Protección de tus Datos Personales

Marco de actuación

Esta declaración describe el sistema mediante el cual pandriqavex recibe, opera y custodia información relacionada con personas que interactúan con nuestros servicios de optimización presupuestaria. Nos guiamos por un compromiso fundamental: trabajar únicamente con los datos imprescindibles para cumplir con el propósito acordado contigo.

La responsabilidad sobre el tratamiento recae en pandriqavex, con sede operativa en Carrer de Colom, 16, 07001 Palma, Illes Balears. Puedes dirigir cualquier asunto relacionado con privacidad al correo info@pandriqavex.com o llamando al +34 689 633 972.

Obtención de información personal

Recibimos detalles sobre ti cuando decides interactuar activamente con nuestra plataforma. El momento de obtención varía según el tipo de relación que establezcas con nosotros.

Durante el registro inicial

Al crear tu perfil en pandriqavex.com, nos proporcionas elementos básicos de identificación: nombre completo, dirección de correo electrónico y contraseña cifrada. Este conjunto mínimo permite activar tu cuenta y vincular futuras operaciones a tu identidad digital.

Cuando solicitas asesoramiento personalizado

Si buscas orientación específica sobre optimización presupuestaria, podrías compartir información financiera agregada: rangos de ingresos mensuales, categorías principales de gasto, objetivos de ahorro. No solicitamos extractos bancarios completos ni números de cuenta en esta fase.

Al establecer comunicación directa

Las conversaciones que mantengas con nuestro equipo (ya sea mediante formularios web, correo electrónico o llamadas telefónicas) generan registros que incluyen el contenido del intercambio, metadatos temporales y tu información de contacto. Estos elementos nos ayudan a mantener continuidad en el diálogo y mejorar la calidad del servicio.

Propósitos operativos de la información

Cada categoría de dato cumple una función específica dentro de nuestra operativa. No trabajamos con información de manera especulativa o "por si acaso".

• Los identificadores básicos (nombre y correo) permiten reconocerte cuando accedes al sistema y dirigir las comunicaciones al destinatario correcto.
• Tu información financiera agregada nos ayuda a diseñar recomendaciones adaptadas a tu realidad económica particular, evitando sugerencias genéricas que resulten poco aplicables.
• El historial de interacciones anteriores facilita que nuestro equipo retome conversaciones sin obligarte a repetir contexto ya compartido.
• Los datos de navegación dentro de la plataforma (páginas visitadas, tiempo de permanencia) revelan qué secciones generan más interés, orientando futuras mejoras del servicio.
• Las respuestas a encuestas de satisfacción nos muestran dónde el servicio cumple expectativas y dónde necesita ajustes.

Ocasionalmente, analizamos patrones agregados (nunca individualizados) para identificar tendencias generales en necesidades de optimización presupuestaria. Este análisis estadístico no vincula resultados con identidades específicas.

Gestión interna y acceso controlado

Dentro de pandriqavex, el acceso a tu información está compartimentado según funciones laborales. No todos los miembros del equipo pueden consultar todos los tipos de datos.

El personal de soporte técnico accede a información de cuenta y registros de actividad cuando investigas incidencias técnicas. Los asesores financieros trabajan con tu información presupuestaria durante sesiones de consultoría. El equipo administrativo gestiona datos de contacto al coordinar comunicaciones. Ningún empleado tiene acceso completo e irrestricto a toda la base de datos por defecto.

Utilizamos sistemas automatizados para ciertas tareas rutinarias: envío programado de recordatorios, generación de informes estadísticos agregados, detección de anomalías en el acceso a cuentas. Estos procesos automáticos operan bajo parámetros predefinidos y no implican revisión humana salvo que detecten situaciones excepcionales.

Circulación externa de información

Tu información sale del entorno controlado de pandriqavex en circunstancias limitadas y siempre bajo condiciones contractuales estrictas.

Proveedores de infraestructura tecnológica

Utilizamos servicios de alojamiento en servidores externos y sistemas de gestión de correo electrónico que, técnicamente, pueden acceder a datos almacenados en sus infraestructuras. Estos proveedores operan bajo acuerdos de procesamiento de datos que les prohíben utilizar tu información para fines propios. Su función se limita estrictamente a proporcionar capacidad técnica.

Servicios de comunicación

Al enviarte correos electrónicos o mensajes, estos transitan por plataformas de comunicación especializadas. Dichas plataformas reciben únicamente la información necesaria para completar el envío (tu dirección de correo, el contenido del mensaje) y están obligadas contractualmente a no retener ni analizar esos contenidos.

Obligaciones legales y procedimientos administrativos

En situaciones excepcionales, autoridades competentes pueden requerir formalmente el acceso a información específica. Cuando recibimos requerimientos legales válidos de organismos públicos españoles o europeos, evaluamos la legitimidad de la solicitud y, si procede legalmente, proporcionamos únicamente los datos específicamente solicitados. Notificamos estas situaciones a los usuarios afectados salvo que la normativa prohíba expresamente dicha notificación.

pandriqavex no vende, no alquila ni intercambia comercialmente información personal con terceros. Nuestra actividad económica se basa en la prestación directa de servicios de asesoramiento, no en la monetización de datos de usuarios.

Estrategia de protección

Implementamos medidas técnicas y organizativas para reducir riesgos asociados al manejo de información personal. La seguridad absoluta no existe en ningún sistema conectado, pero trabajamos activamente para elevar el nivel de dificultad frente a accesos no autorizados.

• Las contraseñas se almacenan mediante algoritmos de hash unidireccional con sal única, haciendo técnicamente inviable su recuperación incluso para personal interno.
• Las conexiones al sitio web utilizan cifrado TLS moderno, protegiendo la información durante el tránsito entre tu dispositivo y nuestros servidores.
• Los accesos administrativos a sistemas críticos requieren autenticación de múltiples factores y se registran en logs de auditoría.
• Realizamos copias de seguridad periódicas almacenadas en ubicaciones geográficamente separadas, permitiendo recuperación ante incidentes graves.
• El personal recibe formación regular sobre prácticas de seguridad de la información y firma compromisos de confidencialidad.

A pesar de estas medidas, ningún sistema electrónico es invulnerable. Factores externos (vulnerabilidades no descubiertas en software de terceros, ataques dirigidos sofisticados, errores humanos inevitables) pueden ocasionar brechas de seguridad. Si detectamos un incidente que comprometa información personal, activamos protocolos de respuesta que incluyen investigación inmediata, notificación a autoridades de protección de datos cuando legalmente proceda, y comunicación directa a usuarios afectados con detalles sobre el alcance del incidente y medidas recomendadas.

Capacidades de control personal

La normativa europea de protección de datos establece un conjunto de derechos que puedes ejercer respecto a tu información. Aquí describimos cómo puedes activar cada uno.

Derecho de acceso

Puedes solicitar una copia de toda la información personal que pandriqavex mantiene sobre ti. Tras verificar tu identidad, te proporcionaremos un archivo estructurado conteniendo los datos en nuestro poder, junto con detalles sobre su origen, finalidad de tratamiento y destinatarios de posibles cesiones. Este servicio se presta sin coste en la primera solicitud anual; solicitudes adicionales pueden generar un cargo administrativo si resultan manifiestamente excesivas.

Derecho de rectificación

Si detectas información inexacta o desactualizada, puedes solicitar su corrección. Evaluaremos la solicitud y, cuando sea posible verificar la exactitud de la nueva información, procederemos a actualizar nuestros registros. Este proceso habitualmente se completa en menos de una semana desde la recepción de documentación acreditativa.

Derecho de supresión

En determinadas circunstancias puedes solicitar la eliminación de tu información personal. Atenderemos estas solicitudes cuando: los datos ya no sean necesarios para los fines que motivaron su obtención, retires el consentimiento que servía de base legal y no exista otra base que legitime el tratamiento, o te opongas al tratamiento y no prevalezcan motivos legítimos que justifiquen mantenerlo. Existen situaciones donde la eliminación no procede legalmente (cuando necesitemos conservar información para cumplir obligaciones legales o para la formulación, ejercicio o defensa de reclamaciones).

Derecho de limitación

Puedes solicitar que "congelemos" temporalmente el uso de tu información en escenarios específicos: mientras verificamos la exactitud de datos cuya corrección has solicitado, cuando el tratamiento sea ilícito pero prefieras limitar su uso en lugar de solicitar la supresión, o mientras determinamos si nuestros motivos legítimos prevalecen sobre tu oposición al tratamiento. Durante el periodo de limitación, conservamos los datos pero no los procesamos activamente salvo para fines excepcionales (reclamaciones legales, protección de derechos de terceros, o con tu consentimiento expreso).

Derecho de portabilidad

Para información que nos hayas proporcionado directamente y que tratemos mediante procesos automatizados basados en tu consentimiento o en la ejecución de un contrato, puedes solicitar recibirla en formato estructurado, de uso común y lectura mecánica. Cuando resulte técnicamente viable, podemos transmitir directamente esos datos a otro responsable que indiques.

Derecho de oposición

En cualquier momento puedes oponerte a tratamientos basados en nuestro interés legítimo (como análisis de patrones de uso para mejora del servicio). Dejaremos de procesar tu información para esos fines salvo que demostremos motivos legítimos imperiosos que prevalezcan sobre tus intereses, o necesitemos mantener el tratamiento para reclamaciones legales.

Criterios de conservación temporal

La información no permanece indefinidamente en nuestros sistemas. Aplicamos plazos de retención diferenciados según categorías de datos y fundamentos legales.

Los datos básicos de cuenta (identificadores, credenciales de acceso) se mantienen mientras tu cuenta permanezca activa. Si dejas de utilizar el servicio durante un periodo superior a tres años sin comunicación alguna, iniciamos un proceso de desactivación progresiva: primero limitamos el acceso, después anonimizamos información no esencial, finalmente eliminamos el perfil completo tras verificar que no existen obligaciones legales de conservación pendientes.

La información financiera agregada que compartes durante sesiones de asesoramiento se conserva durante el periodo de prestación del servicio más un año adicional. Este año extra nos permite atender consultas posteriores sobre recomendaciones pasadas sin perder contexto. Transcurrido ese periodo, eliminamos los detalles específicos manteniendo únicamente estadísticas agregadas no identificables.

Los registros de comunicación (correos electrónicos, tickets de soporte) se mantienen durante dos años desde el último intercambio. Este plazo responde a la necesidad de disponer de histórico para resolver reclamaciones o malentendidos sobre acuerdos previos. Pasados esos dos años, archivamos la correspondencia eliminando identificadores directos.

La información fiscal y contable (cuando exista relación contractual de pago) debe conservarse seis años por imperativo legal tributario español. Esta conservación ocurre en sistemas separados con acceso estrictamente limitado al departamento administrativo.

Fundamento jurídico

El tratamiento de información personal requiere apoyarse en alguna de las bases legales establecidas por el Reglamento General de Protección de Datos europeo. pandriqavex utiliza las siguientes:

• Ejecución contractual: Cuando estableces una relación de servicio con nosotros, el tratamiento de tus datos resulta necesario para cumplir las prestaciones acordadas (proporcionar acceso a la plataforma, elaborar recomendaciones personalizadas, responder consultas).
• Consentimiento explícito: Para comunicaciones comerciales sobre nuevos servicios o funcionalidades, solicitamos tu autorización previa específica. Puedes retirar este consentimiento en cualquier momento mediante el enlace incluido en cada comunicación.
• Interés legítimo: Procesamos ciertos datos para mejorar la calidad del servicio, prevenir fraudes y garantizar la seguridad de los sistemas. Estos tratamientos ocurren siempre que no prevalezcan tus intereses o derechos fundamentales.
• Obligación legal: Conservamos información contable y fiscal durante los plazos establecidos por la normativa tributaria española, y proporcionamos datos a autoridades cuando existe requerimiento formal legalmente fundamentado.

pandriqavex opera desde territorio español y se rige por la normativa española de protección de datos (Ley Orgánica 3/2018) que complementa el Reglamento General de Protección de Datos (UE) 2016/679. Los usuarios establecidos en otros países del Espacio Económico Europeo reciben el mismo nivel de protección garantizado por este marco normativo común.

Transferencias internacionales

Algunos de nuestros proveedores tecnológicos operan infraestructuras ubicadas fuera del Espacio Económico Europeo. Cuando esto ocurre, verificamos que existan garantías adecuadas para la protección de datos:

Los proveedores establecidos en países con decisión de adecuación de la Comisión Europea (que reconoce un nivel equivalente de protección) pueden recibir información sin salvaguardas adicionales. Para proveedores en terceros países sin decisión de adecuación, implementamos cláusulas contractuales tipo aprobadas por la Comisión Europea, que establecen obligaciones de protección equiparables a las exigidas dentro de la UE.

Actualmente trabajamos con proveedores de servicios en la nube cuyos centros de datos se sitúan principalmente en Irlanda y Países Bajos (dentro de la UE), minimizando la necesidad de transferencias internacionales. Cuando utilizamos servicios de empresas estadounidenses, verificamos su adhesión al Marco de Privacidad de Datos UE-EE.UU. o implementamos garantías contractuales adicionales.

Información sobre menores

Los servicios de pandriqavex están diseñados para personas mayores de edad con capacidad de gestión financiera autónoma. No recopilamos intencionadamente información de menores de dieciocho años. Si tomamos conocimiento de que hemos recibido datos de un menor sin consentimiento parental verificable, procedemos a eliminar inmediatamente esa información.

Los padres o tutores legales que detecten que un menor bajo su responsabilidad ha proporcionado información personal a pandriqavex sin autorización deben contactarnos de inmediato para proceder a su eliminación.

Modificaciones de este documento

Las prácticas de tratamiento de información evolucionan conforme incorporamos nuevos servicios, adoptamos tecnologías diferentes o respondemos a cambios normativos. Cuando realicemos modificaciones sustanciales a esta declaración, te notificaremos mediante correo electrónico enviado a la dirección asociada a tu cuenta, con al menos treinta días de antelación respecto a la entrada en vigor de los cambios.

Los cambios menores (correcciones tipográficas, clarificaciones que no alteren el sentido de las disposiciones, actualizaciones de datos de contacto) se implementan directamente actualizando la fecha de "última revisión" que figura al final de este documento. Te recomendamos revisar periódicamente esta página para mantenerte informado sobre nuestras prácticas.

Si no estás de acuerdo con modificaciones sustanciales, puedes ejercer tu derecho de supresión antes de que entren en vigor. El uso continuado del servicio tras la fecha de entrada en vigor de los cambios implica aceptación de las nuevas condiciones.

Mecanismos de reclamación

Si consideras que el tratamiento de tu información personal vulnera la normativa aplicable o tus derechos no han sido atendidos satisfactoriamente, dispones de varias vías de actuación.

Como primer paso, te recomendamos contactar directamente con nosotros para intentar resolver la cuestión de manera colaborativa. Muchas inquietudes surgen de malentendidos que pueden aclararse mediante diálogo directo. Nuestro equipo de privacidad está disponible en info@pandriqavex.com y responde habitualmente en menos de cuarenta y ocho horas laborables.

Si la respuesta proporcionada no satisface tus preocupaciones, o si prefieres acudir directamente a la autoridad de control, puedes presentar una reclamación ante la Agencia Española de Protección de Datos:

La AEPD proporciona formularios específicos para diferentes tipos de reclamaciones y ofrece orientación sobre cómo documentar adecuadamente tu caso. El ejercicio de este derecho no requiere asistencia legal obligatoria, aunque puedes optar por contratar asesoramiento especializado si lo consideras necesario.