Política de Privacidad de EcoTrack

Versión 1.0 — última actualización: [FECHA]

1. Responsable del tratamiento

[NOMBRE Y APELLIDOS], persona física, con domicilio en [DOMICILIO] y NIF/NIE [NIF/NIE] (en adelante, "EcoTrack", "nosotros"), es responsable del tratamiento de los datos personales que se describen en esta Política. EcoTrack se opera actualmente como proyecto personal, sin estar constituido como sociedad mercantil. Puede contactarnos en [EMAIL DE CONTACTO / DPO] para cualquier consulta relacionada con sus datos.

2. Qué datos recopilamos

Categoría	Datos	Origen
Datos de cuenta	Email, nombre completo, teléfono (opcional), contraseña (almacenada como hash, nunca en texto plano)	Proporcionados por usted al registrarse o editar su perfil
Datos de acceso externo	Identificador de cuenta de Google, email y nombre asociados, si elige registrarse/iniciar sesión con Google	Proporcionados por Google al autorizar el acceso (OAuth)
Datos financieros	Cuentas, wallets, tarjetas (descripción y últimos 4 dígitos — cifrados en la base de datos), transacciones (importe, fecha, descripción — la descripción se almacena cifrada), divisa/activo preferido	Introducidos por usted al usar la Aplicación
Datos de participantes/contactos	Nombre y email de las personas que usted invita a compartir una cuenta/wallet	Introducidos por usted al invitar a un contacto
Registro de consentimiento	Qué versión de los Términos de Uso y la Política de Privacidad aceptó, fecha/hora, dirección IP y user-agent (navegador/dispositivo) desde el que aceptó	Capturados automáticamente al aceptar
Datos técnicos	Dirección IP, tipo de navegador, cookies de sesión y de autenticación	Capturados automáticamente al usar el Servicio

3. Para qué usamos sus datos

Prestar el Servicio: crear y gestionar su cuenta, mostrar sus cuentas/wallets/transacciones, calcular resúmenes y KPIs, y habilitar la funcionalidad de compartir información con otros Usuarios que usted invite (base legal: ejecución del contrato/prestación del servicio que usted solicita).
Autenticación y seguridad: verificar su identidad, prevenir accesos no autorizados y mantener la integridad de sus datos (base legal: interés legítimo y ejecución del contrato).
Comunicaciones operativas: enviarle correos de confirmación de cuenta, restablecimiento de contraseña y avisos sobre cambios relevantes en el Servicio o en estos documentos legales (base legal: ejecución del contrato).
Trazabilidad del consentimiento: conservar constancia de qué versión de los Términos y la Política aceptó, y cuándo, para poder acreditar dicho consentimiento ante cualquier requerimiento legal (base legal: cumplimiento de una obligación legal / interés legítimo en poder demostrar el consentimiento).
Conversión de divisas de referencia: mostrar montos consolidados en su divisa preferida, usando tasas de cambio de un proveedor externo (base legal: ejecución del contrato).

No utilizamos sus datos financieros con fines publicitarios ni los vendemos a terceros.

4. Con quién compartimos sus datos

4.1 Otros Usuarios (Participantes)

Cuando usted comparte una cuenta o wallet con otro Usuario, ese Usuario podrá ver la información financiera correspondiente según el nivel de permiso que usted le otorgue (solo lectura, edición o titularidad). Esto es una funcionalidad central del Servicio y usted controla a quién invita y qué nivel de acceso le concede.

4.2 Proveedores externos (encargados del tratamiento)

Proveedor	Finalidad	Datos tratados
Google (autenticación OAuth)	Permitir el inicio de sesión con cuenta de Google	Identificador, email y nombre de su cuenta de Google, según usted autorice
Resend (envío de emails transaccionales)	Enviar correos de confirmación de cuenta y restablecimiento de contraseña	Su dirección de email y el contenido del correo enviado
CoinGecko (tasas de cambio)	Obtener tasas de cambio de referencia entre divisas/criptoactivos	Ningún dato personal — solo se consultan pares de divisas y fechas

No compartimos sus datos personales con terceros para fines de marketing. Podríamos divulgar información si así lo exige la ley, una orden judicial o autoridad competente.

5. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos, entre ellas:

Cifrado en reposo (AES-256 en modo GCM) de campos especialmente sensibles, como los últimos dígitos de tarjetas y las descripciones de transacciones.
Almacenamiento de contraseñas mediante hash criptográfico, nunca en texto plano.
Comunicaciones cifradas mediante HTTPS.
Control de acceso basado en autenticación y permisos por rol dentro de la Aplicación.

Ningún sistema es completamente infalible; en caso de una brecha de seguridad que afecte sus datos personales, se lo notificaremos conforme a la normativa aplicable.

6. Cuánto tiempo conservamos sus datos

Conservamos sus datos mientras su cuenta esté activa. Si elimina su cuenta, esta se desactiva de forma permanente y deja de ser visible en el Servicio; no obstante, podemos conservar cierta información internamente durante un plazo adicional por motivos de auditoría, cumplimiento de obligaciones legales, o para preservar la integridad de registros compartidos con otros Usuarios (por ejemplo, transacciones históricas de una cuenta compartida). El registro de qué versión de estos documentos legales aceptó se conserva mientras sea necesario para poder acreditar dicho consentimiento.

7. Sus derechos

Según la normativa de protección de datos que le sea aplicable, usted puede tener derecho a:

Acceder a los datos personales que tenemos sobre usted.
Rectificar datos inexactos o incompletos (puede hacerlo directamente desde su perfil para la mayoría de los campos).
Solicitar la eliminación de su cuenta y datos, en los términos descritos en la sección 6.
Oponerse u limitar determinados tratamientos.
Portabilidad de sus datos, cuando sea técnicamente posible.
Retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo a dicha retirada.

Para ejercer estos derechos, contáctenos en [EMAIL DE CONTACTO]. Usted también tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente en su país de residencia.

8. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del Servicio: una cookie de sesión y una cookie de autenticación que le mantiene identificado mientras usa la Aplicación. No utilizamos cookies de publicidad ni de seguimiento de terceros con fines de marketing.

9. Menores de edad

EcoTrack no está dirigido a menores de edad conforme a la legislación de su país de residencia. Si tiene conocimiento de que un menor nos ha proporcionado datos personales sin el consentimiento correspondiente, contáctenos para eliminarlos.

10. Transferencias internacionales

Algunos de nuestros proveedores (sección 4.2) pueden procesar datos fuera de su país de residencia. En esos casos, procuramos que dichos proveedores ofrezcan garantías adecuadas de protección de datos conforme a la normativa aplicable.

11. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Cuando publiquemos cambios sustanciales, se le solicitará aceptar expresamente la nueva versión la próxima vez que inicie sesión antes de poder seguir utilizando la Aplicación, de la misma forma en que aceptó esta versión.

12. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de sus datos, puede escribirnos a [EMAIL DE CONTACTO / DPO].