Política de Privacidad

1. Responsable del tratamiento

Innovix es el responsable del tratamiento de los datos personales recogidos a través de finanzas.innovix.es. Puedes contactarnos en: hola@innovix.es

2. Datos que recogemos

• Cuenta: nombre, dirección de correo electrónico y contraseña (cifrada con bcrypt).
• Datos financieros: ingresos, gastos, deudas y demás información que introduzcas voluntariamente en la aplicación. Estos datos son de tu exclusiva propiedad y solo tú puedes acceder a ellos — el aislamiento está garantizado a nivel técnico en la base de datos.
• Facturación: datos de pago procesados íntegramente por Stripe. Innovix no almacena ni tiene acceso a números de tarjeta, CVV ni datos bancarios.
• Uso: registros de actividad para mejorar el servicio, siempre de forma agregada y anonimizada, sin venta a terceros.

3. Finalidad del tratamiento

• Prestar el servicio de gestión financiera contratado.
• Gestionar la facturación y el cobro de la suscripción.
• Enviarte comunicaciones relacionadas con tu cuenta (confirmaciones, alertas de pago).
• Mejorar la aplicación mediante análisis agregado y anonimizado.

4. Base legal

El tratamiento se basa en la ejecución del contrato de servicio (art. 6.1.b RGPD) y, en su caso, en el consentimiento que otorgas al registrarte (art. 6.1.a RGPD).

5. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas, los eliminaremos en un plazo máximo de 30 días, salvo que la ley exija conservarlos por más tiempo (p. ej., datos fiscales: 5 años).

6. Terceros y transferencias

• Supabase — base de datos y autenticación (servidores en la UE).
• Stripe — procesamiento de pagos (cumple con el RGPD y el Privacy Shield).
• Vercel — alojamiento de la aplicación.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad y oposición escribiendo a hola@innovix.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad técnica

Aplicamos las siguientes medidas técnicas para proteger tu información:

• Aislamiento por usuario (Row Level Security): la base de datos aplica políticas de acceso a nivel de fila que hacen técnicamente imposible que un usuario acceda a datos de otro, incluso en caso de error de programación.
• Cifrado en tránsito: todas las comunicaciones entre tu navegador y nuestros servidores van cifradas mediante HTTPS/TLS.
• Cifrado en reposo: los datos almacenados en base de datos están cifrados con AES-256 a nivel de infraestructura (Supabase).
• Contraseñas: nunca se almacenan en texto plano. Se aplica hashing con bcrypt antes de guardarlas.
• Datos de pago: Stripe procesa y almacena todos los datos de tarjeta. Innovix únicamente recibe un identificador de cliente, nunca información bancaria sensible.
• Sin publicidad ni venta de datos: nuestro modelo de negocio es la suscripción. No compartimos, vendemos ni monetizamos tus datos con terceros.