Política de privacidad

1. Responsable

El responsable del tratamiento es el titular de esta instalación, que utiliza esta aplicación de forma personal y no comercial. Para cualquier consulta, contacta a través del titular de la instalación.

2. Qué datos se tratan

• Movimientos y saldos de las cuentas bancarias del propio titular, importados por CSV o a través de Enable Banking con su consentimiento (PSD2).
• Datos de la cuenta de usuario: correo electrónico, contraseña (almacenada solo como hash), sesiones y registros de auditoría.
• Tokens de acceso personales para la API (solo se guarda su hash, nunca el token en claro).

3. Finalidad

Gestión de las finanzas personales del titular. No se realizan perfiles ni decisiones automatizadas con efectos sobre terceros.

4. Base jurídica

El interés propio del titular en gestionar sus finanzas y su consentimiento, que puede retirar en cualquier momento.

5. Dónde se almacenan

En el servidor propio del titular, en una base de datos PostgreSQL. Los secretos de sesión bancaria se almacenan cifrados en reposo.

6. Con quién se comparten

No se ceden a terceros, salvo los intermediarios necesarios para acceder a tus cuentas (Enable Banking y tu banco) y el proveedor de alojamiento/red (p. ej. el servicio de túnel/proxy que uses).

7. Conservación

Los datos se conservan hasta que el titular los borre, salvo registros técnicos de seguridad (sesiones, auditoría) que se conservan un tiempo limitado. Revocar la conexión bancaria elimina el secreto de sesión asociado.

8. Derechos y cómo ejercerlos

Acceso, rectificación, supresión, limitación, oposición y portabilidad, así como reclamar ante la Agencia Española de Protección de Datos (aepd.es). Para ejercerlos, contacta a través del titular de la instalación.

9. Seguridad

Se aplican medidas razonables: autenticación en dos pasos, cifrado de secretos en reposo, límites de intentos de acceso y registros de auditoría.

10. Cookies

Solo se usan cookies técnicas, necesarias para el funcionamiento: la de sesión y una cookie temporal para completar el segundo factor (2FA) al iniciar sesión. No hay analítica ni publicidad.

11. Cambios

Esta política puede actualizarse; la fecha de la última revisión figura al inicio.