## 1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de esta aplicación es **Estructura Bit**, con presencia en línea en [estructurabit.com](https://estructurabit.com) (en adelante, «nosotros» o «el Responsable»).
Para cualquier consulta relacionada con el tratamiento de tus datos, puedes contactarnos a través del formulario disponible en [estructurabit.com](https://estructurabit.com).
---
## 2. Datos que recogemos
Al usar TuPatrim recopilamos los siguientes datos:
- **Datos de cuenta:** dirección de correo electrónico y nombre (cuando los facilitas).
- **Datos financieros:** la información que tú mismo introduces en la aplicación (gastos, ingresos, cuentas, inversiones, activos, deudas). Estos datos son de carácter estrictamente personal y los controlas tú.
- **Datos técnicos:** información de sesión necesaria para mantener el acceso autenticado (tokens de sesión). No recopilamos datos de comportamiento de navegación ni usamos cookies de rastreo de terceros.
---
## 3. Finalidad del tratamiento
Tratamos tus datos con las siguientes finalidades:
- **Prestación del servicio:** gestionar tu cuenta, autenticarte y darte acceso a las funcionalidades de la aplicación.
- **Gestión de pagos:** procesar el pago único de acceso mediante nuestro proveedor de pagos (Stripe).
- **Comunicaciones transaccionales:** enviar correos electrónicos relacionados con tu cuenta (enlaces de acceso, confirmación de compra, soporte). No enviamos correos de marketing sin tu consentimiento.
---
## 4. Base legal del tratamiento
El tratamiento se basa en:
- **Ejecución del contrato** (art. 6.1.b RGPD): el tratamiento es necesario para prestarte el servicio que has solicitado.
- **Interés legítimo** (art. 6.1.f RGPD): para la seguridad de la aplicación y la prevención del fraude.
---
## 5. Conservación de los datos
Conservamos tus datos mientras mantengas una cuenta activa. Si solicitas la eliminación de tu cuenta, borraremos tus datos en un plazo máximo de 30 días, salvo que exista obligación legal de conservarlos durante más tiempo (por ejemplo, registros de transacciones fiscales).
---
## 6. Tus derechos
Como usuario, tienes derecho a:
- **Acceso:** obtener confirmación de si tratamos datos tuyos y acceder a ellos.
- **Rectificación:** corregir datos inexactos o incompletos.
- **Supresión:** solicitar el borrado de tus datos («derecho al olvido»).
- **Portabilidad:** recibir tus datos en un formato estructurado y de uso común.
- **Oposición:** oponerte al tratamiento basado en interés legítimo.
- **Limitación:** solicitar que limitemos el tratamiento en determinados casos.
Para ejercer cualquiera de estos derechos, contáctanos a través de [estructurabit.com](https://estructurabit.com). Responderemos en el plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la **Agencia Española de Protección de Datos** (AEPD) en [aepd.es](https://www.aepd.es).
---
## 7. Transferencias internacionales
Utilizamos los siguientes proveedores de servicios que pueden implicar transferencias de datos fuera del Espacio Económico Europeo:
- **Stripe Inc.** (procesamiento de pagos): opera bajo el marco UE-EE. UU. Data Privacy Framework y adopta cláusulas contractuales estándar aprobadas por la Comisión Europea.
- **Resend** (envío de correos transaccionales): proveedor con medidas de seguridad adecuadas y compromisos de protección de datos conforme al RGPD.
En todos los casos nos aseguramos de que el destinatario ofrezca garantías adecuadas de protección conforme al RGPD.
---
## 8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos contra accesos no autorizados, pérdida o destrucción, incluyendo cifrado en tránsito (HTTPS) y almacenamiento seguro de contraseñas mediante hashing con bcrypt.
---
## 9. Cambios en esta política
Podemos actualizar esta política ocasionalmente. Te notificaremos los cambios significativos por correo electrónico o mediante un aviso en la aplicación. La fecha de «Última actualización» al inicio del documento siempre refleja la versión vigente.