FINANTZAK
Política de Privacidad de Finantzak
Última actualización: 6 de septiembre de 2026
Responsable y alcance
El responsable del tratamiento es Steven Zafra, persona física con NIF 73673228L y domicilio en Grupo Peñucas. Esta política se aplica a finantzak.es, finantzak.eus, la aplicación, las cuentas cloud, el soporte y Toby. Para cualquier cuestión de privacidad o para ejercer derechos: soporte@finantzak.eus.
Datos tratados
- Cuenta: nombre, apellidos si se facilitan, correo, fecha de nacimiento, credenciales protegidas y preferencias.
- Contenido financiero y archivos que el usuario decide guardar o sincronizar, incluidos espacios compartidos.
- Suscripción: producto, estado, fechas e identificadores de compra de Google Play; Finantzak no recibe los datos completos de la tarjeta.
- Seguridad y soporte: IP, dispositivo, sesiones, registros técnicos, diagnósticos, incidencias y mensajes de contacto.
- Toby: mensajes, contexto seleccionado, proveedor elegido, respuestas y acciones propuestas o confirmadas.
- Evidencia de aceptación: versión de los Términos y del aviso de privacidad, fecha, origen y datos técnicos mínimos de prueba.
Finalidades y bases jurídicas
- Crear y administrar la cuenta, prestar el servicio, sincronizar y gestionar Premium: ejecución del contrato y medidas precontractuales.
- Verificar edad, prevenir fraude, proteger cuentas, limitar abuso y resolver incidencias: interés legítimo en seguridad y continuidad, sin perjuicio del cumplimiento de obligaciones legales.
- Facturación, conservación de prueba contractual y atención de derechos: obligación legal y formulación, ejercicio o defensa de reclamaciones.
- Enviar comunicaciones comerciales, usar publicidad personalizada o cualquier tecnología no necesaria: consentimiento cuando resulte exigible, revocable en cualquier momento.
- Tratar el contexto opcional de Toby con un proveedor externo: consentimiento específico mostrado antes del envío cuando corresponda.
Destinatarios y transferencias
Acceden a los datos únicamente proveedores necesarios de alojamiento e infraestructura, correo y soporte, autenticación de Google, Google Play, almacenamiento, seguridad y los proveedores de IA que el usuario elija. Actúan bajo contrato o conforme a sus propias condiciones cuando prestan un servicio directamente al usuario. No vendemos datos personales ni enviamos a anunciantes tus saldos, movimientos, cuentas, presupuestos, categorías, archivos o textos.
- Si un proveedor trata datos fuera del Espacio Económico Europeo, se aplicará una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida, según se indique en el aviso específico.
- En espacios compartidos, los miembros autorizados pueden ver la información del espacio conforme a su rol.
Conservación
Los datos de cuenta se conservan mientras se mantenga la relación con el Servicio o hasta que se solicite su supresión. Los datos financieros cloud de una suscripción Premium vencida se congelan durante 30 días y se eliminan del servidor al terminar ese plazo. La preparación de una exportación solicitada puede aplazar ese borrado hasta que el archivo esté listo y finalice su ventana de descarga.
Al eliminar completamente una cuenta se cancelan las exportaciones pendientes y se eliminan también sus ZIP del almacenamiento. Solo quedan bloqueados, sin uso operativo y con acceso restringido, el nombre, los apellidos, el correo electrónico, la fecha de nacimiento y las fechas de alta y baja durante seis años, para conservar la evidencia contractual y contable exigible. No se conservan en ese registro contraseñas, tokens, preferencias, movimientos, adjuntos ni otros datos financieros. Al vencer el plazo, el sistema elimina automáticamente ese registro y su auditoría asociada.
Las copias de seguridad locales y cifradas externas se rotan con una antigüedad máxima de siete días; no existen copias indefinidas. Tras una supresión, los datos anteriores pueden permanecer únicamente hasta que caduque la copia correspondiente dentro de ese límite. Este ciclo no elimina los datos locales de los dispositivos.
- Formulario de contacto y registro técnico antiabuso: máximo 180 días. El correo de soporte podrá conservar la conversación mientras sea necesaria para resolverla y, después, durante el plazo aplicable a posibles reclamaciones.
- Evidencia de aceptación: mientras la cuenta permanezca activa y, tras su eliminación, seis años con acceso restringido.
Derechos y reclamaciones
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, retirar un consentimiento sin afectar a tratamientos anteriores y pedir intervención humana cuando proceda. Escribe a soporte@finantzak.eus e indica el derecho que deseas ejercer. Podremos solicitar información mínima para verificar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Datos obligatorios, origen y menores
Los campos marcados como obligatorios son necesarios para crear la cuenta o atender la solicitud; sin ellos no podremos prestar esa parte del servicio. Los datos proceden del usuario, de su dispositivo, de Google cuando usa ese acceso y de Google Play respecto de la suscripción. Finantzak está reservado a personas de 18 años o más.
Toby y decisiones automatizadas
Toby es una función de inteligencia artificial. Puede generar resultados inexactos y no presta asesoramiento financiero, jurídico, fiscal ni de inversión. Antes de enviar contexto a un proveedor externo se informa del proveedor, datos, finalidad y condiciones relevantes. Las propuestas que modifican datos requieren los controles de confirmación configurados. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares sobre el usuario.
Web, cookies y seguridad
La web pública no utiliza cookies de analítica ni publicidad. Emplea únicamente almacenamiento y cookies técnicas necesarias para idioma, autenticación, seguridad y preferencias solicitadas. Consulta la Política de cookies para conocer cada elemento y cómo borrarlo. Aplicamos cifrado en tránsito, controles de acceso, separación de privilegios, registro de seguridad y copias cifradas; ningún sistema es infalible y notificaremos las brechas cuando la ley lo exija.
Modificaciones de la Política de Privacidad
Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o a cambios en las funcionalidades de la aplicación. Cualquier cambio sustancial será notificado a los usuarios a través de la propia aplicación o mediante el correo electrónico registrado.