Política de privacidad

1. Quiénes somos

El responsable del tratamiento descrito en esta Política de privacidad es Charlie Ikai, que gestiona Cindrus. Cindrus es un nombre comercial, no una persona jurídica independiente.

• Charlie Ikai
• Nombre comercial: Cindrus
• Dirección: Deltavej 369, 9000 Aalborg, Dinamarca
• Contacto de privacidad: privacy@cindrus.com

Esto significa que el responsable del tratamiento decide por qué y cómo se tratan tus datos personales.

2. La versión breve

Cuando utilizas Cindrus:

• recopilamos la información necesaria para crear y gestionar tu cuenta;
• tratamos la información financiera que decides añadir a Cindrus;
• utilizamos esa información para ofrecer cálculos, seguimiento y análisis financieros;
• tratamos información técnica y de seguridad limitada para mantener Cindrus seguro;
• recurrimos a proveedores de servicios cuando es necesario para el funcionamiento de Cindrus;
• no vendemos tus datos personales;
• no compartimos tu información financiera con bancos ni socios comerciales por el mero hecho de que utilices Cindrus;
• cuando importas un extracto de préstamo, el archivo permanece en tu dispositivo: su texto se lee en nuestro servidor y no se guarda nada;
• no utilizamos rastreadores analíticos ni publicitarios en la aplicación; nuestro sitio web cindrus.com solo utiliza Google Analytics con tu consentimiento;
• puedes exportar tus datos y eliminar tu cuenta en Ajustes; y
• conservas todos los derechos que te otorga el RGPD.

Las secciones siguientes lo explican con más detalle.

3. Información que nos proporcionas

Información de la cuenta

Cuando creas y mantienes una cuenta de Cindrus, tratamos:

• tu nombre;
• tu dirección de correo electrónico;
• tu idioma preferido;
• tu residencia fiscal;
• tu moneda preferida;
• tu año de nacimiento, si lo proporcionas;
• una imagen de perfil, si añades una;
• las preferencias de la cuenta, como ocultar importes y tu porcentaje de deducción de intereses; y
• el estado de tu suscripción, una vez que existan planes de pago.

Información financiera

Cuando utilizas Cindrus, puedes decidir añadir información sobre tu situación financiera. En función de las funciones que utilices, esto incluye:

• hipotecas y otros préstamos;
• saldos pendientes, tipos de interés, amortizaciones y condiciones de los préstamos;
• inmuebles y vehículos;
• ahorros, acciones, criptomonedas y pensiones;
• otras deudas; y
• los cálculos que guardas.

Tratamos esta información porque es necesaria para prestar las funciones de Cindrus que solicitas. Nuestra base jurídica es el artículo 6, apartado 1, letra b), del RGPD: tratamiento necesario para la ejecución de nuestro contrato contigo o para la aplicación de medidas adoptadas a petición tuya antes de celebrar un contrato.

4. Para qué utilizamos tu información financiera

Utilizamos la información financiera que añades a Cindrus para prestar el servicio. Esto incluye:

• mostrar tu situación financiera;
• realizar cálculos;
• comparar escenarios financieros;
• calcular costes o ahorros estimados;
• hacer un seguimiento de los tipos de interés de tus préstamos;
• identificar posibles oportunidades de refinanciación; y
• avisarte de ellas en la campana dentro de Cindrus.

No utilizamos tu información financiera para fines no relacionados por el mero hecho de tener acceso a ella.

5. Importar un extracto de préstamo

Puedes importar cifras de un extracto de préstamo: un PDF, un documento de Word o una imagen.

El archivo en sí nunca sale de tu dispositivo. Tu navegador lo abre y lee su texto. En el caso de documentos escaneados e imágenes, el reconocimiento de texto (OCR) también se ejecuta en tu navegador.

A continuación, el texto se envía a nuestro servidor, que localiza en él las cifras —como el saldo pendiente y el tipo de interés— en memoria y te las devuelve. No se guardan ni el archivo ni el texto: ni en nuestra base de datos ni en un registro. Esto se garantiza mediante pruebas automatizadas.

Solo se almacenan en tu cuenta las cifras que después decidas guardar.

Si la lectura falla, el error que registramos indica dónde ha fallado, no lo que se estaba leyendo.

El reconocimiento de texto utiliza la copia propia de Cindrus del programa de reconocimiento: no se descarga nada de nadie más mientras se lee tu documento.

Si más adelante introducimos un tratamiento de documentos que funcione de otra manera, lo explicaremos antes de que se utilice la función y actualizaremos esta Política de privacidad.

6. Información técnica

Cuando utilizas Cindrus, tratamos información técnica limitada, necesaria para el funcionamiento y la seguridad del servicio.

Registros de sesión

Cuando visitas Cindrus —también antes de iniciar sesión—, nuestro servidor crea una sesión. El registro de sesión contiene un identificador de sesión, qué cuenta ha iniciado sesión y cuándo estuviste activo por última vez. No contiene tu dirección IP ni la identificación de tu navegador.

Una sesión caduca tras 120 minutos sin actividad y después se elimina automáticamente, normalmente en unas pocas horas. Cuando eliminas tu cuenta, tus sesiones se eliminan de inmediato.

Limitación de intentos repetidos

Para limitar los intentos repetidos —por ejemplo, al iniciar sesión—, conservamos durante unos minutos un código de corta duración derivado de tu dirección IP.

Líneas de error

Si falla una solicitud a nuestro servidor web, este escribe una línea de error: la hora, la dirección solicitada, la identificación de tu navegador y otros detalles técnicos que envía tu navegador, y tu dirección IP, acortada de modo que solo quede su comienzo (por ejemplo, 87.60.0.0). Si la solicitud era un enlace para restablecer la contraseña, el código y la dirección de correo electrónico que contiene se sustituyen antes de escribir la línea. No llevamos ningún registro de las visitas ordinarias. Las líneas de error se eliminan por volumen, no por fecha: cada parte de nuestro servidor conserva como máximo 30 MB de registro, y las líneas más antiguas se eliminan primero. Se escriben muy pocas líneas de error, por lo que esto puede tardar mucho tiempo: todavía no existe un plazo fijo de eliminación en días; estamos estableciendo uno, y esta sección lo indicará.

El registro de errores de la aplicación

Si algo falla dentro del propio Cindrus, la aplicación escribe un mensaje de error en su propio registro: qué ha fallado y en qué parte del código ha ocurrido. Si falla una consulta a nuestra base de datos, el registro indica de qué consulta se trataba, no los valores que debía almacenar o buscar, como tus importes o tu dirección de correo electrónico. Esto se garantiza mediante pruebas automatizadas con errores reales de la base de datos. El registro de errores de la aplicación se elimina a los 14 días. Se limpia una vez al día, de modo que nada en él tiene más de 16 días.

Logotipos de empresas

Junto a los valores que has añadido tú mismo, mostramos el logotipo de la empresa. Tu navegador lo descarga directamente de Logo.dev (img.logo.dev), tal como está pensado su servicio. Por eso Logo.dev recibe tu dirección IP y el identificador del valor (el ISIN, o el símbolo bursátil en el caso de acciones estadounidenses) — no tu nombre, tus posiciones, importes ni la página en la que estás. Los logotipos solo se descargan para valores que posees en Cindrus, nunca para sugerencias en una lista de búsqueda. No les enviamos nada más y no guardamos sus imágenes.

Nuestra base jurídica es la ejecución de nuestro contrato contigo (artículo 6, apartado 1, letra b), del RGPD) o nuestro interés legítimo en gestionar y proteger Cindrus (artículo 6, apartado 1, letra f)).

7. Registro de seguridad

Llevamos un registro de seguridad de las actividades relevantes para la seguridad, como:

• inicios de sesión correctos y fallidos;
• cambios de contraseña;
• creación, modificación o eliminación de préstamos, activos y cálculos;
• exportaciones de datos; y
• eliminación de la cuenta.

El registro de seguridad no contiene importes. Registra que se ha modificado un campo, no el valor nuevo. Por ejemplo, puede registrar que se ha modificado una hipoteca sin registrar el saldo anterior ni el nuevo.

Tu dirección IP no se almacena en el registro de seguridad como dirección, sino como un código que solo puede compararse consigo mismo, de modo que se pueden reconocer inicios de sesión fallidos repetidos sin conservar su procedencia.

La finalidad es detectar e investigar usos indebidos, proteger las cuentas, investigar incidentes de seguridad y ayudar a responder preguntas sobre la actividad de una cuenta. Nuestra base jurídica es el artículo 6, apartado 1, letra f), del RGPD: nuestro interés legítimo en mantener la seguridad y la integridad de Cindrus y proteger a nuestros usuarios.

Las entradas del registro de seguridad se conservan durante 24 meses y después se eliminan automáticamente. Cuando eliminas tu cuenta, se elimina todo lo que en ellas remite a ti. El registro no puede modificarse, ni siquiera por nosotros.

Puedes ver tus propias entradas en el archivo que descargas en Ajustes.

8. Cookies y preferencias locales

Cindrus utiliza estas seis cookies. Todas son propias:

• cindrus-session — mantiene tu sesión iniciada.
• XSRF-TOKEN — protege contra solicitudes falsificadas.
• NEXT_LOCALE — recuerda el idioma que has elegido. Solo se establece cuando eliges tú mismo un idioma.
• cindrus_theme — recuerda el tema que has elegido.
• cindrus_hide_amounts — recuerda si ocultas los importes. La misma elección también se guarda en el almacenamiento local de tu navegador, con el mismo nombre.
• cindrus_lang_suggest_dismissed — recuerda que has descartado una sugerencia de idioma.

Ninguna de ellas se utiliza para crear perfiles publicitarios, y ninguna se comparte con nadie.

Cuando una cookie es técnicamente necesaria para el servicio que has solicitado, o solo recuerda una elección que has hecho, consideramos que la normativa aplicable sobre cookies no exige consentimiento; por eso no lo pedimos. Si alguna vez añadimos herramientas analíticas, publicidad u otro seguimiento no esencial, pediremos primero tu consentimiento.

9. Seguimiento analítico y publicitario

La aplicación Cindrus no utiliza servicios de terceros de analítica, rastreadores publicitarios ni servicios de monitorización de errores. Ni Google Analytics ni Meta Pixel. Nuestro sitio web cindrus.com solo utiliza Google Analytics si lo permites en las opciones de cookies del sitio; sin ese consentimiento no se carga nada de Google. Puedes retirar tu consentimiento en cualquier momento en la configuración de cookies al pie de cindrus.com.

Nuestras páginas no cargan scripts, fuentes ni imágenes de servidores de otras empresas, incluido el programa de reconocimiento de texto.

Si esto cambia, actualizaremos esta Política de privacidad y obtendremos el consentimiento cuando sea necesario antes de utilizar seguimiento no esencial.

10. Pagos

El pago de una suscripción lo procesa nuestro proveedor de pagos, Stripe.

Los datos de la tarjeta de pago se introducen en Stripe y no se almacenan en los servidores de Cindrus. Almacenaremos información como tu suscripción, el estado del pago, el importe, la moneda, la fecha de pago, la referencia de Stripe para el pago y lo necesario para la administración de la suscripción y la contabilidad.

Trataremos la información de suscripción y de pago para ejecutar nuestro contrato contigo (artículo 6, apartado 1, letra b), del RGPD), y la información contable que estamos legalmente obligados a conservar en virtud del artículo 6, apartado 1, letra c).

Los registros contables se conservarán durante el plazo exigido por la legislación contable danesa —5 años desde el final del ejercicio—, también si eliminas tu cuenta. La información que se conserva únicamente por una obligación legal no se utiliza como parte de tu perfil financiero.

11. Correos electrónicos

Cindrus envía el correo electrónico para restablecer la contraseña cuando lo solicitas, y correos electrónicos sobre tu suscripción: la confirmación del pedido cuando inicias una, y un aviso antes de que termine tu prueba.

Si añadimos otros correos electrónicos —como alertas de seguridad o notificaciones que hayas activado—, primero los describiremos aquí.

Nuestro proveedor de envío de correo electrónico es Resend. Recibe tu dirección de correo electrónico, tu nombre y el contenido del mensaje para poder entregarlo. La base jurídica es la ejecución de nuestro contrato contigo (artículo 6, apartado 1, letra b), del RGPD).

12. Marketing

Hoy no enviamos comunicaciones de marketing. Crear una cuenta de Cindrus no supone consentir recibir comunicaciones de marketing.

Cuando se requiera consentimiento antes de enviar comunicaciones de marketing, lo pediremos por separado, y podrás darte de baja en cualquier momento. Si tratamos información de marketing sobre la base del consentimiento, la base jurídica es el artículo 6, apartado 1, letra a), del RGPD. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.

13. Nuestros proveedores de servicios

Utilizamos estos proveedores para gestionar Cindrus:

• Hetzner — alojamiento, base de datos y copias de seguridad. Nuestros servidores están en Núremberg y Falkenstein, Alemania.
• Resend — envío de correo electrónico.
• Stripe — procesamiento de pagos, una vez que existan planes de pago.
• Logo.dev — logotipos de empresas para los valores que posees; tu navegador los descarga directamente (dirección IP e identificador del valor).

Cuando un proveedor actúa como nuestro encargado del tratamiento, solo puede tratar datos personales siguiendo nuestras instrucciones y en virtud de un contrato de encargo del tratamiento. Algunos proveedores, incluidos los proveedores de pagos, también pueden actuar como responsables del tratamiento independientes respecto de los tratamientos que realizan para sus propios fines jurídicos y operativos.

14. Compartir tu información

No vendemos tus datos personales. No facilitamos tu información financiera personal a bancos, prestamistas ni otros socios comerciales por el mero hecho de que tengas una cuenta de Cindrus.

Podemos comunicar datos personales:

• a los encargados del tratamiento que nos ayudan a gestionar Cindrus;
• cuando nos pidas expresamente que compartamos información con otro proveedor;
• cuando sea necesario para prestar una función que solicites;
• cuando lo exija la ley;
• en respuesta a una orden vinculante de una autoridad competente;
• cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones; o
• en relación con una operación societaria, con sujeción a los requisitos aplicables en materia de protección de datos.

Si Cindrus introduce una función que envíe tu información financiera a bancos, prestamistas, intermediarios u otros proveedores financieros a petición tuya, explicaremos claramente qué se compartirá antes de enviarla.

15. Transferencias internacionales de datos

Nuestros servidores y nuestra base de datos están en Alemania.

Nuestro proveedor de correo electrónico Resend está configurado para procesar los envíos de cindrus.com en la UE (Irlanda).

Esa configuración abarca el envío en sí, no necesariamente cada acceso a los datos. Resend es una empresa estadounidense, y el soporte, la resolución de problemas y las copias de seguridad pueden implicar igualmente a los Estados Unidos. Cuando se transfieren datos personales fuera de la UE/EEE, debe existir un mecanismo de transferencia adecuado conforme al RGPD, como una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU., cuando el destinatario esté certificado) o las cláusulas contractuales tipo de la Comisión con las medidas adicionales que sean necesarias.

El contrato de encargo del tratamiento con Resend todavía no está en vigor, y es precisamente el que debe describir esto. Indicaremos aquí el mecanismo en cuanto lo esté.

Puedes escribir a privacy@cindrus.com para obtener más información sobre las garantías aplicables a una transferencia concreta.

16. Dónde se almacenan tus datos financieros

La base de datos de producción de Cindrus está alojada en Alemania, en Hetzner, en Núremberg. No es accesible desde internet.

El acceso está restringido y limitado a lo necesario para gestionar, mantener y proteger Cindrus. Utilizamos medidas técnicas y organizativas diseñadas para proteger la confidencialidad, la integridad y la disponibilidad de tu información.

17. Copias de seguridad

Hacemos una copia de seguridad de la base de datos cada seis horas para que Cindrus pueda recuperarse de fallos técnicos e incidentes graves. Una copia de seguridad contiene toda la base de datos, incluidos los registros de sesión descritos en la sección 6.

Desde el 6 de septiembre de 2026, cada copia de seguridad se cifra antes de salir del servidor, y el propio servidor no puede descifrarla.

Las copias de seguridad realizadas antes del 11 de septiembre de 2026 también contienen las direcciones IP y la identificación del navegador que los registros de sesión contenían hasta entonces.

Las copias en el servidor se eliminan al cabo de unos 30 días. También se conserva una copia cifrada en un archivo de Hetzner en la UE, separado del servidor. Ese archivo todavía no elimina las copias automáticamente. Estamos estableciendo un plazo máximo de conservación, y esta sección lo indicará.

Las copias de seguridad sin cifrar del 9 de agosto al 6 de septiembre de 2026, realizadas antes de introducir el cifrado, se retiraron del archivo el 11 de septiembre de 2026. Siguen existiendo en las instantáneas del archivo hasta el 21 de septiembre de 2026. Algunas de ellas siguen también en el servidor; la última se retira el 8 de octubre de 2026.

Al eliminar tu cuenta, tus datos se retiran del sistema en producción de inmediato. Permanecen en las copias de seguridad hasta que estas se eliminan. Las copias de seguridad sirven para la recuperación ante desastres: nunca restauramos una sola cuenta eliminada a partir de una copia de seguridad.

18. Cuánto tiempo conservamos tu información

No conservamos datos personales indefinidamente por el mero hecho de que puedan ser útiles algún día. Hoy:

• Datos de la cuenta y datos financieros — mientras exista tu cuenta; se eliminan cuando la eliminas.
• Texto de extractos importados — no se almacena en absoluto.
• Registros de sesión — hasta que caducan, normalmente se eliminan en unas pocas horas; de inmediato cuando eliminas tu cuenta.
• Registro de seguridad — 24 meses.
• Líneas de error en el registro del servidor web — se eliminan cuando el registro alcanza su límite de tamaño, empezando por las más antiguas; todavía sin plazo fijo en días; en proceso de establecerse.
• El registro de errores de la aplicación — 14 días; se limpia una vez al día, de modo que nada en él tiene más de 16 días.
• Copias de seguridad — unos 30 días en el servidor. El archivo externo: todavía sin eliminación automática; en proceso de establecerse.
• Información de pago y contable, una vez que existan planes de pago — según exija la legislación contable danesa.

Cuando deba conservarse información debido a un litigio, un incidente de seguridad o una obligación legal, podrá conservarse durante el tiempo razonablemente necesario para esa finalidad.

19. Eliminar tu cuenta de Cindrus

Puedes eliminar tu cuenta en Ajustes. La eliminación se produce de inmediato y no se puede deshacer.

Elimina tu cuenta y tu información financiera del servicio en producción —tus préstamos, activos, cálculos, preferencias, los deseos que nos has enviado y tus sesiones—, salvo la información que debemos conservar por ley.

Un deseo es texto libre y puede contener cualquier cosa: nombres, importes, direcciones. Por eso no lo conservamos de forma anonimizada: se elimina junto con tu cuenta.

Tus datos permanecen en las copias de seguridad hasta que estas se eliminan (sección 17). Nunca restauramos una sola cuenta eliminada a partir de una copia de seguridad.

20. Información anónima

Cindrus conserva cierta información de una forma que ya no puede vincularse contigo:

• un recuento de las preguntas que nuestro asistente no ha podido responder; y
• cifras agregadas, como el número de cuentas.

Una vez que la información se ha anonimizado de forma real e irreversible, deja de ser un dato personal conforme al RGPD. No describimos como anónima la información seudonimizada si todavía tenemos una forma realista de vincularla contigo.

21. Cálculos y análisis automatizados

Cindrus utiliza software para realizar cálculos, comparaciones y seguimiento financieros. Esto puede dar lugar a análisis automatizados como «Los préstamos nuevos están por debajo de tu tipo» — «El tipo de los préstamos nuevos del mismo tipo estuvo en [mes] [x] puntos porcentuales por debajo del tipo de [tu préstamo].»

Se trata de información destinada a ayudarte a entender tu situación financiera. Mediante estos cálculos, Cindrus no adopta ninguna decisión jurídicamente vinculante sobre ti, como aprobar o rechazar un préstamo: los bancos, los prestamistas y otros terceros toman sus propias decisiones conforme a sus propios procesos.

Si Cindrus introduce más adelante un tratamiento automatizado que produzca efectos jurídicos o efectos significativos similares en el sentido del RGPD, facilitaremos la información y las garantías adicionales que exija la ley.

22. Tus derechos conforme al RGPD

En función de las circunstancias, tienes estos derechos:

• Acceso — preguntar qué datos personales tratamos sobre ti y recibir una copia.
• Rectificación — que se corrijan los datos personales inexactos.
• Supresión — que se eliminen los datos personales cuando el RGPD te conceda ese derecho.
• Limitación — que se limiten determinados tratamientos cuando el RGPD lo prevea.
• Oposición — oponerte al tratamiento basado en nuestros intereses legítimos y, en todo caso, a la mercadotecnia directa.
• Portabilidad de los datos — recibir los datos personales que nos has facilitado en un formato estructurado, de uso común y de lectura mecánica, cuando se cumplan los requisitos del RGPD.
• Retirada del consentimiento — cuando el tratamiento se base en el consentimiento, en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad.

Algunos de estos derechos están sujetos a condiciones y excepciones conforme al RGPD.

23. Exportar tus datos

En Ajustes, puedes descargar un archivo con la información asociada a tu cuenta.

Esta exportación de autoservicio complementa —y no sustituye— tus derechos conforme al RGPD. Siempre puedes escribir a privacy@cindrus.com para ejercer cualquiera de ellos.

24. Seguridad

Utilizamos medidas técnicas y organizativas diseñadas para proteger los datos personales frente al acceso no autorizado, la pérdida accidental, la divulgación ilícita, la alteración y la destrucción. Incluyen, cuando procede:

• controles de acceso y acceso administrativo controlado;
• restricciones de red;
• cifrado en tránsito y de las copias de seguridad;
• autenticación segura;
• copias de seguridad;
• registro de seguridad;
• monitorización; y
• actualizaciones de software.

Ningún sistema en línea puede garantizar una seguridad absoluta, pero proteger Cindrus y la información que se nos confía es una parte esencial de nuestra forma de trabajar.

25. Violaciones de datos

Si tenemos conocimiento de una violación de la seguridad de los datos personales, la evaluamos conforme al RGPD. Cuando la ley lo exige, la notificamos a la autoridad de control y, cuando es probable que una violación entrañe un alto riesgo para las personas afectadas, también se lo comunicamos a ellas.

26. Menores

Las suscripciones de pago de Cindrus están destinadas a adultos de 18 años o más. Cindrus no está diseñado como un servicio financiero para menores. Si tenemos conocimiento de que hemos recopilado datos personales de un menor cuando no deberíamos haberlo hecho, adoptaremos las medidas adecuadas.

27. Cambios en esta Política de privacidad

Cindrus evolucionará, y esta Política de privacidad puede cambiar con él. Actualizaremos la fecha que figura al principio cuando introduzcamos cambios y, si un cambio afecta de forma sustancial a la manera en que tratamos tus datos personales, te avisaremos de forma adecuada antes de que entre en vigor cuando sea necesario.

28. Reclamaciones

Si tienes alguna inquietud sobre cómo tratamos tus datos personales, ponte primero en contacto con nosotros en privacy@cindrus.com para que podamos investigarlo.

También tienes derecho a presentar una reclamación ante la Agencia danesa de Protección de Datos (Datatilsynet) o ante otra autoridad de control competente.

29. Contacto

Las preguntas sobre privacidad o sobre tus datos personales pueden enviarse a privacy@cindrus.com.

• Charlie Ikai
• Nombre comercial: Cindrus

Nuestros principios de privacidad

Queremos que la forma en que Cindrus trata los datos sea tan comprensible como la información financiera que presentamos.

• Recopilar lo que necesitamos.
• Explicar por qué lo necesitamos.
• Protegerlo.
• No venderlo.
• No compartir datos financieros solo porque podemos.
• Dar a los usuarios un control real.
• Eliminar los datos personales cuando ya no tengamos motivos para conservarlos.

La inteligencia financiera requiere confianza. Queremos ganárnosla.