Privacidad.
Explicada con transparencia.

Esta traducción al español se facilita únicamente a título informativo. Solo la versión alemana es jurídicamente vinculante; en caso de discrepancia, prevalece la versión alemana. Leer la versión alemana

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web (finaure.eu y docs.finaure.eu) es:

Encontrará más información en el aviso legal.

2. Resumen: qué trata este sitio web

Se generan datos personales en cinco situaciones: durante el funcionamiento técnico (acceso al sitio web), cuando nos escribe a través del formulario de contacto, cuando se suscribe al boletín y, solo si usted da su consentimiento, en la medición de audiencia con Google Analytics y en la medición publicitaria con Meta. Sin su consentimiento, este sitio web no carga ningún servicio de análisis ni de publicidad ni instala cookies de análisis o publicitarias. No integramos fuentes tipográficas, vídeos ni otros contenidos de terceros.

3. Alojamiento y entrega

Este sitio web está alojado y se entrega a través de Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, EE. UU. Al acceder al sitio web, Netlify trata por encargo nuestro los datos de conexión técnicamente necesarios (véase el apartado 4). Con Netlify existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Netlify está certificada en el marco del EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea, art. 45 del RGPD); de forma complementaria, se han acordado cláusulas contractuales tipo (art. 46, apdo. 2, letra c), del RGPD).

La resolución de nombres (DNS) de nuestro dominio se realiza a través de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. Cloudflare se utiliza exclusivamente como servicio DNS; el tráfico de datos durante la visita al sitio web no pasa por Cloudflare.

La base jurídica es nuestro interés legítimo en una puesta a disposición segura y fiable del sitio web (art. 6, apdo. 1, letra f), del RGPD).

4. Archivos de registro del servidor

Al acceder al sitio web se recopila automáticamente la información que transmite su navegador: dirección IP, fecha y hora del acceso, página consultada, tipo y versión del navegador, sistema operativo y URL de referencia. Estos datos sirven para garantizar un funcionamiento sin incidencias y la seguridad de los sistemas (base jurídica: art. 6, apdo. 1, letra f), del RGPD). No los evaluamos con otros fines ni los combinamos con otros datos. El proveedor de alojamiento solo conserva los datos de registro durante el tiempo necesario para dichos fines y a continuación los suprime.

Al abrir la página de inicio, determinamos además a partir de su dirección IP el país desde el que visita el sitio y, junto con la configuración de idioma de su navegador, le redirigimos a la versión lingüística correspondiente (por ejemplo, desde España a la página en español). La determinación del país la realiza Netlify durante la entrega; para ello no almacenamos ni el país ni la dirección IP ni elaboramos ningún perfil a partir de ellos (base jurídica: art. 6, apdo. 1, letra f) del RGPD, nuestro interés legítimo en ofrecerle el sitio en su idioma). Un idioma que usted haya elegido siempre tiene prioridad (véase el punto 7).

5. Formulario de contacto

Si nos escribe a través del formulario de contacto o del formulario de solicitud de la página «Individual», tratamos los datos que nos facilite para gestionar su solicitud:

• Formulario de contacto: nombre, dirección de correo electrónico, opcionalmente número de teléfono, tema seleccionado, su mensaje y, opcionalmente, cómo ha conocido Finaure
• Formulario de solicitud «Individual» (patrimonio superior a 150 millones de €): nombre, dirección de correo electrónico, opcionalmente número de teléfono y su mensaje

La base jurídica es el art. 6, apdo. 1, letra b), del RGPD, en la medida en que su solicitud tenga por objeto un contrato (p. ej., el periodo de prueba) y, en los demás casos, su consentimiento conforme al art. 6, apdo. 1, letra a), del RGPD, que usted otorga mediante la casilla del formulario. Puede revocar su consentimiento en cualquier momento con efectos para el futuro, por ejemplo por correo electrónico a info@finaure.eu. La cumplimentación de los campos obligatorios es necesaria para que podamos tramitar su solicitud; sin ellos no es posible ponerse en contacto a través del formulario.

La indicación voluntaria sobre cómo ha conocido Finaure solo la utilizamos internamente, para entender por qué vías nos encuentran los interesados. No se transmite a servicios de análisis ni de publicidad. La base jurídica en este caso es nuestro interés legítimo en evaluar nuestros canales de comunicación (art. 6, apdo. 1, letra f), del RGPD).

Protección frente a abusos: para evitar envíos automatizados de spam, el formulario contiene un campo invisible para las personas. Además, limitamos un número excesivo de solicitudes en poco tiempo: para ello almacenamos en nuestro proveedor de alojamiento Netlify un valor hash irreversible de su dirección IP (no la dirección en sí) junto con un contador para una ventana de diez minutos. Las entradas de ventanas caducadas se eliminan con la siguiente solicitud a través del formulario (base jurídica: art. 6, apdo. 1, letra f), del RGPD).

Captcha (Cloudflare Turnstile): además, en los formularios utilizamos Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.) para comprobar si un envío procede de una persona. Para ello, al cargar el formulario se transmiten a Cloudflare su dirección IP y características técnicas de su navegador. La base jurídica es nuestro interés legítimo en la protección frente a abusos (art. 6, apdo. 1, letra f), del RGPD); el acceso a su dispositivo es estrictamente necesario para ello (§ 25, apdo. 2, n.º 2 TDDDG). Cloudflare está certificada en el marco del EU-US Data Privacy Framework.

Transmisión por correo electrónico: sus datos nos llegan en forma de correo electrónico. Para el envío utilizamos el servicio Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 París, Francia). El correo electrónico se recibe en nuestro buzón de Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Lárnaca, Chipre) y se gestiona allí y con Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda). Con todos los proveedores existen contratos de encargo del tratamiento conforme al art. 28 del RGPD. El tratamiento se realiza en la UE; en la medida en que Microsoft transmita datos a EE. UU. en casos concretos, ello se basa en el EU-US Data Privacy Framework y en cláusulas contractuales tipo.

Plazo de conservación: suprimimos su solicitud en cuanto se haya tramitado definitivamente y no se opongan a ello obligaciones legales de conservación. Si su solicitud da lugar a un contrato, se aplican los plazos de conservación mercantiles y fiscales (por regla general, de seis a ocho años para la correspondencia comercial y los justificantes contables).

6. Boletín

En nuestro sitio web puede suscribirse a nuestro boletín. En él le informamos sobre el lanzamiento de Finaure, nuevas funciones y ofertas. El único dato obligatorio es su dirección de correo electrónico.

Doble opt-in: tras la suscripción recibirá un correo con un enlace de confirmación. Solo le incluimos en la lista de distribución cuando hace clic en él. Para acreditar su consentimiento se registran la fecha y hora de la suscripción y de la confirmación, así como la dirección IP utilizada.

La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a), del RGPD, que otorga mediante la casilla del formulario. Puede revocarlo en cualquier momento con efectos para el futuro, mediante el enlace de baja incluido en cada correo o escribiendo a info@finaure.eu. La licitud del tratamiento realizado antes de la revocación no se ve afectada.

Envío con Brevo: la gestión de la lista y el envío se realizan a través de Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 París, Francia). Con Brevo existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD; el tratamiento se realiza en la UE. La protección contra abusos es la misma que en el formulario de contacto (apartado 5).

Medición de aperturas y clics: nuestros correos contienen una pequeña imagen que se carga desde los servidores de Brevo al abrirlos (píxel de seguimiento), y los enlaces se redirigen a través de Brevo. Así sabemos si se ha abierto un correo, cuándo y qué enlaces se han pulsado; también se registran la dirección IP, la hora y el programa de correo o tipo de dispositivo. Utilizamos este análisis para mejorar nuestros correos. Forma parte de su consentimiento (art. 6, apdo. 1, letra a), del RGPD, art. 25, apdo. 1, de la TDDDG), que otorga al suscribirse. Puede revocarlo en cualquier momento dándose de baja del boletín; en ese caso eliminamos los datos de medición junto con su dirección de la lista de distribución.

Plazo de conservación: conservamos su dirección de correo hasta que se dé de baja; después la eliminamos de la lista de distribución. Conservamos la prueba de su consentimiento hasta tres años después de la baja para poder acreditarla en caso de litigio (art. 6, apdo. 1, letra f), del RGPD en relación con el art. 7, apdo. 1 del RGPD).

7. Consentimiento y cookies

En su primera visita le preguntamos en una ventana informativa si acepta la medición de audiencia (categoría «Estadísticas») y la medición publicitaria (categoría «Marketing»). Puede rechazar, aceptar o elegir de forma individual en «Configuración». Guardamos su elección en la cookie finaure_consent (válida para finaure.eu y docs.finaure.eu, duración de 12 meses). Esta cookie es técnicamente necesaria para respetar su decisión y solo contiene la configuración elegida (base jurídica: art. 25, apdo. 2, n.º 2, de la Ley alemana de Protección de Datos en Telecomunicaciones y Medios Digitales (TDDDG), art. 6, apdo. 1, letra c), del RGPD en relación con el art. 7, apdo. 1, del RGPD). Una vez vencido el plazo, le volvemos a preguntar.

Si elige un idioma mediante el selector de idioma, guardamos esta elección en la cookie finaure-lang (duración: 12 meses). Solo contiene el código del idioma y hace que en adelante la página de inicio se le muestre en el idioma elegido, en lugar de según el país o el idioma del navegador. Solo se instala al hacer usted clic y es estrictamente necesaria para esta función que usted ha solicitado (base jurídica: § 25, apdo. 2, n.º 2 TDDDG, art. 6, apdo. 1, letra f) del RGPD).

Todas las demás cookies y accesos a su dispositivo terminal se producen únicamente con su consentimiento (art. 25, apdo. 1, de la TDDDG, art. 6, apdo. 1, letra a), del RGPD). Puede revocar o modificar su consentimiento en cualquier momento con efectos para el futuro a través del enlace «Configuración de cookies» situado al pie de cada página. En caso de revocación, eliminamos de su navegador las cookies de análisis o publicitarias correspondientes.

8. Medición de audiencia con Google Analytics

Si da su consentimiento, utilizamos Google Analytics 4 para comprender cómo se utiliza nuestro sitio web: qué páginas se consultan, cómo nos encuentran los visitantes y qué ofertas despiertan interés. Así podemos mejorar los contenidos y la estructura del sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Google Analytics se integra a través de Google Tag Manager, del mismo proveedor.

Servidor propio como intermediario: su navegador no envía los datos directamente a Google, sino a nuestro servidor de seguimiento en data.finaure.eu. Este servidor es operado por encargo nuestro por Stape Europe OÜ, Sepapaja tn 6, 15551 Tallin, Estonia, en un centro de datos situado en los Países Bajos. El servidor elimina su dirección IP antes de que los datos se transmitan a Google. Por tanto, Google no recibe su dirección IP por esta vía. Al cargar Tag Manager, su navegador puede establecer además una conexión técnica con servidores de Google (googletagmanager.com); en ese caso, por razones técnicas, su dirección IP se transmite a Google.

Datos tratados: páginas consultadas y sus títulos, fecha y hora, tiempo de permanencia, referencia (desde qué página llegó), información sobre navegador, sistema operativo, tipo de dispositivo y resolución de pantalla, configuración de idioma, así como interacciones en el sitio web: clics en «Registrarse» o «Iniciar sesión» (incluidos el plan y la periodicidad de pago elegidos), el envío correcto del formulario de contacto (sin sus datos introducidos), las respuestas en la encuesta sobre la oferta y la copia del código de descuento. Para reconocer su navegador se instalan cookies con un identificador aleatorio: _ga y _ga_PDT6EC2NMC (de Google Analytics), así como FPID y FPLC (de nuestro servidor de seguimiento data.finaure.eu). No transmitimos a Google nombres, direcciones de correo electrónico ni contenidos de formularios.

Configuración: hemos desactivado la cesión de datos a Google para fines propios, Google Signals (vinculación con cuentas de Google) y la recopilación detallada de datos de ubicación y del dispositivo. Utilizamos el modo de consentimiento de Google (Consent Mode): su decisión se transmite a Google y, sin consentimiento, no se recopilan datos de análisis. No se produce ningún uso con fines de publicidad personalizada.

Plazo de conservación: las cookies _ga, _ga_PDT6EC2NMC y FPID permanecen almacenadas en su navegador un máximo de dos años, y FPLC un máximo de 20 horas, salvo que usted las elimine antes o revoque su consentimiento. Los datos de eventos recopilados se suprimen automáticamente en Google Analytics transcurridos 14 meses.

Encargo del tratamiento y transferencia a terceros países: con Google y con Stape existen contratos de encargo del tratamiento conforme al art. 28 del RGPD. No puede descartarse una transferencia de datos a EE. UU. a Google LLC o a la sociedad matriz de Stape, Stape, Inc. Google LLC está certificada en el marco del EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea, art. 45 del RGPD); de forma complementaria, así como para las transferencias dentro del grupo Stape, se aplican cláusulas contractuales tipo (art. 46, apdo. 2, letra c), del RGPD).

La base jurídica es su consentimiento (art. 25, apdo. 1, de la TDDDG, art. 6, apdo. 1, letra a), del RGPD). El consentimiento es voluntario; si lo rechaza, puede utilizar el sitio web sin restricciones. Encontrará más información sobre la protección de datos en Google en policies.google.com/privacy.

9. Medición publicitaria con Meta (Facebook e Instagram)

Si acepta la categoría «Marketing», transmitimos información sobre su visita a Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»). Así medimos si nuestros anuncios en Facebook e Instagram generan visitas y consultas, podemos mostrar a los visitantes de nuestro sitio web anuncios relevantes en esas plataformas (audiencias) y permitir que Meta optimice la publicación de nuestros anuncios.

Solo a través de nuestro servidor: no integramos en el sitio web ningún píxel de Meta ni scripts de Meta; su navegador no establece ninguna conexión con Meta. Los datos se envían desde su navegador a nuestro servidor de seguimiento data.finaure.eu (Stape, véase el apartado 8) y desde allí a Meta mediante la interfaz «Conversions API».

Datos tratados: páginas consultadas (dirección y título), fecha y hora, referencia, su dirección IP e información sobre el navegador y el dispositivo (user agent), así como las siguientes interacciones: clics en «Registrarse» (incluido el plan elegido), el envío correcto de un formulario (contacto, solicitud de socio, solicitud individual o boletín, en cada caso sin los datos introducidos) y clics en nuestra dirección de correo electrónico. Meta necesita la dirección IP y la información del navegador para poder asociar los datos a una cuenta de Facebook o Instagram; a diferencia de Google Analytics, nuestro servidor no elimina por ello en este caso la dirección IP. No transmitimos a Meta nombres, direcciones de correo electrónico ni contenidos de formularios. Para el reconocimiento, nuestro servidor de seguimiento instala las cookies _fbp (identificador aleatorio) y, si llega a nosotros a través de un anuncio, _fbc (identificador del clic en el anuncio).

Plazo de conservación: las cookies _fbp y _fbc permanecen almacenadas en su navegador durante un máximo de 90 días, salvo que las elimine antes o revoque su consentimiento. Creamos audiencias a partir de los visitantes del sitio web con una duración máxima de 180 días. El plazo durante el cual Meta conserva los datos transmitidos se rige por las disposiciones de Meta.

Corresponsabilidad: somos corresponsables junto con Meta de la recogida de los datos y de su transmisión a Meta (art. 26 del RGPD). Los detalles se regulan en un acuerdo con Meta (facebook.com/legal/controller_addendum). Conforme a dicho acuerdo, nosotros le informamos sobre el tratamiento y Meta es competente para las solicitudes relativas a los datos almacenados por Meta. También puede ejercer sus derechos frente a nosotros. Del tratamiento posterior es responsable exclusivamente Meta.

Transferencia a terceros países: Meta transmite datos también a Meta Platforms, Inc. en EE. UU., que está certificada conforme al EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea, art. 45 del RGPD); adicionalmente, Meta utiliza cláusulas contractuales tipo (art. 46, apdo. 2, letra c), del RGPD).

La base jurídica es su consentimiento (art. 25, apdo. 1, de la TDDDG, art. 6, apdo. 1, letra a), del RGPD). Es voluntario e independiente de su consentimiento a la medición de audiencia; si lo rechaza, puede utilizar el sitio web sin restricciones. Encontrará más información sobre la protección de datos en Meta en facebook.com/privacy/policy.

10. Enlaces a otros sitios web

Nuestro sitio web contiene enlaces a ofertas externas, por ejemplo a LinkedIn, Instagram o YouTube, así como a la aplicación Finaure. Se trata de enlaces simples, no de contenidos integrados: los datos solo se transmiten cuando usted hace clic en un enlace. A las ofertas enlazadas se les aplica la información sobre protección de datos del proveedor correspondiente.

11. Sus derechos

Conforme al RGPD, le asisten los siguientes derechos:

• Acceso a sus datos almacenados (art. 15 del RGPD)
• Rectificación de datos inexactos (art. 16 del RGPD)
• Supresión (art. 17 del RGPD)
• Limitación del tratamiento (art. 18 del RGPD)
• Portabilidad de los datos (art. 20 del RGPD)
• Oposición a tratamientos basados en el art. 6, apdo. 1, letra f), del RGPD por motivos relacionados con su situación particular (art. 21 del RGPD)
• Revocación de los consentimientos otorgados con efectos para el futuro (art. 7, apdo. 3, del RGPD)

Para ejercer sus derechos basta con un correo electrónico a info@finaure.eu. En este sitio web no se toman decisiones automatizadas, incluida la elaboración de perfiles (art. 22 del RGPD).

12. Derecho a presentar una reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es el Comisionado de Hesse para la Protección de Datos y la Libertad de Información (Hessischer Beauftragter für Datenschutz und Informationsfreiheit, HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

13. Cifrado SSL/TLS

Por motivos de seguridad, este sitio web utiliza cifrado SSL/TLS. Puede reconocer una conexión cifrada por «https://» y el símbolo del candado en la barra del navegador.

14. Nota sobre la aplicación Finaure

Esta política se refiere al sitio web. Para el uso de la propia aplicación Finaure (registro, periodo de prueba, suscripción) se aplica la política de privacidad de la plataforma, de carácter independiente; las condiciones contractuales figuran en nuestras condiciones generales. Las credenciales de acceso bancario se tratan exclusivamente en el proveedor finAPI GmbH, supervisado por la BaFin, y nunca se almacenan en Finaure.

15. Modificaciones de esta política

Adaptamos esta política de privacidad en cuanto cambia el tratamiento de datos en este sitio web, por ejemplo al utilizar nuevos servicios. Se aplica la versión publicada aquí en cada momento.

Última actualización: octubre de 2026