Política de privacidad
En resumen: el análisis de tu extracto se hace en tu navegador. Si no creas cuenta, no recogemos ningún dato tuyo. Si creas una cuenta, solo guardamos tu email y tus datos cifrados de extremo a extremo, que nadie más que tú puede leer, tampoco nosotros.
1. Responsable del tratamiento
| Responsable | Alvaro Román Navas |
|---|---|
| Email de contacto | faafiliacion153@gmail.com |
| Web | extractoclaro.com |
2. Uso sin cuenta
Puedes usar la herramienta sin registrarte. En ese caso el extracto que subes se lee y se analiza exclusivamente en la memoria de tu navegador: no se envía a ningún servidor y no lo almacenamos. Al cerrar la pestaña o pulsar «Borrar todos los datos», desaparece. No tratamos ningún dato personal tuyo.
3. Datos que tratamos si creas una cuenta
| Para identificar tu cuenta e iniciar sesión. | |
| Clave de acceso derivada | Tu contraseña nunca se envía. Tu navegador deriva de ella una clave de acceso, y nosotros solo guardamos un resumen criptográfico (hash) de esa clave para comprobar que eres tú. |
| Datos guardados cifrados | Tus extractos y ajustes del análisis se cifran en tu navegador (AES-256) con una clave que solo tú tienes antes de enviarse. Los guardamos así, ilegibles: no podemos ver tus movimientos, importes ni conceptos. |
| Datos técnicos de seguridad | Para evitar ataques limitamos los intentos de acceso. Para ello guardamos durante un máximo de 24 horas un identificador cifrado (no reversible) de la dirección IP y del email. El proveedor de alojamiento también registra técnicamente las visitas (IP, fecha, página), como cualquier servidor web. |
4. Finalidad y base legal
- Prestarte el servicio de cuenta (guardar y recuperar tus datos cifrados): ejecución del servicio que solicitas al registrarte (art. 6.1.b del RGPD).
- Seguridad (limitar intentos de acceso y prevenir abusos): interés legítimo en proteger el servicio y tus datos (art. 6.1.f del RGPD).
No usamos tus datos de cuenta ni tus extractos para publicidad, no elaboramos perfiles y no tomamos decisiones automatizadas sobre ti. Los anuncios de Google se explican en el apartado 6 bis.
5. Cuánto tiempo los conservamos
- Email, clave de acceso derivada y datos cifrados: mientras mantengas la cuenta. Al eliminarla se borran de inmediato.
- Registros de intentos de acceso: un máximo de 24 horas.
- La sesión caduca al cerrar el navegador o tras 2 horas de inactividad.
6. Quién más accede a los datos
No cedemos tus datos de cuenta a terceros. Los datos se alojan en servidores de Hostinger situados en la Unión Europea (Francia), que actúa como encargado del tratamiento. No hay transferencias internacionales fuera del Espacio Económico Europeo.
6 bis. Publicidad
La web se financia con anuncios de Google AdSense (Google Ireland Limited). Google puede usar cookies e identificadores para mostrar anuncios y medir su rendimiento y, si das tu consentimiento en el aviso de cookies, para personalizarlos según tus intereses. Google actúa como responsable independiente de esos datos. Más información en cómo usa Google los datos en publicidad.
Nunca enviamos a Google ni a ningún anunciante tu extracto, tus movimientos ni tus datos de cuenta. El análisis se sigue haciendo en tu navegador. Puedes retirar o cambiar tu consentimiento en cualquier momento desde el enlace de preferencias de privacidad del aviso de cookies.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a faafiliacion153@gmail.com. También puedes eliminar tu cuenta y todos sus datos en cualquier momento desde el menú de tu cuenta → «Eliminar cuenta».
Ten en cuenta que, al estar cifrados de extremo a extremo, no podemos leer ni recuperar tus datos guardados si olvidas la contraseña.
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Usamos conexión cifrada (HTTPS), cifrado de extremo a extremo de los datos guardados, contraseñas que nunca salen de tu navegador, cookies de sesión protegidas y límites de intentos de acceso.
9. Menores
El servicio no está dirigido a menores de 14 años. Si eres menor de esa edad, no crees una cuenta.
10. Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, lo avisaremos en la web.