Política de privacidad

Responsable del tratamiento

• BusyTime, NIF [NIF]
• Domicilio: [Dirección]
• Para todo lo relacionado con tus datos: privacidad@busytime.es

Qué datos tratamos

• Tu cuenta: nombre, correo y contraseña (guardada solo como huella cifrada, nunca en claro).
• Lo que metes en la aplicación: cuentas, movimientos, categorías, presupuestos, metas, notas y los tickets o facturas que adjuntes. Si rellenas tu perfil (situación, ingresos aproximados), también eso.
• Tu banco, solo si lo conectas: cuentas, saldos y movimientos que el banco nos facilita con la autorización que le das.
• Datos técnicos de seguridad: la dirección IP y el navegador de cada sesión, para que puedas ver y cerrar las sesiones abiertas y para frenar intentos de acceso indebidos.

Para qué y con qué base legal

• Darte el servicio y mandarte los correos de tu cuenta (confirmación, códigos, avisos que elijas): ejecución del contrato que aceptas al registrarte.
• Conectar tu banco: lo pides tú y lo autorizas en tu banco; puedes desconectarlo cuando quieras.
• Las funciones de inteligencia artificial (asistente, consejos, categorización): solo cuando las usas o las activas.
• Proteger el servicio y tu cuenta frente a abusos: interés legítimo.

No hay publicidad, no vendemos datos y no los usamos para hacer perfiles comerciales.

Quién más los trata

No cedemos tus datos a nadie, salvo obligación legal. Para prestar el servicio nos apoyamos en estos proveedores, con contrato de encargo del tratamiento:

• Alojamiento y correo: el proveedor de alojamiento del servicio, en la Unión Europea.
• Conexión bancaria, si la usas: Enable Banking Oy (Finlandia), proveedor autorizado de servicios de información sobre cuentas.
• Inteligencia artificial, si el servicio la tiene activada y la usas: Anthropic (Claude). Solo recibe lo necesario para responder (por ejemplo, la descripción de un movimiento o tu pregunta), nunca tu contraseña ni tus credenciales del banco. Puede estar fuera de la Unión Europea; en ese caso la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo los guardamos

Mientras tengas la cuenta. Si borras tu hogar desde los ajustes, queda 30 días en espera por si te arrepientes y después se borra todo. Las copias de seguridad, cifradas, se renuevan solas: lo borrado desaparece de ellas en un máximo de ocho semanas.

Cómo los protegemos

• Conexión cifrada (HTTPS) en todo momento.
• Los datos más sensibles, cifrados también en la base de datos; los de cada hogar, separados de los demás.
• Verificación en dos pasos para tu cuenta y copias de seguridad cifradas cada noche.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, pedir su portabilidad y retirar un consentimiento cuando quieras. Muchas cosas las haces tú mismo en la aplicación (corregir, exportar tus movimientos, borrar el hogar); para lo demás, escribe a privacidad@busytime.es. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

El servicio no está pensado para menores de 14 años, que no deben registrarse.

Cambios

Si cambiamos algo importante de esta política, lo avisaremos en la aplicación o por correo antes de que se aplique.