Esta política explica qué datos recopila InvestAI («la aplicación», «nosotros»), por qué, cómo se utilizan y cuáles son sus derechos. InvestAI es una aplicación móvil de ayuda a la decisión en los mercados (criptomonedas, acciones, divisas, índices, materias primas).
| Dato | Cuándo | Por qué |
|---|---|---|
| Dirección de correo electrónico | Creación de la cuenta (correo/contraseña, Google o Apple) | Identificar su cuenta y permitirle volver a iniciar sesión |
| Nombre (opcional) | Si lo facilita Google/Apple al iniciar sesión | Personalizar su experiencia |
| Contraseña | Registro por correo electrónico | Almacenada cifrada por Firebase Authentication — nunca tenemos acceso a ella en claro |
| Preferencias de visualización (idioma, tema claro u oscuro, horizonte de inversión, nivel declarado, advertencia aceptada) | Uso de la aplicación | Almacenadas únicamente en su dispositivo (AsyncStorage), nunca enviadas a nuestros servidores |
| Activos marcados como favoritos | Cuando pulsa la estrella de un activo | Recuperar sus favoritos en todos sus dispositivos y vigilar esos activos para sus alertas. Almacenados en nuestros servidores (Cloud Firestore), vinculados a su cuenta |
| Alertas de mercado generadas | Análisis diario automático de sus favoritos | Avisarle de un movimiento destacable. Contienen el nombre del activo y el valor observado, nunca datos personales |
| Derechos de acceso (compra realizada, activo de prueba, contador de uso de la IA) | Compra, activación de la prueba gratuita, generación de una síntesis con IA | Saber a qué funciones tiene derecho y aplicar las cuotas. Almacenados en nuestros servidores, vinculados a su cuenta |
| Token de notificación de su dispositivo, plataforma e idioma elegido | Al abrir la aplicación, si ha aceptado las notificaciones | Saber dónde entregar una alerta y en qué idioma redactarla. El token designa un dispositivo, nunca a una persona, y no da acceso a nada más. Rechazar las notificaciones impide su recogida ; las alertas siguen consultables en la aplicación |
| Informes técnicos de error (mensaje, traza de ejecución, versión de la aplicación, plataforma, idioma, pantalla afectada) | Únicamente cuando se produce un error en la aplicación | Corregir los fallos. Estos informes describen un defecto de software, no a usted : no contienen ni su dirección de correo ni el contenido de sus pantallas, y se agrupan por tipo de defecto y no por persona |
No recopilamos ningún dato bancario : los pagos los gestionan íntegramente Google Play o la App Store, que nunca nos transmiten su medio de pago. Solo recibimos un identificador de pedido que sirve para confirmar que la compra se ha realizado. La aplicación no está conectada a ninguna cuenta de intermediación y no ejecuta ninguna operación : muestra información pública de mercado.
Estos servicios técnicos nos ayudan a hacer funcionar la aplicación :
| Servicio | Función | Datos transmitidos |
|---|---|---|
| Firebase Authentication (Google) | Gestión de cuentas y de inicios de sesión | Correo electrónico, contraseña (cifrada), identificador de inicio de sesión de Google/Apple |
| Google Sign-In / Apple Sign-In | Inicio de sesión con una cuenta de Google o Apple | Correo y nombre asociados a su cuenta de Google/Apple, según lo que autorice |
| Cloud Firestore (Google) | Almacenamiento de sus favoritos, sus alertas y sus derechos de acceso | Los datos descritos en la sección 1, vinculados al identificador de su cuenta |
| Yahoo Finance, Frankfurter (BCE) | Suministro de las cotizaciones en directo (acciones, índices, materias primas, divisas) | Ni su dirección de correo, ni el identificador de su cuenta, ni ningún dato de su cuenta les son transmitidos. Como en cualquier petición por Internet, estos proveedores reciben en cambio su dirección IP y el símbolo del activo cuya cotización se solicita : pueden por tanto deducir qué activos consulta. Es inherente al hecho de obtener una cotización en directo — ninguna aplicación puede mostrar un precio sin pedírselo a alguien. Una excepción : los datos fundamentales (valoración, dividendo, sector) los solicita nuestro servidor y no su dispositivo. Para esos, Yahoo recibe la dirección IP de nuestro servidor |
| CoinGecko | Suministro de las cotizaciones de criptomonedas | Su dispositivo ya no contacta con CoinGecko. Estas cotizaciones pasan por nuestro servidor, que consulta CoinGecko y guarda el resultado en caché para todo el mundo. CoinGecko recibe por tanto la dirección IP de nuestro servidor, no la suya, y ya no puede deducir qué activos consulta |
| Fuentes de noticias económicas : Investing.com, CNBC, MarketWatch (Dow Jones), CoinDesk | Flujos de noticias mostrados en la pestaña Noticias y resumidos por la IA | Ningún dato, ni siquiera su dirección IP. Nuestro servidor lee estos flujos públicos una vez para el conjunto de los usuarios y conserva el resultado en caché ; su dispositivo nunca los contacta. Estos editores no pueden por tanto saber que usted existe, ni qué lee. Los artículos son los mismos para todo el mundo : no se eligen en función de usted |
| Financial Modeling Prep | Visualización del logotipo oficial de las empresas en las listas de acciones | La misma situación que la línea anterior, y nada más : ningún dato de cuenta, pero sí su dirección IP y el símbolo de la acción cuyo logotipo se solicita. Este proveedor recibe además menos que los anteriores : solo se le consulta para las acciones |
| Anthropic (Claude) | Redacción de la síntesis en lenguaje natural, únicamente cuando abre la pestaña Síntesis | El nombre del activo consultado, su cotización, los indicadores técnicos calculados y el idioma elegido. Ni su dirección de correo, ni el identificador de su cuenta, ni ningún dato que permita identificarle son transmitidos : Anthropic recibe una petición de análisis de mercado, no un perfil de usuario |
| Google Play Billing / App Store | Tramitación de las compras y las suscripciones | Gestionadas íntegramente por estas plataformas según sus propias políticas de privacidad. No recibimos ni su medio de pago ni su dirección de facturación — solo la confirmación de que una compra es válida |
| Expo (servicio de notificaciones push) | Entrega de las alertas a su dispositivo, únicamente si las ha aceptado | El token de su dispositivo y el contenido de la alerta — nombre del activo y movimiento observado. No se transmite ninguna dirección de correo ni identificador de cuenta. El servicio retransmite después la notificación mediante Google (FCM) o Apple (APNs) según su dispositivo |
No vendemos ni compartimos sus datos con terceros con fines publicitarios o comerciales. No hay ningún rastreador publicitario integrado en la aplicación, y ningún dato se utiliza para seguirle a través de otras aplicaciones o sitios web.
Sobre el análisis mediante inteligencia artificial. La síntesis redactada la produce Claude, un modelo de Anthropic. Solo se activa cuando abre la pestaña Síntesis de un activo : no se envía ningún análisis en segundo plano. Los datos transmitidos describen el activo y su estado de mercado, no a usted. El tratamiento se rige por las condiciones comerciales de Anthropic, que establecen que los datos enviados a través de su API no se utilizan para entrenar sus modelos.
Los datos de su cuenta, sus favoritos, sus alertas, los tokens de sus dispositivos y sus derechos de acceso se conservan mientras exista su cuenta. Puede eliminar su cuenta directamente desde la aplicación (Ajustes → Eliminar mi cuenta) : la eliminación es inmediata y borra el conjunto de estos datos. El procedimiento completo, incluido por correo electrónico si ya no tiene acceso a la aplicación, se describe en la página Eliminar su cuenta.
Las preferencias almacenadas localmente en su dispositivo (idioma, advertencia aceptada) se eliminan automáticamente si desinstala la aplicación.
Los informes técnicos de error se conservan como máximo doce meses y después se borran. No están vinculados a ninguna cuenta.
Una sola excepción a la eliminación : los registros de transacción vinculados a una compra los conservan Google Play o la App Store, obligadas a ello por sus obligaciones contables y fiscales. Esos registros están en poder de dichas plataformas, no nuestro, y no podemos borrarlos.
Las comunicaciones entre la aplicación y nuestros servicios pasan por conexiones cifradas (HTTPS). La autenticación y el almacenamiento de las contraseñas los gestiona Firebase Authentication (Google), que aplica estándares de seguridad reconocidos.
Si reside en la Unión Europea (o en una jurisdicción equivalente), dispone de los siguientes derechos :
Para ejercer estos derechos, escríbanos a marketinvestai@gmail.com. Respondemos en un plazo máximo de 30 días.
InvestAI no está destinada a personas menores de 18 años. El contenido de la aplicación se refiere a los mercados financieros, cuyo acceso está restringido a los mayores de edad en la mayoría de las jurisdicciones.
Esta política puede actualizarse, en particular si se añaden nuevas funciones a la aplicación. La fecha de última actualización en la parte superior de esta página refleja la versión vigente.
La aplicación InvestAI está editada por :
Rayan Jibril ARIFA
Damac Hill 1, Carson Tower 1
Emiratos Árabes Unidos
marketinvestai@gmail.com
Rayan Jibril ARIFA es el responsable del tratamiento de los datos descritos en la presente política, en el sentido del Reglamento General de Protección de Datos.
Para cualquier consulta relativa a esta política de privacidad o a sus datos, así como para ejercer los derechos descritos en la sección 5 : marketinvestai@gmail.com