1. Quiénes somos
In All Web Lda. — NIPC 516 432 100
Sede: Porto, Portugal
Email: [email protected]
finances.inallweb.com es una plataforma educativa de educación financiera operada por In All Web Lda. La empresa actúa como responsable del tratamiento según el RGPD (Reglamento (UE) 2016/679) y la Ley n.º 58/2019.
2. Datos recopilados
Solo recopilamos los datos estrictamente necesarios para prestar el servicio educativo:
| Categoría | Datos | Finalidad |
|---|---|---|
| Cuenta | Email, contraseña (hash bcrypt), fecha de verificación | Autenticación y gestión de sesión |
| Perfil | Idioma, rango pedagógico, puntuación | Personalización de la experiencia educativa |
| Aprendizaje | Estado de calculadoras (meta, salario, etc.) — solo si guardas | Mantener tu progreso entre sesiones |
| Técnico | IP, user-agent, sesión (24h) | Seguridad, prevención de abusos |
3. Base legal
El tratamiento de tus datos se basa en los siguientes fundamentos jurídicos del art. 6 del RGPD:
• Consentimiento (lit. a) — newsletter, analítica, grabación de sesiones.
• Ejecución de contrato (lit. b) — al crear cuenta, para prestarte el servicio.
• Interés legítimo (lit. f) — seguridad y prevención del fraude.
• Obligación legal (lit. c) — registros contables y fiscales.
4. Terceros
Usamos los servicios de terceros que se indican a continuación. Cada uno tiene su propia política de privacidad que te recomendamos leer.
Zeptomail
Política de privacidad- Finalidad
- Email transaccional
- Datos
- Email + nombre
- Ubicación
- UE
Envía emails de verificación y restablecimiento de contraseña.
Mautic
Política de privacidad- Finalidad
- Automatización de marketing
- Datos
- Email + comportamiento
- Ubicación
- UE (self-hosted)
Alojado en servidor IAW. El tracker carga solo tras el consentimiento.
OpenReplay
Política de privacidad- Finalidad
- Grabación de sesiones
- Datos
- Eventos UI + URLs
- Ubicación
- UE (self-hosted)
Alojado propio. Inputs financieros enmascarados automáticamente. Carga solo tras consentimiento.
Cloudflare
Política de privacidad- Finalidad
- CDN + DNS
- Datos
- IP + cabeceras HTTP
- Ubicación
- Global (UE preferida)
Protege el sitio contra ataques DDoS y acelera la carga.
6. Retención
• Leads sin cuenta: hasta 24 meses o hasta que canceles la suscripción.
• Cuentas activas: mientras estén activas, +12 meses tras eliminación.
• Datos fiscales: 10 años (obligación legal).
• Registros de sesión (OpenReplay): 30 días.
• Tokens efímeros: caducan en 24h / 1h respectivamente.
7. Tus derechos
Tienes derecho a acceder, rectificar, suprimir, limitar y oponerte al tratamiento, así como a la portabilidad. Escribe a [email protected]. También puedes reclamar ante la CNPD (www.cnpd.pt).
8. Contacto
Para cualquier solicitud relacionada con tus datos:
In All Web Lda.
Email: [email protected]