Política de privacidad

1. Responsable del tratamiento

Responsable: Carlos Perea. Domicilio: Hills 7, San Bartolomé de Tirajana, Las Palmas, España. NIF pendiente de confirmación. Contacto general y de privacidad: [email protected].

Esta política se aplica al sitio web, la aplicación y las interfaces de StocksControl. No se ha designado delegado de protección de datos porque, atendiendo al tratamiento actualmente previsto, no se ha identificado una obligación de nombrarlo.

2. Datos tratados

• Cuenta e identidad: correo electrónico, alias, rol, estado de verificación, preferencias y contraseña almacenada mediante hash.
• Seguridad y acceso: sesiones, tokens revocables, MFA si se activa, direcciones IP, agente de usuario, eventos de autenticación y registros técnicos.
• Uso personal del producto: carteras y operaciones introducidas, listas de seguimiento, notas, recursos, filtros, estrategias, alertas, preferencias y calendarios.
• Investigación y comunidad: borradores, revisiones, análisis, archivos adjuntos, enlaces compartidos, visibilidad elegida, aportaciones, valoraciones, relevancia, denuncias y decisiones de moderación.
• Soporte y comunicaciones: feedback, solicitudes, conversaciones de soporte, preferencias de correo y notificaciones push.
• Facturación: identificadores de cliente, checkout, suscripción, producto, precio o cupón; estado y fechas del periodo. StocksControl no conserva el número completo de tarjeta.
• Visitantes y dispositivo: identificador aleatorio firmado para aplicar cuotas, tema elegido, endpoint de push si se autoriza y datos técnicos de la petición.

3. Finalidades y bases jurídicas

• Ejecutar el contrato o aplicar medidas precontractuales: crear la cuenta, autenticar, prestar funciones, sincronizar preferencias, gestionar planes, pagos y soporte solicitado.
• Cumplir obligaciones legales: contabilidad, fiscalidad, atención de derechos, prevención de fraude y respuesta a autoridades competentes.
• Interés legítimo: proteger cuentas e infraestructura, prevenir abuso, aplicar cuotas, diagnosticar fallos, mantener registros mínimos y defender reclamaciones, tras ponderar los derechos del usuario.
• Consentimiento: comunicaciones opcionales, newsletter y notificaciones push cuando se soliciten. Puede retirarse desde las preferencias disponibles o por email.
• Publicación solicitada por el usuario: mostrar contenido según la visibilidad community, public o enlace privado elegida y permitir las interacciones asociadas.

Las puntuaciones y modelos analizan compañías e instrumentos, no crean perfiles personales para adoptar decisiones con efectos jurídicos sobre usuarios. Los controles automáticos de acceso, cuota y seguridad pueden revisarse solicitándolo por email.

4. Cookies y almacenamiento local

StocksControl utiliza únicamente tecnologías técnicas necesarias o solicitadas para operar el servicio: cookies de acceso y renovación de sesión, protección CSRF, un identificador firmado de visitante para la cuota diaria y una preferencia de tema. La preferencia de tema también puede guardarse en el almacenamiento local del navegador.

Las cookies de sesión utilizan medidas como HttpOnly cuando corresponde, Secure en producción y SameSite. El identificador de visitante puede durar hasta 12 meses; la duración de sesión depende de la configuración de seguridad y las cookies de preferencia permanecen hasta que el usuario las borra.

La revisión actual del código no muestra cookies de publicidad, seguimiento entre sitios ni analítica de terceros. Si se incorporan tecnologías no necesarias, se actualizará esta política y se solicitará consentimiento previo cuando resulte obligatorio.

5. Proveedores y destinatarios

Solo acceden a datos los proveedores que los necesitan para prestar su servicio y bajo las condiciones contractuales aplicables. Actualmente las categorías principales son:

• DigitalOcean: infraestructura, base de datos y almacenamiento de objetos. La infraestructura principal indicada por el responsable está en Ámsterdam, Países Bajos.
• Stripe: checkout, cobros, renovaciones automáticas, prevención de fraude y estado de suscripción.
• Mailgun: entrega de verificación, recuperación de cuenta, seguridad y comunicaciones opcionales.
• Financial Modeling Prep (FMP), SEC y Nasdaq: suministro o consulta de información financiera y regulatoria. Las peticiones ordinarias no requieren enviar el contenido privado de la cuenta.
• Servicios de push del navegador o sistema operativo: reciben el endpoint técnico necesario cuando el usuario activa notificaciones.
• Otros usuarios o cualquier visitante: únicamente cuando el usuario publica contenido como community o public, o facilita voluntariamente un enlace privado.

6. Transferencias internacionales

La infraestructura principal se aloja en el Espacio Económico Europeo. Algunos proveedores globales, como Stripe, Mailgun, proveedores de push o fuentes financieras, pueden tratar datos técnicos o de servicio fuera del EEE.

Cuando exista una transferencia internacional sujeta al RGPD, se utilizará una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida según corresponda. Puede solicitarse información adicional sobre las garantías aplicables escribiendo al contacto de privacidad.

7. Conservación

Los datos de cuenta y del espacio personal se conservan mientras la cuenta esté activa. Tras una solicitud de cierre se suprimirán o anonimizarán cuando dejen de ser necesarios, salvo los datos bloqueados que deban conservarse por obligaciones legales, prevención de fraude o defensa de reclamaciones.

Los tokens de acceso, verificación y recuperación caducan según sus plazos técnicos; las sesiones pueden revocarse. Los registros de facturación y contratación se mantienen durante los plazos fiscales, contables y de reclamación aplicables. Los registros de seguridad y soporte se conservan solo durante un periodo proporcional a su finalidad.

El contenido publicado se conserva hasta que el usuario lo retire o se modere. La retirada no elimina copias realizadas lícitamente por terceros. Las copias de seguridad y colas técnicas se eliminan conforme a sus ciclos de rotación y pueden tardar un periodo adicional razonable.

8. Derechos de las personas

El usuario puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y no ser objeto de decisiones exclusivamente automatizadas cuando corresponda. También puede retirar un consentimiento sin afectar a tratamientos anteriores y presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad competente.

Para ejercer un derecho, debe escribir a [email protected] desde la cuenta afectada o aportar información suficiente para verificar su identidad. La solicitud es gratuita salvo que sea manifiestamente infundada o excesiva en los términos permitidos por la ley. Se responderá normalmente en un mes, prorrogable cuando el RGPD lo permita.

9. Seguridad y decisiones del usuario

Se aplican controles de acceso, separación de permisos, cifrado de transporte, credenciales con hash, sesiones protegidas, MFA opcional, tokens revocables y validaciones en base de datos. Ningún sistema puede garantizar seguridad absoluta.

El usuario decide si publica un análisis o genera un enlace privado. Un enlace compartido permite leer el informe a cualquiera que lo conozca hasta su revocación. No deben incluirse secretos ni datos personales innecesarios en notas, recursos, análisis o solicitudes de soporte.

10. Menores y cambios

StocksControl está dirigido a personas mayores de 18 años y no recopila conscientemente datos de menores. Si se detecta una cuenta de un menor, se tomarán medidas razonables para cerrarla y eliminar los datos cuando proceda.

Esta política puede actualizarse para reflejar cambios legales, técnicos o de proveedores. La versión vigente y su fecha estarán siempre disponibles en esta dirección; los cambios materiales se comunicarán de forma razonable.