CapitalEasy

Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales es:

• Denominación: CapitalEasy (NEX Studios)
• Contacto Oficial de Privacidad: capitaleasy.app@gmail.com
• NIF/CIF: B-88492014
• Domicilio Social: Calle Gran Vía 28, 28013 Madrid, España (Unión Europea).

2. Capas de Almacenamiento y Tratamiento de Datos

A. Modo Local (Predeterminado en tu Dispositivo)

Por defecto, CapitalEasy opera como una herramienta offline-first. Los datos financieros (ingresos netos, gastos fijos, transacciones diarias, suscripciones y preferencias de configuración) se almacenan localmente en el terminal del usuario (localStorage). Los datos financieros almacenados localmente en el terminal no se sincronizan con CapitalEasy Cloud mientras no actives esa función voluntariamente. Las consultas enviadas voluntariamente a proveedores externos mediante funciones de IA se rigen por el tratamiento descrito en la sección C.

B. Sincronización Cloud Opcional (Supabase Inc.)

Si decides registrarte voluntariamente para sincronizar tus datos:

• Datos tratados: Correo electrónico y credenciales de autenticación gestionadas de forma delegada y segura mediante Supabase Auth (CapitalEasy no almacena contraseñas en texto plano ni gestiona directamente hashes de contraseña en servidores propios), además de la copia de seguridad de la configuración financiera.
• Proveedor del servicio: Supabase Inc. actúa como proveedor de infraestructura y autenticación con servidores en la Unión Europea. La transmisión se protege mediante TLS 1.3 y políticas de autorización de base de datos (Row Level Security).
• Finalidad: Permitir la sincronización y restauración voluntaria de ajustes entre dispositivos del usuario.

C. Funciones de Inteligencia Artificial (Google Gemini)

CapitalEasy integra funciones inteligentes diseñadas para facilitar el control financiero personal: el Asistente Educativo en Chat (consultas y pedagogía de ahorro) y el Escáner Inteligente de Recibos y Facturas (reconocimiento óptico OCR para agilizar el registro de compras). Estas funciones están respaldadas por la tecnología de Google Gemini (Google LLC) mediante un proxy de servidor seguro (serverless backend) gestionado por CapitalEasy.

• Flujo y Tratamiento de Datos: Cuando el usuario envía voluntariamente un mensaje en el chat financiero o escanea un ticket de compra con la cámara o galería, la consulta de texto o la imagen del recibo se transmiten de forma cifrada (HTTPS / TLS 1.3) a nuestro proxy serverless, el cual se comunica de manera segura con la API de Google Gemini utilizando claves de servidor protegidas.
• Finalidad Exclusiva: Generar respuestas didácticas personalizadas de orientación económica y extraer datos transaccionales básicos de los comprobantes (nombre del comercio, importe numérico, fecha y categoría de gasto).
• Tratamiento Efímero y Transitorio (Sin Almacenamiento Persistente): El procesamiento de textos e imágenes es estrictamente transitorio y en tiempo real. CapitalEasy no almacena de forma persistente las fotografías de tus recibos ni los mensajes del chat en bases de datos externas, ni los vincula con perfiles personales identificables, correos electrónicos o credenciales bancarias. Una vez generada la respuesta o completada la extracción de datos, la información es descartada del flujo de procesamiento.
• Privacidad y Ausencia de Perfiles Comerciales: Ni CapitalEasy ni los modelos de IA utilizados emplean los datos de tus comprobantes o chats para crear perfiles publicitarios, vender información a intermediarios de datos ni para rastreo entre aplicaciones.
• Modo Local y Respaldo Offline: En situaciones sin conectividad a Internet o indisponibilidad técnica temporal, la aplicación recurre a un motor heurístico local on-device para permitir el funcionamiento básico sin conexión.

3. Mapeo Exhaustivo de Bases Jurídicas (RGPD)

Tratamiento	Finalidad	Base Jurídica (RGPD)	Destinatarios	Conservación
Gestión de Cuenta & Auth	Autenticar al usuario registrado y proteger el acceso.	Art. 6.1.b (Ejecución contractual)	Supabase Inc. (UE)	Hasta solicitud de baja.
Sincronización Cloud Opcional	Respaldar y restaurar la configuración en la nube.	Art. 6.1.a (Consentimiento explícito)	Supabase Inc. (UE)	Hasta eliminación de cuenta.
Cálculos Locales de Presupuesto	Calcular límites diarios de gasto en el terminal.	Procesamiento técnico local offline	Ninguno (Solo dispositivo)	Hasta borrado local o desinstalación.
Funciones de IA (Chat & Escáner Vision)	Generar orientación didáctica de ahorro y extraer datos de comprobantes (OCR).	Art. 6.1.b (Ejecución contractual del servicio solicitado por el usuario)	Google LLC (Google Gemini API mediante proxy seguro de CapitalEasy)	Tratamiento transitorio en tiempo real (sin almacenamiento persistente).
Seguridad & Integridad Técnica	Garantizar la estabilidad y prevenir abusos.	Art. 6.1.f (Interés legítimo)	Proveedores técnicos	Duración de la sesión técnica.
Atención de Derechos Legales	Tramitar solicitudes de supresión y derechos RGPD.	Art. 6.1.c (Obligación legal)	AEPD / Autoridades	Plazos legales de prescripción.

4. Derechos del Usuario (Artículos 15 a 22 del RGPD)

Conforme al Reglamento General de Protección de Datos (UE 2016/679), tienes garantizados los siguientes derechos:

• Acceso (Art. 15): Conocer qué datos personales tratamos.
• Rectificación (Art. 16): Modificar datos inexactos o incompletos desde el menú de Perfil.
• Supresión / Derecho al Olvido (Art. 17): Solicitar el borrado definitivo de tus datos en cualquier momento.
• Limitación del Tratamiento (Art. 18): Solicitar la suspensión temporal del tratamiento de tus datos.
• Portabilidad (Art. 20): Descargar una copia estructurada de tus datos en formato JSON desde la app.
• Oposición (Art. 21): Oponerte al tratamiento de tus datos por motivos derivados de tu situación particular.
• Retirada del Consentimiento (Art. 7.3): Retirar el consentimiento otorgado para la sincronización cloud en cualquier momento.
• Decisiones Automatizadas y Perfilado (Art. 22): CapitalEasy no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al usuario de forma similar.

Puedes ejercer tus derechos a través de:

• Desde la aplicación: Sección Perfil > Descargar Datos (JSON) o Perfil > Eliminar Cuenta.
• Vía Web Externa: A través de nuestro portal público de supresión en capitaleasy.vercel.app/delete-account.
• Por correo electrónico: Escribiendo a capitaleasy.app@gmail.com indicando tu solicitud.

5. Eliminación y Conservación de Datos

Los datos locales se conservan hasta que el usuario pulsa "Borrar Datos" o desinstala la aplicación. Al solicitar la eliminación de la cuenta desde la app o desde el portal web, los datos vinculados se eliminan de las bases de datos de producción activas de forma inmediata e irreversible. Las copias de seguridad técnicas de la infraestructura de Supabase se purgan de forma cíclica y automática conforme a sus políticas de retención y obligaciones legales aplicables.

6. Reclamaciones

Si consideras que tus derechos de privacidad no han sido respetados, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.