1. Responsable del tratamiento
QuantFolio es un proyecto desarrollado por un particular con domicilio en Madrid, España. Para cualquier consulta sobre protección de datos, contacta en privacy@quantfolio.pro.
2. Datos que recopilamos
- Datos de cuenta: nombre, email y contraseña cifrada.
- Datos financieros: transacciones importadas (compras, ventas, dividendos), posiciones de cartera y configuración fiscal. Estos datos los proporcionas tú directamente.
- Datos de pago: para suscripciones, los datos de tarjeta los procesa Stripe directamente. QuantFolio nunca ve ni almacena tu información de pago completa.
- Datos técnicos: tipo de dispositivo, sistema operativo, logs de errores y métricas de uso agregadas (solo con tu consentimiento explícito).
3. Finalidad del tratamiento
- Prestación del servicio: análisis de cartera, cálculos fiscales, métricas cuantitativas.
- Autenticación y seguridad de tu cuenta.
- Procesamiento de pagos de suscripción.
- Comunicaciones relacionadas con el servicio (alertas, cambios importantes).
- Mejora del producto mediante análisis de uso (solo con tu consentimiento).
4. Base legal
El tratamiento se basa en la ejecución del contrato de servicio (art. 6.1.b RGPD), el cumplimiento de obligaciones legales (art. 6.1.c RGPD) para facturación, y, para analíticas y comunicaciones comerciales, en tu consentimiento explícito (art. 6.1.a RGPD).
5. Proveedores que procesan tus datos
No vendemos ni compartimos tus datos personales con terceros para fines comerciales. Usamos los siguientes encargados del tratamiento:
- Supabase (eu-west-1, Irlanda): autenticación y base de datos.
- Railway (eu-west, Países Bajos): servidor backend de la API.
- Vercel (UE): hosting del frontend web.
- Stripe (UE): procesamiento de pagos y suscripciones. No recibimos ni almacenamos datos de tarjeta.
- Resend (eu-west-1, Irlanda): envío de emails transaccionales (confirmación de cuenta, restablecimiento de contraseña).
- Anthropic (Claude) (EE.UU.): asistente IA conversacional. Solo se envía contexto de cartera cuando lo invocas activamente.
- PostHog (eu-west, Alemania): analíticas de producto y session replay. Solo activo si das consentimiento explícito en el banner de cookies.
- Sentry (eu-west, Alemania): captura de errores técnicos para diagnóstico. No recoge datos personales.
- Yahoo Finance: obtención de precios de mercado públicos. No se envían datos personales.
Las transferencias internacionales a Anthropic (EE.UU.) se realizan bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
6. Conservación de datos
- Datos de cuenta y financieros: mientras mantengas tu cuenta activa. Al eliminar tu cuenta, se borran en un plazo máximo de 30 días.
- Datos de facturación (Stripe): conservados durante 6 años por obligación fiscal (Ley General Tributaria).
- Logs técnicos: 90 días.
7. Tus derechos
Conforme al RGPD, tienes derecho a:
- Acceso, rectificación y supresión de tus datos.
- Portabilidad de tus datos en formato estructurado.
- Oposición y limitación del tratamiento.
- Retirar tu consentimiento en cualquier momento.
- Reclamar ante la Agencia Española de Protección de Datos (AEPD).
Para ejercer tus derechos, contacta en privacy@quantfolio.pro.
8. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado TLS en tránsito, contraseñas hasheadas mediante bcrypt, row-level security en base de datos, autenticación biométrica opcional, y acceso restringido a la infraestructura.
9. Cookies
QuantFolio utiliza dos tipos de cookies:
- Estrictamente necesarias (siempre activas): autenticación y funcionamiento básico. No requieren consentimiento.
- Analíticas (PostHog): solo se activan si das consentimiento explícito en el banner. Nos ayudan a entender qué partes del producto funcionan mejor. Puedes revocar el consentimiento en cualquier momento limpiando las cookies de tu navegador.
No usamos cookies de terceros para publicidad ni tracking cross-site.