Privacidad

Política de Privacidad

Última actualización: 19 de septiembre de 2026

Esta política explica qué datos personales tratamos, con qué finalidad y cuáles son tus derechos, de conformidad con el Reglamento General de Protección de Datos (RGPD).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es José André Fernandes Dourado, empresario individual (empresário em nome individual), NIF 242736440, con domicilio fiscal en Rua Colégio Irmãs Dorotéias, n.º 76, Bloco 1, 4.º Esq., 4490-263 Póvoa de Varzim (Portugal), que opera bajo la marca VetaFinance. Contacto: geral@vetadev.pt.

2. Qué datos tratamos

• Cuenta: email, nombre y, si usas el inicio de sesión con Google, el identificador de la cuenta de Google. Tu nombre real no aparece en la comunidad — sirve para tu cuenta y para la facturación.
• Identidad pública: el nick que elijas y tu avatar. Si decides subir una fotografía, se aloja en servidores nuestros (Supabase, en la UE) y es visible para quien tenga la dirección de la imagen — así es como aparece junto a lo que escribes. La fotografía es opcional: por defecto usamos una figura dibujada, sin ningún dato tuyo. Puedes cambiarla o eliminarla en cualquier momento desde tu cuenta, y se borra del disco cuando eliminas la cuenta.
• Suscripción: estado de la suscripción e identificadores de Stripe. Indicamos también a Stripe el idioma en que usas la plataforma, para que las facturas y los recibos te lleguen en ese idioma. No almacenamos los datos de tu tarjeta — los trata directamente Stripe.
• Uso: watchlists, alertas, valoraciones guardadas y mensajes que publiques en la comunidad.
• Técnicos: datos estrictamente necesarios para el funcionamiento y la seguridad — sesión, registros de errores y tu dirección IP, usada para limitar abusos (rate limiting) y como prueba de las circunstancias en que aceptaste los documentos legales.
• Medición de audiencia: de forma agregada y sin identificarte — qué páginas se ven, de qué sitio vienes, el país, y el tipo de dispositivo y navegador. Medimos también los pasos del formulario de registro y del inicio de sesión (página vista, empezó a rellenar, documentos aceptados, enviado, por qué vía — email o Google —, y la categoría de lo que impidió la entrada), para entender en qué punto se quedan las personas por el camino, y la invitación a instalar la plataforma en la pantalla de inicio (si apareció, si se aceptó o se descartó, y si tu navegador permitió instalarla con un toque o exigió las instrucciones). Contamos además los pasos de la conversión — cuenta creada y confirmada (y por qué vía), primera entrada en el período de prueba, pago completado (y si el plan es mensual o anual) — y los cambios de idioma (a qué idioma, y en qué lugar de la página). Estos recuentos llevan el idioma de la plataforma, nunca quién eres. No enviamos tu email, tu nombre ni lo que escribes en los campos.
• Rendimiento de las páginas: cuánto tarda cada página en aparecer y en responder en tu dispositivo (las llamadas Core Web Vitals: LCP, INP, CLS). Son tiempos, agregados y sin identificarte, y sirven para una sola cosa — arreglar lo que va lento, sobre todo en el móvil, que es donde está la mayoría de quienes usan la plataforma. No vemos lo que haces en la página ni lo que escribes.
• Avisos en el móvil (push): si los activas, guardamos por cada dispositivo una dirección de entrega generada por tu navegador y las claves de cifrado que nos da para que el mensaje pueda cifrarse. Esa dirección la emite el servicio push de tu sistema — Apple (iPhone/iPad/Safari), Google (Android/Chrome) o Mozilla (Firefox) — y es allí adonde se envía la notificación. No recogemos tu ubicación ni la lista de aplicaciones de tu móvil. Guardamos también qué tipos de aviso quisiste recibir. Es opcional y se desactiva en cualquier momento desde tu cuenta, dispositivo a dispositivo; al desactivarlo, el registro de ese dispositivo se borra.
• Idioma: el idioma en que elegiste ver la plataforma. Con la sesión iniciada queda guardado en tu cuenta, para que valga en otro dispositivo y para que los emails de la cuenta (confirmación, recuperación de la contraseña) te lleguen en ese idioma.
• De dónde vienes — solo si aceptas: cuando llegas por una campaña o desde otro sitio, mostramos un aviso para preguntar si podemos guardar ese origen. Si aceptas, guardamos los parámetros de la campaña (utm_source, utm_medium, utm_campaign, utm_term, utm_content), el dominio del sitio del que vienes (nunca la dirección completa), la página por la que entraste y la fecha. Si creas una cuenta, esto queda asociado a tu cuenta, para saber qué difusión trae a quien se registra y a quien se suscribe. Nunca guardamos identificadores de clic (como gclid o fbclid). Si lo rechazas, no guardamos nada de esto — y guardamos solo que lo rechazaste, para no volver a preguntar.
• Consentimientos: qué documentos legales aceptaste, en qué versión, en qué idioma, cuándo y desde qué IP. Guardamos este registro porque la ley nos obliga a poder demostrarlo.

3. Finalidades y base jurídica

• Prestar el servicio y gestionar tu cuenta — ejecución del contrato.
• Procesar los pagos — ejecución del contrato.
• Seguridad, prevención de abusos y cumplimiento legal — interés legítimo / obligación legal.
• Comunicaciones esenciales (p. ej.: confirmación, facturación) — ejecución del contrato.
• Saber si se encuentra el sitio, en qué punto fallan el registro y el inicio de sesión, y qué páginas van lentas — para mejorarlos. Interés legítimo, con medición agregada y sin elaboración de perfiles.
• Guardar de dónde vienes y asociarlo a tu cuenta, para saber qué difusión funciona — consentimiento, pedido en un aviso antes de guardar nada, y que puedes rechazar sin perder nada de la plataforma.
• Enviarte los avisos en el móvil que pediste (respuestas a lo que escribiste, y acciones que lleguen al precio que marcaste) — consentimiento, que puedes retirar en cualquier momento sin perder nada más de la plataforma.

4. Encargados del tratamiento

Recurrimos a proveedores que tratan datos en nuestro nombre, con las garantías adecuadas:

• Supabase — autenticación y base de datos (alojamiento en la UE).
• Stripe — pagos.
• Vercel — alojamiento de la aplicación y medición de audiencia agregada.
• Upstash — caché y limitación de abusos; trata tu IP y tu identificador de usuario.
• Sentry — detección de errores de la aplicación; recibe datos técnicos de la solicitud en caso de fallo.
• Cloudflare — protección antirrobots en las páginas de registro e inicio de sesión.
• Apple, Google y Mozilla — servicios de entrega de las notificaciones push, y solo si las has activado. Reciben la notificación cifrada y la dirección de entrega de tu dispositivo; la clave que la descifra se queda en tu dispositivo y no se les entrega.
• Marketstack y EODHD — cotizaciones y datos de mercado. No reciben datos tuyos, solo los símbolos consultados.

Algunos de estos proveedores tienen su sede fuera del Espacio Económico Europeo (en concreto Stripe, Sentry, Upstash, Cloudflare y, si activas los avisos en el móvil, Apple, Google y Mozilla). En esos casos, las transferencias se basan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y/o en el EU-US Data Privacy Framework, según corresponda a cada proveedor.

5. Conservación

Conservamos tus datos mientras la cuenta esté activa. Tras el cierre de la cuenta, los datos se eliminan o se anonimizan, salvo obligación legal de conservación (p. ej.: facturación).

6. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, así como a retirar el consentimiento.

Acceso y portabilidad sin esperarnos: en Cuenta → Tus datos descargas, en un archivo JSON, todo lo que tenemos sobre ti. En la misma pantalla puedes eliminar la cuenta. Para los demás derechos, o si prefieres que lo gestionemos nosotros, escribe a geral@vetadev.pt — respondemos en el plazo legal de un mes.

También puedes presentar una reclamación ante la autoridad de control (en Portugal, la CNPD).

7. Eliminar la cuenta

Puedes solicitar la eliminación de la cuenta en cualquier momento. Esto cancela la suscripción y elimina tus datos personales, salvo el mínimo exigido por la ley.

8. Cookies y tecnologías similares

No usamos cookies de publicidad ni de elaboración de perfiles, ni compartimos datos con redes publicitarias. No usamos Google Analytics, no construimos perfiles tuyos ni te seguimos por otros sitios.

Desde el 25 de agosto de 2026 usamos la medición de audiencia de Vercel — el mismo proveedor que aloja el sitio. Sirve para responder a dos preguntas: si las personas encuentran la plataforma, y en qué paso del registro o del inicio de sesión abandonan. Los datos son agregados: recuentos por página, país, tipo de dispositivo y origen de la visita. No le enviamos tu email, tu nombre ni nada de lo que escribes.

Desde el 31 de agosto de 2026 medimos también, con el mismo proveedor, el rendimiento de las páginas en tu dispositivo — cuánto tardan en aparecer y en responder. Son tiempos, nada más, y existen para que arreglemos lo que va lento. No hay aquí ningún destinatario nuevo ni ningún dato tuyo que no estuviera ya descrito arriba.

Sin pedirte consentimiento, usamos solo lo estrictamente necesario para el funcionamiento:

• Sesión de autenticación (Supabase) — mantiene tu sesión iniciada. Sin esto no hay inicio de sesión.
• Preferencias — el tema claro/oscuro queda en tu navegador y no sale de tu dispositivo. El idioma queda también en una cookie (NEXT_LOCALE), que solo se guarda cuando eliges un idioma y dura un año, para que la app se abra en tu idioma la próxima vez; con la sesión iniciada, queda también en tu cuenta — como se describe en la sección 2.
• Cloudflare Turnstile — en las páginas de registro e inicio de sesión, para distinguir personas de robots.
• Sentry — detección de errores de la aplicación, con un muestreo reducido. No lo usamos para seguirte entre sesiones ni recogemos deliberadamente información personal identificable en los informes.
• Medición de audiencia (Vercel) — recuentos agregados de páginas vistas, de los pasos del registro y del inicio de sesión, y de la invitación a instalar, como se describe arriba.
• Medición de rendimiento (Vercel) — tiempos agregados de carga y de respuesta de las páginas. No te identifica ni registra lo que haces en ellas.

Con tu consentimiento, y solo si aceptas el aviso sobre el origen de la visita:

• vf_atribuicao_consentimento — guarda tu respuesta al aviso (si aceptaste o rechazaste), para no volver a preguntar. Dura 180 días.
• vf_primeiro_contacto — solo existe si aceptas: guarda el origen descrito en la sección 2 hasta que crees una cuenta. Dura 180 días, y se borra cuando ese origen pasa a tu cuenta.

9. Cambios

Podemos actualizar esta política. Cada documento legal tiene un número de versión: cuando haya un cambio sustancial, te pediremos que lo leas y lo confirmes de nuevo al entrar en la aplicación, y guardamos esa confirmación con la fecha y la versión.