Política de privacidad

Responsable del tratamiento

WeMake Studio es el responsable del tratamiento de los datos personales que trata Fider.

Para cualquier cuestión sobre privacidad, o para ejercer los derechos que se explican más abajo, escribe a contacto@wemake.studio.

Qué datos tratamos

Datos de cuenta: correo electrónico y nombre, gestionados por Supabase Auth.

Datos financieros que tú introduces o importas: movimientos, cuentas, activos, deudas y facturas, cada uno con su cartera (personal, autónomo o empresa).

Documentos que subes: extractos bancarios, facturas, recibos, tasaciones y escrituras. El fichero se envía al proveedor de IA para extraer los datos y además se guarda en un almacenamiento privado, en tu propia carpeta, junto con los movimientos que salen de él. Puedes borrar cada documento desde la aplicación, y al eliminar la cuenta se borran todos.

Si conectas Gmail: el identificador de los mensajes con forma de recibo y el movimiento extraído de ellos. No almacenamos el contenido del mensaje.

Para qué los tratamos

Prestar el servicio: calcular tu patrimonio neto, categorizar tus movimientos y generar los borradores de los modelos 130, 303 y 349.

Cumplir con nuestras obligaciones legales y fiscales como prestador del servicio.

No vendemos tus datos ni los usamos para publicidad de terceros.

Encargados del tratamiento

Supabase: autenticación, base de datos y almacenamiento de ficheros.

OpenAI (Estados Unidos): extracción de movimientos a partir de extractos en PDF y de recibos de correo. Solo se envía el documento o el cuerpo del mensaje necesarios para la extracción. La transferencia internacional se ampara en el acuerdo de tratamiento de datos (DPA) de OpenAI y en las cláusulas contractuales tipo de la Comisión Europea. Los datos enviados por la API no se usan para entrenar sus modelos.

CoinGecko y Financial Modeling Prep: cotizaciones de activos. No reciben datos personales, solo identificadores de activo.

Google: únicamente si conectas tu cuenta de Gmail, y con permiso de solo lectura.

Microsoft: únicamente si conectas tu cuenta de Outlook, y con permiso de solo lectura del correo.

Stripe (Irlanda y Estados Unidos): cobro de la suscripción. Recibe tu correo y los datos de pago, que nunca pasan por nuestros servidores. También, si conectas tu cuenta de Stripe, los cobros que importamos como movimientos.

PayPal y Revolut Business: únicamente si conectas esas cuentas, para importar tus cobros como movimientos.

Bitvavo: únicamente si añades una clave de solo lectura, para leer los saldos de tus criptoactivos.

Resend (Estados Unidos): envío de correos del servicio, como facturas y avisos. Recibe tu correo y el contenido del mensaje.

MakeCharts: únicamente si conectas la integración y pulsas «Abrir en MakeCharts». Nuestro servidor le envía entonces los nombres y los importes de ese diagrama concreto, sin tu sesión ni tu correo. Nada se envía si no lo pides.

Google Analytics (Irlanda y Estados Unidos): qué páginas de fider.app se leen. Solo en la web pública, nunca dentro de la app, y solo si aceptas las cookies de medición.

PostHog (región europea): mapas de calor, grabaciones anónimas y analítica de producto de la web pública, con lo que escribes en formularios oculto. Nunca dentro de la app, y solo si aceptas las cookies de medición.

Base jurídica y conservación

La base jurídica es la ejecución del contrato de prestación del servicio y, para la conexión de correo, tu consentimiento expreso, que puedes retirar en cualquier momento.

Conservamos tus datos mientras la cuenta esté activa. Al eliminarla se borran movimientos, activos, documentos y conexiones.

Tus derechos

Puedes acceder, rectificar, suprimir, limitar y portar tus datos, así como oponerte al tratamiento.

La exportación en CSV está disponible desde la propia aplicación, sin necesidad de solicitarla.

También puedes reclamar ante la Agencia Española de Protección de Datos.