1. Responsable del tratamiento
Rodrigo López Martinez, con NIF 26914779H y domicilio en Avenida Diagonal 101, 3-1, 08005, Barcelona, España, es responsable del tratamiento de los datos personales que recogemos a través de aiPatri. Puedes contactar con nosotros en materia de privacidad en [email protected].
2. Qué datos recogemos
- Datos de registro: email y contraseña (la contraseña se almacena cifrada por nuestro proveedor de autenticación; nunca la vemos en texto plano).
- Datos de perfil: fecha de nacimiento y edad objetivo de independencia financiera, que introduces voluntariamente.
- Datos financieros que tú introduces manualmente: activos, pasivos, aportaciones periódicas, ingresos y gastos. Nunca accedemos a estos datos conectándonos a tu banco o bróker — los introduces tú mismo.
- Datos técnicos: registros de uso del servicio de IA (marca de tiempo, componente consultado) necesarios para aplicar límites de uso y detectar abusos.
- Datos que nos envías por el formulario de contacto: nombre, correo electrónico, motivo de la consulta, asunto y contenido del mensaje. Junto a ellos registramos la fecha, el identificador de tu navegador y una huella técnica derivada de tu dirección IP —guardamos esa huella, nunca la IP en claro— para prevenir el abuso del formulario y poder acreditar el consentimiento que nos hayas dado.
3. Con qué finalidad tratamos tus datos
- Prestarte el Servicio: mostrarte tu patrimonio, proyectar tu año de independencia financiera y generar los mensajes de Patri.
- Gestionar tu cuenta y autenticarte de forma segura.
- Enviarte comunicaciones transaccionales imprescindibles (confirmación de email, avisos de seguridad de tu cuenta).
- Garantizar la seguridad del Servicio y prevenir el abuso de la funcionalidad de inteligencia artificial.
- Gestionar y responder las consultas que nos envías a través del formulario de contacto.
- Enviarte novedades, contenidos y comunicaciones de marketing, pero solo si has marcado voluntariamente la casilla correspondiente.
No usamos tus datos financieros con fines publicitarios ni los vendemos ni cedemos a terceros para que los exploten comercialmente.
El envío de una consulta nunca queda condicionado a que aceptes recibir comunicaciones comerciales, y haber contactado con nosotros no equivale a haberlas autorizado: son dos tratamientos separados y solo incorporamos a nuestras comunicaciones a quien lo ha pedido de forma expresa.
4. Base legal
Tratamos tus datos sobre la base de: (i) la ejecución del contrato que aceptas al crear tu cuenta (art. 6.1.b RGPD), para prestarte el Servicio; y (ii) nuestro interés legítimo (art. 6.1.f RGPD) en mantener la seguridad del Servicio y prevenir usos indebidos.
Para las consultas del formulario de contacto: (iii) atenderlas y responderlas se basa en nuestro interés legítimo (art. 6.1.f RGPD) en dar respuesta a quien nos escribe y, cuando la consulta se refiere a contratar el Servicio, en la aplicación de medidas precontractuales solicitadas por ti (art. 6.1.b RGPD); y (iv) el envío de comunicaciones de marketing se basa exclusivamente en tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI), que nos das marcando una casilla independiente y desmarcada por defecto, y que puedes retirar en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
5. Con quién compartimos tus datos
No vendemos tus datos. Compartimos la información estrictamente necesaria con los siguientes encargados del tratamiento, que procesan tus datos por cuenta nuestra y bajo contrato:
- Supabase (región UE — Irlanda): base de datos y autenticación. Almacena tu cuenta y tus datos financieros con seguridad a nivel de fila, de forma que solo tú puedes acceder a los tuyos.
- Anthropic (EE. UU.): procesa las consultas necesarias para generar los mensajes de Patri. Al tratarse de una transferencia internacional fuera del Espacio Económico Europeo, se realiza amparada en cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Solo se envían los datos estrictamente necesarios para generar cada análisis, nunca tus credenciales.
- Brevo (UE — Francia): envío de emails transaccionales (confirmación de cuenta, avisos de seguridad) y de la notificación interna que generan las consultas del formulario de contacto.
- Vercel y Cloudflare: alojamiento y distribución de la aplicación y del sitio web. Cloudflare actúa como red de distribución de contenido; Vercel aloja la aplicación (con posible transferencia internacional a EE. UU. amparada igualmente en cláusulas contractuales tipo).
6. Transferencias internacionales
Como se indica en el punto anterior, algunos de nuestros proveedores (Anthropic, Vercel) se encuentran en Estados Unidos. Estas transferencias se realizan siempre bajo cláusulas contractuales tipo de la Comisión Europea u otro mecanismo de garantía equivalente reconocido por el RGPD.
7. Plazo de conservación
Conservamos tus datos mientras tu cuenta permanezca activa. Si solicitas la baja o eliminas tu cuenta, borramos tus datos personales y financieros en un plazo razonable, salvo que debamos conservar determinada información por obligación legal (por ejemplo, normativa fiscal o contable si llegaras a contratar un plan de pago).
Las consultas del formulario de contacto se conservan durante 12 meses desde que quedan resueltas. Transcurrido ese plazo quedan bloqueadas —accesibles únicamente para atender posibles reclamaciones o requerimientos legales— hasta que prescriban las acciones derivadas del tratamiento (art. 32 LOPDGDD), y después se suprimen.
Si nos has autorizado a enviarte comunicaciones de marketing, conservamos tu correo y la evidencia de tu consentimiento mientras no lo retires y, tras la retirada, 3 años más con la única finalidad de poder acreditar que el tratamiento fue lícito.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar tu consentimiento cuando el tratamiento se base en él. Para ello, escríbenos a [email protected]. También puedes eliminar tu cuenta y tus datos directamente desde el propio Servicio. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si nos autorizaste a enviarte comunicaciones de marketing, puedes retirar ese consentimiento en cualquier momento escribiéndonos a [email protected] o mediante el enlace de baja incluido en cada comunicación, sin que la retirada afecte a la licitud del tratamiento realizado antes de ella. Retirarlo no supone perder el acceso al Servicio ni deja sin respuesta una consulta en curso.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones, aislamiento de datos por usuario a nivel de fila en base de datos (Row Level Security), y validación de sesión mediante tokens de autenticación de corta duración.
Las consultas del formulario de contacto no se escriben nunca directamente desde tu navegador: viajan a un endpoint propio que las valida y es el único autorizado a almacenarlas. Ningún visitante puede leer, modificar ni eliminar las consultas guardadas, ni las suyas ni las de nadie.
10. Cookies y almacenamiento local
aiPatri no utiliza cookies de análisis, publicidad ni seguimiento de ningún tipo. Únicamente usamos almacenamiento local del navegador (localStorage) para mantener tu sesión iniciada mientras usas la aplicación — es una tecnología estrictamente necesaria para el funcionamiento del Servicio (no puedes usar aiPatri sin ella) y, por tanto, no requiere tu consentimiento previo conforme a la normativa de cookies. No instalamos ningún otro tipo de cookie propia ni de terceros.
11. Menores de edad
aiPatri está dirigido exclusivamente a personas mayores de 18 años. Si detectamos que una cuenta pertenece a un menor, procederemos a eliminarla.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del Servicio. Si el cambio es sustancial, te lo notificaremos a través de la propia aplicación o por email antes de que entre en vigor.
13. Contacto
Para cualquier cuestión sobre esta política de privacidad, escríbenos a [email protected].
