Política de Privacidad
Cómo tratamos tus datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos (LOPDGDD).
1. Responsable del tratamiento
Denominación: RabudoInvestor
Email de contacto: carloslorenzo.business@gmail.com
Sitio web: rabudoinvestor.com
2. Datos que recabamos
Recabamos únicamente los datos estrictamente necesarios para prestar el servicio:
- Datos de registro: nombre completo, email y contraseña (esta última siempre almacenada de forma cifrada con bcrypt).
- Datos de sesión: dirección IP, tipo de dispositivo, navegador, fechas de inicio y última actividad.
- Datos de uso: registros de intentos de acceso, cambios de contraseña y activación/desactivación de doble factor de autenticación.
- Datos de facturación (cuando aplique): los gestiona directamente Stripe como Encargado del Tratamiento; nosotros nunca almacenamos números de tarjeta.
- Datos de conexión con Interactive Brokers (cuando aplique): token OAuth cifrado en reposo. Nunca almacenamos tus credenciales de IBKR.
3. Finalidad del tratamiento
Utilizamos tus datos exclusivamente para:
- Gestionar tu cuenta y darte acceso al Área de Clientes.
- Enviarte emails transaccionales (verificación, restablecimiento de contraseña, notificaciones de seguridad).
- Prevenir el fraude y accesos no autorizados.
- Cumplir con obligaciones legales de facturación y contabilidad.
No usamos tus datos para marketing ni los compartimos con terceros con fines comerciales.
4. Base legal
| Finalidad | Base legal |
|---|---|
| Gestión de la cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Emails transaccionales | Ejecución del contrato (art. 6.1.b RGPD) |
| Prevención de fraude | Interés legítimo (art. 6.1.f RGPD) |
| Facturación | Obligación legal (art. 6.1.c RGPD) |
5. Plazo de conservación
- Datos de la cuenta activa: mientras dure la relación contractual.
- Datos de facturación: 6 años, según la normativa fiscal española.
- Registros de seguridad y auditoría: hasta 24 meses.
- Datos de cuenta cancelada: se eliminan tras 30 días, salvo los que deban conservarse por obligación legal.
6. Encargados del tratamiento
Compartimos datos únicamente con los proveedores técnicos estrictamente necesarios para prestar el servicio:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Amazon Web Services (AWS) | Hosting, base de datos, emails | Irlanda (UE) |
| Cloudflare | DNS y protección de tráfico | UE / Global |
| Stripe | Procesamiento de pagos | Irlanda (UE) |
| Interactive Brokers | Conexión OAuth para replicación de cartera | Irlanda (UE) |
Todos los proveedores han suscrito acuerdos que garantizan el cumplimiento del RGPD.
7. Tus derechos
Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
- Oposición: oponerte al tratamiento de tus datos.
- Limitación: restringir el tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en formato estructurado y legible.
- Retirar el consentimiento cuando esta fuese la base legal.
Para ejercer estos derechos, envía un email a carloslorenzo.business@gmail.com indicando tu solicitud y adjuntando copia de un documento identificativo.
Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no cumple con la normativa.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos:
- Cifrado en tránsito (HTTPS/TLS) y en reposo (bases de datos cifradas).
- Contraseñas almacenadas con bcrypt (nunca en texto plano).
- Sesiones con cookies httpOnly, secure y sameSite=strict.
- Autenticación en dos pasos (opcional).
- Bloqueo automático de la cuenta tras varios intentos fallidos.
- Registros de auditoría de acciones sensibles.
- Timeout automático de sesión por inactividad.
9. Cookies
Solo utilizamos cookies estrictamente necesarias para el funcionamiento del servicio:
- Cookie de sesión (
session_token): identifica tu sesión de forma segura mientras estás autenticado.
No usamos cookies de terceros, ni de analítica, ni de publicidad. Por tanto, no requerimos banner de consentimiento de cookies.
10. Menores
El servicio está dirigido a mayores de 18 años. Si eres menor de edad, no debes registrarte ni facilitarnos datos personales.
11. Cambios en la política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la legislación. Los cambios significativos serán notificados por email antes de su entrada en vigor.