Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es [TITULAR], con email de contacto [EMAIL] (ver Aviso legal).

2. Qué datos tratamos

• Datos de cuenta: tu email y tu contraseña (esta última almacenada de forma cifrada e irreversible por nuestro proveedor de autenticación; nunca tenemos acceso a ella en claro).
• Datos financieros que tú registras: brokers, activos, movimientos, cuentas, ingresos y gastos, inmuebles y objetivos. Son datos que introduces voluntariamente para tu propio uso; no los obtenemos de terceros ni los conectamos con tus bancos.
• Datos técnicos mínimos: los estrictamente necesarios para mantener tu sesión iniciada (cookies de autenticación). No usamos cookies de publicidad ni de seguimiento de terceros.

3. Finalidad y base jurídica

Tratamos tus datos con una única finalidad: prestarte el servicio (mostrar tu patrimonio, tu cartera y tus flujos a partir de lo que registras). La base jurídica es la ejecución del contrato (los Términos de uso que aceptas al registrarte), art. 6.1.b del RGPD. No usamos tus datos para publicidad, no elaboramos perfiles y no los vendemos ni cedemos a terceros.

4. Encargados del tratamiento

Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento:

• Supabase (base de datos y autenticación) — aloja los datos cifrados en reposo y en tránsito.
• Vercel (alojamiento de la aplicación web).

Ambos proveedores ofrecen garantías conforme al RGPD (cláusulas contractuales tipo para las transferencias internacionales que puedan producirse).

5. Conservación

Conservamos tus datos mientras mantengas tu cuenta. Si la eliminas, todos tus datos se borran de forma inmediata e irreversible.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:

• Supresión: desde la propia aplicación, en Ajustes → «Zona de peligro» → Eliminar mi cuenta (borra la cuenta y todos los datos al instante).
• Rectificación: todos tus datos son editables desde la aplicación.
• Resto de derechos: escribiendo a [EMAIL].

Si consideras que el tratamiento no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Tus datos están aislados a nivel de base de datos (cada usuario solo puede acceder a sus propias filas, garantizado por el motor de la base de datos), las comunicaciones van cifradas (HTTPS) y las contraseñas se almacenan con hash irreversible.