Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales de la oferta SaaS y del sitio de marketing es:

Westara GbR, socios Marco Graf y Olga Graf
Mittelweg 26
60318 Frankfurt am Main
Deutschland
Correo electrónico: legal@westara.io

Socios gerentes: Marco Graf, Olga Graf.
Forma jurídica: GbR (los socios responden de forma solidaria conforme al derecho alemán).

2. Ámbito

Esta política cubre el sitio público de marketing (p. ej. westara.io / www.westara.io) y el producto SaaS (p. ej. app.westara.io) cuando actuamos como responsables del tratamiento.

Los despliegues Self-hosted / Sovereign almacenan los datos en el servidor del operador de la instancia. Ese operador es allí, además o de forma principal, el responsable del tratamiento; esta política se aplica a tales instancias solo cuando nosotros mismos tratamos datos (p. ej. telemetría opcional que usted activa de forma expresa — desactivada por defecto).

3. Qué datos tratamos

Según el uso, pueden aplicarse las categorías siguientes:

• Datos de cuenta: correo electrónico, nombre mostrado, contraseñas con hash, metadatos de sesión y de autenticación, campos opcionales de perfil y de incorporación
• Datos de sesión y de seguridad: en cada inicio de sesión guardamos un identificador de sesión, el momento del inicio y de la última actividad, una denominación del dispositivo (p. ej. «Firefox · macOS») y la ubicación aproximada (ciudad y país) que nuestro proveedor de alojamiento deduce de su dirección IP. No guardamos la propia dirección IP para esto. En «Cuenta y seguridad» ve usted sus sesiones activas y puede cerrar la sesión en un dispositivo o en todos los demás. Si inicia sesión desde un dispositivo nuevo o desde un país nuevo, le enviamos un correo de seguridad.
• Contenido en la app (muy sensible): presupuesto del hogar, gastos e ingresos reales, datos de cartera y de operaciones, posiciones de efectivo, saldos de Bitcoin (solo lectura / zpub — sin claves privadas) que usted introduce o importa
• Secretos de integración: claves API de servicios opcionales (p. ej. datos de mercado, xAI, claves de lectura de eToro) — almacenadas cifradas
• Datos de pago y de facturación: a través de Stripe (no almacenamos los números de tarjeta completos); metadatos de factura con fines mercantiles y fiscales
• Comunicaciones: mensajes de soporte o de comentarios que usted nos envía; con consentimiento expreso, el registro y el envío de notas opcionales (educación, producto, noticias); comentarios que usted envía en la app, con la página de la que proceden y su deseo de una respuesta
• Datos técnicos: dirección IP, marcas de tiempo, user agent, registros de acceso y de error en la medida necesaria para la explotación y la seguridad
• Preferencias del sitio: idioma y tema (cookies esenciales / almacenamiento local)
• Analítica web opcional: medición de uso y de rendimiento solo con consentimiento (véase Cookies)
• Origen del registro: si usted crea una cuenta a través de un enlace de nuestro sitio web, guardamos con su cuenta por qué enlace y desde qué campaña llegó (tarifa elegida, posición del enlace, parámetros de campaña). Finalidad: medir la eficacia de nuestro sitio web y de nuestras campañas. Base jurídica: art. 6(1)(f) del RGPD; puede oponerse (art. 21 del RGPD). Conservación: 12 meses desde el registro.
• Contexto de IA: para Preguntar a Westara y los análisis de IA, el contexto preparado para la solicitud; para la información de IA automática en el Resumen, solo el tipo de observación, una categoría estándar, el mes y los valores calculados (véase la sección 10); para otras funciones de IA automáticas, los datos necesarios para esa tarea (p. ej. textos de movimientos, categorías); nunca una exportación completa de la imagen de su hogar o de su cartera. Westara nunca incluye claves ni una exportación del cofre en el contenido de una solicitud de IA. Lo que usted escriba o pegue llega al proveedor de IA tal cual. Los IBAN que reconocemos se eliminan antes; esto no funciona en todos los casos
• Importación bancaria / open banking (AIS): solo si usted conecta de forma activa; el AISP ve las líneas bancarias en bruto para la lectura; Westara almacena después la lista de cuentas, el IBAN y el titular cuando el banco los facilita, los saldos y las líneas apuntadas, a través de finAPI GmbH o BANKSapi Technology GmbH
• API de bróker (eToro): solo si usted pega claves de lectura en un depósito — claves cifradas, operaciones e instantáneas de efectivo y de cripto en su espacio de trabajo; las claves de escritura se rechazan. No es PSD2 AIS
• Raíl de bróker (WealthAPI): entregado, condicionado por el entorno, no es PSD2 AIS — la misma claridad que con eToro; el refresh va cifrado; la escritura y las órdenes se rechazan
• API de bróker (Interactive Brokers): solo si usted pega un token de Flex Web Service y un ID de consulta en un depósito — token cifrado, operaciones e instantáneas de efectivo en su espacio de trabajo; no es PSD2 AIS ni MCP. Las órdenes se rechazan
• Datos de recomendación: su código, la relación entre la cuenta que recomienda y la cuenta nueva, y el momento del registro (véase el apartado 22)

4. Cuidado reforzado de los datos del hogar y financieros

Los presupuestos del hogar, las operaciones, las carteras y el contenido relacionado son económica y personalmente muy sensibles. Aplicamos un cuidado reforzado:

• Sus datos de cuenta y sus datos financieros se cifran durante la transmisión (TLS) y se almacenan cifrados en nuestros proveedores de alojamiento y de bases de datos. La medición anónima de audiencia (Umami) la operamos en nuestro propio servidor; no contiene datos de cuenta ni datos financieros.
• Aislamiento por cuenta (tenant isolation) y seguridad a nivel de fila (row-level security), cuando está implementada
• No usamos estos datos de contenido para publicidad, elaboración de perfiles para terceros ni venta
• El acceso del personal solo para un soporte legítimo y solo en la medida necesaria
• Bitcoin: solo sin custodia (solo lectura / zpub); ni solicitamos ni almacenamos claves privadas ni frases semilla

5. Fines y bases jurídicas

Tratamos datos solo cuando se aplica una base jurídica:

• Art. 6(1)(b) RGPD — ejecución del contrato y medidas precontractuales (cuenta, funciones de la app, suscripción, soporte, exportación de datos); solicitudes realizadas con su propia clave de xAI (véase la sección 10); tratamiento y, si usted lo desea, respuesta a sus comentarios (lit. b y f).
• Mostrar y gestionar sus sesiones activas, así como correos de seguridad en inicios de sesión nuevos (art. 6(1)(b) RGPD; de forma complementaria (f), protección de su cuenta frente a un acceso no autorizado)
• Art. 6(1)(c) RGPD — obligaciones legales (p. ej. conservación mercantil y fiscal de las facturas)
• Art. 6(1)(f) RGPD — intereses legítimos en una explotación segura, la prevención de abusos, el análisis de errores y la mejora del producto de forma agregada o anonimizada (ponderados frente a sus derechos; registro mínimo); funciones de IA automáticas como la redacción de las observaciones «Novedades para usted» en el Resumen (oposición conforme al art. 21 del RGPD por cada miembro en la app, en Integraciones → IA) y la clasificación de nuevos movimientos bancarios o el resumen diario de su lista de seguimiento (oposición conforme al art. 21 del RGPD para el hogar en legal@westara.io)
• Art. 6(1)(a) RGPD — consentimiento, en particular para cookies de analítica opcionales, notas opcionales por correo (educación, producto, noticias) tras el doble opt-in, funciones de IA opcionales e integraciones voluntarias cuando no sean ya necesarias para el contrato; retirada en cualquier momento con efectos para el futuro
• Atribución de recomendaciones y control de abusos en el programa de recomendación (apartado 22); base jurídica art. 6, apdo. 1, letra f, del RGPD

6. Alojamiento, destinatarios y encargados del tratamiento

Logo.dev. Obtenemos los logotipos de las empresas de sus posiciones de Logo.dev (Logodev, Inc., EE. UU.) a través de nuestro propio servidor y los almacenamos en caché. No se envía a Logo.dev ningún dato personal suyo, incluida su dirección IP.

Recurrimos a proveedores elegidos con cuidado. Cuando tratan datos personales por nuestra cuenta, nos basamos en contratos de encargo del tratamiento conforme al Art. 28 del RGPD o en los Data Processing Agreements (DPA) estándar de los proveedores, y mantenemos un registro interno de los encargados en uso. Destinatarios típicos:

Medición de audiencia (Umami, autoalojado). Para contar visitas a páginas y determinados eventos de uso (clics en botones de marketing designados), utilizamos el software de código abierto Umami en una instancia Start9 que operamos (UE/DE), accesible en stats.westara.io. El acceso público se realiza a través de un servidor túnel de Hetzner Online GmbH (Alemania; encargado del tratamiento; contrato de encargo celebrado). Se registran en particular las rutas visitadas o el nombre del evento, la marca temporal y rasgos técnicos generales (p. ej. tipo de navegador o dispositivo, país aproximado) y, en su caso, propiedades generales del evento (p. ej. identificador del botón de marketing). Cuando está activado, también registramos métricas agregadas de rendimiento de página (Core Web Vitals, p. ej. tiempos de carga e interacción como LCP, INP, CLS). No transmitimos direcciones de correo electrónico, identificadores de usuario o de hogar, nombres, IBAN, nombres de banco en texto libre, nombres de archivo, datos brutos de importación ni parámetros de seguimiento publicitario. Para esta medición no utilizamos cookies; no se recogen parámetros de búsqueda ni fragmentos de URL. Se respetan las señales «Do Not Track» y «Global Privacy Control» así como el ajuste local de exclusión umami.disabled. Base jurídica: art. 6, apartado 1, letra f, RGPD (interés legítimo en la medición de audiencia y la mejora del producto). Oposición: art. 21 RGPD (contacto en el apartado 13) u opt-out mediante umami.disabled. Plazo de conservación en Umami: indefinida, hasta la eliminación de la instancia.

Desactivar la medición de audiencia en este navegador

• Vercel Inc. — alojamiento y entrega del sitio y de la app (edge/CDN); Web Analytics y Speed Insights opcionales solo con consentimiento
• Neon, Inc. — base de datos PostgreSQL del producto SaaS; los datos de producción se alojan en la UE (normalmente AWS eu-central-1 / Fráncfort u otra región de la UE configurada)
• Stripe, Inc. / Stripe Payments Europe Limited — pagos con tarjeta y suscripciones (en parte responsable independiente de los datos de pago)
• Resend (envío de correos electrónicos) — Para enviar correos electrónicos utilizamos Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU. A través de él enviamos correos transaccionales (p. ej., inicio de sesión, confirmaciones, avisos de la cuenta; art. 6(1)(b) RGPD) y – solo con su consentimiento – nuestro boletín, que son las notas opcionales de la sección 21 (art. 6(1)(a) RGPD). Se tratan la dirección de correo electrónico, en su caso el nombre y datos técnicos de envío. Con Resend existe un contrato de encargo del tratamiento (art. 28 RGPD); las transferencias a EE. UU. se basan en la decisión de adecuación de la Comisión Europea relativa al EU-U.S. Data Privacy Framework (art. 45 RGPD), en virtud del cual Resend está certificado, y, de forma complementaria, en las cláusulas contractuales tipo de la UE (art. 46(2)(c) RGPD; Decisión de Ejecución (UE) 2021/914). El tratamiento se realiza principalmente en EE. UU.; tras la finalización del contrato, Resend elimina los datos en un plazo de 90 días.
• xAI — funciones de IA: cuando usted usa Preguntar a Westara o los análisis de IA, y de forma automática en determinadas funciones de IA (p. ej., redacción de las observaciones «Novedades para usted» en el Resumen, clasificación de nuevos movimientos bancarios, resumen diario de su lista de seguimiento); solo los datos necesarios para cada tarea. Cada miembro puede oponerse por sí mismo a la información de IA automática en el Resumen desde la app, en Integraciones → IA; a las demás funciones automáticas, en legal@westara.io, y en ese caso las desactivamos para todo el hogar.
• xAI (clave propia) — solo si usted mismo guarda una clave de API de xAI: transmitimos a xAI, por encargo suyo, las solicitudes que solo contienen datos que usted mismo gestiona en Westara. En ese caso, xAI no actúa como nuestro encargado del tratamiento; se aplican su propio contrato con xAI y sus condiciones, también en materia de conservación.
• Sentry (Functional Software, Inc.) — supervisión de errores de la aplicación; los eventos se depuran; sin session replay
• Google LLC — inicio de sesión opcional con Google solo en la nube (SaaS); el proveedor ve que usted usa Westara
• Apple Inc. — Sign in with Apple opcional solo en la nube (SaaS); Hide My Email puede compartir una dirección de retransmisión en lugar de su buzón
• finAPI GmbH o BANKSapi Technology GmbH (AISP supervisados por la BaFin, EEE) — lectura bancaria PSD2 opcional solo si usted la conecta y la tarifa la habilita; el AISP ve las líneas bancarias en bruto para la lectura; la importación de archivo (CSV/CAMT) no usa un AISP
• eToro — conexión opcional de depósito (solo claves de lectura) si usted la configura; eToro sigue siendo responsable de la cuenta de bróker; almacenamos los datos de cartera devueltos
• WealthAPI — raíl de bróker entregado y condicionado por el entorno (no es PSD2 AIS) si usted lo conecta; el refresh se almacena cifrado; la escritura y las órdenes se rechazan; almacenamos los datos de cartera devueltos
• PostHog (análisis de producto) — Para mejorar Westara, analizamos el uso de la app, p. ej., qué funciones se utilizan. Para ello utilizamos PostHog, PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, EE. UU., con almacenamiento de datos en la UE (Fráncfort). Solo transmitimos eventos de uso seudonimizados con un identificador seudonimizado (hash): ninguna dirección de correo electrónico, ningún nombre, ninguna dirección IP y ningún contenido de movimientos. La base jurídica es nuestro interés legítimo en una app funcional y fácil de usar (art. 6(1)(f) RGPD). Con PostHog existe un contrato de encargo del tratamiento (art. 28 RGPD); para un posible acceso desde EE. UU. se aplican las cláusulas contractuales tipo de la UE (art. 46 RGPD). Los datos se eliminan transcurridos 12 meses, o antes si se elimina su cuenta. Puede oponerse a este análisis en cualquier momento (art. 21 RGPD) por correo electrónico a legal@westara.io.

7. Transferencias internacionales (en especial EE. UU. / xAI)

Algunos proveedores están establecidos, o usan subencargados, en los Estados Unidos o en otros países terceros fuera del EEE. Cuando no se aplica una decisión de adecuación, nos basamos en garantías adecuadas conforme al Art. 46 del RGPD — en particular las cláusulas contractuales tipo de la UE (SCC) — más medidas técnicas y organizativas complementarias (cifrado, restricción de acceso, minimización de datos).

Nuestro proveedor de IA (xAI) trata datos en EE. UU. Los datos se envían allí cuando usted usa Preguntar a Westara o los análisis de IA y, de forma automática, en determinadas funciones de IA, por ejemplo al redactar las observaciones «Novedades para usted» en el Resumen, al clasificar nuevos movimientos bancarios o para el resumen diario de su lista de seguimiento. Para cada tarea enviamos solo los datos que necesita — nunca una exportación completa de la imagen de su hogar, presupuesto o cartera. Pueden incluirse textos de movimientos y nombres de beneficiarios. Cada miembro puede oponerse por sí mismo a la información de IA automática en el Resumen desde la app, en Integraciones → IA; usted puede oponerse en cualquier momento a las demás funciones automáticas de IA escribiendo a legal@westara.io, y en ese caso las desactivamos para su hogar. Con una clave propia, transmitimos las solicitudes por encargo suyo en el marco de su propio contrato con xAI. Los detalles de los subencargados figuran en los DPA de los proveedores.

La supervisión de errores (Sentry) puede implicar un encargado en EE. UU.; los eventos se depuran y no se usa session replay.

El inicio de sesión opcional con Google o Apple en la nube (SaaS) es una transferencia a un proveedor de identidad de EE. UU., solo cuando usted elige ese botón. Self-hosted / Sovereign no ofrece inicio de sesión social.

Las API de bróker opcionales (eToro, WealthAPI) llaman a la API pública del proveedor cuando usted conecta. El bróker o el raíl sigue siendo responsable de forma independiente de esa cuenta y puede usar infraestructura fuera del EEE, conforme a sus propias condiciones.

8. Importación bancaria, open banking (AIS) y API de bróker

La importación bancaria principal es un archivo que usted sube (CSV/CAMT). La importación de archivo no usa un AISP: es una vía privada, sin lector con licencia. La lectura en directo opcional (PSD2 AIS) usa finAPI GmbH o BANKSapi Technology GmbH, proveedores de servicios de información sobre cuentas (AISP) con licencia en el EEE, supervisados por la BaFin, solo por iniciativa suya y con la autorización del banco, y solo cuando la tarifa lo habilita.

Westara no es un AISP. No tenemos certificados PSD2, no realizamos la autenticación reforzada del cliente con su banco y no almacenamos contraseñas de banca en línea, PIN ni TAN. El AISP que realiza la lectura (finAPI GmbH o BANKSapi Technology GmbH) ve las líneas bancarias en bruto necesarias para esa lectura. Después de que usted apruebe el acceso en el banco, recibimos y almacenamos en el espacio de trabajo de su cuenta: la lista de cuentas y los metadatos (incluido el IBAN y el nombre del titular cuando el banco los facilita), los saldos y las líneas apuntadas (contraparte y concepto). Las listas del producto muestran los últimos cuatro dígitos; usted puede exportar o borrar sus datos. Las cuentas de pago aterrizan en Ingresos y gastos. Cuando el banco también expone una cuenta de valores en el mismo acceso, las posiciones y las operaciones aterrizan en Movimientos, no en Ingresos y gastos. La primera lectura en directo cubre unos 90 días; las posteriores solo añaden días nuevos.

El open banking en directo en la nube o en una instalación Self-hosted / Sovereign no es una vía “Westara-blind”: el AISP sigue viendo las líneas en bruto, y Westara sigue almacenando la lista aprobada, los saldos y las líneas apuntadas. Self-hosted / Sovereign sigue basado en archivos, salvo que usted mismo conecte el AIS en directo.

Desconectar el banco en la app detiene las lecturas nuevas y revoca el acceso en directo. Los datos de Ingresos y gastos, las filas de Movimientos y las cuentas de Westara permanecen, salvo que usted elija el borrado opcional de las filas de open banking importadas en esas cuentas, o hasta que las borre en la app, o hasta que borre su cuenta de Westara. La importación de archivo sigue disponible.

El AISP que realiza la lectura (finAPI GmbH o BANKSapi Technology GmbH) es responsable de forma independiente de la interfaz bancaria y del consentimiento conforme a su licencia de AISP. El tratamiento de los datos entregados a Westara sigue las condiciones contractuales y de privacidad acordadas con el proveedor (incluido el Art. 28 del RGPD cuando el proveedor actúa como encargado del tratamiento). Los miembros del hogar que usted invite pueden ver los mismos libros según el uso compartido del hogar.

La conexión opcional de bróker (eToro) no es PSD2 AIS. Usted pega claves de lectura (Public / Private) de eToro en un depósito. Las claves de escritura se rechazan y nunca se almacenan. Ciframos las claves de lectura y llamamos a la API pública de eToro por iniciativa suya. Almacenamos las operaciones, las instantáneas de efectivo y las instantáneas de monederos cripto devueltas en su espacio de trabajo para Movimientos y Posiciones. eToro sigue siendo responsable de forma independiente de la cuenta de bróker. Desconectar borra siempre las claves almacenadas y detiene las lecturas posteriores. Las filas de eToro importadas permanecen, salvo que usted elija el borrado opcional en ese depósito. Las claves y el historial bruto de eToro no se envían a xAI. La importación CSV sigue disponible y usa la misma identidad de fila.

El raíl de bróker opcional (WealthAPI) está entregado, condicionado por el entorno, y no es PSD2 AIS — la misma claridad que con eToro. Los tokens de refresh se almacenan cifrados. El acceso de escritura y las órdenes se rechazan. Desconectar borra siempre el refresh almacenado y detiene las lecturas posteriores. Las filas importadas permanecen, salvo que usted elija el borrado opcional en ese depósito. WealthAPI sigue siendo responsable de forma independiente de la conexión de bróker.

BANKSapi Technology GmbH es un segundo AISP del EEE con licencia, detrás del mismo adaptador; solo se ofrece cuando los operadores lo activan.

Flujo de datos típico: la app se ejecuta en Vercel; los libros se almacenan en Neon en la UE (normalmente Fráncfort). Usted sube un archivo (sin AISP) o conecta AIS (finAPI GmbH o BANKSapi Technology GmbH ve las líneas en bruto). Preguntar a Westara y las funciones automáticas de IA envían a xAI los datos que necesita cada tarea. Los proveedores de precios aportan las marcas.

Flujo de datos típico

Los libros en la nube están en la UE. Eso es residencia más un sobre del hogar para los IBAN residuales, los nombres del titular, las notas de cuenta y el beneficiario del apunte, cuando el sobre está activo. No es una promesa de que nadie pueda leer los libros, ni inmunidad frente al acceso lícito extranjero. Self-hosted / Sovereign es la única promesa de no acceso: no operamos esa base de datos.

• App (Vercel) — sitio web y aplicación captain
• Libros (Neon, UE, normalmente Fráncfort) — espacio de trabajo de la cuenta; IBAN residuales / titular / notas / beneficiario sellados con una clave por hogar cuando el sobre está activo
• Importación de archivo (CSV / CAMT) — vía privada; sin AISP
• AIS en directo opcional — finAPI GmbH o BANKSapi Technology GmbH ven las líneas bancarias en bruto
• Preguntar a Westara y funciones automáticas de IA — los datos que necesita cada tarea, a xAI; pueden incluirse textos de movimientos y nombres de beneficiarios
• Proveedores de precios — solo marcas

9. Cookies y tecnologías similares (TDDDG)

En el sitio de marketing almacenamos:

• Esenciales: preferencia de idioma (captain-locale-preference) y modo de visualización (captain-theme-preference / almacenamiento local) — necesarios para la experiencia que usted solicita; § 25(2) TDDDG / Art. 6(1)(f) o (b) RGPD
• Opcionales (solo con consentimiento): Vercel Web Analytics y Speed Insights — medición de alcance y de rendimiento; § 25(1) TDDDG / Art. 6(1)(a) RGPD. Las cookies de analítica opcionales no se cargan sin consentimiento
• Almacenamos su elección en local (captain.marketing.cookie-consent) como essential o all; puede cambiarla en cualquier momento en Ajustes de cookies, en el banner o en el pie
• La medición de audiencia Umami sin cookies (apartado 6) se distingue del análisis web de Vercel y de Speed Insights, opcionales y cargados solo tras el consentimiento.

10. Funciones de IA

La ayuda por chat de IA y los análisis de IA dependen de la tarifa. Cuando usted los usa, se envía a nuestro socio de IA (xAI) el contexto preparado para la pregunta. Nunca enviamos una exportación completa de la imagen de su hogar o de su cartera.

Información de IA automática en el Resumen («Novedades para usted»).
Westara calcula a partir de sus datos, en la vista que tenga seleccionada (Yo, una persona o Todos), hasta tres observaciones breves, por ejemplo cuánto superó su plan una categoría de gastos el mes pasado, cuánto le cuestan al año sus suscripciones o qué parte de sus inversiones representa su mayor posición. Este cálculo lo hace nuestra propia aplicación, sin IA. Solo para que las observaciones ya calculadas se redacten como una frase, enviamos a xAI, como máximo una vez al día por vista, estos datos: el tipo de observación, el nombre de una categoría estándar, el mes y los importes o porcentajes calculados. Para ello no enviamos movimientos, nombres de beneficiarios, contratos, valores o personas, nombres de categorías creados por usted ni datos de cuentas. No utilizamos para estas observaciones categorías que puedan revelar la salud, la religión, las opiniones políticas, la afiliación sindical o la vida sexual. En la vista «Todos», las observaciones se refieren a los datos de todos los miembros que abarca esa vista.

La base jurídica es nuestro interés legítimo en presentarle de forma comprensible sus propias cifras (art. 6(1)(f) RGPD). Usted puede oponerse en cualquier momento (art. 21 del RGPD), cada miembro por sí mismo, directamente en la app con el interruptor «Información de IA automática» en Integraciones → IA. En ese caso seguimos mostrando las observaciones, pero solo como texto fijo, y no enviamos nada a xAI para ellas. Su oposición también se aplica a sus datos en la vista «Todos» de otros miembros de su hogar. Este interruptor solo afecta a las observaciones del Resumen, no a las demás funciones automáticas del párrafo siguiente. Guardamos temporalmente las frases redactadas en su espacio de trabajo y las sustituimos en la siguiente actualización; se eliminan junto con su cuenta.

Otras funciones de IA automáticas.
La clasificación de nuevos movimientos bancarios, las sugerencias de reglas de presupuesto y de asignación de cuentas bancarias conectadas, la asignación de las partidas restantes de los recibos y el resumen diario de su lista de seguimiento envían los datos necesarios para cada tarea; pueden incluirse textos de movimientos y nombres de beneficiarios. La base jurídica es también el art. 6(1)(f) RGPD. Estas funciones son un ajuste para todo el hogar: si usted se opone en legal@westara.io, las desactivamos para su hogar.

Clave propia de xAI.
Si usted guarda una clave de API de xAI propia, solo la usamos para solicitudes con datos que usted mismo gestiona en Westara (no datos de otros miembros del hogar ni cuentas que haya marcado como conjuntas o de pareja). Las demás solicitudes nunca usan su clave propia. A las solicitudes realizadas con su clave se aplica su propio contrato con xAI (véase la sección 6); la base jurídica es el art. 6(1)(b) RGPD.

Identificamos en la app los textos generados por IA. Véase la Ayuda (Grok / privacidad) para más información. Puede borrar el historial del chat en la app cuando la función lo permite. Las salidas de IA son solo ayuda no vinculante — no asesoramiento financiero, de inversión, fiscal, jurídico ni de seguros.

11. Conservación

Conservamos los datos personales solo el tiempo necesario para los fines:

• Cuenta y contenido de la app: mientras la cuenta exista y las funciones lo requieran
• Datos de sesión y de seguridad: mientras la sesión está activa y, después, 30 días desde el cierre de sesión o la última actividad
• Registro de envío de los correos de seguridad: como máximo 90 días
• Tras borrar la cuenta: supresión o anonimización en plazos operativos (normalmente en 30 días), salvo que se aplique una conservación legal
• Facturas y registros de pago: normalmente de 6 a 10 años conforme al derecho mercantil y fiscal
• Registros de seguridad y de acceso: a corto plazo (normalmente de días a unas pocas semanas), salvo que un incidente exija una conservación más larga
• Apuntes de open banking (AIS): permanecen con el contenido de la app después de que usted desconecte el banco, salvo que más tarde confirme un borrado separado de las filas de open banking importadas en esas cuentas, o hasta que borre las líneas en la app o borre la cuenta
• Claves de lectura de eToro: se borran al desconectar. Las filas de eToro importadas permanecen, salvo que usted elija el borrado opcional en ese depósito
• Refresh de WealthAPI: se borra al desconectar. Las filas de WealthAPI importadas permanecen, salvo que usted elija el borrado opcional en ese depósito
• Token Flex de IBKR: se borra al desconectar. Las filas de IBKR importadas permanecen, salvo que usted elija el borrado opcional en ese depósito
• Consentimiento de cookies: hasta que se retire o se borre el almacenamiento local
• Consentimiento de las notas opcionales: el registro de prueba (momento, versión del texto, origen, estado) mientras la cuenta exista y después, en los plazos operativos en los que debamos demostrar la licitud
• Comentarios en la app: hasta su tramitación, como máximo 12 meses
• Páginas de ayuda públicas: solo el artículo y sí o no, más un hash de la dirección IP en lugar de la dirección. Un voto nuevo sobre el mismo artículo sustituye al anterior.
• Caché de observaciones de IA: hasta la siguiente actualización, a más tardar al eliminar la cuenta
• Datos de recomendación: mientras existan ambas cuentas (véase el apartado 22)

12. Sus derechos

Conforme al RGPD, usted tiene derecho a:

• Acceso (Art. 15)
• Rectificación (Art. 16)
• Supresión (Art. 17)
• Limitación del tratamiento (Art. 18)
• Portabilidad de los datos (Art. 20) — formato estructurado, de uso común y lectura mecánica
• Oponerse al tratamiento basado en intereses legítimos (Art. 21)
• Retirar el consentimiento con efectos para el futuro (Art. 7(3))

13. Ejercicio de sus derechos

Los controles de exportación y de borrado están disponibles en los ajustes de la cuenta del producto cuando es posible. También puede escribirnos a legal@westara.io. Respondemos en los plazos legales (normalmente en el plazo de un mes). Podemos pedir una prueba de identidad adecuada.

14. Reclamaciones ante una autoridad de control

Puede presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Para la sede del responsable en Hesse (Alemania), la autoridad competente incluye:

El Comisionado de Hesse para la Protección de Datos y la Libertad de Información (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Alemania
https://datenschutz.hessen.de

15. Sin venta con fines publicitarios

No vendemos sus datos personales a terceros con fines publicitarios. El contenido del hogar y de la cartera se trata para prestarle el servicio — no para crear perfiles publicitarios ni para venderlo a intermediarios de datos.

16. Obligación de facilitar datos y consecuencias de no facilitarlos

Sin determinados datos (p. ej. el correo electrónico y la autenticación) no podemos prestar una cuenta ni un contrato. Los datos opcionales (IA, importación bancaria, cookies de analítica) no son necesarios para el uso básico gratuito del sitio de marketing. No facilitar datos opcionales solo limita las funciones opcionales correspondientes.

17. Decisiones automatizadas

No adoptamos decisiones exclusivamente automatizadas conforme al Art. 22 del RGPD que produzcan efectos jurídicos o efectos significativos similares. Las salidas de IA son solo ayuda y no constituyen asesoramiento financiero o jurídico vinculante.

18. Violación de la seguridad de los datos personales

En caso de una violación de la seguridad de los datos personales, notificamos a la autoridad de control competente conforme al Art. 33 del RGPD y — cuando sea necesario — a las personas afectadas conforme al Art. 34 del RGPD, si es probable que la violación entrañe un alto riesgo para sus derechos y libertades.

19. Evaluación de impacto relativa a la protección de datos (DPIA)

Para el tratamiento de datos del hogar y financieros muy sensibles en el contexto SaaS mantenemos una evaluación de impacto relativa a la protección de datos (Art. 35 RGPD) y la actualizamos cuando el tratamiento cambia de forma sustancial, si es probable que el riesgo para los derechos y libertades de las personas físicas sea alto. Los resultados alimentan las medidas técnicas y organizativas. Puede facilitarse un resumen, previa solicitud, en la dirección del aviso legal, cuando los secretos comerciales no impidan la comunicación.

20. Self-hosted / Sovereign

Self-hosted / Sovereign es un despliegue alternativo de la misma app, autoalojado a partir del código fuente (configuración técnica hoy; una imagen Docker lista para usar y el paquete Start9 están en preparación). Los libros que Westara no aloja permanecen en su servidor: ese modo es la promesa de no acceso para esos libros. Las conexiones salientes opcionales (precios en directo, AIS, IA) las decide usted; el AIS en directo en un servidor doméstico sigue compartiendo las líneas bancarias en bruto con el AISP. El operador de la instancia suele ser el responsable principal de los datos de contenido almacenados allí. Nuestra responsabilidad se limita al software que proporcionamos y, en su caso, a los servicios opcionales que operamos y que usted conecta de forma deliberada.

21. Notas opcionales por correo electrónico

Si usted consiente de forma expresa, le enviamos ocasionalmente notas sobre el patrimonio familiar, el producto y la educación a la dirección de correo de su cuenta. Estas notas son el boletín de esta declaración. No hay un segundo consentimiento para ello. Su cuenta funciona también sin este consentimiento; la casilla no está premarcada. Enviamos las notas solo después de que usted haya confirmado que la dirección de correo le pertenece: si su dirección aún no está confirmada, ello se hace mediante el enlace de confirmación del correo de verificación de la cuenta, que entonces incluye una indicación de su registro; si su dirección ya está confirmada mediante ese enlace, basta su marca en la cuenta con la sesión iniciada (doble opt-in). Si la dirección se marcó como confirmada sin ese enlace, enviamos un correo con un enlace de confirmación, y las notas empiezan solo después de ese clic. Para acreditar su consentimiento guardamos su identificador de usuario, el momento, el lugar del registro en la aplicación, la versión y el texto mostrado del consentimiento, así como el método de confirmación (art. 7, apdo. 1, RGPD), mientras reciba las notas y después hasta que termine el plazo de prescripción de posibles reclamaciones (por regla general tres años hasta el final del año). El correo transaccional (verificación, inicio de sesión, facturas, seguridad, invitaciones) y las notificaciones de Radar son independientes de esto. Puede retirar su consentimiento en cualquier momento en el perfil o mediante el enlace de baja de ese correo, con efectos para el futuro. Estas notas no contienen cifras del hogar ni de la cartera.

Estadísticas de uso en la aplicación

Para ver dónde se atascan los nuevos hogares, analizamos datos que ya almacenamos para facilitarle su cuenta: cuándo se registró, si hizo una primera importación o creó una primera cuenta y cuándo, si volvió a iniciar sesión en los primeros días y si la prueba pasó a un plan de pago. Usamos solo nuestra propia base de datos, sin servicios de seguimiento de terceros. Miramos solo cifras semanales agregadas, no hogares individuales, y no las compartimos.

Base jurídica: art. 6(1)(f) del RGPD; nuestro interés legítimo es mejorar nuestro producto. Conservación: como la de los datos de la cuenta subyacentes; las cifras semanales no contienen datos personales. Oposición: en cualquier momento por correo a legal@westara.io (art. 21 del RGPD); entonces excluimos su hogar del análisis.

22. Programa de recomendación («Recomendar Westara»)

Puede recomendar Westara con un enlace personal. El enlace contiene un código generado al azar; no contiene su nombre ni su dirección de correo. Usted comparte el enlace, por ejemplo desde el menú de compartir de su dispositivo, por WhatsApp, desde su propio programa de correo o copiándolo. Westara no envía ningún mensaje por ello. No recibimos nombres ni datos de contacto de las personas a las que envía el enlace, y no accedemos a su agenda.

Si alguien abre el enlace, el código solo se transmite en la dirección de la página (URL) y se muestra de forma visible en el campo «Código de invitación» al registrarse. No guardamos el código en el dispositivo, ni en cookies ni en el almacenamiento local ni con tecnologías similares. Quien vacíe el campo antes del registro no queda asignado a una recomendación.

Si alguien se registra con un código válido, guardamos el código, la relación entre la cuenta o el hogar que recomienda y la cuenta o el hogar nuevo, y el momento del registro. Así atribuimos y contamos las recomendaciones y evitamos abusos. La persona que recomienda solo ve cuántos registros se anotaron a través de su enlace. No ve el nombre, el correo ni otros datos de la persona invitada. No mostramos a la persona invitada quién la invitó. Los hogares permanecen separados; una recomendación no comparte datos del hogar ni datos financieros.

La base jurídica es nuestro interés legítimo en atribuir recomendaciones, medir su efecto y evitar abusos (art. 6, apdo. 1, letra f, del RGPD). No usamos para ello contenidos de su hogar. Puede oponerse en cualquier momento (art. 21 del RGPD), como persona que recomienda o como persona invitada, escribiendo a legal@westara.io. Entonces borramos la relación.

Conservamos la relación mientras existan ambas cuentas. Si se elimina una de las dos, borramos la relación dentro de los plazos del apartado 11.

MCP interface for your own AI tools

On your request we give an AI tool you choose read access to data in your household.

• Purpose: on your request, give your chosen AI tool read access.
• Legal basis: Art. 6(1)(b) GDPR for performance of the contract, on your instruction. For joint data of co-members: Art. 6(1)(f) GDPR (joint budget).
• Special categories (Art. 9 GDPR): By default, bookings that may reveal special categories (including health, religion, trade-union membership, political party, sex life) are hidden in MCP output and excluded from every total. After a separate, revocable consent (Art. 9(2)(a) GDPR) in the app, we may transmit such data to the AI clients you grant. In version 1 the consent covers your own accounts only; joint accounts stay hidden until each co-account holder gives their own consent. This consent is not part of merely enabling MCP.
• Data categories: depending on the areas you grant — accounts with shortened IBAN, bookings, categories, budgets and totals; Portemonnaie / cash (balances, currency, last activity); investments (positions and home-currency values as shown in the app); illiquid assets / Sachwerte (name, category, value, ownership) if you use Sachwerte in the app. Free-text notes and receipts are not included in this version. Other members' private accounts are not transmitted.
• Recipient: the AI provider you choose, as an independent recipient and not our processor.
• Third countries: possible depending on the provider. Westara does not transfer to the third country itself; the transfer is made by you or on your instruction to your provider. Safeguards are the provider's matter.
• Token: we store only a hash. Expiry is at most 90 days, and you can revoke it in the app.
• Audit log: time, scope and token id, with no IP (or IP kept for at most 7 days); retention 12 months.
• Rights: Art. 15 et seq. GDPR. Access ends when you revoke the token.