WALLETHOME · INFORMACIÓN
Privacidad y cookies
Esta página explica qué datos utiliza WalletHome, para qué se utilizan y qué proveedores intervienen. Se distinguen los datos conocidos de los aspectos que todavía debe confirmar el responsable de la instalación.
Última actualización del texto: .
1. Responsable y contacto
- Nombre comercial
- WalletHome.
- Sitio web
- https://wallethome.es.
- Identidad legal y dirección de contacto del responsable
- Pendientes de facilitar. El nombre comercial no sustituye al nombre completo o razón social de quien determina el tratamiento.
- Correo propuesto para privacidad
- privacidad@wallethome.es. Pendiente de verificar que el buzón existe, funciona y está supervisado. No se presenta todavía como un canal operativo para ejercer derechos.
2. Datos que se utilizan y finalidades
- Cuenta Cloud: email, nombre, apellidos, datos de perfil y ubicación solicitados en el registro, contraseña protegida mediante hash y datos de autenticación. Se utilizan para crear la cuenta, permitir el acceso y gestionar su seguridad y recuperación.
- Cartera y documentos: datos de personas/mascotas, viviendas, vehículos, proveedores, contratos, importes, fechas y archivos que decidas introducir. Se utilizan para organizar tu hogar y ofrecer las funciones solicitadas, como recordatorios y comparaciones.
- Contacto: nombre, email, motivo y mensaje para atender tu solicitud y responderte. El contenido se transmite por SMTP a los destinatarios configurados del servicio. Los campos marcados con asterisco son necesarios para tramitar el formulario.
- Seguridad y funcionamiento: identificadores de sesión, datos técnicos de conexión y registros operativos para mantener el servicio, prevenir abusos e investigar incidencias. El formulario de contacto no registra el cuerpo del mensaje en los logs de la aplicación.
- Notificaciones: cuando se habilitan, se utilizan los destinos y tokens necesarios para entregar avisos. Los avisos push de WalletHome emplean contenido genérico, sin incluir los documentos de tu cartera.
- Administración y membresías: perfiles de acceso, email, recuentos de elementos y fechas de pago y vuelta a Free para gestionar el servicio. Solo el superadmin accede a la ficha reducida. Los cambios de permisos y membresía generan auditoría con identificadores, acción y fecha, sin contenido de la cartera.
- Analítica opcional: con tu consentimiento, Google Analytics recibe mediciones de las páginas públicas para conocer su uso. El código no carga esta analítica en las páginas privadas de cuenta, administración o cartera.
Los datos proceden de lo que facilitas al registrarte, usar las funciones o contactar, y de la información técnica generada al acceder. Las cifras y personas de la demostración pública son ficticias.
No introduzcas datos de otras personas sin estar legitimado para ello e informarles cuando corresponda. Evita incluir información de salud u otros datos especialmente sensibles que no sean necesarios, especialmente en el formulario de contacto.
3. Diferencia entre Local y Cloud
En modo Local, la cartera se conserva en el almacenamiento de la instalación y no se sincroniza automáticamente con Cloud. En modo Cloud, el navegador o la aplicación se comunica con los servicios de WalletHome y los datos se almacenan en su infraestructura. Exportar o compartir puede entregar información al destino que tú elijas.
Las páginas web pueden conectar con proveedores de recursos externos aunque la cartera se utilice en Local. El formulario de contacto también envía un correo mediante un proveedor externo cuando lo utilizas desde ese modo.
4. Bases jurídicas
La analítica opcional se activa mediante consentimiento y puedes retirarlo desde el panel de cookies. Leer o aceptar una política de privacidad no autoriza por sí solo todos los tratamientos ni el envío de publicidad.
Pendiente de documentar por el responsable: la base jurídica concreta de la cuenta y las funciones del servicio, la atención de consultas y los registros de seguridad. Cuando corresponda, deberá distinguir la ejecución del servicio o las medidas precontractuales solicitadas (artículo 6.1.b del RGPD), el consentimiento para una finalidad concreta (6.1.a) y cualquier interés legítimo (6.1.f), con su finalidad y valoración correspondientes. No se afirma que esa valoración ya se haya realizado.
La política no establece un consentimiento general para tratar datos de terceros o categorías especiales. Si alguna función requiere estos datos, el responsable debe comprobar y documentar la habilitación aplicable antes de utilizarlos.
5. Proveedores y destinatarios
La prestación de WalletHome necesita proveedores que pueden procesar o almacenar información para ofrecer el servicio. Esto es distinto de vender datos o cederlos para publicidad.
- Alojamiento y base de datos
- Hetzner Cloud, en un servidor VPS Ubuntu. La región concreta del servidor está pendiente de confirmar.
- Copias externas
- Backblaze B2 Cloud Storage, región EU Central, Ámsterdam. Las copias se cifran mediante restic y se realizan diariamente, según la información facilitada por el operador de la instalación.
- Correo
- Servicio SMTP externo para mensajes de cuenta, recuperación, contacto y avisos habilitados. El proveedor concreto y sus regiones de tratamiento y almacenamiento están pendientes de identificar. Recibe los destinatarios y el contenido necesario para entregar cada mensaje.
- Recursos de la web
- Google Fonts para las tipografías; jsDelivr para descargar el gestor de consentimiento de Silktide y sus estilos. Estas descargas transmiten datos técnicos de conexión al proveedor, también sin aceptar la analítica.
- Analítica y notificaciones
- Google Analytics solo cuando aceptas la analítica; Firebase y servicios del dispositivo para las notificaciones push cuando están habilitadas.
Los mensajes de contacto llegan además a las personas autorizadas que atienden el buzón receptor. Las comunicaciones a otros destinos que elijas al compartir o exportar dependen de tu acción. Las comunicaciones exigidas por una obligación legal deberán limitarse a lo que corresponda en cada caso.
6. Transferencias internacionales
La región europea indicada para las copias no permite afirmar que todos los proveedores traten todos los datos exclusivamente en el Espacio Económico Europeo. Los servicios de Google, CDN y correo pueden implicar tratamiento o acceso desde otros países.
Pendiente de confirmar: países, entidades contratadas, subencargados y garantías aplicables a cada transferencia. No se afirma que existan decisiones de adecuación, cláusulas contractuales u otras garantías sin haberlas comprobado.
7. Conservación y eliminación
- Cuenta y cartera Cloud
- Se utilizan mientras mantienes la cuenta y sus registros. La función de eliminación de cuenta actúa sobre los datos del servidor activo; no equivale a eliminar inmediatamente todas las copias externas o correos relacionados. Los plazos de conservación adicional y su justificación deben documentarse por el responsable, incluidos los registros de auditoría administrativa que no se eliminan automáticamente al borrar una cuenta.
- Consultas de contacto
- WalletHome no guarda permanentemente el cuerpo de los mensajes en su base de datos ni en los logs de la aplicación. Los mensajes pueden permanecer en el buzón receptor y en sistemas del proveedor de correo. El plazo concreto y el procedimiento de eliminación están pendientes de definir; no se promete su borrado automático después de un plazo que todavía no está aplicado.
- Copias de seguridad
- La propuesta es conservar 14 copias diarias, 8 semanales y 12 mensuales. Esta retención no está automatizada ni verificada: actualmente no hay eliminación programada mediante restic forget y prune. No puede afirmarse que las copias se borren después de 12 meses. La retención efectiva está pendiente de implementar y comprobar.
- Registros técnicos y analítica
- Sus plazos efectivos, incluida la configuración del proveedor de analítica, deben confirmarse para esta instalación. La caducidad de una cookie no equivale al plazo de conservación de los datos en el proveedor.
- Datos Local y exportaciones
- Se conservan en el dispositivo o destino elegido hasta que se gestionen o eliminen allí; el borrado de una cuenta Cloud no elimina esas copias.
8. Derechos de protección de datos
Cuando resulte aplicable, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad; también retirar el consentimiento sin afectar a la licitud del tratamiento anterior. Estos derechos tienen las condiciones y límites previstos por la normativa.
La normativa establece, con carácter general, un mes para responder a las solicitudes; puede ampliarse otros dos meses por complejidad o número de solicitudes, informando de los motivos dentro del primer mes. La verificación de identidad debe ser proporcionada: no envíes documentos identificativos innecesarios por el formulario general.
Canal pendiente de habilitar y verificar: privacidad@wallethome.es. El responsable debe disponer de un medio efectivo y accesible para ejercer estos derechos antes de abrir el servicio a usuarios reales.
Puedes consultar tus derechos y presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente si consideras que no se ha atendido tu solicitud.
El código revisado de WalletHome no toma decisiones individuales con efectos jurídicos basadas exclusivamente en un tratamiento automatizado. Los cálculos de gasto, comparación y recordatorios son funciones informativas; no contratan ni cancelan servicios por ti.
9. Cookies, almacenamiento del navegador y recursos externos
Las cookies técnicas permiten autenticación y protección de formularios. La cookie de sesión Cloud __Host-WalletHome tiene una vigencia de ocho horas; el recibo protegido WalletHome.ContactResult, utilizado para confirmar el envío de contacto sin JavaScript, dura dos minutos. También se utilizan mecanismos de seguridad asociados a los formularios y a la verificación de la cuenta.
Silktide permite aceptar la analítica o usar solo las cookies necesarias y guardar la elección en el navegador. Puedes volver a sus preferencias desde el icono de cookies y retirar la analítica. También puedes gestionar o eliminar cookies y almacenamiento desde las opciones del navegador; bloquear los mecanismos técnicos puede impedir el inicio de sesión o el envío seguro de formularios.
Google Analytics utiliza identificadores como _ga y _ga_*. Google documenta una duración predeterminada de dos años, que puede configurarse y renovarse con el uso; la configuración efectiva de esta instalación está pendiente de verificar. Puedes consultar la información de Google sobre estas cookies.
La aplicación no carga la etiqueta de analítica antes de aceptar esa categoría. Rechazarla o retirarla bloquea las mediciones posteriores previstas por el código; puedes eliminar desde tu navegador los identificadores que ya se hubieran almacenado. Google Fonts y jsDelivr son descargas de recursos, y no deben confundirse con la analítica opcional.
10. Seguridad
WalletHome utiliza controles de acceso, separación por cuenta y cifrado para la cartera y los documentos almacenados. El perfil de cuenta Cloud no forma parte de la cartera cifrada y las contraseñas se protegen mediante hash. El cifrado en reposo no es cifrado de extremo a extremo: el servidor dispone de las claves necesarias para prestar el servicio.
Estas medidas no constituyen una garantía absoluta frente a incidentes, acceso de proveedores o configuraciones incorrectas. Los ficheros exportados y los correos pueden quedar almacenados fuera de la cartera protegida.
11. Actualizaciones de esta información
Los cambios se reflejarán en esta página con su fecha de actualización. Cualquier nueva finalidad requiere información y una base jurídica adecuada; publicar un cambio de texto no sustituye la obtención de consentimiento cuando sea necesario.
Volver a WalletHome