Legal
Política de privacidad
En corto: recogemos lo que el producto necesita para funcionar, no vendemos tus datos y la analítica solo se activa si dices que sí. Abajo está la información completa que exige el RGPD: qué guardamos, por qué, con qué base legal y qué puedes exigirnos.
Última actualización: 28 de agosto de 2026
Responsable
Quién responde de tus datos
El responsable del tratamiento de los datos descritos aquí es quien opera Finito (finito.guide). Para cualquier duda o solicitud sobre protección de datos, escribe a hello@finito.guide: es la dirección que atendemos para estas solicitudes y la que debes usar para los derechos que se enumeran más abajo.
- Correo
- hello@finito.guide
No hemos designado delegado de protección de datos, porque nuestros tratamientos no cumplen las condiciones del art. 37 del RGPD. Las solicitudes las atiende el equipo en la dirección anterior.
Datos
Qué datos recogemos
Recogemos solo lo que la plataforma necesita para funcionar:
- datos de cuenta: dirección de correo, nombre visible, identificador público, avatar, la contraseña almacenada solo como huella criptográfica o, si entras con Google, Facebook o Apple, el identificador y los datos básicos de perfil que devuelve ese proveedor;
- preferencias: idioma de la interfaz y del contenido, zona horaria, moneda, ajustes de notificaciones y de clasificaciones, intereses elegidos;
- el contenido que creas: playbooks, pasos, comentarios, reseñas, denuncias, solicitudes y archivos que subes;
- actividad: qué playbooks abres, empiezas, recorres y terminas, compras, regalos, favoritos e insignias obtenidas;
- datos de transacción: importe, moneda, fecha, playbook e identificadores de pago que devuelve Stripe. Los números de tarjeta van a Stripe y nunca entran en nuestros sistemas;
- datos técnicos generados automáticamente: dirección IP, región aproximada deducida de ella, tipo de navegador y de dispositivo, páginas solicitadas y diagnósticos de error.
No pedimos ni queremos categorías especiales de datos (salud, creencias, opiniones políticas y demás). Por favor, no las introduzcas en playbooks, comentarios ni mensajes a soporte.
Finalidades
Para qué los usamos y con qué base
Cada finalidad tiene una base legal del art. 6 del RGPD. Cuando la base es el consentimiento puedes retirarlo en cualquier momento; cuando es nuestro interés legítimo puedes oponerte.
| Finalidad | Base legal | Conservación |
|---|---|---|
| Hacer funcionar tu cuenta y darte acceso a lo que posees | Ejecución del contrato — art. 6.1.b) | Mientras exista la cuenta |
| Procesar compras, regalos y pagos a creadores | Contrato — art. 6.1.b); obligación contable — art. 6.1.c) | 10 años para los documentos contables (Legea nr. 82/1991) |
| Correos de servicio: confirmaciones, restablecer contraseña, avisos de seguridad | Contrato — art. 6.1.b) | Mientras exista la cuenta |
| Recordatorios, resúmenes y novedades del producto a los que te suscribiste | Consentimiento — art. 6.1.a) | Hasta que te des de baja o retires el consentimiento |
| Seguridad, prevención de abuso y fraude, límites de tráfico, vigilancia de errores | Interés legítimo en un servicio seguro — art. 6.1.f) | Hasta 12 meses para registros y diagnósticos |
| Analítica de producto y repetición de sesión, para saber qué mejorar | Consentimiento — art. 6.1.a) | Hasta 12 meses o hasta que retires el consentimiento |
| Recomendaciones y filas personalizadas a partir de tus intereses y tu actividad | Interés legítimo en un catálogo relevante — art. 6.1.f) | Mientras exista la cuenta |
No construimos perfiles publicitarios, no vendemos ni alquilamos datos personales y no los compartimos con redes de publicidad. Para retirar el consentimiento a la analítica, u oponerte a un tratamiento basado en interés legítimo, usa los ajustes de nuestra política de cookies o escribe a hello@finito.guide.
Encargados
Quién más accede a tus datos
Usamos un número reducido de proveedores, cada uno con un contrato de encargo que solo les permite usar los datos para prestarnos su servicio:
| Proveedor | Qué hace | Región |
|---|---|---|
| Vercel | Alojamiento y entrega de la aplicación web | EU / US |
| Supabase | Base de datos y almacenamiento de archivos | EU (eu-central-1) |
| Stripe | Procesamiento de pagos y pagos a creadores | EU / US |
| Resend | Envío de correos transaccionales y de los que has suscrito | EU / US |
| PostHog | Analítica de producto y repetición de sesión, solo con tu consentimiento | EU |
| Sentry | Vigilancia de errores y fallos de la aplicación | US |
| Upstash | Límites de tráfico y caché de corta duración | EU |
| Google (Gemini) | Generación de vectores de búsqueda e imágenes de portada | EU / US |
Iniciar sesión con Google, Facebook o Apple implica a esos proveedores como responsables independientes en el paso de autenticación; lo que hagan después se rige por sus propias políticas.
Más allá de esto, solo divulgamos datos cuando la ley lo exige —a un tribunal o a una autoridad competente que actúe dentro de sus facultades— o cuando es necesario para formular, ejercer o defender reclamaciones.
Transferencias
Transferencias fuera del EEE
Nuestra base de datos está en la Unión Europea (Fráncfort) y la analítica corre en la instancia europea de PostHog. Algunos proveedores —en especial la vigilancia de errores— tratan datos en Estados Unidos. Esas transferencias se apoyan en las cláusulas contractuales tipo de la Comisión Europea, en una decisión de adecuación cuando procede, y en las medidas técnicas que documenta el proveedor. Escribe a hello@finito.guide si quieres el detalle de un proveedor concreto.
Conservación
Cuánto tiempo los guardamos
La tabla anterior da el plazo por finalidad. Como regla: los datos de cuenta viven lo que viva tu cuenta, los documentos de facturación se guardan 10 años porque lo exige la ley contable, y los registros técnicos hasta 12 meses.
Tras borrar tu cuenta eliminamos los datos personales en 30 días, salvo los que debamos conservar por ley. Las contribuciones públicas, como reseñas y comentarios, pueden seguir visibles de forma anonimizada, desligadas de tu identidad, para que las valoraciones y las conversaciones de la comunidad sigan teniendo sentido.
Tus derechos
Qué puedes pedirnos
Conforme al RGPD (Reglamento (UE) 2016/679) y a la Legea nr. 190/2018 tienes derecho a:
- acceso: una copia de los datos personales que tenemos sobre ti;
- rectificación: corregir datos inexactos o incompletos;
- supresión: borrar tus datos, en los casos del art. 17;
- limitación: pausar el tratamiento mientras se resuelve una controversia;
- portabilidad: tus datos en formato estructurado y legible por máquina, o enviados directamente a otro responsable cuando sea técnicamente posible;
- oposición: a los tratamientos basados en interés legítimo, incluida la elaboración de perfiles para recomendaciones;
- retirada del consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento anterior.
Para ejercer cualquiera de ellos escribe a hello@finito.guide. Respondemos en un mes, plazo que podemos prorrogar dos meses en solicitudes complejas, explicándote el motivo. Ejercerlos es gratuito; solo podemos cobrar una tarifa razonable por solicitudes repetidas manifiestamente infundadas o excesivas.
Si crees que hemos tratado mal tus datos, puedes reclamar ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Bucarest, dataprotection.ro, o ante la autoridad de control del país de la UE donde residas. También puedes acudir a los tribunales.
Borrado de cuenta
Borrar tu cuenta y tus datos
Puedes borrar tu cuenta cuando quieras: inicia sesión, abre los ajustes de la cuenta, elige «Borrar cuenta» y confirma el enlace que te enviamos por correo. El borrado es definitivo y elimina el perfil, las preferencias, los archivos subidos, la actividad y el progreso.
Si entraste con Google, Facebook o Apple y ya no tienes acceso a esa cuenta, escribe a hello@finito.guide desde la dirección vinculada a tu cuenta de Finito y borraremos tus datos en 30 días.
Tratamiento automatizado
Recomendaciones y decisiones automatizadas
Clasificamos el catálogo y construimos las filas personalizadas automáticamente, a partir de tus intereses y tu actividad. Eso es personalización, no una decisión que produzca efectos jurídicos o te afecte significativamente de modo similar, así que el art. 22 del RGPD no se aplica; y aun así puedes oponerte. Las decisiones de moderación pueden apoyarse en detección automática, pero cualquier restricción la decide finalmente una persona y puedes recurrirla.
Cookies
Cookies y tecnologías similares
Usamos cookies necesarias para mantenerte con la sesión iniciada y para la seguridad del sitio, y cookies de analítica solo si lo consientes. Puedes cambiar o retirar tu elección cuando quieras desde los ajustes de cookies. La lista completa y el detalle están en nuestra política de cookies.
Menores
Edad mínima
La plataforma no está dirigida a menores de 16 años, la edad que fija la Legea nr. 190/2018 para consentir por uno mismo a un servicio de la sociedad de la información. No recogemos a sabiendas datos de menores de esa edad; si crees que tenemos alguno, escribe a hello@finito.guide y los borraremos.
Seguridad
Cómo protegemos los datos
Los datos viajan por conexiones cifradas, las contraseñas se guardan solo como huellas criptográficas, el acceso a los sistemas de producción está restringido y registrado, y los datos de tarjeta nunca llegan a nuestros servidores. Ningún sistema es perfectamente seguro; si una brecha puede suponer un riesgo alto para tus derechos, te lo comunicaremos a ti y a la autoridad de control en los plazos de los arts. 33 y 34 del RGPD.
Cambios
Cambios en esta política
Actualizamos esta política cuando cambia nuestra forma de tratar los datos. La versión en vigor es siempre la de esta página, con la fecha arriba. Los cambios importantes te los avisamos por correo o dentro del producto antes de que surtan efecto.
Escríbenos
Contacto
Para cualquier duda sobre tus datos o para ejercer tus derechos, escribe a hello@finito.guide. Consulta también nuestros términos y condiciones y nuestra política de cookies.