1. Responsable del tratamiento

La entidad responsable del tratamiento de tus datos personales es balthevora, con domicilio social en Carrer de Can Serinyà, 5A, 07003 Palma, Illes Balears, España.

Puedes contactarnos en cualquier momento a través de:

• Correo electrónico: contact@balthevora.com
• Teléfono: +34 699 464 366
• Dirección postal: Carrer de Can Serinyà, 5A, 07003 Palma, Illes Balears

2. Datos que recopilamos

Para ofrecer nuestro servicio de categorización automática de gastos, necesitamos procesar cierta información. La cantidad de datos que recopilamos depende del nivel de interacción que tengas con nuestra plataforma.

Datos de registro básicos

• Nombre completo y apellidos
• Dirección de correo electrónico
• Contraseña cifrada (nunca almacenamos contraseñas en texto plano)
• Fecha de creación de cuenta

Información financiera

• Descripciones de transacciones bancarias que tú introduces
• Importes y fechas de operaciones
• Categorías asignadas automáticamente o manualmente
• Etiquetas personalizadas que crees

Datos técnicos y de uso

• Dirección IP y datos de geolocalización aproximada
• Tipo de navegador y sistema operativo
• Páginas visitadas dentro de nuestra plataforma
• Frecuencia y duración de las sesiones
• Patrones de uso de funcionalidades específicas

3. Base legal y finalidades del tratamiento

No procesamos tus datos de manera arbitraria. Cada tratamiento tiene una base legal específica según el RGPD:

Interés legítimo

Analizamos patrones de uso agregados para mejorar nuestros algoritmos de categorización y detectar posibles problemas técnicos. Este análisis se realiza de forma que minimiza el impacto en tu privacidad.

Cumplimiento de obligaciones legales

Conservamos ciertos registros durante períodos específicos para cumplir con obligaciones fiscales y contables establecidas por la legislación española, así como para atender posibles requerimientos judiciales.

Consentimiento explícito

Para envíos comerciales o análisis que vayan más allá de lo estrictamente necesario, siempre solicitaremos tu autorización previa y específica. Puedes retirar este consentimiento cuando lo desees.

4. Compartición de datos con terceros

No vendemos ni alquilamos tus datos personales a nadie. Sin embargo, trabajamos con algunos proveedores externos que nos ayudan a mantener la plataforma funcionando correctamente:

Proveedores de infraestructura

Utilizamos servicios de alojamiento en la nube ubicados en la Unión Europea para almacenar tus datos de forma segura. Estos proveedores operan bajo estrictos acuerdos de procesamiento de datos y cumplen con certificaciones de seguridad reconocidas internacionalmente.

Herramientas de análisis

Empleamos servicios de análisis web para entender cómo se usa nuestra plataforma. Estos datos están anonimizados y agregados, por lo que no permiten identificarte individualmente.

Procesadores de pago

Si contratas un plan de pago, tu información de tarjeta bancaria se procesa directamente por pasarelas de pago certificadas PCI-DSS. Nosotros nunca accedemos ni almacenamos datos completos de tu tarjeta.

Autoridades y cumplimiento legal

Podemos divulgar información personal cuando sea requerido por ley o cuando sea necesario para proteger nuestros derechos legales, siempre dentro del marco legal aplicable.

5. Transferencias internacionales

Mantenemos todos tus datos dentro del Espacio Económico Europeo siempre que sea posible. En casos excepcionales donde debamos transferir información fuera de la UE, nos aseguramos de que existan garantías adecuadas:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Certificaciones de adecuación reconocidas
• Acuerdos específicos que garantizan un nivel de protección equivalente al europeo

6. Período de conservación

No guardamos tus datos indefinidamente. Los períodos de conservación varían según el tipo de información:

Tipo de dato	Período de conservación
Datos de cuenta activa	Mientras mantengas tu cuenta operativa
Transacciones financieras categorizadas	Hasta 6 años tras eliminar la cuenta (obligación fiscal)
Registros de acceso y seguridad	2 años desde la última actividad
Datos de marketing con consentimiento	Hasta que retires tu consentimiento, con revisión cada 2 años
Información anonimizada para estadísticas	Sin límite temporal (ya no permite identificación personal)

Una vez transcurridos estos períodos, procedemos a la eliminación segura o anonimización irreversible de los datos.

7. Tus derechos como usuario

El RGPD te otorga varios derechos sobre tus datos personales. Aquí te explicamos cada uno y cómo ejercerlos:

Derecho de acceso

Puedes solicitar una copia de todos los datos personales que tenemos sobre ti. Te proporcionaremos esta información en formato electrónico estructurado dentro de un plazo máximo de 30 días.

Derecho de rectificación

Si detectas que algún dato personal es inexacto o está desactualizado, puedes solicitar su corrección. Muchos de estos datos puedes actualizarlos directamente desde tu panel de usuario.

Derecho de supresión ("derecho al olvido")

Puedes solicitar la eliminación completa de tu cuenta y datos asociados. Ten en cuenta que cierta información podríamos necesitar conservarla temporalmente por obligaciones legales, pero te informaremos específicamente sobre qué y durante cuánto tiempo.

Derecho de portabilidad

Tienes derecho a recibir tus datos en formato CSV o JSON para que puedas transferirlos fácilmente a otra plataforma si así lo deseas.

Derecho de limitación del tratamiento

Puedes solicitar que congelemos temporalmente el procesamiento de ciertos datos mientras verificamos su exactitud o la legitimidad del tratamiento.

Derecho de oposición

Puedes oponerte al procesamiento de tus datos para fines de marketing directo o cuando el tratamiento se base en interés legítimo. Evaluaremos tu solicitud y, salvo que existan motivos legítimos imperiosos, dejaremos de procesar esos datos.

8. Medidas de seguridad

Implementamos múltiples capas de protección para salvaguardar tus datos:

Seguridad técnica

• Cifrado TLS/SSL para todas las comunicaciones entre tu navegador y nuestros servidores
• Cifrado AES-256 para datos sensibles almacenados en bases de datos
• Autenticación de dos factores opcional para proteger tu cuenta
• Sistemas de detección de intrusiones y monitorización continua
• Copias de seguridad automáticas cifradas realizadas diariamente

Seguridad organizativa

• Acceso a datos personales restringido solo al personal que lo necesita
• Formación periódica del equipo en protección de datos y privacidad
• Acuerdos de confidencialidad con todos los empleados y colaboradores
• Auditorías de seguridad internas y externas regulares

Respuesta ante incidentes

Disponemos de un protocolo de respuesta ante posibles brechas de seguridad. Si detectamos un incidente que pueda afectar significativamente a tus derechos, te notificaremos en un plazo máximo de 72 horas junto con las medidas adoptadas.

9. Cookies y tecnologías similares

Nuestra plataforma utiliza cookies para mejorar tu experiencia de usuario y recordar tus preferencias. Diferenciamos varios tipos:

Cookies estrictamente necesarias

Estas cookies son imprescindibles para que puedas navegar por la plataforma y usar funciones básicas como iniciar sesión. No requieren tu consentimiento porque sin ellas el servicio no podría funcionar.

Cookies de preferencias

Guardan tu idioma preferido, configuración de vista y otras personalizaciones. Puedes desactivarlas, pero perderás estas preferencias en cada sesión.

Cookies analíticas

Nos ayudan a entender cómo usas la plataforma mediante datos agregados. Solo las activamos con tu consentimiento explícito.

Puedes gestionar tus preferencias de cookies en cualquier momento desde la configuración de tu cuenta o desde los ajustes de tu navegador.

10. Privacidad de menores

balthevora está diseñado para usuarios mayores de 18 años. No recopilamos intencionadamente datos de menores de edad. Si detectamos que un menor ha proporcionado información personal, procederemos a eliminarla inmediatamente.

Si eres padre, madre o tutor legal y crees que tu hijo nos ha facilitado datos personales, contacta con nosotros para que podamos tomar las medidas oportunas.

11. Cambios en esta política

Podemos actualizar esta política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas o por requisitos legales. Cuando realicemos modificaciones sustanciales, te notificaremos por correo electrónico o mediante un aviso destacado en la plataforma.

La fecha de la última actualización siempre aparece al inicio de este documento. Te recomendamos revisar esta política periódicamente.

12. Reclamaciones ante autoridades

Aunque esperamos resolver cualquier inquietud que tengas sobre privacidad directamente contigo, tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente.

En España, la autoridad supervisora es la Agencia Española de Protección de Datos (AEPD):

• Sitio web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517