Responsable del tratamiento
Los datos identificativos completos del responsable del tratamiento y el contacto formal de privacidad están pendientes de completar y revisar profesionalmente.
Este documento sirve como base técnica informativa para la beta cerrada, no como versión legal definitiva.
Datos que puede tratar CtrlMe
- Datos de cuenta: email, credenciales gestionadas por el sistema de autenticación y datos básicos de perfil.
- Datos financieros introducidos manualmente: ingresos, gastos, categorías, patrimonio, carteras, activos, movimientos y snapshots patrimoniales.
- Datos técnicos: registros de seguridad, errores, datos de sesión y actividad necesaria para prestar el servicio.
- Comunicaciones de soporte o feedback enviadas por el usuario durante la beta.
Finalidades
- Crear y mantener la cuenta del usuario.
- Prestar el servicio de organización financiera personal.
- Proteger la seguridad de la cuenta, prevenir accesos no autorizados y diagnosticar errores.
- Atender soporte, feedback y mejoras necesarias durante la beta cerrada.
Base jurídica pendiente de revisión
La base jurídica concreta debe ser validada por un profesional. Como orientación técnica, el tratamiento puede apoyarse en la ejecución del servicio solicitado por el usuario, el consentimiento cuando aplique y el interés legítimo en seguridad y mejora del producto.
Proveedores técnicos
CtrlMe puede apoyarse en proveedores técnicos para autenticación, base de datos, hosting, CDN, correo transaccional, seguridad y monitorización.
La lista definitiva de encargados del tratamiento, ubicaciones y posibles transferencias internacionales debe completarse y revisarse antes de una apertura pública.
Conservación y eliminación
Los datos se conservarán mientras la cuenta esté activa o sean necesarios para prestar el servicio, seguridad, soporte o cumplimiento de obligaciones aplicables.
El flujo definitivo de eliminación de cuenta y datos debe estar probado antes de invitar usuarios reales fuera de la beta controlada.
Derechos del usuario
El usuario deberá poder solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos cuando proceda.
El canal formal para ejercer estos derechos está pendiente de completar en la versión legal definitiva.
Alcance financiero
CtrlMe no conecta bancos, no usa PSD2/Open Banking en el MVP y no solicita credenciales bancarias.
El usuario introduce sus datos manualmente y es responsable de su exactitud.