logoHomelify

Política de Privacidad

Última actualización: 27 de junio de 2026

Esta Política de Privacidad describe Nuestras políticas y procedimientos sobre la recopilación, el uso y la divulgación de Su información cuando utiliza el Servicio y le informa sobre Sus derechos de privacidad y cómo la ley le protege.

Tratamos Sus Datos Personales para proporcionar, proteger, mejorar y dar soporte al Servicio, y solo para los fines y bases jurídicas descritos en esta Política de Privacidad. Cuando nos basemos en el consentimiento, se lo solicitaremos por separado y Usted podrá retirarlo en cualquier momento, sujeto a la ley aplicable.

Esta Política de Privacidad puede estar disponible en varios idiomas. La versión en inglés es la versión original. Si existe alguna incoherencia entre una versión traducida y la versión en inglés, utilizaremos la versión en inglés para interpretar la política, en la medida permitida por la ley aplicable. Esto no limita sus derechos de protección de datos conforme a la ley aplicable.

Interpretación y Definiciones

Interpretación

Las palabras cuya letra inicial está en mayúscula tienen significados definidos en las siguientes condiciones. Las siguientes definiciones tendrán el mismo significado independientemente de que aparezcan en singular o en plural.

Definiciones

A los efectos de esta Política de Privacidad:

  • Cuenta significa una cuenta única creada para que Usted acceda a nuestro Servicio o a partes de nuestro Servicio.

  • Afiliado significa una entidad que controla, es controlada por o está bajo control común con una parte, donde "control" significa la propiedad del 50% o más de las acciones, participaciones u otros valores con derecho a voto para la elección de directores u otra autoridad de gestión.

  • Aplicación se refiere a Homelify, el programa de software proporcionado por la Empresa.

  • Empresa (denominada como "la Empresa", "Nosotros", "Nos" o "Nuestro/a" en este Acuerdo) se refiere a Astra Prospera Limited, número de sociedad 16279222, 86-90 Paul Street, London, England, EC2A 4NE.

    A los efectos del GDPR, la Empresa es el Responsable del Tratamiento de Datos.

  • Cookies son pequeños archivos que se almacenan en Su ordenador, dispositivo móvil o cualquier otro dispositivo por un sitio web, que contienen los detalles de Su historial de navegación en ese sitio web, entre sus múltiples usos.

  • País se refiere a: Reino Unido

  • Responsable del Tratamiento de Datos, a los efectos del GDPR (Reglamento General de Protección de Datos), se refiere a la Empresa como la persona jurídica que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de los Datos Personales.

  • Dispositivo significa cualquier dispositivo que pueda acceder al Servicio, como un ordenador, un teléfono móvil o una tableta digital.

  • DPDP Act se refiere a la Digital Personal Data Protection Act, 2023 de India y a las normas aplicables.

  • GDPR se refiere al Reglamento General de Protección de Datos de la UE.

  • Datos Personales es cualquier información que se relacione con una persona física identificada o identificable.

    A los efectos del GDPR, Datos Personales significa cualquier información relativa a Usted, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social.

  • Servicio se refiere a la Aplicación o al Sitio Web o a ambos.

  • Proveedor de Servicios significa cualquier persona física o jurídica que procesa los datos en nombre de la Empresa. Se refiere a empresas o personas terceras contratadas por la Empresa para facilitar el Servicio, para prestar el Servicio en nombre de la Empresa, para realizar servicios relacionados con el Servicio o para ayudar a la Empresa a analizar cómo se utiliza el Servicio. A los efectos del GDPR, los Proveedores de Servicios se consideran Encargados del Tratamiento de Datos.

  • Datos de Uso se refiere a los datos recopilados automáticamente, ya sea generados por el uso del Servicio o por la propia infraestructura del Servicio (por ejemplo, la duración de una visita a una página).

  • Sitio Web se refiere a Homelify, accesible desde https://gethomelify.com

  • Usted significa la persona física que accede o utiliza el Servicio, o la empresa u otra entidad jurídica en nombre de la cual dicha persona accede o utiliza el Servicio, según corresponda.

    Según el GDPR, se le puede denominar como el Interesado o como el Usuario, en tanto que es la persona física que utiliza el Servicio.

Recopilación y Uso de Sus Datos Personales

Tipos de Datos Recopilados

Datos Personales

Al utilizar Nuestro Servicio, podemos solicitarle que nos proporcione cierta información de identificación personal que pueda ser utilizada para contactarle o identificarle. La información de identificación personal puede incluir, entre otros:

  • Información de cuenta y contacto, como dirección de correo electrónico, nombre, apellidos, información de perfil, datos de autenticación y configuración de la cuenta.

  • Información de hogares, grupos y gastos, como nombres de hogares, miembros, importes, categorías, notas, métodos de reparto, estado de reembolsos y registros que Usted decide compartir con otros miembros del grupo.

  • Imágenes de recibos, documentos cargados, información de facturas y campos extraídos por IA, como nombres de comercios, importes facturados, fechas, fechas de vencimiento, partidas y categorías.

  • Correos electrónicos de facturas reenviados y adjuntos, pero solo para tratamiento transitorio destinado a extraer información de factura o gasto. No almacenamos el contenido original del cuerpo de los correos electrónicos ni los adjuntos después del tratamiento.

  • Datos financieros cuando Usted decide conectar su cuenta bancaria a través del Servicio, incluidos datos de cuenta bancaria, historial de transacciones, categorías de transacciones, saldos y metadatos relacionados.

  • Datos de soporte, comunicación, preferencias de marketing, preferencias de notificación y Datos de Uso.

Datos de Uso

Los Datos de Uso se recopilan automáticamente al utilizar el Servicio.

Los Datos de Uso pueden incluir información como la dirección de Protocolo de Internet (por ejemplo, dirección IP) de Su Dispositivo, tipo de navegador, versión del navegador, las páginas de nuestro Servicio que visita, la fecha y hora de Su visita, el tiempo empleado en dichas páginas, identificadores únicos de dispositivo y otros datos de diagnóstico.

Cuando accede al Servicio a través de un dispositivo móvil, podemos recopilar cierta información automáticamente, incluyendo, entre otros, el tipo de dispositivo móvil que utiliza, el identificador único de Su dispositivo móvil, la dirección IP de Su dispositivo móvil, Su sistema operativo móvil, el tipo de navegador de Internet móvil que utiliza, identificadores únicos de dispositivo y otros datos de diagnóstico.

También podemos recopilar información que Su navegador envía cada vez que visita nuestro Servicio o cuando accede al Servicio a través de un dispositivo móvil.

Información Recopilada durante el Uso de la Aplicación

Al utilizar Nuestra Aplicación, con el fin de proporcionar funcionalidades de Nuestra Aplicación, podemos recopilar, con Su permiso previo:

  • Imágenes y otra información de la cámara y la biblioteca de fotos de Su Dispositivo

Utilizamos esta información para proporcionar funcionalidades de Nuestro Servicio, para mejorar y personalizar Nuestro Servicio. La información puede ser cargada en los servidores de la Empresa y/o en el servidor de un Proveedor de Servicios, o puede almacenarse simplemente en Su dispositivo.

Puede activar o desactivar el acceso a esta información en cualquier momento a través de la configuración de Su Dispositivo.

Datos de Recibos y Correos de Facturas tratados por IA

Cuando utiliza funciones de escaneo de recibos, carga de documentos o tratamiento de correos electrónicos de facturas, tratamos el contenido que proporciona para extraer información estructurada de gastos o facturas. Esto puede incluir imágenes de recibos, facturas, contenido de correos reenviados y adjuntos.

El contenido del cuerpo de los correos electrónicos y los adjuntos se tratan solo en la medida necesaria para crear o sugerir registros de gastos. No almacenamos el contenido original del cuerpo de los correos electrónicos ni los adjuntos después del tratamiento. Podemos almacenar la información estructurada extraída, como nombre del comercio, importe, fecha de vencimiento, categoría, referencia de cuenta, periodo de facturación y cualquier registro de gasto que Usted guarde en el Servicio.

El tratamiento de IA de estas funciones se proporciona mediante Amazon Web Services (AWS).

Datos de Cuenta Financiera (a través de Stripe Financial Connections)

Cuando Usted decide vincular su cuenta bancaria a través del Servicio, utilizamos Stripe Financial Connections, un servicio proporcionado por Stripe, Inc., para recuperar datos financieros de su institución financiera. Estos datos se recopilan únicamente con su consentimiento explícito, que Usted proporciona durante el proceso de vinculación de la cuenta bancaria.

Los datos financieros que podemos recopilar a través de este proceso incluyen:

  • Datos de cuenta bancaria (nombre de la institución, nombre de la cuenta, tipo de cuenta)
  • Historial de transacciones (importes, nombres de comercios, fechas, categorías de transacciones)
  • Saldos de cuenta y metadatos relacionados

Utilizamos estos datos financieros para los siguientes fines:

  • Detectar y categorizar automáticamente los gastos del hogar
  • Sugerir divisiones de gastos dentro de los grupos a los que Usted pertenece
  • Automatizar el seguimiento y la gestión de gastos

Información importante sobre sus datos financieros:

  • Usted controla lo que se comparte. Los demás usuarios de sus grupos solo verán las transacciones o gastos que Usted decida compartir explícitamente. Ningún dato financiero es visible para otros usuarios a menos que Usted decida compartirlo.
  • No vendemos sus datos financieros. Su información financiera nunca se vende a terceros, anunciantes o intermediarios de datos.
  • No utilizamos sus datos financieros con fines publicitarios o de marketing.
  • Puede desconectarse en cualquier momento. Puede desvincular su cuenta bancaria del Servicio en cualquier momento a través de la configuración de su cuenta. Tras la desconexión, eliminaremos sus datos brutos de transacciones financieras en un plazo de 30 días. Los datos derivados (como resúmenes de gastos ya compartidos con grupos) pueden conservarse como parte de los registros del grupo.

Tecnologías de Seguimiento y Cookies

Utilizamos Cookies y tecnologías de seguimiento similares para rastrear la actividad en Nuestro Servicio y almacenar cierta información. Las tecnologías de seguimiento utilizadas son balizas, etiquetas y scripts para recopilar y rastrear información y para mejorar y analizar Nuestro Servicio. Las tecnologías que utilizamos pueden incluir:

  • Cookies o Cookies del Navegador. Una cookie es un pequeño archivo almacenado en Su Dispositivo. Puede configurar Su navegador para que rechace todas las Cookies o para que le indique cuándo se está enviando una Cookie. Sin embargo, si no acepta las Cookies, es posible que no pueda utilizar algunas partes de nuestro Servicio. A menos que haya configurado Su navegador para que rechace las Cookies, nuestro Servicio puede utilizar Cookies.
  • Balizas Web. Ciertas secciones de nuestro Servicio y nuestros correos electrónicos pueden contener pequeños archivos electrónicos conocidos como balizas web (también denominados GIF transparentes, etiquetas de píxel y GIF de un solo píxel) que permiten a la Empresa, por ejemplo, contar los usuarios que han visitado esas páginas o abierto un correo electrónico y para otras estadísticas relacionadas con el sitio web (por ejemplo, registrar la popularidad de una sección determinada y verificar la integridad del sistema y del servidor).

Las Cookies pueden ser "Persistentes" o "de Sesión". Las Cookies Persistentes permanecen en Su ordenador personal o dispositivo móvil cuando se desconecta, mientras que las Cookies de Sesión se eliminan en cuanto cierra Su navegador web.

Utilizamos tanto Cookies de Sesión como Cookies Persistentes para los fines que se indican a continuación:

  • Cookies Necesarias / Esenciales

    Tipo: Cookies de Sesión

    Administradas por: Nosotros

    Finalidad: Estas Cookies son esenciales para proporcionarle los servicios disponibles a través del Sitio Web y para permitirle utilizar algunas de sus funcionalidades. Ayudan a autenticar a los usuarios y a prevenir el uso fraudulento de las cuentas de usuario. Sin estas Cookies, los servicios que Usted ha solicitado no pueden ser proporcionados, y solo utilizamos estas Cookies para proporcionarle dichos servicios.

  • Cookies de Aceptación de la Política / Aviso de Cookies

    Tipo: Cookies Persistentes

    Administradas por: Nosotros

    Finalidad: Estas Cookies identifican si los usuarios han aceptado el uso de cookies en el Sitio Web.

  • Cookies de Funcionalidad

    Tipo: Cookies Persistentes

    Administradas por: Nosotros

    Finalidad: Estas Cookies nos permiten recordar las opciones que Usted elige cuando utiliza el Sitio Web, como recordar sus datos de inicio de sesión o su preferencia de idioma. La finalidad de estas Cookies es proporcionarle una experiencia más personalizada y evitar que tenga que volver a introducir sus preferencias cada vez que utilice el Sitio Web.

  • Cookies de Seguimiento y Rendimiento

    Tipo: Cookies Persistentes

    Administradas por: Terceros

    Finalidad: Estas Cookies se utilizan para rastrear información sobre el tráfico del Sitio Web y cómo los usuarios utilizan el Sitio Web. La información recopilada mediante estas Cookies puede identificarle directa o indirectamente como visitante individual. Esto se debe a que la información recopilada suele estar vinculada a un identificador seudónimo asociado al dispositivo que utiliza para acceder al Sitio Web. También podemos utilizar estas Cookies para probar nuevas páginas, funcionalidades o nuevas funciones del Sitio Web para ver cómo reaccionan nuestros usuarios ante ellas.

Para obtener más información sobre las cookies que utilizamos y sus opciones en relación con las cookies, visite nuestra Política de Cookies o la sección de Cookies de nuestra Política de Privacidad.

Cuando lo exija la ley aplicable, las cookies analíticas no esenciales, los SDK de analítica móvil, la telemetría de eventos y tecnologías de seguimiento similares no se cargan hasta que Usted dé su consentimiento. Puede retirar o cambiar su consentimiento de cookies mediante los controles de preferencias de cookies del Sitio Web o borrando la preferencia cookie-consent en su navegador. El Sitio Web y la aplicación pueden utilizar cookies esenciales o tecnologías locales equivalentes para seguridad, sesión, idioma y gestión del consentimiento; cookies analíticas opcionales o eventos SDK, como Google Analytics, cuando se acepten; y, cuando estén configurados, servicios de analítica o rendimiento respetuosos con la privacidad de proveedores como Vercel.

Uso de Sus Datos Personales

La Empresa puede utilizar los Datos Personales para los siguientes fines:

  • Para proporcionar y mantener nuestro Servicio, incluido el seguimiento del uso de nuestro Servicio.

  • Para gestionar Su Cuenta: para gestionar Su registro como usuario del Servicio. Los Datos Personales que proporcione pueden darle acceso a diferentes funcionalidades del Servicio que están disponibles para Usted como usuario registrado.

  • Para la ejecución de un contrato: el desarrollo, cumplimiento y realización del contrato de compra de los productos, artículos o servicios que haya adquirido o de cualquier otro contrato con Nosotros a través del Servicio.

  • Para contactarle: Para contactarle por correo electrónico, llamadas telefónicas, SMS u otras formas equivalentes de comunicación electrónica, como las notificaciones push de una aplicación móvil, en relación con actualizaciones o comunicaciones informativas relacionadas con las funcionalidades, productos o servicios contratados, incluidas las actualizaciones de seguridad, cuando sea necesario o razonable para su implementación.

  • Para proporcionarle noticias, ofertas especiales e información general sobre otros bienes, servicios y eventos que ofrecemos y que son similares a los que ya ha adquirido o sobre los que ha consultado, a menos que haya optado por no recibir dicha información.

  • Para gestionar Sus solicitudes: Para atender y gestionar Sus solicitudes hacia Nosotros.

  • Para transferencias comerciales: Podemos utilizar Su información para evaluar o llevar a cabo una fusión, desinversión, reestructuración, reorganización, disolución u otra venta o transferencia de parte o de la totalidad de Nuestros activos, ya sea como empresa en funcionamiento o como parte de un procedimiento de quiebra, liquidación o similar, en el que los Datos Personales que poseemos sobre los usuarios de nuestro Servicio se encuentran entre los activos transferidos.

  • Para otros fines: Podemos utilizar Su información para otros fines, como el análisis de datos, la identificación de tendencias de uso, la determinación de la efectividad de nuestras campañas promocionales y para evaluar y mejorar nuestro Servicio, productos, servicios, marketing y su experiencia.

Podemos compartir Su información personal en las siguientes situaciones:

  • Con Proveedores de Servicios: Podemos compartir Su información personal con Proveedores de Servicios para supervisar y analizar el uso de nuestro Servicio, para contactarle.
  • Para transferencias comerciales: Podemos compartir o transferir Su información personal en relación con, o durante las negociaciones de, cualquier fusión, venta de activos de la Empresa, financiación o adquisición de la totalidad o parte de Nuestro negocio por otra empresa.
  • Con otros usuarios: cuando comparte información personal, gastos, facturas, saldos, reembolsos o registros de hogar/grupo con otros usuarios, dichos usuarios pueden ver la información que Usted decide compartir dentro de ese hogar o grupo.
  • Por motivos legales y de seguridad: Podemos divulgar información cuando lo exija la ley, para responder a solicitudes legales válidas o para proteger los derechos, la seguridad y la protección de los Usuarios, el público, la Empresa y el Servicio.
  • Con Su consentimiento: Podemos divulgar Su información personal para cualquier otro fin con Su consentimiento.

Finalidades, Bases Jurídicas y Principales Destinatarios

Para usuarios del Reino Unido, el EEE y otras jurisdicciones que exigen una base jurídica, nos basamos en las bases indicadas a continuación. Para usuarios de Canadá, Estados Unidos e India, las mismas descripciones explican los fines para los que recopilamos, utilizamos, divulgamos y conservamos Datos Personales.

  • Cuenta y autenticación: ejecución de un contrato e intereses legítimos de seguridad; destinatarios: alojamiento, base de datos, autenticación, correo electrónico y seguridad.

  • Seguimiento de gastos, hogares y uso compartido: ejecución de un contrato e intereses legítimos en flujos de gastos compartidos; destinatarios: alojamiento, base de datos y miembros del grupo con los que Usted decide compartir.

  • Vinculación bancaria e importación de transacciones: consentimiento explícito y ejecución de un contrato; destinatarios: Stripe Financial Connections, Su institución financiera y proveedores de alojamiento. Puede retirar el consentimiento desconectando la cuenta bancaria.

  • Tratamiento por IA de recibos, documentos y correos: ejecución de un contrato y, cuando se requiera, consentimiento; destinatarios: AWS para alojamiento en la nube y tratamiento de IA. No almacenamos el contenido original del cuerpo de los correos electrónicos ni los adjuntos después del tratamiento.

  • Mensajes, soporte y notificaciones: ejecución de un contrato, intereses legítimos y consentimiento cuando se requiera; destinatarios: correo electrónico, notificaciones, soporte al cliente y alojamiento.

  • Analítica, mejora de producto y feature flags: consentimiento cuando se requiera para cookies o SDK no esenciales, de lo contrario intereses legítimos; destinatarios: PostHog, Google Analytics si está configurado y aceptado, Vercel si está configurado y proveedores de alojamiento.

  • Errores, seguridad y prevención de fraude: intereses legítimos y obligaciones legales; destinatarios: Sentry, Cloudflare, proveedores de alojamiento y autoridades competentes cuando lo exija la ley.

  • Suscripciones, pagos, cumplimiento y disputas: ejecución de un contrato, obligaciones legales e intereses legítimos; destinatarios: Apple, Google, Stripe cuando corresponda, asesores profesionales, tribunales, autoridades y proveedores de alojamiento.

Conservación de Sus Datos Personales

La Empresa conservará Sus Datos Personales únicamente durante el tiempo que sea necesario para los fines establecidos en esta Política de Privacidad. Conservaremos y utilizaremos Sus Datos Personales en la medida necesaria para cumplir con nuestras obligaciones legales (por ejemplo, si estamos obligados a conservar sus datos para cumplir con la legislación aplicable), resolver disputas y hacer cumplir nuestros acuerdos y políticas legales.

La Empresa también conservará los Datos de Uso para fines de análisis interno. Los Datos de Uso generalmente se conservan durante un período de tiempo más corto, excepto cuando estos datos se utilizan para reforzar la seguridad o mejorar la funcionalidad de Nuestro Servicio, o cuando estamos legalmente obligados a conservar estos datos durante períodos de tiempo más prolongados.

Cuando Usted elimina datos o cierra Su cuenta, la eliminación de los sistemas activos se completa tan pronto como sea razonablemente posible. Los datos eliminados pueden permanecer en copias de seguridad, registros, colas, cachés, réplicas y sistemas de recuperación ante desastres durante un máximo de 30 días, tras lo cual se eliminan permanentemente de Nuestros servidores, salvo que un período más largo sea exigido por la ley o necesario para una reclamación legal, prevención del fraude, investigación de seguridad o disputa.

Nuestros períodos habituales de conservación son:

  • Datos de cuenta, perfil y autenticación: durante la vida de Su cuenta, luego eliminados dentro de los 30 días posteriores a la eliminación de la cuenta, salvo obligación legal contraria.

  • Registros de hogar, grupo, gastos, reembolsos y facturas compartidas: durante la vida de Su cuenta o del registro correspondiente. Los registros compartidos con otros usuarios pueden seguir siendo visibles para esos usuarios salvo que se elimine el registro o el grupo, o que la ley exija lo contrario.

  • Imágenes de recibos y documentos cargados: durante el tiempo necesario para tratar y respaldar el registro de gasto relacionado, salvo que Usted los elimine antes. Los archivos eliminados se retiran de sistemas activos y copias de seguridad en un plazo de 30 días.

  • Cuerpo de correos electrónicos reenviados y adjuntos: solo para tratamiento transitorio. No almacenamos el contenido original del cuerpo de los correos electrónicos ni los adjuntos después del tratamiento. Los campos extraídos guardados como gastos o facturas siguen el período de conservación de los registros de gastos.

  • Datos brutos de transacciones financieras de cuentas bancarias conectadas: mientras Su cuenta esté activa y la cuenta bancaria permanezca conectada. Si desconecta la cuenta bancaria, los datos brutos de transacciones se eliminan dentro de 30 días. Los resúmenes de gastos ya compartidos con un grupo pueden permanecer en los registros del grupo.

  • Eventos analíticos y de feature flags: se conservan hasta 24 meses para analítica de producto, resolución de problemas y análisis de tendencias, y luego se agregan o eliminan salvo que corresponda un período más corto.

  • Registros de Sentry, informes de fallos, registros de seguridad y registros de Cloudflare Turnstile: se conservan hasta 12 meses para detectar, diagnosticar y corregir errores, proteger el Servicio e investigar abusos, salvo que un asunto activo de seguridad, fraude, legal o de disputa requiera una conservación más larga.

  • Mensajes de soporte, solicitudes legales y registros de reclamaciones: los mensajes de soporte normalmente se conservan hasta 24 meses después del cierre del asunto. Las solicitudes legales, registros de reclamaciones y registros de disputas pueden conservarse hasta 6 años cuando sea necesario para cumplir la ley, resolver disputas o establecer, ejercer o defender reclamaciones legales.

  • Preferencias de marketing y pruebas de consentimiento: se conservan hasta que Usted se dé de baja o retire el consentimiento, más hasta 6 años para mantener un registro de supresión y demostrar cumplimiento, salvo que la ley exija un período más corto o más largo.

Transferencia de Sus Datos Personales

Su información, incluidos los Datos Personales, se procesa en las oficinas operativas de la Empresa y en cualquier otro lugar donde se encuentren las partes involucradas en el tratamiento. Esto significa que esta información puede ser transferida a — y mantenida en — ordenadores ubicados fuera de Su estado, provincia, país u otra jurisdicción gubernamental donde las leyes de protección de datos pueden diferir de las de Su jurisdicción.

No nos basamos en el consentimiento a esta Política de Privacidad como única garantía jurídica para las transferencias internacionales. Cuando se aplique la legislación de protección de datos del Reino Unido o del EEE y los Datos Personales se transfieran a un país que no haya sido considerado adecuado, utilizamos garantías apropiadas, como las Cláusulas Contractuales Tipo de la Comisión Europea, el Addendum Internacional de Transferencia de Datos del Reino Unido o garantías equivalentes aprobadas, junto con medidas técnicas y organizativas suplementarias cuando corresponda.

Para usuarios en India, las transferencias transfronterizas se realizan conforme al DPDP Act y a cualquier restricción gubernamental aplicable sobre transferencias a países o territorios específicos.

La Empresa tomará todas las medidas razonablemente necesarias para garantizar que Sus datos sean tratados de forma segura y de acuerdo con esta Política de Privacidad, y no se realizará ninguna transferencia de Sus Datos Personales a una organización o un país a menos que existan controles adecuados, incluida la seguridad de Sus datos y otra información personal.

Eliminación de Sus Datos Personales

Usted tiene derecho a eliminar o solicitar que le ayudemos a eliminar los Datos Personales que hemos recopilado sobre Usted.

Nuestro Servicio puede darle la posibilidad de eliminar cierta información sobre Usted desde dentro del Servicio.

Puede actualizar, modificar o eliminar Su información en cualquier momento iniciando sesión en Su Cuenta, si dispone de una, y visitando la sección de configuración de la cuenta que le permite gestionar Su información personal. También puede contactarnos para solicitar el acceso, la corrección o la eliminación de cualquier información personal que nos haya proporcionado.

No obstante, tenga en cuenta que podemos necesitar conservar cierta información cuando tengamos una obligación legal o una base jurídica para hacerlo.

Divulgación de Sus Datos Personales

Transacciones Comerciales

Si la Empresa participa en una fusión, adquisición o venta de activos, Sus Datos Personales pueden ser transferidos. Le notificaremos antes de que Sus Datos Personales sean transferidos y queden sujetos a una Política de Privacidad diferente.

Cumplimiento de la ley

En determinadas circunstancias, la Empresa puede estar obligada a divulgar Sus Datos Personales si así lo exige la ley o en respuesta a solicitudes válidas de autoridades públicas (por ejemplo, un tribunal o una agencia gubernamental).

Otros requisitos legales

La Empresa puede divulgar Sus Datos Personales de buena fe cuando considere que dicha acción es necesaria para:

  • Cumplir con una obligación legal
  • Proteger y defender los derechos o la propiedad de la Empresa
  • Prevenir o investigar posibles irregularidades en relación con el Servicio
  • Proteger la seguridad personal de los Usuarios del Servicio o del público
  • Proteger contra la responsabilidad legal

Seguridad de Sus Datos Personales

La seguridad de Sus Datos Personales es importante para Nosotros, pero recuerde que ningún método de transmisión por Internet o método de almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger Sus Datos Personales, no podemos garantizar su seguridad absoluta.

Con respecto a los datos financieros recopilados a través de Stripe Financial Connections, implementamos medidas de seguridad adicionales que incluyen el cifrado de los datos financieros tanto en tránsito como en reposo, controles de acceso estrictos que limitan el acceso únicamente al personal autorizado, y revisiones periódicas de seguridad de nuestras prácticas de manejo de datos. Solo almacenamos los datos financieros necesarios para la funcionalidad del Servicio y no almacenamos sus credenciales de acceso bancario.

Información Detallada sobre el Tratamiento de Sus Datos Personales

Los Proveedores de Servicios que utilizamos pueden tener acceso a Sus Datos Personales. Estos proveedores terceros recopilan, almacenan, utilizan, procesan y transfieren información sobre Su actividad en Nuestro Servicio de acuerdo con sus Políticas de Privacidad.

Analítica

Podemos utilizar Proveedores de Servicios terceros para supervisar y analizar el uso de nuestro Servicio.

  • PostHog

    Utilizamos PostHog, un servicio proporcionado por PostHog, Inc., para analizar cómo los usuarios interactúan con nuestra aplicación y para gestionar indicadores de funcionalidades. Esto nos ayuda a supervisar el rendimiento, mejorar la funcionalidad y desplegar nuevas funcionalidades de forma segura.

    PostHog procesa datos de uso y datos técnicos seudónimos, como interacciones con funcionalidades e información relacionada con el dispositivo, y utilizamos datos agregados cuando es posible. Estos datos se utilizan exclusivamente con fines de mejora del producto y gestión de funcionalidades.

    Puede encontrar información adicional sobre cómo PostHog gestiona los datos en la Política de Privacidad de PostHog: https://posthog.com/privacy

    Hemos formalizado un Acuerdo de Tratamiento de Datos (DPA) con PostHog que regula el tratamiento de datos personales de conformidad con la legislación de protección de datos aplicable, incluido el GDPR. Puede descargar una copia de este Acuerdo de Tratamiento de Datos aquí: Descargar el Acuerdo de Tratamiento de Datos de PostHog

  • Cloudflare Turnstile

    Cloudflare Turnstile es proporcionado por Cloudflare Inc.

    Utilizamos Cloudflare Turnstile para detectar y bloquear bots y el uso automatizado indebido de nuestros servicios. Esto puede implicar el tratamiento de información técnica de su navegador o dispositivo (como la dirección IP y el agente de usuario) para verificar que usted es un usuario real. Cloudflare no utiliza estos datos con fines de seguimiento o publicidad. El servicio es proporcionado por Cloudflare, Inc. y los datos se procesan de acuerdo con su política de privacidad.

  • Monitorización de Errores con Sentry

    Utilizamos Sentry, un servicio proporcionado por Functional Software, Inc., para supervisar la estabilidad y el rendimiento de nuestra aplicación. Sentry recopila datos sobre errores técnicos, fallos y problemas de rendimiento para ayudarnos a detectar, diagnosticar y solucionar problemas. Los datos recopilados pueden incluir información del dispositivo o navegador, versión de la aplicación, trazas de pila o mensajes de error, metadatos básicos de solicitudes (por ejemplo, marcas de tiempo, URLs).

    Los datos se utilizan estrictamente para la calidad de la aplicación y la resolución de errores, y no se comparten con terceros con fines de marketing. Para más información, consulte la política de privacidad de Sentry.

Interpretación de Documentos y Correos mediante IA (AWS)

Para proporcionar funcionalidades como la extracción automatizada de datos de facturas, recibos y correos de facturas reenviados, nuestra Aplicación utiliza la infraestructura y servicios de IA de Amazon Web Services (AWS). Cuando AWS trata Datos Personales por cuenta nuestra, operamos bajo las condiciones de protección de datos de AWS.

Cómo se procesan sus datos:

  • Las imágenes, documentos, contenido de correos reenviados y adjuntos pueden incluir datos personales (por ejemplo, nombres, direcciones, números de cuenta). Se utilizan exclusivamente para extraer información de facturación estructurada, como categoría, importe facturado, fecha de emisión, fecha de vencimiento, periodo de facturación y nombre del comercio o proveedor.
  • Los datos se procesan de conformidad con los términos de tratamiento de datos de AWS, y puede encontrar más información aquí.
  • No almacenamos el contenido original del cuerpo de los correos electrónicos ni los adjuntos después del tratamiento. Los campos extraídos pueden almacenarse como parte de los gastos o facturas que Usted cree o confirme.
  • Los datos enviados para tratamiento de IA no son utilizados por Nosotros para entrenar modelos fundacionales de terceros.
  • Todos los datos se tratan en las regiones y sistemas de AWS configurados para la aplicación, con salvaguardas de transferencia adecuadas cuando se requieran.

Servicios Financieros (Stripe Financial Connections)

Utilizamos Stripe Financial Connections, un servicio proporcionado por Stripe, Inc., para permitirle conectar su cuenta bancaria y recuperar datos de transacciones financieras. Según la actividad específica y los términos de los productos de Stripe, Stripe puede actuar como nuestro proveedor de servicios/encargado del tratamiento o como responsable independiente para algunas actividades reguladas, de seguridad, cumplimiento y prevención del fraude.

Cuando Usted inicia el proceso de vinculación de cuenta bancaria, interactúa directamente con la interfaz de Stripe y acepta los términos y la política de privacidad propios de Stripe. Stripe procesa sus datos financieros de acuerdo con sus propias prácticas de privacidad.

Manejo de datos:

  • Stripe recupera datos financieros de su banco en nuestro nombre, basándose en los permisos que Usted otorgue.
  • Almacenamos los datos de transacciones necesarios para las funciones de seguimiento y reparto de gastos del Servicio. No almacenamos sus credenciales de acceso bancario.
  • Los datos financieros están cifrados tanto en tránsito como en reposo. El acceso a los datos financieros dentro de nuestros sistemas está restringido al personal y procesos autorizados que lo requieran para el funcionamiento del Servicio.
  • Los datos de transacciones financieras se conservan mientras su cuenta esté activa y su cuenta bancaria permanezca conectada. Puede desconectar su cuenta bancaria en cualquier momento, tras lo cual los datos brutos de transacciones se eliminarán en un plazo de 30 días.

Para más información sobre cómo Stripe maneja sus datos, consulte la Política de Privacidad de Stripe: https://stripe.com/privacy

Para información sobre Stripe Financial Connections específicamente, consulte: Términos de Stripe Financial Connections

Privacidad según el GDPR

Base Jurídica para el Tratamiento de Datos Personales según el GDPR

Las bases jurídicas principales en las que nos apoyamos se describen en la sección « Finalidades, Bases Jurídicas y Principales Destinatarios » anterior. En resumen, cuando se aplica el GDPR, tratamos Datos Personales con las siguientes bases:

  • Consentimiento: para vinculación bancaria, marketing opcional, notificaciones push opcionales, cookies o SDK no esenciales y tratamiento de IA cuando lo exija la ley local.
  • Ejecución de un contrato: para crear y gestionar cuentas, proporcionar seguimiento de gastos, uso compartido de hogares, suscripciones, soporte, escaneo de recibos, tratamiento de correos de facturas y otras funciones solicitadas.
  • Obligaciones legales: para contabilidad, impuestos, protección de consumidores, requisitos regulatorios, sanciones, protección de datos y solicitudes legales.
  • Intereses legítimos: El tratamiento de Datos Personales es necesario para proteger el Servicio, prevenir fraude y abuso, diagnosticar errores, mejorar la fiabilidad del producto, responder a solicitudes de soporte, comprender el uso agregado y proteger Nuestros derechos, siempre que dichos intereses no queden anulados por Sus derechos y libertades.

Normalmente no nos basamos en intereses vitales ni en una tarea pública como base jurídica. Si una situación inusual requiere alguna de esas bases, la evaluaremos y documentaremos conforme a la ley aplicable.

Con respecto a los datos financieros recopilados a través de Stripe Financial Connections, la base jurídica para el tratamiento es su Consentimiento explícito, que Usted proporciona cuando inicia el proceso de vinculación de cuenta bancaria. Puede retirar este consentimiento en cualquier momento desconectando su cuenta bancaria en la configuración de su cuenta. Cuando operamos en el Reino Unido o el Espacio Económico Europeo, la recopilación de datos financieros a través de servicios de Banca Abierta está sujeta a la Directiva de Servicios de Pago 2 (PSD2) y las regulaciones relacionadas de Banca Abierta, que requieren el consentimiento explícito del cliente (Autenticación Reforzada de Clientes) antes de que se pueda acceder a los datos financieros. Para usuarios en los Estados Unidos, tenemos en cuenta la Ley Gramm-Leach-Bliley (GLBA) y sus requisitos sobre el manejo de la información financiera personal de los consumidores.

Sus Derechos en virtud del GDPR

La Empresa se compromete a respetar la confidencialidad de Sus Datos Personales y a garantizar que pueda ejercer Sus derechos.

Usted tiene derecho, en virtud de esta Política de Privacidad y por ley si se encuentra en la UE, a:

  • Solicitar acceso a Sus Datos Personales. El derecho a acceder, actualizar o eliminar la información que tenemos sobre Usted. Siempre que sea posible, puede acceder, actualizar o solicitar la eliminación de Sus Datos Personales directamente en la sección de configuración de Su cuenta. Si no puede realizar estas acciones por sí mismo, contacte con Nosotros para que le asistamos. Esto también le permite recibir una copia de los Datos Personales que poseemos sobre Usted.
  • Solicitar la corrección de los Datos Personales que poseemos sobre Usted. Tiene derecho a que cualquier información incompleta o inexacta que tengamos sobre Usted sea corregida.
  • Oponerse al tratamiento de Sus Datos Personales. Este derecho existe cuando nos basamos en un interés legítimo como base jurídica para Nuestro tratamiento y hay algo en Su situación particular que le hace querer oponerse a nuestro tratamiento de Sus Datos Personales por este motivo. También tiene derecho a oponerse cuando tratamos Sus Datos Personales con fines de marketing directo.
  • Solicitar la supresión de Sus Datos Personales. Tiene derecho a solicitarnos que eliminemos o suprimamos los Datos Personales cuando no exista una razón válida para que continuemos tratándolos.
  • Solicitar la limitación del tratamiento de Sus Datos Personales. Tiene derecho a solicitarnos que suspendamos o limitemos el tratamiento de Sus Datos Personales en determinadas circunstancias, por ejemplo mientras verificamos la exactitud de información impugnada o evaluamos una oposición.
  • Solicitar la transferencia de Sus Datos Personales. Le proporcionaremos a Usted, o a un tercero que haya elegido, Sus Datos Personales en un formato estructurado, de uso común y legible por máquina. Tenga en cuenta que este derecho solo se aplica a la información automatizada para la cual Usted proporcionó inicialmente su consentimiento para que la utilizáramos o cuando utilizamos la información para ejecutar un contrato con Usted.
  • Retirar Su consentimiento. Tiene derecho a retirar Su consentimiento sobre el uso de Sus Datos Personales. Si retira Su consentimiento, es posible que no podamos proporcionarle acceso a determinadas funcionalidades específicas del Servicio.

Ejercicio de Sus Derechos de Protección de Datos según el GDPR

Puede ejercer Sus derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento contactándonos. Tenga en cuenta que podemos solicitarle que verifique Su identidad antes de responder a dichas solicitudes. Responderemos a las solicitudes aplicables de derechos de protección de datos sin demora indebida y dentro del plazo requerido por la ley aplicable, normalmente dentro de un mes para solicitudes bajo el GDPR del Reino Unido o del EEE, salvo que se permita una prórroga.

Tiene derecho a presentar una reclamación ante una Autoridad de Protección de Datos sobre Nuestra recopilación y uso de Sus Datos Personales. Para más información, si se encuentra en el Espacio Económico Europeo (EEE), contacte con su autoridad local de protección de datos en el EEE. Si se encuentra en el Reino Unido, puede presentar una reclamación ante la Information Commissioner's Office (ICO).

Derechos de Privacidad en Estados Unidos

Cuando una ley de privacidad de un estado de Estados Unidos se aplique a Nosotros y a Sus Datos Personales, Usted puede tener derecho a acceder, confirmar, corregir, eliminar o recibir una copia portable de Datos Personales, así como a optar por no participar en ciertos tratamientos como publicidad dirigida, venta, elaboración de perfiles con efectos legales o similarmente significativos, o compartición para publicidad conductual entre contextos. No vendemos Datos Personales y no utilizamos datos financieros, datos de recibos, contenido de correos de facturas ni datos de menores para publicidad dirigida.

Puede ejercer los derechos estatales aplicables contactándonos. Podemos necesitar verificar Su solicitud y Su estado de residencia antes de responder, y responderemos dentro del plazo requerido por la ley aplicable a Su solicitud.

Residentes de California y CalOPPA

Para residentes de California, incluso cuando se aplique la Ley de Protección de la Privacidad en Línea de California (CalOPPA) u otra ley de privacidad de California aplicable, las categorías de Datos Personales que recopilamos, las fuentes de esos Datos Personales, los fines para los que los utilizamos y las categorías de destinatarios a quienes los divulgamos se describen en las secciones anteriores. No vendemos Datos Personales y no vendemos datos financieros, datos de recibos, contenido del cuerpo de correos reenviados, adjuntos de correo electrónico ni datos de menores.

Nuestro Sitio Web y la aplicación no responden actualmente a las señales del navegador "Do Not Track". Cuando lo exija la ley aplicable, respetamos las opciones de consentimiento y las señales de preferencia de exclusión aplicables mediante los controles descritos en esta Política de Privacidad.

Derechos de Privacidad en Canadá

Si se aplican las leyes de privacidad canadienses, recopilamos, utilizamos y divulgamos Datos Personales solo para fines identificados, con consentimiento cuando sea necesario u otra base permitida por la ley. Puede solicitar acceso a Sus Datos Personales, pedirnos que corrijamos información inexacta, retirar el consentimiento cuando el tratamiento se base en consentimiento, hacer preguntas o presentar una queja utilizando los datos de contacto siguientes.

Si retira el consentimiento, le explicaremos cualquier efecto que esto tenga en el Servicio. Podemos seguir tratando información cuando esté permitido o requerido por la ley, incluso para proporcionar servicios solicitados, cumplir obligaciones legales, proteger la seguridad o resolver disputas.

Aviso de Privacidad para India

Si el DPDP Act se aplica a Usted, Astra Prospera Limited es el Data Fiduciary de los Datos Personales tratados según se describe en esta Política de Privacidad. Las categorías de Datos Personales que tratamos y los fines específicos se describen arriba, incluidos datos de cuenta, hogar/grupo y gastos, recibos y documentos, contenido de correos reenviados y adjuntos durante el tratamiento, campos extraídos por IA, datos de cuenta financiera, Datos de Uso, datos de soporte, datos de notificación y registros de consentimiento o preferencias.

Cuando nos basemos en el consentimiento bajo el DPDP Act, Usted puede retirarlo usando controles dentro de la aplicación cuando estén disponibles, cambiando la configuración del dispositivo o de cookies, desconectando cuentas bancarias vinculadas o contactándonos. La retirada del consentimiento no afecta al tratamiento ya completado antes de la retirada, y algunas funciones pueden dejar de funcionar si los datos son necesarios para proporcionarlas.

Puede solicitar acceso a información sobre Sus Datos Personales, corrección o compleción de Datos Personales inexactos o incompletos, eliminación de Datos Personales que ya no sean necesarios, reparación de reclamaciones y nominación de otra persona para ejercer Sus derechos en caso de fallecimiento o incapacidad, cuando estos derechos se apliquen bajo el DPDP Act.

Nuestro contacto de privacidad también actúa como contacto de reclamaciones para solicitudes de privacidad en India. Atenderemos las solicitudes y reclamaciones de privacidad en India dentro del período requerido por la ley aplicable y, en cualquier caso, dentro de 90 días cuando el DPDP Act y sus normas lo requieran. Si no está satisfecho con Nuestra respuesta, puede tener derecho a presentar una reclamación ante el Data Protection Board of India conforme al DPDP Act y las normas aplicables.

Privacidad de los Menores

Nuestro Servicio no está destinado a personas menores de 18 años, y no permitimos conscientemente que menores de 18 años creen una cuenta o utilicen el Servicio. Este umbral de edad también refleja el tratamiento de menores en India bajo el DPDP Act. Si Usted es padre, madre o tutor y cree que un menor nos ha proporcionado Datos Personales, contacte con Nosotros. Si tenemos conocimiento de que hemos recopilado Datos Personales de un menor sin consentimiento apropiado u otra autorización legal, tomamos medidas para eliminar esa información.

Si en el futuro ofrecemos una función destinada a menores en una jurisdicción que requiera consentimiento parental, incluida India, exigiremos consentimiento parental verificable antes de tratar los Datos Personales del menor y aplicaremos cualquier restricción legal sobre seguimiento, monitorización conductual o publicidad dirigida.

Enlaces a Otros Sitios Web

Nuestro Servicio puede contener enlaces a otros sitios web que no son operados por Nosotros. Si hace clic en un enlace de un tercero, será dirigido al sitio de ese tercero. Le recomendamos encarecidamente que revise la Política de Privacidad de cada sitio que visite.

No tenemos control ni asumimos responsabilidad alguna por el contenido, las políticas de privacidad o las prácticas de sitios o servicios de terceros.

Cambios en esta Política de Privacidad

Podemos actualizar Nuestra Política de Privacidad periódicamente. Se le recomienda revisar esta Política de Privacidad periódicamente para conocer cualquier cambio. Los cambios en esta Política de Privacidad son efectivos cuando se publican en esta página.

Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad, puede contactarnos:

  • Por correo electrónico: privacy@astraprospera.com

  • Por correo postal: 86-90 Paul Street, London, England, EC2A 4NE, UK