POLÍTICA DE PRIVACIDAD DE BALMA

Bienvenido/a a BALMA (“nosotros”, “nos”, “nuestro” o la “Aplicación”). BALMA (Building Accessible Learning for Mortgage Awareness) es un playground hipotecario. Esta Política de Privacidad (en adelante, la “Política”) explica de forma clara y detallada cómo y por qué recopilamos, almacenamos, usamos, protegemos y/o compartimos (“procesamos”) tu información personal cuando utilizas nuestros servicios (en adelante, los “Servicios”), que incluyen:

• La visita a nuestro sitio web en https://mutuo.netlify.app/ u otros dominios vinculados a esta Política.
• El uso de BALMA para realizar cálculos hipotecarios, estimar el importe del préstamo hipotecario que puedes pedir en función de tu tasa de endeudamiento o acceder a recursos educativos, glosarios y otros contenidos especializados.
• La participación e interacción en actividades complementarias (por ejemplo, ventas, marketing o eventos).

Esta Política cumple con la normativa internacional, en especial el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, así como con la legislación española aplicable en materia de protección de datos personales. Al utilizar BALMA, aceptas las prácticas descritas en este documento. Si no estás de acuerdo con alguna parte de la misma, por favor, abstente de utilizar nuestros Servicios.

1. ¿Qué información recopilamos?

1.1. Información que proporcionas voluntariamente

Recopilamos los datos personales que nos facilitas de forma voluntaria cuando:

• Te registras en los Servicios (por ejemplo, mediante Google Sign-In).
• Muestras interés en nuestros productos o servicios.
• Te comunicas con nosotros a través de cualquier medio.

Esta información puede incluir, pero no se limita a:

• Nombres y apellidos.
• Direcciones de correo electrónico.
• Identificador único (UID, asignado por Firebase al autenticarse con Google).
• Cualquier otro dato que decidas proporcionar.

Importante: Al proporcionar tus datos, garantizas que la información es auténtica, exacta y actualizada. Si nos facilitas datos de terceros, aseguras haber obtenido su consentimiento expreso para ello.

1.2. Datos relacionados con simulaciones hipotecarias

Para ofrecer cálculos precisos y contenidos educativos especializados, BALMA procesa datos derivados de la información que ingresas, tales como:

• Datos de simulación hipotecaria: incluyen información como el valor de la propiedad, plazo del préstamo, tasas de interés y otros costos asociados (impuestos, tasaciones, gastos notariales, etc.). Con estos datos se calculan cuotas mensuales, el costo total del préstamo y otros indicadores financieros.
• Datos del importe del préstamo hipotecario que puedes pedir en función de tu tasa de endeudamiento: incluyen información como ingresos netos mensuales, tasa de endeudamiento, tasas de interés y plazo del préstamo. Con estos datos se calcula la cuota mensual máxima y el importe máximo del préstamo hipotecario.

Si usas BALMA sin iniciar sesión, tus datos de simulación no se asociarán a una cuenta de usuario específica. Si inicias sesión con tu cuenta de Google, tus simulaciones se guardarán de forma segura en tu espacio personal.

1.3. Información recopilada automáticamente

Cuando visitas, usas o navegas por los Servicios, podemos recopilar automáticamente cierta información sobre tu dispositivo y tu interacción con BALMA, incluyendo:

• Dirección IP.
• Tipo y configuración de navegador.
• Características del dispositivo (modelo, sistema operativo, etc.).
• Preferencias de idioma.
• URLs de referencia.
• Detalles de uso e interacciones con la Aplicación.

Esta información nos ayuda a comprender mejor el uso de nuestros Servicios y a mejorar su funcionalidad.

2. ¿Cómo procesamos tu información?

Procesamos tu información para poder ofrecer, administrar y mejorar nuestros Servicios; comunicarnos contigo; prevenir fraudes y cumplir con las obligaciones legales que pudieran corresponder. También podemos procesar tu información para otros fines con tu consentimiento.

• Creación de cuenta y autenticación: recopilamos y almacenamos tus datos (por ejemplo, nombre, correo electrónico, UID) para crear o mantener tu cuenta de usuario y autenticarte mediante Google Sign-In.
• Simulaciones hipotecarias e información derivada: utilizamos los datos proporcionados para generar cálculos hipotecarios y el importe del préstamo hipotecario que puedes pedir en función de tu tasa de endeudamiento.
• Mejora del servicio: analizamos estadísticas de uso agregadas (por ejemplo, qué funciones se utilizan más) para perfeccionar la Aplicación, corregir errores y desarrollar nuevas funcionalidades.
• Prevención de fraudes y seguridad: procesamos información en la medida en que sea necesario para detectar, prevenir y abordar el fraude, accesos no autorizados u otras actividades ilegales o sospechosas.

3. Bases legales para el procesamiento

Solo procesamos tu información personal cuando consideramos que es necesario y contamos con una base legal válida. Esto puede incluir:

• Consentimiento: cuando nos has dado tu consentimiento específico para procesar tus datos (por ejemplo, al registrarte voluntariamente).
• Ejecución de un contrato: cuando el procesamiento es necesario para cumplir con las obligaciones contractuales que hemos asumido contigo (por ejemplo, para proporcionarte los Servicios que solicitas).
• Obligaciones legales: cuando el procesamiento es necesario para el cumplimiento de una obligación legal que nos corresponde (por ejemplo, responder a requerimientos de autoridades competentes).
• Intereses legítimos: cuando el procesamiento resulta razonablemente necesario para nuestros intereses legítimos (por ejemplo, mejorar nuestros Servicios), siempre que dichos intereses no prevalezcan sobre tus derechos y libertades fundamentales.

4. Compartir tu información personal

Nos comprometemos a no vender ni alquilar tus datos personales. Sin embargo, podemos compartir información en situaciones específicas y con terceros de confianza:

• Firebase (Google Cloud Firestore): almacenamos y gestionamos los datos de los usuarios, incluidas las simulaciones hipotecarias, en Cloud Firestore. Hemos implementado reglas de seguridad para que únicamente el usuario autenticado pueda acceder o modificar sus propios documentos.
• Servicios de Google adicionales: para análisis, informes de fallos o mejoras del servicio (por ejemplo, Google Analytics para Firebase). Estos proveedores están sujetos a estrictas obligaciones de protección de datos y no pueden utilizar tu información para fines distintos de los que les hayamos indicado.
• Requerimientos legales o regulatorios: podemos divulgar tu información si así lo exige la ley, una orden judicial o para proteger los derechos, la propiedad o la seguridad de nosotros o de terceros.
• Cambios en la estructura empresarial: en caso de fusión, adquisición o venta de activos, tu información podría ser transferida como parte de la transacción, siempre cumpliendo con las garantías pertinentes.

Es posible que tus datos se almacenen o procesen fuera de tu país de residencia, en centros de datos de Google u otros terceros que ofrezcan garantías adecuadas de acuerdo con las cláusulas contractuales tipo o mecanismos similares reconocidos por las autoridades competentes.

5. ¿Cuánto tiempo conservamos tu información?

Conservamos los datos personales mientras sean necesarios para los fines descritos en esta Política, salvo que la ley exija o permita un periodo de retención mayor. Si eliminas o desactivas tu cuenta, procederemos a la supresión o anonimización de tus datos en un plazo razonable, salvo que exista una obligación legal que requiera su conservación (por ejemplo, para fines fiscales o de auditoría).

6. Medidas de seguridad y reglas de Firestore

Implementamos medidas técnicas y organizativas adecuadas para proteger tu información frente a accesos no autorizados, alteraciones o divulgaciones. Entre estas medidas destacan:

• Autenticación obligatoria: solo los usuarios que han iniciado sesión pueden leer o escribir sus datos de simulación, previniendo accesos indebidos.
• Coincidencia de UID: cada documento en las colecciones (por ejemplo, userConsents u otras colecciones de simulación) se restringe de forma que únicamente el usuario con el UID correspondiente pueda verlo o modificarlo.
• Encriptación: los datos pueden estar encriptados en tránsito y, cuando sea posible, también en reposo, de acuerdo con la configuración de Firestore.

No obstante, ningún sistema de seguridad es completamente infalible. Al utilizar BALMA, aceptas los riesgos inherentes a la transmisión de datos a través de Internet.

7. Menores de edad

No recopilamos de forma deliberada datos de menores de 18 años ni dirigimos nuestros servicios a ellos. Al usar BALMA, declaras tener al menos 18 años o contar con el consentimiento expreso de tus padres o tutores legales. Si descubrimos que hemos recopilado información de un menor sin la debida autorización, procederemos a su eliminación a la mayor brevedad posible.

8. Tus derechos de privacidad

Dependiendo de tu jurisdicción, puedes tener derecho a:

• Acceder a la información personal que conservamos sobre ti.
• Rectificar tus datos personales si son inexactos.
• Solicitar la supresión de tus datos personales.
• Limitar u oponerte a ciertos tratamientos de tus datos.
• Solicitar la portabilidad de tus datos en un formato estructurado y de uso común.
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en dicho consentimiento.

Para ejercer estos derechos o si tienes cualquier pregunta o reclamación sobre la forma en que procesamos tus datos, contáctanos en cdominguezmonferrer@gmail.com. También tienes el derecho a presentar una reclamación ante la autoridad de control de tu país si consideras que no hemos atendido debidamente tus derechos.

9. Uso de Cookies y tecnologías similares

Nuestro sitio web y la Aplicación pueden utilizar cookies o tecnologías similares para mejorar tu experiencia, analizar el tráfico y personalizar contenidos. Si así es, te informaremos de manera separada y te daremos la opción de aceptar, rechazar o configurar estas tecnologías, en cumplimiento con las regulaciones aplicables.

10. Características de no seguimiento (Do-Not-Track)

Algunos navegadores y sistemas operativos incluyen una señal de "No rastrear" (Do-Not-Track o “DNT”). Dado que no existe un estándar uniforme para reconocer e implementar estas señales, actualmente no respondemos a ellas. Si en el futuro esto cambia, te informaremos oportunamente mediante una actualización de esta Política.

11. Enlaces a sitios web de terceros

La Aplicación o nuestro sitio web pueden contener enlaces a sitios de terceros. No somos responsables de las prácticas de privacidad ni del contenido de dichos sitios web. Te recomendamos leer detenidamente las políticas de privacidad de cada sitio que visites.

12. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestra práctica de tratamiento de datos personales. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" que aparece al inicio de este documento. Te recomendamos revisar esta Política de vez en cuando para mantenerte informado sobre cómo protegemos tu información.

13. Cómo contactarnos

Si tienes cualquier duda, comentario o inquietud acerca de esta Política de Privacidad o sobre la forma en que gestionamos tu información personal, puedes ponerte en contacto con nosotros en: