Política de privacidad

En Finary, la protección de tus datos personales es nuestra prioridad.

El objetivo principal de Finary siempre ha sido poner la tecnología al servicio de tu patrimonio para que puedas recuperar el control de tus datos bancarios y de inversión, entenderlos y gestionarlos, optimizar tu estrategia de inversión y acceder a activos cada vez más relevantes.

Para cumplir esta misión y ofrecerte los mejores servicios, Finary necesita recopilar algunos de tus datos personales y utilizarlos con fines específicos.

Como nos preocupa la protección de tus datos personales y conocemos los retos actuales en materia de seguridad, cumplimos las exigencias más recientes sobre respeto y protección de los datos personales. No vendemos ni venderemos tus datos personales a terceros.

Tus datos personales te pertenecen. Finary les aporta valor, pero no se apropia de ellos.

Cuando utilizas el sitio finary.com (en adelante, el «Sitio») o la aplicación Finary (en adelante, la «Aplicación»), recopilamos datos personales sobre ti.

Finary actúa como responsable del tratamiento. Finary es una sociedad por acciones simplificada (société par actions simplifiée), inscrita en el Registro Mercantil de París (RCS Paris) con el número 892 357 724 y con domicilio social en 58 rue de Monceau, 75008 París (en adelante, «nosotros»).

Recopilamos y protegemos los datos personales de nuestros clientes de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el «RGPD»), y con la Ley francesa n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades, en su versión vigente (conjuntamente, la «Normativa aplicable»).

Esta política tiene por objeto informarte de por qué recopilamos tus datos personales y cómo los protegemos.

Los términos en mayúscula que no se definan en esta política de privacidad tendrán el significado que se les atribuye en las condiciones de servicio de Finary, disponibles aquí.

Esta política debe leerse junto con nuestra política de cookies, disponible aquí.

1. ¿Qué datos personales recopilamos?

Un dato personal es cualquier información que permite identificar directa o indirectamente a una persona mediante su combinación con otros datos.

Solo recopilamos y utilizamos los datos personales necesarios para desarrollar nuestra actividad y para los fines que se indican a continuación.

En función de los servicios utilizados, recopilamos los siguientes datos personales:

• Cuando navegas por nuestro Sitio
  • Datos relativos a tu navegación por el Sitio (en particular, mediante cookies y rastreadores: información sobre el uso del Sitio, como las páginas visitadas, los enlaces en los que haces clic, la página web de procedencia, el navegador utilizado, el sistema operativo, el identificador de tu dispositivo móvil —AAID o IDFA—, los errores técnicos que puedas encontrar y tu dirección IP).
• Cuando haces un seguimiento de tu patrimonio en nuestro Sitio o nuestra Aplicación
  • Datos de identificación (incluidos apellidos, nombre, dirección de correo electrónico, número de teléfono y edad);
  • Datos relativos a tu patrimonio (incluidas tus inversiones en acciones, criptoactivos, inmuebles y cualquier otro activo);
  • Datos de conexión (incluidos tu dirección IP, registros y contraseñas cifradas);
  • Datos económicos y financieros (incluidos los saldos de tus cuentas e inversiones, los detalles de tus operaciones, los datos de tu cuenta bancaria —RIB—, los datos de tu tarjeta bancaria y las credenciales de acceso a la interfaz de tu banco).
• Cuando inviertes a través de Finary en nuestro Sitio o nuestra Aplicación
  • Los datos personales indicados anteriormente y, además:
    • Para invertir en criptoactivos
      • Datos de verificación de identidad (incluidos estado civil, tratamiento, fecha de nacimiento y sexo, una copia válida de un documento de identidad, un selfi y otros documentos exigidos por la legislación vigente);
      • Datos del perfil inversor (incluidos situación profesional, categoría socioprofesional, salario y conocimientos de inversión);
    • Para invertir mediante la suscripción de un contrato de seguro de vida
      • Datos de verificación de identidad (incluidos estado civil, tratamiento, fecha de nacimiento y sexo, una copia válida de un documento de identidad, un justificante de domicilio, información sobre el origen de tus fondos, un selfi y otros documentos exigidos por la legislación vigente);
      • Datos del perfil inversor (incluidos situación familiar, profesional y patrimonial, situación de endeudamiento, conocimientos financieros, proyectos —jubilación, ahorro, compra, familia—, nacionalidad cuando la aseguradora la exija legalmente como condición para la suscripción, nuestra recomendación, la modalidad de ahorro, el tipo de cartera, tu proyecto y las aportaciones previstas).
    • Para recibir asesoramiento en materia de inversión financiera
      • Datos de verificación de identidad (incluidos estado civil, tratamiento, fecha de nacimiento y sexo, una copia válida de un documento de identidad, un justificante de domicilio, información sobre el origen de tus fondos, un selfi y otros documentos exigidos por la legislación vigente);
      • Datos del perfil inversor (incluidos situación familiar, profesional y patrimonial, situación de endeudamiento, conocimientos financieros, proyectos —jubilación, ahorro, compra, familia—, nacionalidad cuando la legislación exija que la aseguradora la solicite como condición para la suscripción, nuestra recomendación personalizada, la modalidad de ahorro, el tipo de cartera, tu proyecto y las aportaciones previstas).

Los datos obligatorios se indican cuando nos facilitas tu información. No es posible completar el proceso de creación de una cuenta sin proporcionar los datos necesarios para prestarte nuestros servicios.

2. ¿Con qué bases jurídicas, para qué fines y durante cuánto tiempo conservamos tus datos personales?

3. ¿Quiénes son los destinatarios de tus datos?

Las siguientes personas y entidades tendrán acceso a tus datos personales:

1. El personal de nuestra empresa;
2. Nuestros encargados del tratamiento: proveedor de alojamiento, herramienta de chat, proveedor de análisis y administración del Sitio y la Aplicación, proveedor de gestión de errores, proveedor de envío de boletines, proveedor de lanzamiento de productos, proveedores de concursos, proveedores de servicios de pago, proveedor de medición de audiencia, proveedor de gestión de solicitudes de clientes, proveedor de verificación de documentos de identidad y proveedor de auditoría y análisis técnico;
3. Los proveedores de servicios que utilizamos para mostrar publicidad personalizada (Facebook Ads, Apple Search Ads, Google Ads, Snapchat, TikTok, Twitter y Reddit);
4. Nuestros socios de agregación de cuentas bancarias: Powens y Flanks en Europa y Plaid en Estados Unidos. Estos tratarán los datos de conformidad con sus respectivas políticas de privacidad. Puedes consultar la política de privacidad de Powens aquí, la de Flanks aquí y la de Plaid aquí;
5. Nuestros socios bancarios (Fiat Republic, aquí) y nuestros proveedores de servicios de criptoactivos (Bitstamp, aquí; DFNS, aquí; y Aplo, aquí), para prestarte nuestro servicio de inversión. Cada uno aplica su propia política de privacidad;
6. Nuestro proveedor de soluciones de cumplimiento normativo (Onfido, aquí), para prestarte nuestro servicio de inversión. Este aplica su propia política de privacidad;
7. Nuestros socios aseguradores, en el marco de la suscripción de un contrato de seguro de vida. Cada uno aplica su propia política de privacidad;
8. Tus asesores patrimoniales, para acompañarte en la gestión de tu patrimonio cuando hayas celebrado un contrato con ellos. Actuarán como responsables del tratamiento independientes y aplicarán sus respectivas políticas de privacidad;
9. Los asistentes de inteligencia artificial de terceros (por ejemplo, Claude de Anthropic o ChatGPT de OpenAI) que decidas conectar a tus datos mediante nuestro conector. Solo reciben tus datos siguiendo tus instrucciones y actúan como responsables del tratamiento independientes, de conformidad con sus respectivas políticas de privacidad. Puedes consultar la política de privacidad de Anthropic aquí y la de OpenAI aquí. Puedes revocar esta conexión en cualquier momento;
10. Cuando proceda, organismos públicos y privados, exclusivamente para cumplir nuestras obligaciones legales.

En el marco del programa de recomendación, se informa a quienes recomiendan Finary de que su nombre y apellidos se comunicarán a la persona recomendada para que conozca la identidad de quien la ha recomendado. Asimismo, se informa a las personas recomendadas de que su dirección de correo electrónico se comunicará de forma parcialmente oculta a la persona que las haya recomendado, con el fin de informarla de si la recomendación se ha completado.

4. ¿Pueden transferirse tus datos fuera de la Unión Europea?

Tus datos se conservan y almacenan durante el tratamiento en los servidores de Google (a través de Google Cloud Platform) ubicados en Bélgica y Alemania, así como en los servidores de Digital Ocean ubicados en los Países Bajos.

En el marco de las herramientas que utilizamos (consulta el apartado sobre destinatarios relativo a nuestros encargados del tratamiento), tus datos pueden transferirse fuera de la Unión Europea. Estas transferencias se protegen mediante los siguientes mecanismos:

• los datos se transfieren a un país respecto del cual la Comisión Europea ha adoptado una decisión de adecuación de conformidad con el artículo 45 del RGPD; en ese caso, dicho país garantiza un nivel de protección considerado suficiente y adecuado a las disposiciones del RGPD;
• o los datos se transfieren a un país cuyo nivel de protección no se ha reconocido como adecuado conforme al RGPD; en ese caso, las transferencias se basan en las garantías adecuadas previstas en el artículo 46 del RGPD y adaptadas a cada proveedor, entre ellas, sin carácter limitativo, la celebración de cláusulas contractuales tipo aprobadas por la Comisión Europea, la aplicación de normas corporativas vinculantes o un mecanismo de certificación aprobado.

Además, si decides conectar un asistente de inteligencia artificial a tus datos mediante nuestro conector, tus datos se comunicarán, siguiendo tus instrucciones, al proveedor de dicho asistente, que podrá tratarlos fuera de la Unión Europea conforme a su propia política de privacidad. Esta comunicación se basa en tu consentimiento explícito, recabado cuando activas el conector, y puedes retirarlo en cualquier momento.

Puedes obtener una copia de los mecanismos que permiten transferir tus datos fuera de la Unión Europea poniéndote en contacto con nosotros mediante los datos indicados en el apartado «Punto de contacto en materia de datos personales» que figura a continuación.

5. ¿Qué derechos tienes sobre tus datos?

Tienes los siguientes derechos respecto de tus datos personales:

• Derecho de información: precisamente por este motivo hemos redactado esta política. Este derecho se establece en los artículos 13 y 14 del RGPD;
• Derecho de acceso: tienes derecho a acceder en cualquier momento a todos tus datos personales, de conformidad con el artículo 15 del RGPD;
• Derecho de rectificación: tienes derecho a rectificar en cualquier momento tus datos personales inexactos, incompletos u obsoletos, de conformidad con el artículo 16 del RGPD;
• Derecho a la limitación del tratamiento: tienes derecho a obtener la limitación del tratamiento de tus datos personales en determinados casos definidos en el artículo 18 del RGPD;
• Derecho de supresión: tienes derecho a solicitar la supresión de tus datos personales y a impedir su recopilación futura por los motivos previstos en el artículo 17 del RGPD;
• Derecho a presentar una reclamación ante una autoridad de control competente (en Francia, la CNIL) si consideras que el tratamiento de tus datos personales infringe la normativa aplicable (artículo 77 del RGPD);
• Derecho a definir instrucciones sobre la conservación, supresión y comunicación de tus datos personales después de tu fallecimiento, de conformidad con el artículo 40-1 de la Ley francesa de protección de datos;
• Derecho a retirar tu consentimiento en cualquier momento: para los fines basados en el consentimiento, el artículo 7 del RGPD establece que puedes retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de dicha retirada;
• Derecho a la portabilidad: en las condiciones establecidas en el artículo 20 del RGPD, tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado y de lectura mecánica, y a solicitar que se transmitan al destinatario que elijas;
• Derecho de oposición: de conformidad con el artículo 21 del RGPD, tienes derecho a oponerte al tratamiento de tus datos personales. No obstante, podremos continuar tratándolos pese a tu oposición cuando existan motivos legítimos o sea necesario para formular, ejercer o defender reclamaciones.

Puedes ejercer estos derechos escribiéndonos a los datos de contacto indicados a continuación. En ese momento, podremos solicitarte información o documentos adicionales para acreditar tu identidad.

Disponemos de un plazo máximo de un mes desde la recepción de tu solicitud para responder. Si no podemos atenderla de inmediato, te enviaremos un acuse de recibo fechado.

Si la solicitud está incompleta (por ejemplo, si falta el documento de identidad), podremos solicitar información adicional. En ese caso, el plazo quedará suspendido y volverá a contar cuando recibamos los elementos solicitados.

El ejercicio de estos derechos es gratuito. En algunos casos podrán solicitarse costes razonables relacionados con la tramitación, por ejemplo, si solicitas una copia adicional o si tu solicitud es especialmente compleja.

De conformidad con la normativa aplicable, puedes presentar una reclamación ante la CNIL (Commission nationale de l’informatique et des libertés) si el ejercicio de tus derechos en Francia no se resuelve de forma satisfactoria. Puedes acceder al formulario de reclamación haciendo clic aquí.

6. Punto de contacto en materia de datos personales

Correo electrónico de contacto de nuestro delegado de protección de datos: DPO@finary.com

Dirección de contacto: Finary SAS, 58 rue de Monceau, 75008 París

7. Actualizaciones

Podremos actualizar esta política en cualquier momento, en particular para adaptarla a cambios normativos, jurisprudenciales, editoriales o técnicos. Las modificaciones se aplicarán desde la fecha de entrada en vigor de la versión actualizada. Por ello, te recomendamos consultar periódicamente la versión más reciente. En cualquier caso, te informaremos de cualquier cambio significativo en esta política de privacidad.