1. Información General

lumorienxato, con domicilio en 38004 Santa Cruz de Tenerife, España, es responsable del tratamiento de los datos personales que nos facilites a través de nuestra plataforma de análisis presupuestario. Esta política de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales.

2. Datos que Recopilamos

Recopilamos diferentes tipos de información personal cuando interactúas con nuestros servicios de análisis financiero:

• Datos de identificación: nombre, apellidos, documento de identidad, fecha de nacimiento
• Información de contacto: dirección postal, número de teléfono, dirección de correo electrónico
• Datos financieros: información sobre ingresos, gastos, cuentas bancarias (solo los últimos cuatro dígitos)
• Información técnica: dirección IP, tipo de navegador, sistema operativo, cookies
• Datos de uso: páginas visitadas, tiempo de permanencia, patrones de navegación
• Información de preferencias: configuración de la cuenta, notificaciones, idioma seleccionado

Esta información la obtenemos directamente de ti cuando te registras, utilizas nuestros servicios o te comunicas con nosotros, así como automáticamente a través de tecnologías de seguimiento cuando navegas por nuestra plataforma.

3. Finalidades del Tratamiento

Utilizamos tu información personal para los siguientes propósitos específicos:

• Proporcionar servicios de análisis presupuestario personalizado y herramientas de gestión financiera
• Crear y mantener tu cuenta de usuario, incluida la autenticación y seguridad
• Procesar transacciones y gestionar pagos por servicios premium
• Enviar comunicaciones importantes sobre el servicio, actualizaciones y cambios en términos
• Mejorar nuestros servicios mediante análisis de uso y retroalimentación de usuarios
• Cumplir con obligaciones legales y regulatorias del sector financiero
• Prevenir fraudes y garantizar la seguridad de la plataforma

4. Base Legal del Tratamiento

El tratamiento de tus datos personales se fundamenta en las siguientes bases legales establecidas en el RGPD:

• Ejecución contractual: Para proporcionar los servicios de análisis presupuestario que has solicitado
• Consentimiento: Para envío de comunicaciones promocionales y uso de cookies no esenciales
• Interés legítimo: Para mejorar nuestros servicios y garantizar la seguridad de la plataforma
• Cumplimiento legal: Para cumplir con obligaciones fiscales y regulatorias del sector financiero

Tienes derecho a retirar tu consentimiento en cualquier momento cuando este sea la base legal del tratamiento, sin que ello afecte la licitud del tratamiento basada en el consentimiento previo a su retirada.

5. Compartir Información con Terceros

lumorienxato mantiene un compromiso estricto con la confidencialidad de tu información. Solo compartimos datos personales en las siguientes circunstancias limitadas:

• Proveedores de servicios técnicos: empresas que nos ayudan con hosting, procesamiento de pagos y soporte técnico
• Entidades financieras: únicamente cuando sea necesario para verificar cuentas bancarias o procesar pagos
• Autoridades competentes: cuando sea requerido por ley o para cooperar con investigaciones legales
• Servicios de análisis: proveedores que nos ayudan a entender el uso de la plataforma (datos anonimizados)

Todos nuestros socios comerciales están sujetos a estrictos acuerdos de confidencialidad y solo pueden procesar tus datos según nuestras instrucciones específicas. Nunca vendemos, alquilamos o intercambiamos tu información personal con fines comerciales.

6. Seguridad y Protección de Datos

Implementamos medidas de seguridad técnicas y organizativas avanzadas para proteger tu información personal:

• Cifrado SSL/TLS para todas las transmisiones de datos entre tu dispositivo y nuestros servidores
• Cifrado AES-256 para almacenamiento de datos sensibles en nuestras bases de datos
• Autenticación de dos factores disponible para todas las cuentas de usuario
• Auditorías de seguridad regulares realizadas por empresas especializadas independientes
• Control de acceso estricto con principio de menor privilegio para nuestro personal
• Monitoreo continuo de actividad sospechosa y sistemas de detección de intrusiones
• Copias de seguridad cifradas almacenadas en ubicaciones geográficamente separadas

Aunque implementamos las mejores prácticas de la industria, ningún sistema es completamente invulnerable. Te recomendamos mantener segura tu información de acceso y notificarnos inmediatamente cualquier actividad sospechosa en tu cuenta.

7. Retención de Datos

Conservamos tu información personal durante diferentes períodos según el tipo de datos y la finalidad del tratamiento:

• Datos de cuenta activa: mientras mantengas tu cuenta abierta y por 2 años adicionales tras el cierre
• Información financiera: 6 años desde la última transacción por requisitos legales fiscales
• Datos de comunicaciones: 3 años desde el último contacto para propósitos de servicio al cliente
• Logs técnicos: 12 meses para propósitos de seguridad y resolución de problemas
• Datos de marketing: hasta que retires tu consentimiento o 2 años de inactividad

Una vez transcurridos estos períodos, procederemos a la eliminación segura de tu información personal, salvo que exista una obligación legal que requiera su conservación por más tiempo. Utilizamos técnicas de eliminación certificadas que garantizan la irrecuperabilidad de los datos.

8. Transferencias Internacionales

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo. Cuando realizamos transferencias internacionales de datos personales, garantizamos un nivel adecuado de protección mediante:

• Decisiones de adecuación de la Comisión Europea para países con protección equivalente
• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Certificaciones de privacidad reconocidas internacionalmente
• Códigos de conducta vinculantes para grupos empresariales

Mantenemos un registro actualizado de todas las transferencias internacionales y las salvaguardias aplicadas, disponible para consulta por las autoridades de protección de datos cuando sea requerido.

9. Tus Derechos

Como titular de datos personales, tienes los siguientes derechos que puedes ejercer en cualquier momento:

• Derecho de acceso: Solicitar información sobre qué datos personales tenemos sobre ti
• Derecho de rectificación: Corregir información personal inexacta o incompleta
• Derecho de supresión: Solicitar la eliminación de tus datos personales bajo ciertas circunstancias
• Derecho de limitación: Restringir el procesamiento de tus datos en situaciones específicas
• Derecho de portabilidad: Recibir tus datos en formato estructurado para transferirlos a otro proveedor
• Derecho de oposición: Oponerte al procesamiento basado en interés legítimo o para marketing directo

Para ejercer cualquiera de estos derechos, contacta con nosotros en info@lumorienxato.com. Responderemos a tu solicitud dentro de un mes, proporcionando información clara sobre las acciones tomadas. Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia en nuestra plataforma:

• Cookies esenciales: Necesarias para el funcionamiento básico del sitio y servicios de seguridad
• Cookies de rendimiento: Para analizar el uso del sitio y mejorar la funcionalidad
• Cookies de personalización: Para recordar tus preferencias y configuración
• Cookies de terceros: Servicios de análisis y soporte técnico con socios de confianza

Puedes gestionar las cookies a través de la configuración de tu navegador o nuestra herramienta de preferencias de cookies. Ten en cuenta que desactivar ciertas cookies puede afectar la funcionalidad de algunos servicios.

11. Menores de Edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente información personal de menores de 14 años. Si un padre o tutor descubre que su hijo menor de 14 años nos ha proporcionado información personal, debe contactarnos inmediatamente para proceder con su eliminación.

Para usuarios entre 14 y 18 años, requerimos el consentimiento parental verificable antes de procesar cualquier dato personal. Implementamos medidas adicionales de protección para estos usuarios, incluyendo limitaciones en la recopilación de datos y funcionalidades específicas.

12. Actualizaciones de esta Política

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Te notificaremos sobre cambios significativos a través de:

• Notificación por correo electrónico a la dirección asociada con tu cuenta
• Aviso prominente en nuestra plataforma durante tu próximo inicio de sesión
• Actualización de la fecha de "última modificación" en la parte superior de esta política

Te recomendamos revisar periódicamente esta política para mantenerte informado sobre cómo protegemos tu información. El uso continuado de nuestros servicios después de los cambios constituye tu aceptación de la política actualizada.