1. Información General

xeraliothune se compromete a proteger la privacidad de nuestros usuarios. Esta política explica cómo recopilamos, utilizamos y protegemos la información personal que nos proporcionas cuando utilizas nuestros servicios de gestión de excedentes presupuestarios.

Como empresa establecida en España, cumplimos estrictamente con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

2. Datos que Recopilamos

Recopilamos diferentes tipos de información para brindar y mejorar nuestros servicios financieros:

• Datos de identificación: Nombre completo, DNI/NIE, fecha de nacimiento, dirección postal y electrónica
• Información financiera: Ingresos declarados, gastos habituales, objetivos financieros y preferencias de inversión
• Datos de contacto: Teléfono, email, preferencias de comunicación
• Información técnica: Dirección IP, tipo de navegador, datos de uso de la plataforma
• Datos bancarios: IBAN para transferencias, histórico de movimientos cuando sea necesario para el análisis

Solo recopilamos los datos estrictamente necesarios para ofrecer nuestros servicios de optimización de excedentes y nunca solicitamos información innecesaria.

3. Finalidad del Tratamiento

Utilizamos tus datos personales para las siguientes finalidades legítimas:

• Análisis personalizado de tu situación financiera y generación de recomendaciones
• Gestión y administración de tu cuenta en nuestra plataforma
• Comunicación sobre servicios, actualizaciones y cambios importantes
• Cumplimiento de obligaciones legales y fiscales aplicables
• Prevención de fraude y garantía de seguridad en las transacciones
• Mejora de nuestros servicios mediante análisis estadísticos anonimizados

Nunca utilizamos tus datos para fines comerciales no relacionados con nuestros servicios financieros, y no los vendemos a terceros bajo ninguna circunstancia.

4. Base Legal y Legitimación

El tratamiento de tus datos se basa en las siguientes bases legales reconocidas por el RGPD:

• Consentimiento explícito: Para el envío de comunicaciones comerciales y análisis de preferencias
• Ejecución contractual: Para la prestación de servicios de gestión financiera contratados
• Interés legítimo: Para la mejora de servicios y prevención de fraude
• Obligación legal: Para el cumplimiento de normativas fiscales y financieras españolas

En caso de tratamientos basados en consentimiento, tienes derecho a retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

5. Conservación de Datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas:

• Durante la relación contractual: Mientras mantengas activa tu cuenta y utilices nuestros servicios
• Obligaciones fiscales: 6 años desde la última operación, según la normativa tributaria española
• Datos de marketing: Hasta que solicites la baja o retires tu consentimiento
• Logs de seguridad: 12 meses para garantizar la integridad del sistema

Una vez transcurridos estos plazos, procederemos a la eliminación segura de tus datos o a su anonimización para fines estadísticos.

6. Tus Derechos como Usuario

Como titular de los datos, tienes derecho a ejercer los siguientes derechos reconocidos por la legislación española y europea:

• Acceso: Conocer qué datos tenemos sobre ti y cómo los utilizamos
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios
• Limitación: Restringir el tratamiento en determinadas circunstancias
• Portabilidad: Recibir tus datos en formato estructurado para transferirlos
• Oposición: Oponerte al tratamiento por motivos de tu situación particular

Para ejercer estos derechos, puedes contactarnos en info@xeraliothune.com adjuntando copia de tu DNI. Responderemos en un plazo máximo de 30 días naturales.

7. Medidas de Seguridad

Implementamos medidas técnicas y organizativas avanzadas para proteger tus datos:

• Cifrado SSL/TLS en todas las comunicaciones y almacenamiento de datos
• Autenticación de dos factores para acceso a cuentas sensibles
• Monitorización continua de accesos y detección de anomalías
• Copias de seguridad cifradas y almacenadas en ubicaciones geográficamente separadas
• Auditorías periódicas de seguridad realizadas por terceros independientes
• Formación regular del personal en protección de datos y ciberseguridad

En caso de brecha de seguridad que pueda suponer un riesgo para tus derechos, te notificaremos en un plazo de 72 horas y reportaremos el incidente a la Agencia Española de Protección de Datos.

8. Transferencias Internacionales

Tus datos se almacenan principalmente en servidores ubicados dentro del Espacio Económico Europeo. En casos excepcionales donde sea necesario transferir datos a terceros países, garantizamos:

• Decisiones de adecuación de la Comisión Europea para el país de destino
• Cláusulas contractuales tipo aprobadas por las autoridades europeas
• Certificaciones internacionales de protección de datos
• Medidas de seguridad adicionales para proteger la información transferida

Nunca realizamos transferencias a países sin garantías adecuadas de protección de datos personales.

9. Modificaciones de la Política

Nos reservamos el derecho a modificar esta política de privacidad para adaptarla a cambios legislativos o mejoras en nuestros servicios. Te notificaremos cualquier cambio significativo a través de email y mediante aviso destacado en nuestra plataforma.

Te recomendamos revisar periódicamente esta política para mantenerte informado sobre cómo protegemos tu información personal. La fecha de la última actualización aparece al inicio de este documento.