thalorienvu, con domicilio en P.º del Embarcadero, 28011 Madrid, España, se compromete a proteger la privacidad de los usuarios de nuestra plataforma de monitoreo presupuestario. Esta política explica cómo recopilamos, utilizamos y protegemos la información personal de nuestros usuarios en cumplimiento con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales.

Nuestra responsabilidad como controladores de datos se extiende a todas las interacciones que mantienes con nuestra plataforma, desde el momento del registro hasta la gestión completa de tu información financiera personal.

Recopilamos diversos tipos de información para proporcionar nuestros servicios de monitoreo presupuestario de manera efectiva y personalizada:

Información de registro: Nombre completo, dirección de correo electrónico, número de teléfono, fecha de nacimiento y dirección postal completa.

Datos financieros: Información sobre ingresos, gastos, categorías presupuestarias, objetivos financieros y transacciones asociadas a las cuentas conectadas.

Datos técnicos: Dirección IP, tipo de dispositivo, navegador utilizado, sistema operativo, páginas visitadas dentro de nuestra plataforma y tiempo de permanencia.

Información de uso: Patrones de navegación, funcionalidades más utilizadas, frecuencia de acceso y preferencias de configuración de la plataforma.

Los datos personales recopilados se procesan exclusivamente para las siguientes finalidades específicas y legítimas:

Proporcionar servicios de monitoreo presupuestario personalizado, incluyendo el análisis de patrones de gasto, generación de informes financieros y establecimiento de alertas presupuestarias. También procesamos información para el mantenimiento y mejora continua de nuestros servicios técnicos.

Cumplir con obligaciones legales derivadas de la legislación española y europea en materia de servicios financieros y protección de datos. Esto incluye la conservación de registros durante los períodos establecidos por ley y la cooperación con autoridades competentes cuando sea requerido.

Comunicarnos contigo sobre actualizaciones importantes del servicio, cambios en términos y condiciones, notificaciones de seguridad y responder a consultas o solicitudes de soporte técnico.

El procesamiento de datos personales se fundamenta en las siguientes bases legales establecidas en el RGPD:

Consentimiento explícito: Para el procesamiento de datos financieros específicos y comunicaciones promocionales opcionales, solicitamos tu consentimiento expreso mediante mecanismos claros y reversibles.

Ejecución contractual: El procesamiento de datos de registro y uso es necesario para ejecutar el contrato de servicios que estableces con thalorienvu al utilizar nuestra plataforma.

Cumplimiento legal: Ciertos datos se procesan para cumplir con obligaciones legales impuestas por la legislación española en materia de servicios financieros y prevención de blanqueo de capitales.

Interés legítimo: Para la mejora de servicios, análisis de seguridad y prevención de fraudes, basándonos en nuestro interés legítimo siempre que no prevalezcan tus derechos fundamentales.

Como titular de datos personales, dispones de los siguientes derechos que puedes ejercer en cualquier momento:

• Derecho de acceso Obtener confirmación sobre si estamos tratando tus datos y acceder a una copia de la información personal que conservamos sobre ti.
• Derecho de rectificación Solicitar la corrección de datos inexactos o incompletos, así como actualizar información que haya cambiado.
• Derecho de supresión Solicitar la eliminación de tus datos personales cuando ya no sean necesarios para los fines originales o retires tu consentimiento.
• Derecho de limitación Restringir el procesamiento de tus datos en circunstancias específicas mientras se resuelven disputas sobre su exactitud o legalidad.
• Derecho de portabilidad Recibir tus datos en formato estructurado y legible por máquina, y transmitirlos a otro responsable cuando sea técnicamente posible.
• Derecho de oposición Oponerte al procesamiento de tus datos basado en interés legítimo o para fines de marketing directo.

Para ejercer cualquiera de estos derechos, contacta con nuestro Delegado de Protección de Datos a través del correo electrónico info@thalorienvu.com proporcionando información suficiente para verificar tu identidad.

Implementamos medidas técnicas y organizativas rigurosas para proteger tus datos personales contra accesos no autorizados, alteraciones, divulgaciones o destrucciones accidentales:

Seguridad técnica: Encriptación AES-256 para datos en tránsito y en reposo, autenticación multifactor obligatoria, firewalls de última generación y sistemas de detección de intrusiones que monitorizan actividades sospechosas las 24 horas.

Medidas organizativas: Acceso restringido basado en principios de necesidad y privilegio mínimo, formación continua en seguridad para todo el personal, auditorías internas regulares y procedimientos de respuesta ante incidentes de seguridad.

Infraestructura: Nuestros servidores están ubicados en centros de datos certificados ISO 27001 dentro del territorio de la Unión Europea, garantizando el cumplimiento de estándares internacionales de seguridad física y lógica.

Como principio general, todos los datos personales se procesan y almacenan dentro del territorio de la Unión Europea. En casos excepcionales donde sea necesaria una transferencia internacional, aplicamos las siguientes salvaguardas:

Únicamente transferimos datos a países que cuentan con decisión de adecuación de la Comisión Europea o mediante la implementación de cláusulas contractuales tipo aprobadas por las autoridades europeas.

Antes de cualquier transferencia internacional, realizamos evaluaciones de impacto específicas y implementamos medidas de seguridad adicionales cuando las circunstancias locales del país receptor lo requieren.

Mantenemos registros detallados de todas las transferencias internacionales y notificamos a los usuarios afectados cuando estas operaciones puedan impactar materialmente en el nivel de protección de sus datos.