Política de Privacidad

Última actualización: 26 de abril de 2026

Esta Política de Privacidad describe cómo Luis Francisco Soria Labaña (en adelante, «el Responsable») recoge, utiliza y protege la información personal de los usuarios de la web luisfranciscosoria.es y de la aplicación móvil PAI — Plan de Ahorro e Inversión (en adelante, «el Servicio»).

1. Responsable del tratamiento

2. Datos personales que tratamos

En función de tu interacción con el Servicio, podemos tratar las siguientes categorías de datos:

2.1 Datos de cuenta

  • Dirección de correo electrónico
  • Contraseña (almacenada cifrada mediante hash bcrypt; nunca en texto plano)
  • Identificadores técnicos de sesión y tokens de autenticación (almacenados como hash SHA-256)

2.2 Datos financieros introducidos por el usuario

  • Ingresos, gastos, ahorros, deudas y retos financieros que decidas registrar
  • Configuración de tus planes mensuales y anuales
  • Índice de Salud Financiera calculado a partir de los datos anteriores

Estos datos son introducidos voluntariamente por ti y se utilizan exclusivamente para prestarte el Servicio.

2.3 Datos bancarios mediante Open Banking (opcional)

Si activas voluntariamente la conexión con tu banco a través del proveedor Salt Edge Limited, se tratarán los datos de las cuentas y movimientos que autorices. Esta conexión se realiza bajo el marco regulado por la PSD2 (Directiva europea de servicios de pago) y puedes revocarla en cualquier momento.

2.4 Datos de compra

Si adquieres la versión Premium del Servicio, la plataforma WooCommerce procesa tu pedido y las pasarelas de pago habilitadas (WooPayments —basada en Stripe— y PayPal) tratan los datos de pago. El Responsable no almacena ni tiene acceso a los datos completos de tu tarjeta o medio de pago.

2.5 Datos técnicos

  • Dirección IP y datos básicos de navegación (registros del servidor)
  • Tipo de dispositivo y sistema operativo cuando usas la app móvil PAI

3. Finalidades y base legal del tratamiento

Finalidad Base legal
Crear y mantener tu cuenta de usuario Ejecución del contrato (art. 6.1.b RGPD)
Prestar las funcionalidades de gestión financiera Ejecución del contrato
Procesar tu compra de la versión Premium Ejecución del contrato
Conexión con tu banco vía Salt Edge Consentimiento expreso (art. 6.1.a RGPD)
Envío de comunicaciones operativas (recuperación de contraseña, confirmación de pedido) Ejecución del contrato
Cumplimiento de obligaciones legales (fiscales, contables) Obligación legal (art. 6.1.c RGPD)
Prevención de fraude y seguridad del sistema Interés legítimo (art. 6.1.f RGPD)

4. Edad mínima

El Servicio está dirigido exclusivamente a personas mayores de 18 años. No recogemos conscientemente datos de menores de edad. Si detectamos que se ha registrado un menor, procederemos a eliminar la cuenta y los datos asociados.

5. Destinatarios y encargados del tratamiento

Para prestar el Servicio compartimos datos únicamente con los siguientes proveedores, todos ellos con garantías de protección de datos adecuadas:

  • Webempresa Europa S.L. (proveedor de hosting y de correo SMTP donde se aloja luisfranciscosoria.es): servidores ubicados en la Unión Europea. Se utiliza tanto para el almacenamiento de los datos del Servicio como para el envío de los correos operativos.
  • WooPayments (operado por Automattic Inc., con Stripe Payments Europe Ltd. como procesador subencargado) y PayPal (Europe) S.à r.l. et Cie, S.C.A.: pasarelas de pago utilizadas para procesar las compras de Premium. Estas entidades tratan los datos de pago directamente; el Responsable no almacena los datos completos de la tarjeta.
  • Salt Edge Limited (Reino Unido): solo si activas la conexión con tu banco. Salt Edge actúa como proveedor regulado de servicios de información sobre cuentas bajo PSD2.
  • Apple Inc. y Google LLC: en su condición de operadores de las tiendas App Store y Google Play donde se distribuye la app PAI. Estas compañías aplican sus propias políticas de privacidad.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

6. Transferencias internacionales

Algunos proveedores (Salt Edge, Apple, Google) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se realiza al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea o de decisiones de adecuación vigentes.

7. Plazos de conservación

  • Cuenta de usuario y datos financieros: mientras mantengas la cuenta activa.
  • Tokens de autenticación: autopurga automática a los 90 días de inactividad.
  • Datos de facturación: conservados durante el plazo legal exigido por la normativa fiscal y mercantil (hasta 6 años).
  • Datos tras la baja: eliminados de forma efectiva en un plazo máximo de 30 días desde la solicitud, salvo obligación legal de conservación.

8. Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso: conocer qué datos tuyos tratamos.
  • Rectificación: corregir datos inexactos.
  • Supresión («derecho al olvido»): eliminar tus datos. La app PAI permite borrar tu cuenta y todos los datos asociados directamente desde la pantalla «Yo → Borrar cuenta».
  • Oposición y limitación: oponerte al tratamiento o solicitar su limitación.
  • Portabilidad: recibir tus datos en formato estructurado y de uso común.
  • Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, envía un correo a privacidad@luisfranciscosoria.es indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), almacenamiento de contraseñas mediante hash bcrypt, tokens de sesión hasheados con SHA-256, copias de seguridad periódicas y control de accesos al servidor.

10. Cookies

El uso de cookies en la web se rige por nuestra Política de Cookies. La app móvil PAI no utiliza cookies; emplea almacenamiento seguro local del dispositivo (Keychain en iOS, Keystore en Android) para guardar el token de sesión.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad cuando sea necesario. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización. Si los cambios son sustanciales te lo notificaremos por correo electrónico o mediante un aviso destacado en el Servicio.

12. Contacto

Si tienes cualquier duda sobre esta Política de Privacidad o sobre el tratamiento de tus datos, escríbenos a privacidad@luisfranciscosoria.es.

Scroll al inicio