Política de Privacidad

1. Responsable del tratamiento

Charlesson UK Consulting Group LTD, con número de empresa 16665273, domicilio en 182-184 High Street North, East Ham, Londres E6 2JA, Reino Unido («MyFinance», «nosotros»). Contacto: info@myfinance.es

2. Datos que recopilamos

• Datos de registro: nombre, correo electrónico, contraseña (hash bcrypt).
• Datos financieros: facturas, gastos, nóminas e informes que el usuario introduce voluntariamente.
• Datos de uso: logs de acceso, dirección IP, tipo de dispositivo, sistema operativo.
• Cookies de sesión: token de sesión HTTP-only para autenticación.

3. Finalidad del tratamiento

• Prestación del servicio de gestión financiera.
• Envío de comunicaciones relacionadas con la cuenta (facturas, alertas).
• Mejora del servicio y detección de fraudes.
• Cumplimiento de obligaciones legales y fiscales.

4. Base jurídica

El tratamiento se basa en la ejecución del contrato de servicio (art. 6.1.b RGPD), el interés legítimo para la seguridad (art. 6.1.f RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

5. Conservación de datos

Los datos se conservan durante la vigencia de la cuenta y, tras su cancelación, durante el plazo exigido por la normativa fiscal y mercantil aplicable (mínimo 5 años).

6. Destinatarios

No cedemos datos a terceros salvo proveedores de servicios necesarios para operar la plataforma (alojamiento en servidores de la UE, servicio de correo) y cuando sea exigido por la ley. No vendemos datos personales.

7. Transferencias internacionales

Los datos se almacenan en servidores ubicados en la Unión Europea. No realizamos transferencias internacionales a terceros países sin garantías adecuadas.

8. Derechos del usuario

Puede ejercer en cualquier momento los derechos de:

• Acceso — obtener copia de sus datos.
• Rectificación — corregir datos inexactos.
• Supresión — solicitar el borrado de su cuenta y datos.
• Portabilidad — recibir sus datos en formato estructurado.
• Oposición y limitación — restringir ciertos tratamientos.

Solicitudes a: info@myfinance.es. Si no recibe respuesta satisfactoria, puede reclamar ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

Implementamos medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito, contraseñas almacenadas con hash bcrypt, acceso restringido por roles y sesiones con token HTTP-only.

10. Cookies

Utilizamos únicamente cookies técnicas necesarias para el funcionamiento del servicio (sesión de usuario). No empleamos cookies de rastreo ni publicidad de terceros.

11. Conexión con tu cuenta de Google (opcional)

Si lo deseas, puedes conectar tu cuenta de Google desde «Mi zona › Integraciones». Es voluntario, se activa servicio a servicio y solo pedimos el permiso mínimo de cada uno:

• Google Calendar (calendar.events): creamos y actualizamos en tu calendario los eventos de los plazos fiscales que te aplican y, si se lo pides al asistente, leemos tus eventos para responderte.
• Google Drive y Hojas de cálculo (drive.file): creamos carpetas, PDF de tus facturas y hojas de cálculo en tu Drive. Solo accedemos a los ficheros que crea MyFinance, nunca al resto de tu Drive.
• Gmail (gmail.send): enviamos facturas a tus clientes desde tu cuenta, con el PDF adjunto, únicamente cuando tú lo confirmas en cada correo. No leemos tu bandeja de entrada.

Además usamos tu correo de Google para identificar la cuenta conectada. Guardamos el acceso a tu cuenta cifrado y, de lo que creamos en Google, solo los identificadores y nombres necesarios para no duplicarlo. No usamos estos datos para publicidad ni para entrenar modelos de inteligencia artificial, y no los vendemos ni los cedemos a nadie salvo lo necesario para prestarte el servicio (por ejemplo, el proveedor de inteligencia artificial del asistente recibe los eventos de tu calendario que le pides consultar, solo para responderte).

Cómo retirarlo: en «Mi zona › Integraciones» puedes quitar un servicio o desconectar Google por completo; en este último caso pedimos a Google que retire el permiso y, si Google no responde, lo reintentamos durante unas 44 horas y después borramos nuestro acceso. También puedes retirarlo en cualquier momento desde myaccount.google.com/permissions. Lo que ya se haya creado en tu Google (eventos, ficheros, correos enviados) permanece en tu cuenta.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirán la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. MyFinance's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

12. Cambios en esta política

Notificaremos cambios significativos por correo electrónico o mediante aviso destacado en la plataforma con un mínimo de 30 días de antelación.