Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es FINAPRISM, sociedad por acciones simplificada (SAS) francesa, inscrita en el Registro Mercantil de París con el número SIREN 106820145 (SIRET de la sede 10682014500014), con domicilio social en 229 rue Saint-Honoré, 75001 París, Francia.

Contacto para cualquier cuestión relativa a la protección de datos: contact@finaprism.com.

1. Recogida de datos

En el marco del uso de la aplicación FinaPrism, recogemos las siguientes categorías de datos:

• Datos de identificación: dirección de correo electrónico, nombre y apellidos (proporcionados al crear la cuenta).

• Datos financieros: saldos de cuentas, historial de transacciones, importes, fechas, descripciones de operaciones. Estos datos se recogen mediante introducción manual o mediante la importación de documentos (extractos PDF o CSV, fotos, capturas de pantalla, archivos de texto o JSON, texto pegado) y recibos que usted nos envía; el contenido de estos documentos importados puede incluir su nombre, números de cuenta y la totalidad de las operaciones que contienen.

• Final del identificador de la cuenta: tras importar un extracto, conservamos únicamente los 4 a 6 ÚLTIMOS caracteres del número de cuenta que figura en el documento, de forma cifrada. Nunca el IBAN completo ni el nombre del titular. Sirve exclusivamente para reconocer la cuenta en sus importaciones posteriores, para que no tenga que indicarla cada vez. Se conserva mientras la cuenta exista en la aplicación, aparece en la exportación de sus datos y puede borrarlo en cualquier momento desde la ficha de la cuenta.

• Datos técnicos: modelo del dispositivo, versión del sistema operativo, identificadores únicos del dispositivo, datos de diagnóstico y rendimiento.

• Datos de uso: funcionalidades utilizadas, interacciones con la aplicación, preferencias del usuario, fecha en que se abrió la aplicación por última vez, opciones de recepción de correos electrónicos.

No recogemos datos bancarios sensibles como credenciales de acceso bancario o contraseñas.

El Servicio está reservado a personas de al menos 18 años; no recogemos conscientemente datos relativos a menores.

2. Uso de los datos

Los datos recogidos se utilizan para las siguientes finalidades:

• Prestación del servicio: visualización de saldos, historial de transacciones, gestión de presupuestos, generación de gráficos e informes.

• Categorización e importación automáticas: utilizamos un tratamiento automatizado proporcionado por Google para categorizar sus transacciones, detectar comercios y extraer automáticamente las operaciones de los documentos que importa (extractos PDF o CSV, fotos, capturas de pantalla, archivos de texto o JSON, texto pegado) y de los recibos que hace analizar. Para la categorización, solo se transmiten las descripciones de las operaciones. Para la importación de un documento, el contenido íntegro del documento que usted proporciona se transmite a Google para extraer los datos; dicho contenido puede incluir datos identificativos (su nombre, números de cuenta, la totalidad de las operaciones del extracto). Este tratamiento es necesario para la ejecución del servicio que usted mismo activa (la funcionalidad de importación/categorización) y no implica ninguna decisión automatizada que produzca efectos jurídicos o le afecte significativamente en el sentido del artículo 22 del RGPD (puede corregir manualmente cualquier categoría en cualquier momento). ⚠️ Adjuntar un justificante a un movimiento no lo transmite a nadie: simplemente se conserva. Un recibo solo se envía a Google si usted solicita explícitamente su análisis, o si lo captura sin movimiento asociado, en cuyo caso la extracción ES la función que activa.

• Estimación del precio de una lista de la compra: cuando utiliza la herramienta Compras, la aplicación estima el coste de su cesta. Se basa primero en SUS propios tickets analizados, mediante un cálculo realizado íntegramente en su dispositivo, sin que ningún dato salga de él. Para los artículos que no conoce, consulta un catálogo de precios medios por país que no contiene ningún dato personal. ⚠️ La estimación nunca transmite sus listas como tales: la aplicación solo envía palabras clave normalizadas (por ejemplo, «leche»), y el texto que usted escribió realmente solo se transmite a Google en un único caso: cuando una formulación nunca vista debe reducirse a un nombre de producto genérico; en principio una sola vez, pero de nuevo mientras no haya podido aceptarse ni descartarse (por ejemplo, si el servicio no respondió). Una formulación que no designa un producto de la compra se descarta: entonces solo se conserva como un resumen criptográfico irreversible, sin vínculo con su cuenta y sin que quede ningún texto legible. Los artículos relacionados con la salud, la farmacia o la higiene íntima se descartan cuando Google los reconoce como tales, en el momento en que se le transmite su formulación: entonces no reciben ningún precio medio, no se convierten en productos del catálogo y su formulación se trata como una formulación descartada: solo se conserva como un resumen criptográfico irreversible, sin vínculo con su cuenta. Una formulación aceptada no vuelve a transmitirse nunca, para ningún usuario; una formulación descartada, en cambio, puede volver a transmitirse una vez eliminada, al cabo de un año.

• Mejora del servicio: análisis de rendimiento, corrección de errores, desarrollo de nuevas funcionalidades.

• Atención al cliente: tramitación de sus solicitudes de asistencia técnica.

• Correos electrónicos: correos necesarios para el servicio, resúmenes semanal y mensual, recordatorios de ausencia y consejos de la semana (sección 6).

• Obligaciones legales: conservación de datos requerida por la ley y respuesta a solicitudes de las autoridades competentes.

Las bases legales del tratamiento son: ejecución del contrato (prestación del servicio, incluidas la categorización e importación automáticas que usted activa, y correos necesarios para el servicio), interés legítimo (mejora del servicio, resúmenes, recordatorios de ausencia, el correo de invitación a registrarse enviado para el hogar y, en el caso descrito en la sección 6, consejos), consentimiento (consejos, en los demás casos) y obligación legal.

3. Almacenamiento y seguridad

FinaPrism implementa medidas de seguridad de nivel profesional para proteger sus datos:

• Cifrado en tránsito: todas las comunicaciones entre la aplicación y nuestros servidores están cifradas mediante TLS, en versión 1.3 por defecto y 1.2 como mínimo.

• Cifrado de datos en reposo, en nuestros servidores: los datos almacenados se cifran con Halite/libsodium, una biblioteca de cifrado moderna, mediante cifrado autenticado de clave simétrica (XChaCha20 para el cifrado, BLAKE2b para la autenticación, según el esquema «cifrar y luego autenticar»).

• Cifrado de datos en reposo, en su dispositivo: los datos financieros, los justificantes y sus miniaturas se cifran con AES-256-GCM antes de escribirse en el disco, además de la protección de archivos de iOS; la clave reside en el Keychain.

• Almacenamiento local seguro: los datos sensibles en el dispositivo se almacenan en el Keychain de iOS, el gestor de secretos seguro de Apple.

• Copias de seguridad cifradas: todas las copias de seguridad se cifran antes del almacenamiento.

• Autenticación: contraseñas almacenadas en forma de hash, posibilidad de iniciar sesión con su cuenta de Apple o de Google, sesiones de duración limitada revocadas al restablecer la contraseña.

• Infraestructura segura: nuestros servidores están alojados en Microsoft Azure en la región France Central (Unión Europea), proveedor certificado ISO 27001, con cortafuegos, detección de intrusiones y vigilancia continua.

• Cookies: el sitio web finaprism.com no utiliza cookies de medición de audiencia ni rastreadores publicitarios; solo pueden instalarse cookies estrictamente necesarias para su funcionamiento, sin consentimiento requerido (artículo 82 de la ley francesa de protección de datos).

4. Servicios de terceros

Para proporcionar determinadas funcionalidades, FinaPrism recurre a encargados del tratamiento cuidadosamente seleccionados:

• Google (Google Ireland Limited / Google LLC) — tratamiento automatizado: categorización de transacciones, detección de comercios, extracción de operaciones a partir de los documentos que importa (extractos PDF o CSV, fotos, capturas de pantalla, archivos de texto o JSON, texto pegado) y de los recibos que hace analizar, y normalización de los artículos de sus listas de la compra. Según la funcionalidad, se transmiten bien solo las descripciones de las operaciones o de los artículos, bien el contenido íntegro del documento o del recibo (importación de documentos, análisis de recibos), que puede contener datos identificativos. El análisis de un recibo transmite además los nombres de sus categorías personalizadas; al añadir un banco que no figure en nuestro catálogo de bancos, se transmite el nombre que usted ha escrito, a fin de encontrar el logotipo de ese banco. Dado que Google puede tratar estos datos fuera de la Unión Europea (en particular en los Estados Unidos), dichas transferencias se rigen por garantías adecuadas conforme al capítulo V del RGPD (cláusulas contractuales tipo de la Comisión Europea y/o certificación EU-US Data Privacy Framework); puede obtenerse una copia de dichas garantías solicitándola a contact@finaprism.com.

• Google — precios medios de productos de la compra: este mismo encargado interviene para reducir a un nombre de producto genérico la formulación de un artículo que el catálogo nunca ha visto y, después, para establecer los precios medios por país a partir de fuentes públicas de la web. Solo la primera operación transmite texto escrito por usted, y en principio una vez por formulación (puede volver a transmitirse mientras no haya podido aceptarse ni descartarse, o tras la eliminación de una formulación descartada, al cabo de un año); la segunda solo transmite nombres de productos genéricos y ningún dato personal.

• Microsoft Azure (alojamiento y envío de correos electrónicos): alojamiento de la API y de la base de datos en la región France Central (Unión Europea), proveedor certificado ISO 27001; envío de los correos descritos en la sección 6 mediante el servicio Azure Communication Services, cuyos datos se almacenan en Europa.

• OVH SAS (alojamiento del sitio web, Francia).

• Apple (pagos, almacenamiento y notificaciones): para la gestión de suscripciones a través de la App Store, el almacenamiento seguro mediante el Keychain de iOS y el envío de las notificaciones push (servicio APNs), que pueden contener el nombre del miembro del hogar que le invita o comparte una cuenta con usted.

Todos nuestros encargados del tratamiento están vinculados por acuerdos de tratamiento de datos conformes al RGPD. No autorizamos a ningún encargado del tratamiento a utilizar sus datos para sus propios fines.

5. Compartir entre usuarios (hogar)

La suscripción Élite permite constituir un «hogar» que reúna hasta seis personas, cada una con una cuenta FinaPrism, para compartir algunas de sus cuentas, presupuestos, objetivos de ahorro y listas de la compra. Compartir supone una divulgación de sus datos personales a otro usuario, que usted decide y activa por sí mismo.

• Qué se comparte: nada por defecto. Cada cuenta, presupuesto, objetivo de ahorro y lista de la compra es privado hasta que su propietario decida lo contrario, uno por uno. Para cada uno de ellos, designa nominalmente a los miembros que pueden verlo: los demás miembros del hogar no ven nada de él, aunque pertenezcan al mismo hogar. Unirse a un hogar no comparte por sí solo ningún dato.

• Qué ve el otro miembro de una cuenta compartida: su nombre, su banco, su saldo y todo su historial de movimientos, incluidos conceptos, importes, fechas, categorías y notas. También puede crear, modificar y eliminar movimientos en ella. No puede eliminar la cuenta en sí.

• Quién hizo qué: en una cuenta compartida, la aplicación indica quién registró un movimiento y quién lo modificó por última vez, cuando no es el propietario de la cuenta. Es lo que permite responder a «¿quién pagó esto?» y señalar por su nombre dos modificaciones que se cruzan. Solo se conserva un identificador técnico: el nombre se reconstruye a partir de la composición actual del hogar, de modo que una persona que se ha ido deja de aparecer nombrada.

• Qué ve el otro miembro de una cuenta de valores compartida: además de lo anterior, la totalidad de la cartera — cada valor en posesión, su identificador, la cantidad, el precio de coste, el valor actual, la plusvalía o minusvalía, así como el historial de compras, ventas y dividendos. También puede añadir, modificar y eliminar valores y movimientos. La cartera no tiene un ajuste de compartición propio: sigue el de la cuenta de valores que la contiene.

• Qué ve el otro miembro de un presupuesto compartido: su nombre, su importe y su consumo. Un presupuesto compartido solo contabiliza los movimientos de las cuentas que su propietario comparte: los gastos realizados en cuentas que mantiene privadas nunca entran en él. Ese consumo es un TOTAL, nunca un detalle —no se revela ningún movimiento ni ninguna cuenta— y por tanto puede incluir una cuenta que no esté abierta a ese miembro concreto.

• Qué ve el otro miembro de un objetivo de ahorro compartido: su nombre, su importe objetivo, su progreso y el historial de aportaciones. Puede añadir aportaciones; solo el propietario puede eliminar el objetivo.

• Qué ve el otro miembro de una lista de la compra compartida: su nombre y su contenido —los artículos, sus cantidades, sus precios estimados y las fotos de artículos adjuntas—. Puede añadir, marcar, modificar y eliminar artículos; solo el propietario puede eliminar la lista.

• Préstamos, categorías, etiquetas y justificantes: un préstamo es visible para los miembros que tienen acceso a la cuenta a la que está vinculado, con el detalle del préstamo (en particular capital, tipo de interés, cuotas, prestamista, número de contrato, seguro, nota); si se compartió con el ajuste anterior, también es visible para todo el hogar hasta que su propietario desactive ese ajuste. Los miembros que ven un préstamo también pueden modificarlo; solo su propietario puede eliminarlo. Una categoría personalizada o una etiqueta que su propietario comparta es visible para todos los miembros del hogar. Los justificantes adjuntos a los movimientos de una cuenta compartida (archivo y datos extraídos) son visibles para los miembros que tienen acceso a esa cuenta.

• Invitación: la persona invitada se designa por su dirección de correo electrónico. Si esa dirección corresponde a una cuenta FinaPrism, la invitación comunica a la persona invitada el nombre y la dirección de correo de quien invita, para que pueda identificarla antes de aceptar. No se transmite ningún dato financiero antes de la aceptación. Si la dirección no corresponde a ninguna cuenta, no se registra ninguna invitación, ya que una invitación requiere una cuenta: la dirección solo recibe un correo que la invita a registrarse, con un enlace a la App Store, que únicamente contiene el nombre de quien invita, nunca su dirección, y que pide ignorar el mensaje si no se conoce a esa persona; tras el registro, quien invita debe renovar su invitación. Una misma dirección recibe como máximo un correo de este tipo al día por cada persona que invita. FinaPrism no registra esa dirección: solo se conserva durante un día una huella de ella, que no permite leerla, para impedir envíos repetidos; la dirección solo figura en los registros técnicos de envío de correos (Azure Communication Services), conservados 30 días, y, si el envío falla, en nuestra cola de envío, 30 días como máximo.

• Lo que los miembros ven unos de otros: el nombre, los apellidos y la dirección de correo electrónico de cada miembro son visibles para los demás miembros del hogar, para que puedan identificarse con certeza al elegir con quién compartir una cuenta. El hogar muestra además, para cada miembro: su plan de suscripción (gratuito, Premium o Élite — así se sabe quién aporta la suscripción de la que se beneficia el hogar), su fecha de entrada en el hogar, así como el volumen de almacenamiento que ocupan sus archivos y el que ha añadido (solo tamaños en bytes, nunca el contenido ni la lista de archivos). No se comunica ningún otro dato de perfil (teléfono, fecha de nacimiento). Esta divulgación es recíproca y cesa al salir del hogar.

• Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD), al ser el hogar compartido una funcionalidad de la suscripción contratada, activada únicamente por iniciativa suya.

• Fin del uso compartido: puede retirar el uso compartido de una cuenta, expulsar a un miembro o abandonar el hogar en cualquier momento. El uso compartido cesa de inmediato y nuestros servidores piden al dispositivo del otro miembro que elimine su copia local de los datos afectados.

⚠️ Limitación importante: no podemos garantizar que la persona con quien compartió una cuenta no haya conservado una copia por otros medios (captura de pantalla, exportación, nota personal). Retirar el uso compartido impide cualquier acceso posterior, pero no borra lo que ya se ha consultado. Comparta una cuenta únicamente con alguien a quien confíe realmente el acceso a su historial.

Los movimientos que un miembro registra en una cuenta compartida pertenecen al propietario de esa cuenta y permanecen en ella si abandona el hogar. Si ese miembro elimina su cuenta FinaPrism, el vínculo con su persona se borra y los movimientos se conservan, sin su nombre, en poder del propietario de la cuenta, de modo que el ejercicio de su derecho de supresión no destruya los datos financieros de otra persona.

6. Correos electrónicos que le enviamos

FinaPrism le escribe a la dirección de correo electrónico asociada a su cuenta, utilizando su nombre y el idioma de la aplicación. Estos correos los envía nuestro encargado del tratamiento Microsoft (Azure Communication Services, véase la sección 4). Ninguno de ellos indica un importe en el asunto.

• Correos necesarios para el servicio: código de verificación de su dirección al registrarse, restablecimiento de la contraseña, avisos de seguridad (cambio de contraseña; cambio de dirección de correo electrónico, confirmado mediante un código enviado a la nueva dirección y notificado a la anterior), avisos de modificación de los Términos de uso y avisos previos de eliminación de archivos (sección 8). Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD). Al ser indispensables para el funcionamiento y la seguridad de su cuenta, no pueden desactivarse. A ellos se añade el correo que invita a registrarse, enviado a petición de un miembro a una dirección sin cuenta FinaPrism a la que invita a su hogar (sección 5); base jurídica: el interés legítimo de ese miembro y de FinaPrism en permitir el hogar compartido (artículo 6.1.f del RGPD).

• Resúmenes semanal y mensual: cada lunes, un resumen de la semana anterior; el día 1 de cada mes, un resumen del mes anterior. Están incluidos en todos los planes, también en el gratuito, y activados por defecto; no obstante, solo se envían una vez que haya abierto una versión de la aplicación que permita configurarlos, salvo el que usted hubiera elegido con una versión anterior, mientras disfrute del plan Élite. Se elaboran a partir de sus movimientos del período (importes, categorías, comercios) y, en el resumen mensual, de sus cuentas, presupuestos y objetivos de ahorro, limitándose a lo que usted ve en la aplicación, incluidas las cuentas que un miembro de su hogar comparte con usted. Estas cifras figuran en el cuerpo del correo; se calculan en el momento del envío y no se conservan, salvo en un correo cuyo envío haya fallado (30 días como máximo, véase más abajo). No se envía ningún resumen de un período sin movimientos. Base jurídica: nuestro interés legítimo en presentarle periódicamente un resumen de su actividad en la aplicación (artículo 6.1.f del RGPD).

• Recordatorios de ausencia: un correo cuando lleva 2 días sin abrir la aplicación, un segundo a los 7 días y, después, nada más hasta que vuelva a ella. Activados por defecto, no contienen ninguna oferta comercial. Se basan en la fecha en que abrió la aplicación por última vez, tal como nos la comunica la aplicación, y en si ya figuran cuentas o movimientos en su aplicación, nunca en un importe. El primer recordatorio de una nueva ausencia nunca se envía antes de que pasen 7 días desde el recordatorio anterior. Mientras su versión de la aplicación no comunique esa fecha, no se le envía ningún recordatorio. Base jurídica: nuestro interés legítimo en ayudarle a mantener al día su seguimiento (artículo 6.1.f del RGPD).

• Consejo de la semana: cada jueves, un correo que presenta un consejo o una novedad de FinaPrism, incluidas las funcionalidades de los planes de pago Premium y Élite; se trata, por tanto, de prospección comercial. Además de los datos mencionados anteriormente, utilizamos su progreso en la serie de consejos. Los consejos no se eligen en función de sus datos financieros: siguen un orden fijo, el mismo para todos.

Base jurídica de los consejos: si creó su cuenta desde una pantalla que le informa de ellos y le ofrece una casilla «No recibir consejos por correo», desmarcada por defecto —la de registro—, y no la marcó, el envío se basa en la excepción prevista en el artículo L34-5 del Código francés de correos y comunicaciones electrónicas para las personas que ya son clientes: solo se refiere a servicios similares prestados por FinaPrism, y se le ofrece la posibilidad de oponerse en el momento de la recogida de su dirección y en cada correo; en el sentido del RGPD, se basa entonces en nuestro interés legítimo en dar a conocer nuestros servicios a nuestros usuarios (artículo 6.1.f). En todos los demás casos, en particular si aceptó los consejos desde la aplicación, el envío se basa en su consentimiento (artículo 6.1.a del RGPD), que puede retirar en cualquier momento, sin que ello afecte a la licitud de los envíos anteriores. Si su cuenta se creó sin esta información, o desde la pantalla de inicio de sesión con Apple o Google, no se le envía ningún consejo hasta que los acepte en la aplicación.

Cómo dejar de recibirlos: cada resumen, recordatorio o consejo incluye un enlace para darse de baja: la página que abre le pide una confirmación y después le da de baja únicamente de ese tipo de correo; también puede activar o desactivar cada uno de ellos en los ajustes de la aplicación, y marcar la casilla «No recibir consejos por correo» al iniciar sesión le da de baja de los consejos. Darse de baja es gratuito y no requiere ninguna justificación.

Conservación: los registros de envío (tipo de correo, período correspondiente, consejo enviado, estado y motivo de un posible fallo, fechas), que no contienen ningún dato financiero, se conservan 6 meses. Un correo que no se ha podido enviar se conserva como máximo 30 días en nuestra cola de envío y después se elimina. Sus opciones de recepción, la fecha de su última respuesta sobre los consejos, su progreso en la serie de consejos y la fecha en que abrió la aplicación por última vez se conservan con su cuenta y se eliminan con ella. La fecha y el origen del envío de los consejos (registro sin oposición, o aceptación dada a la pregunta de la aplicación o en los ajustes) se conservan mientras los consejos sigan activados y se borran con su cuenta.

7. Sus derechos según el RGPD

De conformidad con el Reglamento General de Protección de Datos (RGPD), usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso (artículo 15): obtener confirmación de que sus datos están siendo tratados y recibir una copia.

• Derecho de rectificación (artículo 16): solicitar la corrección de datos inexactos o incompletos.

• Derecho de supresión (artículo 17): solicitar la eliminación de sus datos en determinados casos («derecho al olvido»).

• Derecho a la limitación del tratamiento (artículo 18): restringir temporalmente el uso de sus datos.

• Derecho a la portabilidad (artículo 20): recibir sus datos en un formato estructurado y transmitirlos a otro responsable del tratamiento.

• Derecho de oposición (artículo 21): oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en nuestro interés legítimo y, en cualquier momento y sin necesidad de justificarlo, a la prospección comercial, incluidos los consejos por correo electrónico (sección 6).

• Derecho de retirada del consentimiento (artículo 7): retirar su consentimiento en cualquier momento para los tratamientos basados en él.

• Directivas post mortem (artículo 85 de la ley francesa de protección de datos): definir directivas sobre el destino de sus datos tras su fallecimiento.

Para ejercer sus derechos, contáctenos en contact@finaprism.com. Responderemos en un plazo máximo de un mes. También tiene derecho a presentar una reclamación ante la CNIL (autoridad francesa de protección de datos) o la autoridad de control de su país.

8. Conservación de los datos

Conservamos sus datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos:

• Datos de la cuenta: conservados durante toda la duración de su cuenta activa y eliminados en un plazo de 30 días tras la eliminación de la cuenta.

• Datos de transacciones: conservados durante el uso de la cuenta. En caso de eliminación de la cuenta, los datos se borran definitivamente en un plazo de 30 días.

• Datos técnicos y de diagnóstico: conservados durante un período máximo de 12 meses.

• Correos electrónicos: registros de envío conservados 6 meses; los demás plazos se indican en la sección 6.

• Archivos adjuntos (justificantes, fotos de artículos): se conservan mientras exista su cuenta. Seis meses después del fin de una suscripción, si su almacenamiento sigue superando el límite del plan gratuito, solo se elimina el EXCEDENTE de archivos hasta volver por debajo de ese límite: primero las fotos de artículos y después los justificantes, del más reciente al más antiguo. Se le avisa por correo electrónico al menos un mes antes, y reanudar una suscripción restablece su espacio sin que se elimine ningún archivo. Sus movimientos, cuentas, presupuestos y listas nunca se ven afectados. Tras la eliminación de su cuenta, sus archivos se eliminan; las copias técnicas cifradas de estos, conservadas para la recuperación ante incidentes, se purgan automáticamente en un plazo máximo de cuatro meses.

• Documentos importados (extractos PDF o CSV, fotos, capturas de pantalla, archivos de texto o JSON, texto pegado): se eliminan en cuanto termina el análisis. El resultado del análisis queda después a la espera de su revisión durante 72 horas como máximo, tras lo cual se elimina. Las copias técnicas cifradas de estos documentos, conservadas para la recuperación ante incidentes, se purgan automáticamente en un plazo máximo de cuatro meses.

• Catálogo de productos de la compra: este catálogo es común a todos los usuarios y no tiene ningún vínculo con su cuenta. Contiene nombres de productos genéricos, precios medios por país y, asociadas a esos productos, las palabras clave normalizadas de las formulaciones aceptadas. Las formulaciones descartadas por no designar un producto de la compra o por estar relacionadas con la salud, la farmacia o la higiene íntima solo figuran en él como un resumen criptográfico irreversible y se eliminan al cabo de un año.

En determinados casos, podemos estar obligados a conservar algunos datos para cumplir con obligaciones legales (en particular contables y fiscales). Dichos datos se archivan y aíslan del resto de la base de datos.

En caso de eliminación de su cuenta, todos sus datos personales se borran definitivamente de nuestros sistemas, a excepción de aquellos que deban conservarse por razones legales y de las copias técnicas cifradas mencionadas anteriormente, que se purgan en los plazos indicados.

9. Contacto

Para cualquier pregunta relativa a la protección de sus datos personales o para ejercer sus derechos, puede contactarnos:

• Por correo electrónico: contact@finaprism.com

Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr — o la autoridad de protección de datos de su país de residencia.