Política de privacidad

El responsable del tratamiento de tus datos personales es Juan Martos Martínez NIF: 75101042Q Dirección: C/ Federico García Lorca 10, 2 - 14200 Peñarroya-Pueblonuevo (Córdoba).

Puedes contactar con nosotros para cualquier cuestión relacionada con tus datos escribiendo a contacto@moninvestrack.com.

No hemos designado un Delegado de Protección de Datos (DPO) por no concurrir los supuestos que lo hacen obligatorio (art. 37 RGPD); el punto de contacto para cualquier cuestión sobre tus datos y el ejercicio de tus derechos es el email indicado.

Recopilamos y almacenamos los siguientes datos:

• Datos de cuenta: dirección de email, contraseña cifrada y nombre que indiques en el registro.
• Datos de cartera: las transacciones, posiciones, alertas, objetivos, proyecciones y notas que introduces voluntariamente para hacer seguimiento de tu cartera de inversión.
• Datos de suscripción: si contratas el plan Premium, almacenamos el identificador de cliente de Stripe asociado a tu cuenta, el estado de la suscripción y las fechas relevantes. No almacenamos tu información de pago (tarjeta, cuenta bancaria), gestionada íntegramente por Stripe.
• Solicitudes de acceso: si pides acceso desde moninvestrack.com, guardamos el nombre y el email que indiques, la herramienta que usas hoy para seguir tu cartera (si la escribes), la fecha de la solicitud y su estado (pendiente, aceptada o descartada). Si marcas alguna de las casillas para que te avisemos cuando Moninvestrack abra para todos o para recibir novedades, guardamos además, como prueba de tu consentimiento, cuándo la marcaste, el texto exacto de la casilla y su versión, y, si lo retiras, cuándo. Si te invitamos directamente, sin formulario, guardamos tu nombre y tu email como una solicitud ya aceptada, sin casillas.
• Novedades por email: si las activas en Ajustes › Notificaciones, guardamos, como prueba de tu consentimiento, cuándo las activaste, el texto exacto que viste y su versión, y, si las desactivas o te das de baja desde uno de esos emails, cuándo. Si después vuelves a apuntarte en el formulario de suscripción de nuestro proveedor de correo, guardamos como prueba cuándo te apuntaste y la versión del formulario, y en Ajustes vuelven a constar como activadas.
• Invitación a la beta: si aceptamos tu solicitud, guardamos la invitación personal que te enviamos: para qué email es, cuándo la enviamos, cuándo caduca, si la sustituimos por otra al reenviártela y si la usaste para crear tu cuenta (y cuál). No guardamos el enlace, solo una huella que permite reconocerlo. Llevamos además un registro interno de las decisiones sobre tu solicitud: aceptarla, descartarla o reenviarte la invitación.
• Acceso Premium por invitación: si te hacemos beta tester, guardamos que lo eres y desde cuándo; si te concedemos el plan Premium durante un tiempo, la fecha de concesión y la de fin. También guardamos qué emails de seguimiento te hemos enviado y cuándo, y, si te das de baja de esos emails, la fecha de la baja. Llevamos además un registro interno de las decisiones sobre tu acceso: cuándo te dimos o te quitamos la beta o el Premium temporal.
• Origen del registro: si creas tu cuenta con tu invitación personal, lo anotamos; si no, que te registraste por tu cuenta.
• Opiniones (feedback): el texto que nos envías desde el botón de feedback de la aplicación, la categoría que elijas y la página desde la que lo envías, asociados a tu cuenta. Si respondes a uno de nuestros emails, podemos guardar tu respuesta como una opinión más, también asociada a tu cuenta.
• Datos técnicos y de uso: los errores que se producen y, solo si aceptas la analítica, qué páginas visitas, en qué elementos pulsas y cuánto tardan en cargar dentro de la aplicación, de qué web llegas y datos generales de tu dispositivo (tipo de navegador, sistema operativo y tamaño de pantalla). Estos datos se procesan con las herramientas descritas en la sección 4.
• Visitas a la web pública (moninvestrack.com): qué páginas visitas, en qué enlaces y botones pulsas y hasta dónde bajas en cada página, de qué web llegas y datos generales de tu dispositivo (tipo de navegador, sistema y tamaño de pantalla). Para medirlas no guardamos nada en tu navegador (ni cookies ni almacenamiento local) y no las asociamos a ninguna cuenta ni persona. Lo que escribes en el formulario de solicitud de acceso no forma parte de esta analítica.
• Última actividad: la fecha del último día en que usaste la aplicación (como mucho un registro al día).
• Notificaciones push (Web Push): si activas las notificaciones push en un dispositivo, almacenamos la suscripción que genera tu navegador — el endpoint de entrega, las claves de cifrado asociadas y el user agent del dispositivo — con la única finalidad de entregarte las alertas y avisos que tú mismo activas (alertas de precio, movimientos, objetivos). Cada aviso viaja cifrado con esas claves a través del servicio de notificaciones de tu navegador (de Google, Apple, Mozilla o Microsoft, según cuál uses), que lo entrega sin poder leer su contenido. Puedes desactivarlas en cualquier momento desde Ajustes > Notificaciones o revocando el permiso en tu navegador; al hacerlo eliminamos la suscripción de ese dispositivo.

No vendemos tus datos a terceros con fines publicitarios. No utilizamos tu información financiera para perfilado comercial.

Usamos tus datos para las siguientes finalidades, con las bases legales indicadas:

• Prestación del servicio (ejecución del contrato, art. 6.1.b RGPD): mantener tu cuenta operativa, almacenar tu cartera, calcular métricas y enviar notificaciones que has solicitado.
• Cobro de la suscripción (ejecución del contrato): procesar los pagos del plan Premium a través de Stripe.
• Comunicaciones transaccionales (ejecución del contrato): emails de confirmación de cuenta, recuperación de contraseña, cambios de email, recibos y resúmenes periódicos cuando los activas en ajustes.
• Gestión de las solicitudes de acceso (aplicación de medidas precontractuales a petición tuya, art. 6.1.b RGPD): valorar tu solicitud, confirmarte por email que la hemos recibido, enviarte la invitación personal para crear tu cuenta si te damos acceso (y reenviártela si caduca o se pierde) y relacionarla con tu cuenta si te registras. Si no marcas ninguna casilla, solo te escribimos sobre tu solicitud. Si te invitamos directamente, sin que lo hayas pedido por el formulario, es porque nos lo has pedido de otra forma, y solo te enviamos la invitación.
• Aviso del lanzamiento y novedades (consentimiento, art. 6.1.a RGPD): solo si marcas la casilla correspondiente al pedir acceso, avisarte por email cuando Moninvestrack abra para todos, o enviarte por email las novedades de Moninvestrack (estas, también si las activas en Ajustes › Notificaciones o te apuntas en su formulario de suscripción). Son dos consentimientos independientes y puedes retirar cualquiera de ellos cuando quieras, desde el enlace de baja de esos emails, desde Ajustes (las novedades) o escribiéndonos. Si tienes cuenta y decides en Ajustes, vale lo que decidas ahí.
• Seguimiento de la beta y mejora del producto (interés legítimo, art. 6.1.f RGPD): si eres beta tester, avisarte por email cuando te damos acceso, enviarte otro unos días después y después uno cada dos meses para preguntarte cómo te va con la aplicación; leer las opiniones que nos envías, saber si usas la aplicación (última actividad) y registrar las decisiones sobre tu acceso.
• Email de bienvenida (interés legítimo, art. 6.1.f RGPD): si te registras por tu cuenta, cuando el registro está abierto, enviarte un único email en tus primeros días para darte la bienvenida, contarte cómo empezar y qué incluye cada plan. No lo enviamos si ya has tenido acceso Premium por la beta o durante un tiempo. Mientras la beta esté cerrada, solo se puede crear una cuenta con una invitación personal.
• Seguridad y prevención de fraude (interés legítimo, art. 6.1.f RGPD): registro de errores y eventos sospechosos para mantener el servicio seguro.
• Mejora del producto (consentimiento, art. 6.1.a RGPD): analítica de uso, solo si la aceptas, para entender qué funcionalidades aportan valor y si la aplicación va lenta.
• Estadísticas de la web pública (interés legítimo, art. 6.1.f RGPD): saber cuántas personas visitan la web, qué páginas consultan y cuántas solicitan acceso, en datos agregados, para mejorarla. Como no se guarda nada en tu dispositivo ni se te identifica, no necesitamos tu consentimiento. Si no quieres que contemos tu visita, activa en tu navegador la opción «No rastrear» o usa un bloqueador de contenido.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones contables, fiscales y de protección al consumidor.

Los emails de seguimiento de la beta llevan al pie un enlace para dejar de recibirlos (y volver a recibirlos si cambias de opinión). Si te das de baja desde un email enviado a la lista de beta testers, lo tomamos también como la baja de los emails de seguimiento de la beta. También puedes responder a cualquiera de ellos, o al de bienvenida, o escribirnos, y dejaremos de enviártelos.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD): las métricas, simulaciones y notificaciones de la aplicación son herramientas informativas que tú configuras.

Para prestar el servicio nos apoyamos en las siguientes empresas, que actúan como encargados del tratamiento. Cada una tiene sus propias políticas de privacidad y condiciones de uso:

• Supabase — base de datos y autenticación. Nuestros datos residen en servidores europeos. Política de privacidad de Supabase: supabase.com/privacy.
• Hetzner Cloud — infraestructura donde corre la aplicación. Servidores ubicados en la Unión Europea (Alemania).
• Stripe — procesador de pagos. Solo recibe los datos estrictamente necesarios para gestionar la suscripción. Política: stripe.com/es/privacy.
• Acumbamail — envío de emails transaccionales (formulario de soporte, notificaciones por email y resúmenes periódicos cuando los activas, el email de bienvenida, la confirmación de tu solicitud de acceso, la invitación a la beta, el aviso de acceso a la beta y los emails de seguimiento de la beta), además de los avisos internos que recibimos nosotros cuando llega una solicitud de acceso, una opinión o un registro nuevo (incluyen tu nombre, tu email y, en los registros, si llegaste con un enlace de invitación). Para organizar los envíos, tu nombre y tu email están también en listas de Acumbamail: la de solicitudes mientras tu solicitud esté pendiente o descartada, la de beta testers si te damos acceso, la del aviso del lanzamiento solo si has marcado esa casilla, y la de novedades solo si has marcado esa casilla, las has activado en Ajustes o te has apuntado en su formulario. A las dos primeras solo te escribimos sobre tu solicitud o tu acceso a la beta. Los resúmenes periódicos y las notificaciones por email llevan datos de tu cartera (su valor y su evolución, tus aportaciones, los activos que mencionan y el progreso de tu objetivo); Acumbamail los trata solo para entregarte esos emails. Política: acumbamail.com/legal.
• PostHog (instancia europea) — analítica de uso del producto y estadísticas de la web pública. En la aplicación, solo se activa con tu consentimiento, revocable en cualquier momento desde Ajustes. Registra qué páginas visitas, en qué elementos pulsas, de qué web llegas y datos generales de tu dispositivo (tipo de navegador, sistema operativo y tamaño de pantalla), asociado a tu cuenta con un identificador interno, sin tu email ni tu nombre. También registra cuánto tarda en cargar y en responder cada página que visitas, para saber si la aplicación va lenta; son solo tiempos, sin datos de tu cartera. No registra el texto de la pantalla, así que tampoco tu cartera, tus saldos ni tus importes; de cada página guarda solo cuál es, sin los datos que lleve su dirección (activos, ISIN o enlaces de invitación). No guarda tu dirección IP ni deduce tu ubicación, y no graba tus sesiones. En la web pública (moninvestrack.com), PostHog funciona sin cookies y sin guardar nada en tu navegador. Para contar visitantes únicos sin identificarte, calcula en su servidor un código a partir de tu dirección IP y tu navegador, con una clave que cambia cada día y no se puede deshacer. No guarda tu dirección IP ni crea un perfil tuyo, y no graba tus sesiones. Política: posthog.com/privacy.
• Sentry (región europea) — captura de errores para diagnosticar fallos. Cada error se filtra antes de enviarse: no lleva tu email, tu nombre ni tu dirección IP; de las direcciones, solo la página, sin los activos, ISIN o enlaces que lleven; y de los mensajes, sin emails, claves de acceso, importes ni cantidades. Si has aceptado la analítica, lleva también el mismo identificador interno con el que PostHog asocia tu uso a tu cuenta, para relacionar el error con lo que estabas haciendo; sin la analítica, o desde que la retiras o cierras sesión, no lleva ningún identificador tuyo. No incluye tu cartera ni tus saldos. Si un error tiene que ver con un activo, puede incluir su código o su ISIN, que son datos públicos del activo, pero nunca cuánto tienes de él. Política: sentry.io/privacy.
• Proveedores de cotizaciones (Yahoo Finance, Morningstar y similares) — consultados desde nuestros servidores para obtener precios y datos públicos de los activos que sigues. No reciben información identificable tuya: solo el código del activo consultado.

Si alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, lo hace con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU., si la empresa está adherida a él, o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Conservamos tus datos mientras tu cuenta esté activa. Si cierras tu cuenta o solicitas la eliminación, borramos tus datos personales y de cartera de nuestras bases de datos en un plazo razonable, salvo aquellos que debamos conservar por obligación legal (por ejemplo, datos contables o facturas, durante los plazos previstos en la normativa).

Las solicitudes de acceso se conservan como máximo 12 meses desde que las envías y después se borran, salvo que hayas marcado alguna de las casillas: entonces la conservamos, con la prueba de tu consentimiento, mientras no lo retires, y cuando retires el último se borra a los 12 meses de la solicitud (o en ese momento, si ya han pasado). Si antes nos pides que la eliminemos, lo hacemos y te sacamos de las listas de Acumbamail. Las invitaciones y el registro de decisiones sobre una solicitud se borran con ella. Tus opiniones, la fecha de tu última actividad, el origen de tu registro y los datos de la beta y del acceso Premium por invitación (incluido qué emails de seguimiento te hemos enviado, tu baja, si la hay, y el registro de las decisiones sobre tu acceso) se borran junto con tu cuenta. Si cierras tu cuenta, borramos también tu solicitud de acceso, si la tenías (con tus casillas y su prueba), y te sacamos de las listas de correo. También borramos lo que la analítica (PostHog) haya registrado de ti.

Las estadísticas de la web pública se conservan 12 meses y después se borran automáticamente. Como no están asociadas a ninguna persona, no podemos localizar ni borrar las de un visitante concreto.

Tus datos se guardan en la Unión Europea: tu cuenta y tu cartera (Supabase), en Irlanda; la aplicación (Hetzner), en Alemania; la analítica (PostHog) y el registro de errores (Sentry), en Alemania; y los emails y las listas de envío (Acumbamail), en España.

Stripe, que gestiona los pagos, puede tratar datos fuera del Espacio Económico Europeo. Supabase, PostHog y Sentry son empresas de fuera de la Unión Europea y pueden acceder desde fuera a los datos que guardan, para dar soporte o mantener su servicio. En todos los casos, con las garantías que exige el RGPD, descritas en la sección 4.

De acuerdo con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos directamente desde tu cuenta o solicitándolo por email.
• Supresión ("derecho al olvido"): borrar tu cuenta y datos asociados.
• Portabilidad: descargar tus datos en un formato estructurado (disponible desde Ajustes mediante la exportación CSV).
• Limitación y oposición: pedir que limitemos el tratamiento o que dejemos de procesar tus datos cuando proceda.
• Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento (esto no afectará a la legalidad del tratamiento previo).
• Reclamación ante autoridad: si consideras que tratamos tus datos de forma indebida, puedes reclamar ante la Agencia Española de Protección de Datos.

Para ejercer cualquier derecho, escríbenos a contacto@moninvestrack.com. Te responderemos en el plazo máximo de un mes.

Utilizamos cookies técnicas estrictamente necesarias para mantener tu sesión iniciada y el funcionamiento de la aplicación. No usamos cookies publicitarias ni de rastreo entre sitios. En la aplicación, la analítica de producto (PostHog) usa almacenamiento local del navegador, solo con tu consentimiento y revocable desde Ajustes. La web pública (moninvestrack.com) no usa cookies. Solo guarda en tu navegador el tema claro u oscuro, si lo eliges tú. El detalle completo (qué cookies y claves de almacenamiento existen, finalidad, duración y cómo gestionarlas) está en la Política de cookies.

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Te avisaremos por email o desde la propia aplicación cuando los cambios sean significativos. La fecha de última actualización se indica al inicio de este documento.