Principios que guían nuestro trabajo con tus datos

Trabajamos con tu información desde una filosofía de custodia responsable. No somos propietarios de tus datos: eres tú quien decide compartirlos temporalmente con nosotros para que podamos prestarte el servicio solicitado. Esta distinción no es retórica. Determina cómo estructuramos sistemas, cómo limitamos accesos internos y cómo respondemos ante solicitudes tuyas.

Cada dato tiene un propósito. Si no podemos vincular una información específica con una función concreta de nuestro servicio, simplemente no la pedimos. Y cuando la necesitamos, explicamos por qué esa información resulta imprescindible para lo que intentas lograr en nuestra plataforma.

Qué información recibimos y en qué momento

Información de registro y perfil

Cuando creas una cuenta en ventraliora, obtenemos tu nombre completo, dirección de correo electrónico y contraseña cifrada. También puedes añadir voluntariamente un número de teléfono para recuperación de cuenta o para recibir notificaciones importantes sobre cambios en tu situación financiera.

Datos financieros operativos

Para elaborar estrategias personalizadas de optimización de ingresos, necesitamos comprender tu contexto económico. Esto incluye rangos de ingresos mensuales, gastos fijos aproximados, objetivos de ahorro y cualquier obligación financiera relevante que compartas con nosotros. Nunca solicitamos acceso directo a tus cuentas bancarias ni requieres que conectes aplicaciones de banca en línea.

Interacciones con nuestro servicio

Mientras utilizas la plataforma, registramos qué secciones visitas, qué herramientas empleas, cuánto tiempo dedicas a diferentes funciones y qué recursos descargas. Esta información nos permite mejorar aspectos concretos de la experiencia que resultan confusos o poco intuitivos.

Comunicaciones contigo

Guardamos el historial de correos electrónicos intercambiados, consultas enviadas a través de formularios de contacto y conversaciones mantenidas con nuestro equipo de soporte. Esto nos permite dar continuidad a tus solicitudes sin que tengas que repetir información cada vez que te pones en contacto con nosotros.

Para qué empleamos estos detalles

La razón principal es obvia: no podemos ayudarte a optimizar tus finanzas sin conocer tu situación actual. Pero el uso va más allá del objetivo inmediato.

• Prestación del servicio contratado: analizamos tu perfil financiero para generar recomendaciones adaptadas a tu realidad específica.
• Comunicación efectiva: te enviamos alertas sobre oportunidades de mejora, cambios en regulaciones fiscales que te afectan o actualizaciones importantes en tu plan de optimización.
• Mejora técnica continua: identificamos patrones de uso que revelan dificultades en la navegación o funciones infrautilizadas que requieren rediseño.
• Seguridad operativa: detectamos actividad inusual en tu cuenta que podría indicar acceso no autorizado o intentos de fraude.
• Cumplimiento legal: conservamos registros necesarios para satisfacer obligaciones fiscales, contables y regulatorias aplicables en España.
• Resolución de disputas: mantenemos documentación que permite aclarar desacuerdos sobre servicios prestados o facturación aplicada.

Cómo manejamos tu información internamente

No todos en ventraliora tienen acceso a todos los datos. Estructuramos permisos según roles profesionales. Los analistas financieros que diseñan tus estrategias trabajan con información económica pero no ven datos técnicos de navegación. El equipo de soporte accede a tu perfil básico y comunicaciones previas, pero no puede ver detalles financieros completos sin autorización expresa tuya para cada caso.

Los sistemas automatizados procesan ciertos datos sin intervención humana: análisis de patrones de uso, generación de informes estadísticos agregados o detección de anomalías de seguridad. Cuando estos sistemas identifican algo que requiere atención, un profesional cualificado revisa manualmente antes de tomar cualquier acción.

Movimientos de información fuera de ventraliora

Hay momentos en que tus datos necesitan salir de nuestros sistemas directos. Esto no ocurre de forma indiscriminada.

Proveedores de servicios esenciales

Trabajamos con empresas especializadas que mantienen nuestra infraestructura tecnológica. Proveedores de hosting almacenan físicamente los servidores donde reside tu información. Servicios de email gestionan el envío de comunicaciones transaccionales. Plataformas de pago procesan transacciones cuando contratas servicios adicionales. Todos estos proveedores operan bajo contratos que limitan estrictamente el uso de datos al propósito específico para el que fueron contratados.

Colaboradores profesionales

En ocasiones derivamos consultas especializadas a asesores fiscales o contables externos. Cuando esto sucede, compartimos únicamente la información mínima necesaria para responder tu consulta específica, y siempre con tu consentimiento previo informado.

Obligaciones legales

Las autoridades competentes pueden solicitar información en el marco de investigaciones oficiales, procedimientos judiciales o auditorías regulatorias. En estos casos, verificamos la legitimidad de cada solicitud antes de proporcionar datos, y limitamos la divulgación al alcance exacto de la orden recibida.

Transferencias corporativas

Si ventraliora participa en fusiones, adquisiciones o reestructuraciones empresariales, tu información podría transferirse como parte de los activos empresariales. Te notificaríamos con antelación suficiente, explicando qué cambios implicaría para ti y qué opciones tendrías al respecto.

Protección y salvaguardas implementadas

La seguridad absoluta no existe. Lo que sí podemos hacer es construir capas de protección que reduzcan drásticamente los riesgos de acceso no autorizado, pérdida o alteración de datos.

Ciframos toda información sensible tanto durante transmisión como en reposo. Tus credenciales de acceso pasan por algoritmos de hash irreversible antes de almacenarse. Los datos financieros residen en bases de datos con cifrado a nivel de campo. Las conexiones entre tu navegador y nuestros servidores utilizan protocolos TLS actualizados.

Implementamos autenticación multifactor para accesos administrativos. Mantenemos registros detallados de quién accede a qué información y cuándo. Realizamos auditorías periódicas de permisos y revisiones de seguridad trimestrales. Los empleados reciben formación regular sobre protección de datos y confidencialidad.

A pesar de todo esto, ningún sistema es invulnerable. Ataques sofisticados, vulnerabilidades desconocidas o errores humanos podrían comprometer información. Por eso mantenemos un plan de respuesta a incidentes que activamos inmediatamente ante cualquier brecha detectada, notificándote sin demora injustificada si tus datos se ven afectados.

Tus capacidades de control sobre la información

La legislación europea te otorga derechos específicos respecto a tus datos personales. ventraliora respeta esos derechos y facilita su ejercicio práctico.

Acceso y verificación

Puedes solicitar una copia completa de toda información que mantenemos sobre ti. Te proporcionaremos un archivo estructurado con todos los datos personales procesados, incluyendo origen de cada elemento y propósito de su uso. Entregas este tipo de solicitudes en un plazo máximo de treinta días naturales.

Corrección de inexactitudes

Si detectas errores en tu perfil o información desactualizada, puedes modificar directamente muchos campos desde la configuración de tu cuenta. Para datos que requieren verificación adicional, envía una solicitud de rectificación que procesamos en menos de quince días hábiles.

Eliminación de datos

Tienes derecho a solicitar el borrado de tu información cuando el propósito original ya no aplica, cuando retiras un consentimiento previamente otorgado o cuando consideras que el tratamiento es ilegítimo. Evaluamos cada solicitud individualmente. Si existen obligaciones legales que nos requieren conservar ciertos registros, te explicamos qué información debe mantenerse, por qué motivo legal específico y durante cuánto tiempo adicional.

Limitación del tratamiento

Puedes solicitar que congelemos temporalmente el uso de tus datos mientras se resuelve una disputa sobre su exactitud o legitimidad. Durante este periodo, conservamos la información pero no la empleamos activamente salvo que sea estrictamente necesario para defensa de reclamaciones legales.

Portabilidad

La información que nos proporcionaste directamente puede ser transferida a otro proveedor de servicios. Te entregamos tus datos en formato estructurado, comúnmente utilizado y legible por máquina (generalmente JSON o CSV) para facilitar la migración.

Oposición al tratamiento

En cualquier momento puedes objetar usos específicos de tu información basados en interés legítimo. Cesamos el tratamiento objetado a menos que podamos demostrar motivos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sea necesario para defensa legal.

Cuánto tiempo conservamos tu información

Diferentes categorías de datos tienen ciclos de vida distintos, determinados por necesidades operativas y obligaciones legales.

Información de perfil activo: se mantiene mientras tu cuenta permanece operativa. Si dejas de usar el servicio durante veinticuatro meses consecutivos sin cerrar formalmente tu cuenta, te contactamos para confirmar si deseas mantenerla activa. Sin respuesta, procedemos a la desactivación y posterior eliminación gradual.

Datos financieros operativos: se conservan durante el periodo de prestación del servicio más seis años adicionales, plazo requerido por regulaciones fiscales y contables españolas. Transcurrido ese periodo, eliminamos la información salvo que existan litigios pendientes que requieran su preservación.

Comunicaciones y soporte: mantenemos el historial de intercambios durante tres años desde la última interacción. Este plazo permite dar continuidad a consultas recurrentes y resolver posibles disputas sobre servicios prestados.

Información de seguridad y logs técnicos: se retienen durante doce meses para análisis de incidentes y mejoras de seguridad. Después de este periodo, los registros se anonimizan o eliminan.

Cuando eliminas tu cuenta voluntariamente, iniciamos un proceso de borrado gradual. Algunos datos se eliminan inmediatamente. Otros requieren un periodo de treinta días por razones de seguridad (evitar eliminaciones accidentales o malintencionadas). Información sujeta a obligaciones legales de conservación se archiva en sistemas de acceso restringido hasta cumplir los plazos regulatorios.

Fundamento legal de nuestro tratamiento

El Reglamento General de Protección de Datos exige que cada operación con información personal se apoye en una base legal válida. ventraliora no trata datos sin justificación legítima.

Ejecución contractual

La mayor parte del tratamiento se fundamenta en la necesidad de cumplir el contrato que aceptaste al registrarte. No podemos prestarte servicios de optimización financiera sin procesar tu información económica. Esta base legal ampara el uso de datos para prestación directa del servicio, facturación y gestión de la relación contractual.

Consentimiento explícito

Para ciertos tratamientos opcionales solicitamos tu autorización específica: envío de comunicaciones promocionales sobre nuevas funcionalidades, participación en estudios de mejora de servicio o compartir información con colaboradores externos para consultas especializadas. Puedes retirar estos consentimientos cuando desees sin que ello afecte la validez del tratamiento previo.

Interés legítimo

Algunas operaciones se justifican en nuestro interés legítimo como empresa: prevención de fraude, seguridad de sistemas, mejoras técnicas basadas en análisis agregado de uso o defensa ante reclamaciones. Siempre ponderamos si estos intereses prevalecen sobre tus derechos y libertades. Si decides objetar tratamientos bajo esta base, evaluamos tu situación particular y cesamos el tratamiento salvo que podamos demostrar motivos imperiosos.

Obligación legal

Ciertas leyes nos imponen conservar registros específicos: documentación contable, información fiscal, datos relevantes para blanqueo de capitales. En estos casos, el tratamiento no es opcional y su duración viene determinada por la normativa aplicable.

Alcance geográfico y transferencias internacionales

ventraliora opera principalmente en territorio español y europeo. Nuestros servidores principales están ubicados en centros de datos dentro de la Unión Europea, lo que garantiza aplicación directa del RGPD sin necesidad de mecanismos de transferencia internacional.

Algunos proveedores de servicios técnicos tienen infraestructura parcialmente localizada fuera del Espacio Económico Europeo. Cuando esto ocurre, nos aseguramos de que existan garantías adecuadas: cláusulas contractuales tipo aprobadas por la Comisión Europea, certificaciones bajo marcos de privacidad reconocidos o decisiones de adecuación que confirmen niveles apropiados de protección en el país de destino.

Antes de contratar proveedores con presencia extracomunitaria, evaluamos sus políticas de privacidad, medidas de seguridad implementadas y compromisos contractuales respecto al tratamiento de datos europeos. Si identificamos riesgos significativos, buscamos alternativas o implementamos salvaguardas adicionales.

Menores de edad

Los servicios de ventraliora están diseñados para personas mayores de dieciocho años con capacidad legal para contratar. No recopilamos deliberadamente información de menores. Si descubrimos que hemos obtenido datos de alguien menor de edad sin consentimiento parental verificable, eliminamos esa información inmediatamente. Padres o tutores que detecten que un menor ha proporcionado datos personales sin autorización deben contactarnos de inmediato para proceder a la supresión.

Actualizaciones de esta política

Las prácticas de privacidad evolucionan. Cambios en regulaciones, nuevas funcionalidades de servicio o mejoras en medidas de seguridad pueden requerir modificaciones en este documento. Cuando realicemos cambios sustanciales que afecten cómo tratamos tu información, te notificaremos con al menos treinta días de antelación mediante aviso en tu correo electrónico registrado y mensaje destacado en tu panel de control.

Modificaciones menores de clarificación o correcciones técnicas se publican directamente con indicación de la fecha de última actualización. Revisa periódicamente esta política para mantenerte informado sobre cómo protegemos tu información.

Escalada de inquietudes y reclamaciones

Si tienes preguntas sobre cómo manejamos tus datos, necesitas ejercer algún derecho o quieres plantear una preocupación relacionada con privacidad, contacta primero con nuestro equipo de protección de datos. La mayoría de asuntos se resuelven directamente en este nivel.

Si consideras que tu solicitud no ha sido atendida adecuadamente o que ventraliora no cumple con obligaciones de protección de datos, tienes derecho a presentar reclamación ante la autoridad de control competente. En España, esta autoridad es la Agencia Española de Protección de Datos, accesible en su sede electrónica y oficinas físicas.

Antes de acudir a la autoridad de control, te animamos a que nos des oportunidad de resolver el problema internamente. La mayoría de desacuerdos surgen de malentendidos que pueden aclararse mediante diálogo directo. Pero el derecho a reclamar ante organismos oficiales existe independientemente de si has intentado resolver el asunto con nosotros previamente.