Aviso de privacidad

Adrian Simon, con sede en España.

Contacto para privacidad y ejercicio de derechos: adriansimon2006@gmail.com.

• Cuenta: correo electrónico, el nombre que indiques si quieres que la app te salude con él (opcional), contraseña almacenada mediante hash, estado de cuenta, confirmación del correo, versión y fecha de aceptación de las condiciones, fecha del consentimiento para usar la IA y solicitudes de restablecimiento. Si activas la verificación en dos pasos, se guarda cifrado el secreto del autenticador y huellas de tus códigos de recuperación.
• Datos financieros que introduces: operaciones, activos/tickers, cantidades, precios, fechas, comisiones, cuentas de bróker, extractos que importes, dividendos, activos y deudas sin cotización, alertas, lista de seguimiento, tesis y preferencias de análisis. Son datos vinculados a tu cuenta y pueden revelar aspectos de tu situación económica.
• Asistente de IA: las conversaciones que mantengas con el asistente, los recuerdos que este guarde sobre ti (puedes verlos, borrarlos y desactivar que se guarden solos), tu perfil inversor (horizonte, tolerancia al riesgo, aportación y objetivo) y las simulaciones de ahorro que consultes.
• Enlaces compartidos: si creas un enlace de solo lectura a tu cartera, cualquiera que lo tenga verá tus posiciones y sus pesos, y también los importes si así lo eliges. El enlace no muestra tu correo. Caduca en la fecha que fijes y puedes revocarlo antes.
• Seguridad y funcionamiento: hash de sesión, fechas de sesión, dirección IP y agente de usuario asociados a sesiones o eventos de seguridad; contadores de limitación de peticiones con identificadores seudonimizados.
• Comunicaciones: dirección de correo y contenido necesario para enviar restablecimientos de contraseña y la confirmación de tu correo, y los avisos, la revisión semanal o el resumen de cierre que actives. Sin correo confirmado no se envían avisos ni resúmenes.
• Medición de visitas (solo si está activada): páginas visitadas (solo la ruta, sin parámetros ni fragmento), página de procedencia, país, tipo de dispositivo, navegador y sistema operativo, contados de forma agregada con Vercel Web Analytics. No usa cookies ni guarda nada en tu navegador, y no se asocia a tu cuenta.
• Datos de mercado: precios, noticias y datos públicos de los activos consultados, obtenidos de proveedores externos. Algunas preferencias se guardan solo en el almacenamiento local de tu navegador; consulta la política de cookies.

Los datos de cuenta y cartera proceden de lo que introduces o de las acciones que realizas en Inver. Los datos de mercado proceden de sus fuentes. El correo y la contraseña son necesarios para abrir una cuenta; los datos de cartera y las consultas de IA son opcionales, pero sin ellos no funcionarán las funciones correspondientes.

• Prestar el servicio de cuenta, cartera, watchlist, tesis, informes y restablecimiento: ejecución del contrato o aplicación de medidas precontractuales que solicitas (art. 6.1.b RGPD).
• Generar análisis, respuestas del asistente y diagnósticos cuando eliges utilizar la IA: ejecución de la función que solicitas (art. 6.1.b RGPD). Las simulaciones de ahorro se calculan en Inver sin enviar datos a un proveedor de IA. No es necesario usar la IA para mantener una cuenta básica.
• Proteger el servicio, prevenir accesos indebidos, limitar abuso y diagnosticar fallos: interés legítimo en mantener la seguridad y disponibilidad de Inver, ponderado con tus derechos (art. 6.1.f RGPD).
• Contar visitas de forma agregada para saber qué páginas se usan y mejorarlas, si la medición está activada: interés legítimo en conocer el uso del servicio sin identificar a nadie (art. 6.1.f RGPD). Puedes oponerte escribiendo al correo indicado arriba.
• Atender solicitudes de derechos y cumplir obligaciones legales aplicables: cumplimiento de obligaciones legales (art. 6.1.c RGPD), cuando corresponda.

Inver no utiliza los datos de cartera para publicidad comportamental ni vende datos personales. La herramienta de IA ofrece información de apoyo: no ejecuta operaciones ni adopta decisiones automatizadas con efectos jurídicos o significativamente similares sobre ti.

• Vercel: alojamiento y ejecución de la web/API; recibe las solicitudes técnicas necesarias para entregar el servicio y puede generar registros operativos. Si la medición de visitas está activada, Vercel Web Analytics cuenta las visitas sin cookies; según Vercel, a cada visitante se le asigna un identificador derivado de la petición que se descarta al cabo de un día. Consulta su aviso de privacidad.
• Supabase: alojamiento de la base de datos PostgreSQL con datos de cuenta y cartera. Consulta su política de privacidad.
• Hostinger (servidor de correo SMTP): entrega de correos de servicio y solicitudes de privacidad. Los mensajes pueden incluir enlaces de un solo uso o resúmenes con activos y resultados. Consulta su política de privacidad.
• Sentry (solo si está activado): registro de errores técnicos del servicio, con la información mínima para diagnosticarlos. Consulta su política de privacidad.
• OpenRouter y el proveedor de modelo que seleccione su enrutamiento: al pedir un análisis de empresa se envía la consulta de empresa tal como la escribiste (nombre o ticker) y, si Yahoo la resuelve, el ticker y el contexto público asociado: fundamentales y periodos, titulares recientes de empresa y sector, y métricas disponibles de compañías comparables. También se envían los criterios o la tesis que hayas escrito. La revisión de tesis envía el ticker, la tesis y sus apartados (por qué la tienes, qué esperas, qué te haría cambiar de idea y señales a vigilar), pero no la fecha de revisión, junto con el mismo contexto público del análisis de empresa; con el marco predeterminado no se envían tu tesis ni sus apartados. Al usar el asistente o el diagnóstico de cartera, se pueden enviar datos de tu cartera: posiciones con sus importes y pesos, reparto por sector, país y divisa, ganancias y pérdidas, dividendos cobrados, patrimonio y la estimación fiscal. El asistente recibe también tus últimas operaciones, tus objetivos de ahorro, las tesis que hayas escrito, tus alertas activas, los valores en seguimiento y el resumen de escenarios que hayas guardado, junto con tu pregunta, los mensajes recientes de la conversación, tu perfil inversor y los recuerdos guardados. La simulación de ahorro se calcula en Inver y no envía datos a un proveedor de IA. El código no añade el correo ni el ID de usuario al prompt.
• Yahoo Finance: recibe consultas públicas para resolver la consulta de empresa y para buscar el ticker resuelto y sus pares al obtener perfil, estados financieros, precios o noticias; Inver no le envía directamente tu correo o ID de cuenta. Inver también consulta feeds públicos de prensa para algunos titulares sectoriales.
• Alpaca Markets: recibe consultas de mercado por ticker para obtener cotizaciones y noticias de valores y ETFs de EE. UU.; Inver no le envía tu correo ni tu ID de cuenta. Inver no abre cuentas en Alpaca ni opera con ellas.

La aplicación y la base de datos se alojan en la Unión Europea (región de Irlanda). Esto no significa que todos los proveedores, copias de seguridad, registros técnicos o proveedores de modelos estén ubicados en España. El enrutamiento de IA y los servicios de correo pueden implicar tratamiento en otros países; la ubicación puede depender del proveedor concreto elegido en cada solicitud.

Las ubicaciones y garantías de los subencargados deben revisarse en las cuentas y contratos vigentes de Vercel, Supabase, Hostinger, Sentry (si está activo) y OpenRouter. Cuando se produzca una transferencia fuera del Espacio Económico Europeo, solo deberá realizarse con un mecanismo válido conforme al RGPD (por ejemplo, una decisión de adecuación o cláusulas contractuales tipo, según corresponda). Puedes solicitar al responsable información disponible sobre dichas garantías por el correo indicado arriba.

• Los datos de cuenta, cartera, operaciones, watchlist, tesis, conversaciones con el asistente, recuerdos, perfil inversor y planes se conservan mientras la cuenta permanezca abierta o hasta que los borres. De los análisis de empresa y las revisiones de tesis con IA se guardan los diez últimos resultados por activo (la respuesta de la IA y el periodo y las cifras calculadas en que se basó, sin titulares); los anteriores se borran al guardar uno nuevo y todos se borran con la cuenta. Si el responsable activa la purga por inactividad, las cuentas sin acceso durante más de 180 días recibirán un aviso por correo y se borrarán pasado el plazo indicado en él; hoy esa purga no está activada.
• Al solicitar la supresión por correo, el objetivo interno es completarla en 20 días naturales y, en todo caso, responder dentro de un mes desde la recepción. En solicitudes complejas o numerosas, el plazo puede ampliarse hasta dos meses adicionales; se comunicarán los motivos dentro del primer mes.
• Las sesiones caducadas o revocadas se purgan semanalmente, con un máximo previsto de 30 días adicionales; los eventos de auditoría y la constancia de que una cuenta se borró (fecha, dirección IP y navegador, sin correo ni identificador de la cuenta), en un máximo de 180 días.
• Los enlaces de confirmación de correo caducan a las 24 horas. Los tokens de restablecimiento dejan de ser válidos a los 30 minutos y se eliminan al usarse o en la siguiente purga semanal. Los contadores técnicos de limitación se eliminan al caducar; su retención máxima prevista es de unos 8 días.
• El registro interno mínimo de una solicitud de privacidad se elimina 30 días después de cerrarla. Las copias de seguridad y registros de los proveedores siguen los plazos de cada proveedor, que deben comprobarse por separado; el borrado de la base principal no los elimina inmediatamente.

Los plazos de purga semanal dependen de que el cron de producción esté desplegado y operativo. La conservación de copias y registros externos puede diferir de los plazos controlados directamente por Inver.

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad y, cuando corresponda, oposición. También puedes retirar un consentimiento si alguna función llegase a basarse en él; hacerlo no afecta a tratamientos anteriores.

Para ejercerlos, escribe a adriansimon2006@gmail.com. La cuenta se puede borrar desde la app, en Cuenta, confirmando con la contraseña; también puedes pedirlo por correo. Por seguridad, puede comprobarse que controlas el correo asociado; no envíes tu contraseña ni una copia del DNI salvo que exista una necesidad justificada y te la expliquen.

Se responderá sin dilación y, como regla general, en un mes. Si la solicitud es compleja o hay varias solicitudes, el plazo puede ampliarse hasta dos meses adicionales, informándote de la ampliación y sus motivos dentro del primer mes. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Inver no utiliza cookies de analítica ni de publicidad. Si la medición de visitas está activada, se hace sin cookies (ver «Qué datos se tratan»). Las cookies técnicas de autenticación y el almacenamiento local están descritos en la política de cookies. Si cambian las funciones, los proveedores o los plazos, se actualizará este aviso antes de aplicar cambios materiales.