1. Responsable del Tratamiento

xenaviora es el responsable del tratamiento de tus datos personales. Estamos comprometidos con el cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

Si tienes dudas sobre cómo tratamos tus datos o quieres ejercer tus derechos, puedes contactarnos directamente a través de estos canales. Respondemos a todas las solicitudes en un plazo máximo de 30 días.

2. Datos que Recogemos

Para ofrecerte nuestros servicios de análisis financiero y presupuestos necesitamos recoger cierta información. Aquí te explicamos exactamente qué datos recogemos y por qué los necesitamos.

Datos de identificación y contacto

• Nombre completo y apellidos
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Dirección postal (solo si contratas servicios personalizados)
• Datos fiscales si emitimos facturas

Datos financieros para el servicio

Para realizar previsiones financieras y gestionar presupuestos recogemos información sobre tus finanzas. Estos datos se tratan con máxima confidencialidad:

• Ingresos y gastos mensuales que introduces en la plataforma
• Categorías de gastos que configures
• Objetivos financieros que establezcas
• Historial de transacciones que registres manualmente
• Datos bancarios solo si vinculas cuentas (mediante conexión segura con terceros autorizados)

Datos técnicos y de navegación

Como cualquier plataforma online, recogemos información técnica que nos ayuda a mejorar tu experiencia:

• Dirección IP y ubicación aproximada
• Tipo de navegador y dispositivo
• Páginas que visitas dentro de nuestra plataforma
• Fecha y hora de acceso
• Cookies y tecnologías similares (según tu configuración)

3. Finalidad y Base Legal del Tratamiento

No recogemos tus datos porque sí. Cada tipo de información que procesamos tiene una finalidad específica y una base legal que lo justifica según el RGPD.

Finalidad	Base Legal
Prestación de servicios de previsión financiera y presupuestos	Ejecución del contrato
Gestión de tu cuenta de usuario y soporte técnico	Ejecución del contrato
Facturación y gestión contable	Obligación legal
Envío de comunicaciones sobre el servicio	Ejecución del contrato
Mejora de la plataforma y análisis estadístico	Interés legítimo
Envío de ofertas y novedades (newsletter)	Consentimiento

Cuando la base legal es tu consentimiento, puedes retirarlo en cualquier momento. Eso sí, si retiras el consentimiento para el tratamiento de datos esenciales para el servicio, es posible que no podamos seguir prestándotelo.

4. Cómo Protegemos tus Datos

La seguridad de tus datos financieros es nuestra prioridad. Aplicamos medidas técnicas y organizativas avanzadas para proteger tu información frente a accesos no autorizados, pérdidas o alteraciones.

Medidas de seguridad técnicas

• Cifrado SSL/TLS en todas las comunicaciones con la plataforma
• Encriptación de datos financieros sensibles en nuestras bases de datos
• Sistemas de detección y prevención de intrusiones
• Copias de seguridad automáticas y cifradas
• Autenticación de doble factor disponible para tu cuenta
• Monitorización continua de la infraestructura

Medidas organizativas

No solo es cuestión de tecnología. También tenemos protocolos internos estrictos:

• Acceso limitado a datos personales solo para personal autorizado
• Formación regular en protección de datos para nuestro equipo
• Acuerdos de confidencialidad con todos los empleados y colaboradores
• Auditorías de seguridad periódicas
• Plan de respuesta ante posibles incidentes de seguridad

5. Con Quién Compartimos tus Datos

No vendemos ni alquilamos tus datos a terceros. Punto. Sin embargo, para ofrecerte el servicio necesitamos trabajar con algunos proveedores externos que actúan como encargados del tratamiento bajo nuestras instrucciones.

Proveedores de servicios esenciales

• Servicios de hosting y almacenamiento en la nube: Tus datos se alojan en servidores seguros dentro de la Unión Europea
• Procesadores de pago: Si realizas pagos, los datos de tarjeta se procesan directamente por pasarelas de pago certificadas PCI-DSS (nunca almacenamos datos de tarjetas completos)
• Servicios de email: Para enviarte comunicaciones relacionadas con el servicio
• Herramientas de análisis: Para entender cómo se usa la plataforma y mejorarla (datos anonimizados)
• Servicios de atención al cliente: Para gestionar tus consultas y soporte técnico

Conexión con entidades bancarias

Si decides vincular tus cuentas bancarias para sincronizar transacciones automáticamente, utilizamos servicios de agregación bancaria autorizados que cumplen con la normativa PSD2 europea. Estos proveedores acceden a tus datos bancarios mediante conexiones seguras, pero solo con tu consentimiento explícito y utilizando tus credenciales bancarias que nunca almacenamos.

Obligaciones legales

En circunstancias excepcionales podemos estar obligados a compartir información con autoridades públicas o judiciales cuando exista un requerimiento legal válido, como investigaciones fiscales o procesos judiciales.

6. Transferencias Internacionales

Hacemos todo lo posible por mantener tus datos dentro de la Unión Europea. Nuestros servidores principales están ubicados en España y Alemania.

Algunos proveedores de servicios auxiliares (como herramientas de análisis o soporte) pueden estar ubicados fuera del Espacio Económico Europeo. Cuando esto ocurre, nos aseguramos de que existan garantías adecuadas:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Certificaciones de cumplimiento (como Privacy Shield para empresas estadounidenses donde aplique)
• Evaluaciones de impacto sobre las transferencias

Puedes solicitar información específica sobre las transferencias internacionales que afecten a tus datos contactándonos a través de contact@xenaviora.com

7. Conservación de tus Datos

No guardamos tus datos indefinidamente. Los períodos de conservación varían según la finalidad y las obligaciones legales.

Tipo de Datos	Período de Conservación
Datos de cuenta activa	Mientras mantengas tu cuenta activa
Datos financieros introducidos	Hasta que los elimines o cierres la cuenta + 6 meses de seguridad
Facturas y datos fiscales	6 años (obligación legal tributaria española)
Comunicaciones de soporte	3 años desde la última interacción
Datos de marketing (newsletter)	Hasta que retires el consentimiento
Logs de acceso y seguridad	12 meses

Cuando cierras tu cuenta, eliminamos la mayoría de tus datos en un plazo de 30 días, salvo aquellos que debamos conservar por obligaciones legales (como facturas). Si quieres conocer exactamente qué datos conservamos después del cierre de cuenta, escríbenos.

8. Tus Derechos

La normativa europea te otorga derechos importantes sobre tus datos personales. Aquí te explicamos cuáles son y cómo ejercerlos.

Derecho de acceso

Puedes solicitar una copia de todos los datos personales que tenemos sobre ti. Te proporcionaremos un archivo descargable con toda la información en formato estructurado.

Derecho de rectificación

Si algún dato es incorrecto o ha quedado desactualizado, puedes modificarlo directamente desde tu panel de usuario o solicitar que lo hagamos nosotros.

Derecho de supresión

Puedes solicitar que eliminemos tus datos personales cuando ya no sean necesarios para la finalidad que motivó su recogida, retires tu consentimiento, o te opongas al tratamiento y no existan motivos legítimos prevalentes para mantenerlos.

Derecho a la limitación del tratamiento

En determinadas circunstancias puedes solicitar que limitemos el uso de tus datos mientras se resuelve una impugnación o verificación.

Derecho a la portabilidad

Tienes derecho a recibir los datos que nos hayas proporcionado en un formato estructurado de uso común y lectura mecánica, y a transmitirlos a otro responsable sin que lo impidamos.

Derecho de oposición

Puedes oponerte al tratamiento de tus datos para finalidades de marketing directo o cuando el tratamiento se base en nuestro interés legítimo.

Derecho a no ser objeto de decisiones automatizadas

Si utilizamos sistemas automatizados para tomar decisiones que produzcan efectos jurídicos sobre ti o te afecten significativamente, tienes derecho a obtener intervención humana y a impugnar la decisión.

Derecho a presentar una reclamación

Si consideras que no hemos atendido correctamente tus derechos o que el tratamiento de tus datos incumple la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Agencia Española de Protección de Datos
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es

9. Cookies y Tecnologías de Rastreo

Utilizamos cookies y tecnologías similares para que la plataforma funcione correctamente y para mejorar tu experiencia. Cuando accedes por primera vez, te mostramos un banner donde puedes configurar qué tipos de cookies aceptas.

Tipos de cookies que usamos

Cookies estrictamente necesarias: Esenciales para que la plataforma funcione. Sin ellas no podrías iniciar sesión ni usar los servicios básicos. Estas cookies no requieren tu consentimiento.

Cookies funcionales: Recuerdan tus preferencias (idioma, configuración de visualización) para ofrecerte una experiencia personalizada.

Cookies analíticas: Nos ayudan a entender cómo se usa la plataforma para detectar errores y mejorar el servicio. Usamos herramientas que anonimizan tu IP.

Cookies de marketing: Solo si das tu consentimiento, podemos usar cookies para mostrarte contenido relevante y medir la efectividad de nuestras campañas.

Puedes cambiar tus preferencias de cookies en cualquier momento desde la configuración de tu cuenta. Ten en cuenta que si desactivas ciertas cookies, algunas funcionalidades pueden no estar disponibles.

10. Menores de Edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recogemos intencionadamente datos de menores de edad sin el consentimiento de sus padres o tutores legales.

Si eres padre o tutor y descubres que tu hijo menor de edad nos ha proporcionado datos personales sin tu consentimiento, contacta con nosotros inmediatamente para que podamos eliminar esa información de nuestros sistemas.

11. Actualizaciones de esta Política

Esta política de privacidad puede actualizarse ocasionalmente para reflejar cambios en nuestras prácticas, servicios o requisitos legales. La fecha de la última actualización siempre aparece al inicio del documento.

Si realizamos cambios significativos que afecten a cómo tratamos tus datos personales, te notificaremos por email o mediante un aviso destacado en la plataforma con al menos 30 días de antelación antes de que los cambios entren en vigor.

Te recomendamos revisar periódicamente esta política para estar informado sobre cómo protegemos tu información.