Política de privacidad

Última actualización: 2 de mayo de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es Vindica · Gestión Patrimonial (en adelante, “Vindica”), con dirección de contacto [email protected].

2. Datos que recogemos

• Datos de cuenta: nombre, email y contraseña cifrada (o credenciales de Google si inicias sesión con Google).
• Datos patrimoniales: inmuebles, contratos, pólizas, donaciones, préstamos, movimientos económicos, documentos y demás información que el usuario incorpora voluntariamente para la gestión de su patrimonio.
• Datos técnicos: dirección IP, agente de usuario, páginas visitadas, fecha y hora, registros de auditoría y similares.
• Cookies: ver política específica en /cookies.

3. Finalidades del tratamiento

• Prestar el servicio de gestión patrimonial contratado.
• Autenticar y proteger las cuentas de usuario.
• Generar resúmenes, alertas y cálculos fiscales solicitados por el usuario.
• Almacenar de forma segura los documentos cargados (cifrado AES-256 en reposo).
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
• Mejorar el servicio mediante analíticas agregadas (siempre que el usuario haya consentido cookies analíticas).

4. Base jurídica

El tratamiento se basa en (a) la ejecución del contrato suscrito al registrarse y aceptar estas condiciones, (b) el consentimiento del usuario en lo relativo a cookies no esenciales, y (c) el cumplimiento de obligaciones legales aplicables a Vindica.

5. Conservación

Los datos se conservan mientras la cuenta esté activa y, posteriormente, durante los plazos legales que resulten exigibles (mercantil, fiscal). El usuario puede solicitar la eliminación de su cuenta y datos en cualquier momento escribiendo a [email protected].

6. Destinatarios

No cedemos datos personales a terceros salvo obligación legal. Los datos pueden ser tratados por proveedores de infraestructura que actúan como encargados del tratamiento bajo contrato y obligaciones de confidencialidad y seguridad equivalentes a las de Vindica (alojamiento en la UE: Supabase, Abacus.AI, AWS).

7. Transferencias internacionales

Los datos se almacenan principalmente en servidores ubicados en la Unión Europea. Si en algún caso fuera necesario un tratamiento fuera del EEE, se efectuará con las garantías adecuadas previstas por el RGPD (cláusulas contractuales tipo de la Comisión Europea).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS) y en reposo (AES-256-GCM) para documentos y secretos, control de acceso por roles, registros de auditoría y copias de seguridad. Ningún sistema es 100% inviolable; en caso de brecha que afecte a tus derechos, te informaremos según exige la normativa.

9. Derechos del usuario

Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento, portar tus datos y retirar consentimientos. Puedes ejercerlos escribiendo a [email protected]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Menores

El servicio está dirigido a personas mayores de 18 años. No recogemos conscientemente datos de menores.

11. Cambios

Podemos actualizar esta política para reflejar cambios legales o de servicio. Publicaremos las modificaciones en esta página con su nueva fecha de actualización.

12. Contacto

Para cualquier cuestión relativa a privacidad: [email protected].