Política de Privacidad

Identificación de los corresponsables del tratamiento

Los corresponsables han suscrito un acuerdo de corresponsabilidad en el que se regulan las funciones y responsabilidades respectivas en el cumplimiento de la normativa de protección de datos. En esencia, D. Xavier Pascual Meseguer asume la gestión general de la plataforma y del contenido, mientras que G.C. Computing S.L. asume la infraestructura técnica, el alojamiento y la gestión de las suscripciones. El usuario podrá ejercer sus derechos frente a cualquiera de los corresponsables.

1. Principios aplicables al tratamiento de datos

En el tratamiento de sus datos personales se aplicarán los principios de licitud, lealtad y transparencia; minimización de datos; limitación del plazo de conservación; e integridad y confidencialidad.

2. Obtención de datos personales

Los datos personales podrán ser facilitados por el usuario en los siguientes supuestos:

• Al contactar a través de los formularios de contacto o al enviar un correo electrónico.
• Al realizar un comentario en una publicación o en el foro.
• Al registrarse en la plataforma para acceder a funcionalidades exclusivas.
• Al contratar un servicio de suscripción.

3. Derechos del usuario

El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad en cualquier momento y de forma gratuita, dirigiéndose a cualquiera de los corresponsables a través de las direcciones de correo electrónico indicadas en esta política.

4. Datos personales recogidos

Los datos personales que pueden recabarse incluyen:

• Datos de identificación: nombre de usuario, dirección de correo electrónico e identificador de usuario.
• Información de contacto: dirección de correo electrónico.
• Información de perfil: avatar y biografía, cuando el usuario la proporcione voluntariamente.
• Información de actividad: interacciones en el foro, ideas publicadas y carteras creadas.
• Datos de facturación y suscripción, en caso de contratar servicios de pago gestionados por G.C. Computing S.L.

No se recogen categorías especiales de datos personales.

5. Finalidad del tratamiento de datos personales

La información facilitada por el usuario se utiliza para las siguientes finalidades:

• Gestionar solicitudes o cualquier tipo de petición realizada por el usuario.
• Gestionar la relación con el usuario, incluyendo el alta, mantenimiento y facturación de los servicios de suscripción.
• Enviar comunicaciones relevantes de la plataforma.
• Realizar análisis de usabilidad y mejorar la experiencia de usuario.

6. Legitimación para el tratamiento de sus datos

La base legal para el tratamiento de los datos es:

• El consentimiento del interesado para el registro, el contacto o la publicación de comentarios.
• La ejecución de un contrato de prestación de servicios para la gestión de las suscripciones.

7. Encargados del tratamiento y transferencias internacionales

Para desarrollar las funciones propias de la plataforma, los datos pueden ser tratados por terceros proveedores que actúan como encargados del tratamiento.

• Alojamiento web: G.C. Computing S.L. aloja los datos de la web —índices, tickers y otros datos técnicos— en sus servidores ubicados en Las Palmas de Gran Canaria, España.
• Alojamiento de datos de usuario: los datos de los usuarios —perfiles, actividad y demás información asociada al uso de la plataforma— se gestionan y almacenan a través de Supabase, cuyos servidores, según la información disponible, se encuentran en Frankfurt, Alemania, dentro de la Unión Europea.
• En la medida en que la infraestructura utilizada se encuentre dentro del Espacio Económico Europeo, este tratamiento no supone una transferencia internacional de datos fuera de dicho espacio.

Los corresponsables garantizan que la relación con todos los encargados del tratamiento se encuentra regulada mediante el correspondiente contrato conforme al artículo 28 del RGPD.

8. Navegación

Al navegar por el Sitio Web se pueden recoger datos no identificables, como direcciones IP, ubicación geográfica aproximada, registros de uso, tipo de dispositivo, navegador, idioma y otros datos de carácter técnico que, por sí solos, no permiten identificar directamente al usuario.

9. Aceptación y consentimiento

El usuario declara haber sido informado de las condiciones sobre protección de datos personales y acepta el tratamiento de sus datos por parte de los corresponsables en la forma y para las finalidades indicadas en esta política de privacidad.

Uso de datos de usuario de Google

Invertcom puede permitir que los usuarios conecten su cuenta de Google mediante OAuth para utilizar determinadas funcionalidades de la plataforma. El acceso a datos de Google solo se realiza cuando el usuario lo autoriza expresamente en la pantalla de consentimiento de Google.

Los datos de Google a los que puede acceder Invertcom dependen de los permisos aceptados por el usuario. Estos datos pueden incluir datos básicos de cuenta, como nombre, dirección de correo electrónico e identificador de usuario, y, en su caso, aquellos datos necesarios para prestar la funcionalidad solicitada por el usuario.

Invertcom utiliza los datos de usuario de Google exclusivamente para prestar o mejorar las funcionalidades visibles para el usuario dentro de la plataforma. No utilizamos los datos de usuario de Google para publicidad personalizada, venta de datos, intermediación de datos, creación de perfiles publicitarios ni finalidades ajenas al servicio solicitado por el usuario.

Compartición, transferencia o divulgación de datos de Google

Invertcom no vende, alquila ni cede datos de usuario de Google a terceros. Tampoco transfiere datos de usuario de Google a otras aplicaciones o servicios salvo cuando sea estrictamente necesario para prestar la funcionalidad solicitada por el usuario, cumplir obligaciones legales, proteger la seguridad de la plataforma o cuando el usuario haya dado su consentimiento expreso.

Cuando sea necesario para operar el servicio, determinados proveedores técnicos pueden tratar datos en nombre de Invertcom, por ejemplo proveedores de alojamiento, base de datos, seguridad, correo electrónico o infraestructura. Estos proveedores actúan únicamente bajo nuestras instrucciones y con la finalidad de prestar el servicio.

El uso y transferencia de información recibida de las API de Google por parte de Invertcom se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.

Protección de los datos de Google

Invertcom aplica medidas técnicas y organizativas destinadas a proteger los datos de usuario de Google frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Entre estas medidas se incluyen el uso de conexiones cifradas mediante HTTPS/TLS, controles de acceso, gestión restringida de credenciales, separación de permisos, revisión de accesos y almacenamiento seguro de credenciales o tokens cuando sea necesario para el funcionamiento del servicio.

El acceso interno a datos de usuario de Google queda limitado al personal o colaboradores que necesiten dicho acceso para operar, mantener, dar soporte o proteger la plataforma. No permitimos el acceso humano a datos de Google salvo cuando sea necesario para prestar soporte solicitado por el usuario, investigar problemas de seguridad, cumplir obligaciones legales o mantener el funcionamiento del servicio.

Retención y eliminación de datos de Google

Invertcom conserva los datos de usuario de Google únicamente durante el tiempo necesario para prestar la funcionalidad autorizada por el usuario, mantener la seguridad de la plataforma, cumplir obligaciones legales o resolver incidencias técnicas.

El usuario puede revocar en cualquier momento el acceso de Invertcom a su cuenta de Google desde la configuración de seguridad de su cuenta de Google o solicitándolo a Invertcom a través de los medios de contacto publicados en la plataforma.

Cuando el usuario desconecta su cuenta de Google, revoca el acceso OAuth o solicita la eliminación de su cuenta, Invertcom eliminará o anonimizará los datos de usuario de Google que ya no sean necesarios en un plazo máximo de 30 días, salvo aquellos datos que deban conservarse por obligación legal, seguridad, prevención de fraude o resolución de incidencias.

Las copias de seguridad y registros técnicos pueden conservarse durante un plazo adicional limitado por motivos de seguridad, continuidad del servicio y recuperación ante incidencias, siendo eliminados conforme a los ciclos ordinarios de retención de la plataforma.

10. Cambios en la política de privacidad

Los corresponsables se reservan el derecho a modificar la presente política para adaptarla a novedades legislativas, jurisprudenciales o de funcionamiento de la plataforma. Se recomienda al usuario revisar esta página periódicamente.