Te damos la bienvenida a Talvo. Concedemos la máxima importancia a la protección de tu privacidad y a la seguridad de tus datos personales y financieros. Esta Política de privacidad explica cómo recopilamos, utilizamos, comunicamos y protegemos tus datos personales cuando utilizas la aplicación Talvo y nuestro sitio web asociado (denominados conjuntamente el «Servicio»).
Nuestro tratamiento de datos personales se ajusta plenamente al Reglamento General de Protección de Datos europeo (RGPD).
1. ¿Quién es el responsable del tratamiento?
Talvo es gestionado por MAES IT CONSULT BV, que actúa como responsable del tratamiento de tus datos personales. Si tienes alguna pregunta sobre esta Política de privacidad o deseas ejercer tus derechos, puedes contactarnos en:
- Empresa: MAES IT CONSULT BV
- Número de empresa (IVA): BE 0779.318.388
- Domicilio social: Floraliënlaan 449, 2600 Antwerpen, Bélgica
- Dirección de correo electrónico: info@gettalvo.com
2. ¿Qué datos personales recopilamos?
Para prestar nuestro Servicio, tratamos varias categorías de datos personales:
A. Datos de la cuenta y del perfil
- Dirección de correo electrónico (necesaria para registrar la cuenta).
- Nombre (opcional, para personalizar el servicio).
- Credenciales de inicio de sesión (hashes cifrados de contraseñas o tokens de proveedores externos de inicio de sesión).
B. Datos financieros (conexión bancaria mediante Open Banking)
Cuando decides vincular tu(s) cuenta(s) bancaria(s) a Talvo a través de nuestro(s) socio(s) autorizado(s) de Open Banking, recopilamos y tratamos:
- Información de la cuenta (como tu número de cuenta IBAN, el nombre del titular de la cuenta y el saldo actual).
- Historial de transacciones (como importes, fechas, descripciones y nombres de las contrapartes de las transacciones).
Nuestro principal socio de Open Banking es Enable Banking, aunque nos reservamos el derecho de colaborar en el futuro con otros proveedores autorizados de servicios de información sobre cuentas (AISP) para garantizar la mejor cobertura y el mejor servicio.
C. Datos técnicos y de uso
- Dirección IP, tipo de navegador, sistema operativo e identificador del dispositivo.
- Datos de uso (como qué pantallas visitas y cómo navegas por la app), recogidos únicamente con tu consentimiento a través de PostHog, y estadísticas de tráfico agregadas y sin cookies a través de Plausible Analytics.
3. ¿Por qué y sobre qué base jurídica tratamos tus datos?
Solo tratamos tus datos personales cuando disponemos de una base jurídica válida conforme al RGPD. Nos basamos en las siguientes bases jurídicas:
| Fines del tratamiento | Datos tratados | Base jurídica (RGPD) |
|---|
| Crear y gestionar tu cuenta de Talvo. | Datos de la cuenta y del perfil. | Ejecución de un contrato. |
| Obtener y sincronizar tus transacciones y saldos bancarios. | Datos financieros (IBAN, historial de transacciones). | Consentimiento explícito (RGPD y DSP2). |
| Categorizar y analizar automáticamente tus patrones de gasto. | Datos financieros (detalles de las transacciones). | Ejecución de un contrato. |
| Enviar correos electrónicos transaccionales (p. ej., restablecimiento de contraseña, actualizaciones del servicio). | Dirección de correo electrónico. | Ejecución de un contrato. |
| Optimizar la aplicación y protegerla desde el punto de vista técnico. | Datos técnicos y de uso. | Interés legítimo. |
4. ¿Durante cuánto tiempo conservamos tus datos?
Conservamos tus datos personales durante no más tiempo del estrictamente necesario para cumplir los fines para los que se recogieron:
- Datos de la cuenta y datos financieros: Se conservan mientras mantengas una cuenta activa con nosotros. Si eliminas tu cuenta, todos los datos personales y de transacciones financieras asociados se suprimirán de forma inmediata y permanente de nuestras bases de datos de producción.
- Copias de seguridad: Los datos de las copias de seguridad pueden conservarse hasta 30 días después de la supresión antes de sobrescribirse de forma permanente.
- Datos anonimizados: Los datos que se han anonimizado de forma completa e irreversible (p. ej., para referencias generales de gasto) dejan de considerarse datos personales y pueden conservarse indefinidamente.
5. Comunicación de datos a terceros (encargados del tratamiento)
Talvo nunca vende ni alquila tus datos personales o financieros a terceros. Compartimos tus datos exclusivamente con proveedores de servicios de confianza (encargados del tratamiento) necesarios para el funcionamiento de nuestro Servicio:
- Proveedores de alojamiento y bases de datos: Para almacenar tus datos de forma segura (exclusivamente en servidores ubicados dentro del Espacio Económico Europeo / EEE).
- Socios de API de Open Banking: Proveedores autorizados de servicios de información sobre cuentas (como Enable Banking) que facilitan la conexión segura con tu banco. Acceden a tus datos bancarios en virtud de su propia licencia PSD2 y de tu consentimiento explícito, únicamente para transmitir la información de las transacciones a Talvo.
- Proveedores de servicios de correo electrónico: Para enviar los mensajes necesarios del sistema, transaccionales o relacionados con la cuenta.
- Seguimiento de errores y estabilidad (Sentry): Para supervisar en tiempo real los fallos de la aplicación y los errores técnicos. Sentry está configurado para enmascarar y eliminar automáticamente cualquier dato financiero o personal sensible antes de que se transmitan los registros, y almacena los datos en su región de la UE.
- Analítica de producto (PostHog): Para analizar el uso de la aplicación y mejorar nuestra interfaz de usuario. Solo se activa con tu consentimiento explícito, PostHog almacena los datos en su región de la UE y las grabaciones de sesión se enmascaran para que los importes y los datos personales no sean visibles en ellas.
- Estadísticas de tráfico (Plausible Analytics): Para medir las visitas agregadas a la app y a nuestro sitio web. Plausible está alojado en la UE, no utiliza cookies y no recoge datos personales.
Mantenemos estrictos acuerdos de encargo del tratamiento (DPA) con todos nuestros encargados del tratamiento para garantizar la seguridad y la confidencialidad de tus datos.
Nuestro proveedor de correo electrónico, Resend, envía los correos electrónicos desde su región de la UE (Irlanda). Como Resend es una empresa estadounidense, es posible que se pueda acceder a algunos datos desde fuera del Espacio Económico Europeo; dichas transferencias están cubiertas por garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.
6. Seguridad de tus datos
La seguridad de tus datos financieros es nuestra prioridad absoluta. Hemos aplicado medidas técnicas y organizativas apropiadas:
- Cifrado: Todos los datos que se intercambian entre tu dispositivo, nuestros servidores y tu banco se cifran en tránsito mediante HTTPS / TLS. Además, todos los datos almacenados en nuestras bases de datos se cifran en reposo.
- Control de acceso: Aplicamos métodos de autenticación estrictos para el acceso a nuestros sistemas. El acceso a las bases de datos está restringido al mínimo absoluto de personal técnico autorizado.
- Sin almacenamiento de credenciales bancarias: Talvo nunca tiene acceso a tus credenciales de acceso bancario (como PIN, contraseñas o códigos de autenticación) ni las almacena. La conexión con tu banco se realiza siempre directamente dentro del entorno seguro y nativo de tu propio banco.
7. Tus derechos conforme al RGPD
En virtud de la normativa europea del RGPD, tienes amplios derechos sobre tus datos personales. Puedes ejercerlos en cualquier momento desde los ajustes de la app o contactándonos en info@gettalvo.com:
- Derecho de acceso y de rectificación: Tienes derecho a solicitar una copia de los datos que tratamos sobre ti y a que se corrija cualquier inexactitud.
- Derecho a la portabilidad de los datos: Puedes solicitar en cualquier momento una exportación de tu historial de transacciones y de los datos de tu cuenta en un formato estructurado y de uso común (p. ej., JSON o CSV).
- Derecho a la limitación del tratamiento y derecho de oposición: Puedes oponerte a determinadas actividades de tratamiento o pedirnos que limitemos temporalmente la forma en que tratamos tus datos.
- Derecho a retirar el consentimiento: Puedes desconectar tu cuenta bancaria y retirar tu consentimiento en cualquier momento. Dejaremos de obtener nuevas transacciones de inmediato y suprimiremos los datos bancarios vinculados existentes.
- Derecho de supresión (derecho al olvido): Puedes solicitar la supresión completa de tu cuenta y de todos los datos personales asociados.
Si consideras que Talvo no está tratando tus datos correctamente, tienes derecho a presentar una reclamación ante tu autoridad de control local. En Bélgica, se trata de la Autoridad Belga de Protección de Datos (GBA / APD).
8. Cambios en esta Política de privacidad
Podemos actualizar esta Política de privacidad periódicamente para reflejar nuevas funciones de la app o cambios en la legislación. Te notificaremos cualquier cambio sustancial directamente a través de la app o por correo electrónico.