1. Introducción
Esta Política de privacidad explica cómo Easeful («nosotros» o «nuestro») recopila, utiliza y protege los datos personales cuando visitas tryeaseful.com o utilizas la aplicación web de Easeful.
Easeful actúa como responsable del tratamiento a los efectos de la legislación aplicable en materia de protección de datos. Al utilizar Easeful, aceptas las prácticas descritas en esta política.
Si tienes alguna pregunta, puedes contactarnos en [email protected].
2. Datos que recopilamos
Solo recopilamos la información necesaria para prestar el servicio.
Datos de la cuenta
Cuando creas una cuenta, almacenamos tu dirección de correo electrónico y tus credenciales de autenticación. Si inicias sesión con Google, la autenticación es gestionada por Supabase Auth mediante el flujo OAuth proporcionado por Google. No almacenamos tu contraseña de Google. Si eliges iniciar sesión con Google, podemos recibir información básica del perfil, como tu dirección de correo electrónico, para crear o autenticar tu cuenta.
Datos financieros introducidos
Easeful te permite introducir datos financieros —como ingresos, gastos, ahorros y deudas— para modelar cómo pueden afectar diferentes decisiones a tus finanzas a lo largo del tiempo. Estos datos se almacenan en tu cuenta para que tus escenarios persistan entre sesiones. No verificamos, cruzamos ni compartimos estos datos con terceros para fines distintos a la prestación del servicio.
Preferencias de la aplicación
Almacenamos el idioma y la moneda que has seleccionado en la aplicación para que esta funcione de forma coherente entre sesiones.
Lo que no recopilamos
Easeful no se conecta a tus cuentas bancarias, no lee transacciones financieras, no solicita acceso a entidades financieras ni recopila documentos de identidad expedidos por organismos públicos. Los únicos datos financieros que almacenamos son los que tú introduces manualmente.
3. Datos de usuario de Google
Easeful utiliza Google OAuth para permitirte iniciar sesión con tu cuenta de Google. Esta sección describe específicamente cómo tratamos los datos recibidos de Google.
Qué datos de Google consultamos
Cuando inicias sesión con Google, solo recibimos la información que autorizas a través de la pantalla de consentimiento OAuth: tu dirección de correo electrónico e información básica de perfil (nombre, URL de la foto de perfil). No solicitamos acceso a Gmail, Google Drive, Google Calendar, Contactos ni a ningún otro servicio de Google.
Cómo usamos los datos de usuario de Google
La dirección de correo electrónico y la información de perfil recibidas de Google se utilizan exclusivamente para:
- Crear e identificar tu cuenta de Easeful
- Autenticarte en sesiones posteriores
No utilizamos los datos de usuario de Google para publicidad, elaboración de perfiles ni para ningún fin más allá de prestarte el servicio de Easeful.
Cesión de datos de usuario de Google
No vendemos, alquilamos ni compartimos los datos de usuario de Google con terceros para sus propios fines. Tu dirección de correo electrónico se almacena en la infraestructura de Supabase (nuestro proveedor de base de datos) únicamente para gestionar tu cuenta. Ningún otro tercero recibe tus datos de usuario de Google.
Almacenamiento y protección de los datos de usuario de Google
Los datos de usuario de Google se almacenan en nuestra base de datos alojada en Supabase, que aplica cifrado en reposo y en tránsito. El acceso está restringido exclusivamente a los procesos de la aplicación autorizados. No almacenamos tu contraseña de Google ni tokens OAuth más allá de lo necesario para la gestión de sesiones.
Conservación y eliminación de los datos de usuario de Google
Los datos de usuario de Google se conservan mientras exista tu cuenta de Easeful. Cuando eliminas tu cuenta, todos los datos asociados —incluida tu dirección de correo electrónico recibida de Google— se eliminan de forma permanente de nuestros sistemas. Puedes eliminar tu cuenta en cualquier momento desde la configuración de la aplicación o contactándonos en [email protected].
El uso y la transferencia de información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
4. Cómo utilizamos tus datos
Utilizamos los datos que recopilamos para:
- Crear y gestionar tu cuenta
- Proporcionar las funciones de modelado financiero de la aplicación
- Procesar los pagos de suscripción a través de Stripe
- Enviar correos electrónicos transaccionales relacionados con tu cuenta o suscripción (por ejemplo, confirmaciones de facturación)
- Entender cómo se utiliza el producto para mejorarlo
No utilizamos tus datos para publicidad. No vendemos, alquilamos ni compartimos tus datos personales con terceros para sus propios fines de marketing.
Easeful no utiliza datos personales para la toma de decisiones automatizada que produzca efectos jurídicos o igualmente significativos.
5. Analítica
Easeful utiliza Google Analytics 4 para entender cómo interactúan los usuarios con el sitio web. Google Analytics 4 anonimiza automáticamente las direcciones IP. Los datos analíticos se utilizan únicamente para mejorar el producto y no se emplean con fines publicitarios ni se comparten con terceros más allá del servicio estándar de Google Analytics.
Google Analytics puede instalar cookies en tu navegador. Puedes desactivar el seguimiento de Google Analytics mediante el complemento de inhabilitación de Google Analytics.
6. Cookies
Easeful utiliza cookies para los siguientes fines:
- Funcionalidad del sitio — cookies necesarias para la autenticación y la gestión de sesiones
- Analítica — cookies instaladas por Google Analytics 4 para medir el uso
Las cookies no esenciales, como las de analítica, solo se activan cuando das tu consentimiento a través del banner de cookies. Se mostrará un banner de cookies en tu primera visita al sitio. Puedes retirar tu consentimiento para las cookies no esenciales en cualquier momento borrando las cookies del navegador o ajustando su configuración.
7. Proveedores de servicios externos
Utilizamos los siguientes servicios de terceros para operar Easeful. Cada uno actúa como encargado del tratamiento y está obligado contractualmente a tratar los datos solo según las instrucciones recibidas:
- Supabase — alojamiento de la base de datos y autenticación. Los datos de la cuenta de usuario y los datos financieros introducidos se almacenan en la infraestructura de Supabase.
- Cloudflare — alojamiento del frontend y distribución de contenido. Cloudflare puede procesar direcciones IP como parte de la entrega de la aplicación.
- Stripe — procesamiento de pagos. Cuando te suscribes, Stripe gestiona todos los datos de pago. Easeful no tiene acceso a los datos completos de tu tarjeta de pago ni los almacena. La política de privacidad de Stripe se aplica a los datos de pago.
- Google Analytics — analítica de uso del sitio web, según se describe en la sección 5.
No compartimos datos personales con ningún otro tercero.
8. Conservación de datos y eliminación de cuenta
Conservamos los datos personales solo durante el tiempo necesario para prestar el servicio y mantener tu cuenta. Conservamos los datos de tu cuenta mientras esta permanezca activa. Las cuentas inactivas pueden eliminarse tras un período prolongado de inactividad; en ese caso, te notificaremos con antelación cuando sea posible. Si eliminas tu cuenta, todos los datos personales asociados —incluidos tu dirección de correo electrónico, los datos financieros introducidos y las preferencias de la aplicación— se eliminan de forma permanente de nuestros sistemas activos.
Puedes eliminar tu cuenta en cualquier momento desde la configuración de la aplicación. La eliminación es irreversible.
Stripe puede conservar registros de facturación de forma independiente de acuerdo con sus propias políticas de conservación de datos y la normativa financiera aplicable.
9. Tus derechos según el RGPD
Si te encuentras en la Unión Europea o el Espacio Económico Europeo, tienes los siguientes derechos en virtud del Reglamento General de Protección de Datos (RGPD):
- Derecho de acceso — puedes solicitar una copia de los datos personales que conservamos sobre ti
- Derecho de rectificación — puedes solicitar la corrección de datos inexactos
- Derecho de supresión — puedes solicitar la eliminación de tus datos personales
- Derecho a la limitación del tratamiento — puedes solicitar que limitemos el modo en que tratamos tus datos
- Derecho a la portabilidad de los datos — puedes solicitar tus datos en un formato estructurado y legible por máquina
- Derecho de oposición — puedes oponerte al tratamiento basado en intereses legítimos
- Derecho a retirar el consentimiento — cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento
Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos en un plazo de 30 días.
También tienes derecho a presentar una reclamación ante la Agencia Croata de Protección de Datos Personales (AZOP) o ante la autoridad de control de tu país de residencia.
10. Base jurídica del tratamiento
Tratamos tus datos personales sobre las siguientes bases jurídicas:
- Ejecución del contrato — tratamiento necesario para prestar el servicio para el que te has registrado
- Intereses legítimos — analítica utilizada para mejorar el servicio, siempre que dichos intereses no prevalezcan sobre tus derechos
- Consentimiento — para cookies no esenciales, cuando has dado tu consentimiento a través del banner de cookies
11. Seguridad de los datos
Adoptamos medidas técnicas y organizativas razonables para proteger tus datos personales frente a accesos no autorizados, pérdidas o divulgaciones. Estas medidas incluyen la transmisión cifrada de datos (HTTPS), controles de acceso a nuestra base de datos y el uso de proveedores de infraestructura de reconocido prestigio.
Ningún método de transmisión por Internet es completamente seguro. Aunque nos esforzamos por proteger tus datos, no podemos garantizar una seguridad absoluta.
12. Transferencias internacionales de datos
Easeful opera desde Croacia. Nuestros proveedores de infraestructura (Supabase, Cloudflare, Stripe y Google) pueden tratar datos en países fuera del Espacio Económico Europeo. Cuando se producen dichas transferencias, se realizan bajo garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
13. Cambios en esta política
Podemos actualizar esta Política de privacidad periódicamente. Cuando realicemos cambios sustanciales, actualizaremos la fecha de «Última actualización» en la parte superior de esta página. El uso continuado de Easeful tras dichos cambios implica la aceptación de la política actualizada.
14. Contacto
Para cualquier consulta, solicitud o duda relacionada con esta Política de privacidad o con tus datos personales:
[email protected]