Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es FINAPRISM, sociedad por acciones simplificada (SAS) francesa, inscrita en el Registro Mercantil de París con el número SIREN 106820145 (SIRET de la sede 10682014500014), con domicilio social en 229 rue Saint-Honoré, 75001 París, Francia.

Contacto para cualquier cuestión relativa a la protección de datos: contact@finaprism.com.

1. Recogida de datos

En el marco del uso de la aplicación FinaPrism, recogemos las siguientes categorías de datos:

• Datos de identificación: dirección de correo electrónico, nombre y apellidos (proporcionados al crear la cuenta).

• Datos financieros: saldos de cuentas, historial de transacciones, importes, fechas, descripciones de operaciones. Estos datos se recogen mediante introducción manual o mediante la importación de extractos (archivos CSV/PDF) y recibos que usted nos envía; el contenido de estos documentos importados puede incluir su nombre, números de cuenta y la totalidad de las operaciones que contienen.

• Datos técnicos: modelo del dispositivo, versión del sistema operativo, identificadores únicos del dispositivo, datos de diagnóstico y rendimiento.

• Datos de uso: funcionalidades utilizadas, interacciones con la aplicación, preferencias del usuario.

No recogemos datos bancarios sensibles como credenciales de acceso bancario o contraseñas.

El Servicio no está destinado a menores de 15 años; no recogemos conscientemente datos relativos a menores.

2. Uso de los datos

Los datos recogidos se utilizan para las siguientes finalidades:

• Prestación del servicio: visualización de saldos, historial de transacciones, gestión de presupuestos, generación de gráficos e informes.

• Categorización e importación automáticas: utilizamos un tratamiento automatizado proporcionado por Google para categorizar sus transacciones, detectar comercios y extraer automáticamente las operaciones de los extractos (CSV/PDF) y recibos que importa. Para la categorización, solo se transmiten las descripciones de las operaciones. Para la importación de un documento, el contenido íntegro del archivo que usted proporciona se transmite a Google para extraer los datos; dicho contenido puede incluir datos identificativos (su nombre, números de cuenta, la totalidad de las operaciones del extracto). Este tratamiento es necesario para la ejecución del servicio que usted mismo activa (la funcionalidad de importación/categorización) y no implica ninguna decisión automatizada que produzca efectos jurídicos o le afecte significativamente en el sentido del artículo 22 del RGPD (puede corregir manualmente cualquier categoría en cualquier momento).

• Mejora del servicio: análisis de rendimiento, corrección de errores, desarrollo de nuevas funcionalidades.

• Atención al cliente: tramitación de sus solicitudes de asistencia técnica.

• Obligaciones legales: conservación de datos requerida por la ley y respuesta a solicitudes de las autoridades competentes.

Las bases legales del tratamiento son: ejecución del contrato (prestación del servicio, incluidas la categorización e importación automáticas que usted activa), interés legítimo (mejora del servicio) y obligación legal.

3. Almacenamiento y seguridad

FinaPrism implementa medidas de seguridad de nivel profesional para proteger sus datos:

• Cifrado en tránsito: todas las comunicaciones entre la aplicación y nuestros servidores están cifradas mediante TLS 1.3.

• Cifrado de datos en reposo: los datos almacenados se cifran con Halite/libsodium, una biblioteca de cifrado moderna que utiliza criptografía de clave pública (X25519) y cifrado autenticado (XSalsa20-Poly1305).

• Almacenamiento local seguro: los datos sensibles en el dispositivo se almacenan en el Keychain de iOS, el gestor de secretos seguro de Apple.

• Copias de seguridad cifradas: todas las copias de seguridad se cifran antes del almacenamiento.

• Autenticación fuerte: uso de métodos de autenticación modernos y gestión segura de tokens de sesión.

• Infraestructura segura: nuestros servidores están alojados en Microsoft Azure en la región France Central (Unión Europea), proveedor certificado ISO 27001, con cortafuegos, detección de intrusiones y vigilancia continua.

• Cookies: el sitio web finaprism.com no utiliza cookies de medición de audiencia ni rastreadores publicitarios; solo pueden instalarse cookies estrictamente necesarias para su funcionamiento, sin consentimiento requerido (artículo 82 de la ley francesa de protección de datos).

4. Servicios de terceros

Para proporcionar determinadas funcionalidades, FinaPrism recurre a subcontratistas cuidadosamente seleccionados:

• Google (Google Ireland Limited / Google LLC) — tratamiento automatizado: categorización de transacciones, detección de comercios y extracción de operaciones a partir de los extractos (CSV/PDF) y recibos que importa. Según la funcionalidad, se transmiten bien solo las descripciones de las operaciones (categorización), bien el contenido íntegro del documento que importa (importación de extractos/recibos), que puede contener datos identificativos. Dado que Google puede tratar estos datos fuera de la Unión Europea (en particular en los Estados Unidos), dichas transferencias se rigen por garantías adecuadas conforme al capítulo V del RGPD (cláusulas contractuales tipo de la Comisión Europea y/o certificación EU-US Data Privacy Framework); puede obtenerse una copia de dichas garantías solicitándola a contact@finaprism.com.

• Microsoft Azure (alojamiento): alojamiento de la API y de la base de datos en la región France Central (Unión Europea), proveedor certificado ISO 27001.

• OVH SAS (alojamiento del sitio web, Francia).

• Apple (pagos y almacenamiento): para la gestión de suscripciones a través de la App Store y el almacenamiento seguro mediante el Keychain de iOS.

Todos nuestros subcontratistas están vinculados por acuerdos de tratamiento de datos conformes al RGPD. No autorizamos a ningún subcontratista a utilizar sus datos para sus propios fines.

5. Sus derechos según el RGPD

De conformidad con el Reglamento General de Protección de Datos (RGPD), usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso (artículo 15): obtener confirmación de que sus datos están siendo tratados y recibir una copia.

• Derecho de rectificación (artículo 16): solicitar la corrección de datos inexactos o incompletos.

• Derecho de supresión (artículo 17): solicitar la eliminación de sus datos en determinados casos («derecho al olvido»).

• Derecho a la limitación del tratamiento (artículo 18): restringir temporalmente el uso de sus datos.

• Derecho a la portabilidad (artículo 20): recibir sus datos en un formato estructurado y transmitirlos a otro responsable del tratamiento.

• Derecho de oposición (artículo 21): oponerse al tratamiento de sus datos por razones legítimas.

• Derecho de retirada del consentimiento (artículo 7): retirar su consentimiento en cualquier momento para los tratamientos basados en él.

• Directivas post mortem (artículo 85 de la ley francesa de protección de datos): definir directivas sobre el destino de sus datos tras su fallecimiento.

Para ejercer sus derechos, contáctenos en contact@finaprism.com. Responderemos en un plazo máximo de un mes. También tiene derecho a presentar una reclamación ante la CNIL (autoridad francesa de protección de datos) o la autoridad de control de su país.

6. Conservación de los datos

Conservamos sus datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos:

• Datos de la cuenta: conservados durante toda la duración de su cuenta activa y eliminados en un plazo de 30 días tras la eliminación de la cuenta.

• Datos de transacciones: conservados durante el uso de la cuenta. En caso de eliminación de la cuenta, los datos se borran definitivamente en un plazo de 30 días.

• Datos técnicos y de diagnóstico: conservados durante un período máximo de 12 meses.

En determinados casos, podemos estar obligados a conservar algunos datos para cumplir con obligaciones legales (en particular contables y fiscales). Dichos datos se archivan y aíslan del resto de la base de datos.

En caso de eliminación de su cuenta, todos sus datos personales se borran definitivamente de nuestros sistemas, a excepción de aquellos que deban conservarse por razones legales.

7. Contacto

Para cualquier pregunta relativa a la protección de sus datos personales o para ejercer sus derechos, puede contactarnos:

• Por correo electrónico: contact@finaprism.com

Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr — o la autoridad de protección de datos de su país de residencia.