1. Responsable del tratamiento
- Responsable: FINTZORA FINANCIAL SERVICES, S.L. («Fintzora»)
- NIF: B93977106
- Domicilio: Calle Artilleros, 9, 41350 Sevilla
- Contacto en materia de protección de datos: privacidad@fintzora.com
Esta política describe cómo tratamos los datos personales de quienes visitan fintzora.com, se registran en app.fintzora.com o son objeto de una consulta a través de nuestros servicios.
2. Qué datos tratamos y de dónde proceden
a) Datos que nos facilitas tú
- Registro de cuenta: correo electrónico, contraseña y, opcionalmente, teléfono.
- Perfil y verificación de identidad: nombre, apellidos, DNI/NIE, imágenes del documento de identidad y firma, cuando utilizas servicios que exigen verificar tu identidad.
- Facturación: razón social, NIF y dirección fiscal, si los facilitas.
- Datos de uso y soporte: comunicaciones que mantengas con nosotros.
- Documentos que envías a firmar, sellas o comunicas: los PDF, correos, archivos y textos que tú mismo aportas a Firma express, Proyectos, el Sello de evidencias o el Aviso certificado, junto con los datos de las personas que aparecen en ellos.
b) Datos de terceros que actúan a través de la plataforma
Cuando un usuario solicita un informe sobre otra persona, esa persona recibe una comunicación para verificar su identidad y otorgar su consentimiento expreso antes de que se realice consulta alguna. En los flujos para cuentas verificadas profesionalmente (gestorías y entidades análogas) y en la API, el cliente declara y garantiza haber recabado previamente dicho consentimiento, del que Fintzora conserva la evidencia aportada.
También tratamos datos de personas que no son usuarias de Fintzora pero participan en un servicio a petición de un usuario: firmantes de Firma express, Modo Alquiler o Proyectos (correo, nombre, DNI/NIE, imágenes del documento de identidad cuando se exige, dirección IP, dispositivo y hora de cada acción) y destinatarios de un Aviso certificado (correo, y la fecha, dirección IP y dispositivo de cada acceso a la página del aviso, de cada descarga de adjunto y de la confirmación con código; además, un indicador de apertura en el propio correo registra si el mensaje se mostró, y el correo lo indica de forma visible). En estos casos Fintzora actúa por cuenta del usuario que envía el documento o el aviso, que es quien decide con quién se comunica; el interesado recibe esta información en el propio correo y en la página a la que accede (art. 14 RGPD), y puede dirigirse a privacidad@fintzora.com para ejercer sus derechos.
c) Datos procedentes de fuentes externas
- Fichero de solvencia patrimonial (Asnef), consultado a través de proveedores autorizados, únicamente cuando existe consentimiento del interesado o legitimación suficiente.
- Fuentes públicas oficiales: Boletín Oficial del Registro Mercantil (BORME), para los servicios de información y monitorización de empresas.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Alta, gestión de la cuenta y prestación de los servicios contratados (informes, verificación de inquilinos, sellado de evidencias, monitorización, API) | Ejecución del contrato (art. 6.1.b) |
| Consulta de ficheros de solvencia sobre el propio interesado o sobre un tercero | Consentimiento expreso del interesado (art. 6.1.a) |
| Verificación de identidad y firma electrónica de documentos, con conservación de evidencias | Ejecución del contrato (art. 6.1.b) e interés legítimo en prevenir el fraude (art. 6.1.f) |
| Registro de accesos, confirmaciones e indicador de apertura del Aviso certificado, y cadena de custodia del Sello de evidencias (quién accede a cada expediente) | Ejecución del contrato con el usuario remitente (art. 6.1.b) e interés legítimo del remitente y de Fintzora en acreditar la comunicación y la integridad de la prueba (art. 6.1.f), informando al destinatario en el propio correo |
| Vigilancia de identidad: aviso y bloqueo de solicitudes que usen tu DNI | Ejecución del contrato con el usuario vigilado (art. 6.1.b) |
| Facturación y obligaciones contables y fiscales | Obligación legal (art. 6.1.c) |
| Comunicaciones operativas sobre el servicio (avisos, renovaciones, seguridad) | Ejecución del contrato (art. 6.1.b) |
| Atención de consultas y soporte | Interés legítimo (art. 6.1.f) o medidas precontractuales (art. 6.1.b) |
| Medición de visitas a fintzora.com (Google Analytics) y medición y personalización de nuestra publicidad (Google Ads, Meta Pixel), mediante cookies | Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento desde «Configurar cookies». Ver la política de cookies. |
No adoptamos decisiones automatizadas con efectos jurídicos sobre los interesados en el sentido del artículo 22 RGPD: los informes reflejan datos de las fuentes consultadas y las decisiones que se tomen a partir de ellos corresponden siempre al usuario que los solicita. El «Índice Fintzora» es un indicador orientativo elaborado a partir de esos mismos datos y así se presenta.
4. Destinatarios de los datos
No vendemos datos personales. Los datos pueden comunicarse a:
- IBERCHECK SOLUCIONES, S.L. (NIF B-86008950), entidad autorizada que tramita ante los responsables de los ficheros de solvencia (Asnef) el derecho de acceso en nombre del interesado. Para ello le comunicamos el nombre, apellidos, DNI/NIE y correo del interesado, las imágenes de su documento de identidad y el mandato firmado que él mismo otorga en el proceso. Esta cesión se informa y acepta expresamente en el propio mandato y en las condiciones particulares del informe.
- Proveedores que actúan como encargados del tratamiento, con los que existe contrato conforme al art. 28 RGPD: Amazon Web Services EMEA SARL (alojamiento, almacenamiento de documentos y recepción de correo del Sello, en regiones de la Unión Europea), Resend, Inc. (envío de correos transaccionales), Stripe Payments Europe, Ltd. (cobro con tarjeta de las compras de créditos; Fintzora no almacena los datos de la tarjeta) y el proveedor de alojamiento de este sitio web.
- Fontshare (Indian Type Foundry), servidor desde el que se cargan las tipografías de la web y de la aplicación: recibe únicamente la dirección IP y el navegador, como en cualquier descarga web; puede tratarla fuera del Espacio Económico Europeo.
- Agencia de Tecnología y Certificación Electrónica (ACCV), prestador cualificado de servicios de confianza, para el sello de tiempo de las actas y documentos: recibe únicamente la huella digital (hash) del documento, nunca su contenido.
- Administraciones públicas, jueces y tribunales, cuando exista obligación legal.
- Google Ireland Ltd. y Meta Platforms Ireland Ltd., únicamente si aceptas las cookies analíticas o de marketing en fintzora.com, para los servicios de medición y publicidad descritos en la política de cookies (con posibles transferencias a Estados Unidos amparadas en el Marco de Privacidad de Datos UE-EE. UU.).
Los datos se alojan en la Unión Europea. Algunos proveedores (Resend, Stripe, Google, Meta) pueden tratar datos desde Estados Unidos: en esos casos las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea, con las garantías adicionales que procedan.
5. Plazos de conservación
- Datos de la cuenta: mientras la cuenta esté activa y, tras su baja, bloqueados durante los plazos de prescripción de las acciones legales aplicables.
- Informes de crédito y consentimientos de terceros: el informe permanece accesible en la cuenta del usuario que lo solicitó; las evidencias del consentimiento (mandato firmado, imágenes del DNI) se conservan 5 años desde la solicitud para acreditar la legitimación de la consulta, o el plazo superior que exija una obligación legal.
- Documentos firmados, actas de sellado y avisos certificados: mientras la cuenta del usuario esté activa y, en todo caso, un mínimo de 5 años desde su emisión, para preservar su valor probatorio; las imágenes de documento de identidad de los firmantes de Firma express se conservan durante el mismo plazo, únicamente para acreditar la identidad, y el acta guarda su huella digital.
- Registros de acceso del Aviso certificado y cadena de custodia: el mismo plazo que el documento al que se refieren.
- Datos de facturación: 6 años, conforme al Código de Comercio, y los plazos de prescripción tributaria.
6. Tus derechos
Puedes ejercitar en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento sin efectos retroactivos, escribiendo a privacidad@fintzora.com desde el correo asociado a tu cuenta o al servicio en el que participaste. Solo te pediremos documentación adicional si hay dudas razonables sobre tu identidad. Si tus datos los aportó un usuario de Fintzora (por ejemplo, te invitó a firmar o te envió un aviso), te indicaremos quién es el responsable y le trasladaremos tu solicitud.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Los derechos relativos a los datos registrados en el fichero de solvencia Asnef deben ejercitarse, además, ante los responsables de dichos ficheros, sin perjuicio de la ayuda que podamos prestarte para orientarte.
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre otras: cifrado de las comunicaciones, control de acceso por roles, seudonimización cuando es posible, registro de actividad y revisiones periódicas de seguridad. Ningún sistema es infalible; si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo notificaremos conforme al RGPD.
8. Menores de edad
Los servicios de Fintzora están dirigidos a mayores de 18 años. No registramos conscientemente cuentas de menores.
9. Cambios en esta política
Podremos actualizar esta política para reflejar cambios normativos o del servicio. Publicaremos la versión vigente en esta página indicando su fecha, y te avisaremos de los cambios sustanciales por los canales habituales.