Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Bolsarex (en adelante, "nosotros" o "Bolsarex"), con dirección de contacto en support@bolsarex.app.

2. Datos que recopilamos

Cuando usas Bolsarex recopilamos únicamente los datos necesarios para prestarte el servicio:

• Datos de cuenta: dirección de correo electrónico y contraseña (almacenada con hash bcrypt).
• Datos de cartera: los activos, transacciones y alertas que tú introduces manualmente. No tenemos acceso a tus cuentas de bróker.
• Datos de uso: registros de acceso, versión de la app y sistema operativo, para diagnosticar errores y mejorar el servicio.
• Datos de pago: si contratas el plan Pro, el pago se procesa a través de Apple App Store o Google Play. Bolsarex no almacena datos de tarjetas de crédito.

3. Encargados del tratamiento (terceros)

Para prestar el servicio nos apoyamos en los siguientes proveedores, que tratan datos personales en nuestro nombre bajo sus propias garantías de seguridad y, cuando aplica, acuerdo de tratamiento de datos:

• PostHog (UE): analítica de producto (eventos de uso de la app) para entender cómo se usa Bolsarex y mejorar el servicio.
• Sentry: registro de errores técnicos (crashes) para diagnosticar y corregir fallos de la app.
• Resend: envío de emails transaccionales (verificación de cuenta, restablecimiento de contraseña) a la dirección que nos proporcionas.
• Google y Apple: si inicias sesión con tu cuenta de Google o Apple, estos proveedores nos confirman tu identidad (nombre y email) según los permisos que tú les concedas.
• Apple App Store / Google Play (a través de RevenueCat): gestión de las suscripciones Pro, como se indica en el punto 2.

4. Finalidad del tratamiento

Usamos tus datos para:

• Prestarte el servicio de seguimiento de carteras de inversión.
• Enviarte notificaciones de alertas de precio que tú hayas configurado.
• Gestionar tu suscripción y atender solicitudes de soporte.
• Mejorar la app a partir de datos de uso agregados y anonimizados.

5. Base legal

El tratamiento se basa en la ejecución del contrato de servicio que aceptas al registrarte (art. 6.1.b RGPD). El envío de comunicaciones comerciales, si las hubiera, se basa en tu consentimiento expreso (art. 6.1.a RGPD).

6. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos todos tus datos en un plazo máximo de 30 días, salvo que la ley nos obligue a conservarlos durante más tiempo. Consulta cómo solicitar la eliminación de tu cuenta y qué datos se conservan en cada caso.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento escribiendo a support@bolsarex.app. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Toda la comunicación entre la app y nuestros servidores se cifra con HTTPS/TLS. Los tokens de sesión se almacenan en el Keychain de iOS o en el Keystore cifrado de Android. No vendemos ni cedemos tus datos a terceros con fines publicitarios.

9. Transferencias internacionales

Los datos se almacenan en servidores ubicados en la Unión Europea. Los encargados del tratamiento indicados en el punto 3 pueden implicar transferencias fuera del EEE; en ese caso garantizamos que existen salvaguardias adecuadas conforme al RGPD (cláusulas contractuales tipo u otro mecanismo válido).

10. Cambios en esta política

Podemos actualizar esta política cuando sea necesario. Si los cambios son significativos, te lo comunicaremos por correo electrónico con al menos 15 días de antelación. La fecha de la última actualización siempre aparece al inicio del documento.

11. Contacto

Para cualquier consulta sobre privacidad escríbenos a support@bolsarex.app. Respondemos en un plazo máximo de 72 horas.