Política de privacidad
Última actualización: 6 de septiembre de 2026
Esta Política de privacidad explica cómo InvestAI ("InvestAI", "nosotros") recopila, utiliza y protege sus datos cuando utiliza la aplicación de seguimiento de cartera InvestAI (el "Servicio"). InvestAI opera desde Rumanía y esta política se ha redactado teniendo en cuenta el Reglamento General de Protección de Datos (RGPD) de la UE.
1. Quiénes somos
InvestAI es operado por un controlador de datos individual. Para cualquier pregunta, solicitud o queja relacionada con la privacidad, utilice la página de contacto.
2. Qué datos recopilamos
- Datos de la cuenta: su dirección de correo electrónico y credenciales de autenticación (las contraseñas se almacenan con hash, nunca en texto plano).
- Datos de conexión de corredores y bancos: Claves API o tokens que usted proporciona para corredores (Trading212, IBKR, Binance, Tradeville) y, cuando conecta un banco a través de Enable Banking, acceso de solo lectura a saldos de cuentas e historial de transacciones. Las credenciales de corredores/bancos se cifran en reposo.
- Datos financieros: tenencias, posiciones, transacciones y saldos de efectivo, ya sea cargados por usted (archivos de extractos de corredor) o sincronizados desde APIs de corredores/bancos que usted conecta explícitamente.
- Documentos cargados: archivos de extractos, capturas de pantalla u otros documentos que cargue para importar, almacenados en un almacenamiento de objetos cifrado.
- Datos de uso: registros técnicos básicos (por ejemplo, marcas de tiempo de solicitudes, registros de errores) necesarios para operar y asegurar el Servicio. No utilizamos análisis de terceros ni rastreadores publicitarios.
3. Cómo utilizamos sus datos
Utilizamos sus datos únicamente para proporcionar el Servicio: autenticarle, importar y normalizar sus datos de corredor/banco, emparejar instrumentos entre corredores y mostrarle su cartera consolidada, tenencias y análisis. Cuando utiliza funciones de importación asistidas por IA, los datos de documentos extraídos pueden enviarse a Google Gemini para su procesamiento; no se utilizan para entrenar modelos de terceros.
4. Acceso a banca abierta (Enable Banking)
Si elige conectar una cuenta bancaria, InvestAI utiliza Enable Banking como proveedor de servicios de información de cuentas (AIS) según la PSD2. Este acceso es de solo lectura (información de cuenta y transacciones), se inicia solo con su consentimiento explícito a través del propio flujo de autenticación de su banco, y puede ser revocado por usted en cualquier momento, ya sea en la gestión de consentimientos de su propio banco o desconectando la cuenta dentro de InvestAI.
5. Compartir datos
No vendemos sus datos. Compartimos datos únicamente con los proveedores de infraestructura y servicios necesarios para operar InvestAI, actuando cada uno como procesador de datos bajo contrato o sus propios términos aplicables:
- Infraestructura de hosting y edge (Vercel)
- Alojamiento de bases de datos (Neon, PostgreSQL)
- Almacenamiento de archivos cifrados (Cloudflare R2)
- Procesamiento de documentos asistido por IA (Google Gemini), solo para documentos que envíe activamente para importar
- APIs de corredores y banca abierta que usted conecta explícitamente (Trading212, IBKR, Binance, Tradeville, Enable Banking)
6. Seguridad de los datos
Las credenciales de corredores y bancos se cifran en reposo. Las contraseñas se almacenan con hash. El acceso a los datos de producción está restringido al operador. Ningún método de transmisión o almacenamiento es 100% seguro, pero tomamos medidas técnicas razonables para proteger sus datos.
7. Retención de datos
Retenemos sus datos mientras su cuenta esté activa. Puede solicitar la eliminación de su cuenta y los datos asociados en cualquier momento contactándonos; algunos datos pueden conservarse cuando así lo exija la ley.
8. Sus derechos (RGPD)
Si se encuentra en la UE/EEE, tiene derecho a acceder, corregir, exportar o eliminar sus datos personales, y a oponerse o restringir cierto procesamiento. Para ejercer estos derechos, utilice la página de contacto.
9. Cookies
InvestAI utiliza solo cookies esenciales necesarias para la autenticación. Consulte nuestra Política de cookies para más detalles.
10. Cambios en esta política
Podemos actualizar esta política periódicamente. Los cambios sustanciales se reflejarán actualizando la fecha de "Última actualización" anterior.
11. Contacto
Preguntas sobre esta política: utilice la página de contacto.