Política de privacidad

Esta política explica cómo Quance S.L. trata tus datos personales cuando usas Worth & Weights, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

Quance S.L., NIF B05386057, con domicilio en C. Manuel García Conde, 3, 1º Izq., 33001 Oviedo (Asturias), España. Contacto para cualquier cuestión de privacidad: hola@worthandweights.com. No hemos designado delegado de protección de datos porque no estamos obligados a ello.

Qué datos tratamos

Datos de identificación y acceso (email, nombre, identificador de Firebase Authentication y factores de verificación); perfil y preferencias; credenciales de conexión con bancos, brókers y exchanges que tú facilitas, cifradas con Google Cloud KMS y nunca exportadas; datos patrimoniales (cuentas, saldos, posiciones, movimientos, inmuebles e hipotecas); alertas y su correo de destino; estado del plan e identificadores de Stripe (nunca números de tarjeta); registros técnicos de seguridad y operación, y tus preferencias de consentimiento. La investigación de mercado compartida (13F, Congreso, noticias, tendencias) no contiene datos personales tuyos.

Finalidades y base jurídica

Prestar el servicio —cuenta, sincronización de solo lectura, cálculos, clasificación automática de movimientos, alertas que actives, correos transaccionales y soporte—: ejecución del contrato (art. 6.1.b RGPD). Cobrar Plus, emitir facturas y cumplir obligaciones fiscales y contables: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c). Seguridad, prevención de fraude y abuso, y registros técnicos: interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f). Analítica de producto y diagnósticos: solo con tu consentimiento (art. 6.1.a), revocable en cualquier momento. No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios.

Encargados y destinatarios

Google Cloud y Firebase (Google Ireland Ltd.): autenticación, alojamiento, base de datos y cifrado, en la región de Países Bajos (europe-west4); Vertex AI (Gemini) en la multirregión de la UE. Enable Banking Oy (Finlandia): acceso PSD2 de solo lectura a tus bancos. Stripe Payments Europe Ltd. (Irlanda): pagos de Plus. Resend: envío de correo transaccional. Cuando conectas un bróker, exchange o banco, los datos se intercambian con ese proveedor por indicación tuya y bajo sus propias condiciones. No vendemos datos ni los cedemos a terceros con fines publicitarios.

Transferencias internacionales

Algunos proveedores (Google para Firebase Authentication, Stripe y Resend) pueden tratar datos en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en todo caso, en cláusulas contractuales tipo aprobadas por la Comisión Europea.

Conservación

Conservamos tus datos mientras mantengas la cuenta. El histórico patrimonial se guarda completo aunque el plan Free solo muestre 12 meses. Al borrar la cuenta se eliminan de inmediato de la base de datos; las copias de seguridad cifradas rotan en un máximo de 14 días. Los datos de facturación se conservan el tiempo exigido por la normativa fiscal y mercantil (hasta 6 años). Tras el borrado solo queda un registro de auditoría con tu email transformado de forma irreversible (hash) como prueba de la supresión. Los registros técnicos caducan según la política de la plataforma, normalmente a los 30 días.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte al tratamiento previo. La exportación de tus datos y el borrado de la cuenta están disponibles en Ajustes → Seguridad, también en el plan Free. Para cualquier otra solicitud escribe a hola@worthandweights.com; responderemos en el plazo máximo de un mes.

Consentimiento

La analítica y los diagnósticos están desactivados por defecto y puedes cambiarlos en cualquier momento en Ajustes. No se carga ningún SDK de producto antes de tu consentimiento. Las cookies de sesión son necesarias para autenticarte.

Menores

El servicio no está dirigido a menores de 18 años y no tratamos conscientemente sus datos.

Cambios

Publicamos cada versión con su fecha en esta página. Te avisaremos en la app o por correo de los cambios relevantes.

Reclamaciones

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

No vendemos datos personales ni mostramos anuncios.

La clasificación automática de movimientos aplica primero tus reglas y las del banco; lo que queda sin clasificar lo categoriza Vertex AI (Gemini) en la multirregión de la UE. Solo se envían comercio o descripción saneados, importe, divisa y signo; nunca el dato bancario en bruto, IBAN, identificadores de usuario ni credenciales. No registramos las peticiones ni se usan para entrenar modelos. Puedes corregir cualquier categoría.