Política de privacidad

1. Disposiciones generales

1.1.La presente Política de privacidad (la «Política») establece el procedimiento y las condiciones del tratamiento de los datos personales de los usuarios del servicio Wizle Money (el «Servicio»), disponible en https://moneytracker.wizle.tech, así como las medidas adoptadas para su protección.

1.2.El operador de los datos personales es el empresario individual Олейников Анатолий Петрович (número de identificación fiscal (INN) 232908716862, número principal de registro estatal (OGRNIP) 325237500048912), con dirección postal en 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159 y dirección de correo electrónico para consultas sobre datos personales privacy@wizle.tech (el «Operador»).

1.3.La Política se ha elaborado de conformidad con la Ley Federal n.º 152-FZ, de 27 de julio de 2006, «Sobre los datos personales» (la «Ley de Datos Personales»), y se publica en cumplimiento del artículo 18.1, apartado 2, de dicha ley. Respecto de los usuarios que se encuentren en la Unión Europea y en el Espacio Económico Europeo, el Operador cumple asimismo el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, el «RGPD») en la medida en que resulte aplicable; en tal caso, el Operador actúa como responsable del tratamiento.

1.4.La Política se aplica a todos los datos personales que el Operador obtiene con motivo del uso del Servicio. El uso del Servicio se rige también por las Condiciones de uso.

1.5.En la Política se utilizan los siguientes términos:

• datos personales: toda información relativa, directa o indirectamente, a una persona física identificada o identificable (interesado);
• tratamiento de datos personales: cualquier operación o conjunto de operaciones realizadas con datos personales, ya sea por procedimientos automatizados o no;
• Usuario: la persona física que visita el Servicio o que ha registrado una cuenta en él;
• cliente de IA: aplicación de terceros dotada de un asistente de inteligencia artificial que el propio Usuario conecta a su cuenta mediante el protocolo MCP.

2. Datos objeto de tratamiento

2.1.El Operador trata datos personales de los Usuarios registrados y de los visitantes de las páginas públicas del Servicio. Los datos tratados comprenden:

• datos de la cuenta: dirección de correo electrónico; hash de la contraseña (la contraseña en sí no se almacena); en caso de acceso mediante Telegram, el identificador de usuario de Telegram y el nombre facilitados por Telegram;
• configuración: idioma de la interfaz, zona horaria, preferencias de notificaciones e informes;
• información sobre la aceptación de las Condiciones de uso: la versión aceptada y la fecha de aceptación;
• datos contables introducidos por el propio Usuario: cuentas y sus divisas, saldos, operaciones y transferencias, categorías, lugares, notas, pagos planificados y periódicos, presupuestos;
• información sobre los clientes de IA conectados: nombre del cliente, dirección de redirección, permisos concedidos y plazo de vigencia de la conexión; los códigos y tokens de acceso se almacenan únicamente en forma de hashes irreversibles;
• datos técnicos de las sesiones: hash del identificador de sesión y su plazo de vigencia; la dirección IP se utiliza únicamente como parte de un hash con clave irreversible para limitar la frecuencia de las solicitudes y no se almacena en claro en la base de datos del Servicio;
• información técnica sobre errores: tipo de navegador y de sistema operativo, versión de la aplicación y descripción del error, sin identificadores del Usuario, cookies, encabezados ni contenido de las solicitudes.

2.2.El Operador no trata categorías especiales de datos personales (datos relativos al origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la salud o la vida sexual) ni datos personales biométricos. El Usuario no debe incluir dicha información en las notas ni en otros campos de texto libre.

2.3.El Servicio no se conecta a bancos ni recibe información sobre las cuentas y tarjetas bancarias reales del Usuario.

3. Fines, bases jurídicas y plazos del tratamiento

3.1.El Operador trata únicamente los datos necesarios para los fines que se indican a continuación. Para cada fin se establecen una base jurídica y un plazo de conservación.

3.2.El Operador no utiliza los datos personales con fines publicitarios, no los vende, no elabora perfiles comerciales a partir de ellos ni adopta decisiones que produzcan efectos jurídicos para el Usuario basadas únicamente en el tratamiento automatizado.

3.3.La dirección de correo electrónico y la contraseña, o bien los datos de Telegram, son necesarios para celebrar el contrato: sin ellos no es posible crear una cuenta. El Usuario introduce los datos contables a su discreción.

3.4.Cuando se alcancen los fines del tratamiento, se elimine la cuenta o desaparezca la base jurídica, el Operador destruirá los datos personales en los plazos establecidos por la Ley de Datos Personales, salvo que la ley exija una conservación más prolongada.

4. Cookies

4.1.El Servicio utiliza únicamente las cookies necesarias para su funcionamiento. No se utilizan cookies ni contadores analíticos, publicitarios o de seguimiento de terceros, por lo que el Servicio no solicita el consentimiento para su instalación.

4.2.Las cookies de sesión y de confirmación no son accesibles para los scripts de la página y, en conexiones seguras, solo se transmiten a través de ellas. El Usuario puede eliminar las cookies en la configuración de su navegador; sin la cookie de sesión no es posible acceder al Servicio.

4.3.El Servicio no almacena datos personales en localStorage ni en mecanismos de almacenamiento similares del navegador. La única excepción es una marca que indica si se debe ofrecer la instalación de la aplicación: no contiene datos personales y no sale del dispositivo. Las fuentes y demás recursos se cargan desde los servidores del Servicio. Si el Usuario elige acceder mediante Telegram, el navegador carga el widget de acceso desde los servidores de Telegram.

5. Operaciones y métodos de tratamiento

5.1.El Operador realiza un tratamiento automatizado de los datos personales mediante equipos informáticos y efectúa con ellos las siguientes operaciones: recogida, registro, organización, acumulación, conservación, rectificación (actualización, modificación), extracción, utilización, transferencia (comunicación, acceso), bloqueo, supresión y destrucción.

5.2.El Operador no difunde datos personales, es decir, no los divulga a un número indeterminado de personas.

6. Comunicación de datos a terceros

6.1.El Operador comunica datos personales únicamente en los siguientes casos:

• a las personas que garantizan el funcionamiento del Servicio por encargo del Operador: los proveedores de infraestructura de alojamiento y el proveedor del servicio de envío de correo electrónico. Estos tratan los datos únicamente para prestar servicios al Operador y están obligados a mantener la confidencialidad y a adoptar medidas de protección de conformidad con el artículo 6, apartado 3, de la Ley de Datos Personales. La información sobre dichas personas se facilita a solicitud del interesado;
• al cliente de IA que el propio Usuario haya conectado, dentro del alcance de los permisos confirmados por el Usuario en la pantalla de conexión y únicamente en respuesta a las solicitudes de dicho cliente. El Usuario elige el cliente de IA por sí mismo; el tratamiento de datos por parte del cliente de IA se rige por las normas de su proveedor y no por la presente Política. La conexión puede revocarse en cualquier momento desde el perfil;
• a las autoridades públicas, en los casos y en la forma previstos por la legislación de la Federación de Rusia.

6.2.Al acceder mediante Telegram, el Usuario facilita sus datos directamente a la empresa Telegram, y el Operador solo recibe de Telegram el identificador y el nombre del usuario. El tratamiento de datos por parte de Telegram se rige por su propia política de privacidad.

7. Lugar del tratamiento y transferencias internacionales

7.1.El registro, la organización, la acumulación, la conservación, la rectificación y la extracción de los datos personales de los ciudadanos de la Federación de Rusia se realizan mediante bases de datos situadas en el territorio de la Federación de Rusia, de conformidad con el artículo 18, apartado 5, de la Ley de Datos Personales.

7.2.El Operador no realiza transferencias internacionales de datos personales por iniciativa propia. Si el Usuario conecta un cliente de IA cuyo proveedor se encuentra fuera de la Federación de Rusia, los datos contables se comunican a dicho cliente en respuesta a solicitudes iniciadas por el Usuario y dentro del alcance de los permisos concedidos por este. Antes de realizar la conexión, el Usuario debe informarse de las normas de tratamiento de datos del proveedor del cliente de IA.

7.3.Para los Usuarios de la Unión Europea y del Espacio Económico Europeo: los datos se tratan en la Federación de Rusia, respecto de la cual la Comisión Europea no ha adoptado una decisión de adecuación. La transferencia es necesaria para la ejecución del contrato con el Usuario (artículo 49, apartado 1, letra b), del RGPD).

8. Medidas de protección

8.1.El Operador adopta las medidas jurídicas, organizativas y técnicas previstas en los artículos 18.1 y 19 de la Ley de Datos Personales, entre ellas:

• las contraseñas se almacenan únicamente como hashes Argon2id; los códigos de confirmación, como HMAC-SHA256; y los identificadores de sesión y los códigos y tokens de acceso de los clientes de IA, como hashes SHA-256;
• los datos se transmiten exclusivamente mediante el protocolo seguro HTTPS;
• la cola de correos de servicio está cifrada con el algoritmo AES-256-GCM;
• los datos de cada Usuario están aislados: solo se puede acceder a un registro desde la cuenta de su propietario o a través de un cliente de IA conectado por este;
• la frecuencia de los intentos de acceso y de otras solicitudes está limitada;
• la información sobre errores se depura de identificadores del Usuario, cookies y contenido de las solicitudes antes de transmitirse al sistema de monitorización, que el Operador aloja en su propia infraestructura;
• el acceso a la infraestructura del Servicio se concede únicamente al Operador y a las personas que tratan los datos por su encargo.

8.2.En caso de incidente que haya dado lugar a una transferencia ilícita o accidental de datos personales, el Operador lo notificará a Roskomnadzor en los plazos establecidos en el artículo 21, apartado 3.1, de la Ley de Datos Personales e informará a los Usuarios afectados.

9. Derechos del Usuario

9.1.El Usuario tiene derecho a:

• obtener información sobre el tratamiento de sus datos personales (artículo 14 de la Ley de Datos Personales; artículo 15 del RGPD);
• exigir la rectificación, el bloqueo o la destrucción de sus datos personales si son incompletos, inexactos o están desactualizados, si se han obtenido ilícitamente o si no son necesarios para el fin declarado; en el caso de los Usuarios de la UE, también la limitación del tratamiento (artículos 16 a 18 del RGPD);
• exigir la eliminación de su cuenta y de todos los datos asociados a ella;
• recibir sus datos contables en un formato estructurado y de lectura mecánica (artículo 20 del RGPD);
• oponerse al tratamiento basado en los intereses legítimos del Operador (artículo 21 del RGPD);
• impugnar las acciones u omisiones del Operador ante el Servicio Federal de Supervisión de las Comunicaciones, las Tecnologías de la Información y los Medios de Comunicación de Masas (Roskomnadzor) o ante los tribunales; en el caso de los Usuarios de la UE, también ante la autoridad de control en materia de protección de datos de su país.

9.2.El Usuario puede realizar algunas acciones directamente en el Servicio: cambiar el idioma, la zona horaria y la configuración de las notificaciones, desvincular métodos de acceso, revocar las conexiones de clientes de IA y modificar y eliminar registros contables.

9.3.Para ejercer los demás derechos, el Usuario envía una solicitud a privacy@wizle.tech desde la dirección de correo electrónico indicada en la cuenta o por otro medio que permita acreditar la titularidad de la cuenta, o bien por correo postal a 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159. El Operador responde en un plazo de 10 días hábiles desde la recepción de la solicitud. Este plazo puede prorrogarse por un máximo de 5 días hábiles, en cuyo caso se notificarán al Usuario los motivos de la prórroga.

9.4.La cuenta se elimina a solicitud del Usuario. El Operador destruye los datos personales asociados a ella en un plazo de 10 días hábiles desde la recepción de la solicitud, salvo aquellos cuya conservación exija la ley.

10. Restricción de edad

10.1.El Servicio está destinado a personas que hayan cumplido 16 años. El Operador no trata a sabiendas datos personales de personas menores de esa edad. Si el Operador tiene conocimiento de que una de esas personas ha creado una cuenta, la cuenta y los datos asociados a ella serán eliminados.

11. Modificación de la Política

11.1.El Operador puede modificar la Política. La nueva versión se publica en esta página con indicación de su fecha y entra en vigor en esa fecha, salvo que en ella se disponga otra cosa. El Operador notificará a los Usuarios los cambios sustanciales por correo electrónico o en la interfaz del Servicio con una antelación mínima de 10 días a su entrada en vigor.

11.2.La Política se publica en ruso; las traducciones a otros idiomas se facilitan por comodidad. En caso de discrepancia entre los textos, prevalecerá la versión en ruso.

12. Datos de contacto del Operador

12.1.Empresario individual Олейников Анатолий Петрович, INN 232908716862, OGRNIP 325237500048912. Dirección postal: 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159. Correo electrónico para consultas sobre datos personales: privacy@wizle.tech.