Cravionexal - Tu Guía Esencial para el Presupuesto Personal

1. Información General

En Cravionexal, nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios. Esta política de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información personal cuando utiliza nuestros servicios de planificación financiera y presupuestaria a través de nuestra plataforma cravionexal.com.

Como empresa establecida en España, cumplimos estrictamente con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y todas las normativas aplicables en materia de protección de datos.

2. Responsable del Tratamiento

Cravionexal
Rúa Nicaragua, 10, 15005 A Coruña, A, España
Teléfono: +34 933 987 878
Email: info@cravionexal.com

Como responsable del tratamiento, Cravionexal determina los fines y medios del procesamiento de sus datos personales y garantiza el cumplimiento de todas las obligaciones establecidas por la legislación vigente en materia de protección de datos.

3. Datos que Recopilamos

3.1 Información de Registro y Contacto

Nombre completo y apellidos
Dirección de correo electrónico
Número de teléfono
Fecha de nacimiento
Dirección postal completa
Información de identificación fiscal cuando sea necesaria

3.2 Información Financiera

Ingresos mensuales y anuales
Gastos categorizado por tipo
Objetivos financieros y de ahorro
Información sobre deudas y préstamos existentes
Historial de transacciones dentro de la plataforma
Preferencias de inversión y tolerancia al riesgo

3.3 Datos de Uso y Técnicos

Dirección IP y ubicación geográfica aproximada
Información del navegador y dispositivo utilizado
Páginas visitadas y tiempo de permanencia
Patrones de navegación y interacción con la plataforma
Cookies y tecnologías similares de seguimiento

4. Finalidades del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades, todas ellas respaldadas por bases legales específicas conforme al RGPD:

Finalidad	Base Legal	Descripción
Prestación de servicios	Ejecución contractual	Proporcionar herramientas de planificación financiera y gestión presupuestaria
Comunicación con usuarios	Ejecución contractual	Responder consultas, enviar actualizaciones del servicio y notificaciones importantes
Mejora del servicio	Interés legítimo	Analizar el uso de la plataforma para mejorar funcionalidades y experiencia de usuario
Marketing directo	Consentimiento	Envío de información promocional sobre nuevos servicios y características
Cumplimiento legal	Obligación legal	Cumplir con obligaciones fiscales, contables y regulatorias aplicables

5. Compartir Datos con Terceros

Cravionexal no vende, alquila ni comercializa sus datos personales a terceros. Sin embargo, podemos compartir información limitada en las siguientes circunstancias específicas:

5.1 Proveedores de Servicios

Trabajamos con proveedores de servicios cuidadosamente seleccionados que nos ayudan a operar nuestra plataforma. Estos incluyen servicios de hosting, procesamiento de pagos, análisis de datos y soporte técnico. Todos los proveedores están obligados contractualmente a proteger sus datos y solo pueden utilizarlos para los fines específicos que hemos autorizado.

5.2 Requerimientos Legales

Podemos divulgar información personal cuando sea requerido por ley, orden judicial, proceso legal, o por autoridades regulatorias competentes. En tales casos, limitaremos la divulgación al mínimo necesario y notificaremos al usuario cuando sea legalmente posible hacerlo.

Importante: Nunca compartimos información financiera detallada con terceros para fines de marketing o comerciales sin su consentimiento explícito y por escrito.

6. Sus Derechos como Usuario

Conforme al RGPD y la legislación española, usted tiene los siguientes derechos respecto a sus datos personales:

Derecho	Descripción	Cómo Ejercerlo
Acceso	Obtener información sobre qué datos procesamos y cómo	Solicitar por email o desde su panel de usuario
Rectificación	Corregir datos inexactos o incompletos	Actualizar directamente en su perfil o contactarnos
Supresión	Solicitar la eliminación de sus datos personales	Contactar con nuestro equipo de privacidad
Limitación	Restringir el procesamiento en ciertas circunstancias	Enviar solicitud por escrito especificando motivos
Portabilidad	Recibir sus datos en formato estructurado	Descargar desde su panel o solicitarlo por email
Oposición	Oponerse al procesamiento basado en interés legítimo	Contactar explicando los motivos de su oposición

6.1 Procedimiento para Ejercer sus Derechos

Para ejercer cualquiera de estos derechos, puede contactarnos enviando un email a privacidad@cravionexal.com o escribiendo a nuestra dirección postal. Deberá proporcionar información suficiente para verificar su identidad y especificar claramente qué derecho desea ejercer.

Responderemos a su solicitud dentro del plazo legal de un mes, que puede extenderse a dos meses adicionales en casos complejos. Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad y Protección de Datos

Implementamos medidas de seguridad técnicas y organizativas rigurosas para proteger sus datos personales contra acceso no autorizado, alteración, divulgación o destrucción:

Cifrado: Todos los datos se transmiten mediante protocolo HTTPS con cifrado SSL/TLS de grado bancario
Almacenamiento seguro: Los datos se almacenan en servidores seguros con cifrado AES-256 en reposo
Control de acceso: Acceso restringido basado en principios de necesidad y mínimo privilegio
Monitoreo continuo: Sistemas de detección de intrusiones y monitoreo de seguridad 24/7
Auditorías regulares: Evaluaciones periódicas de seguridad por parte de expertos independientes
Formación del personal: Capacitación regular en seguridad y protección de datos para todo el equipo
Planes de contingencia: Procedimientos establecidos para responder rápidamente a incidentes de seguridad

En caso de una violación de seguridad que pueda representar un alto riesgo para sus derechos y libertades, le notificaremos dentro de las 72 horas siguientes al descubrimiento del incidente, conforme a los requisitos del RGPD.

8. Retención y Eliminación de Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, salvo que la ley requiera o permita un período de conservación más largo:

8.1 Períodos de Retención Específicos

Datos de cuenta activa: Durante la vigencia de su cuenta y hasta 3 años después del cierre
Información financiera: 6 años desde la última transacción por obligaciones fiscales
Comunicaciones y consultas: 3 años desde la última comunicación
Datos de marketing: Hasta que retire su consentimiento o 2 años de inactividad
Registros de acceso y seguridad: 2 años para fines de seguridad y auditoría

8.2 Proceso de Eliminación

Una vez transcurridos los períodos de retención establecidos, procedemos a la eliminación segura y permanente de sus datos personales. Este proceso incluye la destrucción de copias de seguridad y cualquier otra réplica de la información, asegurando que los datos no puedan ser recuperados o reconstruidos.

9. Transferencias Internacionales

Nuestros servidores principales están ubicados dentro del Espacio Económico Europeo (EEE). En caso de que sea necesario transferir datos fuera del EEE para proporcionar nuestros servicios, implementaremos las siguientes salvaguardias:

Cláusulas contractuales tipo aprobadas por la Comisión Europea
Verificación de decisiones de adecuación para países de destino
Certificaciones de privacidad reconocidas internacionalmente
Evaluaciones de impacto específicas para cada transferencia

Siempre informaremos a los usuarios sobre cualquier transferencia internacional planificada y las medidas de protección implementadas antes de proceder con la transferencia.

10. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para mejorar su experiencia en nuestra plataforma. Puede gestionar sus preferencias de cookies a través de nuestro panel de configuración de cookies disponible en el pie de página de nuestro sitio web.

10.1 Tipos de Cookies que Utilizamos

Cookies esenciales: Necesarias para el funcionamiento básico de la plataforma
Cookies de rendimiento: Nos ayudan a entender cómo los usuarios interactúan con nuestro sitio
Cookies de funcionalidad: Recuerdan sus preferencias y configuraciones
Cookies de marketing: Utilizadas para mostrar contenido personalizado (requieren consentimiento)

11. Menores de Edad

Nuestros servicios están dirigidos a personas mayores de 16 años. No recopilamos intencionalmente datos personales de menores de 16 años sin el consentimiento verificable de los padres o tutores legales. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento apropiado, tomaremos medidas para eliminar esa información de nuestros sistemas de forma inmediata.

Si es padre o tutor y cree que su hijo nos ha proporcionado datos personales, contacte con nosotros inmediatamente para que podamos tomar las medidas apropiadas.

12. Actualizaciones de la Política

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas, servicios, o requisitos legales. Cuando realicemos cambios significativos, le notificaremos por email y mediante un aviso destacado en nuestra plataforma al menos 30 días antes de que los cambios entren en vigor.

Le recomendamos que revise periódicamente esta política para mantenerse informado sobre cómo protegemos su información. La fecha de la última actualización se indica claramente en la parte superior de este documento.

Política de Privacidad