Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la aplicación CR EM (en adelante, «la Aplicación») es Solbyt LLC, con contacto en info@solbyt.tech.

Esta política se aplica a todos los usuarios de la Aplicación. Cuando el usuario reside en el Espacio Económico Europeo (EEE), el tratamiento se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la normativa nacional aplicable. Cuando el usuario reside en Suiza, se aplica la Ley federal de protección de datos (LPD/FADP), que ofrece un nivel de protección equivalente.

2. Datos que tratamos

Datos de cuenta: nombre y dirección de correo electrónico del usuario. La contraseña se almacena cifrada mediante un algoritmo seguro (hash), de modo que nunca se conserva en texto plano.

Datos registrados por el usuario: las transacciones de ingresos y gastos, las categorías y los trabajos que el usuario introduce voluntariamente en la Aplicación para llevar el control de sus finanzas personales y de trabajo.

Datos técnicos: fecha y hora de acceso, y una cookie técnica imprescindible para mantener la sesión iniciada (ver Política de Cookies).

La Aplicación no recoge ni almacena datos bancarios ni credenciales de acceso a entidades financieras, ya que no ofrece conexión bancaria.

No tratamos categorías especiales de datos (art. 9 RGPD) ni datos relativos a condenas e infracciones penales.

3. Finalidades y base jurídica

Prestación del servicio: crear la cuenta y permitir registrar, organizar y consultar los ingresos, gastos y trabajos del usuario. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Seguridad, prevención del fraude y buen funcionamiento técnico. Base jurídica: interés legítimo (art. 6.1.f RGPD).

No utilizamos los datos con fines publicitarios ni de elaboración de perfiles.

4. Destinatarios de los datos

Proveedores de infraestructura (alojamiento y base de datos) que actúan como encargados del tratamiento bajo acuerdos de protección de datos, y únicamente para prestar el servicio. La Aplicación se ejecuta en un proveedor de alojamiento en la nube (Railway).

Autoridades públicas, cuando exista obligación legal.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.

5. Transferencias internacionales

Los datos pueden almacenarse en los servidores del proveedor de alojamiento, que pueden estar ubicados en el EEE, en Suiza o en terceros países, incluido Estados Unidos. En estos casos el tratamiento se apoya en cláusulas contractuales tipo u otros mecanismos válidos (art. 46 RGPD) o en una decisión de adecuación de la Comisión Europea, garantizando en todo caso un nivel de protección adecuado.

6. Conservación de los datos

Los datos se conservan mientras la cuenta del usuario esté activa. Cuando el usuario elimina su cuenta (opción disponible en «Ajustes»), su perfil y todas sus transacciones, categorías y trabajos se suprimen de forma definitiva.

Sin perjuicio de lo anterior, podremos conservar determinados datos durante los plazos exigidos por la ley aplicable (por ejemplo, obligaciones fiscales o contables) o para la formulación, el ejercicio o la defensa de reclamaciones.

7. Derechos de los usuarios

El usuario puede ejercer, en cualquier momento y de forma gratuita, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (arts. 15 a 20 RGPD), así como retirar el consentimiento prestado cuando este sea la base del tratamiento.

Para ejercer estos derechos, basta con escribir a info@solbyt.tech indicando el derecho que se desea ejercer, o utilizar las herramientas disponibles en la propia Aplicación (edición de perfil, eliminación de datos y eliminación de cuenta). Los residentes en Suiza disponen de derechos equivalentes conforme a la LPD.

El usuario tiene derecho a presentar una reclamación ante su autoridad de control competente (en España, la AEPD) si considera que el tratamiento no se ajusta a la normativa.

8. Menores de edad

La Aplicación está dirigida a personas mayores de edad. Si tenemos conocimiento de que un menor ha creado una cuenta, procederemos a su eliminación.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos: cifrado en tránsito (TLS), almacenamiento de contraseñas con hash, y control de acceso basado en sesiones autenticadas. Aplicamos además el principio de minimización, recogiendo únicamente los datos necesarios para prestar el servicio.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o funcionales. Publicaremos la versión vigente en esta página con su fecha de actualización. Cuando los cambios sean relevantes, se notificará a los usuarios a través de la Aplicación.