Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento es David Fernández Moreno-Fernández, con NIF/CIF 09060187G, domicilio en Pol.Ind. El caballo, parcela 71, Nave 1 y correo de contacto hola@myvaleria.app.

Datos que trata ValerIA

• Datos de cuenta: email, identificador de usuario, estado del plan y eventos de autenticación.
• Datos financieros introducidos manualmente: ingresos, gastos, ahorro, deuda, inversión, vivienda, objetivos y evolución mensual.
• Datos de contexto: edad, comunidad autónoma, situación familiar, vivienda y preferencias necesarias para simular escenarios educativos.
• Datos de uso y seguridad: dispositivo, navegador, dirección IP, logs técnicos, eventos de estabilidad y preferencias guardadas en el navegador.
• Datos de pago: identificadores de cliente, suscripción y estado de cobro gestionados por el proveedor de pagos. ValerIA no almacena el número completo de tarjeta.

Finalidades

• Prestar el check-in financiero, panel, histórico, simuladores, alertas, supuestos y coach educativo.
• Guardar snapshots locales o sincronizados cuando el usuario lo solicite.
• Gestionar cuenta, autenticación, plan Free o Plus, pagos, soporte y comunicaciones operativas.
• Mantener seguridad, prevenir abuso, diagnosticar incidencias y mejorar la estabilidad del producto.
• Generar respuestas conversacionales del coach IA solo cuando el usuario haya dado consentimiento específico.

Bases legales

• Ejecución de contrato o medidas precontractuales para prestar el servicio solicitado por el usuario.
• Consentimiento para cookies no esenciales, comunicaciones opcionales y uso del proveedor externo de IA en el coach.
• Interés legítimo para seguridad, prevención de abuso y mejora técnica, con ponderación de derechos.
• Cumplimiento de obligaciones legales en materia fiscal, consumo, pagos, contabilidad o servicios digitales cuando aplique.

Almacenamiento y servidores europeos

ValerIA funciona sin conexión bancaria. En modo local puede guardar snapshots y preferencias en el navegador del usuario. Cuando el usuario inicia sesión, los datos sincronizados se tratan en Supabase Auth y Supabase Postgres dentro del proyecto de producción configurado en una región europea de la Unión Europea. Si la región del proyecto cambia, ValerIA debe actualizar esta política antes de seguir tratando datos sincronizados.

Proveedor externo de IA

Si el coach IA está activado, la pregunta del usuario y el contexto financiero necesario pueden enviarse a OpenAI o al proveedor compatible configurado para el servicio, por ejemplo un modelo tipo gpt-4o-mini. El usuario debe aceptar este tratamiento antes de enviar cada consulta al coach. ValerIA limita el contexto enviado, registra la versión del consentimiento y solicita que la respuesta no se almacene para entrenamiento mediante la configuración técnica disponible. Los cálculos, score, ratios y proyecciones no los produce el LLM.

Destinatarios y encargados

• Supabase para autenticación, base de datos y almacenamiento del servicio sincronizado en región europea.
• Vercel para servir el frontend público de la aplicación y registrar logs técnicos necesarios.
• Railway para alojar el backend y la API de ValerIA.
• Stripe para contratar, cobrar y gestionar ValerIA Plus sin que ValerIA almacene el número completo de tarjeta.
• OpenAI o proveedor compatible solo si el usuario acepta usar el coach IA.
• Resend para enviar recordatorios operativos por email cuando el servicio de recordatorios esté activado.
• Google Analytics solo si el usuario acepta cookies de analítica y existe un identificador de medición configurado.
• Autoridades públicas, jueces o terceros cuando exista obligación legal.

Transferencias internacionales

La configuración de producción mantiene los datos sincronizados principales en Supabase dentro de la Unión Europea. Algunos proveedores necesarios, como Stripe, OpenAI o proveedor compatible, Vercel, Railway, Resend o Google Analytics, pueden tratar datos fuera del Espacio Económico Europeo según su configuración y condiciones. En esos casos, ValerIA debe apoyarse en garantías aplicables, como cláusulas contractuales tipo, decisiones de adecuación, medidas suplementarias u otro mecanismo válido.

Aceptación de condiciones

Para crear cuenta, ValerIA solicita la aceptación de los Términos y Condiciones y de esta Política de Privacidad. Para contratar Plus, también solicita la aceptación de las Condiciones de Suscripción antes de abrir el pago con Stripe.

Conservación

Los datos de cuenta y snapshots sincronizados se conservan mientras exista la cuenta o mientras sean necesarios para prestar el servicio. Los eventos del coach y consentimientos se conservan para acreditar uso, seguridad y cumplimiento durante el plazo necesario. Los registros técnicos y de seguridad se conservan durante plazos limitados según su finalidad. Los datos exigidos por normativa fiscal, consumo o pagos se conservarán durante los plazos legales aplicables.

Derechos

El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a hola@myvaleria.app. También puede presentar reclamación ante la Agencia Española de Protección de Datos.

Seguridad y minimización

ValerIA no solicita credenciales bancarias ni conecta cuentas. La app limita el contexto enviado al coach IA a lo necesario para responder y mantiene los cálculos financieros en motores deterministas auditables.