Cifrova Personal · Política de Privacidad
Cifrova Personal lee sus movimientos bancarios, por lo que esta política importa más que la mayoría. Explica qué conservamos, por qué, durante cuánto tiempo, quién más accede a los datos y cómo recuperarlos o eliminarlos. Marquez Consulting Unipessoal Lda, NIF 516048538, Rua Ilha de Santiago, Lote A46C, 8200-317 Albufeira, Portugal, es el responsable del tratamiento. Escriba a info@cifrova.com para cualquier cuestión relacionada con esta política.
1. Qué conservamos
| Datos | De dónde proceden | Para qué |
|---|---|---|
| Su correo electrónico, nombre, horas de inicio de sesión | Usted, al iniciar sesión | Para gestionar su cuenta y enviarle el enlace de inicio de sesión y los correos que ha solicitado |
| Cuentas bancarias (nombre, IBAN, saldo) y movimientos (fecha, importe, descripción, contraparte) | Su banco, a través de Fintable, con el consentimiento que usted otorgó allí; o archivos que importa; o lo que escribe | La razón de ser del Servicio: el presupuesto, las categorías, la previsión, el patrimonio neto |
| Categorías, presupuestos, reglas, notas, objetivos, préstamos, posiciones, valoraciones | Usted | Para mantener su presupuesto y su patrimonio neto |
| Nombres de comercios derivados del texto bancario | Calculados por nosotros | Para que los movimientos se lean con claridad y se agrupen |
| Preguntas que hace al Asesor y sus respuestas | Usted | Para responderlas y para que pueda volver a leer la conversación |
| Plan, facturas, estado de los pagos | Stripe | Facturación y registros fiscales |
| Registros del servidor (dirección IP, hora, página) | Su navegador | Seguridad y mantenimiento del Servicio en funcionamiento; se conservan 30 días |
No conservamos sus credenciales bancarias, números de tarjeta ni ningún dato sobre niños. Las cookies se describen en la sección 8: la aplicación en sí solo utiliza las cookies que necesita para funcionar; el sitio público solo mide las visitas si usted lo acepta.
2. Bases jurídicas
- Contrato (art. 6.1.b) del RGPD): casi todo lo anterior es necesario para prestar el Servicio que ha solicitado.
- Consentimiento (art. 6.1.a)): la conexión bancaria, que usted otorga a Fintable y puede retirar allí en cualquier momento; los correos opcionales además de los que el Servicio necesita; las estadísticas de visitas del sitio público (sección 8).
- Obligación legal (art. 6.1.c)): la conservación de facturas y registros fiscales.
- Interés legítimo (art. 6.1.f)): registros de seguridad, prevención de abusos y mejora del Servicio mediante cifras agregadas y desidentificadas que no pueden vincularse a un hogar.
3. Inteligencia artificial
Para sugerir categorías, redactar el resumen semanal y responder a las preguntas del Asesor, el Servicio envía a la API Claude de Anthropic los movimientos pertinentes (fecha, importe, descripción, comercio), su lista de categorías y, en el caso del Asesor, resúmenes de su presupuesto y su patrimonio neto. Anthropic actúa como nuestro encargado del tratamiento, no utiliza los datos de la API para entrenar sus modelos y los conserva durante un breve periodo para la supervisión de abusos conforme a sus condiciones. Se consulta a la IA una vez por cada comercio nuevo, no en cada movimiento, y cada decisión automática es visible y reversible en la aplicación. Si lo prefiere, puede usar su propia clave de Anthropic en Ajustes; en ese caso, los datos se rigen por su propio acuerdo con Anthropic.
Si elige iniciar sesión con Google, recibimos el identificador de su cuenta de Google, su dirección de correo electrónico verificada y, opcionalmente, su nombre para autenticarle. No solicitamos acceso a Gmail ni a Drive. Las solicitudes de soporte y sus respuestas se guardan con su cuenta para que podamos hacer el seguimiento; las notificaciones por correo electrónico enlazan con la conversación.
4. Quién más accede a los datos
Solo encargados del tratamiento vinculados por contrato, indicados con su función y ubicación en la página de subencargados: el agregador bancario, el proveedor de alojamiento, el servicio de correo electrónico, el proveedor de IA, el proveedor de pagos, el proveedor de red, el servicio de notificación de errores y, solo con su consentimiento en el sitio público, Google Analytics. Las fuentes de precios (CoinGecko, Yahoo Finance) reciben solo símbolos bursátiles, nunca datos personales. No vendemos datos ni los compartimos con anunciantes.
Cuando un encargado del tratamiento está fuera del Espacio Económico Europeo (Anthropic y Stripe tienen entidades en EE. UU.), las transferencias se basan en las Cláusulas Contractuales Tipo de la UE y, cuando proceda, en el Marco de Privacidad de Datos UE-EE. UU.
5. Durante cuánto tiempo
- Los datos de su hogar: mientras exista el hogar. Cuando lo elimina, todo se borra de inmediato de la base de datos activa y, en un plazo de 30 días, de las copias de seguridad.
- Un hogar gratuito sigue disponible sin fecha de caducidad de prueba. Las pruebas existentes pasan al plan gratuito; sus datos no se eliminan por el mero hecho de que termine la prueba.
- Facturas y registros de pago: 10 años, como exige la legislación fiscal portuguesa.
- Registros del servidor: 30 días. Enlaces de inicio de sesión: 15 minutos.
- Conversaciones con el Asesor: hasta que usted las elimine o elimine el hogar.
6. Sus derechos
Puede acceder a sus datos, rectificarlos, exportarlos y suprimirlos, limitar el tratamiento u oponerse a él, y retirar su consentimiento, en cualquier momento. La mayor parte puede hacerlo usted mismo: desde Ajustes exporta todo el hogar en archivos y lo elimina. Para cualquier otra cosa, escriba a info@cifrova.com; respondemos en un plazo de 30 días. También puede presentar una reclamación ante la autoridad portuguesa, la CNPD (cnpd.pt), o ante la autoridad de su propio país.
7. Seguridad
Todo viaja mediante TLS. Los tokens bancarios y de IA se guardan sellados con una clave que se conserva fuera de la base de datos. El acceso a los servidores es solo mediante clave, las copias de seguridad están cifradas y probadas, y los datos de cada hogar están separados desde el diseño, de modo que un hogar nunca puede leer los de otro. Si alguna vez una brecha afectara a sus datos, se lo comunicamos a usted y a la CNPD en un plazo de 72 horas, como exige la ley. Mantenga segura la cuenta de correo con la que inicia sesión: es su llave.
8. Cookies
Las cookies que el Servicio necesita para funcionar se instalan sin preguntar, como permite la ley. Todo lo demás espera a que usted diga que sí.
| Cookie | Dónde | Para qué | Duración |
|---|---|---|---|
| hh_session | personal.cifrova.com | Mantiene su sesión iniciada (estrictamente necesaria) | Hasta que cierre la sesión, como máximo 30 días |
| hh_2fa, hh_google, hh_fo, hh_next | personal.cifrova.com | Trasladan un paso del inicio de sesión o de la conexión bancaria a la página siguiente (estrictamente necesarias) | Minutos; se eliminan cuando termina el paso |
| hh_lang | cifrova.com, personal.cifrova.com | Recuerda el idioma que ha elegido (estrictamente necesaria) | 1 año |
| _ga, _ga_* | cifrova.com, solo si acepta | Google Analytics: cuenta las visitas y qué páginas se leen, con la dirección IP acortada. Google actúa como nuestro encargado del tratamiento. | 13 meses |
En el sitio público, una barra pregunta antes de recopilar cualquier estadística; rechazar es tan fácil como aceptar, y no se carga nada de Google hasta que usted acepta. Puede cambiar su respuesta en cualquier momento con Ajustes de cookies, al pie de cada página; retirar el consentimiento elimina esas cookies. Su respuesta se guarda en su navegador durante seis meses. La aplicación (personal.cifrova.com) no utiliza cookies analíticas ni publicitarias.
9. Menores
El Servicio está dirigido a adultos. No conservamos a sabiendas datos de menores de 18 años, salvo en la medida en que aparezcan en sus propios movimientos (una cuota escolar, por ejemplo), cuya introducción le corresponde a usted.
10. Cambios
Actualizamos esta política cuando cambian el Servicio o la ley, con la fecha indicada arriba y un correo electrónico al titular del hogar para cualquier cambio sustancial.