Política de privacidad · Wallymanager

1. Quién trata sus datos personales

El responsable del tratamiento de los datos personales es „Уолимениджър“ ЕООД / „Wallymanager“ LTD, UIC: 208882840, con domicilio social y de gestión en: calle Skopie n.º 1A, planta 4, apto. 16, distrito Yuzhen, Plovdiv 4003, República de Bulgaria, representada por su gerente Mihail Merkov, correo electrónico: office@wallymanager.com. Punto de contacto para asuntos relativos a la protección de los datos personales: Mihail Merkov, correo electrónico: support@wallymanager.com. A la fecha de la presente revisión, la sociedad no ha designado un delegado de protección de datos; si se designa uno, sus datos se indicarán aquí. Esta Política explica qué datos personales tratamos, con qué fines, sobre qué base jurídica, a quién los comunicamos, durante cuánto tiempo los conservamos y qué derechos le asisten.

2. Qué categorías de datos tratamos

Categoría	Ejemplos
Datos de la cuenta	nombre, dirección de correo electrónico, identificador de la cuenta, foto de perfil o avatar, idioma, ajustes, fecha de registro, estado de la cuenta
Datos del inicio de sesión con Google	nombre, correo electrónico, identificador único, foto de perfil, datos técnicos de autenticación
Datos financieros	transacciones, saldos, categorías de gastos e ingresos, presupuestos, objetivos de ahorro, notas, monederos virtuales, monederos compartidos, registros financieros introducidos manualmente o importados
Recibos e imágenes	imagen del recibo, comercio, fecha, artículos, importes, moneda, información fiscal, datos de texto extraídos, correcciones introducidas manualmente
Solicitudes y resultados de IA	datos enviados al proveedor de IA una vez activada la funcionalidad de IA, incluidos registros financieros, recibos, categorías, solicitudes, resultados y correcciones
Datos de suscripción y pago	plan seleccionado, fecha de pago, estado de la suscripción, identificador del pago, datos de facturación, datos de reembolso; en las compras realizadas a través del sitio web/aplicación web, los datos completos de la tarjeta de pago son tratados por Stripe; en las compras dentro de la aplicación realizadas a través de la aplicación móvil, el método de pago es conservado y tratado directamente por Apple o Google, y ni el Proveedor ni Stripe reciben ni tratan esos datos de la tarjeta
Datos técnicos y de seguridad	dirección IP, dispositivo, navegador, identificadores de sesión, registros, tokens, datos de reCAPTCHA, errores y datos de observabilidad en Elastic Stack
Comunicación y soporte	contenido de los mensajes, solicitudes, respuestas, adjuntos, historial de comunicaciones, cuando se almacenen en el sistema de correo electrónico o de comunicación
Consentimientos y preferencias	consentimientos para cookies, funciones de IA y marketing, ajustes de privacidad, retiradas del consentimiento, historial de consentimientos

Por regla general, los datos financieros no constituyen una categoría especial de datos personales en el sentido del RGPD. No obstante, es posible que un recibo o un texto cargado revele información sensible, por ejemplo sobre medicación, servicios médicos u organizaciones religiosas o políticas. El Usuario debe evitar cargar información sensible innecesaria. Cuando dicha información sea cargada voluntariamente por el Usuario, se tratará únicamente en la medida necesaria para la función solicitada y con sujeción a restricciones adicionales. Cuando se haya otorgado el consentimiento para la categoría «Analítica» y/o «Marketing», también tratamos los siguientes datos: un identificador de cliente generado por Google Analytics; los identificadores _fbp y _fbc de Meta; las pantallas visitadas en la aplicación; la fuente del tráfico (parámetros UTM); los eventos «registro», «período de prueba iniciado» y «compra realizada»; una dirección de correo electrónico cifrada mediante hash SHA-256 y transmitida a la API de Conversiones de Meta a efectos de cotejo.

3. Fuentes de los datos

Tratamos datos personales procedentes de las siguientes fuentes: directamente de usted, cuando se registra, introduce registros financieros, carga recibos, se comunica con nosotros o modifica ajustes; de proveedores externos, cuando elige iniciar sesión a través de Google o conectar una cuenta financiera mediante un proveedor de banca abierta; de un proveedor de pagos cuando abona una suscripción; automáticamente de su dispositivo, su navegador y su interacción con el Servicio, incluidos los registros y los eventos de seguridad.

4. Fines y bases jurídicas

Tratamos datos personales con los siguientes fines y sobre las siguientes bases jurídicas, incluida la analítica del uso y la medición del rendimiento publicitario (identificadores de cookies, dirección IP, dispositivo, navegador, pantallas visitadas, fuente del tráfico, eventos de registro, período de prueba y compra, una dirección de correo electrónico cifrada mediante hash para la API de Conversiones de Meta — sobre la base del consentimiento):

Fin	Datos	Base jurídica
Creación y gestión de una cuenta	datos de la cuenta, correo electrónico, identificador, ajustes	ejecución de un contrato; actuaciones previas a un contrato
Funciones de finanzas personales	registros financieros, categorías, presupuestos, objetivos, recibos	ejecución de un contrato
Funciones de IA	registros financieros, recibos, solicitudes, resultados del análisis	consentimiento o activación expresa de las funciones de IA opcionales; ejecución de un contrato en el caso de una función de pago solicitada
Suscripciones, pagos y facturación	datos del plan, del pago, de las facturas y contables	ejecución de un contrato; obligación legal
Soporte y comunicación	correo electrónico, mensajes, solicitudes, historial de soporte	ejecución de un contrato; interés legítimo
Seguridad y prevención de abusos	registros, direcciones IP, dispositivos, tokens, reCAPTCHA, registros de Elastic Stack	interés legítimo; obligación legal
Mensajes de marketing	correo electrónico, preferencias, consentimientos	consentimiento
Cumplimiento de obligaciones legales y defensa frente a reclamaciones	datos contractuales, contables y de pago, registros, comunicaciones	obligación legal; interés legítimo en la protección de derechos

5. Si es obligatorio facilitar los datos

Facilitar los datos para el registro y para los registros financieros básicos es necesario para poder utilizar las funciones correspondientes del Servicio. Si no facilita estos datos, la función correspondiente puede no estar disponible. El uso de las funciones de IA, la recepción de comunicaciones de marketing y las cookies o tecnologías similares opcionales son facultativos, salvo que un plan de pago concreto defina una función determinada como principal y ello se indique con claridad antes de la compra.

6. Destinatarios y encargados del tratamiento

Los datos personales solo podrán comunicarse cuando sea necesario, lícito y proporcionado. Las principales categorías de destinatarios y proveedores a la fecha de la presente revisión son: proveedor principal de nube, servidores, bases de datos e infraestructura: DigitalOcean, región de Alemania; proveedor del dominio wallymanager.com: Network Solutions; proveedor de servicios de pago y suscripciones para las compras realizadas a través del sitio web/aplicación web de Wallymanager: Stripe; para las compras dentro de la aplicación realizadas a través de la aplicación móvil de Wallymanager, el pago de dicha transacción es tratado directamente por Apple Distribution International Limited (en el caso de las compras a través de la App Store) o por Google Commerce Limited (en el caso de las compras a través de Google Play), cada una de las cuales determina de forma independiente del Proveedor los fines y los medios de dicho tratamiento y actúa como responsable independiente del tratamiento de los datos de pago de esa transacción, aplicando su propia política de privacidad; el Proveedor no recibe ni trata los datos de la tarjeta de pago o del método de pago del Usuario en el caso de dichas compras dentro de la aplicación; proveedor de las funciones de inteligencia artificial: Eden AI a través de un punto de acceso europeo, con sujeción al contrato o acuerdo de encargo del tratamiento aplicable y a la configuración confirmada de residencia y conservación de los datos; Google Identity Services y Google reCAPTCHA, cuando se utilicen para el inicio de sesión y la protección frente a abusos; proveedor de correo electrónico, notificaciones, soporte y comunicación con los clientes: Mailgun; observabilidad, registros, métricas, errores y seguridad: Elastic Stack en Google Cloud en la región de Alemania; proveedor de analítica del sitio web y de la aplicación: Google Ireland Limited (Google Analytics 4) — los datos solo se transmiten cuando se haya otorgado el consentimiento para la categoría «Analítica»; proveedor de tecnologías de medición publicitaria: Meta Platforms Ireland Limited (Meta Pixel y la API de Conversiones de Meta) — los datos solo se transmiten cuando se haya otorgado el consentimiento para la categoría «Marketing»; la dirección de correo electrónico solo se transmite en forma de hash irreversible (SHA-256); contables, asesores jurídicos, auditores, bancos, aseguradoras y otros asesores profesionales cuando sea necesario; autoridades estatales competentes, tribunales y reguladores, cuando así lo exija la ley o sea necesario para la protección de derechos. Cuando un tercero trate datos por cuenta del Proveedor, deberá existir con él un acuerdo de encargo del tratamiento. Cuando un tercero determine de forma independiente los fines y los medios del tratamiento, podrá actuar como responsable del tratamiento independiente y aplicar sus propias normas de privacidad.

7. Transferencias internacionales

La infraestructura principal de nube de Wallymanager está configurada en la región de Alemania a través de DigitalOcean. Elastic Stack está desplegado en Google Cloud en la región de Alemania. El tratamiento mediante IA se realiza a través de Eden AI con un punto de acceso europeo, en la medida en que así se confirme en el contrato y en la documentación del proveedor. A la fecha de la presente revisión, el Servicio está organizado de forma que el almacenamiento y el tratamiento principales tienen lugar dentro de la UE/EEE. No obstante, algunos proveedores forman parte de grupos internacionales o pueden recurrir a subencargados o a soporte fuera del EEE. Cuando exista un acceso o una transferencia fuera del EEE, esta solo se admitirá cuando concurra un mecanismo válido conforme al RGPD, por ejemplo una decisión de adecuación, cláusulas contractuales tipo, medidas técnicas y organizativas adicionales u otro fundamento previsto en el RGPD. Cuando se haya otorgado el consentimiento para tecnologías de analítica o de marketing, los datos personales se transmiten a Google Ireland Limited y/o a Meta Platforms Ireland Limited. Estas sociedades forman parte de grupos con sede en los Estados Unidos y transfieren datos a los Estados Unidos. La transferencia se realiza sobre la base de la decisión de adecuación de la Comisión Europea en el marco del Marco de Protección de Datos UE-EE. UU. (Data Privacy Framework) o, cuando esta no sea aplicable, sobre la base de cláusulas contractuales tipo. Cuando se retire el consentimiento, cesará la transmisión de nuevos datos.

8. Plazos de conservación

Conservamos los datos personales durante los siguientes plazos:

Categoría	Plazo o criterio
Datos de la cuenta	mientras la cuenta esté activa; en caso de supresión — borrado o anonimización sin demora indebida, salvo que la ley o la protección de derechos exija un plazo más largo
Registros financieros, recibos, avatares, categorías personalizadas y otros datos del usuario	mientras la cuenta esté activa o hasta que el Usuario los suprima; en caso de supresión expresa de la cuenta, el contenido individual se borra o se anonimiza sin demora indebida, con excepción de los datos de un monedero compartido que sean necesarios para la integridad del monedero y para los derechos de los demás participantes; las imágenes de los recibos se suprimen automáticamente de la base de datos y del almacenamiento de archivos 12 meses después de la fecha de carga, con independencia del estado de la cuenta
Datos de pago y de facturación	durante los plazos aplicables a los documentos contables y fiscales, normalmente hasta 10 años cuando la ley así lo exija
Registros de seguridad y de observabilidad	normalmente hasta 12 meses, salvo en caso de incidente, litigio o requisito legal; los registros deben limitarse a lo necesario
Solicitudes de soporte	no se almacenan como una base de datos separada en la aplicación; pasan por la infraestructura técnica o por Mailgun y se conservan conforme al plazo de conservación del buzón o del sistema de comunicación: 12 meses
Consentimientos y retiradas	mientras la cuenta esté activa y durante un plazo razonable tras la retirada o el cierre, con el fin de demostrar el cumplimiento: 12 meses tras la retirada del consentimiento o el cierre de la cuenta
Copias de seguridad	copias de seguridad diarias válidas hasta 30 días, tras los cuales se sobrescriben o se eliminan conforme a la política de copias de seguridad

9. Sus derechos

En las condiciones previstas en el RGPD, le asisten el derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición al tratamiento basado en el interés legítimo, retirada del consentimiento y el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o que le afecte significativamente de modo similar. Puede ejercer sus derechos por correo electrónico: support@wallymanager.com. Podemos solicitar información adicional para confirmar su identidad cuando sea necesario. Por regla general respondemos en el plazo de un mes, plazo que puede prorrogarse hasta dos meses más en el caso de solicitudes complejas o numerosas. Tiene derecho a presentar una reclamación ante la Comisión de Protección de Datos Personales o ante un tribunal competente si considera que sus derechos han sido vulnerados.

10. Tratamiento automatizado y elaboración de perfiles

Wallymanager puede utilizar medios automatizados para categorizar transacciones, extraer datos de los recibos, calcular presupuestos, visualizar tendencias y ofrecer sugerencias informativas. Estos resultados no constituyen decisiones con efectos jurídicos ni con un efecto significativo similar para el Usuario. El Usuario puede revisarlos, editarlos e ignorarlos. Cuando se haya otorgado el consentimiento para la categoría «Marketing», los datos sobre las acciones que usted realice en la aplicación se transmiten a Meta Platforms Ireland Limited y dicho proveedor puede utilizarlos con fines de elaboración de perfiles publicitarios, incluida la formación de audiencias de personas con características similares. Esta elaboración de perfiles no produce efectos jurídicos para usted ni le afecta de modo significativo similar. Puede ponerle fin en cualquier momento retirando el consentimiento para dicha categoría.

11. Seguridad

Aplicamos medidas técnicas y organizativas en función del riesgo, incluidos el control de acceso, la limitación del acceso en función del rol, el cifrado en tránsito, la protección de las sesiones, las copias de seguridad, los registros de seguridad, la gestión de proveedores, la formación e instrucciones para las personas con acceso y los procedimientos en caso de incidente. Las medidas concretas se describirán en las normas internas y en los acuerdos de encargo del tratamiento.

12. Menores

El Servicio no está destinado a personas menores de 16 años. Si constatamos que una cuenta ha sido creada por una persona menor de 16 años sin el consentimiento exigido, podremos restringir o eliminar la cuenta, salvo que la ley permita un resultado distinto.

13. Cookies y tecnologías similares

El uso de cookies, almacenamiento local, identificadores y tecnologías similares se describe en la Política de cookies. Las tecnologías que no son estrictamente necesarias se activan únicamente cuando existe un consentimiento válido, en los casos en que dicho consentimiento sea exigible.

14. Cambios en la presente Política

Podemos actualizar la presente Política en caso de cambios en el Servicio, los proveedores, el marco jurídico o la forma de tratamiento. En caso de cambios sustanciales, se lo comunicaremos a través de la aplicación, por correo electrónico o mediante otro canal adecuado.

15. Contacto

„Уолимениджър“ ЕООД / „Wallymanager“ LTD, UIC: 208882840, dirección: calle Skopie n.º 1A, planta 4, apto. 16, distrito Yuzhen, Plovdiv 4003, República de Bulgaria, correo electrónico: office@wallymanager.com, punto de contacto para la protección de los datos personales: support@wallymanager.com.

Para cualquier consulta relacionada con la privacidad, diríjase a nuestro punto de contacto para la protección de datos en support@wallymanager.com.