Privacidad del piloto

Responsable y alcance

El promotor y responsable de la información tratada por CCP en este piloto es Alexandre Antoni Valiente Piza. Contacto: alexvalientepiza@gmail.com.

Estos avisos se limitan a la consulta personal de una cuenta propia. No regulan un servicio abierto al público ni autorizan tratar cuentas ajenas. El banco, Enable Banking y los demás proveedores mantienen sus propias obligaciones y avisos de privacidad.

Finalidad y autorización

La finalidad es probar la consulta y revisión de movimientos para el control patrimonial personal. La consulta bancaria se inicia únicamente después de una autorización expresa del titular en el proceso del proveedor y del banco; puede retirarse. Leer esta página no equivale a consentir.

La autorización bancaria de acceso y, cuando resulte aplicable, el consentimiento para esta finalidad concreta no se extienden a publicidad, venta de datos ni nuevas finalidades. Antes de ampliar el piloto a otras personas se deberá definir y comunicar la base jurídica y las condiciones correspondientes.

Datos que utiliza CCP

• Cuenta de la aplicación: nombre, correo, identificador de usuario, sesión y pertenencia al workspace personal.
• Conexión: identificadores técnicos de cuenta y sesión bancaria, huella de identificación de cuenta, caducidad, estado del permiso y fecha de actualización.
• Movimientos: referencia, importe cuando existe, moneda, sentido de cargo o abono, estado, fecha contable y descripción facilitada por el banco. Los conceptos pueden incluir nombres de comercios u otras personas.
• Revisión: clasificación elegida por el titular e incidencias de calidad o referencias contradictorias.

Los datos bancarios proceden de imagin a través de Enable Banking. La aplicación recibe la respuesta necesaria para validar la cuenta, pero conserva en su bandeja solo los campos anteriores, no la respuesta bancaria completa. No conserva la contraseña de imagin ni utiliza estos datos para decisiones automatizadas con efectos jurídicos.

Dónde se tratan y quién interviene

• CCP en el equipo del titular: ejecuta la aplicación, valida el acceso y cifra o descifra la bandeja para mostrarla al usuario autorizado.
• Supabase: proporciona autenticación y almacenamiento remoto. La bandeja bancaria y el identificador de sesión se guardan cifrados por la aplicación; la clave permanece en la configuración del servidor. Este cifrado no impide que el servidor autorizado descifre los datos.
• Enable Banking e imagin: gestionan el proceso de autorización y el suministro de información bancaria conforme a sus propios avisos.
• Mailtrap Sandbox: el entorno de pruebas actual captura los correos de confirmación y recuperación de CCP, incluidos el destinatario y los enlaces o códigos. No se utiliza para enviar los movimientos bancarios.
• Alojamiento de estos avisos: la publicación prevista utiliza Cloudflare Pages. El proveedor puede tratar la dirección IP y datos técnicos de las peticiones para prestar y proteger el alojamiento; no recibe la bandeja bancaria por el mero hecho de alojar estas páginas.

No se garantiza que todos los servicios o sus subencargados operen exclusivamente en España o en el Espacio Económico Europeo. Sus condiciones de tratamiento y mecanismos de transferencia se describen en su documentación. La región concreta de Supabase y los acuerdos aplicables deben verificarse antes de habilitar la conexión real.

Información de los proveedores: Enable Banking, Supabase, acuerdo de tratamiento de Supabase, Mailtrap y Cloudflare.

Conservación y desconexión

Cada actualización solicita los últimos 30 días y la bandeja admite hasta 1.000 filas. Ese intervalo de consulta no es un plazo de borrado: los movimientos ya descargados se conservan hasta que se desconecta la conexión desde CCP. La caducidad del permiso no borra por sí sola la bandeja.

Al elegir Desconectar, CCP intenta revocar la sesión y después elimina su bandeja activa. Si no puede confirmar la revocación, conserva la conexión cifrada y bloqueada para reintentar. Una interrupción sin identificador recuperable puede exigir esperar a la caducidad del permiso solicitado más un minuto.

La desconexión no elimina tu cuenta de CCP ni los registros financieros introducidos manualmente. Estos se conservan hasta su eliminación mediante las funciones de la aplicación. La bandeja bancaria no se incluye en la copia patrimonial general y este piloto no ofrece exportación bancaria independiente.

El borrado de CCP no elimina los registros que el banco o los proveedores deban o puedan conservar bajo sus propias condiciones. Tampoco borra copias o archivos descargados por el titular. El piloto no establece un plazo único de eliminación para esos sistemas externos.

Cookies y navegación

Estos archivos informativos no incorporan JavaScript, formularios, publicidad, analítica ni cookies propias. La aplicación privada de CCP sí utiliza cookies técnicas de sesión y una cookie temporal para comprobar el retorno de la autorización bancaria. No introduzcas datos bancarios en este sitio informativo.

Control y derechos

Puedes retirar el acceso desde la función Desconectar de CCP y revisar los permisos disponibles en imagin y Enable Banking. Eliminar la vinculación de cuentas en el panel del proveedor y revocar una sesión son operaciones distintas: comprueba ambas si deseas retirar por completo la integración.

Para consultar, corregir o solicitar la eliminación de información, o ejercer los derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad cuando correspondan, escribe a alexvalientepiza@gmail.com. La portabilidad no implica que el piloto disponga ya de un botón de exportación bancaria.

También puedes dirigirte a los proveedores respecto de sus propios tratamientos y, cuando corresponda, presentar una reclamación ante la Agencia Española de Protección de Datos.

Cambios de alcance

Este aviso se revisará antes de incorporar más titulares, sincronización automática, nuevas finalidades o proveedores. Publicarlo no activa la conexión ni acredita que la prueba real haya terminado correctamente.