Política de Privacidad

1. Quiénes somos

VESTELON y VESTELON FLOW son operados por Harbor Equity a.s. («nosotros»), sociedad inscrita en el registro mercantil checo con el IČO 21989249, con domicilio social en Dlouhá 730/35, 110 00 Praga, República Checa. Harbor Equity a.s. es el responsable del tratamiento. Para cualquier asunto de privacidad, contáctanos en hello@vestelon.com (o en hello@vestelonflow.com para FLOW).

2. Qué datos recogemos

Cuando envías el formulario de contacto tratamos los datos que proporcionas: nombre, dirección de correo electrónico, empresa (opcional), la categoría de audiencia que seleccionas y el contenido de tu mensaje. No usamos rastreadores publicitarios y no revendemos datos.

3. Finalidad y base legal

Tratamos estos datos únicamente para responder a tu consulta y darle seguimiento. La base legal es tu consentimiento (art. 6.1.a) del RGPD), otorgado al marcar la casilla de consentimiento antes de enviar el formulario. Puedes retirar el consentimiento en cualquier momento.

4. Conservación

Los mensajes se conservan un máximo de 12 meses tras finalizar la conversación y después se eliminan, salvo que la ley exija un plazo mayor.

5. Destinatarios y transferencias

Los envíos del formulario se entregan a través de nuestro procesador de correo (Resend, actuando como encargado del tratamiento). El asistente AI usa Anthropic como encargado (ver sección 6). Las fuentes web están autoalojadas en nuestros propios servidores, así que cargarlas no envía datos a Google ni a ningún otro tercero. La única excepción son las páginas en chino y árabe, cuyas fuentes específicas de escritura se cargan desde Google Fonts; en esas páginas tu navegador contacta con servidores de Google y tu dirección IP se les transmite al cargar esas fuentes, sin que se instalen cookies por ello. Solo si aceptas la analítica en el banner de cookies usamos Google Analytics (Google actuando como encargado) para medir el tráfico agregado; instala cookies analíticas y activamos la anonimización de IP. Puedes rechazarlo y retirar el consentimiento en cualquier momento borrando el almacenamiento de este sitio en tu navegador. No usamos rastreadores publicitarios. Los datos se almacenan dentro de la Unión Europea siempre que es posible. Nunca vendemos ni compartimos tus datos con fines de marketing.

6. Asistente AI

El asistente opcional envía los mensajes que introduces a Anthropic en Estados Unidos para responder tus preguntas. No incluyas datos personales ni financieros sensibles. El registro de intereses conserva solo fecha, idioma y categoría del tema, no el contenido de mensajes ni la dirección IP. Para solicitar contacto, introduce tu correo y marca la casilla de consentimiento explícito. Solo esa dirección autorizada se envía al equipo mediante Resend, no el historial del chat. El envío correcto se confirma por separado. La base legal para mejorar el servicio es el interés legítimo (art. 6.1.f del RGPD), y para el contacto solicitado tu consentimiento (art. 6.1.a), que puedes retirar.

7. FLOW: extractos bancarios y tu informe

Un extracto bancario contiene información sensible. Antes de subirlo, conviene entender el tratamiento que eliges. En este proceso subes un archivo exportado por tu banco. No necesitas conectarlo ni facilitar credenciales bancarias. Puedes ocultar tu nombre y número de cuenta. Conserva fechas, importes y comercios para el análisis. CSV, OFX/QFX, MT940 y CAMT.053 se leen en el navegador. Los datos analizados pueden guardarse temporalmente ahí para continuar después de iniciar sesión. Guardar datos financieros en la cuenta es un paso distinto. La compatibilidad depende de la estructura del archivo. La lectura opcional de PDF o fotos mediante IA y el chat utilizan Anthropic en Estados Unidos. Confirmas su uso en la aplicación. Los datos se procesan fuera del dispositivo, no exclusivamente en la UE. Consulta el alcance y las condiciones en la política de privacidad. En ajustes puedes borrar los datos financieros importados o eliminar la cuenta tras verificar la contraseña. Borrar datos conserva los ajustes y las categorías aprendidas. Algunos registros de auditoría y anonimizados se conservan según la política de privacidad. No implica borrar inmediatamente cada registro. Si creas una cuenta de FLOW, tratamos el nombre y el correo que proporcionas para operar tu cuenta y entregarte tus informes; la base legal es la ejecución de nuestro contrato (art. 6.1.b) del RGPD) y, para los correos opcionales de seguimiento, tu consentimiento (art. 6.1.a)), que puedes retirar en cualquier momento. Para asuntos de privacidad de FLOW contacta con hello@vestelonflow.com.

8. Tus derechos

Según el RGPD tienes derecho a acceder, rectificar y suprimir tus datos, derecho a limitar el tratamiento u oponerte a él, derecho a la portabilidad de los datos y derecho a presentar una reclamación ante tu autoridad de control (en la República Checa: ÚOOÚ, uoou.gov.cz).

9. Contacto

Para ejercer cualquier derecho, escribe a hello@vestelon.com.