Política de Privacidad

En Z E I N T H nos tomamos tu privacidad muy en serio. Esta política describe qué información recopilamos, cómo la usamos, y cuáles son tus derechos respecto a tus datos personales.

1. Información que Recopilamos

Datos de identidad

Nombre, dirección de email y foto de perfil (opcional). Si te registras mediante un proveedor OAuth (Google, Apple), recibimos tu nombre y email verificado por dicho proveedor.

Datos de autenticación

Credenciales de acceso (contraseñas cifradas, nunca en texto plano), identificadores de dispositivo y metadatos de inicio de sesión. Nunca almacenamos contraseñas en su forma original.

Datos financieros

Transacciones, cuentas, presupuestos, categorías, metas de ahorro y demás información financiera que introduces voluntariamente. Estos datos te pertenecen exclusivamente.

Datos de facturación

Los pagos son procesados por Stripe. No almacenamos números de tarjeta de crédito ni datos bancarios en nuestros servidores. Stripe nos proporciona únicamente los últimos 4 dígitos de tu tarjeta y un identificador de cliente.

Datos de seguridad y logs

Registros de auditoría de acciones críticas (login, cambios de configuración, acceso a datos sensibles), dirección IP, tipo de dispositivo, y timestamps. Estos logs se utilizan exclusivamente para seguridad y detección de fraude.

2. Base Legal del Tratamiento

Procesamos tus datos bajo las siguientes bases legales del GDPR:

• Ejecución del contrato (Art. 6(1)(b)) — Necesario para proporcionarte el Servicio: gestión de tu cuenta, procesamiento de transacciones, sincronización de datos.
• Interés legítimo (Art. 6(1)(f)) — Seguridad del servicio, prevención de fraude, mejora del producto mediante analítica agregada y anonimizada.
• Obligación legal (Art. 6(1)(c)) — Retención de registros financieros según requisitos fiscales aplicables.

3. Cómo Usamos tu Información

• Proporcionar, mantener y mejorar el Servicio.
• Procesar transacciones y gestionar tu suscripción.
• Enviar notificaciones relacionadas con tu cuenta (alertas de presupuesto, pagos, seguridad).
• Detectar y prevenir actividades fraudulentas o abusivas.
• Cumplir con obligaciones legales y regulatorias.

No vendemos ni compartimos tus datos personales con terceros para fines publicitarios.

4. Terceros

Compartimos datos únicamente con los siguientes proveedores de servicio:

• Stripe — Procesamiento de pagos. Sujeto a la política de privacidad de Stripe.
• Proveedor de email — Envío de emails transaccionales (verificación, notificaciones).
• Proveedor de hosting — Infraestructura de servidores con cifrado en tránsito y reposo.

Todos los proveedores están contractualmente obligados a proteger tus datos y a procesarlos únicamente según nuestras instrucciones.

5. Tus Derechos (GDPR/CCPA)

Tienes derecho a:

• Acceso — Solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación — Corregir datos inexactos o incompletos.
• Supresión — Solicitar la eliminación de tus datos personales ("derecho al olvido").
• Portabilidad — Recibir tus datos en un formato estructurado y legible por máquina (JSON).
• Oposición — Oponerte al procesamiento de tus datos en ciertas circunstancias.

Puedes ejercer estos derechos desde la sección Privacidad de tu Dashboard o contactándonos directamente. Responderemos a tu solicitud en un plazo máximo de 30 días.

6. Retención de Datos

• Datos de cuenta eliminada — Periodo de gracia de 30 días durante los cuales puedes recuperar tu cuenta. Después, tus datos personales se anonimizan y la eliminación completa se ejecuta a los 90 días.
• Datos financieros — Retenidos hasta 7 años después del cierre de cuenta para cumplir con requisitos fiscales y regulatorios, según lo exija la ley aplicable.
• Logs de auditoría — Conservados durante 7 años para fines de seguridad y cumplimiento.

7. Seguridad

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tus datos personales, incluyendo cifrado de datos en reposo y en tránsito, protección contra acceso no autorizado, y monitoreo continuo de actividad sospechosa.

8. Cookies

Utilizamos únicamente cookies estrictamente necesarias para el funcionamiento del Servicio (sesión de autenticación, preferencia de tema). No utilizamos cookies de seguimiento, analítica de terceros ni publicidad.

9. Cambios a esta Política

Podemos actualizar esta política periódicamente. Te notificaremos de cambios materiales con al menos 30 días de antelación a través de una notificación en la app o por email. La fecha de última actualización se muestra al inicio de este documento.

10. Contacto

Para ejercer tus derechos o si tienes preguntas sobre esta política, contáctanos en soporte@viwink.com.