Política de privacidad

Actualización: julio de 2026

1. Responsable del tratamiento

Pascal Mielke
Almastraße 73, 45886 Gelsenkirchen, Alemania
Correo electrónico: kontakt@flobudget.eu

FloBudget se opera bajo el nombre comercial Adam Grand.

2. Datos recopilados y finalidad

• Registro: Dirección de correo electrónico y contraseña (hash bcrypt). Finalidad: acceso a la cuenta y autenticación. Base jurídica: art. 6, apdo. 1, letra b) RGPD.
• Datos financieros: Transacciones, categorías, metas de ahorro y extractos bancarios importados que usted introduce. Finalidad: prestación del servicio. Estos datos se asignan exclusivamente a su cuenta y no se analizan ni se comparten. Base jurídica: art. 6, apdo. 1, letra b) RGPD.
• Datos técnicos: Dirección IP y hora de acceso en el registro del servidor (máx. 14 días). Finalidad: seguridad y diagnóstico de errores. Base jurídica: art. 6, apdo. 1, letra f) RGPD.
• Autenticación de dos factores (opcional): Secreto TOTP y credenciales de passkey. Finalidad: mayor seguridad de la cuenta. Base jurídica: art. 6, apdo. 1, letra b) RGPD.
• Inicio de sesión con Google (opcional): Si inicia sesión con su cuenta de Google, FloBudget recibe su nombre, dirección de correo electrónico e ID de usuario de Google (Google Account ID). Estos datos se utilizan exclusivamente para crear y gestionar su cuenta. No se recuperan más datos del perfil de Google. Base jurídica: art. 6, apdo. 1, letra b) RGPD.
• Datos de pago (tarifa Pro): Al contratar una suscripción de pago, los datos de pago (p.ej. datos de tarjeta de crédito) se transmiten directamente al proveedor de servicios de pago Stripe y se procesan allí. FloBudget no almacena datos de pago completos; solo se almacenan referencias de pago anonimizadas (Stripe Customer ID). Base jurídica: art. 6, apdo. 1, letra b) RGPD.
• Verificación de correo electrónico: Tras el registro se envía un correo de confirmación con un enlace de verificación. Finalidad: garantizar la validez de la dirección de correo electrónico facilitada. El enlace es válido durante 24 horas. Base jurídica: art. 6, apdo. 1, letra b) RGPD.
• Solicitudes de soporte (en la app): Nombre de usuario, dirección de correo electrónico, asunto y texto del mensaje. Finalidad: tramitación de su solicitud de soporte por los administradores. Los datos se eliminan tras su tramitación conforme a las obligaciones legales de conservación.
• Solicitudes de contacto (flobudget.eu/kontakt): Nombre, dirección de correo electrónico, asunto y texto del mensaje. Finalidad: tramitación de su solicitud. La transmisión está cifrada mediante HTTPS. Los datos se reenvían por correo electrónico, no se almacenan de forma permanente en una base de datos y se eliminan tras su tramitación conforme a las obligaciones legales de conservación.

3. Bases jurídicas

El tratamiento de datos se lleva a cabo sobre las siguientes bases jurídicas:

• Art. 6, apdo. 1, letra b) RGPD (ejecución de un contrato): cuenta, inicio de sesión, prestación del servicio, procesamiento de pagos, inicio de sesión con Google.
• Art. 6, apdo. 1, letra c) RGPD (obligación legal): obligaciones de conservación según derecho mercantil y fiscal, en la medida en que se trate de facturas o datos con relevancia fiscal.
• Art. 6, apdo. 1, letra f) RGPD (intereses legítimos): registros del servidor, medidas de seguridad y diagnóstico de errores para proteger el servicio.

4. Alojamiento, lugar de almacenamiento y seguridad

FloBudget se opera en un servidor administrado de forma autónoma en Alemania. El dominio flobudget.eu está registrado en netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Alemania.

Todos los datos se almacenan exclusivamente en servidores dentro de la Unión Europea. La transmisión está cifrada mediante HTTPS (TLS). Las contraseñas se almacenan exclusivamente como hash bcrypt, nunca en texto plano.

5. Período de conservación

Las cuentas de usuario y todos los datos financieros introducidos por el usuario (transacciones, categorías, metas de ahorro, datos importados) se almacenan hasta la eliminación de la cuenta. Tras la eliminación de la cuenta, estos datos se eliminan de los sistemas de producción de inmediato. La eliminación completa de las copias de seguridad cifradas se realiza en el marco de la rotación habitual de copias de seguridad. Los registros del servidor se eliminan automáticamente a los 14 días como máximo.

Los datos de facturas se almacenan durante el período legalmente prescrito de hasta 10 años debido a las obligaciones legales de conservación (§ 147 AO, § 257 HGB).

6. Servicios externos

FloBudget utiliza los siguientes servicios externos. Las fuentes tipográficas se entregan localmente; no se establece ninguna conexión con Google Fonts.

Sin seguimiento, sin análisis, sin publicidad.

7. Cookies y sesiones

• Cookie de sesión: Para el inicio de sesión. Se elimina al cerrar el navegador. Base jurídica: art. 6, apdo. 1, letra b) RGPD.
• Cookie de tema (lk_theme): Almacena su esquema de colores durante 1 año. Base jurídica: art. 6, apdo. 1, letra f) RGPD (interés legítimo en una experiencia de usuario coherente).

Dado que solo se utilizan cookies técnicamente necesarias, no se requiere consentimiento para cookies (§ 25, apdo. 2 TDDDG).

8. Divulgación de datos

Sus datos no se venden a terceros ni se comparten con fines publicitarios. Los datos solo se comparten en los siguientes casos:

• Stripe: Al pagar la tarifa Pro, los datos necesarios para el procesamiento del pago se transmiten a Stripe Payments Europe, Ltd. (Irlanda). Stripe actúa como responsable del tratamiento independiente. Base jurídica: art. 6, apdo. 1, letra b) RGPD.
• Google (al usar el inicio de sesión de Google): Si inicia sesión a través de Google, FloBudget intercambia datos de autenticación con Google. Google actúa como responsable del tratamiento independiente conforme a sus propias políticas de privacidad. El uso de esta función es completamente voluntario. Base jurídica: art. 6, apdo. 1, letra b) RGPD.
• Obligación legal: Si lo exige la ley o lo ordena una autoridad (art. 6, apdo. 1, letra c) RGPD).

9. Eliminación

Puede eliminar de forma irrevocable su cuenta y todos los datos asociados en cualquier momento a través de Configuración → Eliminar cuenta. Tras la eliminación de la cuenta, sus datos se eliminan de los sistemas de producción de inmediato. La eliminación completa de las copias de seguridad cifradas se realiza en el marco de la rotación habitual de copias de seguridad (véase § 5 Período de conservación). Los registros del servidor se eliminan automáticamente a los 14 días como máximo. Los datos de facturas están sujetos a los plazos legales de conservación y no pueden eliminarse anticipadamente.

10. Sus derechos

Usted tiene los siguientes derechos de conformidad con el RGPD:

• Acceso (art. 15): Qué datos almacenamos sobre usted.
• Rectificación (art. 16): Corrección de datos inexactos.
• Supresión (art. 17): Eliminación de sus datos, posible en cualquier momento a través de Configuración → Eliminar cuenta.
• Limitación (art. 18): Limitación del tratamiento.
• Portabilidad de datos (art. 20): Puede descargar en cualquier momento una exportación completa de datos en formato legible por máquina a través de Configuración → Exportación RGPD.
• Oposición (art. 21): Oposición al tratamiento basado en el art. 6, apdo. 1, letra f) RGPD.

No se realiza ninguna toma de decisiones automatizada ni elaboración de perfiles de conformidad con el art. 22 RGPD.

Contacto para consultas: kontakt@flobudget.eu

11. Derecho a presentar una reclamación

Autoridad de control competente: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Apartado de correos 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.