01Titular y ámbito
Alvaro Varela Arribas es el titular de Finanzas personales y de este sitio informativo. Contacto: alvarovag4396@gmail.com.
La aplicación funciona en su ordenador mediante localhost para organizar sus propias finanzas. El sitio público alojado en Cloudflare Pages contiene información legal; no permite acceder a la aplicación, iniciar sesión ni consultar cuentas bancarias.
El uso exclusivamente personal o doméstico puede quedar excluido del RGPD por su artículo 2.2.c y de la LOPDGDD por su artículo 2.2.a. Esta excepción depende del uso efectivo: no se extiende automáticamente al sitio público, a una actividad profesional o a los tratamientos de bancos y proveedores. La AEPD explica el alcance de la excepción doméstica.
02Datos, fines y bases jurídicas
La aplicación local registra cuentas, saldos, movimientos, conceptos, categorías, presupuestos y documentos introducidos o importados por su titular para organizar ingresos, gastos y ahorro. Su contenido no se publica en estas páginas ni se vende o utiliza para publicidad.
En el sitio público, los datos técnicos necesarios para entregar las páginas y protegerlas frente a abusos se tratan con la finalidad de mantener el servicio y su seguridad. En lo que corresponda al titular y resulte sujeto al RGPD, la base es el interés legítimo en esos fines, conforme al artículo 6.1.f, sujeto a la ponderación de los derechos de los visitantes y a su derecho de oposición.
Si escribes al correo de contacto, se utilizarán tu dirección y el contenido necesario para responder a la consulta, sobre la base del interés legítimo en atenderla. Para tramitar el ejercicio de derechos de protección de datos se aplicará la obligación legal correspondiente, artículo 6.1.c. Evita enviar contraseñas, claves privadas o extractos bancarios por correo. El sitio no elabora perfiles ni toma decisiones automatizadas con efectos jurídicos sobre visitantes.
03Bancos y proveedores
La integración con Enable Banking está en preparación. Cuando esté habilitada, el titular autorizará el acceso a las cuentas elegidas mediante el proceso del proveedor y del banco. El alcance previsto es consultar información de cuentas, saldos y movimientos, sin iniciar pagos ni transferencias. La aplicación no solicitará ni almacenará las contraseñas de acceso al banco.
El consentimiento de acceso bancario no sustituye por sí solo la determinación de la base jurídica de cada tratamiento de datos personales. Los bancos y Enable Banking deben informar de los tratamientos que les correspondan. Consulta el aviso de privacidad de Enable Banking y el de tu entidad al autorizar el acceso.
Cloudflare presta el alojamiento y la entrega del sitio público y puede tratar direcciones IP, información de las solicitudes y otros datos técnicos de tráfico y seguridad. Este sitio no le envía los registros financieros de la aplicación local. Su papel depende del servicio y del tratamiento: consulta la política de privacidad de Cloudflare y su acuerdo de tratamiento de datos.
El alojamiento o la atención por correo pueden implicar tratamientos fuera del Espacio Económico Europeo. Cuando sea aplicable el RGPD, deberán contar con un mecanismo válido del capítulo V, como una decisión de adecuación o garantías apropiadas. No se afirma que todos los proveedores almacenen los datos exclusivamente en España o en la Unión Europea.
04Conservación y seguridad
Los registros financieros se guardan en una base de datos local. Los extractos, exportaciones y copias de seguridad se conservan en los lugares elegidos por el titular mientras sean necesarios para su historial personal o hasta que los elimine. No existe borrado automático. Eliminar un registro o retirar el acceso bancario no elimina por sí solo las copias, exportaciones ni documentos originales; también deben gestionarse las copias creadas por herramientas de sincronización del ordenador.
Las consultas por correo se conservarán mientras sea necesario para atenderlas y, cuando proceda, durante los plazos legales de conservación o de exigencia de responsabilidades, con la limitación o bloqueo que corresponda. La conservación de los datos técnicos del alojamiento depende del servicio contratado y de sus condiciones; no se fija aquí un plazo del proveedor que no se haya verificado.
El sitio público utiliza HTTPS. Las partículas decorativas se ejecutan únicamente mediante CSS y no recogen datos. La protección del equipo local, las credenciales y las copias requiere medidas efectivas del titular. Esta política no acredita cifrado de la base de datos, auditorías, certificaciones ni ausencia de vulnerabilidades.
Cuando resulte aplicable la normativa de datos, la seguridad debe ajustarse al riesgo conforme a los artículos 25 y 32 del RGPD. Los incidentes se evaluarán conforme a sus artículos 33 y 34, incluida, cuando proceda, la notificación a la autoridad de control y a las personas afectadas.
05Cookies y navegación
Los archivos de este sitio no incorporan cookies propias, analítica, publicidad ni scripts de seguimiento. Si eliges un tema claro u oscuro, se guarda únicamente esa preferencia en el almacenamiento local de tu navegador para mantenerla entre páginas y visitas; no se envía a un servidor. Puedes eliminarla borrando los datos del sitio en tu navegador. Si no has elegido un tema, se utiliza la preferencia de apariencia del sistema. Los enlaces externos solo se abren cuando decides utilizarlos.
El proveedor de alojamiento puede aplicar tecnologías técnicas de seguridad según la configuración del servicio. Si se añaden cookies o tecnologías no exceptuadas del consentimiento, deberá ofrecerse información y un mecanismo válido de elección antes de activarlas, de acuerdo con el artículo 22.2 de la Ley 34/2002. La visita a estas páginas no se considera por sí sola consentimiento para seguimiento.
06Derechos y reclamaciones
Cuando el tratamiento esté sujeto a la normativa de protección de datos, puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad en los supuestos previstos, así como las garantías frente a decisiones automatizadas. Si un tratamiento se basa en consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior.
Escribe a alvarovag4396@gmail.com indicando el derecho y el tratamiento al que te refieres. Solo se solicitará información adicional de identificación si es necesaria. La respuesta se dará, con carácter general, en un mes; si procede una ampliación por complejidad o número de solicitudes, se comunicará dentro de ese mes conforme al artículo 12.3 del RGPD.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras vulnerados tus derechos, sin necesidad de renunciar a otras vías previstas por la ley. Consulta su guía de ejercicio de derechos. Para los tratamientos que correspondan al banco o a un proveedor como responsable independiente, utiliza también sus canales de privacidad.
07Normativa de referencia
- Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD): ámbito y excepción doméstica; principios, bases jurídicas, información, derechos, seguridad y transferencias internacionales.
- Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD): marco español complementario, ámbito de aplicación y ejercicio de derechos.
- Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE): obligaciones de los servicios comprendidos en su ámbito y uso de cookies o tecnologías equivalentes.
La referencia a estas normas no constituye una certificación de cumplimiento. Esta información deberá revisarse si cambian el uso personal, las funciones, los proveedores o el tratamiento real de datos.