Privacidad y cookies
En esta política te explicamos, con claridad, qué datos personales trata Eurify, para qué, con quién los compartimos y cómo puedes controlarlos.
1. Responsable del tratamiento
El responsable de los datos personales que se tratan en Eurify (eurify.app) es:
- Titular
- Ismael
- NIF/CIF
- Proyecto 2ºDAW
- Domicilio
- IES BARAJAS
- Email de contacto
- contact@eurify.app
Puedes escribirnos para cualquier asunto sobre tus datos a contact@eurify.app.
2. Qué datos tratamos
- Datos de la cuenta: tu email, tu nombre (opcional), la fecha de alta y la del último acceso, si has confirmado tu email, y si has completado o saltado la guía de bienvenida.
- Contraseña: no la guardamos. Solo conservamos una huella irreversible (hash argon2id) que sirve para comprobar que la escribes bien.
- Lo que tú introduces: tus movimientos (fecha, tipo, categoría, concepto, importe, etiqueta y nota), tus categorías propias, tus presupuestos y tus movimientos recurrentes, y, en «Mi dinero», las cuentas que decidas añadir (nombre, tipo, divisa, el saldo que escribas, y si cuenta en el total o está archivada). Son saldos escritos por ti: no se conectan con ningún banco.
- Datos de sesión: cuando entras se guarda una huella del identificador de sesión, su caducidad y el tipo de navegador o dispositivo que has usado. El identificador en sí solo lo tiene tu navegador.
- Aceptación de los textos legales: la fecha y la versión de los Términos y de esta política que aceptaste al registrarte.
- Datos técnicos de conexión: los proveedores que alojan el servicio pueden registrar datos técnicos de las conexiones (como la dirección IP) por seguridad y funcionamiento, y cada uno los trata conforme a su propia política de privacidad. Render indica que conserva la dirección IP y los datos del dispositivo mientras los necesita para que sus sistemas funcionen correctamente, sin publicar un plazo concreto. Mailgun conserva los eventos de envío (que incluyen el destinatario, el asunto y la dirección IP de origen) hasta 30 días, según el plan.
No pedimos datos bancarios ni nos conectamos a tus cuentas: todo lo que ves en Eurify lo has escrito tú.
3. Para qué usamos tus datos y con qué base legal
- Darte el servicio (crear tu cuenta, guardar y mostrarte tus movimientos, resúmenes, presupuestos, recurrentes y el total de «Mi dinero»). Base: ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
- Enviarte correos del servicio: confirmar tu email, restablecer la contraseña, avisarte de cambios de seguridad y confirmar el borrado de tu cuenta. Base: ejecución del contrato (art. 6.1.b) y nuestro interés legítimo en la seguridad de tu cuenta (art. 6.1.f).
- Proteger el servicio: limitar intentos de acceso, evitar abusos y detectar fallos. Base: interés legítimo (art. 6.1.f).
- Cumplir obligaciones legales y atender reclamaciones o requerimientos de las autoridades. Base: obligación legal (art. 6.1.c).
No enviamos publicidad ni boletines, no vendemos tus datos, no elaboramos perfiles con ellos y no tomamos decisiones automatizadas que te afecten.
4. Quién más accede a tus datos
Para funcionar usamos proveedores que tratan datos por nuestra cuenta (encargados del tratamiento):
- Render — aloja el servidor de la aplicación, en su región de Fráncfort. Pasan por él tus peticiones y tus datos mientras usas Eurify.
- Neon — aloja la base de datos donde se guardan tus datos, en la región AWS Europe Central 1 (Fráncfort).
- Cloudflare — gestiona el dominio eurify.app (DNS).
- Mailgun — envía los correos del servicio (recibe tu email, tu nombre y el texto del mensaje). Está configurado para usar su región de la UE.
Fuera de estos proveedores, solo comunicaremos tus datos si una ley nos obliga o lo piden las autoridades competentes.
Banco Central Europeo (BCE) — tipos de cambio. Si tienes cuentas en otra divisa en «Mi dinero», nuestro servidor descarga del sitio web del BCE sus tipos de cambio de referencia. No es un encargado del tratamiento: la petición la hace el servidor, no tu dispositivo, y no lleva ningún dato tuyo (ni tu cuenta, ni tus saldos). El BCE solo puede ver la dirección IP del servidor de Render, no la tuya. Según su declaración de privacidad, el sitio web del BCE registra datos técnicos de las visitas (como la dirección IP, la fecha y la hora y el tipo de navegador), los usa solo para incidentes de seguridad o para resolver averías y los conserva como máximo diez meses.
Los tipos del BCE son solo informativos y se citan con su fecha. Los importes marcados con «≈» son un cálculo de Eurify a partir de esos tipos y de los saldos que tú has escrito; no son una cotización del BCE ni sirven para operar.
5. Transferencias internacionales
Algunos de estos proveedores pertenecen a grupos empresariales con presencia fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Cuando un tratamiento implica una transferencia fuera del EEE, debe apoyarse en un mecanismo reconocido por el RGPD.
- Render aloja nuestro servidor en Fráncfort, pero indica en su política que presta sus servicios desde Estados Unidos. Apoya las transferencias en el Marco de Privacidad de Datos UE-EE. UU., en el que está certificada, o, si este no fuera aplicable, en las cláusulas contractuales tipo de su acuerdo de tratamiento de datos.
- Mailgun indica que los mensajes y sus registros se quedan en la región elegida (en nuestro caso, la UE) y que solo replica globalmente una cantidad limitada de datos de la cuenta de Eurify en Mailgun (como claves o nombres de dominio).
- Neon y Cloudflare (y Mailgun, para los datos de cuenta que replica): puedes consultar el mecanismo que aplica cada uno en su política de privacidad.
6. Cuánto tiempo conservamos tus datos
- Tus datos se conservan mientras tengas la cuenta.
- Si eliminas tu cuenta desde Ajustes → Cuenta y privacidad, se borran de inmediato y de una sola vez tu cuenta y todos tus datos (movimientos, categorías propias, presupuestos, recurrentes, cuentas de «Mi dinero», sesiones y enlaces pendientes), y te enviamos un correo de confirmación.
- Las sesiones caducan a los 30 días sin uso; el enlace de confirmación del email, a las 24 horas; el de restablecer la contraseña, a la hora.
- Copias de seguridad y registros de los proveedores: en la base de datos (Neon), el historial que permite restaurarla se conserva 6 horas en el plan que usamos y después se elimina automáticamente, así que tus datos pueden permanecer en él hasta 6 horas después de borrarlos. Los plazos de las copias de seguridad y de los registros de Render y Mailgun son los que cada proveedor indica en su política; los de los registros de conexión se resumen en el apartado «Qué datos tratamos».
Podemos conservar de forma bloqueada lo imprescindible para atender posibles responsabilidades legales durante los plazos que establezca la ley.
7. Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad.
- Acceso y portabilidad: en Ajustes → Cuenta y privacidad → «Descargar mis datos» obtienes un archivo con tus movimientos (CSV) y el resto de tus datos (JSON).
- Supresión: en esa misma pantalla puedes eliminar tu cuenta y todos tus datos.
- Rectificación: puedes corregir tus movimientos, categorías, presupuestos, recurrentes y cuentas de «Mi dinero» directamente en la app; para corregir tu email o tu nombre, escríbenos.
- Limitación y oposición, o cualquier duda: escríbenos a contact@eurify.app.
Responderemos en el plazo máximo de un mes desde que recibamos tu solicitud. Para protegerte, podemos pedirte que acredites que eres el titular de la cuenta.
8. Reclamaciones
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es. Antes de hacerlo, nos encantará poder resolverlo contigo.
9. Seguridad
- La conexión con Eurify va cifrada (HTTPS).
- Las contraseñas se guardan solo como huella irreversible, y los identificadores de sesión y los enlaces del correo, solo como huellas.
- La cookie de sesión no es accesible desde scripts de la página.
- Cada persona solo puede ver y modificar sus propios datos, y limitamos los intentos de acceso para dificultar los ataques.
Ningún sistema es infalible. Si hubiera una brecha de seguridad que te afectara, te avisaríamos y lo comunicaríamos a la autoridad cuando la ley lo exija.
10. Menores de edad
Eurify es para personas de 14 años o más (edad a partir de la cual la ley española permite dar el consentimiento para el tratamiento de datos). Si eres menor de 14 años, no debes crear una cuenta. Si detectamos una cuenta de una persona menor de esa edad, la eliminaremos.
12. Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha, que aparece al principio de la página. Si el cambio es importante, te lo avisaremos.
Consulta también: Términos y condiciones