Política de privacidad

En resumen: usamos tus datos solo para que Ctrl funcione. Se guardan en la Unión Europea, no los vendemos, no los usamos para publicidad, no hacemos analítica y puedes llevártelos o borrarlos cuando quieras.

Responsable

Carles Gómez Alberola. Contacto: hola@mictrl.es.

Qué datos tratamos

• Tu cuenta: tu email, tu contraseña (la guarda cifrada el servicio de autenticación; nunca la vemos) y, si lo indicas, tu nombre.
• Lo que escribes en la app: tus posiciones y plataformas, sus valores, tus compras y ventas, tus cierres mensuales, tus objetivos y el patrimonio de meses anteriores que añadas.
• Tus ajustes: por ejemplo, el día en que quieres el recordatorio del cierre.
• Datos técnicos: la cookie de tu sesión (ver la política de cookies) y los registros que guardan nuestros proveedores para que el servicio funcione y sea seguro (por ejemplo, la dirección IP de una petición).

Nunca te pedimos credenciales bancarias ni nos conectamos a tu banco o a tu broker. No usamos herramientas de analítica ni de publicidad y no hacemos perfiles.

Para qué y con qué base legal

• Darte el servicio (guardar tus datos, hacer los cálculos, enviarte los correos de tu cuenta, como la confirmación o la recuperación de la contraseña): es necesario para el contrato que aceptas al crear la cuenta.
• El recordatorio mensual del cierre, solo si lo activas: con tu consentimiento. Lo desactivas cuando quieras en Ajustes. No incluye importes ni posiciones.
• La seguridad del servicio (evitar abusos y accesos indebidos): nuestro interés legítimo en protegerlo.

Quién más los trata

Solo los proveedores que necesitamos para que Ctrl funcione, que actúan por cuenta nuestra y con contrato de encargo:

• Supabase: base de datos y autenticación. Tus datos se guardan en la Unión Europea.
• Vercel: aloja la web, que se ejecuta en Frankfurt (Alemania).
• Resend: envía los correos (los de tu cuenta y el recordatorio).
• GitHub: ejecuta la tarea programada que envía el recordatorio (usa tu email y el estado de tus cierres, sin importes).

Algunas de estas empresas son de Estados Unidos. Si algún dato sale del Espacio Económico Europeo, es con las garantías que exige el RGPD (el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo). No cedemos tus datos a nadie más, salvo obligación legal.

Quién puede verlos

Cada cuenta está separada de las demás: ningún otro usuario puede ver tus datos. Tus datos no están cifrados de extremo a extremo, así que, como administrador del servicio, el titular podría acceder a ellos técnicamente. Solo se hace si es imprescindible para resolver una incidencia o si lo exige la ley.

Cuánto tiempo los guardamos

Mientras tengas la cuenta. Si la borras (en Ajustes), se borran al momento todos tus datos de la base de datos. Los proveedores pueden conservar sus registros técnicos (por ejemplo, el de los correos enviados) durante su plazo habitual.

Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, llevártelos, oponerte a su tratamiento o pedir que se limite. Casi todo lo puedes hacer tú desde la app: en Ajustes exportas todos tus datos (JSON y CSV), cambias tu email o tu nombre y borras tu cuenta. Para lo demás, escribe a hola@mictrl.es.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Ctrl está pensado para mayores de edad.

Cambios

Si cambiamos esta política de forma importante, te lo diremos por email o en la app antes de que se aplique.