Política de Privacidad

Qué datos recopilamos

ZYXmon recopila únicamente los datos que usted proporciona expresamente:

• Autenticación: dirección de correo electrónico y, si usa el inicio de sesión con Google, su token de Google OAuth. ZYXmon no usa contraseñas propias y nunca ve su contraseña de Google.
• Datos de cartera: posiciones (símbolos, número de acciones, precios medios), transacciones, elementos de la lista de seguimiento, preferencias de alertas.
• Ajustes de la aplicación: los tipos impositivos y las preferencias de análisis se almacenan en el localStorage de su navegador; el tema y el idioma se guardan en una pequeña cookie propia para que el ajuste correcto cargue desde el primer renderizado de la página.

No recopilamos: hábitos de navegación, huellas de dispositivo, datos de ubicación, ni ninguna información más allá de la que usted introduce directamente. Las direcciones IP se procesan de forma transitoria para limitar la frecuencia de peticiones y prevenir abusos, pero no se almacenan ni se usan para rastreo.

Base jurídica del tratamiento (Art. 6 RGPD)

Tratamos sus datos conforme a las siguientes bases jurídicas:

• Ejecución de un contrato (Art. 6.1.b): el tratamiento de sus datos de cartera, transacciones e información de cuenta es necesario para prestar el Servicio contratado.
• Interés legítimo (Art. 6.1.f): medidas de seguridad (limitación de peticiones, prevención de abusos, registros del servidor) para proteger el Servicio y a sus usuarios.
• Consentimiento (Art. 6.1.a): autenticación mediante Google OAuth — usted elige expresamente iniciar sesión con Google y autoriza la transferencia de datos.

Cómo protegemos sus datos

Protegemos sus datos con varias capas complementarias, siguiendo prácticas estándar de la industria. No detallamos públicamente la implementación concreta: describir el mecanismo exacto solo ayuda a quien quiere atacarlo.

• Aislamiento por usuario: cada cuenta solo puede acceder a sus propios datos. El aislamiento se aplica automáticamente en la capa de datos, en cada consulta — no depende de que el código de la aplicación "se acuerde" de filtrar.
• Cifrado en reposo: el almacenamiento está cifrado, de modo que un acceso físico al soporte no expone sus datos.
• Sin contraseñas: ZYXmon no usa contraseñas. El acceso es mediante enlace de un solo uso a su correo o mediante Google, así que no existe una contraseña suya que se pueda filtrar.
• Acceso del equipo: el acceso operativo a los datos está restringido y se limita a la administración del servicio (mantenimiento, copias de seguridad, soporte que usted solicite). Es un acceso controlado, mínimo y que nunca se usa con fines comerciales.

Qué se comparte y qué es privado

ZYXmon separa los datos en dos categorías:

Los datos compartidos son análisis a nivel de valor que benefician a la comunidad. Cuando cualquier usuario añade una acción, el análisis se calcula una única vez y se almacena en caché para todos. Ningún usuario es identificado nunca en los datos compartidos — solo contienen información de mercado, nunca composiciones de cartera.

Servicios de terceros y transferencias internacionales

ZYXmon obtiene datos de mercado de:

• Proveedores de datos de mercado — precios de acciones, fundamentales, dividendos, resultados. Solo se envían los símbolos bursátiles (sin datos personales).
• Proveedores de tipos de cambio — tipos de cambio basados en EUR (datos del Banco Central Europeo). No se envían datos personales.
• Google OAuth — solo para autenticación. Recibimos su nombre y correo electrónico; Google no recibe los datos de su cartera.

Google OAuth implica una transferencia de datos a los servidores de Google, que pueden incluir servidores fuera del EEE. Google opera conforme a las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para transferencias internacionales de datos. No se comparte con ningún tercero ningún dato personal más allá del necesario para la autenticación.

No compartimos, vendemos, alquilamos ni transferimos sus datos personales a ningún otro tercero.

Cookies, rastreo y almacenamiento local

ZYXmon no utiliza ningún tipo de rastreo.

El almacenamiento necesario y la telemetría operativa condicional que se usan actualmente son:

• access_token: cookie httpOnly de sesión iniciada; se elimina al cerrar sesión o borrar la cuenta.
• zyxmon-theme: preferencia propia de tema para servir la apariencia correcta desde el servidor.
• zyxmon-locale: preferencia propia de idioma para servir el idioma correcto desde el servidor.
• Sentry: telemetría operativa de errores y rendimiento solo cuando está configurada; la repetición de sesiones está desactivada y no se envían datos personales por defecto. (solo cuando está configurado)

• Sin rastreadores de analítica (sin Google Analytics, sin Mixpanel, sin Hotjar).
• Sin redes publicitarias ni píxeles de publicidad.
• Sin scripts de terceros que rastreen el comportamiento.
• Sin rastreo entre sitios (cross-site) ni fingerprinting.

El Servicio utiliza el localStorage del navegador para almacenar los datos estrictamente necesarios para su funcionamiento:

Todos los datos almacenados son estrictamente necesarios para el funcionamiento del Servicio y están exentos de los requisitos de consentimiento conforme a la Directiva ePrivacy (Art. 5.3). No se necesita ningún banner de consentimiento porque no se utiliza almacenamiento opcional ni de rastreo. Los datos se almacenan únicamente en su navegador y nunca se envían a servicios externos.

Como cualquier servicio web, nuestro servidor registra automáticamente cierta información técnica de cada solicitud con fines de seguridad y de medición agregada del tráfico.

• Dirección IP, user-agent del navegador, página solicitada y código de respuesta — sin cookies ni identificadores de seguimiento.
• Se usa para detectar abuso/seguridad y para medir agregados de tráfico por página (por ejemplo, cuántas visitas recibe cada superficie pública) — nunca para perfilar a una persona concreta.
• Retención limitada y rotada automáticamente (5 ficheros de 50 MiB); no se comparte con terceros ni se usa con fines publicitarios.

Decisiones automatizadas (Art. 22 RGPD)

ZYXmon utiliza algoritmos automatizados y modelos de IA para generar análisis de acciones, incluidos indicadores técnicos, estimaciones de valor justo, puntuaciones de seguridad del dividendo y narrativas de contexto de inversión. Estas salidas son exclusivamente informativas y no constituyen decisiones que produzcan efectos jurídicos o de importancia similar sobre usted.

El contenido generado por IA se etiqueta como tal en todo el Servicio. Todas las salidas algorítmicas deben tratarse como una entrada más entre muchas dentro de su propio proceso de investigación.

La información que usted proporciona sobre su perfil de inversión (tolerancia al riesgo, visión del ciclo económico, horizonte temporal, divisa base) se utiliza únicamente para filtrar y ordenar el feed de investigación que usted ve — un servicio de filtrado no personalizado. NO se utiliza para alterar las clasificaciones algorítmicas por instrumento publicadas por ZYXmon, que son idénticas para todos los usuarios que consulten el mismo instrumento en el mismo momento. Esta separación mantiene el servicio de clasificación algorítmica fuera del ámbito del artículo 22 del RGPD sobre decisiones individuales automatizadas con efectos significativos.

Sus derechos (RGPD)

Conforme al Reglamento General de Protección de Datos de la UE, usted tiene derecho a:

• Acceso: consultar todos sus datos a través de la aplicación en cualquier momento. Cada dato que almacenamos sobre usted es visible en su cartera, transacciones y configuración.
• Exportación: descargar la totalidad de los datos de su cartera en CSV o Excel desde Configuración → Exportar cartera. La exportación incluye todas las posiciones, transacciones y dividendos en un formato estándar y legible por máquina.
• Rectificación: editar cualquier dato incorrecto directamente desde la aplicación (posiciones, transacciones, notas).
• Supresión: utilice «Eliminar todos los datos» en Configuración para borrar permanentemente todos los datos de cartera. Para eliminar la cuenta por completo, contáctenos en legal@zyxmon.com — eliminaremos su archivo de base de datos cifrado y todos los registros asociados en un plazo de 30 días.
• Portabilidad: la exportación en CSV/Excel proporciona sus datos en formatos estándar que pueden importarse a otras herramientas.
• Presentar una reclamación: tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, o ante la autoridad de control local si reside en otro Estado miembro de la UE.

Conservación y eliminación de datos

• Sus datos se conservan mientras exista su cuenta.
• Las cuentas inactivas sin inicio de sesión durante 24 meses pueden programarse para su eliminación, previa notificación por correo electrónico.
• Al eliminar la cuenta, su archivo de base de datos cifrado se destruye permanentemente. Esta acción es irreversible — como no podemos descifrar sus datos, tampoco podemos recuperarlos.
• Los datos compartidos de análisis de acciones (anónimos, no vinculados a ningún usuario) se conservan indefinidamente en beneficio de la comunidad.
• Los registros del servidor que contienen metadatos de las peticiones se rotan y eliminan a los 30 días.

Medidas de seguridad

• Cifrado en reposo: los datos almacenados están cifrados.
• Cifrado en tránsito: todas las conexiones con el servicio van cifradas (HTTPS).
• Autenticación: acceso sin contraseña, mediante enlace de un solo uso a su correo o inicio de sesión con Google.
• Limitación de peticiones: límites de uso que previenen abusos y ataques de fuerza bruta.
• Protecciones del navegador: el servicio activa las defensas estándar del navegador frente a suplantación e inyección de contenido.
• Gestión de secretos: la configuración sensible se gestiona fuera del código fuente y con acceso restringido.

Delegado de Protección de Datos

Dada la naturaleza y el alcance de nuestro tratamiento de datos, el nombramiento de un Delegado de Protección de Datos no es obligatorio conforme al artículo 37 del RGPD. Para cualquier consulta sobre protección de datos, contáctenos en legal@zyxmon.com. Respondemos a todas las solicitudes de privacidad en un plazo de 30 días.