Qué datos guardamos, para qué, cuánto tiempo y qué puedes hacer con ellos.
Última actualización: 6 de septiembre de 2026
Juan Carlos Gil, persona física, NIF 05936241X, sin establecimiento abierto al público. Presta estos servicios de forma puntual y no habitual. Contacto: jcgilman@altioraia360.site.
La base de datos está en la Unión Europea. Las páginas, en cambio, se sirven desde Vercel Inc. (Estados Unidos), así que tus peticiones pasan por sus servidores: esa transferencia se ampara en su contrato de encargado del tratamiento. Fuera de eso y de los proveedores que se nombran más abajo, cada uno con su propia base legal, tus datos no salen de la Unión Europea.
| Dato | Para qué | Base legal |
|---|---|---|
| Correo y nombre | Identificar tu cuenta y enviarte avisos e informes | Ejecución del contrato |
| Contraseña (solo su hash Argon2id) | Que puedas entrar; el original no lo tenemos ni podemos recuperarlo | Ejecución del contrato |
| Tus posiciones: valor, unidades, precio y fecha | Vigilarlas y avisarte cuando algo cambia | Ejecución del contrato |
| Sesiones abiertas: fecha, IP y navegador | Que sigas dentro, y que puedas ver y cerrar tus sesiones | Interés legítimo (seguridad) |
| Intentos de acceso por IP | Frenar los ataques de fuerza bruta | Interés legítimo (seguridad) |
| Análisis con IA consumidos al mes | Aplicar la cuota incluida en tu plan | Ejecución del contrato |
| Estado de tu suscripción | Saber si tu acceso está al día | Ejecución del contrato |
No usamos cookies de seguimiento, ni analítica de terceros, ni perfilado publicitario. La única cookie que se guarda es la de tu sesión, es técnica y necesaria para que la aplicación funcione — por eso no hay banner de consentimiento que aceptar.
No vendemos datos a nadie, ni los cedemos para publicidad. No existe ningún otro destinatario más allá de una obligación legal.
Mientras tengas la cuenta abierta. Al borrarla se borran de verdad: cuenta, posiciones, avisos, sesiones y contadores, sin copia oculta ni baja lógica. Las copias de seguridad cifradas se rotan cada 30 días, así que ese es el plazo máximo hasta que desaparecen también de ahí.
Una excepción, y se dice porque la hay: si alguna vez un administrador actuó sobre tu cuenta —suspenderla, reactivarla o confirmar tu correo a mano—, queda anotado qué se hizo, quién lo hizo y cuándo. Eso sobrevive al borrado por seguridad: un registro de actuaciones que se puede borrar no sirve para lo que existe. Al borrar tu cuenta se quita de ahí tu dirección de correo, así que lo que queda no te identifica.
Los dos primeros están en la propia aplicación a propósito: un derecho que hay que solicitar por correo y esperar es un derecho a medias.
Las contraseñas se guardan con Argon2id y nunca en claro. Los identificadores de sesión se guardan solo como hash, de modo que una base de datos robada no da sesiones utilizables. Todo el tráfico va por HTTPS. Cada consulta a la base filtra por usuario, y hay pruebas automáticas que fallan si una cartera se asoma a otra cuenta.
Ningún sistema es infalible. Si detectáramos una brecha que afecte a tus datos, te lo comunicaríamos y lo notificaríamos a la autoridad en los plazos que marca el RGPD.