Política de Privacidad

serunativa gestiona su información financiera con un enfoque directo: la recogida mínima necesaria para ofrecerle cálculos precisos de patrimonio neto. Esta política explica qué datos manejamos cuando utiliza nuestros servicios de análisis financiero.

Cuando accede a serunativa.com, comienza un intercambio de información que nos permite personalizar su experiencia. No almacenamos datos por placer burocrático. Cada registro tiene una función concreta vinculada al servicio que solicita.

Qué información recibimos de usted

Los datos que llegan a nuestros sistemas proceden de tres vías diferenciadas, cada una con propósitos específicos para el funcionamiento del servicio.

Información de cuenta y acceso

Para crear su perfil de usuario necesitamos elementos básicos de identificación. Estos incluyen su dirección de correo electrónico, que actúa como identificador único y canal de comunicación principal. También registramos la contraseña que elige, almacenada mediante algoritmos de cifrado que imposibilitan su lectura directa incluso por nuestro equipo técnico.

Si decide personalizar su perfil, podría proporcionarnos su nombre completo y preferencias de idioma. Esta información adicional permanece opcional y puede modificarla cuando lo considere oportuno.

Datos financieros para cálculos

Aquí reside el núcleo de nuestro servicio. Usted introduce cifras sobre activos, pasivos y posiciones financieras. Pueden ser valores de propiedades, saldos bancarios, inversiones, deudas pendientes o cualquier elemento que configure su situación patrimonial.

Procesamos estos números para generar visualizaciones y cálculos de patrimonio neto. La naturaleza de estos datos requiere medidas de seguridad reforzadas que detallamos más adelante en este documento.

Registros técnicos de navegación

Cuando interactúa con nuestra plataforma, los sistemas capturan automáticamente ciertos metadatos técnicos. Su dirección IP queda registrada temporalmente, junto con el tipo de navegador que emplea y el dispositivo desde el que accede.

Estos registros técnicos nos permiten diagnosticar problemas de rendimiento, detectar accesos irregulares y optimizar la compatibilidad de la plataforma con diferentes configuraciones de hardware y software.

Por qué necesitamos estos datos

Cada categoría de información responde a necesidades operativas concretas. No existe recopilación especulativa o almacenamiento de datos "por si acaso".

Prestación del servicio principal

Sus datos financieros alimentan los algoritmos de cálculo que generan sus informes de patrimonio neto. Sin estas cifras, la plataforma no puede ejecutar su función básica. Los datos de cuenta permiten vincular sus cálculos a un perfil persistente que puede consultar en múltiples sesiones.

Comunicaciones relacionadas con el servicio

Utilizamos su correo electrónico para notificaciones esenciales: confirmación de registro, alertas de seguridad si detectamos actividad inusual, y respuestas a consultas que nos plantee. No confunda esto con comunicaciones promocionales, que tratamos de manera completamente diferente.

Mejora técnica y resolución de incidencias

Los registros de navegación ayudan a nuestro equipo técnico cuando reporta problemas. Si un cálculo falla o una página no carga correctamente, estos datos contextualizan el problema y aceleran la solución.

Cumplimiento de obligaciones legales

Determinadas normativas financieras nos obligan a mantener registros de transacciones y accesos durante períodos específicos. Estas obligaciones varían según la jurisdicción, pero todas tienen como objetivo la trazabilidad y prevención de actividades irregulares.

Cómo manejamos su información

El procesamiento de datos sigue protocolos establecidos que equilibran funcionalidad con protección. Aquí explicamos las operaciones concretas que realizamos.

Procesamiento automatizado

Nuestros algoritmos analizan las cifras financieras que introduce para generar métricas de patrimonio neto, gráficos de evolución y comparativas temporales. Este procesamiento ocurre en tiempo real cuando accede a sus datos, sin intervención humana en el cálculo numérico.

Acceso interno limitado

Dentro de serunativa, sólo el personal técnico con funciones específicas de mantenimiento puede acceder a datos personales. Este acceso está registrado, auditado y limitado a situaciones de soporte técnico o investigación de incidencias de seguridad reportadas por usted.

Nuestro equipo de desarrollo trabaja con conjuntos de datos anonimizados cuando optimiza funcionalidades. Jamás necesitan ver sus cifras financieras reales para mejorar los algoritmos de cálculo.

Almacenamiento geográfico

Los servidores que alojan su información residen en centros de datos ubicados en la Unión Europea, sujetos a normativas estrictas de protección de datos. No transferimos información a jurisdicciones con estándares de privacidad más laxos sin salvaguardas contractuales específicas.

Cuándo compartimos información

El flujo de datos hacia terceros está restringido a circunstancias específicas y transparentes. No vendemos información personal bajo ninguna circunstancia.

Proveedores de servicios tecnológicos

serunativa no mantiene infraestructura física propia. Dependemos de proveedores especializados en alojamiento web, bases de datos y sistemas de respaldo. Estos proveedores actúan bajo contratos de procesamiento de datos que les prohíben utilizar su información para fines propios.

Seleccionamos estos proveedores aplicando criterios estrictos de seguridad, ubicación geográfica y reputación en protección de datos. Revisamos estos contratos anualmente.

Requerimientos legales y protección de derechos

Si una autoridad judicial o administrativa emite una orden legítima solicitando información específica, evaluamos su validez legal antes de responder. Sólo divulgamos el mínimo necesario para satisfacer el requerimiento.

En situaciones excepcionales donde detectemos intentos de fraude o amenazas a la seguridad de la plataforma, podemos compartir información relevante con autoridades competentes sin esperar una solicitud formal.

Transferencias empresariales

Si serunativa participa en una fusión, adquisición o venta de activos, su información personal podría transferirse a la entidad adquirente. Le notificaríamos con antelación suficiente para que pueda ejercer sus opciones, incluyendo la eliminación de su cuenta antes de la transferencia.

Medidas de protección implementadas

La seguridad de sus datos financieros requiere capas múltiples de defensa técnica y organizativa. Ningún sistema es invulnerable, pero aplicamos estándares robustos de la industria.

Cifrado de datos

Toda información financiera se cifra antes de escribirse en nuestras bases de datos. Utilizamos algoritmos AES-256, el mismo estándar empleado por instituciones bancarias. Durante la transmisión entre su navegador y nuestros servidores, aplicamos protocolos TLS que impiden la interceptación de datos en tránsito.

Controles de acceso

El acceso a sistemas que contienen información personal requiere autenticación multifactor para todo personal de serunativa. Registramos cada sesión de acceso, creando pistas de auditoría que revisamos periódicamente.

Las credenciales administrativas se rotan trimestralmente y se revocan inmediatamente cuando un empleado deja la organización o cambia de función.

Monitorización de seguridad

Sistemas automatizados vigilan nuestra infraestructura las 24 horas buscando patrones de actividad sospechosa. Intentos de acceso fallidos repetidos, consultas inusuales a bases de datos o cambios no autorizados en configuraciones disparan alertas para investigación inmediata.

Limitaciones inherentes

A pesar de estas medidas, ninguna transmisión por Internet es absolutamente segura. Vulnerabilidades desconocidas en software, ataques dirigidos sofisticados o fallos humanos pueden comprometer sistemas. Trabajamos para minimizar estos riesgos, pero no podemos garantizar seguridad total.

Cuánto tiempo conservamos sus datos

La retención de información sigue criterios funcionales y legales. No almacenamos datos indefinidamente sin justificación.

Datos de cuenta activa

Mientras su cuenta permanezca activa, mantenemos todos los datos necesarios para proporcionar el servicio. Esto incluye información de perfil, datos financieros introducidos y registros de actividad reciente.

Después del cierre de cuenta

Cuando solicita la eliminación de su cuenta, borramos inmediatamente todos los datos financieros que introdujo. La información de identificación básica (correo electrónico, nombre) se conserva durante 90 días adicionales en formato inaccesible, permitiendo la recuperación si cierra su cuenta accidentalmente.

Pasado ese período, eliminamos permanentemente todos los registros excepto aquellos que debemos conservar por obligación legal (típicamente registros de facturación para auditorías fiscales).

Registros técnicos

Los logs de servidor se conservan durante 180 días para diagnóstico de problemas técnicos y análisis de seguridad. Después se eliminan automáticamente mediante procesos programados que no requieren intervención manual.

Copias de respaldo

Nuestros sistemas de respaldo retienen snapshots de datos durante 30 días. Aunque elimine información, puede persistir en estos respaldos hasta su ciclo de rotación automática. Estos respaldos están cifrados y solo se restauran en caso de fallo catastrófico de sistemas.

Sus derechos sobre la información

La legislación europea de protección de datos le otorga control significativo sobre cómo manejamos su información personal. Estos derechos son ejecutables, no declaraciones aspiracionales.

• Acceso a sus datos: Puede solicitar una copia completa de toda la información que mantenemos sobre usted. Le proporcionamos estos datos en formato estructurado y legible por máquina (JSON o CSV) dentro de los 30 días siguientes a su solicitud.
• Rectificación de inexactitudes: Si detecta errores en los datos almacenados, puede corregirlos directamente desde la interfaz de su cuenta. Para correcciones que requieran verificación adicional, puede contactarnos y las procesaremos en un plazo de 5 días laborables.
• Eliminación de datos: Tiene derecho a solicitar el borrado completo de su información. Procesamos estas solicitudes inmediatamente excepto cuando obligaciones legales nos requieran mantener ciertos registros (situación que explicamos transparentemente cuando ocurre).
• Restricción de procesamiento: En determinadas circunstancias puede solicitar que congelemos el procesamiento de sus datos sin eliminarlos completamente. Esto resulta útil si disputa la exactitud de la información o cuestiona la legalidad de nuestro procesamiento.
• Portabilidad de datos: Puede obtener sus datos en formato transportable para migrar a otro servicio de gestión financiera. Proporcionamos exportaciones completas sin obstáculos ni demoras innecesarias.
• Oposición a procesamiento: Donde nuestro procesamiento se base en intereses legítimos en lugar de su consentimiento, puede objetar presentando motivos relacionados con su situación particular. Evaluamos estas objeciones caso por caso.
• Retirada de consentimiento: Cuando el procesamiento dependa de su consentimiento explícito, puede retirarlo en cualquier momento con efectos inmediatos. Esto no afecta la legalidad del procesamiento previo a la retirada.

Cómo ejercer estos derechos

Para cualquier solicitud relacionada con sus derechos de privacidad, envíe un correo electrónico a help@serunativa.com especificando claramente qué derecho desea ejercer. Respondemos todas las solicitudes dentro de 30 días, aunque normalmente lo hacemos mucho antes.

Podemos solicitar verificación adicional de su identidad antes de procesar solicitudes sensibles como eliminación total de cuenta o divulgación de información personal. Esta verificación protege contra solicitudes fraudulentas.

Base legal para el procesamiento

El Reglamento General de Protección de Datos requiere que identifiquemos la base legal que justifica cada actividad de procesamiento. Aquí está nuestra clasificación.

Ejecución contractual

La mayor parte de nuestro procesamiento es necesario para ejecutar el contrato de servicios que acepta al crear su cuenta. Calcular su patrimonio neto requiere procesar los datos financieros que introduce. Gestionar su acceso requiere mantener credenciales de inicio de sesión. Estas operaciones son imposibles sin procesar información personal.

Obligaciones legales

Ciertas normativas fiscales y financieras nos obligan a mantener registros de transacciones durante períodos específicos. Este procesamiento no depende de su consentimiento, sino de requerimientos legales imperativos.

Intereses legítimos

Para algunas actividades como prevención de fraude, mejora de seguridad de la plataforma y análisis técnico de rendimiento, nos basamos en intereses legítimos. Evaluamos que estos intereses no vulneran sus derechos fundamentales antes de procesar datos bajo esta base.

Consentimiento explícito

Para comunicaciones de marketing (si alguna vez las implementamos) o usos de datos que excedan lo estrictamente necesario para el servicio, solicitaríamos su consentimiento explícito y separado. Este consentimiento sería opcional y revocable en cualquier momento.

Privacidad de menores

serunativa no ofrece servicios dirigidos a menores de 18 años. No recopilamos conscientemente información de usuarios que no hayan alcanzado la mayoría de edad legal.

Si descubrimos que hemos recibido información de un menor, eliminamos esos datos inmediatamente de nuestros sistemas. Si es padre o tutor y cree que su hijo nos ha proporcionado información personal, contacte con nosotros para que podamos tomar medidas apropiadas.

Cambios en esta política

Las prácticas de privacidad evolucionan con cambios tecnológicos, regulatorios y operativos. Revisamos esta política periódicamente y la actualizamos cuando resulta necesario.

Cambios menores (correcciones tipográficas, clarificaciones que no alteran prácticas) se publican directamente con actualización de la fecha al inicio del documento. Cambios sustanciales que afecten cómo procesamos sus datos le serán notificados por correo electrónico con al menos 30 días de antelación a su implementación.

Si un cambio sustancial requiere nuevo consentimiento bajo normativa aplicable, solicitaremos ese consentimiento antes de aplicar las nuevas prácticas a su información.

Reclamaciones ante autoridades

Tiene derecho a presentar reclamaciones sobre nuestras prácticas de privacidad ante la autoridad de protección de datos de su país. En España, esta autoridad es la Agencia Española de Protección de Datos (AEPD).

Preferimos resolver cualquier preocupación directamente con usted antes de que escale a una reclamación formal. Si tiene dudas o quejas sobre cómo manejamos su información, contacte primero con nosotros. La mayoría de los problemas se resuelven mediante diálogo directo.