← Finance Forgevalentisanz99@gmail.com

Política de Privacidad

Última actualización: 18 de agosto de 2026

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Finance Forge es:

2. Datos que Recogemos y Finalidad del Tratamiento

Finance Forge es una herramienta de análisis fundamental de inversiones en bolsa. Recogemos y tratamos los datos que el usuario introduce voluntariamente para prestar las funcionalidades del servicio.

2.1 Cuenta de usuario

Datos: nombre, correo electrónico, contraseña (hash bcrypt).
Finalidad: autenticación y acceso al servicio.
Base legal: ejecución del contrato (Art. 6.1.b RGPD).
Conservación: mientras la cuenta permanezca activa.

2.2 Carteras de inversión y posiciones

Datos: nombre de cartera, tickers, acciones, precio medio de coste, divisa, fecha de compra, notas.
Finalidad: seguimiento de cartera con P&L en tiempo real.
Base legal: ejecución del contrato (Art. 6.1.b RGPD).
Conservación: mientras la cuenta permanezca activa.

2.3 Historial de transacciones

Datos: ticker, tipo (compra/venta), acciones, precio de ejecución, divisa, comisiones, fecha, notas.
Finalidad: cálculo de rentabilidad y simulador fiscal (IRPF).
Base legal: ejecución del contrato (Art. 6.1.b RGPD).
Conservación: mientras la cuenta permanezca activa.

2.4 Lista de seguimiento y alertas de precio

Datos: tickers vigilados, precio de alerta, dirección de la alerta, notas.
Finalidad: monitorear precios y enviar notificaciones en la aplicación.
Base legal: ejecución del contrato (Art. 6.1.b RGPD).
Conservación: mientras la cuenta permanezca activa o hasta que el usuario elimine el elemento.

2.5 Tesis de inversión

Datos: título, descripción, ticker, datos DCF (precio objetivo, tasas, margen de seguridad), nivel de convicción, notas.
Finalidad: almacenar el análisis personal de inversión.
Base legal: ejecución del contrato (Art. 6.1.b RGPD).
Conservación: mientras la cuenta permanezca activa o hasta que el usuario elimine la tesis.

Tesis públicas: si el usuario activa "hacer pública" una tesis, el contenido quedará accesible mediante enlace. Esta publicación se basa en el consentimiento explícito del usuario (Art. 6.1.a RGPD) y puede revertirse en cualquier momento.

2.6 Notificaciones de alertas

Datos: ticker, mensaje, precio umbral, precio de activación, estado de lectura.
Finalidad: gestionar el sistema de notificaciones de alertas de precio.
Base legal: ejecución del contrato (Art. 6.1.b RGPD).
Conservación: máximo 180 días, con purga automática.

2.7 Preferencias del screener

Datos: filtros y criterios de búsqueda guardados.
Finalidad: recuperar configuraciones personalizadas en el screener.
Base legal: ejecución del contrato (Art. 6.1.b RGPD).
Conservación: mientras la cuenta permanezca activa.

2.8 Registro de búsquedas

Datos: ticker o término buscado, identificador de usuario (puede ser anónimo), fecha y hora.
Finalidad: mejora del servicio y análisis de uso.
Base legal: interés legítimo (Art. 6.1.f RGPD).
Conservación: máximo 90 días, con purga automática.

2.9 Preferencia de idioma

Datos: código de idioma, almacenado en la cookie NEXT_LOCALE.
Finalidad: mostrar la interfaz en el idioma preferido.
Base legal: interés legítimo (Art. 6.1.f RGPD).
Conservación: 12 meses.

2.10 Analítica web (Umami)

Datos: páginas visitadas, dispositivo, navegador, país (IP anonimizada). Sin cookies de rastreo ni datos personales identificables.
Finalidad: análisis agregado del uso de la plataforma.
Base legal: interés legítimo (Art. 6.1.f RGPD).
Conservación: según la configuración del servidor de analítica.

2.11 Notificación interna de alta de cuenta (Telegram)

Datos: dirección de email, únicamente en el momento del registro.
Finalidad: aviso operativo interno al responsable del servicio de que se ha creado una cuenta nueva (monitorización y seguridad del servicio). No se usa para marketing ni se comparte con nadie más.
Base legal: interés legítimo (Art. 6.1.f RGPD).
Conservación: según la política de conservación de mensajes de Telegram Messenger Inc., fuera del control de Finance Forge.

3. Decisiones Automatizadas y Elaboración de Perfiles

Los cálculos analíticos (Piotroski F-Score, Altman Z-Score, DCF, simulaciones) se aplican sobre datos públicos de empresas cotizadas y no constituyen decisiones automatizadas sobre personas físicas (Art. 22 RGPD). No se elaboran perfiles con fines de marketing.

4. Destinatarios y Transferencias Internacionales

Finance Forge no cede datos a terceros con fines comerciales. Los datos se almacenan en servidores en la Unión Europea. Los terceros con acceso son el proveedor de hosting PostgreSQL (encargado del tratamiento), Umami Analytics (analítica privacy-first sin cookies de terceros) y Telegram Messenger Inc. (únicamente el email en el aviso interno de alta de cuenta descrito en 2.11 — puede implicar una transferencia fuera de la UE, cubierta por las cláusulas contractuales tipo de Telegram).

5. Derechos del Usuario

En virtud del RGPD (Arts. 15-22), puede ejercer en cualquier momento:

  • Acceso (Art. 15): obtener copia de sus datos.
  • Rectificación (Art. 16): corregir datos inexactos (disponible desde el perfil).
  • Supresión (Art. 17): eliminar todos sus datos mediante "Eliminar cuenta" en su perfil.
  • Portabilidad (Art. 20): recibir sus datos en formato estructurado.
  • Oposición (Art. 21): oponerse al tratamiento por interés legítimo.
  • Limitación (Art. 18): solicitar la suspensión del tratamiento.

Contacto: valentisanz99@gmail.com. Responderemos en el plazo máximo de un mes (Art. 12.3 RGPD).

Puede reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

6. Cookies

Finance Forge utiliza cookies técnicas y funcionales. Consulte nuestra Política de Cookies.

7. Seguridad

Las contraseñas se almacenan con hash bcrypt (factor 12), las comunicaciones van sobre HTTPS y el acceso a la base de datos requiere autenticación. En caso de brecha de seguridad, le notificaremos conforme al Art. 34 RGPD.

8. Modificaciones

Los cambios materiales se comunicarán con al menos 30 días de antelación mediante aviso en la plataforma o por correo electrónico.