Política de privacidad

Esta Política de privacidad explica qué información recopila Portfonia, cómo la usa y qué opciones tiene usted. Cubre la aplicación web y los informes que le envía por correo.

Datos de cuenta: su correo electrónico y credenciales de autenticación, gestionados por nuestro proveedor de autenticación.

Datos de posiciones e inversión: posiciones, corredores o custodios y cantidades que suba, además de sus respuestas al cuestionario de preferencias de informes.

Datos de uso: información básica de sesión y actividad necesaria para operar el Servicio de forma segura, como horas de inicio de sesión y aplicación de límites de inactividad.

Datos de pago y créditos: Paddle procesa las compras como comerciante registrado (Merchant of Record). Paddle recopila sus datos de pago y facturación bajo su propio aviso de privacidad; recibimos registros como identificador de pedido, importe, moneda, país y correo usado al pagar, pero nunca el número completo de su tarjeta. También registramos su saldo y cada crédito agregado o utilizado.

Usamos sus datos exclusivamente para generar y entregar informes de su cartera y para operar, proteger y mejorar el Servicio. No vendemos sus datos ni usamos sus posiciones para desarrollar o mejorar productos de terceros.

Usamos los registros de pagos y créditos para proporcionar su plan, procesar reembolsos y cumplir obligaciones contables y fiscales.

Sus posiciones se cifran en reposo a nivel de campo, al igual que los datos derivados de ellas: el texto de los informes y los datos de entrada de cada informe, las instantáneas diarias de la cartera, los archivos cargados ya procesados, el historial de cambios de posiciones y las notas de cobertura de los informes. La clave de cifrado no se almacena en la base de datos ni en sus copias de seguridad. El acceso a los sistemas de producción está restringido, las acciones administrativas se registran y nuestras herramientas administrativas no muestran sus posiciones ni sus informes.

Ningún sistema es perfectamente seguro y no podemos garantizar seguridad absoluta, pero proteger sus datos es un requisito prioritario de ingeniería.

Generar un informe implica enviar partes de sus datos a proveedores de grandes modelos de lenguaje para redactarlo. Por defecto, cada llamada se configura para excluir el uso de sus datos en el entrenamiento del proveedor.

Paddle procesa los pagos como comerciante registrado (Merchant of Record) y gestiona su información de pago bajo su propio aviso de privacidad.

Conservamos sus datos de cuenta y posiciones mientras su cuenta esté activa. Algunos registros operativos, como metadatos de carga, se eliminan automáticamente tras un breve período. Puede solicitar la eliminación de su cuenta en cualquier momento (consulte «Sus derechos»).

Al eliminar su cuenta se borran posiciones, preferencias de informes, informes generados, API tokens, inscripción en lista de espera y otros datos personales. Los registros de créditos y transacciones se conservan por motivos contables y fiscales, desvinculados de su correo salvo una huella irreversible usada solo para evitar conceder dos veces el crédito de registro.

Si crea un token de API, almacenamos su hash irreversible, su nombre, su permiso (solo lectura o escritura de posiciones) y las fechas de creación, vencimiento y último uso. Cada solicitud registra hora, token, endpoint y fechas solicitadas, resultado, IP y User-Agent del solicitante. Conservamos estos registros 90 días para proteger su cuenta y detectar uso indebido. Cada solicitud de escritura exitosa del agente, incluso sin cambios, puede generar un aviso diario separado. Solo la creación mediante POST usa una clave de idempotencia, y un reintento dentro de 24 horas devuelve el resultado original; estos resultados se almacenan cifrados, y la auditoría no guarda cuerpos de solicitudes ni claves de idempotencia. Los datos de la API se entregan al agente que usted elige; usted controla cómo los almacena o usa ese agente. Una escritura del agente o una carga de archivo que reduzca considerablemente las filas de posiciones o cambie su valor total puede generar una alerta por correo separada, como máximo una por fecha de la escritura en hora del Este.

El historial de cambios de las posiciones realizados desde la web, una carga de archivo, un agente o una restauración se almacena cifrado durante 30 días. Puede verlo en la web; su agente puede leerlo mientras Jade esté activo. Las lecturas correctas de las posiciones actuales, su historial de cambios, las instantáneas y los resultados de riesgo de Jade comparten como máximo un aviso de acceso por día en hora del Este.

Puede revisar y actualizar sus posiciones y perfil directamente en el Servicio. Puede eliminar su cuenta en Perfil o solicitarlo contactándonos; se eliminan posiciones, preferencias de informes y cuenta de autenticación según lo descrito en Conservación de datos.

Usamos cookies de sesión para mantener su sesión y cerrarla automáticamente tras un período de inactividad. No usamos cookies publicitarias o de seguimiento de terceros.

El Servicio no está dirigido a menores de 18 años ni conocemos usos por ellos. No recopilamos deliberadamente datos de menores.

Tratamos los datos personales conforme a la legislación de protección de datos aplicable, incluida la de su país de residencia cuando corresponda.

Podemos actualizar esta Política de privacidad conforme evolucione el Servicio. Los cambios sustanciales aparecerán aquí con una fecha actualizada.

Puede enviar preguntas sobre esta política o solicitudes sobre sus datos a info@portfonia.com.