Política de privacidad

Esta Política de privacidad explica cómo Cadances (el Servicio) recopila, utiliza y protege sus datos personales, y los derechos que le asisten. Se aplica al sitio web y a la aplicación Cadances. Tratamos sus datos de forma lícita y transparente conforme al Reglamento General de Protección de Datos (RGPD).

Responsable del tratamiento

El responsable del tratamiento es la sociedad que edita el Servicio, identificada en nuestro Aviso legal. Puede contactarnos sobre privacidad a través de la página de Contacto o de la dirección de correo que allí figura.

Qué datos recopilamos

• Datos de cuenta: su nombre o nombre visible, dirección de correo y contraseña (almacenada solo de forma cifrada mediante hash). Si inicia sesión con Google, recibimos su nombre y su dirección de correo desde su cuenta de Google; nunca vemos su contraseña de Google. La política de privacidad de Google rige su parte de ese inicio de sesión.
• Datos de suscripción y facturación: su plan, periodo de facturación y estado de los pagos. Los datos de la tarjeta los gestionan directamente nuestros proveedores de pagos; no almacenamos el número completo de su tarjeta.
• Datos de cartera: las posiciones, operaciones, dividendos y ajustes que introduce para usar el Servicio.
• Datos de cuentas conectadas: si vincula una cuenta de bróker, recibimos sus posiciones, saldos y operaciones pasadas de esa cuenta a través de nuestro proveedor de conectividad con brókers. Nunca recibimos ni almacenamos sus credenciales de acceso al bróker.
• Archivos de importación: los archivos de exportación del bróker que sube cuando importa operaciones.
• Datos de uso y técnicos: registros como su dirección IP, el tipo de dispositivo y navegador, y cómo interactúa con el Servicio, usados para mantenerlo seguro y mejorarlo.
• Comunicaciones: los mensajes que nos envía a través de la página de Contacto o del soporte.

Para qué los usamos y bases jurídicas

• Para prestar el Servicio (crear su cuenta, guardar su cartera, sincronizar las cuentas de bróker conectadas, importar sus archivos, calcular análisis de ingresos, rentabilidad y fiscalidad): ejecución de nuestro contrato con usted.
• Para gestionar suscripciones y pagos: ejecución de nuestro contrato y cumplimiento de nuestras obligaciones legales (contables).
• Para proteger y mejorar el Servicio y prevenir el fraude y el abuso: nuestro interés legítimo en un producto fiable y seguro.
• Para enviar mensajes de servicio como avisos de facturación o de seguridad: ejecución de nuestro contrato. Los mensajes de marketing opcionales, cuando se ofrecen, solo se envían con su consentimiento.
• Para usar cookies no esenciales, analítica y medición publicitaria: su consentimiento, que puede retirar en cualquier momento (véase nuestra Política de cookies).

Con quién los compartimos

No vendemos sus datos personales. Solo los compartimos con proveedores que los tratan por cuenta nuestra en virtud de un contrato, y únicamente para los fines descritos más arriba:

• Vercel Inc. (Estados Unidos) aloja la aplicación.
• Supabase almacena nuestra base de datos en servidores de Amazon Web Services en la Unión Europea (Irlanda).
• Stripe y PayPal procesan los pagos de las suscripciones.
• SnapTrade (operado por Passiv Inc., Canadá) establece la conexión con su cuenta de bróker, solo si usted decide vincular una, y solo para las cuentas que autorice.
• Anthropic (Estados Unidos) proporciona el servicio de IA que utiliza la importación de archivos cuando ningún analizador integrado reconoce su archivo. Solo enviamos las cabeceras de las columnas y una pequeña muestra recortada de filas del archivo, nunca su nombre, su dirección de correo ni los identificadores de su cuenta, y los datos no se utilizan para entrenar modelos de IA.
• Resend (Estados Unidos) entrega nuestros correos transaccionales.
• Vercel Web Analytics mide el uso del sitio sin cookies, y solo después de que usted consienta la analítica.
• Meta Platforms Ireland Limited recibe datos de medición sobre su visita cuando usted acepta las cookies de marketing, para que podamos evaluar nuestra publicidad y llegar a las personas que ya han visitado el Servicio.

Nuestros proveedores de datos de mercado nos suministran precios e información de dividendos; no reciben ningún dato personal sobre usted. También podemos revelar datos cuando la ley lo exija o para proteger nuestros derechos.

Transferencias internacionales

Almacenamos los datos de su cartera y de su cuenta en la Unión Europea. Algunos proveedores tratan datos fuera del Espacio Económico Europeo:

• Los proveedores establecidos en Estados Unidos (como Vercel, Stripe, PayPal, Anthropic, Resend y Meta) tratan los datos con garantías adecuadas: las cláusulas contractuales tipo de la Comisión Europea, o el Marco de Privacidad de Datos UE-Estados Unidos cuando el proveedor está certificado.
• SnapTrade trata los datos de conexión con brókers en Canadá, país cubierto por una decisión de adecuación de la Comisión Europea.

Cuánto tiempo los conservamos

• Datos de cuenta y de cartera: se conservan mientras su cuenta esté activa. Cuando elimina su cuenta, los datos de su cuenta, de su cartera y de sus cuentas conectadas se eliminan de forma inmediata y permanente, y damos instrucciones a nuestro proveedor de conectividad con brókers para que elimine también sus datos de conexión.
• Cuentas impagadas: si una cuenta de pago sigue impagada, se lo notificamos por correo y eliminamos los datos de la cuenta una vez transcurrido el periodo de gracia indicado en esos correos.
• Registros de facturación: se conservan durante el periodo exigido por la legislación contable francesa, incluso después de la eliminación de la cuenta.
• Archivos de importación y solicitudes de correspondencia por IA: los archivos se tratan para ejecutar su importación y no se conservan como tales una vez completada; conservamos metadatos técnicos sobre las solicitudes de correspondencia por IA (modelo, número de tokens, coste), no el contenido de su archivo.
• Registros técnicos: se conservan durante un periodo breve por motivos de seguridad y resolución de incidencias.

Cómo los protegemos

Aplicamos medidas técnicas y organizativas como el cifrado en tránsito, el hash de contraseñas, controles de acceso y alojamiento de los datos en la Unión Europea para proteger sus datos. Ningún sistema es perfectamente seguro, pero trabajamos para reducir el riesgo y responder con rapidez ante cualquier incidente.

Sus derechos

Conforme al RGPD, tiene derecho a acceder a sus datos, rectificarlos, suprimirlos o exportarlos, a limitar u oponerse a ciertos tratamientos y a retirar su consentimiento en cualquier momento. Puede ejercer muchos de estos derechos directamente en los ajustes de su cuenta, o contactándonos, y respondemos dentro de los plazos que fija la ley.

Si considera que no hemos tratado sus datos correctamente, tiene derecho a presentar una reclamación ante su autoridad local de protección de datos. En Francia es la Commission Nationale de l'Informatique et des Libertés (CNIL).

Menores

El Servicio no está dirigido a menores de 18 años y no recopilamos conscientemente datos de menores.

Cambios

Podemos actualizar esta política de vez en cuando. Si un cambio es significativo, se lo comunicaremos. La fecha de "última actualización" que aparece arriba indica cuándo cambió por última vez.

Contacto

Para cualquier consulta o solicitud sobre privacidad, utilice la página de Contacto o la dirección de correo indicada en nuestro Aviso legal.