Política de privacidad

Última actualización: 4 de noviembre de 2026.

1. Responsable del tratamiento. Esta Política de Privacidad explica cómo se tratan los datos personales en el sitio web y en los servicios de Balancy cuando gran.data actúa como responsable del tratamiento. Titular: Rita Granāte. Nombre comercial: Balancy (producto de gran.data, grandata.es). NIE: Z0396123E. Domicilio: Avenida Malvarrosa 70, 46011 Valencia, España. Correo de privacidad: rita@grandata.es. Sitio web: https://balancy.es. También puede usar Soporte en la app o Instagram @data.valencia. El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable.

2. Ámbito de aplicación. Esta política cubre el tratamiento que Balancy realiza para sus propios fines: navegación por el sitio público; creación y administración de cuentas; contratación y gestión de suscripciones; atención de consultas y soporte; gestión administrativa y de facturación; comunicaciones sobre el servicio cuando proceda; seguridad y mantenimiento.

Los datos que un cliente profesional introduce en Balancy sobre sus propios clientes, citas o personal se tratan, con carácter general, por cuenta de ese cliente. El cliente profesional es responsable del tratamiento; Balancy actúa como encargado del tratamiento conforme al contrato y a las Condiciones de uso.

3. Categorías de datos. Según el uso del servicio, pueden tratarse: datos identificativos y de contacto (nombre, correo, teléfono u otros que facilite); datos profesionales (negocio, actividad, datos fiscales, suscripción); datos de acceso (identificadores, credenciales protegidas técnicamente, autenticación); datos de facturación (plan, historial, facturas, pagos); datos de soporte (consultas y comunicaciones); datos técnicos y de seguridad (IP, registros de acceso y eventos de seguridad, durante los plazos indicados).

Si inicia sesión con Google o Microsoft, recibimos de ese proveedor correo, nombre, foto e identificador de cuenta, solo para autenticarle, vincular su cuenta y mostrar su perfil. No usamos esos datos para publicidad ni vendemos datos de Google o Microsoft. Puede revocar el acceso en https://myaccount.google.com/permissions o en la configuración de privacidad de Microsoft.

Balancy no solicita categorías especiales de datos como parte ordinaria del registro. Si un profesional introduce tales datos en su espacio, debe cumplir sus obligaciones frente a sus interesados.

4. Cookies y analítica. Utilizamos un conjunto mínimo de cookies necesarias para el correcto funcionamiento del sitio público balancy.es cuando proceda. Para el análisis de tráfico utilizamos Google Analytics (Google LLC, EE. UU.), que recopila datos sobre el comportamiento de los visitantes: páginas vistas, duración de la sesión, tipo de dispositivo y ubicación geográfica aproximada. Los datos se transmiten a servidores de Google y se tratan conforme a su Política de Privacidad. Las cookies analíticas y Google Analytics solo se activan después de que usted las acepte en el aviso de cookies del sitio. La aplicación de Balancy (dominio distinto) utiliza cookies estrictamente necesarias para mantener la sesión autenticada; no usamos cookies publicitarias en el producto en esta versión. Puede retirar el consentimiento analítico borrando los datos del sitio balancy.es en su navegador o escribiendo a rita@grandata.es.

5. Finalidades y bases jurídicas. (a) Cuentas y prestación del servicio: registro, accesos y funcionalidades contratadas - artículo 6.1.b RGPD (contrato o medidas precontractuales). (b) Facturación y obligaciones legales - artículo 6.1.c RGPD. (c) Soporte - artículo 6.1.b o, cuando corresponda, interés legítimo en atender incidencias. (d) Seguridad del servicio - obligaciones legales aplicables e interés legítimo en proteger sistemas. (e) Comunicaciones comerciales sobre Balancy - solo cuando exista consentimiento o la excepción legal aplicable a clientes existentes, con derecho de oposición.

6. Carácter obligatorio. Los datos necesarios para registrarse y contratar son imprescindibles para prestar el servicio. Los datos opcionales solo se usan para las finalidades indicadas al solicitarlos.

7. Destinatarios. No vendemos datos personales. Proveedores de alojamiento, bases de datos, correo, copias de seguridad y soporte técnico pueden acceder a datos solo para prestar esos servicios, como encargados del tratamiento con obligaciones contractuales. También podremos comunicar datos a autoridades cuando la ley lo exija. La lista actualizada de categorías de proveedores puede solicitarse en rita@grandata.es.

8. Transferencias internacionales. Procuramos que el tratamiento se realice en el Espacio Económico Europeo. Si algún proveedor accediera desde un tercer país, aplicaremos las garantías del capítulo V del RGPD (decisión de adecuación u otro mecanismo válido). Google Analytics puede tratar datos en Estados Unidos con las garantías correspondientes. Puede solicitar información sobre garantías en el correo de contacto.

9. Plazos de conservación. Datos de cuenta: mientras dure la relación contractual y, después, el tiempo exigido por ley. Facturación: plazos fiscales y contables aplicables. Soporte: durante la gestión de la incidencia y el tiempo necesario para acreditar la atención, salvo plazo legal distinto. Registros operativos y de seguridad: 30 días, salvo investigación de incidentes. Datos tratados por cuenta de un cliente profesional: según sus instrucciones y el encargo de tratamiento. Tras una solicitud de supresión, eliminamos o anonimizamos salvo bloqueo legal.

10. Derechos. Puede ejercer acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento cuando proceda, escribiendo a rita@grandata.es. Responderemos en los plazos del RGPD. Si su solicitud se refiere a datos que un profesional introdujo como responsable, le indicaremos a quién dirigirse y prestaremos la asistencia exigible.

11. Reclamaciones. Puede reclamar ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es

12. Seguridad. Aplicamos medidas técnicas y organizativas acordes al riesgo (control de accesos, cifrado en tránsito donde corresponda, copias de seguridad, registro de actividad). Ningún sistema garantiza seguridad absoluta.

13. Datos de terceros en cuentas profesionales. El profesional debe informar a sus clientes y determinar la base jurídica. Balancy trata esos datos solo siguiendo sus instrucciones. Esta política no sustituye la información que el profesional deba dar a sus clientes.

14. Decisiones automatizadas. Balancy no adopta decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma similar en el sentido del artículo 22 del RGPD. Las estimaciones fiscales mostradas son ayudas de planificación, no decisiones sobre personas.

15. Modificaciones. Publicaremos la versión vigente en https://balancy.es/privacy con la fecha de actualización. Los cambios relevantes se comunicarán en el producto o por correo cuando sea necesario.