Política de Privacidad
1. Responsable y contacto
Walletycs está operado por Alberto Calvo Rubió, persona física establecida en España.
- Dirección de contacto: Calle Jorge Manrique 1, Zaragoza
- NIF: 18176195P
- Correo para asuntos de privacidad y del servicio: info@walletycs.com
Esta política explica cómo trata Walletycs los datos personales cuando utilizas el servicio.
2. El servicio
Walletycs es una aplicación web gratuita en beta pública que ayuda a personas adultas a importar, crear, organizar, categorizar y analizar información sobre transacciones.
Walletycs no se conecta directamente a cuentas bancarias, no solicita credenciales de banca electrónica, no inicia pagos, no custodia fondos ni presta asesoramiento financiero.
3. Datos personales tratados
3.1 Datos de cuenta y autenticación
Según el método de autenticación y las funciones utilizadas, Walletycs trata:
- Nombre y dirección de correo electrónico
- Imagen de perfil cuando la proporciona un proveedor de autenticación
- Identificador interno de usuario
- Estado de verificación del correo electrónico
- Fechas y horas de la cuenta y de sus registros
- Idioma y moneda preferida
- Plan, contadores de uso de funciones y preferencias de interfaz
- Identificadores y metadatos de la cuenta del proveedor de autenticación
- Información de sesión, incluida su caducidad, dirección IP y agente de usuario cuando se generen
- Información de verificación, restablecimiento de contraseña, autenticación multifactor (MFA), recuperación y limitación de intentos necesaria para proteger la cuenta
La autenticación puede realizarse mediante correo y contraseña o mediante un proveedor de inicio de sesión de terceros. La autenticación con correo y contraseña también trata un hash de la contraseña. Un proveedor de inicio de sesión de terceros puede crear una identidad provisional restringida antes de completar el registro; esa identidad no puede utilizar la aplicación financiera hasta que se registren la aceptación de los Términos y la declaración de edad requeridas.
3.2 Archivos de transacciones y datos importados
Los archivos CSV, Excel y TXT compatibles se analizan en el navegador del usuario. El código de la aplicación Walletycs no sube ni almacena intencionadamente el archivo original.
La información analizada que se selecciona para importar se envía al backend. Una transacción puede incluir:
- Fecha
- Importe
- Moneda
- Concepto o descripción original
- Comentario añadido por el usuario
- Asignación interna a una cuenta y categoría de Walletycs
- Etiquetas
- Información de agrupación y división
El concepto original se almacena tal como se proporciona mediante el proceso de importación y puede incluir información sobre la transacción o terceros.
La función de importación de transacciones de Walletycs no almacena el archivo original, credenciales de acceso bancario, tokens de acceso de Open Banking ni credenciales de tarjetas de pago.
3.3 Información creada dentro de Walletycs
Puede incluir:
- Alias de cuentas de Walletycs
- Categorías, palabras clave de categorías, asignaciones, iconos, colores y ajustes de presupuestos
- Etiquetas
- Transacciones creadas manualmente
- Comentarios de transacciones
- Agrupaciones y divisiones
- Preferencias y ajustes de uso del producto
Walletycs trata las transacciones importadas y las creadas manualmente mediante procesos diferentes del producto. La información conservada para cada transacción se describe más arriba.
3.4 Categorización opcional mediante IA
La categorización mediante IA es opcional y solo se ejecuta cuando el usuario la solicita. Walletycs puede utilizarse sin esta función.
Cuando se solicita, Walletycs envía la información necesaria para generar una sugerencia de categoría (como concepto e importe de la transacción, nombres de categorías disponibles, tipos de categorías, palabras clave e idioma de la solicitud) mediante un servicio de enrutamiento de IA al proveedor de modelos configurado. El archivo original, la dirección de correo electrónico, el identificador de usuario, el alias de cuenta de Walletycs, el comentario de la transacción y las etiquetas no se añaden deliberadamente a la solicitud.
La respuesta de IA se utiliza únicamente para sugerir categorías. El usuario revisa el resultado. No adopta decisiones que produzcan efectos jurídicos o de importancia similar sobre el usuario.
El servicio de IA configurado utiliza un proveedor principal de modelos y un respaldo automático mediante un servicio de enrutamiento de IA. Walletycs configura los modelos seleccionados sin conservación de datos y sin entrenamiento. La configuración del proveedor, el lugar de tratamiento y la eliminación siguen sujetos a las condiciones y acuerdos de protección de datos aplicables.
3.5 Analítica del producto y datos técnicos
Walletycs registra eventos de la aplicación para comprender el uso de funciones, los límites, la fiabilidad y la seguridad. Estos registros pueden contener:
- Identificador interno de usuario
- Nombre del evento
- Fecha y hora
- Contadores de funciones o referencias a recursos internos
Los datos definidos para estos eventos no incluyen intencionadamente conceptos, comentarios o importes de transacciones, direcciones de correo electrónico ni referencias de pago.
Walletycs también utiliza analítica web sin cookies para la medición técnica y del producto. La información sobre almacenamiento del dispositivo y los controles del usuario se describen en la Política de Cookies. Walletycs no utiliza píxeles publicitarios ni perfiles de marketing conductual durante la beta gratuita.
3.6 Almacenamiento del navegador y cookies
La autenticación, MFA, idioma, estado de interfaz, modo de privacidad, preferencias de gráficos y restauración de navegación utilizan cookies o almacenamiento del navegador. La Política de Cookies ofrece más detalles.
3.7 Comunicaciones y solicitudes de derechos
Walletycs trata mensajes enviados a info@walletycs.com, información de verificación, respuestas, decisiones y registros de gestión de solicitudes.
3.8 Aceptación de Términos, presentación de Privacidad y declaración de edad
Registramos cuándo aceptas los Términos y confirmas tu edad, la versión de los Términos aceptada y la de la Política de Privacidad presentada, y pruebas técnicas limitadas para acreditar la aceptación.
4. Finalidades y bases jurídicas
Prestación del servicio solicitado
Crear y proteger cuentas, importar los datos de transacciones seleccionados, organizar y analizar registros financieros, aplicar preferencias, proporcionar la exportación del producto y tramitar el cierre de cuentas.
Base jurídica: ejecución del servicio solicitado por el usuario.
Categorización opcional mediante IA
Generar sugerencias de categorías cuando el usuario solicita la función.
Base jurídica: ejecución de la función específicamente solicitada.
Seguridad, prevención de abusos y fiabilidad
Autenticar usuarios, proteger cuentas, gestionar sesiones y MFA, investigar errores y abusos y mantener la integridad del sistema.
Base jurídica: intereses legítimos en prestar un servicio seguro y fiable y, cuando proceda, cumplimiento de obligaciones legales.
Analítica y mejora del producto
Comprender el uso del producto, su rendimiento técnico y los límites de las funciones. Walletycs utiliza analítica web sin cookies y no lee ni escribe cookies analíticas ni otro almacenamiento analítico del dispositivo. La base jurídica son los intereses legítimos de Walletycs en prestar y mejorar un servicio seguro y fiable. Los datos recogidos, el hash de visitantes de 24 horas y la ventana de informes se detallan en la Política de Cookies.
Soporte, derechos, cumplimiento y reclamaciones
Responder solicitudes, cumplir las obligaciones aplicables, documentar el cumplimiento y formular, ejercer o defender reclamaciones.
Base jurídica: ejecución del servicio, obligación legal e intereses legítimos, según corresponda.
5. Responsabilidad del usuario sobre la información importada
Los usuarios solo deben importar información que tengan derecho a utilizar. Los conceptos de transacciones pueden contener datos personales de otra persona. Los usuarios son responsables de utilizar Walletycs legalmente y de no subir ni introducir información innecesaria de terceros.
6. Proveedores y destinatarios
Según las funciones utilizadas, los proveedores y destinatarios pueden incluir:
- Proveedores de alojamiento y ejecución de aplicaciones: alojamiento, ejecución de la aplicación, registros operativos y analítica del producto
- Proveedores de bases de datos: alojamiento de la base de datos PostgreSQL y funciones de restauración
- Proveedores de autenticación: inicio de sesión de terceros cuando el usuario lo selecciona
- Proveedores de enrutamiento y modelos de IA: enrutamiento e inferencia para la categorización opcional mediante IA
- Proveedores de correo transaccional: correos de cuenta y del servicio
- Proveedores de datos de divisas: consultas de pares de monedas sin enviar deliberadamente datos personales ni de transacciones de usuarios finales
El acceso a sistemas y datos personales está limitado a personas autorizadas por el responsable del tratamiento y únicamente cuando sea necesario para administración, mantenimiento, seguridad, soporte o cumplimiento.
7. Transferencias internacionales
Algunos proveedores pueden tratar datos personales fuera del Espacio Económico Europeo (EEE). Cuando sea necesario, Walletycs se basará en una decisión de adecuación, cláusulas contractuales tipo, un marco de privacidad de datos aplicable u otra garantía reconocida. Puede solicitarse información sobre las garantías aplicables a una transferencia y cómo obtener una copia escribiendo a info@walletycs.com.
8. Conservación
- Los datos de cuenta y del ámbito financiero se conservan generalmente mientras la cuenta está activa.
- La eliminación de la cuenta retira la mayoría de los registros de la base de datos de producción directamente vinculados, mediante las relaciones de la base de datos y el proceso de eliminación de cuentas.
- Los registros de verificación o limitación de intentos, datos de proveedores, correos, registros técnicos, cachés, registros de uso de la función de IA y copias de seguridad pueden seguir plazos técnicos o legales independientes.
- Los datos eliminados pueden permanecer temporalmente en copias de seguridad o sistemas de restauración hasta que se aplique la rotación o los procedimientos de nueva eliminación.
- Los registros de seguridad, solicitudes de derechos, incidentes y asuntos legales pueden conservarse cuando sea necesario para seguridad, cumplimiento o reclamaciones.
La eliminación puede requerir distintos plazos técnicos en bases de datos, proveedores, registros, sistemas de correo, cachés y copias de seguridad. La configuración sin conservación de los modelos de inferencia de IA seleccionados descrita en el apartado 3.4 es distinta de los contadores de uso y otros registros operativos de Walletycs. Walletycs facilita más información previa solicitud.
9. Acceso, exportación y otros derechos
Conforme a la legislación aplicable, los usuarios pueden solicitar acceso, rectificación, supresión, limitación y portabilidad, u oponerse al tratamiento basado en intereses legítimos.
La exportación automática del producto cubre determinadas preferencias y registros del ámbito financiero. No pretende ser la respuesta completa a todas las solicitudes legales de acceso. Puede solicitarse una respuesta más amplia escribiendo a info@walletycs.com.
Para proteger la cuenta, Walletycs puede pedir que se verifique el control del correo de la cuenta o que se complete otra verificación proporcionada.
Los usuarios pueden presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad de protección de datos competente conforme a la legislación aplicable.
10. Seguridad
Walletycs aplica medidas técnicas y organizativas para proteger los datos personales, entre ellas:
- Controles para limitar el acceso a usuarios y personal autorizados
- Protección de los datos durante su transmisión
- Medidas para prevenir usos indebidos y proteger el servicio
Walletycs revisa y mejora estas medidas durante el desarrollo de la beta. Ningún servicio en línea puede garantizar una seguridad absoluta.
11. Solo para personas adultas
Walletycs está destinado únicamente a usuarios de 18 años o más. Los usuarios deben confirmar que cumplen este requisito al crear una cuenta.
12. Cambios
Walletycs puede actualizar esta política a medida que cambie la beta. Los cambios materiales se comunicarán a través del servicio, por correo electrónico o por otro medio adecuado. La política vigente seguirá disponible antes de crear una cuenta y dentro de la aplicación.