Política de Privacidad

Finzai es el Responsable del Tratamiento de los datos personales que recogemos a través de la plataforma Finzai, accesible en app.finzai.com, y del sitio web informativo finzai.com. Finzai es, a día de hoy, un proyecto tecnológico en fase de desarrollo, aún no constituido como sociedad mercantil registrada; sus datos fiscales y registrales se incorporarán a este documento en el momento de su constitución formal (ver Aviso Legal).

Direcciones de acceso actuales: mientras se completa la activación de los dominios propios, el sitio informativo se sirve en finzai-web.vercel.app y la plataforma en finzai-app.vercel.app. Toda referencia en este documento a finzai.com o app.finzai.com debe entenderse hecha también a esas direcciones.

Este documento te informa, de forma clara y completa, de qué datos recogemos, para qué los usamos, cuánto tiempo los conservamos, con quién los compartimos y qué derechos tienes sobre ellos, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Para cualquier consulta sobre esta política, puedes contactarnos en: soporte.finzai@gmail.com

1. Datos que recogemos y por qué

1.1 Datos de registro y cuenta

Datos tratados: nombre o alias, dirección de correo electrónico, fecha de registro, método de autenticación, identificador único de usuario.

Finalidad: Crear y gestionar tu cuenta, autenticarte en la plataforma, comunicarnos contigo sobre el servicio y enviarte notificaciones de seguridad.

Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).

Plazo de conservación: Mientras tu cuenta esté activa. Tras la cancelación, eliminación en un máximo de 30 días, salvo obligación legal (máximo 5 años).

1.2 Datos de perfil financiero

Datos tratados: perfil de riesgo seleccionado, activos y entidades financieras seguidas, composición de la cartera introducida voluntariamente, historial de alertas generadas.

Finalidad: Personalizar el análisis informativo y las alertas según tus preferencias.

Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).

Decisiones automatizadas: Tu perfil de riesgo filtra y prioriza la información que recibes. Esto no constituye una decisión automatizada con efectos jurídicos o significativos en los términos del art. 22 RGPD.

Plazo de conservación: Mismo que los datos de cuenta.

1.3 Historial de conversaciones con la IA

Datos tratados: consultas realizadas, respuestas generadas, marca de tiempo de cada interacción, identificador de sesión.

Finalidad: Proporcionar continuidad en la experiencia de uso dentro de una sesión; mejorar la calidad del servicio mediante análisis agregado y anonimizado.

Base jurídica: Ejecución del contrato (art. 6.1.b RGPD) para la continuidad de sesión; interés legítimo (art. 6.1.f RGPD) para la mejora del servicio.

Importante: Las conversaciones no se utilizan para entrenar modelos de IA sin consentimiento explícito y separado.

Plazo de conservación: 12 meses desde cada interacción.

1.4 Datos de pago y facturación

Datos tratados: plan contratado, fecha de suscripción, historial de pagos, datos de factura. Los datos de tarjeta de crédito no son tratados por Finzai — son procesados directamente por Stripe, Inc., procesador certificado PCI-DSS.

Finalidad: Gestión de la suscripción, emisión de facturas, cumplimiento de obligaciones contables y fiscales.

Base jurídica: Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligación legal (art. 6.1.c RGPD).

Plazo de conservación: 5 años desde la emisión de cada factura.

1.5 Datos técnicos y de uso

Datos tratados: dirección IP (pseudonimizada), tipo de navegador y sistema operativo, páginas visitadas, logs de errores.

Finalidad: Garantizar la seguridad de la plataforma, detectar accesos no autorizados, diagnosticar errores técnicos.

Base jurídica: Interés legítimo (art. 6.1.f RGPD).

Plazo de conservación: 3 meses para logs generales; 12 meses para logs de seguridad.

1.6 Lista de espera de la beta (finzai.com)

Datos tratados: dirección de correo electrónico (obligatoria) y, de forma estrictamente voluntaria, nombre y apellidos, empresa, puesto, perfil de LinkedIn, perfil inversor declarado, rango aproximado de cartera, temáticas de interés, herramientas que usas actualmente y la descripción libre de tus necesidades.

Datos técnicos asociados: idioma y zona horaria del navegador, tipo de dispositivo y resolución de pantalla, agente de usuario, página de origen, sitio de procedencia (referrer), parámetros de campaña (UTM e identificadores de clic) y un resumen criptográfico irreversible (SHA-256) de tu dirección IP. La IP no se almacena en claro: el resumen se usa únicamente para prevenir abusos y envíos automatizados del formulario.

Finalidad: Gestionar la lista de espera, priorizar la asignación de plazas de la beta, preparar tu cuenta y — solo si marcas la casilla correspondiente — enviarte comunicaciones sobre el producto y el lanzamiento.

Base jurídica: Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) para la gestión de la solicitud; consentimiento explícito (art. 6.1.a RGPD y art. 21 LSSI-CE) para las comunicaciones comerciales, que registramos con marca de tiempo y versión de esta política; interés legítimo (art. 6.1.f RGPD) para la prevención de abuso del formulario.

Plazo de conservación: Hasta el cierre del programa beta o, si antes retiras tu consentimiento, hasta ese momento. En todo caso, máximo 24 meses desde el alta si no llegas a crear una cuenta.

Retirada del consentimiento: Puedes darte de baja en cualquier momento escribiendo a soporte.finzai@gmail.com o desde el enlace de baja de cualquier comunicación. Retirar el consentimiento no afecta a la licitud del tratamiento previo.

Sin decisiones automatizadas con efectos jurídicos: la priorización de plazas de la beta es una valoración interna orientativa y siempre revisada por una persona del equipo.

2. Transferencias internacionales de datos

Finzai utiliza proveedores de tecnología que pueden procesar datos fuera del Espacio Económico Europeo (EEE):

3. Con quién compartimos tus datos

Finzai no vende tus datos personales a terceros en ninguna circunstancia.

• Proveedores de servicios (encargados del tratamiento): los proveedores listados en la sección 2, que actúan bajo instrucciones de Finzai.
• Autoridades competentes: cuando sea requerido por ley, orden judicial o autoridad supervisora.
• Transmisión empresarial: en caso de fusión, adquisición o venta de activos, se notificará a los usuarios con antelación suficiente.
• Con tu consentimiento explícito: para cualquier otra finalidad no contemplada en este documento.

4. Tus derechos

Tienes los siguientes derechos sobre tus datos personales, que puedes ejercer dirigiéndote a soporte.finzai@gmail.com:

Derecho de reclamación ante la AEPD

Si consideras que el tratamiento de tus datos vulnera el RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

5. Seguridad de los datos

Finzai implementa medidas técnicas y organizativas apropiadas para proteger tus datos:

• Cifrado en tránsito: todas las comunicaciones utilizan TLS 1.2 o superior.
• Cifrado en reposo: los datos almacenados en bases de datos están cifrados.
• Autenticación segura: contraseñas nunca almacenadas en texto plano; soporte para autenticación multifactor.
• Control de acceso: acceso a datos personales restringido al personal estrictamente necesario.
• Pseudonimización: los datos técnicos de uso se pseudonimizan en los sistemas de análisis.

Notificación de brechas: en caso de brecha de seguridad que suponga un riesgo, lo notificaremos a la AEPD en un máximo de 72 horas y a ti directamente si el riesgo es elevado, conforme a los arts. 33 y 34 RGPD.

6. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recogemos conscientemente datos personales de menores. Si tienes conocimiento de que un menor ha facilitado datos a Finzai, comunícalo a soporte.finzai@gmail.com.

7. Inteligencia artificial y tratamiento automatizado

En cumplimiento del Reglamento (UE) 2024/1689 (AI Act) y del art. 13.2.f RGPD, informamos sobre el uso de IA en Finzai:

• Modelos de lenguaje de gran escala: procesan el texto de tus consultas para generar análisis y respuestas bajo las garantías descritas en la sección 2.
• Sistemas de representación semántica: convierten texto en representaciones vectoriales para la búsqueda de información relevante.
• Sistemas de análisis de información pública: procesan noticias financieras públicas para detectar eventos relevantes. Estos sistemas no tratan datos personales de usuarios.

No utilizamos tus datos para entrenar modelos de IA propios ni de terceros sin consentimiento explícito. No se toman decisiones automatizadas con efectos jurídicos o significativos sobre ti.

8. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o cambios normativos. Te notificaremos los cambios materiales por correo electrónico con un preaviso mínimo de 30 días.

9. Contacto y Delegado de Protección de Datos

Autoridad de control competente

Agencia Española de Protección de Datos (AEPD) · C/ Jorge Juan 6, 28001 Madrid · www.aepd.es