Política de privacidad

El responsable del tratamiento de sus datos personales es:

ACCE Investments, cuyo titular es Adrien Chantreuil (empresario individual)
Correo electrónico: [email protected]
Sitio web: acceinvestments.com

Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales cuando utiliza la plataforma ACCE Investments (el «Servicio»), de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD») y la normativa nacional aplicable en materia de protección de datos, en particular la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

2.1 Datos que usted proporciona directamente

Información de la cuenta: dirección de correo electrónico, nombre completo y contraseña (almacenada en forma de hash) cuando se registra. Información de pago: datos de facturación procesados por Stripe; no almacenamos números de tarjeta de crédito en nuestros servidores. Preferencias de perfil: preferencias de alertas, índices y acciones que sigue, y ajustes de visualización. Datos de cartera: transacciones bursátiles que introduce manualmente, incluidos el ticker, la fecha, el número de acciones, el precio y notas opcionales. Comunicaciones de contacto: cualquier mensaje que nos envíe por correo electrónico.

Compartir cartera: cuando comparte una cartera públicamente mediante un token para compartir, los destinatarios ven las posiciones y las notas que ha decidido hacer visibles. Cuando invita a un colaborador por correo electrónico, esa dirección de correo electrónico se almacena en el registro de la invitación y se comparte únicamente con la persona invitada.

2.2 Datos importados desde conexiones con brókeres (opcional, solo si usted la activa)

Si decide conectar una cuenta de valores mediante nuestra integración con SnapTrade (actualmente en versión beta), SnapTrade nos devuelve un flujo de solo lectura de sus posiciones, transacciones ejecutadas, saldos y metadatos de las cuentas que usted autorice. Utilizamos estos datos para alimentar el seguimiento de cartera en su nombre. No iniciamos operaciones, no custodiamos fondos ni modificamos sus cuentas en modo alguno.

Los metadatos de conexión con el bróker que almacena ACCE se limitan a: el identificador de conexión devuelto por SnapTrade, su userSecret de SnapTrade (cifrado en reposo con AES-256-GCM), el nombre del bróker y el estado de la conexión. Las credenciales de acceso al bróker nunca llegan a los servidores de ACCE; se introducen directamente en el flujo OAuth de SnapTrade.

Puede desconectar un bróker en cualquier momento desde Configuración > Conexiones. La desconexión revoca el acceso de SnapTrade y detiene toda actualización posterior de datos; las transacciones importadas previamente permanecen en su seguimiento de cartera para conservar la continuidad del historial, a menos que las elimine.

2.3 Datos recopilados automáticamente

Datos de uso: páginas visitadas, funciones utilizadas, marcas de tiempo y patrones de interacción. Datos técnicos y del dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla y URL de referencia. Datos de autenticación: tokens de sesión y estado de autenticación gestionados por Supabase. Cuando ha iniciado sesión, estos datos de uso pueden asociarse a su cuenta para comprender cómo los usuarios registrados utilizan el Servicio.

2.4 Clics en enlaces de afiliación

Cuando hace clic en un enlace saliente hacia uno de nuestros brókeres asociados, registramos el identificador del socio, la página de origen, su identificador de cuenta si ha iniciado sesión, su cadena de user-agent y un hash diario con sal de su dirección IP. No almacenamos la IP en claro. Utilizamos estos datos únicamente para (a) detectar clics fraudulentos o automatizados, (b) conciliar las comisiones notificadas por los socios y (c) comprender qué contenidos generan altas en brókeres. La sal se renueva a diario, por lo que los hashes no pueden vincularse de un día a otro. Este tratamiento se basa en nuestro interés legítimo (art. 6.1.f del RGPD) en operar y financiar el Servicio. No compartimos estos datos con redes publicitarias.

2.5 Datos que no recopilamos

No recopilamos categorías especiales de datos personales (como el origen racial o étnico, las opiniones políticas, las creencias religiosas, los datos de salud o los datos biométricos). No recopilamos datos de menores; el Servicio está restringido a usuarios de 18 años o más. No accedemos a sus cuentas de valores salvo que active expresamente una conexión con su bróker a través de SnapTrade (véase la sección 2.2), e incluso en ese caso solo recibimos el flujo de solo lectura descrito anteriormente.

2.6 Personas que comentan en Instagram (información conforme al artículo 14 del RGPD)

Si comentas una palabra clave bursátil (por ejemplo, el nombre de una empresa) en una de nuestras publicaciones públicas de Instagram, recibimos ese comentario de Instagram, de modo que obtenemos tus datos personales de una fuente distinta a ti. Tratamos tu nombre de usuario e identificador de Instagram, el texto y la hora de tu comentario y el identificador de la publicación. Si respondemos, también guardamos el mensaje privado y la respuesta pública que enviamos.

Usamos estos datos únicamente para responder a tu comentario: un mensaje privado y una breve respuesta pública con la información que pediste, y para no escribirte dos veces. No elaboramos ningún perfil sobre ti y no compartimos los datos con nadie salvo Meta, que entrega los mensajes. La base jurídica es nuestro interés legítimo en responder a quienes nos piden información (art. 6.1.f del RGPD).

Conservación: guardamos el registro durante 12 meses. Pasado ese plazo, tu nombre de usuario, el texto de tu comentario, el texto del mensaje y la respuesta pública se borran de nuestra base de datos. Solo queda un identificador técnico del comentario, para que ese mismo comentario no pueda provocar un segundo mensaje. Si respondes STOP, recordamos esa decisión para no volver a escribirte.

Tus derechos son los descritos en la sección 8. Para oponerte a este tratamiento (art. 21 del RGPD), responde STOP a nuestro mensaje o en un comentario de una de nuestras publicaciones, o escribe a [email protected], y no volveremos a escribirte. También puedes borrar tu comentario en Instagram y tienes derecho a presentar una reclamación ante una autoridad de control.

Tratamos sus datos personales con arreglo a las siguientes bases jurídicas previstas en el artículo 6 del RGPD:

Ejecución de un contrato (art. 6.1.b): Tratamiento necesario para prestar el Servicio, gestionar su cuenta, procesar los pagos, facilitarle el contenido de la suscripción y mantener el seguimiento de cartera.

Interés legítimo (art. 6.1.f): Tratamiento con fines de seguridad de la plataforma, prevención del fraude, mejora del servicio, análisis para comprender los patrones de uso y comunicación sobre las actualizaciones del Servicio. Nuestro interés legítimo se pondera frente a sus derechos y no prevalece sobre sus derechos y libertades fundamentales.

Consentimiento (art. 6.1.a): Cuando sea necesario, por ejemplo para las comunicaciones comerciales por correo electrónico, las cookies opcionales y la analítica no esencial. Puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Obligación legal (art. 6.1.c): Tratamiento necesario para cumplir las obligaciones fiscales, contables y legales aplicables.

Utilizamos sus datos personales para: proporcionar, operar y mantener el Servicio y su cuenta; procesar los pagos de la suscripción y gestionar la facturación; entregar contenido personalizado en función de los índices y acciones que sigue; enviar correos electrónicos transaccionales (confirmaciones de cuenta, restablecimientos de contraseña, recibos de pago); enviar correos electrónicos de alerta y resumen en función de las preferencias que haya configurado; calcular y mostrar análisis de cartera a partir de los datos que proporciona; mejorar el Servicio mediante análisis de uso agregados; detectar y prevenir el fraude, los abusos y los incidentes de seguridad; y cumplir con las obligaciones legales.

No vendemos, alquilamos ni comercializamos sus datos personales con ningún tercero. Solo comunicamos datos a las siguientes categorías de destinatarios. Salvo que se indique otra cosa a continuación, actúan como encargados del tratamiento y están vinculados por contratos de encargo del tratamiento:

Supabase (infraestructura y autenticación): Aloja nuestra base de datos y gestiona la autenticación. Supabase trata los datos de la cuenta y los datos de uso en servidores ubicados en la UE (AWS eu-central-1, Frankfurt). Política de privacidad: supabase.com/privacy.

Vercel (alojamiento): Aloja y sirve la plataforma ACCE. Trata las direcciones IP y los datos de las solicitudes. Las funciones edge pueden procesar solicitudes en varias regiones. Política de privacidad: vercel.com/legal/privacy-policy.

Stripe (pagos): Procesa los pagos de la suscripción y almacena la información del método de pago. Stripe es miembro certificado del Marco de Privacidad de Datos UE-Estados Unidos. Política de privacidad: stripe.com/privacy.

Anthropic (tratamiento mediante IA): Genera el contenido creado con IA, como análisis de acciones, alertas y selecciones. El contenido general se elabora solo con datos de mercado y de empresas. Las funciones personalizadas que usted decide utilizar, como los análisis de cartera y los correos de resumen de rendimiento, envían sus posiciones (tickers, cantidades, coste de adquisición) y cifras de rendimiento a la API de Anthropic. Nunca enviamos su nombre ni su dirección de correo electrónico. Política de privacidad: anthropic.com/privacy.

Ask ACCE: las preguntas que escribes en Ask ACCE se envían a la API de Anthropic junto con los datos de ACCE necesarios para responderlas. Nunca enviamos tu nombre ni tu correo, pero lo que escribas en una pregunta se envía tal cual, así que evita incluir datos personales innecesarios. Las conversaciones se conservan 12 meses, puedes borrar cualquier conversación cuando quieras y todas se eliminan con tu cuenta. Solo leemos el texto de los mensajes que nuestro control automático marca como uso indebido; en los demás casos solo vemos recuentos y el consumo de tokens.

SnapTrade (importación automática desde el bróker, opcional): Solo se utiliza si usted activa una conexión con un bróker. SnapTrade gestiona su autenticación ante su bróker y devuelve un flujo de solo lectura de posiciones, transacciones, saldos y metadatos de las cuentas que usted autorice. SnapTrade es el responsable del tratamiento de las propias credenciales de acceso al bróker; ACCE solo recibe el flujo de datos. Consulte la política de privacidad de SnapTrade en snaptrade.com/privacy. Puede desconectarse en cualquier momento desde Configuración > Conexiones.

Resend (envío de correos electrónicos): Envía en nuestro nombre los correos electrónicos transaccionales y de alerta. Trata su dirección de correo electrónico. Política de privacidad: resend.com/legal/privacy-policy.

OpenAI (embeddings): Convierte descripciones públicas de acciones en vectores de búsqueda. No se envían datos personales. Política de privacidad: openai.com/policies/privacy-policy.

Cloudflare (protección antibots Turnstile): Comprueba que los formularios de registro y contacto los usan personas. Trata su dirección IP y señales del navegador. Política de privacidad: cloudflare.com/privacypolicy.

Meta Platforms (medición publicitaria): Cuando la categoría de cookies Marketing está activada (por defecto solo para visitantes de Estados Unidos, Canadá fuera de Quebec y Australia; consulte nuestra Política de cookies, sección 2), el píxel de Meta y nuestro servidor informan a Meta de las visitas, registros, inicios de prueba y primeros pagos que siguen a nuestros anuncios de Instagram y Facebook, con su dirección de correo electrónico cifrada mediante hash (SHA-256), su dirección IP, el agente de usuario de su navegador y los identificadores de cookie de Meta. Cuando está desactivada, no se envía nada. Meta trata estos datos conforme a sus propias condiciones; consulte nuestra Política de cookies (sección 2.4). Política de privacidad: facebook.com/privacy/policy.

También podemos comunicar sus datos cuando así lo exija la ley, una resolución judicial o una autoridad pública, o cuando sea necesario para proteger nuestros derechos, nuestra seguridad o nuestros bienes.

El seguimiento de cartera ofrece dos formas opcionales de compartir. Ambas se activan a iniciativa del usuario y pueden revocarse; no se comparte nada hasta que usted las active expresamente.

Enlaces públicos para compartir: Cuando genera un token público para compartir una cartera, cualquier persona con el enlace puede ver una instantánea de solo lectura de la cartera (posiciones, rentabilidades, notas opcionales). El enlace no puede adivinarse (24 bytes aleatorios, codificados en base64url), pero no requiere autenticación; trátelo como un documento accesible para cualquiera que tenga el enlace. Puede revocar el enlace en cualquier momento desde la configuración de la cartera, lo que lo invalida de inmediato.

Invitaciones a colaboradores: Cuando invita a un colaborador por correo electrónico, el registro de la invitación almacena su dirección de correo electrónico y un token de un solo uso. La persona invitada ve la cartera que usted decide compartir, en modo de solo lectura. Tanto usted como el colaborador pueden revocar el acceso en cualquier momento. No enviamos comunicaciones comerciales a las direcciones de correo electrónico de las personas invitadas.

Algunos de nuestros encargados del tratamiento operan fuera del Espacio Económico Europeo (EEE). Cuando se transfieren datos personales fuera del EEE, garantizamos que se apliquen las garantías adecuadas, entre ellas: la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (para encargados estadounidenses certificados, como Stripe); las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea; o las decisiones de adecuación de la Comisión Europea.

Puede solicitar información sobre las garantías específicas aplicadas a las transferencias internacionales escribiendo a [email protected].

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta política:

Los datos de la cuenta se conservan mientras su cuenta esté activa y se eliminan cuando usted elimina su cuenta; no existe periodo de recuperación. Las copias en las copias de seguridad cifradas de la infraestructura se sobrescriben a medida que estas rotan. Los registros de pago y las facturas se conservan durante 7 años, plazo que cubre los plazos de conservación exigidos por la normativa fiscal y mercantil española (al menos 6 años conforme al artículo 30 del Código de Comercio). Los datos de cartera se suprimen cuando se elimina la cuenta. Los datos de analítica de uso se eliminan transcurridos 6 meses. Los comentarios de Instagram a los que respondemos automáticamente se anonimizan a los 12 meses, y los registros de respuestas en X se eliminan a los 6 meses. Los registros de correo electrónico se conservan durante 12 meses. El historial de alertas y notificaciones se conserva durante 12 meses. Los códigos de verificación de registro se eliminan tras 24 horas. La correspondencia con soporte (los correos que nos envía y nuestras respuestas) se conserva durante 5 años desde su recepción, plazo de prescripción español de las acciones contractuales, sobre la base de nuestro interés legítimo en formular, ejercer o defender reclamaciones (art. 6.1.f del RGPD); no se elimina cuando usted elimina su cuenta.

Las conversaciones de Ask ACCE se conservan 12 meses, puedes borrar cualquier conversación cuando quieras y todas se eliminan con tu cuenta. Los saldos y el historial de consumo de tokens de IA se conservan mientras exista tu cuenta; los justificantes de pago de los packs de preguntas y de las activaciones de prueba siguen la regla de 7 años indicada arriba.

Cuando los datos ya no son necesarios, se eliminan de forma segura o se anonimizan de modo que ya no puedan asociarse con usted.

Registro de pruebas gratuitas: cuando empieza una prueba gratuita, conservamos un hash unidireccional (SHA-256) de su dirección de correo electrónico normalizada y la huella que Stripe asigna a la tarjeta utilizada, junto con la fecha de la prueba. Conservamos este registro después de que elimine su cuenta, para que la prueba gratuita solo pueda utilizarse una vez por persona. No contiene su dirección de correo electrónico ni su número de tarjeta. La base jurídica es nuestro interés legítimo en prevenir el fraude y el abuso de la prueba gratuita (art. 6.1.f RGPD), y puede oponerse a ello según la sección 8.

Como interesado en virtud del RGPD, usted dispone de los siguientes derechos:

Derecho de acceso (art. 15): Puede solicitar una copia de los datos personales que tenemos sobre usted.

Derecho de rectificación (art. 16): Puede solicitar la corrección de datos personales inexactos o incompletos.

Derecho de supresión (art. 17): Puede solicitar la supresión de sus datos personales cuando no exista un motivo imperioso que justifique seguir tratándolos.

Derecho a la limitación (art. 18): Puede solicitar la limitación del tratamiento en determinadas circunstancias.

Derecho a la portabilidad de los datos (art. 20): Puede solicitar sus datos en un formato estructurado, de uso común y de lectura mecánica.

Derecho de oposición (art. 21): Puede oponerse al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles. Puede oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa.

Derecho a retirar el consentimiento (art. 7): Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento.

Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante su autoridad nacional de protección de datos. En España, es la Agencia Española de Protección de Datos (AEPD): aepd.es.

Para ejercer cualquiera de estos derechos, escríbanos a [email protected]. Le responderemos en el plazo de un mes a partir de la recepción de su solicitud. Si es necesario, teniendo en cuenta la complejidad y el número de solicitudes, este plazo podrá prorrogarse otros dos meses; en ese caso, se lo comunicaremos dentro del primer mes, indicando los motivos de la prórroga. El ejercicio de sus derechos es gratuito. Cuando una solicitud sea manifiestamente infundada o excesiva, especialmente por su carácter repetitivo, podremos cobrar un canon razonable o negarnos a actuar respecto de ella (art. 12.5 del RGPD).

Utilizamos cookies y tecnologías similares para operar el Servicio. Para conocer todos los detalles, consulte nuestra Política de cookies.

Las cookies estrictamente necesarias (autenticación, gestión de sesiones, seguridad) están exentas de consentimiento, ya que son estrictamente necesarias para prestar el Servicio que usted solicita (artículo 5.3 de la Directiva 2002/58/CE sobre la privacidad y las comunicaciones electrónicas y artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, LSSI). Las cookies no esenciales (análisis, atribución, marketing) solo se instalan con su consentimiento previo.

También registramos las páginas que visita en nuestro sitio en nuestra propia base de datos, sin cookies (los detalles figuran en la sección 2.3 de la Política de cookies). Si ha iniciado sesión, estas páginas vistas se vinculan a su cuenta para que podamos entender cómo utilizan el producto los miembros y mejorarlo. La base jurídica es nuestro interés legítimo (art. 6.1.f). Estos datos no se comparten con terceros.

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, entre ellas: cifrado de los datos en tránsito (TLS/HTTPS) y en reposo; hash seguro de contraseñas; políticas de seguridad a nivel de fila (RLS) en nuestra base de datos que garantizan que los usuarios solo puedan acceder a sus propios datos; controles de acceso que limitan el acceso de administrador al personal autorizado; revisión periódica de las prácticas de seguridad; y el uso de proveedores de infraestructura consolidados y auditados en materia de seguridad.

Aunque tomamos medidas razonables para proteger sus datos, ningún método de transmisión o almacenamiento es 100 % seguro. En caso de una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos y libertades, la notificaremos a la autoridad de control competente en un plazo de 72 horas y a las personas afectadas sin dilación indebida, conforme a lo exigido por los artículos 33 y 34 del RGPD.

El Servicio no está destinado a ser utilizado por ninguna persona menor de 18 años. No recopilamos deliberadamente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor de 18 años, los eliminaremos con prontitud. Si cree que un menor nos ha proporcionado datos personales, contáctenos en [email protected].

Nuestro motor de puntuación calcula puntuaciones de acciones a partir de métricas financieras cuantitativas mediante un tratamiento automatizado. Estas puntuaciones se aplican a las acciones (no a los usuarios) y no constituyen decisiones automatizadas que produzcan efectos jurídicos que le afecten o que le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD.

El contenido generado por IA (alertas, selecciones, análisis) es creado por sistemas automatizados pero está dirigido a un público general, no a usuarios individuales en función de sus datos personales.

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso destacado en el Servicio al menos 30 días antes de que surtan efecto. La fecha de «Última actualización» que figura al principio de esta página indica la revisión más reciente.

Para cualquier pregunta, solicitud o inquietud relativa a esta Política de privacidad o a nuestras prácticas de tratamiento de datos, contacte con:

ACCE Investments, Protección de datos
Correo electrónico: [email protected]
Consultas generales: [email protected]
Sitio web: acceinvestments.com