Política de privacidad

Esta política explica, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), qué datos personales tratamos cuando usas Nexo, para qué, durante cuánto tiempo, con quién los compartimos y qué derechos tienes.

1. Responsables del tratamiento

• Marianela Landoni Herrera — NIF 50341190D
• Natalia Caycho Cuya — NIF 70054693M

Domicilio: Collado Villalba, Madrid, España. Email de contacto para cualquier asunto de privacidad: hola@finanzasnexo.es. Dado el tamaño y la naturaleza del proyecto, no tenemos obligación legal de designar un Delegado de Protección de Datos (DPD); cualquier consulta puedes dirigirla directamente a ese correo.

2. Qué datos tratamos

Según cómo uses Nexo, podemos tratar:

• Datos de cuenta: email, nombre, contraseña (cifrada, nunca en texto plano) o, si entras con Google, el identificador, nombre y foto de perfil que Google nos facilita con tu autorización.
• Datos financieros que tú introduces: movimientos (importe, fecha, categoría, comercio, descripción), ingresos, gastos recurrentes, presupuestos y límites, categorías de ahorro y aportaciones, y datos de tus viajes (“Vacaciones”) y de gastos compartidos con otras personas (“En conjunto”), incluido el nombre o email de las personas que invitas a un grupo.
• Imágenes y audio que subes voluntariamente: fotos de tickets/recibos (guardadas de forma privada) y grabaciones de voz para registrar un gasto (se procesan para transcribirlas y extraer los datos del gasto; no se conservan como archivo de audio una vez procesadas).
• Archivos de extractos bancarios que subas para importar movimientos en bloque (CSV/Excel). Antes de enviar su contenido a nuestro proveedor de IA para normalizarlo, enmascaramos automáticamente datos sensibles reconocibles (IBAN, DNI/NIE, números largos tipo tarjeta o cuenta).
• Datos de pago: si contratas Nexo Plus, el pago lo procesa Stripe directamente; nosotros no almacenamos el número de tu tarjeta, solo el estado de tu suscripción y la fecha de renovación.
• Datos técnicos: dirección IP, identificador de sesión, tipo de dispositivo y navegador, y el token necesario para enviarte notificaciones push si las activas.

3. Con qué finalidad y con qué base legal

No usamos tus datos financieros para elaborar perfiles con fines publicitarios ni se los vendemos a nadie.

4. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si la eliminas, borramos tus datos personales y financieros salvo que debamos conservar algunos durante los plazos exigidos por la normativa fiscal o mercantil (por ejemplo, datos de facturación, si llegan a existir). Los archivos de audio de voz no se conservan tras extraer el gasto; las imágenes de tickets se conservan mientras exista el movimiento asociado, en un almacenamiento privado no accesible públicamente.

5. Con quién compartimos tus datos

No cedemos tus datos a terceros para que los usen con sus propios fines. Sí trabajamos con proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), bajo contrato y únicamente para prestar el Servicio:

• Supabase — base de datos y almacenamiento de archivos (tickets).
• OpenAI — procesa fotos de tickets, audio de voz y extractos bancarios (ya enmascarados) para extraer y categorizar los datos del gasto cuando usas esas funciones. OpenAI tiene su sede en EE. UU.; esta transferencia internacional de datos se realiza al amparo de las garantías previstas por OpenAI para clientes de su API (cláusulas contractuales tipo de la Comisión Europea).
• Stripe — procesa los pagos de la suscripción Nexo Plus.
• Resend — envía los emails transaccionales de la aplicación.
• Vercel — aloja la aplicación web.
• Google — si eliges iniciar sesión con Google, actúa como proveedor de identidad.

Cuando alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, se apoya en cláusulas contractuales tipo aprobadas por la Comisión Europea u otro mecanismo de transferencia válido conforme al RGPD.

6. Tus derechos

Puedes ejercer en cualquier momento, escribiendo a hola@finanzasnexo.es:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos (también puedes borrar tu cuenta desde la app).
• Oposición: oponerte a un tratamiento concreto.
• Limitación: pedir que restrinjamos el tratamiento de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado (por ejemplo, puedes exportar tus movimientos a CSV desde la propia app).

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: contraseñas cifradas, comunicaciones bajo HTTPS, aislamiento de los datos de cada persona usuaria a nivel de base de datos (Row Level Security) y acceso restringido a los archivos que subes. Ningún sistema es invulnerable al 100 %, pero trabajamos para mantener estas medidas actualizadas.

8. Menores de edad

Nexo no está dirigido a menores de 18 años. Si detectamos que una cuenta pertenece a una persona menor de edad, podremos suspenderla o eliminarla.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el Servicio o en la normativa aplicable. Te avisaremos de cambios relevantes y siempre encontrarás la versión vigente en esta página.

10. Contacto

Marianela Landoni Herrera y Natalia Caycho Cuya — hola@finanzasnexo.es