Cuenta: tu email y los datos necesarios para autenticarte. Supabase
gestiona la contraseña mediante un hash; no se almacena en texto claro.
Carteras manuales e importadas: las operaciones que guardas, incluidas
fechas, valores o identificadores, cantidades, precios, divisas y comisiones
cuando estén disponibles, y los datos calculados para mostrar tu panel privado.
Datos económicos privados: el panel puede tratar importes de cartera,
efectivo, aportaciones, retiradas, beneficios y dividendos. Que estos importes
no se publiquen no significa que la aplicación no los trate.
Conexión IBKR, si la eliges: token Flex, Query ID y los datos del informe
que autorizas para calcular la cartera. El formulario cifra el token en tu
navegador antes de enviarlo. El proceso de verificación utiliza esa conexión para leer tus
informes; no permite operar ni retirar dinero.
Archivos de importación: el CSV o Excel se lee en tu navegador; se guardan
las operaciones y los datos del panel, no el archivo original como tal.
Datos técnicos: métricas de uso anónimas y agregadas (analítica sin
cookies de Cloudflare).
Qué es privado y qué se publica
Guardar una cartera manual o importada no la publica ni la verifica. Para un perfil
público verificado se utiliza la cuenta de IBKR conectada, con publicación opcional:
alias, resultados, porcentajes, fechas y datos de mercado de las posiciones y movimientos
que se muestren. No se publican el valor total, los saldos en dinero ni el número de
acciones. La verificación corresponde a la cuenta completa, no a una selección de
posiciones para calcular su rentabilidad.
3. Finalidad y base jurídica
Crear y gestionar tu cuenta, guardar tus carteras y mostrar tu panel privado —
ejecución de un contrato (art. 6.1.b RGPD).
Publicar tu cartera si tú lo activas — consentimiento (art. 6.1.a).
Comunicaciones sobre el servicio y mejora del sitio — interés legítimo
(art. 6.1.f).
4. Conservación
Conservamos tus datos mientras tengas cuenta activa. Si la das de baja, se
suprimen o anonimizan salvo obligación legal de conservarlos.
5. Destinatarios y encargados
Usamos proveedores que actúan como encargados del tratamiento:
Supabase — autenticación y base de datos.
Cloudflare — alojamiento y analítica sin cookies.
Interactive Brokers — origen de los datos de cartera (tú generas el
token de solo lectura y puedes revocarlo cuando quieras).
TradingView — gráficos embebidos.
Proveedor de email transaccional — envío de correos de la cuenta.
Algunos proveedores pueden tratar datos fuera del EEE con garantías adecuadas
(cláusulas contractuales tipo de la UE). No vendemos tus datos a terceros.
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición,
limitación y portabilidad escribiendo a hola@carterareal.com.
También puedes reclamar ante la Agencia Española de Protección de Datos
(aepd.es).
7. Seguridad
El acceso a tu panel privado requiere autenticación. Supabase gestiona las
contraseñas mediante hash. El formulario cifra el token IBKR en tu navegador antes de
enviarlo y, si no puede cifrarlo, no envía la conexión. Solo lo descifra el proceso de
verificación, con una clave que no está en la web ni en la base de datos, para leer
tus informes. Si llegara un token sin cifrar, se borra sin usarlo. Puedes revocarlo
desde IBKR. Los importes privados
no forman parte de los perfiles públicos. Ningún sistema es infalible:
mantén tu contraseña y tu token a salvo.
8. Menores
El servicio está dirigido a mayores de 18 años. No recogemos conscientemente
datos de menores.