Privacy Policy
Last updated: 22 July 2026 · Version 1.3 — pre-commercial phase
Pre-commercial demonstration. Lórien Financial is an independent early-stage software project developed by its founders while studying at IESE Business School. It is not affiliated with, endorsed by, or operated by IESE Business School. During this phase no real client or personal data should be uploaded to the Professional Tool, and the processor / data-processing-agreement machinery below applies only once the tool is used commercially.
1. Controller
No Data Protection Officer is mandatory for the current activity; the contact above handles privacy requests.
2. Two Roles
Account & usage data (the user's fictitious account name, usage): Lórien acts as controller. Client portfolio data that an adviser submits through the Professional Tool (client codes, ISINs, amounts, screenshots): the adviser is controller and Lórien is processor. That processing is governed by a GDPR Art. 28 Data Processing Agreement signed before any real client data is uploaded, not by this policy. The Public Simulator involves no portfolio upload and collects only the strictly necessary technical and log data described below.
3. Data & Sources
- Account data you provide (account name, credentials).
- Usage and technical data (log data, actions in the tool, security events).
- Portfolio inputs you submit for analysis in the Professional Tool (ISINs, amounts; optionally uploaded screenshots/PDFs).
Pseudonymised portfolio data is treated as ordinary personal data (GDPR Recital 26).
4. Purposes & Legal Bases
| Purpose | Legal basis (GDPR Art. 6) |
|---|
| Provide the account and service; billing | 6(1)(b) contract |
| Security, fraud prevention, service improvement | 6(1)(f) legitimate interest |
| Invoices and legal record-keeping | 6(1)(c) legal obligation |
For client portfolio data, Lórien acts as processor on the adviser's documented instructions; the legal basis is the adviser's, and Lórien does not assert consent for that processing.
5. Automated Processing
Screenshot reading (OCR) and hedging analysis are automated. They are decision-support only: a human adviser makes every decision. No solely-automated decision producing legal or similarly significant effects on a data subject is made (GDPR Art. 22 not triggered).
6. Recipients & Sub-processors
- Anthropic — screenshot OCR (US; see transfers below).
- Supabase — database (EU region, Frankfurt / eu-central-1).
- Netlify — hosting and content delivery (US).
Each sub-processor operates under its own data-processing terms.
7. International Transfers
Some processing occurs in the United States (Anthropic for OCR; Netlify for hosting). Transfers are safeguarded by the EU Standard Contractual Clauses (GDPR Art. 46(2)(c)) as the primary mechanism; additionally, to the extent the relevant vendor maintains an active certification, the EU-US Data Privacy Framework provides a further safeguard. A transfer impact assessment has been considered (including the US CLOUD Act for US-incorporated vendors). Uploaded screenshots are processed to extract holdings, are not used to train AI models, and are not permanently stored on Lórien servers. You can request a copy of the relevant safeguards from the contact above.
8. Retention
Personal data is retained no longer than necessary for the purposes for which it was collected, unless a longer retention period is required by law. In particular: screenshots are transient and not permanently stored after OCR; hedge/analysis requests are kept only as long as needed to provide the service; account data is kept for the life of the account plus any record-keeping period required by law — accounting records for six (6) years (Código de Comercio Art. 30) and tax records for four (4) years (Ley General Tributaria, Arts. 66–70); and security logs are kept for a limited period appropriate to their purpose.
9. Your Rights
You may exercise the rights of access, rectification, erasure, restriction, portability, and objection (GDPR Arts. 15–22), and you may withdraw consent at any time where processing is based on consent (without affecting the lawfulness of processing before withdrawal). These rights are free of charge and normally handled within one month. We may request reasonable information to verify your identity before fulfilling a request, in order to protect your data from unauthorised disclosure. Requests about client portfolio data are routed to the adviser (controller), whom Lórien assists; requests about account data are handled by Lórien first-line. Contact operations@lorienfinancial.com.
10. Complaints
If you have a concern, we would encourage you to contact us first at operations@lorienfinancial.com so we can try to resolve it. You also have the right to lodge a complaint with the Agencia Española de Protección de Datos (AEPD, the Spanish Data Protection Agency — aepd.es).
11. Security
The platform is an early-stage beta. We take reasonable technical and organisational steps, appropriate to the current stage of the service, to protect the data we process (GDPR Art. 32), but failures, interruptions, and security incidents are possible and no guarantee of security is given. For this reason, do not upload any real personal or client data during this phase. In the event of a personal-data breach we act on the applicable Art. 33/34 timelines and, where Lórien is a processor, notify the adviser-controller without undue delay.
12. Cookies
The tool uses only strictly necessary ("técnicas") cookies, which are exempt from prior consent: authentication cookies (to sign you in and keep your session), security cookies (to protect against fraud and abuse), and other strictly necessary technical cookies required to run the app. If analytics or marketing cookies are introduced, a compliant consent banner (equal accept/reject, granular, no pre-ticked boxes) will be shown first.
13. Children
The service is intended only for users aged 18 or older and is not directed to children. We do not knowingly collect personal data from anyone under 18; if we become aware that we have done so, we will delete it.
14. Changes
We may update this policy; the current version is always the one published here with its date. This policy is published in Spanish, English, Catalan, and Portuguese; in case of any discrepancy, the Spanish version prevails.
15. Short Notice — First Layer
Controller: Joseph Vercollone (Lórien Financial). Purpose: operate the tool and, where you submit client data through the Professional Tool, process it on the adviser's instructions. Basis: contract, legitimate interest, or legal obligation as set out above. Rights: access, rectify, erase, and object — details in the full policy above. This is a demonstration tool: do not upload real client or personal data during this phase.
Lórien Financial · Pre-commercial phase
Política de Privacidad
Última actualización: 22 de julio de 2026 · Versión 1.3 — fase precomercial
Demostración precomercial. Lórien Financial es un proyecto de software independiente en fase inicial, desarrollado por sus fundadores durante sus estudios en IESE Business School. No está afiliado a IESE Business School, ni cuenta con su respaldo, ni es operado por dicha institución. Durante esta fase no debe cargarse ningún dato real de clientes ni dato personal en la Herramienta Profesional, y el mecanismo de encargado de tratamiento / contrato de encargo descrito a continuación se aplicará únicamente cuando la herramienta se utilice comercialmente.
1. Responsable del tratamiento
- Responsable: Joseph Vercollone
- Dirección: Av. de Pearson, 21, Les Corts, 08034 Barcelona, España
- Contacto de protección de datos: operations@lorienfinancial.com
No es obligatorio designar un Delegado de Protección de Datos para la actividad actual; el contacto indicado atiende las solicitudes en materia de privacidad.
2. Dos roles
Datos de cuenta y de uso (nombre ficticio del usuario, uso): Lórien actúa como responsable del tratamiento. Datos de cartera de clientes que un asesor introduce a través de la Herramienta Profesional (códigos de cliente, ISIN, importes, capturas de pantalla): el asesor es el responsable y Lórien el encargado del tratamiento. Ese tratamiento se rige por un contrato de encargo de tratamiento conforme al artículo 28 del RGPD, firmado antes de que se cargue ningún dato real de clientes, y no por esta política. El Simulador Público no implica la carga de carteras y recoge únicamente los datos técnicos y de registro estrictamente necesarios que se describen a continuación.
3. Datos y fuentes
- Datos de cuenta que usted facilita (nombre de cuenta, credenciales).
- Datos de uso y técnicos (datos de registro, acciones en la herramienta, eventos de seguridad).
- Datos de cartera que usted introduce para su análisis en la Herramienta Profesional (ISIN, importes; opcionalmente capturas de pantalla o PDF cargados).
Los datos de cartera seudonimizados se tratan como datos personales ordinarios (considerando 26 del RGPD).
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|
| Prestar la cuenta y el servicio; facturación | 6.1.b) ejecución de contrato |
| Seguridad, prevención del fraude, mejora del servicio | 6.1.f) interés legítimo |
| Facturas y conservación documental legal | 6.1.c) obligación legal |
Respecto de los datos de cartera de clientes, Lórien actúa como encargado siguiendo las instrucciones documentadas del asesor; la base jurídica es la del asesor, y Lórien no invoca el consentimiento para ese tratamiento.
5. Tratamiento automatizado
La lectura de capturas de pantalla (OCR) y el análisis de cobertura son automatizados. Constituyen únicamente apoyo a la decisión: toda decisión la toma un asesor humano. No se adopta ninguna decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar (no se activa el art. 22 del RGPD).
6. Destinatarios y subencargados
- Anthropic — OCR de capturas de pantalla (EE. UU.; véanse las transferencias más abajo).
- Supabase — base de datos (región UE, Fráncfort / eu-central-1).
- Netlify — alojamiento y entrega de contenidos (EE. UU.).
Cada subencargado opera bajo sus propias condiciones de tratamiento de datos.
7. Transferencias internacionales
Parte del tratamiento se realiza en Estados Unidos (Anthropic para el OCR; Netlify para el alojamiento). Las transferencias están amparadas por las Cláusulas Contractuales Tipo de la UE (art. 46.2.c) del RGPD) como mecanismo principal; adicionalmente, en la medida en que el proveedor correspondiente mantenga una certificación activa, el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) proporciona una salvaguarda adicional. Se ha considerado una evaluación de impacto de las transferencias (incluida la CLOUD Act estadounidense respecto de proveedores constituidos en EE. UU.). Las capturas de pantalla cargadas se procesan para extraer las posiciones, no se utilizan para entrenar modelos de IA y no se almacenan de forma permanente en los servidores de Lórien. Puede solicitar una copia de las salvaguardas pertinentes al contacto indicado.
8. Conservación
Los datos personales se conservan durante un plazo no superior al necesario para los fines para los que fueron recogidos, salvo que la ley exija un plazo de conservación mayor. En particular: las capturas de pantalla son transitorias y no se almacenan de forma permanente tras el OCR; las solicitudes de análisis de cobertura se conservan únicamente el tiempo necesario para prestar el servicio; los datos de cuenta se conservan durante la vida de la cuenta más los plazos de conservación documental exigidos por la ley — la documentación contable durante seis (6) años (art. 30 del Código de Comercio) y la documentación fiscal durante cuatro (4) años (arts. 66–70 de la Ley General Tributaria); y los registros de seguridad se conservan durante un periodo limitado y adecuado a su finalidad.
9. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–22 del RGPD), y puede retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento (sin que ello afecte a la licitud del tratamiento previo a la retirada). Estos derechos son gratuitos y se atienden normalmente en el plazo de un mes. Podremos solicitar información razonable para verificar su identidad antes de atender una solicitud, con el fin de proteger sus datos frente a divulgaciones no autorizadas. Las solicitudes relativas a datos de cartera de clientes se remiten al asesor (responsable), a quien Lórien asiste; las solicitudes relativas a datos de cuenta las atiende Lórien en primera instancia. Contacto: operations@lorienfinancial.com.
10. Reclamaciones
Si tiene alguna inquietud, le animamos a contactar primero con nosotros en operations@lorienfinancial.com para intentar resolverla. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD — aepd.es).
11. Seguridad
La plataforma es una beta en fase inicial. Adoptamos medidas técnicas y organizativas razonables, adecuadas a la fase actual del servicio, para proteger los datos que tratamos (art. 32 del RGPD), pero pueden producirse fallos, interrupciones e incidentes de seguridad, y no se ofrece ninguna garantía de seguridad. Por este motivo, no cargue ningún dato personal real ni dato real de clientes durante esta fase. En caso de violación de la seguridad de los datos personales, actuamos conforme a los plazos aplicables de los artículos 33 y 34 y, cuando Lórien actúe como encargado, notificamos al asesor-responsable sin dilación indebida.
12. Cookies
La herramienta utiliza únicamente cookies estrictamente necesarias («técnicas»), exentas del consentimiento previo: cookies de autenticación (para iniciar su sesión y mantenerla), cookies de seguridad (para la protección frente al fraude y el abuso) y otras cookies técnicas estrictamente necesarias para el funcionamiento de la aplicación. Si se introdujeran cookies analíticas o de marketing, se mostraría previamente un banner de consentimiento conforme (aceptar/rechazar en igualdad de condiciones, granular, sin casillas premarcadas).
13. Menores
El servicio está destinado únicamente a usuarios mayores de 18 años y no se dirige a menores. No recogemos conscientemente datos personales de menores de 18 años; si tuviéramos conocimiento de haberlo hecho, los suprimiríamos.
14. Modificaciones
Podremos actualizar esta política; la versión vigente es siempre la publicada aquí con su fecha. Esta política se publica en español, inglés, catalán y portugués; en caso de discrepancia, prevalecerá la versión en español.
15. Información básica — Primera capa
Responsable: Joseph Vercollone (Lórien Financial). Finalidad: operar la herramienta y, cuando usted introduzca datos de clientes a través de la Herramienta Profesional, tratarlos siguiendo las instrucciones del asesor. Legitimación: contrato, interés legítimo u obligación legal, según lo indicado más arriba. Derechos: acceso, rectificación, supresión y oposición — información adicional en la política completa anterior. Esta es una herramienta de demostración: no cargue datos reales de clientes ni datos personales durante esta fase.
Lórien Financial · Fase precomercial
Política de Privacitat
Darrera actualització: 22 de juliol de 2026 · Versió 1.3 — fase precomercial
Demostració precomercial. Lórien Financial és un projecte de programari independent en fase inicial, desenvolupat pels seus fundadors durant els seus estudis a IESE Business School. No està afiliat a IESE Business School, ni compta amb el seu suport, ni és operat per aquesta institució. Durant aquesta fase no s'ha de carregar cap dada real de clients ni dada personal a l'Eina Professional, i el mecanisme d'encarregat de tractament / contracte d'encàrrec descrit a continuació s'aplicarà únicament quan l'eina s'utilitzi comercialment.
1. Responsable del tractament
- Responsable: Joseph Vercollone
- Adreça: Av. de Pearson, 21, Les Corts, 08034 Barcelona, Espanya
- Contacte de protecció de dades: operations@lorienfinancial.com
No és obligatori designar un Delegat de Protecció de Dades per a l'activitat actual; el contacte indicat atén les sol·licituds en matèria de privacitat.
2. Dos rols
Dades de compte i d'ús (nom fictici de l'usuari, ús): Lórien actua com a responsable del tractament. Dades de cartera de clients que un assessor introdueix a través de l'Eina Professional (codis de client, ISIN, imports, captures de pantalla): l'assessor és el responsable i Lórien l'encarregat del tractament. Aquest tractament es regeix per un contracte d'encàrrec de tractament conforme a l'article 28 del RGPD, signat abans que es carregui cap dada real de clients, i no per aquesta política. El Simulador Públic no implica la càrrega de carteres i recull únicament les dades tècniques i de registre estrictament necessàries que es descriuen a continuació.
3. Dades i fonts
- Dades de compte que vostè facilita (nom de compte, credencials).
- Dades d'ús i tècniques (dades de registre, accions a l'eina, esdeveniments de seguretat).
- Dades de cartera que vostè introdueix per a la seva anàlisi a l'Eina Professional (ISIN, imports; opcionalment captures de pantalla o PDF carregats).
Les dades de cartera pseudonimitzades es tracten com a dades personals ordinàries (considerant 26 del RGPD).
4. Finalitats i bases jurídiques
| Finalitat | Base jurídica (art. 6 RGPD) |
|---|
| Prestar el compte i el servei; facturació | 6.1.b) execució de contracte |
| Seguretat, prevenció del frau, millora del servei | 6.1.f) interès legítim |
| Factures i conservació documental legal | 6.1.c) obligació legal |
Respecte de les dades de cartera de clients, Lórien actua com a encarregat seguint les instruccions documentades de l'assessor; la base jurídica és la de l'assessor, i Lórien no invoca el consentiment per a aquest tractament.
5. Tractament automatitzat
La lectura de captures de pantalla (OCR) i l'anàlisi de cobertura són automatitzats. Constitueixen únicament suport a la decisió: tota decisió la pren un assessor humà. No s'adopta cap decisió basada únicament en el tractament automatitzat que produeixi efectes jurídics o l'afecti significativament de manera similar (no s'activa l'art. 22 del RGPD).
6. Destinataris i subencarregats
- Anthropic — OCR de captures de pantalla (EUA; vegeu les transferències més avall).
- Supabase — base de dades (regió UE, Frankfurt / eu-central-1).
- Netlify — allotjament i lliurament de continguts (EUA).
Cada subencarregat opera sota les seves pròpies condicions de tractament de dades.
7. Transferències internacionals
Part del tractament es realitza als Estats Units (Anthropic per a l'OCR; Netlify per a l'allotjament). Les transferències estan emparades per les Clàusules Contractuals Tipus de la UE (art. 46.2.c) del RGPD) com a mecanisme principal; addicionalment, en la mesura que el proveïdor corresponent mantingui una certificació activa, el Marc de Privacitat de Dades UE-EUA (EU-US Data Privacy Framework) proporciona una salvaguarda addicional. S'ha considerat una avaluació d'impacte de les transferències (inclosa la CLOUD Act nord-americana respecte de proveïdors constituïts als EUA). Les captures de pantalla carregades es processen per extreure les posicions, no s'utilitzen per entrenar models d'IA i no s'emmagatzemen de manera permanent als servidors de Lórien. Pot sol·licitar una còpia de les salvaguardes pertinents al contacte indicat.
8. Conservació
Les dades personals es conserven durant un termini no superior al necessari per a les finalitats per a les quals van ser recollides, llevat que la llei exigeixi un termini de conservació més llarg. En particular: les captures de pantalla són transitòries i no s'emmagatzemen de manera permanent després de l'OCR; les sol·licituds d'anàlisi de cobertura es conserven únicament el temps necessari per prestar el servei; les dades de compte es conserven durant la vida del compte més els terminis de conservació documental exigits per la llei — la documentació comptable durant sis (6) anys (art. 30 del Codi de Comerç) i la documentació fiscal durant quatre (4) anys (arts. 66–70 de la Llei General Tributària); i els registres de seguretat es conserven durant un període limitat i adequat a la seva finalitat.
9. Els seus drets
Pot exercir els drets d'accés, rectificació, supressió, limitació, portabilitat i oposició (arts. 15–22 del RGPD), i pot retirar el seu consentiment en qualsevol moment quan el tractament es basi en el consentiment (sense que això afecti la licitud del tractament previ a la retirada). Aquests drets són gratuïts i s'atenen normalment en el termini d'un mes. Podrem sol·licitar informació raonable per verificar la seva identitat abans d'atendre una sol·licitud, amb la finalitat de protegir les seves dades davant de divulgacions no autoritzades. Les sol·licituds relatives a dades de cartera de clients es remeten a l'assessor (responsable), a qui Lórien assisteix; les sol·licituds relatives a dades de compte les atén Lórien en primera instància. Contacte: operations@lorienfinancial.com.
10. Reclamacions
Si té alguna inquietud, l'animem a contactar primer amb nosaltres a operations@lorienfinancial.com per intentar resoldre-la. Així mateix, té dret a presentar una reclamació davant l'Agencia Española de Protección de Datos (AEPD, l'autoritat espanyola de protecció de dades — aepd.es).
11. Seguretat
La plataforma és una beta en fase inicial. Adoptem mesures tècniques i organitzatives raonables, adequades a la fase actual del servei, per protegir les dades que tractem (art. 32 del RGPD), però es poden produir fallades, interrupcions i incidents de seguretat, i no s'ofereix cap garantia de seguretat. Per aquest motiu, no carregui cap dada personal real ni dada real de clients durant aquesta fase. En cas de violació de la seguretat de les dades personals, actuem conforme als terminis aplicables dels articles 33 i 34 i, quan Lórien actuï com a encarregat, ho notifiquem a l'assessor-responsable sense dilació indeguda.
12. Galetes (cookies)
L'eina utilitza únicament galetes estrictament necessàries («tècniques»), exemptes del consentiment previ: galetes d'autenticació (per iniciar la seva sessió i mantenir-la), galetes de seguretat (per a la protecció davant del frau i l'abús) i altres galetes tècniques estrictament necessàries per al funcionament de l'aplicació. Si s'introduïssin galetes analítiques o de màrqueting, es mostraria prèviament un bàner de consentiment conforme (acceptar/rebutjar en igualtat de condicions, granular, sense caselles premarcades).
13. Menors
El servei està destinat únicament a usuaris majors de 18 anys i no s'adreça a menors. No recollim conscientment dades personals de menors de 18 anys; si tinguéssim coneixement d'haver-ho fet, les suprimiríem.
14. Modificacions
Podrem actualitzar aquesta política; la versió vigent és sempre la publicada aquí amb la seva data. Aquesta política es publica en espanyol, anglès, català i portuguès; en cas de discrepància, prevaldrà la versió en espanyol.
15. Informació bàsica — Primera capa
Responsable: Joseph Vercollone (Lórien Financial). Finalitat: operar l'eina i, quan vostè introdueixi dades de clients a través de l'Eina Professional, tractar-les seguint les instruccions de l'assessor. Legitimació: contracte, interès legítim o obligació legal, segons s'ha indicat més amunt. Drets: accés, rectificació, supressió i oposició — informació addicional a la política completa anterior. Aquesta és una eina de demostració: no carregui dades reals de clients ni dades personals durant aquesta fase.
Lórien Financial · Fase precomercial
Política de Privacidade
Última atualização: 22 de julho de 2026 · Versão 1.3 — fase pré-comercial
Demonstração pré-comercial. A Lórien Financial é um projeto de software independente em fase inicial, desenvolvido pelos seus fundadores durante os seus estudos na IESE Business School. Não é afiliada da IESE Business School, não conta com o seu apoio institucional nem é operada por esta instituição. Durante esta fase não deve ser carregado qualquer dado real de clientes nem dado pessoal na Ferramenta Profissional, e o mecanismo de subcontratação / acordo de subcontratação descrito abaixo aplicar-se-á apenas quando a ferramenta for utilizada comercialmente.
1. Responsável pelo tratamento
- Responsável: Joseph Vercollone
- Endereço: Av. de Pearson, 21, Les Corts, 08034 Barcelona, Espanha
- Contacto de proteção de dados: operations@lorienfinancial.com
Não é obrigatória a designação de um Encarregado de Proteção de Dados para a atividade atual; o contacto indicado trata os pedidos em matéria de privacidade.
2. Dois papéis
Dados de conta e de utilização (nome fictício do utilizador, utilização): a Lórien atua como responsável pelo tratamento. Dados de carteira de clientes que um consultor introduz através da Ferramenta Profissional (códigos de cliente, ISIN, montantes, capturas de ecrã): o consultor é o responsável e a Lórien o subcontratante. Esse tratamento rege-se por um acordo de subcontratação nos termos do artigo 28.º do RGPD, assinado antes do carregamento de qualquer dado real de clientes, e não por esta política. O Simulador Público não implica o carregamento de carteiras e recolhe apenas os dados técnicos e de registo estritamente necessários descritos abaixo.
3. Dados e fontes
- Dados de conta que o utilizador fornece (nome de conta, credenciais).
- Dados de utilização e técnicos (dados de registo, ações na ferramenta, eventos de segurança).
- Dados de carteira que o utilizador introduz para análise na Ferramenta Profissional (ISIN, montantes; opcionalmente capturas de ecrã ou PDF carregados).
Os dados de carteira pseudonimizados são tratados como dados pessoais ordinários (considerando 26 do RGPD).
4. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento jurídico (art. 6.º RGPD) |
|---|
| Disponibilizar a conta e o serviço; faturação | 6.º, n.º 1, al. b) execução de contrato |
| Segurança, prevenção da fraude, melhoria do serviço | 6.º, n.º 1, al. f) interesse legítimo |
| Faturas e conservação documental legal | 6.º, n.º 1, al. c) obrigação legal |
Relativamente aos dados de carteira de clientes, a Lórien atua como subcontratante segundo as instruções documentadas do consultor; o fundamento jurídico é o do consultor, e a Lórien não invoca o consentimento para esse tratamento.
5. Tratamento automatizado
A leitura de capturas de ecrã (OCR) e a análise de cobertura são automatizadas. Constituem apenas apoio à decisão: todas as decisões são tomadas por um consultor humano. Não é adotada qualquer decisão baseada exclusivamente no tratamento automatizado que produza efeitos jurídicos ou afete significativamente o titular de forma similar (o art. 22.º do RGPD não é acionado).
6. Destinatários e subcontratantes ulteriores
- Anthropic — OCR de capturas de ecrã (EUA; ver transferências abaixo).
- Supabase — base de dados (região UE, Frankfurt / eu-central-1).
- Netlify — alojamento e entrega de conteúdos (EUA).
Cada subcontratante ulterior opera segundo as suas próprias condições de tratamento de dados.
7. Transferências internacionais
Parte do tratamento é realizada nos Estados Unidos (Anthropic para o OCR; Netlify para o alojamento). As transferências estão salvaguardadas pelas Cláusulas Contratuais-Tipo da UE (art. 46.º, n.º 2, al. c), do RGPD) como mecanismo principal; adicionalmente, na medida em que o fornecedor em causa mantenha uma certificação ativa, o Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) constitui uma salvaguarda adicional. Foi ponderada uma avaliação de impacto das transferências (incluindo a CLOUD Act norte-americana relativamente a fornecedores constituídos nos EUA). As capturas de ecrã carregadas são processadas para extrair as posições, não são utilizadas para treinar modelos de IA e não são armazenadas de forma permanente nos servidores da Lórien. Pode solicitar uma cópia das salvaguardas relevantes através do contacto indicado.
8. Conservação
Os dados pessoais são conservados por um período não superior ao necessário para as finalidades para as quais foram recolhidos, salvo se a lei exigir um período de conservação mais longo. Em particular: as capturas de ecrã são transitórias e não são armazenadas de forma permanente após o OCR; os pedidos de análise de cobertura são conservados apenas pelo tempo necessário à prestação do serviço; os dados de conta são conservados durante a vida da conta acrescida dos períodos de conservação documental exigidos por lei — a documentação contabilística durante seis (6) anos (art. 30.º do Código Comercial espanhol) e a documentação fiscal durante quatro (4) anos (arts. 66.º–70.º da Lei Geral Tributária espanhola); e os registos de segurança são conservados por um período limitado e adequado à sua finalidade.
9. Os seus direitos
Pode exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição (arts. 15.º–22.º do RGPD), e pode retirar o seu consentimento a qualquer momento quando o tratamento se basear no consentimento (sem que isso afete a licitude do tratamento anterior à retirada). Estes direitos são gratuitos e são normalmente tratados no prazo de um mês. Poderemos solicitar informação razoável para verificar a sua identidade antes de dar seguimento a um pedido, a fim de proteger os seus dados contra divulgações não autorizadas. Os pedidos relativos a dados de carteira de clientes são encaminhados para o consultor (responsável), a quem a Lórien presta assistência; os pedidos relativos a dados de conta são tratados pela Lórien em primeira linha. Contacto: operations@lorienfinancial.com.
10. Reclamações
Se tiver alguma preocupação, encorajamo-lo a contactar-nos primeiro através de operations@lorienfinancial.com para tentarmos resolvê-la. Tem igualmente o direito de apresentar uma reclamação junto da Agencia Española de Protección de Datos (AEPD, a autoridade espanhola de proteção de dados — aepd.es).
11. Segurança
A plataforma é uma beta em fase inicial. Adotamos medidas técnicas e organizativas razoáveis, adequadas à fase atual do serviço, para proteger os dados que tratamos (art. 32.º do RGPD), mas podem ocorrer falhas, interrupções e incidentes de segurança, e não é dada qualquer garantia de segurança. Por este motivo, não carregue quaisquer dados pessoais reais nem dados reais de clientes durante esta fase. Em caso de violação de dados pessoais, atuamos nos prazos aplicáveis dos artigos 33.º e 34.º e, quando a Lórien atue como subcontratante, notificamos o consultor-responsável sem demora injustificada.
12. Cookies
A ferramenta utiliza apenas cookies estritamente necessários («técnicos»), isentos de consentimento prévio: cookies de autenticação (para iniciar e manter a sua sessão), cookies de segurança (para proteção contra fraude e abuso) e outros cookies técnicos estritamente necessários ao funcionamento da aplicação. Se forem introduzidos cookies analíticos ou de marketing, será previamente apresentado um banner de consentimento conforme (aceitar/rejeitar em igualdade de condições, granular, sem caixas pré-selecionadas).
13. Menores
O serviço destina-se apenas a utilizadores com 18 anos ou mais e não é dirigido a menores. Não recolhemos conscientemente dados pessoais de menores de 18 anos; se tomarmos conhecimento de que o fizemos, eliminá-los-emos.
14. Alterações
Poderemos atualizar esta política; a versão em vigor é sempre a publicada aqui com a respetiva data. Esta política é publicada em espanhol, inglês, catalão e português; em caso de discrepância, prevalece a versão em espanhol.
15. Informação básica — Primeira camada
Responsável: Joseph Vercollone (Lórien Financial). Finalidade: operar a ferramenta e, quando o utilizador introduzir dados de clientes através da Ferramenta Profissional, tratá-los segundo as instruções do consultor. Fundamento: contrato, interesse legítimo ou obrigação legal, conforme indicado acima. Direitos: acesso, retificação, apagamento e oposição — informação adicional na política completa acima. Esta é uma ferramenta de demonstração: não carregue dados reais de clientes nem dados pessoais durante esta fase.
Lórien Financial · Fase pré-comercial