Política de Privacidad
En Lince nos tomamos muy en serio la confidencialidad y la seguridad de tu información personal y financiera. Esta política detalla qué datos recopilamos, con qué bases legales los tratamos y cómo puedes ejercer tus derechos de forma totalmente autónoma.
1. Responsable del Tratamiento
El responsable del tratamiento de los datos recabados a través de la aplicación Lince es The Dave Stack. Para cualquier consulta, solicitud o ejercicio de derechos en materia de protección de datos, puedes dirigirte a nuestro canal de privacidad en privacidad@linceapp.es.
2. Categorías de Datos Tratados
Clasificamos los datos tratados en tres niveles con rigurosas salvaguardas:
Nivel 1 — Identidad y Seguridad Técnica
Nombre, apellidos, dirección de correo electrónico, credenciales criptográficamente protegidas (bcrypt), tokens de sesión, tokens de autenticación de dos factores (TOTP/MFA), direcciones IP y cadenas de agente de usuario (user-agent) para auditoría de seguridad y detección de accesos no autorizados.
Nivel 2 — Datos Financieros y Bancarios
Cuentas bancarias, saldos, ajustes contables, tarjetas de crédito, presupuestos mensuales, transferencias entre cuentas y registros sin procesar de extractos bancarios en formato CSV (raw_data) importados por el usuario para su conciliación.
Nivel 3 — Datos Fiscales y de Categoría Especial (Art. 9 RGPD)
Perfiles laborales y nóminas (salario bruto, salario neto, retenciones de IRPF, bases de cotización y situación familiar según Modelo 145 de la AEAT). Cuando el usuario introduce voluntariamente un porcentaje de discapacidad, este dato constituye una categoría especial de datos conforme al Artículo 9 del RGPD. Se procesa estrictamente bajo consentimiento explícito (Art. 9.2.a RGPD) con la única finalidad de aplicar el mínimo personal y familiar por discapacidad en el cálculo determinista de retenciones de IRPF según el algoritmo oficial de la AEAT. Este dato jamás se destina a elaboración de perfiles, decisiones automatizadas ni cesión a terceros.
3. Base Legal del Tratamiento
- Ejecución contractual (Art. 6.1.b RGPD):Gestión de tu cuenta de usuario, prestación del servicio de presupuestos, sincronización de cuentas bancarias y cálculo de nóminas.
- Interés legítimo y seguridad (Art. 6.1.f RGPD):Prevención de fraude, protección contra ataques de fuerza bruta, registro de auditoría de seguridad administrativa, control de sesiones activas y prevención del uso abusivo o reiterado del periodo único de prueba gratuita de 34 días (Art. 6.1.f y Art. 17.3.e RGPD).
- Consentimiento explícito (Art. 9.2.a RGPD):Tratamiento de datos sobre grado de discapacidad para el cálculo de deducciones y tipos de retención aplicables de IRPF.
4. Política de Cookies y Rastreo
Lince aplica una estricta política de cero rastreo. No utilizamos cookies de publicidad, ni cookies de seguimiento de terceros, ni herramientas invasivas de analítica comercial. Únicamente se emplean cookies técnicas estrictamente necesarias (tokens de acceso HTTP-only con SameSite estricto y protección CSRF) y almacenamiento local del navegador para recordar preferencias funcionales (tema visual, paleta de color e idioma).
5. Derechos ARCO-POL y Autoservicio
Como usuario, dispones de plenos derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Limitación del Tratamiento según la normativa vigente:
Derecho a la Portabilidad:
Puedes descargar en cualquier momento una copia íntegra de toda tu información en formato estructurado (archivo comprimido .zip conteniendo archivos JSON y extractos bancarios en CSV) desde Ajustes de Perfil > Privacidad.
Derecho de Supresión (Derecho al Olvido):
Puedes eliminar definitivamente tu cuenta y todos tus datos personales y financieros mediante el botón de eliminación en Ajustes de Perfil > Privacidad. En hogares con varios usuarios (Plan Dúo), si el propietario solicita la baja, los miembros del hogar pueden optar por la emancipación automática (Opción 2A), creándose su propia cuenta individual sin perder sus espacios y transacciones personales. Al amparo del interés legítimo de prevención de fraude promocional y defensa ante posibles reclamaciones (Art. 6.1.f y Art. 17.3.e RGPD), tras la baja o supresión de una cuenta Lince conserva únicamente una huella criptográfica irreversible (HMAC-SHA256, sin almacenar el correo electrónico en texto legible y con un plazo máximo de conservación de 24 meses conforme al principio de limitación del plazo de conservación del Art. 5.1.e RGPD) con la única finalidad de impedir el disfrute reiterado del periodo único de prueba gratuita de 34 días.