Filosofía de tratamiento de datos

Operamos bajo el principio de minimización funcional: cada elemento de información que nos solicitas compartir debe tener una razón operativa específica. No acumulamos datos por anticipación ni creamos perfiles más allá de lo necesario para prestarte los servicios contratados.

Cuando navegas por nuestro sitio web sin registrarte, tu interacción con nosotros es mínima. Los sistemas técnicos registran únicamente información básica necesaria para mantener la seguridad y funcionalidad del servicio (dirección IP temporal, tipo de navegador, páginas consultadas). Esta información se trata de forma agregada y anónima después de 48 horas.

Qué información obtenemos y por qué la necesitamos

Datos de identificación y contacto

Al crear una cuenta en eluntharia, te pedimos tu nombre completo, dirección de correo electrónico y número de teléfono. Esta información nos permite verificar tu identidad y comunicarnos contigo sobre aspectos operativos de tu cuenta: confirmaciones de transacciones, alertas de seguridad, cambios en condiciones del servicio.

Si contratas servicios de consultoría financiera personalizada, necesitamos información adicional: documento de identidad (DNI o NIE), dirección postal completa, fecha de nacimiento y situación profesional básica. Estos datos son imprescindibles para cumplir con las obligaciones legales de identificación de clientes que nos impone la normativa de prevención del blanqueo de capitales.

Información financiera operativa

Dependiendo del servicio que contrates, pueden ser necesarios diferentes niveles de información financiera. Para servicios de asesoramiento básico, nos proporcionas datos sobre tus objetivos financieros y situación económica general (rangos de ingresos, compromisos financieros existentes, horizontes temporales de inversión). Esta información es declarativa y no requiere verificación documental.

Si optas por servicios de gestión patrimonial avanzada, necesitamos acceso a información más detallada: extractos bancarios, certificados de posiciones de inversión, declaraciones fiscales. Este material nos permite elaborar análisis precisos y recomendaciones ajustadas a tu situación real. Cada documento que solicitas enviarnos tiene una función específica en el proceso de consultoría y se te explica antes de su envío.

Registro de interacciones

Cuando te comunicas con nosotros (por correo electrónico, formularios web o teléfono), conservamos el registro de esas comunicaciones. Esto incluye el contenido de tus mensajes, las respuestas de nuestro equipo y las fechas de intercambio.

Mantenemos estos registros por dos razones principales: primero, nos permiten dar continuidad a las conversaciones sin obligarte a repetir información cada vez que contactas; segundo, constituyen un archivo de las instrucciones y solicitudes que has realizado, lo cual protege tanto tus intereses como los nuestros en caso de discrepancia sobre lo acordado.

Cómo trabajamos con tu información

Los datos que nos confías se emplean exclusivamente para los fines descritos en esta política. No existe procesamiento secundario ni reutilización para propósitos diferentes a los acordados contigo.

Procesamiento interno

Tu información permanece en sistemas internos accesibles únicamente por el personal que necesita consultarla para realizar su trabajo. Los consultores financieros acceden a tu perfil completo cuando trabajan en tu caso. El equipo de atención al cliente puede ver información básica de contacto e historial de comunicaciones. El departamento técnico accede a datos operativos para resolver incidencias pero no visualiza contenido financiero personal.

Utilizamos sistemas de gestión automatizados para tareas específicas: envío de recordatorios de citas, generación de informes periódicos, alertas sobre vencimientos de documentos. Estos procesos automáticos siguen reglas predefinidas y no toman decisiones sobre tu perfil financiero ni modifican recomendaciones sin intervención humana.

Compartición con terceros bajo control

Determinadas operaciones requieren compartir información limitada con entidades externas. Esto ocurre en tres escenarios claramente delimitados:

• Proveedores de infraestructura tecnológica: Nuestra plataforma opera sobre servidores gestionados por un proveedor especializado ubicado en la Unión Europea. Este proveedor almacena la información pero no tiene autorización para acceder a su contenido. Su función es puramente técnica (mantenimiento de servidores, copias de seguridad, garantía de disponibilidad).
• Servicios de verificación de identidad: Para cumplir con las obligaciones legales de identificación de clientes, utilizamos un servicio especializado que coteja tu documentación con bases de datos oficiales. Este servicio recibe únicamente los datos de identidad necesarios para la verificación y no tiene acceso a tu información financiera ni a tu perfil completo.
• Entidades colaboradoras en servicios específicos: Cuando contratas servicios que implican coordinación con otras instituciones financieras (por ejemplo, gestión de traspaso de fondos de inversión), compartimos la información mínima necesaria para ejecutar esa operación concreta. Te informamos específicamente antes de cada compartición de este tipo y requiere tu autorización explícita.

En todos los casos, las entidades que reciben información están vinculadas por acuerdos contractuales que les prohíben utilizar los datos para fines distintos al servicio prestado, compartirlos con otros, o conservarlos más tiempo del estrictamente necesario.

Situaciones de obligación legal

Podemos vernos obligados a revelar información personal en respuesta a requerimientos legales formales: órdenes judiciales, solicitudes de autoridades fiscales, requerimientos de organismos supervisores del sector financiero. En estos casos, divulgamos únicamente la información específicamente solicitada en el requerimiento.

Cuando recibimos este tipo de solicitudes, evaluamos su validez legal antes de responder. Si la legislación lo permite, te notificamos que hemos recibido un requerimiento sobre tu información, salvo que la propia orden judicial prohíba esa comunicación.

Protección y seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas diseñadas para proteger tu información contra accesos no autorizados, pérdida accidental o destrucción. Estas medidas se revisan y actualizan regularmente en respuesta a nuevas amenazas y evolución tecnológica.

Medidas técnicas implementadas

• Cifrado de extremo a extremo para toda transmisión de información entre tu navegador y nuestros sistemas mediante protocolos TLS 1.3
• Cifrado de datos en reposo: la información almacenada en nuestras bases de datos está encriptada con algoritmos de nivel bancario
• Sistemas de autenticación multifactor para acceso del personal interno a información sensible
• Segregación de redes: los sistemas que almacenan datos personales operan en redes separadas de los sistemas de acceso público
• Monitorización continua de accesos y detección de patrones anómalos que puedan indicar intentos de intrusión
• Copias de seguridad automáticas cifradas con almacenamiento en ubicaciones geográficamente separadas

Medidas organizativas y humanas

Todo el personal con acceso a información personal recibe formación específica sobre protección de datos y confidencialidad. Los contratos laborales incluyen cláusulas de confidencialidad que permanecen vigentes incluso después de finalizar la relación laboral.

Aplicamos el principio de mínimo privilegio: cada miembro del equipo puede acceder únicamente a la información necesaria para realizar su función específica. Los accesos se revisan trimestralmente y se revocan inmediatamente cuando ya no son necesarios.

Reconocimiento de limitaciones

A pesar de estas medidas, ningún sistema de seguridad es absolutamente invulnerable. Existen riesgos residuales inherentes a cualquier procesamiento electrónico de información. Factores como vulnerabilidades desconocidas en software, ataques sofisticados o errores humanos pueden comprometer la seguridad.

En caso de que detectemos una brecha de seguridad que afecte a información personal, te notificaremos en un plazo máximo de 72 horas desde el descubrimiento, explicando qué información se ha visto afectada, qué medidas hemos tomado para contener el incidente y qué acciones recomendamos que tomes para protegerte.

Tus capacidades de control sobre la información

El marco legal europeo de protección de datos te otorga diversos derechos sobre tu información personal. En eluntharia hemos establecido procedimientos específicos para que puedas ejercer estos derechos de forma efectiva.

Acceso y visualización

Puedes solicitar una copia completa de toda la información personal que mantenemos sobre ti. Respondemos a estas solicitudes en un plazo máximo de 30 días. La información se te entrega en formato electrónico estructurado (PDF o CSV según el tipo de datos), organizado por categorías para facilitar su revisión.

Además del derecho de acceso formal, tu panel de usuario en nuestra plataforma te permite consultar en cualquier momento tu información de perfil, historial de comunicaciones y documentación aportada. Esta consulta en línea es inmediata y no requiere solicitud previa.

Rectificación de inexactitudes

Si identificas información incorrecta o desactualizada en tu perfil, puedes solicitar su corrección. Los datos de perfil básico (nombre, dirección, teléfono, email) son editables directamente desde tu panel de usuario. Para modificaciones de información que requiera verificación (como cambio de documento de identidad), el proceso requiere aportación de documentación actualizada y tiene un tiempo de procesamiento de 5 días laborables.

Limitación del procesamiento

Puedes solicitar que suspendamos temporalmente el procesamiento de tu información en determinadas circunstancias: mientras disputas la exactitud de los datos, cuando consideres que el procesamiento es ilícito pero no desees que eliminemos la información, o cuando necesites que conservemos datos que ya no necesitamos operativamente porque los requieres para ejercer o defender derechos legales.

Durante el período de limitación, conservamos la información pero no la utilizamos activamente. Tu cuenta permanece inactiva y no recibes comunicaciones comerciales, aunque seguimos enviando notificaciones relacionadas con la propia solicitud de limitación.

Supresión de información

Puedes solicitar la eliminación de tu información personal en cualquier momento. Procesamos estas solicitudes distinguiendo entre diferentes categorías de datos:

• Datos de perfil y preferencias: se eliminan inmediatamente y de forma irreversible
• Historial de comunicaciones comerciales: se anonimiza eliminando cualquier elemento identificativo pero manteniendo registros estadísticos agregados
• Documentación contractual y transaccional: debe conservarse durante los plazos legales de prescripción (actualmente 6 años para relaciones contractuales y 10 años para documentación fiscalmente relevante). Durante estos períodos, la información se aísla en sistemas de archivo sin procesamiento activo

La eliminación de tu cuenta y datos personales implica la finalización definitiva de tu relación con eluntharia. No es posible recuperar la información después de la eliminación. Te enviamos una confirmación por correo cuando el proceso se ha completado.

Oposición a tratamientos específicos

Puedes oponerte en cualquier momento a que utilicemos tu información para finalidades de marketing o comunicaciones comerciales. Esta oposición se puede ejercer mediante el enlace de cancelación de suscripción presente en cada comunicación comercial, o desde la configuración de tu cuenta.

Si consideras que algún procesamiento de tu información no está justificado por las finalidades descritas en esta política, puedes oponerte formalmente. Evaluaremos tu solicitud y, si no podemos demostrar motivos legítimos imperiosos para continuar el procesamiento, lo suspenderemos.

Portabilidad

Para la información que nos has proporcionado directamente y que procesamos mediante medios automatizados, tienes derecho a recibirla en un formato estructurado y de uso común. También puedes solicitar que la transmitamos directamente a otro proveedor de servicios cuando sea técnicamente posible.

Este derecho cubre tu información de perfil, preferencias declaradas y datos que hayas introducido en la plataforma. No incluye análisis, informes o recomendaciones generadas por nuestros consultores, que constituyen propiedad intelectual de eluntharia.

Procedimiento para ejercer derechos

Todas las solicitudes de ejercicio de derechos deben dirigirse a nuestra dirección de contacto específica para protección de datos: info@eluntharia.com. En el asunto del mensaje indica claramente "Ejercicio de derecho de [tipo de derecho]".

Para verificar tu identidad y evitar divulgaciones no autorizadas, te solicitaremos que confirmes al menos dos elementos de información de tu cuenta (por ejemplo, fecha de nacimiento y últimos cuatro dígitos de tu documento de identidad). Si la solicitud la presenta un representante autorizado, necesitaremos documentación que acredite la representación.

Respondemos a todas las solicitudes en un plazo máximo de 30 días. Si la solicitud es compleja o hemos recibido múltiples solicitudes tuyas, podemos ampliar este plazo otros 60 días, informándote de la ampliación y sus motivos dentro del primer mes.

Períodos de conservación

No conservamos información personal más tiempo del necesario para cumplir las finalidades para las que se obtuvo o para satisfacer requisitos legales. Los períodos de conservación varían según la categoría de información y tu relación con nosotros.

Durante la relación comercial activa

Mientras mantienes una cuenta activa y utilizas nuestros servicios, conservamos toda tu información para poder prestarte el servicio contratado. Se considera cuenta activa aquella desde la que se ha iniciado sesión al menos una vez en los últimos 18 meses o que tiene servicios contratados vigentes.

Después de la finalización de servicios

Cuando cancelas tu cuenta o finalizan tus servicios contratados, iniciamos un proceso gradual de reducción de información. Durante los primeros 3 meses, toda tu información permanece disponible para permitir reactivación o resolver incidencias pendientes. Pasado ese período, eliminamos progresivamente los datos según esta secuencia:

Cuando se cumple el plazo de conservación aplicable a cada categoría, la información se elimina permanentemente de nuestros sistemas operativos y de todas las copias de seguridad. La eliminación es irreversible y utiliza métodos de borrado seguro que impiden la recuperación posterior de los datos.

Información agregada y anonimizada

Podemos conservar indefinidamente información estadística agregada que no permite identificación personal (por ejemplo: "en 2024 prestamos servicios a 1.200 clientes en el rango de edad 30-40 años"). Esta información agregada se genera mediante procesos de anonimización irreversible y se utiliza para análisis internos de negocio y mejora de servicios.

Bases legales del procesamiento

El Reglamento General de Protección de Datos europeo requiere que cada procesamiento de información personal se fundamente en una base legal específica. Nuestras actividades de tratamiento se apoyan en las siguientes bases:

Ejecución contractual

La mayor parte del procesamiento de tu información es necesario para ejecutar el contrato de servicios que has celebrado con nosotros. Sin procesar tu información de contacto, perfil financiero y documentación relacionada, no podríamos prestarte los servicios de asesoramiento financiero que has contratado.

Esta base legal cubre: creación y gestión de tu cuenta, provisión de los servicios específicos contratados, comunicaciones operativas relacionadas con esos servicios, facturación y cobro.

Cumplimiento de obligaciones legales

Como entidad que presta servicios financieros en España, estamos sujetos a diversas obligaciones legales que requieren procesar información personal. Estas incluyen: identificación y verificación de clientes conforme a normativa de prevención de blanqueo de capitales, conservación de documentación contractual durante plazos legales establecidos, comunicación de determinadas operaciones a autoridades supervisoras cuando así lo exige la ley.

En estos casos, el procesamiento no depende de tu consentimiento porque viene impuesto por normativa de obligado cumplimiento. No podríamos prestarte servicios regulados sin cumplir estas obligaciones.

Intereses legítimos

Determinados procesamientos se basan en nuestro interés legítimo como empresa, siempre que este interés no sea superado por tus derechos y libertades fundamentales. Esta base legal ampara: medidas de seguridad y prevención de fraude, mejora y optimización de nuestros servicios basada en análisis de uso agregado, defensa ante posibles reclamaciones legales.

Hemos realizado evaluaciones formales para verificar que estos intereses no comprometen injustificadamente tu privacidad y que existen las salvaguardas adecuadas.

Consentimiento

Para comunicaciones comerciales y marketing, solicitamos tu consentimiento específico y separado. Este consentimiento es voluntario: puedes utilizar nuestros servicios aunque no consientas recibir comunicaciones comerciales.

El consentimiento otorgado puede retirarse en cualquier momento con la misma facilidad con la que se concedió. La retirada no afecta a la licitud de los procesamientos realizados previamente basados en ese consentimiento.

Transferencias internacionales

Nuestra operación se desarrolla íntegramente dentro del Espacio Económico Europeo. Los servidores que alojan tu información están físicamente ubicados en centros de datos en España y Alemania. Todos los proveedores de servicios con los que compartimos información operan igualmente dentro de la Unión Europea.

No realizamos transferencias sistemáticas de información personal a países fuera del EEE. En el hipotético caso de que una situación excepcional requiriera una transferencia puntual a un país tercero (por ejemplo, una solicitud específica tuya para coordinación con una entidad fuera del EEE), lo haríamos únicamente bajo mecanismos de protección aprobados: cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación, y siempre previa información y autorización explícita tuya para esa transferencia concreta.

Privacidad de menores

Nuestros servicios están dirigidos a personas mayores de edad. No recopilamos intencionadamente información de menores de 18 años. La contratación de nuestros servicios requiere capacidad legal plena.

Si detectamos que hemos recibido información de una persona menor de edad sin la autorización parental adecuada, eliminamos inmediatamente esa información de nuestros sistemas. Si eres padre o tutor y descubres que tu hijo nos ha proporcionado información personal sin tu consentimiento, contacta con nosotros para proceder a su eliminación inmediata.

Modificaciones de esta política

Esta política puede actualizarse periódicamente para reflejar cambios en nuestras prácticas operativas, evolución normativa o mejoras en nuestros sistemas de protección de datos.

Cuando introduzcamos modificaciones sustanciales que afecten significativamente a cómo procesamos tu información o a tus derechos, te notificaremos con al menos 30 días de antelación mediante correo electrónico a la dirección registrada en tu cuenta. Las modificaciones menores de carácter técnico o aclaratorio se publican directamente en esta página indicando la fecha de actualización.

Te recomendamos revisar periódicamente esta política. El uso continuado de nuestros servicios después de la publicación de cambios constituye aceptación de la política modificada. Si no estás de acuerdo con las modificaciones introducidas, puedes cancelar tu cuenta antes de que entren en vigor.

Reclamaciones y supervisión

Si consideras que el tratamiento de tu información personal vulnera la normativa de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de control competente. En España, esta autoridad es la Agencia Española de Protección de Datos (AEPD).

Puedes contactar con la AEPD en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es. No obstante, te animamos a contactar primero con nosotros para intentar resolver cualquier inquietud o problema directamente. En muchos casos, podemos resolver la situación de forma más rápida y satisfactoria a través del diálogo directo.