Esta es una traducción de cortesía. Mientras la versión en español no haya sido aprobada por nuestros asesores legales, prevalece la versión en inglés. Leer la versión en inglés
Política de privacidad y datos
1. Quiénes somos
Finsait ("nosotros", "nos", "nuestro") es una plataforma de inteligencia de tesorería basada en IA, desarrollada y gestionada por Finsait Ltd. Nuestro domicilio social y contacto del responsable del tratamiento es: marcus@finsait.com.
Nos comprometemos a proteger los datos personales del usuario y a cumplir el Reglamento General de Protección de Datos (RGPD) de la UE y el RGPD del Reino Unido (UK GDPR).
2. Qué datos recogemos y por qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Nombre, correo electrónico profesional, cargo, empresa, país (formulario de prueba) | Hacer el seguimiento de la prueba y enviar novedades del producto, si se ha dado el consentimiento | Consentimiento (art. 6.1.a) RGPD) |
| Archivo CSV subido (previsión de prueba) | Ejecutar el modelo de previsión y devolver los resultados al usuario | Consentimiento (art. 6.1.a) RGPD) |
| Envíos del formulario de contacto (nombre, correo electrónico, mensaje) | Responder a la consulta | Interés legítimo (art. 6.1.f) RGPD) |
| Dirección IP (hash seudonimizado) | Limitación de la frecuencia de solicitudes y prevención de abusos | Interés legítimo (art. 6.1.f) RGPD) |
| Registros de acceso al servidor | Supervisión de la seguridad y diagnóstico | Interés legítimo (art. 6.1.f) RGPD) |
| Visitas a páginas (dirección de la página, sitio de procedencia, hashes seudonimizados del visitante y de la IP) | Saber qué páginas resultan útiles y cuántas personas las visitan | Interés legítimo (art. 6.1.f) RGPD) |
La analítica de nuestro sitio web no almacena nada en el dispositivo del usuario. No utilizamos cookies, almacenamiento local ni ningún servicio de analítica de terceros para medir el tráfico. En su lugar, cuando se carga una página, registramos su dirección junto con un hash unidireccional derivado de la dirección IP y de los datos del navegador. Ese hash se calcula con un secreto que renovamos cada 30 días, por lo que no puede utilizarse para reconocer al usuario más allá de ese periodo ni para elaborar un perfil a largo plazo. No podemos recuperar la dirección IP a partir de él.
3. Cómo utilizamos los datos subidos
Cuando se sube un archivo CSV a la prueba de previsión, el archivo se transmite de forma segura a nuestra API, se procesa en memoria para generar la previsión y el resultado se devuelve al navegador. No almacenamos de forma permanente el contenido del archivo subido, salvo que el usuario haya consentido expresamente que se compartan los datos para mejorar el modelo. Si no se ha marcado la casilla de consentimiento, los datos del archivo se descartan inmediatamente después de calcular la previsión.
4. Conservación de los datos
- Datos de contacto de la prueba (nombre, correo electrónico, empresa): se conservan hasta 24 meses o hasta que se solicite su supresión.
- Contenido de los archivos subidos (sin consentimiento para conservarlo): se suprime inmediatamente después de calcular la previsión.
- Hashes seudonimizados de la IP: se conservan 90 días para prevenir abusos.
- Registros de visitas a páginas (seudonimizados): se conservan 90 días y después se suprimen.
- Registros del servidor: se conservan 30 días.
5. Con quién compartimos los datos
No vendemos los datos del usuario. Podemos compartirlos con los siguientes encargados del tratamiento, en virtud de contratos conformes con el RGPD:
- Google Cloud Platform — infraestructura en la nube y alojamiento de bases de datos (región de la UE)
- Formspark (submit-form.com) — envío de los formularios de contacto
- Firebase (Google) — alojamiento del sitio web
Solo comunicaremos datos a las fuerzas y cuerpos de seguridad o a las autoridades reguladoras cuando la ley lo exija.
6. Derechos del usuario
En virtud del RGPD, el usuario tiene derecho a:
- Acceder a los datos personales que tenemos sobre él
- Rectificar los datos inexactos
- Suprimir sus datos ("derecho al olvido")
- Limitar el tratamiento
- Oponerse al tratamiento basado en el interés legítimo
- Retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento anterior)
- Portabilidad de los datos — recibir sus datos en un formato legible por máquina
Para ejercer cualquiera de estos derechos, basta con escribirnos a privacy@finsait.com. Responderemos en un plazo de 30 días.
El usuario también tiene derecho a presentar una reclamación ante su autoridad nacional de protección de datos. En la UE, puede consultar cuál es su autoridad en edpb.europa.eu. En el Reino Unido: la ICO (Information Commissioner's Office).
7. Cookies
Este sitio web no utiliza cookies de seguimiento ni de publicidad de terceros. Guardamos un único indicador en el almacenamiento local del navegador para recordar que ya se ha visto la animación de introducción de la página de inicio, de modo que solo se reproduzca una vez. No contiene ningún identificador, nunca se nos transmite y puede borrarse en cualquier momento desde la configuración del navegador. No se realiza publicidad ni seguimiento entre sitios.
Sí medimos cuántas personas visitan cada página, pero lo hacemos sin almacenar nada en el dispositivo del usuario con fines de analítica — sin cookies de analítica, sin almacenamiento local de analítica y sin ningún proveedor de analítica de terceros. En la sección 2 se explica cómo funcionan esos registros seudonimizados de visitas a páginas y durante cuánto tiempo los conservamos.
8. Seguridad
Todos los datos se transmiten mediante HTTPS/TLS. Nuestra API aplica límites de tamaño de archivo, limitación de la frecuencia de solicitudes y saneamiento de las entradas. Los datos personales en reposo se almacenan en instancias cifradas de Google Cloud SQL ubicadas en la UE (europe-west1). El acceso está restringido exclusivamente al personal autorizado.
9. Cambios en esta política
Podemos actualizar esta política periódicamente. Los cambios sustanciales se comunicarán actualizando la fecha de "Última actualización" que figura al principio de esta página. El uso continuado de nuestros servicios tras un cambio supone la aceptación de la política actualizada.
10. Contacto
Para cualquier pregunta o solicitud relacionada con la privacidad, se puede contactar con nuestro responsable del tratamiento en:
privacy@finsait.com