Tu patrimonio no debería convertirse en mercancía.

Qué datos tratamos

Tratamos los datos necesarios para crear tu cuenta, mantener la sesión, ofrecer las funcionalidades privadas y recordar la aceptación de los términos legales. La parte financiera depende de lo que tú decidas registrar.

Lo que no hacemos

• No conectamos con bancos, brokers ni agregadores financieros.
• No pedimos ni almacenamos credenciales bancarias.
• No vendemos tus datos personales o financieros.
• No usamos tus datos para generar recomendaciones personalizadas de inversión.
• No mostramos tu información financiera a otros usuarios.

Formulario de contacto y conservación

Si utilizas el formulario de contacto, guardamos el nombre que decidas indicar, tu correo electrónico, el asunto, el mensaje y las fechas necesarias para recibir y responder la consulta. Cada mensaje tiene una fecha absoluta de eliminación fijada a 365 días desde su recepción.

Para limitar envíos automatizados, la aplicación procesa transitoriamente la dirección IP y el email. Antes de escribir los contadores, deriva identificadores seudónimos mediante HMAC con una clave exclusiva y ventanas de una hora y un día. Las tablas de la aplicación no almacenan la IP en claro, el agente de usuario ni el referer. Los contadores HMAC caducan al terminar su ventana y el proceso diario de retención elimina los registros vencidos.

El proxy web sí puede incluir la dirección IP en sus logs operativos de acceso y seguridad. Esos logs están separados de los mensajes de contacto y se rotan con una conservación máxima de 30 días.

Pagos, promociones y proveedores

Stripe procesa los datos de pago necesarios para la suscripción. PatrimonioNeto.es no almacena el número completo de tarjeta. Sí guardamos identificadores técnicos de Stripe, estado de suscripción, promociones aplicadas y evidencias de aceptación legal.

Podemos usar proveedores técnicos para operar la aplicación, alojar la web, enviar correos transaccionales o medir tráfico agregado. Esos proveedores deben limitarse a prestar el servicio contratado y no a explotar tus datos financieros como producto propio.

Seguridad y acceso

Las rutas privadas requieren sesión autenticada y las consultas se limitan al usuario propietario de los datos. La demo pública se mantiene separada de producción y con restricciones específicas para evitar modificaciones no deseadas.

Un problema de facturación puede bloquear el acceso privado, pero no implica borrar automáticamente tus datos financieros. La eliminación de cuenta se gestiona como borrado lógico para preservar integridad operativa y evitar eliminaciones accidentales.

Tus controles y derechos

• Acceder a la información asociada a tu cuenta.
• Corregir datos inexactos desde la aplicación cuando el dato dependa de ti.
• Solicitar la limitación o eliminación lógica de la cuenta.
• Contactar para dudas sobre privacidad, seguridad o tratamiento de datos.

Si solicitas el borrado de cuenta desde ajustes, la cuenta queda marcada como eliminada mediante fecha de desactivación. Esta medida bloquea el uso normal de la cuenta sin destruir silenciosamente el histórico financiero.