APP ANDROID Y WEB · 19 DE OCTUBRE DE 2026 · VERSIÓN 2

Política de privacidad

Esta política explica el tratamiento de datos en la aplicación Android indicada y en tu-prestamo-rapido.es. La app y la web tienen funciones y almacenamiento distintos, que se detallan a continuación. El servicio de comparación está destinado a mayores de 18 años.

1. Datos y finalidades del formulario

Para tramitar tu petición de comparación tratamos el importe, plazo y finalidad del préstamo; nombre y apellidos; teléfono, correo electrónico, fecha de nacimiento y DNI/NIE; sexo y estado civil; domicilio y tipo de vivienda; estudios; situación laboral, antigüedad y día de cobro cuando correspondan; ingresos, cuenta bancaria e indicaciones de aceptación y autorización. Los datos proceden de lo que introduces en el formulario. El IBAN se utiliza para la tramitación que requiere el proveedor; este formulario no autoriza por sí mismo un cargo bancario.

Los campos obligatorios son necesarios para completar la petición que requiere el proveedor. Sin ellos o sin la autorización de envío no se tramita la solicitud. También tratamos datos técnicos de conexión, como IP y características del dispositivo o navegador, y el estado, fecha, errores y resultado de los intentos para prestar el servicio, gestionar incidencias, evitar duplicados y protegerlo.

2. Tratamientos específicos de la app Android

• Acceso opcional con Google. Puedes continuar como invitado o identificarte con Google mediante Firebase Authentication. El acceso con Google puede crear una cuenta de la aplicación y tratar el identificador de usuario, correo, nombre y demás información de perfil facilitada por Google, junto con datos técnicos de autenticación. No solicitamos tu contraseña de Google ni acceso al contenido de Gmail. El modo invitado utiliza un identificador local para asociar el borrador.
• Borradores y recuperación. La app guarda en su almacenamiento privado los campos completados, el paso del formulario y un marcador de envío pendiente. Esto permite volver al formulario o advertir de un resultado incierto. El borrador puede contener los datos identificativos y económicos que hayas introducido. Borradores y sesión están excluidos de las reglas de copia de seguridad y transferencia de la app.
• Archivo de solicitudes. Cuando la app gestiona un intento de envío, transmite una copia del formulario y del resultado o error a un archivo de gestión mediante Google Apps Script. Puede incluir contacto, identificador de usuario o invitado, fecha, estado, versión y enlace de continuación. La finalidad es registrar la tramitación y atender incidencias y conciliaciones, también cuando un envío falla. Este archivo es distinto del registro reducido de la web y no tiene su caducidad de 48 horas.
• Analítica y atribución. La app integra Google Analytics para Firebase. Se registran interacciones como abrir o completar el formulario, acceder con Google, resultados técnicos y apertura de notificaciones, junto con información del dispositivo, versión, idioma, identificadores de instalación o instancia y, cuando estén disponibles conforme a los ajustes del dispositivo y del SDK, identificadores de publicidad y atribución. Estos servicios pueden obtener una ubicación aproximada a partir de la conexión. Los eventos propios de analítica no incorporan los campos completos del formulario. Esta analítica pertenece a la app; la web descrita en esta política no incorpora el SDK de Analytics.
• Notificaciones. Firebase Cloud Messaging utiliza identificadores y tokens de instalación para la entrega. La app registra eventos de recepción y apertura y puede mostrar recordatorios locales de formularios pendientes. Puedes gestionar el permiso y los canales en los ajustes de Android. El permiso de notificaciones no equivale a autorizar cualquier otro tratamiento o una comunicación comercial que requiera consentimiento.
• Diagnóstico local. La app conserva el último informe técnico de cierre inesperado con categorías de error y datos de versión, sin copiar los campos del formulario en ese informe. Se sobrescribe con el siguiente informe y no se exporta automáticamente mediante el diagnóstico propio. Las preferencias de notificaciones y recordatorios pueden participar en las copias de seguridad de Android.

La información de los servicios de Google se amplía en Privacidad y seguridad de Firebase y en la política de privacidad de Google. La publicación de esta política informa de los tratamientos; no sustituye las elecciones y autorizaciones que correspondan dentro de la app.

3. Tratamientos específicos de la web

En la web, los datos no enviados permanecen en memoria de la página: no guardamos el borrador en almacenamiento local. Recargar elimina ese borrador, sin perjuicio del autocompletado de tu navegador. La pestaña guarda un identificador aleatorio del intento para consultar su resultado y se utiliza una cookie técnica de sesión de un día para proteger las peticiones.

Al enviar, nuestro servidor comunica el formulario a CreditYES. El registro técnico propio de la web conserva identificadores, huellas criptográficas del formulario y de la sesión, autorizaciones con versión y fecha, estado y resultado cifrado. No conserva una copia de los campos del formulario ni crea una cuenta propia de usuario en la web. No hay publicidad ni analítica opcional incorporada a esta versión de la web.

4. Bases y decisiones sobre tus datos

La gestión de la petición y del acceso que eliges responde a la prestación del servicio o a las medidas previas que solicitas, conforme al artículo 6.1.b del RGPD. La comunicación al proveedor se presenta además para tu autorización expresa antes de enviar. Los tratamientos que requieran consentimiento se basan en el artículo 6.1.a; puedes retirarlo para el futuro. La seguridad y la gestión proporcionada de incidencias se apoyan en el interés legítimo de mantener el servicio y defender derechos, y las obligaciones legales en el artículo 6.1.c. Puedes oponerte a los tratamientos basados en interés legítimo cuando proceda.

La analítica de la app y los identificadores se describen separadamente del formulario. La aceptación de la política no sustituye un consentimiento específico cuando sea necesario para analítica no esencial, publicidad o personalización. Puedes consultar sus usos y solicitar oposición o supresión a través del contacto de privacidad; los ajustes de publicidad de Android también permiten gestionar los identificadores disponibles.

Digital Gambit SL no concede el préstamo ni decide su aprobación. CreditYES y los prestamistas pueden realizar comprobaciones y perfiles conforme a sus propias políticas. La recepción de la solicitud o de un enlace no garantiza financiación. La app puede abrir la continuación devuelta por el proveedor; en la web se muestra un botón para que decidas continuar. La contratación y las condiciones corresponden al proveedor.

5. Destinatarios y transferencias

CreditYES y sus prestamistas colaboradores reciben los datos necesarios para tramitar la comparación. Digital Gambit SL mantiene la cuenta de colaboración con CreditYES. Puedes consultar su política de privacidad, que identifica al responsable y a los socios destinatarios. Sus usos de los datos y las eventuales comprobaciones son distintos de las funciones técnicas de nuestra app y web.

Google presta los servicios de alojamiento, base de datos, autenticación, mensajería, analítica y archivo descritos. El tratamiento depende de cada servicio y sus condiciones: Firebase Hosting, Google Cloud, Firebase Authentication, Firebase Cloud Messaging, Analytics y Apps Script. Personal autorizado que atienda soporte, incidencias y derechos puede acceder a la información necesaria. Podrán comunicarse datos a autoridades o asesores cuando exista una obligación o necesidad legal justificada.

El servidor y la base de registros de la web se han configurado en una región europea. Esto no sitúa todos los tratamientos en Europa: Firebase Authentication se presta desde Estados Unidos y otros servicios de Google pueden tratar datos en países donde mantienen instalaciones. Se aplican las condiciones de protección de datos y los mecanismos de transferencia que correspondan a cada servicio. Consulta los marcos de transferencia de Google; puedes pedir información adicional sobre las garantías aplicables al contacto de privacidad. CreditYES explica sus destinatarios y transferencias en su propia política.

6. Conservación y eliminación

• Registros de intentos de la web: se marcan para eliminación a las 48 horas. La eliminación automática puede ejecutarse después de ese plazo. La cookie técnica dura un día.
• Registros de infraestructura: los registros ordinarios de nuestro servidor tienen una configuración de 30 días. Los registros de auditoría y los tratamientos propios del alojamiento tienen plazos distintos; Firebase informa de que Hosting conserva datos de IP durante algunos meses.
• Borradores y ajustes Android: permanecen en el dispositivo hasta que la app los elimina al finalizar el flujo correspondiente o borras su almacenamiento o desinstalas. Algunos ajustes pueden restaurarse desde una copia de seguridad de Android. Borrar el dispositivo no elimina los datos que ya recibieron los servicios externos.
• Cuenta de la app: los datos de autenticación se conservan mientras la cuenta exista y se inicia su eliminación al atender tu solicitud. Google indica que la retirada de datos de autenticación de sus sistemas y copias puede completarse dentro de 180 días tras iniciar la eliminación.
• Archivo Android y soporte: su conservación responde a la tramitación, conciliación y resolución de incidencias o reclamaciones; se suprime o limita cuando deja de ser necesario o procede atender tu derecho de supresión. No dispone de la eliminación automática de 48 horas del registro web. Si una obligación legal exige conservar parte de los datos, se limita su uso a esa finalidad y se informa de los motivos aplicables al responder a tu solicitud.
• Analítica y mensajería: los datos de Analytics siguen la configuración de conservación y eliminación de ese servicio, que puede distinguir eventos, identificadores y estadísticas agregadas. Los identificadores de mensajería pueden conservarse hasta que se solicita su eliminación. Puedes solicitar información y supresión de los datos identificables que correspondan, sin que desactivar la visualización de notificaciones elimine por sí solo el identificador. Google describe sus plazos de retirada y copias en la documentación de Firebase.
• Datos recibidos por prestamistas: siguen sus plazos y obligaciones propios. Solicitar la eliminación de nuestra cuenta no cancela un préstamo ni sustituye tus derechos frente a esas entidades.

7. Seguridad

Las conexiones configuradas para enviar solicitudes a CreditYES, al archivo Android y a nuestra API web utilizan HTTPS. El almacenamiento local Android se limita al espacio privado de la app; no se afirma que cada borrador esté cifrado por la aplicación. En la web se aplican controles de sesión, origen y protección de peticiones; el resultado persistido está cifrado y las credenciales de integración permanecen en el servidor. Ninguna medida elimina todos los riesgos.

Si se interrumpe un envío, puede no conocerse su resultado. Consulta el estado disponible o contacta con soporte antes de volver a enviar para evitar duplicados. No incluyas contraseñas ni documentación adicional en los mensajes de soporte.

8. Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando procedan, así como retirar tu consentimiento, escribiendo a info@prestamos-online.es. Indica si se trata de la app o la web y el correo utilizado. No adjuntes un DNI completo, IBAN ni contraseña en el primer contacto; si necesitamos verificar tu identidad, pediremos información proporcionada por un canal adecuado.

La página Eliminar cuenta y datos permite iniciar la solicitud sin instalar la app ni iniciar sesión. La eliminación de la cuenta de la app no elimina tu cuenta de Google. La retirada del consentimiento no afecta a tratamientos anteriores lícitos. El plazo ordinario de respuesta es de un mes, con las ampliaciones justificadas que permite la normativa. Puedes reclamar ante la Agencia Española de Protección de Datos.

9. Cambios de esta política

Los cambios materiales de finalidades, destinatarios o herramientas se reflejarán en esta página y en los avisos y autorizaciones que correspondan. Puedes conservar la fecha y versión de la política que consultaste y contactar si necesitas información sobre una versión anterior.

← Volver al inicio