan automáticamente a los 7 días |
| Cuentas que nunca confirmaron su correo | Se pausan a los 7 días y se eliminan 30 días después de la pausa, salvo que la cuenta forme parte de un hogar con otros miembros |
| Sesiones iniciadas | Se eliminan al cerrar sesión, al revocarlas o a los 7 días |
| Enlaces de verificación, de restablecimiento de contraseña y de invitación | Hasta que se usan o caducan (unos días), después se eliminan |
| Registros de acceso | 30 días |
| Informes de errores | Hasta 90 días |
| Solicitudes de soporte | Hasta que elimines tu cuenta |
| Capturas de pantalla de soporte | 90 días después de cerrar la solicitud o hasta que elimines tu cuenta, lo que ocurra antes |
| Solicitudes de acceso que no llevaron a una cuenta | 12 meses, después se eliminan |
| Solicitudes de acceso que llevaron a una cuenta | Se eliminan con la cuenta |
| Mensajes enviados a través del formulario de contacto | 12 meses, después se eliminan |
| Copias de seguridad | Los datos eliminados pueden permanecer en nuestras copias de seguridad hasta 8 días antes de que esas copias se roten |
Cuando eliminas tu cuenta, todo lo que te pertenece se borra de nuestros sistemas en producción de inmediato, incluidas las capturas de soporte. Los datos que compartiste con un hogar se reasignan o se eliminan según las reglas del hogar que la app explica en el momento de la eliminación. Los mensajes que escribiste se eliminan con tu cuenta; los mensajes de los demás miembros en esas conversaciones se quedan con ellos.
8. Cómo protegemos tus datos
- Todo el tráfico entre tú y Valunto va cifrado (TLS), desde tu dispositivo hasta Cloudflare y desde Cloudflare hasta nuestros servidores.
- Las contraseñas, los tokens de sesión y los enlaces de correo se guardan solo como hashes de un solo sentido.
- La base de datos no es accesible desde internet, solo desde nuestra aplicación.
- Todos los números, importes incluidos, y los nombres de los elementos privados se enmascaran en las capturas de soporte, y los importes nunca se incluyen en los diagnósticos. Las capturas se eliminan 90 días después de cerrar la solicitud.
- Las sesiones caducan, y puedes verlas y revocarlas desde la página de seguridad.
Ningún sistema es perfectamente seguro. Si alguna vez supiéramos de una brecha que te afecta, te lo comunicaríamos a ti y a la autoridad competente como exige la ley.
9. Tus derechos
Tienes derecho a acceder a tus datos, corregirlos, exportarlos, eliminarlos y oponerte a su uso, y a pedirnos que limitemos su tratamiento. La mayoría puedes ejercerlos tú mismo, ahora mismo, desde la app:
| Derecho | Cómo |
|---|---|
| Ver los datos que tenemos sobre ti | Configuración → Privacidad y datos, o pídenoslo |
| Corregir tu nombre o tu correo | Perfil → editar; el resto de datos los editas directamente |
| Exportar tus datos | Configuración → Privacidad y datos → Exportar (CSV para las transacciones, JSON para todo) |
| Eliminar tu cuenta y todos sus datos | Configuración → Zona de peligro → Eliminar cuenta. En la app móvil: Configuración → Eliminar cuenta |
| Oponerte al tratamiento basado en nuestro interés legítimo | Configuración → Privacidad y datos, o pídenoslo; registramos la oposición |
| Limitar el tratamiento, o cualquier otra cosa | Escribe a contact@valunto.com |
Si desinstalaste la app móvil, puedes seguir eliminando tu cuenta iniciando sesión en https://valunto.com y usando Configuración → Zona de peligro, o escribiendo a contact@valunto.com desde el correo de la cuenta. Respondemos en el plazo de un mes (RGPD art. 12.3).
También tienes derecho a reclamar ante la autoridad de protección de datos del país en el que vives, o ante la autoridad responsable de nosotros: la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, https://www.aki.ee). Preferiríamos que nos escribieras primero para poder resolver el problema.
10. Menores
Valunto no está pensado para menores de 18 años. No recogemos a sabiendas datos de menores. Si crees que un menor ha abierto una cuenta, escribe a contact@valunto.com y la eliminaremos.
11. Cambios en esta política
Cuando cambiemos esta política actualizaremos la fecha del principio. Si un cambio afecta a cómo usamos tus datos, te lo comunicaremos por correo o dentro de la app antes de que entre en vigor. Las versiones anteriores están disponibles a petición.