Política de privacidad

David Ignacio García García es el responsable del tratamiento de Smart Finance. Esta versión es un piloto privado para gestionar sus propias finanzas y no está abierta al público ni a cuentas de terceros.

Para cuestiones de privacidad puede escribir a david.garcia001@gmail.com.

• Identidad, sesión, workspace, roles y registros de auditoría.
• Cuentas conectadas, consentimientos, saldos y movimientos bancarios.
• Facturas, recibos, correos seleccionados, gastos, ingresos, proyectos y viajes.
• Propuestas generadas por OCR o IA y las correcciones realizadas por el usuario.

Los datos se usan para importar y conciliar movimientos, organizar evidencias, preparar informes de gastos y ofrecer control financiero. El tratamiento se basa en la solicitud y consentimiento del propio usuario y, para seguridad y trazabilidad, en el interés legítimo de mantener el servicio protegido y auditable.

Enable Banking actúa como proveedor de información de cuentas para las conexiones autorizadas. Smart Finance no solicita ni almacena contraseñas bancarias, códigos OTP ni credenciales SCA. El usuario se autentica y otorga el consentimiento únicamente en las páginas oficiales del banco o del proveedor.

La infraestructura utiliza proveedores técnicos como Clerk, Neon, Cloudflare y Vercel. Solo reciben los datos necesarios para prestar autenticación, base de datos, almacenamiento, API y alojamiento, con controles de acceso y las salvaguardas contractuales aplicables.

Los datos se conservan mientras sean necesarios para el piloto, las obligaciones contables aplicables o la defensa de reclamaciones. Los consentimientos bancarios pueden revocarse y los datos pueden eliminarse cuando ya no sean necesarios, salvo que exista una obligación legal de conservación.

Se aplican separación por workspace, autorización por recurso, cifrado en tránsito, secretos fuera del código, trazabilidad y revisión humana de las salidas de impacto.

Puede solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad mediante el correo de contacto. También puede retirar un consentimiento bancario sin afectar al tratamiento realizado previamente y reclamar ante la Agencia Española de Protección de Datos.