Privacidad

Política de privacidad

Tratamientos reales identificados en la plataforma (RGPD y LOPDGDD).

Borrador técnico, versión 2026-10-08-borrador. No es un documento definitivo: requiere datos del titular y revisión por un profesional jurídico antes de cualquier uso comercial.

1. Responsable

  • Titular: PENDIENTE DE COMPLETAR: nombre o razón social
  • NIF/CIF: PENDIENTE DE COMPLETAR: identificación fiscal
  • Domicilio: PENDIENTE DE COMPLETAR: domicilio legal
  • Correo electrónico: PENDIENTE DE COMPLETAR: email de contacto
  • Datos registrales: PENDIENTE DE COMPLETAR: Registro Mercantil, si procede

Delegado de protección de datos: PENDIENTE DE COMPLETAR: indicar si existe.

2. Datos tratados

  • Cuenta: email, nombre visible, contraseña cifrada o identificador de Google si usas ese acceso.
  • Preferencias: mercado y divisa.
  • Uso: listas de seguimiento, alertas, cartera y órdenes simuladas, backtests, análisis de IA solicitados.
  • Seguridad: registros de actividad (alta, acciones administrativas).

No se tratan datos bancarios: los pagos no están activos.

3. Finalidades y bases jurídicas

  • Prestar el servicio y gestionar la cuenta — ejecución del contrato (art. 6.1.b RGPD).
  • Seguridad, prevención de abusos y registros — interés legítimo (art. 6.1.f).
  • Obligaciones legales cuando existan — art. 6.1.c.

No se envían comunicaciones comerciales ni se elaboran perfiles publicitarios.

4. Inteligencia artificial

Al pedir un análisis, se envían al modelo de IA únicamente datos de mercado del valor (cotización, fundamentales, indicadores). No se envían tu email ni tu nombre. El resultado se guarda vinculado a tu cuenta. No se toman decisiones automatizadas con efectos jurídicos sobre ti.

5. Encargados y destinatarios

  • Lovable (alojamiento de la aplicación, base de datos y autenticación).
  • Proveedor del modelo de IA a través de la pasarela de Lovable (modelo Google Gemini).
  • Google, si inicias sesión con Google. Las tipografías se sirven desde la propia aplicación, sin peticiones a Google.
  • Financial Modeling Prep y Frankfurter/BCE reciben solo peticiones del servidor, sin datos personales.

PENDIENTE DE COMPLETAR: contratos de encargo del tratamiento firmados

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del EEE. La ubicación de servidores y las garantías aplicables (cláusulas contractuales tipo, Marco de Privacidad de Datos UE-EE. UU.) no se han verificado. PENDIENTE DE COMPLETAR: verificar ubicación y garantías de cada proveedor

7. Conservación

Mientras la cuenta esté activa; tras su supresión, bloqueados durante los plazos legales de prescripción. PENDIENTE DE COMPLETAR: fijar plazos concretos

8. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad. Desde «Perfil y preferencias» puedes descargar tus datos y solicitar la eliminación de la cuenta; también por email: PENDIENTE DE COMPLETAR: email de privacidad. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Conexiones cifradas, contraseñas cifradas, control de acceso por fila en la base de datos, roles verificados en el servidor y claves de proveedores solo en el servidor.