Política de privacidad
Esta política explica qué datos personales trata Cifra cuando usas el sitio, con qué finalidad, con qué base legal, durante cuánto tiempo y qué derechos puedes ejercer. El responsable del tratamiento es el titular del sitio identificado en el aviso legal (contacto: [email protected]).
1. Datos que tratamos
| Dato | Origen | Finalidad |
|---|---|---|
| Correo electrónico y nombre de usuario | Registro, verificación por correo o inicio con Google | Crear y gestionar tu cuenta, verificar tu identidad y enviarte códigos de seguridad. |
| Contraseña (cifrada con bcrypt) | Registro o cambio de contraseña | Autenticación. Nunca se almacena en texto plano. |
| Preferencias y datos de uso del producto | Tu actividad en la web | Cartera, listas de seguimiento, calendario, alertas, análisis guardados y ajustes de tema/idioma. |
| Mensajes del foro | Los publicas voluntariamente | Mostrar y moderar las conversaciones de la comunidad. |
| Dirección IP y datos técnicos | Tu navegador al conectarte | Seguridad, prevención de abuso y límites de uso (análisis/día y rate limiting). |
| Datos de navegación agregados | Google Analytics, solo si aceptas las cookies analíticas | Medir de forma estadística el uso del sitio y mejorarlo. |
Los informes financieros que se analizan son documentos públicos de la SEC; el servicio procesa documentos y datos de empresas, no datos personales de terceros.
2. Base legal
- Ejecución del contrato (art. 6.1.b RGPD): gestionar tu cuenta y prestarte el servicio que solicitas.
- Consentimiento (art. 6.1.a RGPD): cookies analíticas y, en su caso, la publicación de contenidos en el foro.
- Interés legítimo (art. 6.1.f RGPD): seguridad, prevención del fraude y del abuso, y mejora del servicio mediante métricas agregadas.
- Obligaciones legales (art. 6.1.c RGPD): conservar determinada información cuando la ley lo exija.
3. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros con fines publicitarios. Para operar el servicio utilizamos proveedores que actúan como encargados del tratamiento:
- Contabo GmbH (Alemania, UE): alojamiento del servidor y las bases de datos.
- Cloudflare, Inc.: DNS, red de entrega (CDN), seguridad y enrutado del correo entrante. Puede tratar datos a nivel global con garantías contractuales.
- Resend (servidores en la UE, Irlanda): envío de correos transaccionales (verificación y recuperación de contraseña, alertas).
- Google Ireland / Google LLC: Google Analytics 4, únicamente si aceptas las cookies analíticas. Este servicio puede implicar transferencias internacionales amparadas por el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de Google.
- Google LLC: inicio de sesión con Google, si decides usar esa opción.
4. Conservación
- Datos de cuenta: mientras la cuenta esté activa. Si solicitas su eliminación, se borran o se anonimizan.
- Códigos de verificación y recuperación: el tiempo estrictamente necesario para validar la operación (minutos).
- Datos de navegación analíticos: según la configuración de Google Analytics (hasta 14 meses).
- Registros de seguridad: el tiempo necesario para prevenir abusos, habitualmente periodos cortos.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected], indicando el derecho que deseas ejercer. También puedes retirar en cualquier momento el consentimiento para las cookies analíticas desde el botón «Cambiar preferencias» de la política de cookies o desde los ajustes de tu navegador.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas razonables: contraseñas cifradas, conexión HTTPS, acceso restringido al servidor y copias de seguridad periódicas. Ningún sistema es infalible, por lo que no podemos garantizar una seguridad absoluta.
7. Menores
El servicio no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor sin autorización, procederemos a su eliminación.
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios del servicio o de la normativa. La versión vigente será siempre la publicada en esta página.
Documento informativo de Cifra. No constituye asesoramiento jurídico.