Política de privacidad

1. Responsable del tratamiento

• Titular: Rosario Carmen Boj Rodríguez
• DNI: 48579483X
• Domicilio: C/ Marina 66A, Nº 118, San Fulgencio (Alicante), 03177
• Correo electrónico de contacto: soporte@clareafinanzas.com
• Actividad: prestación del servicio Clarea Finanzas, una aplicación de gestión de finanzas personales.

2. Qué datos recopilamos

• Datos de registro y cuenta: correo electrónico y contraseña (almacenada de forma cifrada; Clarea nunca accede a ella en texto plano).
• Datos financieros introducidos por el propio usuario: movimientos, ingresos, gastos, categorías, presupuestos, deudas y metas de ahorro. Estos datos los introduce voluntariamente cada usuario; Clarea no se conecta automáticamente a cuentas bancarias ni obtiene estos datos de terceros.
• Datos de suscripción y pago: gestionados directamente por Stripe. Clarea únicamente recibe y almacena el estado de la suscripción (activa/inactiva), el identificador de cliente de Stripe y la fecha de renovación — nunca el número de tarjeta completo ni otros datos bancarios sensibles.
• Datos técnicos mínimos: dirección IP y tipo de navegador, recogidos de forma estándar por el proveedor de alojamiento (Vercel) con fines de seguridad y funcionamiento del servicio.

3. Finalidad del tratamiento

• Crear y gestionar la cuenta de usuario.
• Prestar el servicio de sincronización de los datos financieros en la nube entre dispositivos.
• Gestionar el cobro y la renovación de la suscripción.
• Atender consultas y solicitudes de soporte.
• Cumplir con obligaciones legales, contables y fiscales.

4. Legitimación

• Ejecución de un contrato (art. 6.1.b RGPD): para la prestación del servicio y la gestión de la suscripción.
• Consentimiento del interesado (art. 6.1.a RGPD): otorgado al registrarse y aceptar esta política.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): en lo relativo a la facturación y las obligaciones fiscales derivadas de la prestación del servicio.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio, Clarea se apoya en los siguientes proveedores, que actúan como encargados del tratamiento y solo acceden a los datos estrictamente necesarios para su función:

Al margen de estos encargados, Clarea no cede ni vende datos personales a terceros con fines comerciales. Solo se comunicarán datos a terceros cuando exista una obligación legal (por ejemplo, requerimiento judicial o de la Administración).

6. Transferencias internacionales

Como se detalla en la tabla anterior, algunos proveedores (Vercel y, parcialmente, Stripe) tienen sede o infraestructura en Estados Unidos. Estas transferencias fuera del Espacio Económico Europeo se realizan al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección equivalente al exigido por el RGPD.

7. Plazo de conservación

• Los datos de la cuenta y los datos financieros se conservan mientras el usuario mantenga su cuenta activa.
• Si el usuario solicita la baja o elimina su cuenta, sus datos financieros se eliminarán en un plazo de 30 días, salvo los datos que deban conservarse por obligación legal.
• Los datos derivados de la facturación se conservarán durante el plazo exigido por la normativa mercantil y fiscal (con carácter general, 6 años conforme al art. 30 del Código de Comercio).

8. Derechos de las personas usuarias

Cualquier usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos se tratan.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de sus datos.
• Limitación del tratamiento.
• Portabilidad: recibir sus datos en un formato estructurado.
• Oposición: oponerse a un tratamiento concreto.

Estos derechos pueden ejercerse escribiendo a soporte@clareafinanzas.com. Asimismo, si el usuario considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.

9. Seguridad

Clarea aplica medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Aislamiento de los datos de cada usuario a nivel de base de datos, de forma que cada persona solo puede acceder a su propia información (Row Level Security).
• No almacenamiento de datos completos de tarjetas de pago: esta información la gestiona Stripe, entidad certificada bajo el estándar PCI-DSS.

10. Menores de edad

El servicio no está dirigido a menores de 14 años. Si Clarea tiene conocimiento de que se ha creado una cuenta a nombre de un menor sin el consentimiento de sus padres o tutores, procederá a eliminar dicha cuenta y los datos asociados.

11. Cookies y tecnologías similares

Actualmente Clarea únicamente utiliza almacenamiento técnico estrictamente necesario para mantener la sesión iniciada (autenticación), sin cookies de analítica ni de publicidad de terceros. Si en el futuro se incorporasen este tipo de tecnologías, esta política se actualizará y se solicitará el consentimiento del usuario mediante el correspondiente aviso de cookies.

12. Cambios en esta política

Esta política podrá actualizarse para adaptarse a novedades legislativas o cambios en el servicio. Los cambios sustanciales se notificarán a los usuarios a través de la propia aplicación o por correo electrónico. Se recomienda revisar esta página periódicamente.

13. Contacto