Política de privacidad

El responsable del tratamiento es money positive, representado por Christopher Ribaud, 7 clos de Pomponne, 77400 Pomponne, Francia. Contacto de privacidad: contact@moneypositive.org.

Según cómo uses el servicio, tratamos: nombre, apellidos, email, identificadores de cuenta y registros de acceso; la información financiera, objetivos, preferencias y notas de coaching que decidas introducir; respuestas a cuestionarios y progreso; mensajes de soporte; estado y referencias de pagos; y datos técnicos y de medición de audiencia limitados.

El proveedor de autenticación gestiona las contraseñas, que money positive no puede ver. Stripe procesa los datos de tarjeta, que money positive no almacena.

Usamos los datos para crear y proteger tu cuenta, ofrecer y personalizar las herramientas y el coaching solicitados, guardar tu progreso, procesar pagos, enviar emails esenciales de la cuenta, responder consultas, prevenir abusos, cumplir obligaciones legales y mejorar el servicio.

Según el caso, el tratamiento se basa en la ejecución del contrato, medidas precontractuales solicitadas, nuestro interés legítimo en operar y proteger el servicio, una obligación legal o tu consentimiento. Solo enviamos comunicaciones de marketing cuando existe una base jurídica válida y puedes darte de baja en cualquier momento.

El acceso está limitado a money positive y a los proveedores necesarios: Lovable para el alojamiento web, Supabase para base de datos y autenticación, Resend para emails transaccionales, Stripe para pagos y Umami para medición de audiencia. Cada proveedor recibe solo los datos necesarios para su función y está sujeto a sus propias obligaciones legales y de seguridad.

Newsletter: si te suscribes para recibir ideas ocasionales, tu dirección de email, tu idioma, la página desde la que te suscribiste y la fecha del consentimiento se guardan en nuestra base de datos (Supabase) y se envían a Brevo (Sendinblue SAS, Francia), que usamos para enviar estos emails. Puedes darte de baja en cualquier momento mediante el enlace de cada email; tu contacto se elimina o se marca como dado de baja.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo o usar infraestructura internacional. Cuando la ley lo exige, las transferencias se amparan en una decisión de adecuación, las cláusulas contractuales tipo de la Comisión Europea u otra garantía reconocida. La documentación de privacidad de cada proveedor detalla sus ubicaciones y garantías vigentes.

Los datos de cuenta y financieros se conservan mientras la cuenta esté activa y después se eliminan o anonimizan cuando dejan de ser necesarios, sin perjuicio de los plazos legales, de seguridad y de copias de respaldo. Los justificantes de pago y contabilidad se guardan durante el plazo exigido por ley. Los mensajes de soporte y registros técnicos se conservan solo durante el tiempo razonablemente necesario para soporte, seguridad y gestión de conflictos.

El servicio usa almacenamiento local y tecnologías similares para el inicio de sesión, idioma, tema, progreso y preferencias de seguridad. Umami se utiliza para medir el uso del sitio y algunos eventos del producto. Puedes limitar el almacenamiento desde el navegador, pero algunas funciones esenciales de la cuenta podrían dejar de funcionar.

Aplicamos medidas técnicas y organizativas razonables, como conexiones cifradas, acceso autenticado y controles de acceso. Ningún servicio en línea puede garantizar una seguridad absoluta. Si una brecha genera un riesgo que deba notificarse, informaremos a la autoridad competente y a las personas afectadas según exija la ley.

Cuando el RGPD sea aplicable, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar tu consentimiento sin afectar al tratamiento anterior lícito. Escribe a contact@moneypositive.org. Podremos verificar tu identidad cuando sea razonablemente necesario. También puedes reclamar ante la CNIL en cnil.fr o ante tu autoridad de control local.

El servicio no está dirigido a menores de 15 años. Si crees que un menor ha facilitado datos personales, contacta con nosotros para revisarlos y eliminarlos cuando proceda.

Esta política puede actualizarse cuando cambien el servicio, los proveedores o los requisitos legales. La fecha anterior identifica la versión vigente. Los cambios importantes que afecten a titulares de cuentas se comunicarán por un canal adecuado.