Última actualización: 2026-08-18.
1. Responsable del tratamiento
El responsable de los datos personales recogidos a través de bernal-fintech.com es Bernal FinTech SL, con domicilio social en Calle José Francisco Pérez Sánchez 20, 30120 El Palmar (Murcia), España y NIF B56268253. Puedes contactar con nosotros en cualquier momento en contact@bernal-fintech.com. La persona encargada de la protección de los datos personales es el administrador de Bernal FinTech SL, contactable en esa misma dirección.
2. Qué datos recogemos y para qué
Recogemos los datos mínimos necesarios para cada funcionalidad, y nunca para fines ajenos:
- Cuenta y comentarios: al registrarte guardamos tu nombre de usuario, tu correo electrónico y el hash de tu contraseña. Los comentarios que publiques se almacenan junto a tu nombre de usuario. Finalidad: prestarte la cuenta y las funciones de participación.
- Seguridad de la cuenta y prevención de fraude: cuando inicias sesión y, periódicamente, mientras tu sesión está activa, registramos tu dirección IP (protegida mediante cifrado), el dispositivo desde el que accedes y la ubicación aproximada (país y ciudad) derivada de la IP. Usamos estos datos para proteger tu cuenta, limitar las sesiones simultáneas y detectar accesos no autorizados o el uso compartido de cuentas. Base jurídica: interés legítimo en la seguridad del servicio. Los conservamos durante 90 días.
- Formulario de contacto: el nombre, el correo y el mensaje que nos envías se usan únicamente para responder a tu consulta.
- Newsletter: si te suscribes, guardamos tu correo y tu interacción con nuestros emails (aperturas y clics, si nuestra plataforma de envío los mide) para enviarte nuestras comunicaciones hasta que te des de baja. Todos los correos incluyen enlace de baja.
- Suscripción de pago (cuando esté disponible): los datos de tu cuenta y de facturación se usan para gestionar tu suscripción. Los datos de la tarjeta los procesa directamente la pasarela de pago externa; nunca vemos ni guardamos los datos completos de tu tarjeta.
- Opiniones sobre empresas: la valoración u opinión que envías se guarda con un hash criptográfico de tu dirección IP (nunca la IP en sí) para prevenir abusos.
- Analítica de uso: solo si aceptas las cookies de estadísticas, recogemos datos de uso seudónimos (páginas visitadas, región aproximada, tipo de dispositivo) mediante Google Analytics.
- Registros del servidor: nuestra empresa de alojamiento guarda los logs de acceso habituales (dirección IP, navegador, páginas solicitadas) por seguridad y resolución de incidencias.
- Registro de consentimientos: tus elecciones de cookies se guardan con un hash de tu IP como prueba del consentimiento, como exige la normativa de protección de datos.
3. Bases jurídicas
Tratamos tus datos sobre estas bases jurídicas: ejecución de un contrato (tu cuenta y tu suscripción), tu consentimiento (newsletter, cookies de análisis, consultas de contacto), nuestro interés legítimo (seguridad, prevención del abuso, mejora del servicio) y el cumplimiento de obligaciones legales (conservar el registro de consentimientos, deberes fiscales y contables de la suscripción de pago).
Facilitar los datos de tu cuenta es un requisito necesario para contratar el servicio: sin ellos no podemos crear tu cuenta ni gestionar tu suscripción. Facilitar cualquier otro dato es voluntario, y la única consecuencia de no hacerlo es no poder usar la función correspondiente.
Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
4. Con quién compartimos tus datos
No vendemos tus datos personales. Solo los compartimos con las empresas que hacen funcionar esta web, cada una vinculada por un contrato de encargo de tratamiento: nuestra empresa de alojamiento (Hetzner, servidores en la Unión Europea), Google LLC (analítica de uso, solo con tu consentimiento), nuestra plataforma de envío de correo (newsletter y correos transaccionales) y, cuando la suscripción de pago esté activa, la pasarela de pago que elijas en la compra (PayPal o Stripe).
Para mostrar los gráficos, algunas páginas cargan librerías de código abierto desde una red pública de entrega de contenidos (jsDelivr). Tu navegador descarga esos ficheros directamente de esa red, que por tanto ve tu dirección IP como parte de la petición; no instala cookies ni trata datos personales por cuenta nuestra.
También podemos comunicar datos cuando lo exija la ley o una autoridad competente. Si el negocio se vende o se fusiona, tus datos se transferirían al nuevo titular bajo los términos de esta misma política.
Esta política no se aplica a los sitios web de terceros que enlazamos; allí rigen sus propias políticas de privacidad.
5. Transferencias internacionales
Solo dos empresas tratan tus datos fuera del Espacio Económico Europeo: Google LLC (analítica de uso, en Estados Unidos, y solo si aceptas las cookies de estadísticas) y, si realizas una compra, la pasarela de pago que elijas (PayPal o Stripe, en Estados Unidos). Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. —y, para residentes en Suiza y en el Reino Unido, por el Marco de Privacidad de Datos Suiza-EE. UU. y por la Extensión del Marco de Privacidad de Datos al Reino Unido, respectivamente— y, en su caso, por las cláusulas contractuales tipo de la Comisión Europea. Esta sección recoge todo tratamiento fuera del EEE: si algún día añadimos una empresa ubicada fuera del EEE, la actualizaremos antes de activarla.
6. Cuánto tiempo conservamos tus datos
- Datos de la cuenta: hasta que la elimines o nos pidas que la eliminemos. Las cuentas inactivas durante 24 meses pueden eliminarse.
- Comentarios y opiniones: mientras el contenido siga publicado, o hasta que pidas su supresión.
- Mensajes del formulario de contacto: hasta 12 meses tras terminar la conversación.
- Newsletter: hasta que te des de baja.
- Datos de analítica: 14 meses (configuración de retención de Google Analytics).
- Seguridad del acceso (IP cifrada, dispositivo y ubicación aproximada): 90 días; después se borran automáticamente.
- Registros de consentimiento: 25 meses; después se borran automáticamente.
- Logs del servidor: unas semanas, según la política de nuestra empresa de alojamiento.
- Datos de facturación (suscripción de pago): 6 años, como exige la normativa fiscal y contable española.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición en cualquier momento escribiendo a contact@bernal-fintech.com. También puedes retirar cualquier consentimiento que hayas dado (por ejemplo, cambiar tu elección de cookies desde la política de cookies).
Responderemos a tu solicitud en un plazo máximo de un mes desde su recepción; si la complejidad o el número de solicitudes lo exige, podemos prorrogarlo hasta dos meses más, informándote de ello dentro del primer mes. También puedes plantearnos directamente cualquier reclamación sobre el tratamiento de tus datos escribiendo a contact@bernal-fintech.com: acusaremos recibo en un plazo de 30 días y te comunicaremos el resultado.
No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o significativos similares.
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante tu autoridad de control.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: conexiones cifradas (TLS), contraseñas y direcciones IP hasheadas, acceso restringido a los sistemas y revisiones de seguridad periódicas de la plataforma.
9. Menores
Esta web es un servicio de información financiera y no está dirigida a menores de 18 años. No recogemos datos de menores a sabiendas; si detectamos alguno, lo eliminamos.
10. Derechos de privacidad en Estados Unidos
Si resides en un estado de EE. UU. con ley de privacidad (California, Virginia, Colorado y otros), tienes derecho a conocer, acceder, corregir y eliminar tus datos personales, y a oponerte a su venta o a su cesión para publicidad dirigida. No vendemos tus datos personales ni los compartimos para publicidad dirigida. Como las cookies no esenciales están desactivadas hasta que las aceptes, las señales Global Privacy Control (GPC) y Do Not Track quedan respetadas de forma inherente. Puedes ejercer estos derechos en contact@bernal-fintech.com.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha del encabezado muestra siempre la última versión, y los cambios relevantes se anunciarán en el sitio.