1. Información General y Responsable del Tratamiento

trovessandio, con domicilio social en Av. Valentín Masip, 26, 33013 Oviedo, Asturias, España, es el responsable del tratamiento de sus datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales.

Nuestra plataforma especializada en gestión de excedentes presupuestarios procesa información personal con el máximo respeto hacia su privacidad y siguiendo los más altos estándares de seguridad establecidos por la normativa europea y española vigente.

2. Datos Personales que Recopilamos

Recopilamos diferentes categorías de información personal dependiendo de su interacción con nuestra plataforma:

Datos de Identificación

• Nombre completo y apellidos
• Documento de identidad (DNI, NIE o pasaporte)
• Fecha de nacimiento
• Dirección postal completa

Información de Contacto

• Dirección de correo electrónico
• Números de teléfono (fijo y móvil)
• Preferencias de comunicación

Datos Financieros y Presupuestarios

• Información sobre ingresos y gastos mensuales
• Datos bancarios para transferencias y gestiones
• Historial de excedentes presupuestarios
• Objetivos financieros y metas de ahorro

3. Finalidades del Tratamiento de Datos

Procesamos sus datos personales para las siguientes finalidades específicas:

Finalidad	Base Legal
Prestación de servicios de gestión presupuestaria	Ejecución del contrato
Comunicaciones comerciales personalizadas	Consentimiento del usuario
Cumplimiento de obligaciones fiscales	Obligación legal
Mejora de productos y servicios	Interés legítimo

Todos los tratamientos de datos se realizan con transparencia absoluta. Nunca procesaremos su información para finalidades distintas a las aquí descritas sin obtener previamente su consentimiento explícito.

4. Sus Derechos como Titular de los Datos

El RGPD le otorga derechos específicos sobre sus datos personales. Puede ejercitar estos derechos contactando con nosotros en cualquier momento:

5. Medidas de Seguridad y Protección

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento:

• Cifrado SSL/TLS para todas las transmisiones de datos
• Sistemas de autenticación de múltiples factores
• Auditorías de seguridad regulares realizadas por terceros independientes
• Formación continua del personal en materia de protección de datos
• Protocolos de respuesta ante incidentes de seguridad
• Copias de seguridad automatizadas con cifrado avanzado

Nuestros servidores se encuentran ubicados en centros de datos certificados dentro de la Unión Europea, garantizando el cumplimiento de los estándares europeos de protección de datos más exigentes.

6. Conservación y Eliminación de Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos:

• Datos de clientes activos: Durante la vigencia del contrato más 6 años adicionales
• Datos fiscales y contables: 4 años desde la finalización del ejercicio fiscal
• Datos de marketing: Hasta que retire su consentimiento o transcurran 3 años sin interacción
• Registros de acceso: 12 meses para fines de seguridad

Una vez transcurridos estos períodos, procederemos a la eliminación segura de sus datos mediante técnicas que impiden su recuperación posterior. Este proceso incluye la destrucción física de soportes y el borrado criptográfico de archivos digitales.

7. Transferencias Internacionales y Terceros

En determinadas circunstancias, podemos compartir sus datos con terceros para prestar nuestros servicios de manera eficaz:

• Proveedores de servicios tecnológicos ubicados en la UE
• Entidades financieras para procesamiento de pagos
• Auditores y asesores legales bajo obligaciones de confidencialidad
• Autoridades competentes cuando sea requerido por ley

Todas las transferencias de datos fuera del Espacio Económico Europeo se realizan únicamente a países con decisión de adecuación de la Comisión Europea o mediante las garantías apropiadas establecidas en el RGPD, incluyendo cláusulas contractuales tipo.