Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Bolsarex (en adelante, "nosotros" o "Bolsarex"), con dirección de contacto en support@bolsarex.app.

2. Datos que recopilamos

Cuando usas Bolsarex recopilamos únicamente los datos necesarios para prestarte el servicio:

• Datos de cuenta: dirección de correo electrónico y contraseña (almacenada con hash bcrypt).
• Datos de cartera: los activos, transacciones y alertas que tú introduces manualmente. No tenemos acceso a tus cuentas de bróker.
• Datos de uso: registros de acceso, versión de la app y sistema operativo, para diagnosticar errores y mejorar el servicio.
• Visitas a esta web. Medimos de forma anónima cuántas personas visitan bolsarex.app, desde qué sitio llegan (el dominio de origen y las etiquetas de campaña de la dirección, si las hay), qué página ven, si pulsan los botones de descarga y, en la calculadora, que se ha obtenido un informe y de qué brókers eran los archivos. No usamos cookies ni guardamos nada en tu navegador, no te identificamos ni te enlazamos con tu cuenta de la app, y nunca enviamos importes, nombres de archivo ni su contenido. Respetamos la señal «No rastrear» y el control global de privacidad de tu navegador. Los datos los trata PostHog (UE).
• Datos de pago: si contratas el plan Pro, el pago se procesa a través de Apple App Store o Google Play. Bolsarex no almacena datos de tarjetas de crédito.

3. Encargados del tratamiento (terceros)

Para prestar el servicio nos apoyamos en los siguientes proveedores, que tratan datos personales en nuestro nombre bajo sus propias garantías de seguridad y, cuando aplica, acuerdo de tratamiento de datos:

• PostHog (UE): analítica de producto (eventos de uso de la app) para entender cómo se usa Bolsarex y mejorar el servicio.
• Sentry: registro de errores técnicos (crashes) para diagnosticar y corregir fallos de la app.
• Resend: envío de emails transaccionales (verificación de cuenta, restablecimiento de contraseña) a la dirección que nos proporcionas.
• Anthropic (EE. UU.): proveedor de inteligencia artificial que interpreta el formato de los ficheros de bróker que no reconocemos (en la importación de la app y en la calculadora web). Recibe solo la cabecera y unas pocas líneas del fichero, como se explica en el punto 10.
• Google y Apple: si inicias sesión con tu cuenta de Google o Apple, estos proveedores nos confirman tu identidad (nombre y email) según los permisos que tú les concedas.
• Apple App Store / Google Play (a través de RevenueCat): gestión de las suscripciones Pro, como se indica en el punto 2.

4. Finalidad del tratamiento

Usamos tus datos para:

• Prestarte el servicio de seguimiento de carteras de inversión.
• Enviarte notificaciones de alertas de precio que tú hayas configurado.
• Gestionar tu suscripción y atender solicitudes de soporte.
• Mejorar la app a partir de datos de uso agregados y anonimizados.

5. Base legal

El tratamiento se basa en la ejecución del contrato de servicio que aceptas al registrarte (art. 6.1.b RGPD). El envío de comunicaciones comerciales, si las hubiera, se basa en tu consentimiento expreso (art. 6.1.a RGPD).

6. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos todos tus datos en un plazo máximo de 30 días, salvo que la ley nos obligue a conservarlos durante más tiempo. Consulta cómo solicitar la eliminación de tu cuenta y qué datos se conservan en cada caso. Los datos de la calculadora web, que se usa sin cuenta, tienen sus propios plazos, indicados en el punto 10.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento escribiendo a support@bolsarex.app. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Toda la comunicación entre la app y nuestros servidores se cifra con HTTPS/TLS. Los tokens de sesión se almacenan en el Keychain de iOS o en el Keystore cifrado de Android. No vendemos ni cedemos tus datos a terceros con fines publicitarios.

9. Transferencias internacionales

Los datos se almacenan en servidores ubicados en la Unión Europea. Los encargados del tratamiento indicados en el punto 3 pueden implicar transferencias fuera del EEE; en ese caso garantizamos que existen salvaguardias adecuadas conforme al RGPD (cláusulas contractuales tipo u otro mecanismo válido).

10. Calculadora de plusvalías (herramienta web gratuita)

La calculadora de bolsarex.app/calculadora-plusvalias se usa sin crear cuenta. Esto es lo que ocurre con lo que subes a ella:

• Tu archivo se lee en tu navegador. El cálculo se hace en tu dispositivo: el archivo completo y el resultado no se envían a nuestros servidores.
• Brókers que no reconocemos. Si subes un CSV cuyo formato no identificamos, tu navegador envía a nuestro servidor su cabecera y, como mucho, las 16 primeras líneas, y nosotros las reenviamos a Anthropic para que indique qué es cada columna. Esas líneas pueden incluir datos de tus operaciones (fechas, valores, importes) y, si el archivo los trae al principio, el titular o el número de cuenta. Se envían tal cual porque la IA las necesita, y no las guardamos en esa forma.
• Qué guardamos de ellas. Solo la estructura del formato, ya enmascarada: en el servidor sustituimos cada dígito por un 9 y los correos electrónicos y los números IBAN por un marcador. Las líneas anteriores a la cabecera se guardan sin ninguna letra, y si no podemos identificar la cabecera con fiabilidad tampoco conservamos ninguna letra de las demás. En la cabecera y en las filas sí se conservan las letras (nombres de columna, tipo de operación, nombre del valor). Guardamos además la correspondencia de columnas que devuelve la IA y cuántas veces hemos visto ese formato.
• Cuando no se puede leer un archivo (por ejemplo un PDF, o un bróker conocido cuyo formato ha cambiado) enviamos solo el nombre del bróker, si lo hemos reconocido, y un código con el motivo del fallo; nunca el contenido del archivo. Guardamos únicamente un contador por bróker y motivo.
• Para qué. Para añadir compatibilidad con más brókers y detectar cuándo uno cambia su formato. No lo usamos para nada más ni lo asociamos a ninguna persona.
• Cuánto tiempo. 90 días desde la última vez que recibimos ese mismo formato; cada nueva recepción renueva el plazo. Pasado ese tiempo se borra automáticamente.
• Tu dirección IP. Para limitar el número de lecturas con IA por persona y día guardamos, durante unas 25 horas, solo un código derivado de la IP (un hash con una clave que cambia cada día), no la IP en claro. Los registros de acceso del servidor (punto 2) sí recogen la IP y el navegador de cada petición.

Estos tratamientos se basan en nuestro interés legítimo en ofrecer la herramienta, evitar abusos y mejorar su compatibilidad (art. 6.1.f RGPD). Puedes oponerte escribiendo a support@bolsarex.app.

11. Cambios en esta política

Podemos actualizar esta política cuando sea necesario. Si los cambios son significativos, te lo comunicaremos por correo electrónico con al menos 15 días de antelación. La fecha de la última actualización siempre aparece al inicio del documento.

12. Contacto

Para cualquier consulta sobre privacidad escríbenos a support@bolsarex.app. Respondemos en un plazo máximo de 72 horas.