Política de privacidad
Última actualización: 02 de noviembre de 2026
1. Responsable del tratamiento
[pendiente: denominación social], NIF [pendiente: NIF], domicilio en [pendiente: domicilio social]. Para cualquier cuestión sobre tus datos escribe a [pendiente: correo para ejercer derechos de protección de datos].
2. Qué datos tratamos
Datos de identificación y contacto: nombre, apellidos, DNI/NIE, teléfono, correo, dirección, empresa donde trabajas y su dirección.
Datos económicos: si conectas tu banco (acceso de solo lectura, PSD2), el nombre del banco, tu IBAN, el saldo y tus ingresos medios. Nunca vemos ni guardamos tus claves del banco.
Verificación de identidad: foto del documento y selfie con prueba de vida, que procesa un proveedor especializado. Son datos biométricos y solo los tratamos con tu consentimiento explícito. FLUO conserva únicamente el resultado de la verificación, no las imágenes.
Contrato y firma: el contrato firmado, tu firma manuscrita, la fecha y hora, tu dirección IP y el navegador, como prueba de la firma.
Seguridad: registros de acceso y de actividad necesarios para proteger el servicio.
3. Para qué y con qué base jurídica
Gestionar tu solicitud, el contrato y el préstamo (ejecución del contrato y medidas precontractuales, art. 6.1.b RGPD).
Evaluar tu solvencia y prevenir el blanqueo de capitales (obligaciones legales, art. 6.1.c RGPD: Ley 16/2011 de contratos de crédito al consumo y Ley 10/2010).
Verificar tu identidad con datos biométricos (consentimiento explícito, art. 9.2.a RGPD). Puedes retirarlo, pero entonces no podremos concederte el préstamo.
Gestionar el cobro y prevenir el fraude (interés legítimo, art. 6.1.f RGPD).
4. Decisiones automatizadas
La decisión de conceder o no el préstamo la toma una persona del equipo de FLUO, que se apoya en información orientativa. [Confirmar: no se toman decisiones basadas únicamente en tratamientos automatizados.]
5. Quién recibe tus datos
Proveedores que tratan datos por cuenta de FLUO (encargados del tratamiento): verificación de identidad [proveedor pendiente de elegir], conexión bancaria [proveedor pendiente], envío de SMS [proveedor pendiente], pagos y cobros SEPA [proveedor pendiente], y alojamiento y correo electrónico en Amazon Web Services, con los datos alojados en España (región AWS «Europa (España)»).
Tu entidad bancaria, para ejecutar los pagos y los adeudos. Las administraciones públicas y los órganos judiciales cuando la ley lo exija.
6. Transferencias internacionales
No está previsto transferir tus datos fuera del Espacio Económico Europeo. [Confirmar con cada proveedor al contratarlo.]
7. Cuánto tiempo los conservamos
Las solicitudes que empiezas y no envías se borran a los 30 días.
Las solicitudes rechazadas y no formalizadas: [plazo pendiente de definir].
Los contratos y datos del préstamo, mientras dure la relación y después durante los plazos de prescripción de posibles responsabilidades: [plazo pendiente de definir].
Los documentos de identificación y de las operaciones se conservan 10 años por la normativa contra el blanqueo de capitales (Ley 10/2010), con el acceso restringido.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [pendiente: correo para ejercer derechos de protección de datos], indicando tu nombre y DNI/NIE. Responderemos en el plazo de un mes.
Si consideras que no tratamos tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Cómo protegemos tus datos
Los datos personales sensibles se guardan cifrados, el acceso del equipo exige doble verificación y cada consulta de datos queda registrada en una bitácora que no se puede modificar.
10. Cambios en esta política
Si cambiamos esta política te lo indicaremos aquí, con la fecha de la última actualización.