Política de privacidad

1. Introducción

Finvygo es un servicio de seguimiento de patrimonio: el seguimiento es gratuito, y la oferta Premium, de pago, le añade funciones. Esta política explica qué datos tratamos, dónde se alojan, quién puede acceder a ellos y cómo recuperarlos o eliminarlos. Se aplica tanto a la aplicación móvil como al sitio web.

2. Ninguna conexión con sus cuentas

Finvygo funciona en modo declarativo: usted introduce sus activos por sí mismo. La aplicación no se conecta a ningún banco, a ningún bróker ni a ninguna plataforma de intercambio. No utilizamos ningún agregador bancario y nunca le pedimos sus credenciales bancarias, las de su bróker o las de su exchange. Por tanto, no tenemos ningún acceso a sus cuentas, ni de lectura ni de escritura. Si importa un archivo exportado de su bróker, se lee en su dispositivo y solo se nos transmiten las líneas reconocidas para crear sus posiciones.

3. Datos recogidos

Lo que conservamos depende del método de acceso que elija:

• Acceso con clave privada: ni nombre ni dirección de correo electrónico. Solo conservamos una huella criptográfica de su clave, nunca la clave en sí. Una excepción: si compra Premium en el sitio web, la página de pago le pide una dirección de correo electrónico. Esta la conservan nuestros proveedores de pago, RevenueCat y Stripe, y nunca se registra en su cuenta de Finvygo. No obstante, sigue vinculada a su cuenta mediante su identificador de facturación, y podemos consultarla en RevenueCat, por ejemplo para responder a una solicitud al servicio de soporte.
• Acceso por correo electrónico: su dirección de correo, utilizada únicamente para recuperar su cuenta y enviarle sus códigos de acceso.
• Acceso con Google o Apple: el identificador de cuenta que transmite el proveedor y la dirección de correo asociada.
• En todos los casos: lo que introduce (activos, cantidades, precios de compra, notas, direcciones públicas de carteras cripto, alertas de cotización, mensajes enviados al soporte) y sus preferencias (idioma, divisa, residencia fiscal, zona horaria, ajustes de las notificaciones).
• Una medición de audiencia y de rendimiento, sin cookies, tanto en el sitio como en su espacio con sesión iniciada: página consultada, procedencia, tipo de dispositivo, navegador, país y tiempo de carga. Nuestro proveedor calcula a partir de la solicitud una huella técnica que se renueva cada 24 horas y que no permite ni identificarle ni seguirle de un sitio a otro.
• En cada importación de archivo: información técnica sobre el intento (plataforma, número de filas y columnas, separadores detectados, paso alcanzado, nombre de la entidad si lo indica) y, para un archivo que aún no reconocemos, los nombres de sus columnas con su tipo y su forma (separador decimal, agrupación de miles), nunca su contenido ni el valor de sus cantidades o importes, para que ese bróker se reconozca automáticamente en el futuro. Estos nombres de columna y el tipo de cada una también los lee una IA (Claude, de Anthropic) para proponerle la correspondencia de las columnas.
• Si autoriza las notificaciones en su teléfono: el token de notificación del dispositivo, su plataforma (iOS o Android), el idioma y la versión de la aplicación.
• Si utiliza Premium: sus derechos de acceso (prueba, seis meses de regalo, suscripción, acceso de por vida) y sus fechas. En la primera apertura de la pantalla de suscripción, o en cuanto deba mostrarse el mensaje que anuncia el final de su prueba o de sus seis meses de regalo, creamos además un identificador de facturación aleatorio, que no contiene ni su correo electrónico ni el identificador de su cuenta. A ello se suman el historial de sus compras, consultado en RevenueCat, y, si siguió el enlace o introdujo el código de un socio, el socio al que está vinculada su cuenta.
• Lo que calculamos para usted: el historial de su patrimonio y sus resúmenes diarios, semanales y mensuales, cuyas cifras quedan fijadas en el momento del cálculo. El primer resumen de cada tipo se puede leer completo en todas las cuentas; de los siguientes, la variación de sus activos cotizados en el período se lee en todas las cuentas, y el detalle con Premium. El resumen del día se conserva 30 días, el de la semana 8 semanas y el del mes 12 meses.
• Su uso del servicio: inicio y duración de sus sesiones, dispositivo, sistema y versión de la aplicación, etapas del recorrido de bienvenida, su respuesta a «¿Cómo conoció Finvygo?» y las búsquedas de activos que realiza, con el resultado elegido.
• Si utiliza el asistente de IA: la fecha de su consentimiento, el contador de sus preguntas del mes y, por cada pregunta, metadatos sin contenido (en particular: fecha, idioma, plataforma, resultado de la pregunta, herramientas consultadas, sugerencia elegida, categoría de consejo detectada, número de tokens, duración, coste estimado, su valoración opcional de útil o no útil), conservados 13 meses, y se retira el identificador de su cuenta a los 35 días. Finvygo no conserva ni sus preguntas ni las respuestas, aparte de una copia de la respuesta guardada dos minutos como máximo para entregársela si se interrumpe la conexión, salvo que usted señale una respuesta: la pregunta y la respuesta se transmiten entonces al equipo, sin ningún identificador, y se eliminan a los 90 días.

4. Uso de los datos

Sus datos sirven exclusivamente para que el servicio funcione:

• Calcular, revalorizar y mostrar su patrimonio
• Adaptar el catálogo de productos a su país de residencia fiscal
• Enviarle sus códigos de acceso y las notificaciones vinculadas al servicio: alertas de cotización, resúmenes, recordatorios del fin de la prueba y de la renovación de la suscripción
• Diagnosticar incidencias y mejorar la aplicación
• Vender y gestionar la suscripción Premium (compra, renovación, cancelación, desistimiento) y calcular la comisión que corresponde al socio que le presentó Finvygo
• Responder a las preguntas que usted plantea al asistente de IA, si lo utiliza, y proponerle, al importar un archivo, la correspondencia de las columnas y de los valores no reconocidos

5. Sobre qué base legal

El Reglamento General de Protección de Datos exige justificar cada tratamiento. Estas son las nuestras:

• Ejecución del contrato que nos vincula: crear su cuenta, registrar sus activos, revalorizar su patrimonio, enviarle sus códigos de acceso y las notificaciones que ha solicitado, proponerle al importar un archivo la correspondencia de las columnas y de los valores, y proporcionarle Premium si tiene derecho a él o lo compra, incluidas las respuestas del asistente de IA. Sin estos datos el servicio no puede funcionar.
• Interés legítimo: diagnosticar incidencias, proteger el servicio frente a abusos, medir la audiencia y el uso de forma agregada, medir la calidad del asistente de IA mediante metadatos sin contenido, tramitar las respuestas que nos señala y atribuir a un socio la comisión de una venta que ha aportado. Puede oponerse en cualquier momento.
• Obligación legal: llevar los documentos contables de las compras de Premium hechas en el sitio web, del que somos el vendedor. Nuestros proveedores de pago los conservan por cuenta nuestra.
• Para el asistente de IA, la base es la ejecución del contrato (primer punto). El consentimiento que le pedimos antes de su primera pregunta, tras informarle de que sus datos se envían a Anthropic, no es una base legal: es un permiso que puede retirar en cualquier momento en los ajustes, lo que desactiva el asistente en su cuenta.

6. Dónde se alojan sus datos

Nuestra base de datos y nuestro servidor de aplicación funcionan en Ámsterdam, en los Países Bajos. El renderizado del sitio web se realiza desde París, en Francia. Los datos de su patrimonio se almacenan en la Unión Europea. Los datos necesarios para las respuestas del asistente de IA, si lo utiliza, y para la ayuda de la IA en la importación de archivos son tratados y conservados temporalmente por Anthropic, en Estados Unidos. Algunos proveedores tratan datos fuera de la Unión Europea: véase «Transferencias fuera de la Unión Europea».

7. Transferencias fuera de la Unión Europea

Los datos de su cuenta y de su patrimonio se almacenan en la Unión Europea; los datos necesarios para las respuestas del asistente de IA, si lo utiliza, y para la ayuda de la IA en la importación de archivos son tratados y conservados temporalmente por Anthropic, en Estados Unidos. Además, algunos proveedores establecidos fuera de la Unión Europea, principalmente en Estados Unidos, tratan datos limitados, cada uno para una función precisa descrita en «Compartición de datos»: RevenueCat y Stripe para la suscripción Premium y su pago en el sitio web, Expo, Apple y Google para el envío de las notificaciones a su teléfono, Resend para el envío de sus códigos de acceso y Anthropic, que sí recibe datos de su patrimonio, para las respuestas del asistente de IA y la ayuda en la importación de archivos. Por defecto, una notificación no contiene ni importe ni nombre de activo; si activa el detalle, esa información transita por el servicio de envío. Estas transferencias se basan en la certificación del proveedor en el marco de privacidad de datos entre la Unión Europea y Estados Unidos, o en las cláusulas contractuales tipo adoptadas por la Comisión Europea, que obligan al destinatario a un nivel de protección equivalente al del RGPD. Dos casos aparte: los servicios de escaneo de carteras reciben de nuestros servidores una dirección pública sin ninguna información sobre usted, y los servicios que alojan los logotipos ven la dirección IP de su dispositivo cuando carga una imagen.

8. Cifrado y seguridad

Sus datos circulan exclusivamente por HTTPS y nuestro proveedor de alojamiento los cifra en reposo. Su clave privada nunca se almacena en nuestros servidores: solo conservamos una huella criptográfica, de la que no se puede deducir la clave. En el móvil, la aplicación se bloquea con un código PIN o con biometría, y los importes se ocultan con un gesto. Por transparencia: no aplicamos cifrado de extremo a extremo. Nuestros servidores pueden leer sus datos, y es precisamente eso lo que les permite revalorizar su patrimonio cada día.

9. Quién puede acceder

Nadie consulta su cartera. El acceso técnico a la base de datos de producción se limita a las necesidades de explotación y resolución de incidencias, y queda reservado a las personas encargadas de ellas. Nuestro back office interno está diseñado para no mostrar nunca una identidad: no muestra ni nombre, ni dirección de correo, ni identificador de cuenta, ni siquiera a nuestro propio equipo. Única excepción: cuando señala una respuesta del asistente de IA, el equipo lee la pregunta y la respuesta señaladas, sin que el aviso registre ni muestre la cuenta de la que proceden.

10. Compartición de datos

Nunca vendemos sus datos ni los utilizamos con fines publicitarios. Recurrimos a un número reducido de proveedores, cada uno para una función precisa:

• Railway, sociedad estadounidense: alojamiento de la aplicación, de la base de datos y de su caché, en servidores situados en Ámsterdam
• Vercel, sociedad estadounidense: alojamiento del sitio web, cuyo renderizado se realiza desde París, y medición de audiencia y de rendimiento sin cookies
• Sentry, en su región europea en Alemania: informes técnicos de errores, a los que no adjuntamos ni su nombre, ni su correo electrónico, ni el identificador de su cuenta; para una anomalía de pago, solo figura allí su identificador de facturación
• Resend, sociedad estadounidense: envío de sus códigos de acceso por correo electrónico
• Google y Apple: el inicio de sesión, si elige su botón; la venta de Premium en sus tiendas de aplicaciones, de las que son los vendedores; el envío de las notificaciones a su teléfono
• RevenueCat, sociedad estadounidense: gestión de las suscripciones Premium en el sitio web y en las apps. Desde la primera apertura de la pantalla de suscripción, o en cuanto deba mostrarse el mensaje que anuncia el final de su prueba o de sus seis meses de regalo, RevenueCat recibe su identificador de facturación, después el historial de sus compras, su país y datos técnicos del dispositivo; en una compra en el sitio web, recibe además la dirección de correo electrónico y el país introducidos al pagar. Una compra en la App Store o en Google Play no le transmite ni su nombre ni su correo electrónico.
• Stripe: cobro de las compras de Premium en el sitio web, a partir de la tarjeta, la dirección de correo electrónico y el país que introduce en la página de pago
• Expo, sociedad estadounidense: envío de las notificaciones a su teléfono, con el token del dispositivo y el texto de la notificación, sin importe ni nombre de activo salvo que active el detalle
• Nuestros proveedores de datos de mercado, entre ellos EODHD, que reciben el identificador de los activos a valorar, el de los activos cuyas noticias busca el asistente de IA y, cuando busca un activo, el texto de su búsqueda, nunca sus cantidades, sus importes ni su identidad
• Anthropic, sociedad estadounidense: respuestas a las preguntas planteadas al asistente de IA, si lo utiliza. Anthropic recibe su pregunta, el historial reciente de la conversación y los datos de su patrimonio leídos para responder (posiciones, importes, etiquetas que usted ha introducido), nunca su nombre, su dirección de correo electrónico ni el identificador de su cuenta.
• Anthropic, sociedad estadounidense: ayuda de la IA en la importación de archivos. Para un formato de archivo que no reconocemos, Anthropic recibe los encabezados de columna tal como figuran en el archivo, tras eliminar números de cuenta, IBAN y direcciones de correo electrónico, con el tipo de cada columna. Si usted lanza la búsqueda por IA, recibe además el nombre, el símbolo y el ISIN de las líneas no encontradas. Finvygo no le añade ni su nombre, ni su dirección de correo electrónico, ni el identificador de su cuenta, ni sus cantidades o importes.
• Ankr y Blockstream, si escanea una cartera cripto: reciben de nuestros servidores su dirección pública, sin ninguna información sobre usted
• Los servicios que alojan los logotipos de los activos y de los brókeres (EODHD, CoinGecko, jsDelivr, Google): su dispositivo los carga directamente, lo que les permite conocer su dirección IP
• Las autoridades competentes, si la ley lo exige
• Las aplicaciones externas que conecta usted mismo: los datos de su patrimonio se les transmiten a petición suya y pasan después a ser responsabilidad de su editor. Puede retirar este acceso en cualquier momento desde sus ajustes.

11. Sus derechos (RGPD)

El Reglamento General de Protección de Datos le reconoce los siguientes derechos, que puede ejercer en cualquier momento escribiéndonos:

• Derecho de acceso a sus datos
• Derecho de rectificación
• Derecho de supresión (derecho al olvido)
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad: le enviamos la totalidad de sus datos con una simple solicitud
• Derecho de oposición al tratamiento
• Derecho a no ser objeto de una decisión exclusivamente automatizada: no tomamos ninguna ni elaboramos perfiles
• Derecho a presentar una reclamación ante la autoridad de control de protección de datos de su lugar de residencia

12. Cookies y almacenamiento en su dispositivo

El sitio utiliza cookies técnicas: para mantener su sesión iniciada, recordar su idioma, su zona horaria y su tema, y conocer su país a partir de su dirección IP, con el fin de mostrar la divisa y la versión correctas de nuestros textos legales (esta última cookie dura 24 horas). También guarda en su navegador preferencias de visualización, algunos importes de su patrimonio para mostrarle lo que ha cambiado desde sus últimas visitas, su apuesta de patrimonio, el historial de sus conversaciones con el asistente de IA y, si llega por el enlace de un socio, el código de este durante 30 días como máximo, para atribuirle una posible venta. En el momento de un pago en el sitio, la página de pago carga el código de Stripe, que puede depositar sus propias cookies para la seguridad del pago y la lucha contra el fraude. En el móvil, la aplicación guarda en su dispositivo su sesión, en el llavero seguro del sistema, así como sus preferencias y una copia temporal de sus datos para una visualización más rápida. Ninguna cookie publicitaria, ningún perfilado, y nuestra medición de audiencia funciona sin cookies. Como todos estos rastreadores sirven al funcionamiento del servicio o a una oferta que usted ha elegido seguir, no mostramos ningún aviso de cookies.

13. Conservación y eliminación

Sus datos se conservan como máximo mientras exista su cuenta. Algunos tienen una duración más corta, por ejemplo 10 minutos para un código de acceso, 90 días para el detalle de sus sesiones, para una alerta de cotización después de dispararse o para un teléfono que ya no se conecta, y 24 meses para el registro de los mensajes de pago. La eliminación es inmediata y definitiva: desde la aplicación, eliminar su cuenta borra al instante su perfil, sus activos y su historial, sin período de retención. Nuestras copias de seguridad técnicas, cifradas en reposo, caducan por sí solas al cabo de seis días: transcurrido ese plazo, sus datos han desaparecido de nuestros sistemas. Solo subsisten registros sin identificador ni vínculo con su cuenta: un registro estadístico de su baja (fecha, método de acceso, país, antigüedad, plataforma utilizada, motivo de la baja y si había añadido o no un activo), rastros técnicos de sus importaciones de archivos y de ciertas modificaciones, sus avisos de activos que faltan, sus búsquedas de activos durante 12 meses como máximo, los metadatos de las preguntas planteadas al asistente de IA ya desvinculados de su cuenta (eliminados 13 meses después de la pregunta), las respuestas que ha señalado (sin identificador, eliminadas a los 90 días) y, si compró Premium con el código de un socio, la propia venta, para calcular su comisión. Estos registros no permiten identificarle. Si deja un comentario libre al marcharse, se conserva tal como lo escribió. Los justificantes de pago permanecen en Apple, Google y Stripe, que los conservan conforme a sus propias obligaciones legales, y pedimos a RevenueCat que elimine su ficha.

14. Modificaciones de esta política

Podemos modificar esta política, por ejemplo si cambiamos de proveedor o añadimos una función. La fecha de la última actualización figura en la parte superior de esta página. Si cambia algo importante en la forma en que tratamos sus datos, se lo comunicamos en la aplicación.

15. Contacto

El responsable del tratamiento de sus datos es Exocore Group, sociedad por acciones simplificada con domicilio social en 200 rue de la Croix Nivert, 75015 París, Francia. Para ejercer sus derechos o para cualquier duda sobre esta política: contact@finvygo.com. Nuestros datos completos figuran en el aviso legal.