Política de privacidad

Esta política explica qué datos personales trata Overlook, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable

Ángel Moltó. Contacto: financeangel.business@gmail.com.

2. Qué datos tratamos

• Datos de la cuenta: nombre, email y contraseña (guardada solo como hash bcrypt; nadie puede leerla).
• Datos que introduces tú: carteras, operaciones, activos, watchlists y preferencias.
• Perfil fiscal (opcional): año de nacimiento, ingresos, retenciones, deducciones, deudas, hijos y ascendientes (solo su año de nacimiento) y, si lo indicas, un grado de discapacidad. La discapacidad es un dato de salud: solo se trata si la introduces voluntariamente, con tu consentimiento explícito, y únicamente para calcular el mínimo personal y familiar.
• Claves de API de inteligencia artificial (opcional): se guardan cifradas (AES-256-GCM) y nunca se vuelven a mostrar completas.
• Datos técnicos: la dirección IP de cada petición, que se usa para limitar intentos de acceso y prevenir abusos, y una cookie de sesión.

3. Para qué y con qué base legal

• Prestarte el servicio (seguimiento de carteras, cálculos fiscales, herramientas): ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Seguridad (límites de intentos, prevención de fraude): interés legítimo (art. 6.1.f).
• Emails de servicio (confirmar tu email, restablecer la contraseña): ejecución del contrato. No enviamos publicidad.
• Datos opcionales y de salud: tu consentimiento (arts. 6.1.a y 9.2.a), que puedes retirar borrándolos del perfil fiscal.

No vendemos ni cedemos tus datos, no hacemos perfiles publicitarios y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Quién más interviene

• Vercel Inc. (alojamiento de la aplicación; servidores en Fráncfort, empresa estadounidense adherida al Marco de Privacidad de Datos UE-EE. UU. y con cláusulas contractuales tipo).
• Turso / ChiselStrike (base de datos, región de Fráncfort).
• Proveedor de email configurado para los mensajes de servicio.
• Proveedores de IA (Anthropic, OpenAI, Google, Mistral, DeepSeek o xAI) solo si tú añades tu propia clave y usas una función de IA: se envían cifras agregadas de tu cartera bajo tu cuenta con ese proveedor y se rigen por sus condiciones. Algunos están fuera del Espacio Económico Europeo.
• Contenido de terceros que tu navegador carga directamente: widgets de TradingView y, solo si eliges el estilo «Pro», la tipografía IBM Plex de Google Fonts. Estos servicios reciben tu dirección IP al cargarse.

Los datos de mercado (Yahoo Finance, FRED, SEC, Nasdaq, CNN…) los consulta nuestro servidor sin enviar ningún dato tuyo.

5. Cuánto tiempo los guardamos

Mientras tengas la cuenta. Si la eliminas desde Mi cuenta, se borran de inmediato todos tus datos de la base de datos; las copias de seguridad del proveedor se sobrescriben en su ciclo normal. Los contadores de seguridad por IP caducan en minutos u horas.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a financeangel.business@gmail.com. Además, desde Mi cuenta puedes descargar todos tus datos (JSON y CSV), editarlos y eliminar tu cuenta tú mismo. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

7. Seguridad

Conexión cifrada (HTTPS), contraseñas con bcrypt, claves de API cifradas, cookie de sesión inaccesible desde JavaScript y límites de intentos de acceso. Ningún sistema es infalible: usa una contraseña que no utilices en otros sitios.

8. Edad mínima

Overlook está pensado para mayores de 18 años.