Política de Privacidad

toviacranovexa se compromete a proteger la privacidad de nuestros usuarios y clientes. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestros servicios de planificación de objetivos financieros.

Esta política cumple con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales de España.

Recopilamos diferentes tipos de información para proporcionar y mejorar nuestros servicios:

• Información personal: nombre, apellidos, dirección de correo electrónico, número de teléfono
• Información financiera: ingresos, gastos, objetivos financieros (tratada con máxima confidencialidad)
• Datos de uso: cómo interactúas con nuestra plataforma, páginas visitadas, tiempo de sesión
• Información técnica: dirección IP, tipo de navegador, sistema operativo, datos de dispositivo
• Cookies y tecnologías similares para mejorar tu experiencia de usuario

Utilizamos la información recopilada para los siguientes propósitos legítimos:

• Proporcionar servicios personalizados de planificación financiera
• Crear y mantener tu cuenta de usuario
• Comunicarnos contigo sobre actualizaciones del servicio
• Mejorar nuestros algoritmos de recomendación financiera
• Cumplir con obligaciones legales y regulatorias
• Prevenir fraudes y garantizar la seguridad de la plataforma
• Realizar análisis estadísticos y de rendimiento (siempre de forma anónima)

Todos los procesamientos se realizan bajo bases legales válidas según el RGPD, principalmente el consentimiento del usuario y el interés legítimo para proporcionar servicios financieros.

Como usuario, tienes derechos específicos sobre tu información personal:

Para ejercer cualquiera de estos derechos, contáctanos usando la información proporcionada al final de esta política. Responderemos a todas las solicitudes dentro de 30 días.

Implementamos medidas de seguridad técnicas y organizativas rigurosas:

• Cifrado SSL/TLS para todas las transmisiones de datos
• Almacenamiento seguro con cifrado AES-256
• Acceso restringido solo a personal autorizado
• Auditorías de seguridad regulares y evaluaciones de vulnerabilidades
• Sistemas de backup seguros y planes de recuperación ante desastres
• Monitoreo continuo para detectar actividades sospechosas

Mantenemos tus datos personales solo durante el tiempo necesario:

• Datos de cuenta activa: mientras mantengas tu cuenta abierta
• Información financiera: hasta 7 años después del cierre de cuenta (requisito legal)
• Datos de comunicación: 3 años para fines de atención al cliente
• Logs de seguridad: 12 meses para análisis de seguridad
• Datos analíticos anónimos: indefinidamente para mejora del servicio

Cuando elimines tu cuenta, procederemos a borrar todos tus datos personales dentro de 90 días, excepto aquellos que debamos conservar por obligaciones legales.

Ocasionalmente podemos transferir datos fuera del Espacio Económico Europeo (EEE) para:

• Servicios de almacenamiento en la nube con proveedores certificados
• Herramientas de análisis y mejora del servicio
• Soporte técnico especializado

Todas las transferencias se realizan con las salvaguardias adecuadas, incluyendo cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación.