Política de privacidad

Responsable del tratamiento

P2P Dash está operado por newnow.cool GmbH & Co. KG, Frankfurter Tor 2, 10243 Berlín, Alemania, responsable del tratamiento aquí descrito. Puedes escribirnos a tim@newnow.de. Los datos completos del titular están en nuestro aviso legal.

No hemos nombrado un delegado de protección de datos ni estamos obligados a hacerlo.

En resumen

P2P Dash funciona sin analítica, sin píxeles de seguimiento, sin redes publicitarias y sin complementos de redes sociales. No creamos perfiles sobre ti ni vendemos datos. Por eso tampoco ves un aviso de cookies: las pocas que usamos son técnicamente necesarias.

Los archivos de transacciones que importas se leen en tu navegador. Los archivos en sí nunca llegan a nuestros servidores.

Alojamiento y registros del servidor

La aplicación se ejecuta en servidores de DigitalOcean, LLC en Fráncfort del Meno, Alemania. La base de datos es una instancia gestionada de PostgreSQL del mismo proveedor, también en Fráncfort. Nuestro sitio de marketing se aloja en Cloudflare Pages (Cloudflare, Inc.).

Cuando abres una de nuestras páginas, el servidor trata datos de conexión: dirección IP, momento de la solicitud, página solicitada, página de procedencia e identificador del navegador. Es necesario para servir la página y defenderla de ataques. La base jurídica es el art. 6.1.f RGPD, nuestro interés legítimo en una operación segura. Conservamos estos registros solo el tiempo que los necesitamos para la operación y la seguridad.

Cookies

Usamos tres cookies. Todas son propias y técnicamente necesarias, por lo que no requieren consentimiento conforme al § 25.2 TDDDG:

• Una cookie de sesión que te mantiene con la sesión iniciada. Se elimina al cerrar sesión o cuando esta caduca.
• NEXT_LOCALE, que recuerda tu idioma.
• sidebar_state, que recuerda si la barra lateral está abierta. Dura siete días.

Tu cuenta

Para crear una cuenta tratamos tu dirección de correo, un nombre que tú eliges y tu contraseña. La contraseña se guarda solo como hash, nunca en texto claro. La base jurídica es el art. 6.1.b RGPD, ejecución de un contrato.

Mientras tienes la sesión iniciada guardamos datos de sesión, incluidas tu dirección IP y el identificador del navegador, para proteger la sesión. Puedes eliminar tu cuenta en cualquier momento en los ajustes de cuenta. Al hacerlo se eliminan la cuenta y los datos asociados.

Los datos que importas

P2P Dash trabaja con los extractos que exportas de las plataformas de préstamos P2P. Esos archivos se leen en tu navegador. No recibimos ni almacenamos los archivos.

Lo que se guarda en nuestros servidores es el resultado: por plataforma y día, los importes de intereses, amortizaciones, comisiones, impuestos, ingresos, retiradas, inversiones, pérdidas y bonos, junto con el nombre de plataforma que elegiste. Se trata de información financiera sobre ti y la tratamos como tal. La base jurídica es el art. 6.1.b RGPD.

Tipos de transacción desconocidos

Si al importar hay filas que no podemos asignar a un tipo de transacción conocido, guardamos una fila de ejemplo por cada tipo desconocido. No el archivo completo ni todas las filas afectadas.

Guardamos estas filas sin ningún vínculo con tu cuenta. No llevan identificador de usuario y no podemos determinar de qué cuenta proceden.

La finalidad es añadir ese tipo de transacción al importador, para que la importación funcione para ti y para otros usuarios de esa plataforma. La base jurídica es el art. 6.1.f RGPD, nuestro interés legítimo en un importador que funcione.

Una fila así suele contener fecha, importe, moneda y la descripción de la transacción, por ejemplo el nombre de un proyecto. Según la plataforma, puede contener otros campos del archivo exportado.

Guardamos la fila hasta que el tipo de transacción se ha añadido y después la borramos. No hay un plazo fijo, porque la duración depende de cuántos tipos nuevos lleguen. Solo el desarrollador de P2P Dash tiene acceso.

Como no podemos vincular estas filas a ninguna cuenta, no podemos informarte sobre ellas ni borrarlas a petición (art. 11 RGPD). Es intencionado: vincularlas a tu cuenta generaría más datos sobre ti, no menos.

Archivos de exportación que nos envías

En nuestra guía para añadir una plataforma pedimos que nos envíes un archivo exportado por correo. Es voluntario. Sin un archivo así normalmente no podemos dar soporte a una plataforma nueva, porque algunos formatos de exportación solo se entienden viendo el archivo completo. No estás obligado a enviarlo.

Un archivo así contiene todo tu historial de transacciones en esa plataforma y, según el proveedor, puede incluir tu nombre, números de cuenta u otros datos personales. Si prefieres evitarlo, elimina esas columnas antes de enviarlo.

El destinatario es Tim Rottmann en tim@newnow.de. Usamos el archivo únicamente para crear el soporte de importación de esa plataforma y después borramos el archivo y el mensaje. La base jurídica es el art. 6.1.f RGPD.

A diferencia de los tipos de transacción desconocidos, esto sí puede vincularse contigo. Puedes solicitar acceso o supresión en cualquier momento, por correo y sin formalidades.

Estadísticas anonimizadas

Calculamos estadísticas anonimizadas sobre el conjunto de las carteras: clasificaciones de plataformas, rentabilidades medias, flujos de capital e intenciones de inversión. Son valores agregados sobre muchos usuarios y no permiten llegar hasta ti. Los valores por debajo de un tamaño mínimo de grupo no se publican.

La base jurídica es el art. 6.1.f RGPD, nuestro interés legítimo en ofrecer estas estadísticas como parte del producto.

Carteras compartidas

Puedes publicar una cartera mediante un enlace público. Está desactivado por defecto.

En cuanto lo activas, cualquiera que tenga el enlace puede abrir la página sin cuenta. Muestra los datos de la cartera y el nombre de tu cuenta, y los buscadores pueden indexarla. Puedes desactivar la compartición cuando quieras, y la página deja de ser accesible.

La base jurídica es el art. 6.1.a RGPD, tu consentimiento, que otorgas al activar la compartición y puedes retirar en cualquier momento.

Claves de API

Si creas un token de acceso personal, guardamos el token, el nombre que le has puesto y la fecha de su último uso, para aplicar límites de uso y permitirte revocarlo. La base jurídica es el art. 6.1.b RGPD.

Correo electrónico

Los correos de restablecimiento de contraseña se envían a través de Resend (Plus Five Five, Inc., EE. UU.). Para ello se transmite tu dirección de correo. La transferencia a EE. UU. está amparada por las cláusulas contractuales tipo de la UE. La base jurídica es el art. 6.1.b RGPD.

Nuestra dirección de contacto tim@newnow.de es un buzón de Google Workspace (Google Ireland Limited, Dublín). Lo que nos escribas se trata allí. La base jurídica es el art. 6.1.f RGPD, nuestro interés legítimo en responder consultas.

Enlaces de afiliado

Los enlaces a plataformas P2P son enlaces de afiliado. Al pulsar uno, pasas a la red de afiliación Target Circle o directamente a la plataforma. A partir de ese momento se aplica la política de privacidad de ese proveedor, que normalmente coloca una cookie para atribuir la recomendación.

De ahí no recibimos datos personales sobre ti, solo liquidaciones de comisiones agregadas. Cómo funciona y en qué no influye está explicado en nuestra página de transparencia.

Conservación y supresión

Conservamos los datos de tu cuenta mientras exista la cuenta. Al eliminarla, se eliminan. Los plazos para los tipos de transacción desconocidos y para los archivos enviados por correo están en las secciones anteriores.

Las copias de seguridad de la base de datos las genera DigitalOcean como parte del servicio de base gestionada y se sobrescriben de forma rotativa. Por eso, los datos borrados pueden seguir presentes en una copia durante un periodo transitorio.

Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición al tratamiento basado en intereses legítimos (art. 21). Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento con efectos futuros. Basta un correo sin formalidades a tim@newnow.de.

En los tipos de transacción desconocidos no podemos identificarte, así que allí no pueden ejercerse estos derechos (art. 11 RGPD), como se explica arriba.

También tienes derecho a reclamar ante una autoridad de control. La competente para nosotros es la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlín.

Cambios en esta política

Actualizamos esta política cuando cambia el producto. Se aplica siempre la versión publicada aquí, y la fecha de arriba indica cuándo se modificó por última vez.