Política de privacidad

Versión 13 de noviembre de 2026. Explica quién trata tus datos, qué datos, para qué, con quién y cómo ejercer tus derechos (Reglamento (UE) 2016/679 y Ley Orgánica 3/2018).

1. Quién es responsable

El responsable del tratamiento es Rodrigo Alonso Abdala, titular de Mueve tu nómina.

Domicilio: Barcelona (España). Email de contacto: [email protected].

2. Tu nómina no se guarda en nuestros servidores

El archivo que seleccionas (PDF o foto) no se envía a nuestros servidores ni se almacena en una base de datos nuestra. El cálculo de la ruta se hace en tu navegador.

Si se leen datos de la nómina, solo serían el sueldo neto, las pagas, la provincia, el tipo de contrato, la empresa y el código del banco del IBAN. La lectura automática de esta versión es simulada: revisa los datos de ejemplo y corrígelos. No hacemos OCR real ni enviamos la nómina a una inteligencia artificial. No conservamos el PDF, la foto, el DNI, el IBAN completo, la empresa ni tu nombre en un sistema de emails.

3. Qué ocurre hoy (sitio en demostración)

El sitio está en fase de pruebas. Hoy:

• Puedes usar la calculadora en el navegador, sin crear una cuenta real en un servidor nuestro.
• Los formularios de registro, inicio de sesión y verificación funcionan en modo demostración: no se envía un correo auténtico ni se crea un usuario en una base de datos de producción.
• Si usas el acceso por email de la portada, el navegador puede guardar en localStorage tu email y un código de gestión, para no volvértelos a pedir. Se borran con «Cambiar email» o limpiando los datos del sitio.
• El flujo de verificación puede usar sessionStorage en tu navegador (email y nombre de la sesión de alta). Se borra al cerrar la pestaña o al limpiar los datos del sitio.
• El formulario de la portada puede intentar llamar a un endpoint de plan (/api/plan). Ese backend no está activado: si la petición no se completa, no se guarda nada en un servidor nuestro.

No usamos cookies publicitarias ni vendemos datos. Más detalle en la política de cookies.

4. Qué trataremos cuando se active la cuenta real

Está preparado, pero aún no activado, un backend en Cloudflare con una base de datos D1 y el envío de email transaccional a través de Resend. Cuando se active, el tratamiento previsto es el siguiente.

Datos de la cuenta: nombre, apellidos, email normalizado, hash de la contraseña (derivado con PBKDF2; no guardamos la contraseña en claro), estado de verificación, fechas de alta y de verificación, y la versión de esta política aceptada.

Emails transaccionales: código de verificación y mensaje de bienvenida, enviados por Resend como encargado del tratamiento.

Plan y avisos (si solicitas el servicio): un resumen del plan (sueldo aproximado redondeado, provincia, bancos recomendados, ruta, fechas y cantidades estimadas). No se guardará el documento de la nómina, el IBAN completo ni, en el diseño actual, la lista completa de bancos anteriores. El email es necesario para enviarte el plan y los avisos operativos.

Al crear la cuenta o al continuar con el plan aceptarás esta política para la prestación del servicio. No hay casillas obligatorias de publicidad. El interruptor de ofertas, si se ofrece, es opcional, está desactivado por defecto y puedes retirarlo cuando quieras.

5. Para qué y con qué base legal

Calculadora y cuenta, plan y avisos operativos: prestar el servicio que solicitas (art. 6.1.b del RGPD, ejecución de medidas precontractuales o del contrato de servicio). Pulsar «Continuar» o «Crear cuenta» documenta esa solicitud; no es un permiso de publicidad.

Ofertas y novedades comerciales: solo con consentimiento independiente, libre y revocable (art. 6.1.a del RGPD). No condicionamos el plan a aceptarlo. Hoy no enviamos marketing. Cuando los envíos estén activos, hará falta un email verificado.

Cumplimiento legal y seguridad: atender obligaciones (por ejemplo, responder a un derecho de acceso) y proteger el servicio (art. 6.1.c y 6.1.f del RGPD).

6. Durante cuánto tiempo

Mientras el servicio esté en demostración y no haya backend activo, no conservamos en un servidor nuestro una ficha de usuario. Lo que quede en tu navegador lo controlas tú.

Cuando se active la cuenta real, el diseño actual del backend prevé que el registro caduque y se elimine de forma automática como máximo 397 días después del alta (unos 13 meses), salvo que pidas borrarlo antes o que una obligación legal exija conservarlo más tiempo. Volver a entrar con el mismo email no amplía un consentimiento de marketing.

7. Con quién compartimos los datos (encargados)

No cedemos ni vendemos tus datos a bancos, anunciantes u otros terceros para sus propios fines. Si abres una cuenta en un banco, tú le das tus datos directamente, bajo su política.

Previstos como encargados del tratamiento:

• Cloudflare (Cloudflare, Inc.): alojamiento de la web en Cloudflare Pages y, cuando se active, la base de datos D1 donde se guardarían la cuenta y, en su caso, el resumen del plan.
• Resend: cuando se active el envío de correo, el envío de emails transaccionales (código de verificación y bienvenida). Resend trataría la dirección y el contenido necesario para entregar el mensaje, como encargado, no para sus propios fines comerciales sobre esos datos.

La infraestructura de estos proveedores puede implicar transferencias internacionales de datos. Antes de activar el backend deberán formalizarse los encargos de tratamiento y las garantías de transferencia que procedan (por ejemplo, cláusulas contractuales tipo). No afirmamos que los datos vayan a residir solo en España ni solo en la Unión Europea.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar un consentimiento de marketing sin que ello afecte al tratamiento anterior lícito. También puedes reclamar ante la Agencia Española de Protección de Datos.

El canal para ejercerlos es [email protected]. Cuando la cuenta real esté activa, habilitaremos además un mecanismo de baja y borrado (por ejemplo, con un código de gestión o desde la propia cuenta). Hoy, al no haber ficha de usuario en un servidor nuestro, basta con borrar los datos del sitio en tu navegador para eliminar lo almacenado en local.

9. Seguridad y cambios

Limitamos el tipo y el tamaño de los datos que el formulario admite, no publicamos registros de usuarios y no registramos nóminas ni contraseñas en claro en los logs de aplicación del diseño previsto. Esta versión no tiene una certificación ni una auditoría externa de seguridad. Si cambiamos finalidades, plazos o proveedores, actualizaremos esta política y, cuando proceda, pediremos un nuevo consentimiento.