Política de Privacidad
En Financlau valoramos su privacidad y tratamos sus datos personales conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta política explica qué datos tratamos, para qué, con quién y qué derechos tiene. Última actualización: junio de 2026.
1. Responsable del tratamiento
Pablo Serrano Fernández-Mátinot, con correo de contacto hola@financlau.es, es el responsable del tratamiento de los datos personales obtenidos a través de Financlau.
2. Qué datos tratamos
Tratamos los datos de registro (correo electrónico), los datos que el usuario facilita en el cuestionario financiero (situación laboral, ingresos, ahorro, código postal y características de la vivienda buscada) y, solo si el usuario decide subirlos, los documentos que aporte para su análisis (por ejemplo nóminas, vida laboral, declaración de IRPF, notas simples, FEIN o contratos de arras), que pueden contener datos identificativos y económicos. La subida de documentos es siempre opcional: todos los servicios cuentan con una ruta guiada sin documentos.
3. Para qué y con qué base legal
Finalidades: (a) prestar los servicios solicitados —generar comparativas y el informe hipotecario, analizar documentos, responder en el asistente y mantener el panel de seguimiento—, sobre la base de la ejecución del contrato; (b) analizar los documentos que el usuario sube voluntariamente, sobre la base de su consentimiento, que puede retirar en cualquier momento eliminándolos; (c) garantizar la seguridad del servicio (registro de accesos, prevención de abuso), sobre la base del interés legítimo; y (d) enviar comunicaciones comerciales propias solo si el usuario las acepta expresamente, sobre la base del consentimiento.
4. Perfilado sin decisiones automatizadas con efectos jurídicos
Para elaborar la comparativa, la plataforma calcula una puntuación orientativa de ajuste entre el perfil del usuario y los productos publicados por las entidades. Este perfilado es meramente informativo: no produce efectos jurídicos ni decisiones automatizadas vinculantes; la decisión de contratar o no, y con qué entidad, es siempre del usuario. Puede solicitar información sobre la lógica aplicada escribiendo al correo de contacto.
5. Quién accede a los datos (encargados de tratamiento)
No vendemos ni cedemos datos personales a terceros. Para prestar el servicio usamos proveedores que actúan como encargados de tratamiento con contratos de encargo conforme al artículo 28 RGPD: Railway (alojamiento de la aplicación y base de datos), Anthropic y Google (procesamiento del texto de los documentos y conversaciones para generar los análisis y respuestas del asistente), Stripe (procesamiento de pagos; no almacenamos datos de tarjeta) y Resend (envío de correos transaccionales). Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo (Estados Unidos); en esos casos la transferencia se ampara en el EU-U.S. Data Privacy Framework o en cláusulas contractuales tipo de la Comisión Europea.
6. Cuánto tiempo conservamos los datos
Los documentos subidos se conservan un máximo de 90 días y el usuario puede eliminarlos en cualquier momento con un clic desde su panel. Los datos de la cuenta se conservan mientras la cuenta esté activa y, tras su supresión, únicamente lo imprescindible bloqueado durante los plazos de prescripción legal. Los datos de facturación se conservan durante los plazos exigidos por la normativa fiscal.
7. Seguridad
Los datos se transmiten cifrados (TLS 1.2+) y se almacenan cifrados en reposo (AES-256). El acceso está restringido mediante sesiones seguras y registramos los accesos administrativos. En caso de violación de seguridad que suponga un riesgo para sus derechos, la notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas y, cuando proceda, al propio usuario.
8. Sus derechos
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@financlau.es, adjuntando información suficiente para verificar su identidad. También tiene derecho a retirar los consentimientos otorgados y a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).