Política de privacidad

El responsable del tratamiento de sus datos personales es:

ACCE Investments
Correo electrónico: [email protected]
Sitio web: acceinvestments.com

Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales cuando utiliza la plataforma ACCE Investments (el «Servicio»), de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD») y las leyes nacionales aplicables en materia de protección de datos.

2.1 Datos que usted proporciona directamente

Información de la cuenta: dirección de correo electrónico, nombre completo y contraseña (con hash) cuando se registra. Información de pago: datos de facturación procesados por Stripe; no almacenamos números de tarjeta de crédito en nuestros servidores. Preferencias de perfil: preferencias de alertas, índices y acciones seguidos, y ajustes de visualización. Datos de cartera: transacciones bursátiles que introduce manualmente, incluidos el símbolo, la fecha, el número de acciones, el precio y notas opcionales. Comunicaciones de contacto: cualquier mensaje que nos envíe por correo electrónico.

Compartir cartera: cuando comparte una cartera públicamente mediante un token de uso compartido, los destinatarios ven las posiciones y las notas que ha decidido hacer visibles. Cuando invita a un colaborador por correo electrónico, esa dirección de correo electrónico se almacena en el registro de la invitación y se comparte únicamente con la parte invitada.

2.2 Datos importados desde conexiones con corredores (opcional, con adhesión voluntaria)

Si decide conectar una cuenta de corretaje mediante nuestra integración con SnapTrade (actualmente en versión beta), SnapTrade nos devuelve un flujo de solo lectura de sus posiciones, transacciones ejecutadas, saldos de cuentas y metadatos de cuentas de las cuentas que autorice. Utilizamos estos datos para alimentar el seguimiento de cartera en su nombre. No iniciamos operaciones, no retenemos fondos ni modificamos ningún estado de la cuenta.

Los metadatos de conexión con el corredor almacenados por ACCE se limitan a: el identificador de conexión devuelto por SnapTrade, su userSecret de SnapTrade cifrado (cifrado con AES-256-GCM en reposo), el nombre del corredor y el estado de la conexión. Las credenciales de corretaje en sí nunca llegan a los servidores de ACCE; se introducen directamente en el flujo OAuth de SnapTrade.

Puede desconectar un corredor en cualquier momento desde Ajustes > Conexiones. La desconexión revoca el acceso de SnapTrade y detiene toda actualización posterior de datos; las transacciones importadas previamente permanecen en su seguimiento de cartera por continuidad histórica, a menos que las elimine.

2.3 Datos recopilados automáticamente

Datos de uso: páginas visitadas, funciones utilizadas, marcas de tiempo y patrones de interacción. Datos técnicos y del dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla y URL de referencia. Datos de autenticación: tokens de sesión y estado de autenticación gestionados por Supabase. Cuando ha iniciado sesión, estos datos de uso pueden asociarse a su cuenta para comprender cómo los usuarios registrados utilizan el Servicio.

2.4 Eventos de clic de afiliación

Cuando hace clic en un enlace saliente hacia uno de nuestros socios de corretaje, registramos el identificador del socio, la página de origen, su identificador de cuenta si ha iniciado sesión, su cadena de user-agent y un hash diario con sal de su dirección IP. No almacenamos la IP en texto sin cifrar. Utilizamos estos datos únicamente para (a) detectar clics fraudulentos o automatizados, (b) conciliar las comisiones notificadas por los socios y (c) comprender qué contenido genera registros en corredores. La sal se renueva a diario, por lo que los hashes no pueden vincularse de un día a otro. Este tratamiento se basa en nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD) de operar y financiar el Servicio. No compartimos estos datos con redes publicitarias.

2.5 Datos que no recopilamos

No recopilamos categorías especiales de datos personales (como el origen racial o étnico, las opiniones políticas, las creencias religiosas, los datos de salud o los datos biométricos). No recopilamos datos de menores; el Servicio está restringido a usuarios mayores de 18 años. No accedemos a sus cuentas de corretaje a menos que se adhiera expresamente a una conexión con el corredor SnapTrade (véase la sección 2.2), e incluso en ese caso solo recibimos el flujo de solo lectura descrito anteriormente.

Tratamos sus datos personales sobre las siguientes bases jurídicas, tal como se definen en el artículo 6 del RGPD:

Ejecución del contrato (art. 6, apdo. 1, letra b): Tratamiento necesario para prestar el Servicio, gestionar su cuenta, procesar los pagos, entregar el contenido de la suscripción y mantener el seguimiento de cartera.

Intereses legítimos (art. 6, apdo. 1, letra f): Tratamiento con fines de seguridad de la plataforma, prevención del fraude, mejora del servicio, análisis para comprender los patrones de uso y comunicación sobre las actualizaciones del Servicio. Nuestro interés legítimo se pondera frente a sus derechos y no prevalece sobre sus derechos y libertades fundamentales.

Consentimiento (art. 6, apdo. 1, letra a): Cuando sea necesario, por ejemplo para correos electrónicos de marketing, cookies opcionales y análisis no esenciales. Puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Obligación legal (art. 6, apdo. 1, letra c): Tratamiento necesario para cumplir con los requisitos fiscales, contables y legales aplicables.

Utilizamos sus datos personales para: proporcionar, operar y mantener el Servicio y su cuenta; procesar los pagos de la suscripción y gestionar la facturación; entregar contenido personalizado en función de los índices y acciones que sigue; enviar correos electrónicos transaccionales (confirmaciones de cuenta, restablecimientos de contraseña, recibos de pago); enviar correos electrónicos de alerta y resumen en función de las preferencias que haya configurado; calcular y mostrar análisis de cartera a partir de los datos que proporciona; mejorar el Servicio mediante análisis de uso agregados; detectar y prevenir el fraude, los abusos y los incidentes de seguridad; y cumplir con las obligaciones legales.

No vendemos, alquilamos ni intercambiamos sus datos personales con ningún tercero. Solo compartimos datos con las siguientes categorías de encargados del tratamiento, cada uno vinculado por acuerdos de tratamiento de datos:

Supabase (infraestructura y autenticación): Aloja nuestra base de datos y gestiona la autenticación. Supabase trata los datos de la cuenta y los datos de uso en servidores ubicados en la UE (AWS eu-central-1, Frankfurt). Política de privacidad: supabase.com/privacy.

Vercel (alojamiento): Aloja y sirve la plataforma ACCE. Trata las direcciones IP y los datos de las solicitudes. Las funciones edge pueden procesar solicitudes en varias regiones. Política de privacidad: vercel.com/legal/privacy-policy.

Stripe (pagos): Procesa los pagos de la suscripción y almacena la información del método de pago. Stripe es miembro certificado del Marco de Privacidad de Datos UE-Estados Unidos. Política de privacidad: stripe.com/privacy.

Anthropic (procesamiento por IA): Impulsa el contenido generado por IA, como análisis de acciones, alertas y selecciones. Enviamos datos de mercado agregados e información sobre acciones a la API de Anthropic; no enviamos sus datos personales, su correo electrónico ni la información de su cartera a Anthropic para la generación de contenido. Política de privacidad: anthropic.com/privacy.

SnapTrade (importación automática de corredor, opcional): Se utiliza únicamente cuando se adhiere voluntariamente a una conexión con un corredor. SnapTrade lo autentica ante su corretaje y devuelve un flujo de solo lectura de posiciones, transacciones, saldos y metadatos de cuentas de las cuentas que autorice. SnapTrade es el responsable del tratamiento de las credenciales de corretaje en sí; ACCE solo recibe el flujo de datos. Consulte la política de privacidad de SnapTrade en snaptrade.com/privacy. Puede desconectarse en cualquier momento desde Ajustes > Conexiones.

Resend (envío de correos electrónicos): Envía en nuestro nombre los correos electrónicos transaccionales y de alerta. Trata su dirección de correo electrónico. Política de privacidad: resend.com/legal/privacy-policy.

Vercel Analytics y Speed Insights (análisis web): Agrega el número de páginas vistas, los patrones de navegación y los Core Web Vitals (LCP, INP, CLS) para ayudarnos a mejorar el rendimiento. Sin cookies y no recopila información de identificación personal. Política de privacidad: vercel.com/legal/privacy-policy.

PostHog (análisis de producto, región de la UE): Captura eventos de uso de funciones y datos de embudo para ayudarnos a mejorar el producto. Utiliza una cookie de navegador propia para la identificación de visitantes. Los datos se procesan en la región de la UE de PostHog. Política de privacidad: posthog.com/privacy.

También podemos divulgar sus datos si así lo exige la ley, una orden judicial o una autoridad gubernamental, o si es necesario para proteger nuestros derechos, seguridad o propiedad.

El seguimiento de cartera ofrece dos flujos de uso compartido opcionales. Ambos son iniciados por el usuario y revocables; no se comparte nada hasta que lo active expresamente.

Enlaces para compartir públicos: Cuando genera un token de uso compartido público para una cartera, cualquier persona con el enlace puede ver una instantánea de solo lectura de la cartera (posiciones, rendimientos, notas opcionales). El enlace es imposible de adivinar (24 bytes aleatorios, codificados en base64url) pero no está autenticado; trátelo como un documento no listado. Puede revocar el enlace en cualquier momento desde los ajustes de la cartera, lo que lo invalida de inmediato.

Invitaciones a colaboradores: Cuando invita a un colaborador por correo electrónico, el registro de la invitación almacena su dirección de correo electrónico y un token de un solo uso. La persona invitada ve la cartera que usted decide compartir, en modo de solo lectura. Tanto usted como el colaborador pueden revocar el acceso en cualquier momento. No enviamos publicidad a las direcciones de correo electrónico invitadas.

Algunos de nuestros encargados del tratamiento operan fuera del Espacio Económico Europeo (EEE). Cuando se transfieren datos personales fuera del EEE, garantizamos que se apliquen las salvaguardas adecuadas, entre ellas: la adecuación del Marco de Privacidad de Datos UE-Estados Unidos (para encargados estadounidenses certificados como Stripe); las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea; o las decisiones de adecuación de la Comisión Europea.

Puede solicitar información sobre las salvaguardas específicas aplicadas a las transferencias internacionales contactando con [email protected].

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta política:

Los datos de la cuenta se conservan mientras su cuenta esté activa y durante 30 días tras su eliminación para permitir la recuperación. Los registros de pago se conservan durante 7 años, según lo exigen las normativas fiscales y contables. Los datos de cartera se conservan mientras su cuenta esté activa y se eliminan al eliminar la cuenta. Los análisis de uso se anonimizan después de 26 meses. Los registros de correo electrónico se conservan durante 12 meses. El historial de alertas y notificaciones se conserva durante 12 meses.

Cuando los datos ya no son necesarios, se eliminan de forma segura o se anonimizan de modo que ya no puedan asociarse con usted.

Como interesado en virtud del RGPD, usted dispone de los siguientes derechos:

Derecho de acceso (art. 15): Puede solicitar una copia de los datos personales que tenemos sobre usted.

Derecho de rectificación (art. 16): Puede solicitar la corrección de datos personales inexactos o incompletos.

Derecho de supresión (art. 17): Puede solicitar la eliminación de sus datos personales cuando no exista un motivo imperioso para su tratamiento continuado.

Derecho a la limitación (art. 18): Puede solicitar la limitación del tratamiento en determinadas circunstancias.

Derecho a la portabilidad de los datos (art. 20): Puede solicitar sus datos en un formato estructurado, de uso común y de lectura mecánica.

Derecho de oposición (art. 21): Puede oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles. Puede oponerse a la mercadotecnia directa en cualquier momento.

Derecho a retirar el consentimiento (art. 7): Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento.

Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante su autoridad nacional de protección de datos. En España, esta es la Agencia Española de Protección de Datos (AEPD) en aepd.es.

Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Responderemos en un plazo de 30 días. No se requiere ninguna tarifa, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

Utilizamos cookies y tecnologías similares para operar el Servicio. Para conocer todos los detalles, consulte nuestra Política de cookies.

Las cookies esenciales (autenticación, gestión de sesiones, seguridad) se utilizan en virtud del interés legítimo y la necesidad contractual. Las cookies no esenciales (análisis, marketing) solo se instalan con su consentimiento explícito.

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, entre ellas: cifrado de los datos en tránsito (TLS/HTTPS) y en reposo; hash seguro de contraseñas; políticas de seguridad a nivel de fila (RLS) en nuestra base de datos que garantizan que los usuarios solo puedan acceder a sus propios datos; controles de acceso que limitan el acceso de administrador al personal autorizado; revisión periódica de las prácticas de seguridad; y el uso de proveedores de infraestructura consolidados y auditados en materia de seguridad.

Aunque tomamos medidas razonables para proteger sus datos, ningún método de transmisión o almacenamiento es 100 % seguro. En caso de una violación de datos que pueda entrañar un riesgo para sus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas y a las personas afectadas sin dilación indebida, según lo exigido por los artículos 33 y 34 del RGPD.

El Servicio no está destinado a ser utilizado por ninguna persona menor de 18 años. No recopilamos deliberadamente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor de 18 años, los eliminaremos con prontitud. Si cree que un menor nos ha proporcionado datos personales, contáctenos en [email protected].

Nuestro motor de puntuación calcula puntuaciones de acciones a partir de métricas financieras cuantitativas mediante un tratamiento automatizado. Estas puntuaciones se aplican a las acciones (no a los usuarios) y no constituyen decisiones automatizadas que produzcan efectos jurídicos que le afecten o que le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD.

El contenido generado por IA (alertas, selecciones, análisis) es creado por sistemas automatizados pero está dirigido a un público general, no a usuarios individuales en función de sus datos personales.

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas o en la legislación aplicable. Los cambios importantes se comunicarán por correo electrónico o mediante un aviso destacado en el Servicio al menos 30 días antes de que surtan efecto. La fecha de «Última actualización» en la parte superior de esta página indica la revisión más reciente.

Para cualquier pregunta, solicitud o inquietud relativa a esta Política de privacidad o a nuestras prácticas de tratamiento de datos, contacte con:

ACCE Investments, Protección de Datos
Correo electrónico: [email protected]
Consultas generales: [email protected]
Sitio web: acceinvestments.com