Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Juan Llamazares, domicilio en Madrid, y correo electrónico [email protected]. Actuamos como controlador de datos para los fines descritos en esta política.

2. Información que recopilamos

Recopilamos información personal cuando utilizas nuestro comparador de planes de pensiones, fondos, roboadvisors y brokers. Los datos se obtienen con tu consentimiento explícito o cuando es necesario para proporcionar el servicio.

• Datos de identificación: Nombre, apellidos, email, teléfono (si proporcionados voluntariamente).
• Datos financieros: Información sobre preferencias de inversión o comparaciones realizadas (solo si introduces datos para personalizar resultados).
• Datos de tu cartera: los fondos (ISIN) y los importes que introduces en Mi Cartera, junto con el resultado del análisis. Si has iniciado sesión quedan asociados a tu cuenta; si no, se guardan sin nombre, email ni cuenta. No pedimos ni guardamos credenciales de tu banco o broker.
• Consultas desde asistentes de IA: si conectas un asistente a nuestro servidor MCP con tu clave API, registramos la herramienta usada y los parámetros de la consulta (por ejemplo, el ISIN o los filtros), asociados a tu cuenta.
• Datos guardados en tu dispositivo: la cartera que introduces en Mi Cartera se guarda también en el almacenamiento local de tu navegador o de la app para que no tengas que volver a escribirla. Se borra al pulsar «Reiniciar» o al borrar los datos del navegador.
• Datos de navegación: Dirección IP, tipo de navegador, páginas visitadas, mediante cookies y tecnologías similares. Las que no son imprescindibles solo se activan si las aceptas (ver la política de cookies).
• No recopilamos datos sensibles como origen racial, opiniones políticas o datos de salud, salvo que sea estrictamente necesario y con consentimiento explícito.

3. Finalidades y base legal del tratamiento

Tratamos tus datos para los siguientes fines, basados en las siguientes legitimaciones:

• Personalizar y proporcionar comparaciones de productos financieros (base: ejecución de un contrato o consentimiento).
• Analizar tu cartera y mostrarte el resultado: solapamientos, coste anual y clases más baratas del mismo fondo (base: ejecución del servicio que solicitas). Es información, no asesoramiento personalizado.
• Saber qué análisis y qué consultas llevan a visitar una plataforma, para mejorar el servicio y atribuir comisiones de afiliación. Cuando sales hacia una plataforma desde un análisis, el registro de ese clic queda vinculado al análisis (base: interés legítimo).
• Enviar newsletters o información comercial si has suscrito (base: consentimiento).
• Medir de forma anónima el uso del sitio y de la app (páginas vistas, clics en herramientas, rendimiento), con PostHog en modo sin cookies: no guarda nada en tu dispositivo, no te identifica y no conserva tu dirección IP; los visitantes únicos se cuentan con un código que cambia cada día y no permite reconocerte (base: interés legítimo en mejorar el servicio; puedes oponerte escribiéndonos).
• Analizar el uso con más detalle, con PostHog con cookies y Google Analytics (base: consentimiento, que prestas al aceptar las cookies analíticas y puedes retirar en cualquier momento). Solo entonces asociamos la medición a tu cuenta si has iniciado sesión.
• Mostrar publicidad y medir su rendimiento, con Google Ads y AdSense (base: consentimiento, al aceptar las cookies publicitarias).
• Mantener la seguridad del sitio y prevenir abusos, como el registro técnico de accesos y clics en enlaces de afiliados (base: interés legítimo).
• Cumplir obligaciones legales, como prevención de blanqueo de capitales si aplica (base: obligación legal).
• Gestionar afiliados: Si haces clic en enlaces de afiliados, podemos compartir datos agregados o anónimos con partners para comisiones (base: consentimiento).

4. Destinatarios de los datos

No vendemos tus datos. Solo los tratan, como encargados del tratamiento y con contrato, estos proveedores:

• Proveedores de servicios que actúan como encargados del tratamiento, con contratos que garantizan la confidencialidad: alojamiento y estadísticas sin cookies (Vercel), base de datos (Supabase), correo electrónico (Resend), pagos de Premium en la web (Stripe), seguridad (Cloudflare), inicio de sesión (Google y Apple, si eliges esos métodos), el asistente de IA (Google Gemini) analítica anónima sin cookies (PostHog, servidores en la UE) y, solo si aceptas las cookies correspondientes, analítica con cookies (PostHog, Google Analytics) y publicidad (Google Ads, AdSense).
• Afiliados o partners (brokers, fondos) solo si das consentimiento explícito al redirigirte a su sitio.
• Autoridades competentes por obligación legal (ej: AEPD, CNMV si aplica).
• Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Solo lo hacemos con garantías adecuadas (cláusulas contractuales tipo o Marco de Privacidad de Datos UE-EEUU).

5. Periodos de conservación

Conservamos tus datos el tiempo necesario para cumplir las finalidades: datos de contacto hasta revocación de consentimiento; datos de navegación hasta 24 meses; los análisis de cartera y las consultas asociados a tu cuenta, mientras la mantengas (se eliminan al borrarla); los análisis realizados sin cuenta, hasta 24 meses; obligaciones legales hasta 5-10 años según normativa fiscal o financiera.

6. Derechos de los interesados

Puedes ejercer los siguientes derechos de forma gratuita enviando un email a [email protected] con copia de tu DNI:

• Acceso: Conocer qué datos tenemos.
• Rectificación: Corregir datos inexactos.
• Supresión (derecho al olvido): Eliminar datos cuando no sean necesarios.
• Oposición: Oponerte al tratamiento por motivos legítimos.
• Limitación: Restringir el tratamiento en ciertos casos.
• Portabilidad: Recibir tus datos en formato estructurado.
• Revocación del consentimiento: En cualquier momento, sin afectar tratamientos previos.
• Reclamación ante la AEPD si consideras que infringimos tus derechos.

7. Medidas de seguridad

Implementamos medidas técnicas y organizativas avanzadas, como encriptación, firewalls y revisiones periódicas, para proteger tus datos contra accesos no autorizados, pérdidas o alteraciones, cumpliendo con el RGPD.

8. Política de cookies

Solo usamos cookies esenciales sin pedirte permiso. La medición anónima de PostHog no usa cookies ni almacenamiento en tu dispositivo, por lo que no necesita tu consentimiento. Las cookies analíticas (PostHog, Google Analytics) y las publicitarias (Google Ads, AdSense) se activan únicamente si las aceptas en el aviso de cookies; puedes rechazarlas o cambiar de opinión en cualquier momento desde el enlace “Cookies” del pie de página. La lista completa de cookies y servicios de terceros está en nuestra política de cookies.

9. App para iOS y Android

La app muestra el mismo servicio que la web, con la misma cuenta y los mismos datos. Además:

• No muestra anuncios ni usa Google Analytics, Google Ads ni AdSense. Tampoco te rastrea en apps o webs de otras empresas, por lo que no te pide el permiso de rastreo de Apple.
• Mide el uso de forma anónima con PostHog sin cookies y con Vercel Analytics, que tampoco las usa. Solo si aceptas las cookies analíticas, PostHog guarda un identificador en tu dispositivo.
• Guarda en tu dispositivo el idioma que eliges.
• Si activas las notificaciones, guardamos el identificador de notificaciones de tu dispositivo para enviarte avisos. Puedes desactivarlas en los ajustes del móvil.
• Puedes borrar tu cuenta y tus datos desde Configuración, en la web o en la app.

10. Actualizaciones de la política

Nos comprometemos a mantener esta política actualizada. Te notificaremos cambios significativos por email o en el sitio web. Fecha de última actualización: 06/11/2026.

11. Menores de edad

Nuestro sitio no está dirigido a menores de 18 años. No recopilamos datos de menores conscientemente. Si detectamos datos de menores, los eliminaremos inmediatamente.