Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

zorinavlexio
C. Vázquez de Mella, 1ºA
33012 Oviedo, Asturias, España
Teléfono: +34 678 879 101
Email: help@zorinavlexio.com

2. Datos que Recopilamos

Para ofrecerte nuestros servicios de categorización de gastos, recopilamos diferentes tipos de información:

Datos de Registro y Cuenta

• Nombre completo y dirección de correo electrónico
• Contraseña cifrada (nunca almacenamos contraseñas en texto plano)
• Fecha de creación de la cuenta y último acceso
• Preferencias de idioma y configuración regional

Información Financiera

• Transacciones y movimientos bancarios que decides importar
• Categorías de gastos que creas o seleccionas
• Presupuestos y límites de gasto que estableces
• Notas y etiquetas personalizadas para tus transacciones

Datos Técnicos

• Dirección IP y datos de geolocalización aproximada
• Tipo de navegador, dispositivo y sistema operativo
• Páginas visitadas dentro de nuestra plataforma
• Tiempo de permanencia y patrones de uso

3. Cómo Utilizamos tus Datos

Cada dato que recopilamos tiene un propósito específico y legítimo:

• Procesar y categorizar tus transacciones según los patrones que identificamos
• Enviarte notificaciones sobre gastos inusuales o cuando te acerques a tus límites presupuestarios
• Mejorar nuestros algoritmos de categorización basándonos en tus preferencias
• Proporcionarte análisis mensuales y anuales de tus hábitos de gasto
• Ofrecerte recomendaciones personalizadas para optimizar tu presupuesto
• Mantener la seguridad de tu cuenta mediante detección de accesos sospechosos
• Comunicarnos contigo sobre cambios importantes en el servicio
• Cumplir con nuestras obligaciones legales y fiscales

4. Base Legal del Tratamiento

Según el RGPD, procesamos tus datos basándonos en las siguientes bases legales:

5. Compartición de Datos con Terceros

Queremos ser transparentes: no vendemos tus datos personales a nadie. Sin embargo, compartimos información limitada con algunos proveedores de servicios que nos ayudan a operar:

Proveedores de Servicios Esenciales

• Servicios de alojamiento en la nube: Para almacenar de forma segura tu información
  • Todos los datos están cifrados en reposo y en tránsito
  • Los servidores están ubicados en la Unión Europea
• Procesadores de pagos: Si eliges una suscripción de pago
  • No almacenamos datos completos de tarjetas de crédito
  • Utilizamos pasarelas de pago certificadas PCI-DSS
• Servicios de análisis: Para entender cómo mejoran nuestro producto
  • Usamos datos agregados y anonimizados
  • Puedes optar por no participar en cualquier momento

Obligaciones Legales

Podemos divulgar tu información si la ley nos lo exige, como respuesta a una orden judicial o solicitud de autoridades competentes españolas o europeas.

6. Tus Derechos como Usuario

El RGPD te otorga derechos específicos sobre tus datos personales que respetamos completamente:

• Derecho de acceso: Puedes solicitar una copia de todos los datos personales que tenemos sobre ti
• Derecho de rectificación: Si algún dato es incorrecto, puedes pedirnos que lo corrijamos
• Derecho de supresión: Tienes derecho a solicitar que eliminemos tu cuenta y todos tus datos
• Derecho de portabilidad: Puedes exportar tus datos en formato legible (CSV o JSON)
• Derecho de limitación: Puedes solicitar que dejemos de procesar ciertos datos temporalmente
• Derecho de oposición: Puedes oponerte al procesamiento de tus datos para fines específicos
• Derecho a retirar el consentimiento: Si nos diste permiso para algo, puedes revocarlo cuando quieras

7. Seguridad de tus Datos

La seguridad de tu información financiera es nuestra máxima prioridad. Implementamos múltiples capas de protección:

Medidas Técnicas

• Cifrado AES-256 para todos los datos almacenados
• Protocolo TLS 1.3 para todas las transmisiones de datos
• Autenticación de dos factores opcional para acceso a tu cuenta
• Copias de seguridad cifradas realizadas diariamente
• Sistemas de detección de intrusiones y monitoreo continuo
• Auditorías de seguridad trimestrales realizadas por terceros independientes

Medidas Organizativas

• Acceso restringido a datos personales solo al personal autorizado
• Formación obligatoria en protección de datos para todos los empleados
• Acuerdos de confidencialidad firmados por todo el personal
• Políticas de contraseñas robustas y renovación periódica
• Plan de respuesta ante incidentes de seguridad

En caso de que ocurra una brecha de seguridad que pueda afectar tus datos, te notificaremos en un plazo de 72 horas según requiere el RGPD.

8. Retención y Eliminación de Datos

No conservamos tus datos más tiempo del necesario. Los periodos de retención varían según el tipo de información:

Cuando eliminas tu cuenta, borramos de forma permanente todos tus datos personales y transacciones, excepto aquellos que debemos conservar por obligación legal. El proceso de eliminación completa se realiza en un plazo de 90 días.

9. Transferencias Internacionales de Datos

Todos tus datos se almacenan exclusivamente en servidores ubicados dentro de la Unión Europea, principalmente en centros de datos en Alemania e Irlanda.

En casos excepcionales donde necesitemos transferir datos fuera del Espacio Económico Europeo (por ejemplo, soporte técnico especializado), nos aseguramos de que existan garantías adecuadas mediante:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Certificación del marco Privacy Shield cuando sea aplicable
• Normas corporativas vinculantes en caso de grupos empresariales

10. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia en zorinavlexio. Puedes consultar información detallada en nuestra Política de Cookies.

Tipos de Cookies que Usamos

• Cookies esenciales: Necesarias para el funcionamiento básico de la plataforma
• Cookies de rendimiento: Nos ayudan a entender cómo usas el servicio
• Cookies de funcionalidad: Recuerdan tus preferencias y configuración
• Cookies analíticas: Nos permiten mejorar la experiencia de usuario

Puedes gestionar tus preferencias de cookies en cualquier momento desde la configuración de tu cuenta o directamente desde tu navegador.

11. Menores de Edad

Nuestro servicio está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad.

Si descubrimos que hemos recogido información de un menor sin el consentimiento parental apropiado, tomaremos medidas para eliminar esa información de nuestros sistemas lo antes posible.

Si crees que podríamos tener información de un menor, contacta con nosotros inmediatamente en help@zorinavlexio.com.

12. Actualizaciones de esta Política

Esta política de privacidad puede actualizarse ocasionalmente para reflejar cambios en nuestras prácticas o en la legislación aplicable.

Cuando realicemos cambios importantes, te notificaremos por correo electrónico al menos 30 días antes de que entren en vigor. También indicaremos la fecha de la última actualización en la parte superior de este documento.

Te recomendamos revisar esta política periódicamente para estar informado sobre cómo protegemos tu información.