Política de Privacidad de PopaDex

Seguridad del correo de registro

Responsable y contacto. Administrative Burden Ltd opera PopaDex y LookupDock y es responsable de esta comprobación. La sociedad está inscrita en Inglaterra y Gales (17363389), con domicilio en 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido. Contacto: [email protected].

Qué comprobamos. Tras mostrar el aviso de registro, PopaDex puede enviar el correo del registro a nuestro servicio LookupDock para comprobar el formato, el DNS del dominio de correo, los dominios desechables, las direcciones genéricas y los proveedores gratuitos. Esto no determina si existe el buzón individual ni si una persona comete fraude. Para este fin no enviamos la IP del registro, la contraseña ni los datos de la bóveda financiera, ni usamos un proveedor de verificación de buzones.

Finalidad y base jurídica. Usamos estas señales limitadas por nuestro interés legítimo en proteger PopaDex y a sus usuarios frente al uso indebido del registro. Los resultados son orientativos y no bloquean el registro automáticamente. Investigamos posibles falsos positivos antes de actuar. Puedes seguir usando el servicio si te opones a esta comprobación opcional.

Tratamiento e infraestructura. LookupDock procesa el correo para esta petición sin guardar la dirección, el resultado ni un registro de repetición vinculado a la persona. Conserva metadatos de uso y autenticación de la cuenta de servicio, incluidos contadores de créditos y frecuencia y la fecha del último uso de la clave API. La consulta del dominio envía a los servidores DNS el dominio, sin el nombre del buzón. Ambas aplicaciones se alojan en Hetzner, en Alemania; Cloudflare proporciona el proxy HTTPS y seguridad y puede procesar tráfico internacionalmente. Su acuerdo de tratamiento y las condiciones de tratamiento y transferencias de Cloudflare describen sus garantías. La infraestructura puede procesar metadatos de conexión por separado.

Conservación. PopaDex conserva la recomendación y los códigos de motivo para su eliminación programada después de siete días y elimina la observación vinculada al borrar la cuenta. La cola contiene un token derivado mediante clave que caduca, en lugar del correo; es válido cinco minutos y la supresión de argumentos se programa cada 15 minutos para entradas de más de diez minutos. Las copias cifradas pueden conservar observaciones y tokens anteriores hasta la rotación programada de siete días. Los fallos o retrasos de las tareas pueden retrasar la limpieza. Esta sección describe la comprobación del registro; los datos ordinarios de cuenta e infraestructura tienen sus propias finalidades.

Derechos y opciones. Escribe a [email protected] para oponerte, solicitar acceso, rectificación o supresión, o preguntar por este tratamiento. Verificamos las solicitudes de forma proporcionada. Podemos detener futuras comprobaciones y eliminar la observación local; una petición ya enviada puede terminar su tratamiento transitorio sin que se conserve un resultado tras la oposición. Las excepciones legales aplicables pueden afectar a la solicitud. Puedes reclamar ante la autoridad británica de protección de datos o tu autoridad local.

Esta sección se actualizó el 29 de octubre de 2026 y prevalece sobre otras descripciones generales de conservación de estas comprobaciones en este aviso.

1. Introducción

PopaDex ("nosotros", "nos" o "nuestro") es operado por Administrative Burden Ltd, sociedad inscrita en Inglaterra y Gales con número 17363389. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestra plataforma de gestión patrimonial en popadex.com y nuestras aplicaciones móviles.

Nuestro domicilio social es 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido.

¿Preguntas? Contáctanos en [email protected]

2. Responsable del Tratamiento

PopaDex

Administrative Burden Ltd · Número de sociedad 17363389
71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido
Email: [email protected]
Web: popadex.com

3. Información que Recopilamos

3.1 Información que Proporcionas

Categoría	Tipos de Datos	Finalidad
Datos de Cuenta	Email, contraseña (hasheada), nombre, país	Creación de cuenta, autenticación, comunicaciones
Datos Financieros	Cuentas introducidas manualmente, saldos, activos, pasivos	Cálculo de patrimonio neto, seguimiento financiero
Datos Bancarios Conectados	Nombres de cuentas, saldos, transacciones (vía Plaid/GoCardless)	Agregación automática de cuentas
Preferencias	Moneda, idioma, configuración de notificaciones	Personalización
Datos de Soporte	Mensajes, comentarios, solicitudes de soporte	Atención al cliente, mejora del producto

3.2 Datos Recopilados Automáticamente

Información del Dispositivo: Tipo de navegador, sistema operativo, identificadores de dispositivo
Datos de Uso: Funciones utilizadas, páginas visitadas, tiempo de uso
Datos de Registro: Dirección IP, tiempos de acceso, registros de errores
Cookies: Tokens de sesión, preferencias (ver Sección 8)

3.3 Datos que NO Recopilamos

Credenciales bancarias (gestionadas por Plaid/GoCardless)
Números de seguridad social o DNI
Números de tarjeta de crédito (pagos vía Stripe)
Datos de menores de 16 años

4. Base Legal del Tratamiento (RGPD)

Tratamos tus datos en base a los siguientes fundamentos legales:

Ejecución de Contrato (Art. 6(1)(b) RGPD)

Para proporcionar nuestros servicios de gestión patrimonial según lo acordado

Consentimiento (Art. 6(1)(a) RGPD)

Para comunicaciones de marketing y funciones opcionales

Intereses Legítimos (Art. 6(1)(f) RGPD)

Para seguridad, prevención de fraude y mejora del producto

Obligación Legal (Art. 6(1)(c) RGPD)

Para cumplir con las leyes y regulaciones aplicables

5. Cómo Usamos tus Datos

Usamos los Datos Para:

• Proporcionar servicios de seguimiento patrimonial
• Agregar y mostrar tus cuentas
• Calcular patrimonio neto y proyecciones FIRE
• Enviar actualizaciones importantes del servicio
• Mejorar nuestro producto y corregir errores
• Prevenir fraude y amenazas de seguridad
• Cumplir con obligaciones legales

Nunca:

• Vendemos tus datos personales
• Compartimos datos con anunciantes
• Usamos datos para entrenar IA sin consentimiento
• Accedemos a tus cuentas bancarias para transacciones
• Compartimos finanzas detalladas con terceros
• Almacenamos datos más tiempo del necesario

6. Compartición de Datos y Terceros

Solo compartimos datos con proveedores de servicios esenciales bajo contratos estrictos:

Proveedor	Finalidad	Datos Compartidos
Plaid (EE.UU.)	Conexiones bancarias	Solo tokens de autorización
GoCardless (UE)	Conexiones bancarias	Solo tokens de autorización
Stripe	Procesamiento de pagos	Email de facturación, método de pago
AWS (Frankfurt)	Alojamiento en la nube	Almacenamiento de datos cifrados
Google Analytics	Analítica web	Datos de uso anonimizados

Todos los proveedores están vinculados por Acuerdos de Tratamiento de Datos (DPA) y utilizan Cláusulas Contractuales Tipo (CCT) para transferencias internacionales cuando sea aplicable.

7. Transferencias Internacionales de Datos

Tus datos se almacenan principalmente en la UE (AWS Frankfurt). Cuando las transferencias fuera del EEE son necesarias, garantizamos la protección mediante:

Marco de Privacidad de Datos UE-EE.UU. (para proveedores estadounidenses)
Cláusulas Contractuales Tipo (CCT)
Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA)
Principios del Escudo de Privacidad Suiza-EE.UU.

8. Cookies y Seguimiento

Cookies Esenciales

Necesarias para el funcionamiento del servicio:

Autenticación de sesión
Tokens de seguridad (protección CSRF)
Preferencias de usuario (idioma, moneda)

Opciones de medición del sitio

Abre las opciones de privacidad cuando quieras para gestionar la analítica y la publicidad por separado. Pedimos permiso antes de la medición opcional cuando se requiere consentimiento previo. En visitas verificadas desde Estados Unidos, Australia y Nueva Zelanda, Google Analytics básico está activo salvo que lo desactives. La publicidad y las grabaciones de interacción permanecen desactivadas hasta que las elijas expresamente. Si no podemos verificar la región, la medición opcional espera tu elección.

Un rechazo guardado se respeta en todas las regiones. Global Privacy Control también desactiva la analítica básica predeterminada y la publicidad. La analítica básica del sitio usa cookies propias separadas durante un máximo de 180 días y excluye valores financieros, identidad de cuenta e identificadores de clic publicitario. Google recibe información de páginas y navegador que puede incluir identificadores vinculables; no se garantiza que sea anónima. Este valor regional se aplica al sitio público, no a cuentas privadas de la aplicación.

Las elecciones explícitas se guardan en almacenamiento local y una cookie propia compartida durante un máximo de 180 días. Un valor regional no crea un registro de consentimiento. Abre las opciones de privacidad para desactivar la analítica o cambiar tu elección. Retirarla recarga la página y elimina las cookies opcionales propias conocidas. El tratamiento necesario de cuentas, seguridad, pagos y formularios solicitados es separado.

9. Seguridad de los Datos

Implementamos medidas de seguridad líderes en la industria:

Cifrado

• Cifrado AES-256 en reposo
• TLS 1.3 en tránsito
• Hash de contraseñas Argon2id

Controles de Acceso

• Autenticación de dos factores
• Acceso basado en roles (personal)
• Auditorías de seguridad regulares

Infraestructura

• Alojamiento conforme SOC 2
• Copias de seguridad automatizadas
• Protección DDoS

Monitorización

• Detección de amenazas 24/7
• Prevención de intrusiones
• Alertas de anomalías

10. Retención de Datos

Tipo de Datos	Período de Retención
Datos de cuenta activa	Duración de la cuenta + 30 días
Datos de cuenta eliminada	30 días (período de recuperación), luego eliminados
Historial de transacciones	Duración de la cuenta
Registros de facturación	7 años (requisito legal)
Registros de seguridad	90 días
Correspondencia de soporte	3 años o hasta resolución

11. Tus Derechos

Según el RGPD y otras leyes aplicables, tienes derecho a:

1.

Acceso

Solicitar una copia de todos los datos personales que tenemos sobre ti

2.

Rectificación

Corregir datos inexactos o incompletos

3.

Supresión ("Derecho al Olvido")

Solicitar la eliminación de tus datos (sujeto a obligaciones legales)

4.

Limitación

Limitar cómo tratamos tus datos

5.

Portabilidad

Exportar tus datos en formato legible por máquina (JSON, CSV)

6.

Oposición

Oponerte al tratamiento basado en intereses legítimos

7.

Retirar Consentimiento

Retirar el consentimiento para tratamiento opcional en cualquier momento

Cómo Ejercer tus Derechos

• En la app: Ajustes → Privacidad → Gestión de Datos
• Email: [email protected]
• Tiempo de respuesta: Dentro de 30 días

12. Privacidad de Menores

PopaDex no está destinado a usuarios menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que hemos recopilado datos de un menor, contáctanos inmediatamente en [email protected] y los eliminaremos rápidamente.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de cambios significativos mediante:

Notificación por email (para cambios significativos)
Notificación en la app
Fecha de "Vigente" actualizada en la parte superior de esta página

14. Contacto y Reclamaciones

Contáctanos

Consultas de Privacidad
Email: [email protected]
Respuesta: Dentro de 5 días hábiles

Autoridad de Control

Tienes derecho a presentar una reclamación ante:
• Tu autoridad de protección de datos local
• AEPD (España)