1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos en este sitio web es Patricia Carrión, con NIF 07472583K y domicilio en Calle Retama, 4 — San Lorenzo de El Escorial (Madrid).
Para ejercer sus derechos o cualquier cuestión sobre sus datos, puede escribir a pecegewebs@gmail.com o consultar el Aviso Legal.
2. Datos que recopilamos
Nuestra Hucha es una herramienta de gestión de finanzas familiares. Las funciones requieren una cuenta de usuario creada por el administrador.
Datos que NO recopilamos
- Datos de navegación mediante cookies de terceros
- Información para publicidad personalizada
- Datos de visitantes que no utilicen el formulario de contacto
Datos que SÍ recopilamos
- Formulario de contacto: Si nos envía un mensaje a través del formulario de contacto, recopilamos su nombre, email, asunto y mensaje para poder responder a su consulta.
- Datos de cuenta familiar: Los usuarios registrados gestionan una cuenta familiar que almacena movimientos financieros, categorías, presupuestos, gastos recurrentes, metas de ahorro, cuentas bancarias y datos de miembros de la familia. Estos datos están vinculados a la cuenta y son accesibles por los miembros con el rol correspondiente.
- Datos de hipoteca: Si el usuario registra una hipoteca, se almacenan datos como capital pendiente, tipo de interés, plazo y simulaciones realizadas.
- Extractos bancarios: Los ficheros CSV se procesan en el navegador del usuario y no se suben al servidor. Solo se envían al servidor los movimientos ya parseados y validados.
- Registro de auditoría: Las acciones realizadas en la aplicación (crear, editar, eliminar) quedan registradas con fecha, usuario y detalle de los cambios, a efectos de trazabilidad interna de la cuenta familiar.
3. Finalidad del tratamiento
Los datos recopilados se utilizan exclusivamente para:
- Proporcionar el servicio de gestión de finanzas familiares.
- Elaborar presupuestos, gráficos y proyecciones basados en los datos del usuario.
- Responder a las consultas enviadas a través del formulario de contacto.
- Gestionar las cuentas de usuario y sus datos asociados.
- Enviar resúmenes semanales por email si el usuario lo solicita.
4. Base legal del tratamiento
- Interés legítimo: Para el funcionamiento del servicio y la seguridad.
- Consentimiento expreso: Al enviar el formulario de contacto, consiente el tratamiento de sus datos para gestionar su consulta.
- Ejecución de un servicio: Al utilizar las funcionalidades de la aplicación, el tratamiento de sus datos es necesario para prestar el servicio solicitado.
5. Con quién se comparten los datos
Sus datos no se venden ni se ceden a nadie con fines comerciales. Para poder prestar el servicio se utilizan los siguientes proveedores, que los tratan por cuenta del responsable y siguiendo sus instrucciones:
- Vercel: alojamiento de la aplicación y registro técnico de las peticiones.
- Neon: base de datos, con los servidores en Fráncfort (Unión Europea).
- Proveedor de correo: envío de avisos, códigos de verificación y recuperación de contraseña.
- Stripe: cobro de las suscripciones. Recibe su correo electrónico; los datos de su tarjeta no pasan por este sitio ni se guardan aquí en ningún momento.
- Cloudinary: almacenamiento de las imágenes que adjuntas a un movimiento.
Algunos de estos proveedores están establecidos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que forman parte de los acuerdos de tratamiento de datos suscritos con cada uno.
6. Conservación de datos
- Datos de contacto: Se conservan mientras sea necesario para gestionar su consulta y un máximo de 1 año tras la última comunicación.
- Cuentas de usuario: Se conservan mientras la cuenta esté activa. Si solicita la baja, sus datos serán eliminados en un plazo máximo de 30 días.
- Datos financieros: Se conservan mientras la cuenta familiar esté activa y se eliminan junto con la cuenta.
- Extractos bancarios: No se almacenan. Se procesan en el navegador del usuario y solo los movimientos resultantes se guardan en la base de datos.
7. Derechos del usuario
De acuerdo con el Reglamento General de Protección de Datos (RGPD), tiene derecho a:
- Acceso: Conocer qué datos tenemos sobre usted.
- Rectificación: Corregir datos inexactos.
- Supresión: Solicitar la eliminación de sus datos.
- Oposición: Oponerse al tratamiento de sus datos.
- Portabilidad: Recibir sus datos en formato estructurado.
Para ejercer estos derechos, puede enviarnos una solicitud a través del formulario de contacto.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Seguridad
Implementamos medidas de seguridad técnicas para proteger los datos, incluyendo conexión segura HTTPS, contraseñas cifradas mediante algoritmo bcrypt y acceso autenticado mediante tokens JWT.
9. Cambios en esta política
Nos reservamos el derecho de modificar esta política de privacidad. Los cambios serán publicados en esta página con la fecha de actualización.