Política de Privacidad

Datos de Contacto del Responsable

Responsable: mytharivolent
Dirección: Gran Via de Carles III, 98, Planta 10, 08028 Barcelona, España
Teléfono: +34971292050
Email: info@mytharivolent.com

Información Personal Directa

• Nombre completo y datos de contacto (email, teléfono)
• Información de empresa y cargo profesional
• Datos de facturación y información fiscal
• Preferencias de comunicación y configuración de cuenta

Datos Financieros de Análisis

• Estados financieros y documentos contables subidos voluntariamente
• Métricas e indicadores financieros calculados por nuestra plataforma
• Historiales de análisis y reportes generados
• Configuraciones personalizadas de análisis y dashboards

Información Técnica Automática

• Dirección IP y datos de geolocalización aproximada
• Información del navegador y dispositivo utilizado
• Páginas visitadas y tiempo de navegación en la plataforma
• Cookies técnicas necesarias para el funcionamiento del servicio

Prestación del Servicio Principal

• Procesamiento y análisis de estados financieros subidos por el usuario
• Generación de reportes, gráficos e indicadores financieros personalizados
• Mantenimiento del histórico de análisis y evolución de métricas
• Proporción de recomendaciones y insights basados en los datos analizados

Gestión de Cuenta y Soporte

• Creación y mantenimiento de cuentas de usuario personalizadas
• Autenticación segura y control de acceso a la plataforma
• Atención al cliente y resolución de incidencias técnicas
• Comunicaciones importantes sobre actualizaciones del servicio

Mejora Continua del Servicio

• Análisis anónimo de patrones de uso para optimizar funcionalidades
• Desarrollo de nuevas herramientas de análisis financiero
• Mejora de la experiencia de usuario en la plataforma
• Estudios de mercado y tendencias del sector financiero (datos agregados y anonimizados)

Proveedores de Servicios Técnicos

Trabajamos con proveedores cuidadosamente seleccionados que nos ayudan a mantener nuestra infraestructura tecnológica. Estos incluyen servicios de hosting en la nube, sistemas de backup y herramientas de monitorización. Todos estos proveedores:

• Tienen sede en la Unión Europea o países con decisiones de adecuación
• Cumplen con estándares de seguridad equivalentes al RGPD
• Están contractualmente obligados a proteger tu información
• Solo procesan datos bajo nuestras instrucciones específicas

Requerimientos Legales

Podemos divulgar información personal cuando sea requerido por:

• Órdenes judiciales o requerimientos de autoridades competentes españolas
• Investigaciones oficiales por parte de organismos reguladores
• Cumplimiento de obligaciones fiscales y contables
• Protección de derechos legales propios o de terceros

Derechos de Acceso y Control

• Derecho de Acceso: Puedes solicitar una copia completa de todos los datos personales que tenemos sobre ti
• Derecho de Rectificación: Puedes corregir cualquier información inexacta o incompleta
• Derecho de Supresión: Puedes solicitar la eliminación de tus datos cuando ya no sean necesarios
• Derecho de Portabilidad: Puedes obtener tus datos en formato estructurado para transferirlos a otro servicio

Derechos de Limitación y Oposición

• Derecho de Limitación: Puedes restringir el procesamiento de tus datos en ciertas circunstancias
• Derecho de Oposición: Puedes oponerte al procesamiento basado en interés legítimo
• Retirada de Consentimiento: Puedes retirar tu consentimiento en cualquier momento
• Derecho a Reclamación: Puedes presentar quejas ante la Agencia Española de Protección de Datos

Cómo Ejercer tus Derechos

Para ejercer cualquiera de estos derechos, puedes:

• Enviar un email a info@mytharivolent.com con tu solicitud específica
• Llamar a nuestro teléfono +34971292050 en horario comercial
• Acceder a la sección "Mi Cuenta" en la plataforma para modificaciones directas
• Enviar carta certificada a nuestra dirección en Barcelona

Responderemos a tu solicitud en un plazo máximo de 30 días naturales y sin coste alguno, salvo solicitudes manifiestamente infundadas o excesivas.

Medidas Técnicas de Seguridad

• Cifrado SSL/TLS de extremo a extremo en todas las comunicaciones
• Almacenamiento en servidores seguros ubicados en centros de datos certificados en la UE
• Cifrado AES-256 para datos almacenados y backups
• Autenticación multifactor obligatoria para acceso a cuentas
• Monitorización continua de accesos y detección de anomalías

Medidas Organizativas

• Acceso limitado a datos personales solo por personal autorizado y con necesidad legítima
• Formación continua del equipo en protección de datos y ciberseguridad
• Auditorías de seguridad regulares por terceros independientes
• Procedimientos documentados para respuesta ante incidentes de seguridad
• Revisiones periódicas de políticas y medidas de protección

Plan de Respuesta ante Incidentes

En el improbable caso de una brecha de seguridad que afecte a datos personales:

• Notificaremos a la Agencia Española de Protección de Datos en menos de 72 horas
• Te informaremos directamente si existe alto riesgo para tus derechos y libertades
• Tomaremos medidas inmediatas para contener y remediar la situación
• Proporcionaremos recomendaciones específicas para proteger tu cuenta

Períodos de Retención por Tipo de Dato

• Datos de cuenta activa: Mientras mantengas tu suscripción activa
• Estados financieros y análisis: 7 años desde la última actividad (requisito contable)
• Datos de facturación: 10 años según obligaciones fiscales españolas
• Cookies técnicas: Máximo 12 meses desde la última visita
• Datos de soporte: 3 años desde la resolución del caso

Proceso de Eliminación

Cuando expiran los períodos de retención o solicitas la eliminación de tu cuenta:

• Eliminamos de forma segura todos los datos de nuestros sistemas principales
• Borramos copias de backup después de su ciclo natural de rotación
• Notificamos a proveedores de servicios para eliminación en sus sistemas
• Conservamos únicamente datos agregados y anonimizados para estadísticas internas

Política de Transferencias

• Prioritariamente utilizamos proveedores con sede en la Unión Europea
• Para servicios específicos fuera del EEE, solo trabajamos con países de decisión de adecuación
• En casos excepcionales, aplicamos cláusulas contractuales estándar aprobadas por la Comisión Europea
• Mantenemos un registro actualizado de todas las transferencias realizadas

Garantías Adicionales

Cuando trabajamos con proveedores fuera del EEE, implementamos salvaguardas adicionales:

• Evaluación de impacto de protección de datos antes de cualquier transferencia
• Revisión periódica de la situación legal del país de destino
• Medidas técnicas adicionales de cifrado y pseudonimización
• Cláusulas contractuales que permiten suspender transferencias si cambian las condiciones