Política de Privacidad

1. Responsable del tratamiento

2. Datos que recogemos

WealthNote IA recoge y trata las siguientes categorías de datos personales:

3. Uso de datos de usuario de Google

WealthNote IA accede a ciertos datos de tu cuenta de Google cuando inicias sesión con Google o conectas tu Google Calendar. A continuación se detalla qué datos se obtienen, cómo se usan, y con quién se comparten.

4. Finalidad del tratamiento

• Gestionar la relación del usuario con sus clientes como asesor financiero, agente de seguros o profesional de banca privada.
• Transcribir reuniones y extraer información relevante mediante inteligencia artificial.
• Proporcionar un asistente de consultas basado en IA sobre la cartera de clientes del usuario.
• Enviar comunicaciones transaccionales relacionadas con el servicio (verificación de cuenta, recuperación de contraseña).

5. Base legal del tratamiento

• Consentimiento (art. 6.1.a RGPD): otorgado explícitamente al registrarse y aceptar esta política de privacidad.
• Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para la prestación del servicio contratado.
• Interés legítimo (art. 6.1.f RGPD): mejora del servicio y prevención del fraude.

6. Destinatarios y encargados del tratamiento

Tus datos pueden ser tratados por los siguientes proveedores tecnológicos, todos ellos con acuerdos de tratamiento de datos (DPA) firmados:

7. Transferencias internacionales de datos

El alojamiento (Vercel) y la base de datos (Neon) se encuentran en servidores europeos (París y Frankfurt respectivamente). Algunos proveedores de IA (Anthropic, OpenAI) y email (Resend) operan en Estados Unidos. Estas transferencias se realizan al amparo del EU-US Data Privacy Framework (DPF), de conformidad con la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023. Adicionalmente, estos proveedores han firmado Cláusulas Contractuales Tipo (SCC) como garantía complementaria.

8. Medidas de seguridad

• Cifrado de transcripciones: todas las transcripciones se cifran con AES-256-GCM antes de almacenarse. La clave de cifrado se gestiona como variable de entorno segura.
• Contraseñas: almacenadas con hash bcrypt (factor de coste 12). Nunca se almacenan en texto plano.
• Base de datos: cifrada en reposo (AES-256) y en tránsito (TLS 1.3).
• Comunicaciones: todo el tráfico se realiza mediante HTTPS con cabeceras de seguridad (HSTS, X-Frame-Options, CSP).
• Audio: las grabaciones se procesan en memoria y no se persisten en disco ni en servidores.

9. Plazo de conservación

Los datos se conservan mientras la cuenta del usuario esté activa. Tras la eliminación de la cuenta, todos los datos personales, clientes, visitas y transcripciones se eliminan de forma permanente e irreversible en un plazo máximo de 30 días.

10. Tus derechos

De acuerdo con el Reglamento General de Protección de Datos (RGPD), tienes derecho a:

• Acceso: obtener una copia de todos tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: eliminar tu cuenta y todos los datos asociados de forma permanente.
• Portabilidad: exportar tus datos en formato estructurado (JSON).
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación del tratamiento: solicitar la restricción del tratamiento mientras se resuelve una reclamación.

Puedes ejercer los derechos de acceso, portabilidad y supresión directamente desde la sección "Mis datos y privacidad" en tu perfil. Para el resto de derechos, contacta con nosotros en privacidad@wealthnote.app.

11. Derecho a reclamar

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

12. Cookies y analítica

WealthNote IA utiliza Google Analytics 4 tanto en las páginas públicas como dentro de la aplicación para medir el rendimiento del servicio y mejorar la experiencia de usuario. Los datos recogidos incluyen páginas visitadas, eventos de uso (registro, inicio de pago) y datos técnicos del navegador. No se utilizan cookies de publicidad ni de seguimiento de terceros. Los datos se procesan de forma agregada y anónima por Google conforme a su política de privacidad.

13. Modificaciones

Nos reservamos el derecho a modificar esta política de privacidad para adaptarla a novedades legislativas o cambios en el servicio. Cualquier cambio sustancial será comunicado mediante email a los usuarios registrados.