InvestAnalysis. Contacto para cualquier cuestión de privacidad: privacy@investanalysis.ai
Datos de cuenta (email, nombre, plan, idioma y preferencias); los datos financieros que tú decides aportar: saldos y movimientos de las cuentas bancarias que conectas mediante open banking (PSD2) o que importas en archivos CSV, la identificación de esas cuentas (entidad y últimos dígitos) y los resultados que calculamos a partir de ellos (categorías, mapa del dinero, presupuestos, suscripciones detectadas, puntuación de salud financiera); tus respuestas al cuestionario de experiencia; si usas los módulos de inversión, credenciales de broker (cifradas) y datos operativos (posiciones, órdenes, métricas); preferencias de notificación; logs de auditoría y seguridad (acción, IP, user-agent); y datos de pago (procesados por Stripe; nunca almacenamos tarjetas).
La conexión bancaria se hace a través de un proveedor de open banking autorizado (PSD2) y es de solo lectura: te identificas en tu propio banco, nunca vemos las claves de tu banco y no podemos ordenar pagos ni transferencias. El consentimiento caduca periódicamente y solo se renueva si lo vuelves a autorizar en tu banco. Puedes desconectar un banco en cualquier momento y elegir si conservas o borras sus movimientos. Si prefieres no conectar tu banco, puedes importar un archivo CSV.
Prestar el servicio (sincronizar y categorizar movimientos, construir tu mapa del dinero, detectar suscripciones, presupuestos, informes y, si los activas, los módulos de inversión), prevenir fraude y garantizar la seguridad, dar soporte, cumplir obligaciones legales y enviar comunicaciones del servicio. Comunicaciones comerciales solo con tu consentimiento explícito. No vendemos tus datos ni los usamos para publicidad.
Ejecución del contrato (prestación del servicio), tu consentimiento explícito para el acceso a tus cuentas mediante PSD2 (revocable en cualquier momento), interés legítimo (seguridad, prevención de fraude), cumplimiento legal y consentimiento (marketing, cookies opcionales).
Mientras tengas la cuenta activa. Al desconectar un banco puedes borrar sus movimientos. Tras la baja suprimimos tus datos, salvo los que debamos conservar durante el plazo legal aplicable (típicamente 6 años para datos contables y de auditoría).
Enable Banking (proveedor de open banking PSD2), Stripe (pagos), Resend / SendGrid (email), Cloudflare (red), Railway (hosting y base de datos), Vercel (frontend), Sentry (seguimiento de errores), Telegram y Discord (notificaciones opt-in). Tus datos bancarios y tus credenciales de broker NUNCA se venden ni se ceden a terceros para sus propios fines, y las credenciales se cifran en reposo.
Algunos encargados están en EE. UU. Las transferencias se basan en cláusulas contractuales tipo o en decisiones de adecuación de la Comisión Europea.
Acceso, rectificación, supresión, oposición, limitación, portabilidad y revocación del consentimiento (también puedes revocar el acceso a tus cuentas desde el panel o desde tu banco). Escríbenos a privacy@investanalysis.ai. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es
Cifrado en tránsito (TLS) y en reposo, control de acceso, auditoría inmutable, separación de datos por usuario con Row-Level Security en la base de datos y revisiones periódicas de seguridad.