En pocas palabras
- Guardamos lo que tú apuntas y lo justo para que la cuenta funcione. Nada de publicidad, nada de analítica de terceros, y tus datos no se venden ni se ceden a nadie para su propio uso.
- Todo está alojado en un servidor en la Unión Europea, en Helsinki (Finlandia).
- Puedes descargar todos tus datos, cambiar tu correo y darte de baja tú mismo, desde Preferencias.
- Ningún dato tuyo se manda a servicios de inteligencia artificial. Lo contamos en Inteligencia artificial.
Quién es el responsable
Mario Boix Gomis, con NIF 48355062T y domicilio en C/ Lira, 1, 03006 Alacant (Alicante), España. Para cualquier cosa sobre tus datos, escribe a privacidad@dca-alerts.es.
Qué datos tratamos
| Qué | Qué incluye |
|---|---|
| Tu cuenta | Correo, contraseña (guardada sólo como resumen cifrado con bcrypt: nadie puede leerla), idioma, zona horaria, preferencias, plan, y las fechas de alta y de última entrada. |
| Tus llaves de acceso | Si entras con la huella, la cara o el PIN de tu dispositivo: la llave pública que crea el dispositivo, el nombre que le pones (por ejemplo, «Chrome en Android») y las fechas en que la añadiste y la usaste por última vez. Nunca tu huella, tu cara ni ningún otro dato biométrico: esa comprobación la hace tu dispositivo, y a nosotros sólo nos llega una firma. |
| Lo que apuntas | Tu diario de inversión y tus posiciones, el presupuesto (ingresos y gastos), las deudas, los propósitos y el progreso del curso. No son datos «especialmente protegidos» según el RGPD, pero dicen mucho de ti, y los tratamos con ese cuidado. |
| Comparar con tu banco | Sólo las reglas que nos enseñas al clasificar tus movimientos: un trozo del texto del movimiento (por ejemplo, «financie julio») o una categoría («el súper»), y a qué concepto de tu presupuesto va, o si es un traspaso entre tus cuentas o algo que ignorar. Nunca el fichero del banco ni tus movimientos: se leen en tu dispositivo, no se envían y no se guardan. |
| Denuncias en la biblioteca | El motivo y la explicación que escribes y, si no tienes cuenta, el correo que nos dejes para contestarte. El correo se borra al contestarte; la denuncia se conserva sin él para poder justificar lo que retiramos. |
| Tu suscripción de pago | Si pagas el plan Completo: los identificadores que nos da Paddle de tu suscripción y de tu cliente, el estado (activa, con un cobro pendiente, cancelada…), si es trimestral o anual, el importe, la fecha del próximo cobro y la de la baja si la pides. Nunca tu tarjeta ni tus datos de pago: esos los recoge y los guarda Paddle, y nosotros no los vemos. |
| Lo que vigilas | Tus listas de seguimiento, tus reglas y los avisos que te han llegado. |
| Tus canales de aviso | Si los activas: el identificador de tu chat de Telegram, la dirección de tu webhook, o la suscripción de notificaciones de tu navegador (con el nombre del navegador, para que distingas tus dispositivos). |
| Lo que nos escribes | La solicitud de acceso (correo y, si los das, nombre y motivo), las peticiones de activos nuevos y las de bróker, con el extracto de ejemplo si lo adjuntas. |
| Datos técnicos | La dirección IP y el navegador en los registros del servidor web, y la IP en el registro de seguridad de algunas acciones, como pedir recuperar la contraseña o cambiar el correo. |
No pedimos DNI, ni datos bancarios (si pagas, la tarjeta la ves y la escribes en la ventana de Paddle, no en la nuestra), ni acceso a tus cuentas del bróker o del banco. Si comparas tu presupuesto con un fichero de tu banco, ese fichero se lee en tu dispositivo y no se guarda. Las estadísticas de la comunidad son anónimas, sólo se muestran cuando hay al menos tres personas detrás y nunca incluyen tu diario.
Para qué y con qué base legal
| Para qué | Base legal (RGPD) |
|---|---|
| Prestarte el servicio: tu cuenta, tus datos, tus reglas y tus avisos. | Ejecución del contrato que aceptas al registrarte (art. 6.1.b). |
| Cobrarte el plan Completo si lo contratas, a través de Paddle, y saber en qué estado está tu suscripción. | Ejecución del contrato (art. 6.1.b). Las facturas y su conservación son una obligación legal de Paddle, que es quien te vende (art. 6.1.c). |
| Mandarte avisos por Telegram, webhook o notificaciones del navegador. | Tu consentimiento, que das al activar cada canal y retiras desactivándolo (art. 6.1.a). |
| Los correos imprescindibles: verificar tu dirección, recuperar la contraseña, avisos de seguridad. | Ejecución del contrato (art. 6.1.b). |
| Contestar una solicitud de acceso antes de que tengas cuenta. | Medidas precontractuales a petición tuya (art. 6.1.b). |
| Proteger el servicio: limitar intentos, detectar abusos y saber quién hizo qué en caso de incidente. | Interés legítimo en la seguridad del servicio y de sus usuarios (art. 6.1.f). |
No hacemos perfiles comerciales ni tomamos decisiones automatizadas que te afecten. Las alertas son automáticas, pero ejecutan reglas que defines tú y no deciden nada por ti.
Quién más ve tus datos
| Quién | Qué recibe | Por qué |
|---|---|---|
| Hetzner Online GmbH (Alemania), con el servidor en Helsinki, Finlandia | Todo, porque es donde se aloja el servidor. | Encargado del tratamiento, con contrato de encargo conforme al artículo 28 del RGPD. |
| Brevo (Sendinblue SAS, Francia) | Sólo si falla el envío directo: la dirección de destino y el contenido del correo. | Encargado del tratamiento. Es el respaldo del servidor de correo propio. |
| Telegram | El texto de tus avisos y tu identificador de chat. | Sólo si conectas Telegram: es el destino que eliges tú. |
| Google, Mozilla o Apple, según tu navegador | Tus notificaciones, cifradas de extremo a extremo: el servicio las entrega pero no puede leerlas. | Sólo si activas las notificaciones del navegador. |
| Tu propio webhook | Lo que configures que se mande. | Sólo si lo configuras. |
| Paddle.com Market Limited (Reino Unido) y su grupo | Sólo si pagas el plan Completo: el correo y el país que escribes en su ventana de pago, tu tarjeta u otro medio de pago, y nuestro identificador interno de tu cuenta (para saber a quién corresponde el pago). | Es el vendedor registrado: quien te vende la suscripción, te cobra, te factura y gestiona los reembolsos. Para eso es responsable de esos datos, con su propia política de privacidad. Nosotros sólo recibimos de vuelta el estado de tu suscripción, nunca tu tarjeta. |
Los proveedores de precios (marketstack, Yahoo Finance, OpenFIGI) sólo reciben símbolos e ISIN de activos, nunca un dato tuyo. Los tipos de cambio se descargan cada día del Banco Central Europeo, que publica los de referencia para todo el mundo: la descarga no lleva nada tuyo, y un tipo de cambio no es un dato personal. Microsoft Azure genera la voz del curso a partir del texto de las lecciones, y tampoco recibe ningún dato tuyo. Paddle está en el Reino Unido, que cuenta con una decisión de adecuación de la Comisión Europea, y puede tratar datos de pago fuera del Espacio Económico Europeo con las garantías que describe su política.
Telegram y los servicios de notificaciones pueden estar fuera del Espacio Económico Europeo. Ese envío sólo ocurre porque tú activas el canal y es necesario para entregarte el aviso donde lo has pedido. Si no quieres que salga de la UE, usa el correo, que no sale de nuestro servidor.
Cuánto tiempo los guardamos
| Qué | Cuánto |
|---|---|
| Tu cuenta y todo lo que apuntas | Mientras tengas la cuenta. Si te das de baja, 30 días de gracia en los que puedes volver atrás, y después se borra todo. |
| Las reglas de «Comparar con mi banco» | Mientras tengas la cuenta, o hasta que las borres tú desde la propia comparación. El fichero del banco y los movimientos no se guardan: desaparecen al cerrar la comparación. |
| Tu suscripción de pago (lo que guardamos nosotros) | Mientras tengas la cuenta. Al borrarla cancelamos la suscripción en Paddle y borramos lo nuestro. Las facturas y los datos de pago los conserva Paddle el tiempo que le obliga la ley fiscal. |
| Copias de seguridad de la base de datos | 30 días. Una cuenta borrada desaparece también de las copias en ese plazo. |
| Solicitudes de acceso | Hasta que se contestan, y 60 días más. |
| Solicitudes de bróker | El extracto de ejemplo, 60 días desde que lo envías. La solicitud, 60 días desde que se resuelve. |
| Peticiones de activos nuevos | El activo pedido se queda en el catálogo. Al borrar tu cuenta, la petición deja de estar ligada a ti. |
| Registro de seguridad | La IP, 30 días. El resto de cada entrada (qué acción, cuándo, con qué cuenta), 12 meses, también después de la baja. |
| Registros del servidor web (IP, página, navegador) | 14 días. |
| Registros del servidor de correo | 4 semanas. |
| La cookie de sesión | 14 días, o hasta que cierres la sesión. |
Tus derechos
Tienes derecho a acceder a tus datos, a corregirlos, a suprimirlos, a llevártelos (portabilidad), a oponerte a un tratamiento y a pedir que se limite. Casi todo lo puedes hacer tú mismo en Preferencias:
- Descargar todos tus datos en un fichero, en cualquier momento.
- Cambiar tu correo y tus preferencias.
- Darte de baja: se borra todo pasados los 30 días de gracia.
Para lo demás, escribe a privacidad@dca-alerts.es desde el correo de tu cuenta. Contestamos en un mes como mucho. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
Cómo los protegemos
Todo viaja cifrado (HTTPS). Las contraseñas no se guardan, sólo su resumen. La sesión va en una cookie que el JavaScript de la página no puede leer. El acceso de administración queda registrado, incluida cada vez que alguien abre la ficha de una cuenta. Si hubiera una brecha de seguridad que afectara a tus datos, lo comunicaríamos a la AEPD en 72 horas y a ti sin demora cuando suponga un riesgo alto.
Edad mínima
Para tener cuenta hay que tener 18 años o más. Si sabemos que una cuenta es de un menor, la cerramos y borramos sus datos.
Cambios
Esta versión es del 14 de octubre de 2026. Si cambia algo importante, te lo contaremos por correo antes de que se aplique.