Política de privacidad

Última actualización: 26 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento es el equipo titular de Divelya. Para cualquier cuestión sobre tus datos — incluido el ejercicio de tus derechos — el canal de contacto es contacto@divelya.com.

2. Qué datos tratamos y para qué

Solo tratamos los datos imprescindibles para que el servicio funcione:

• Datos de cuenta (nombre, email y contraseña cifrada con hash): para crear tu cuenta, autenticarte y permitirte recuperar tu cartera. Base jurídica: ejecución del contrato de servicio que aceptas al registrarte (art. 6.1.b RGPD).
• Cartera guardada (productos que añades y sus importes aproximados, y hasta 20 versiones anteriores para que puedas volver atrás tras importar o vaciar): para mostrarte tu radiografía al volver. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Es el corazón del servicio y solo tú puedes verla.
• Datos técnicos de sesión (dirección IP y navegador asociados a cada inicio de sesión): para mantener tu sesión y proteger tu cuenta frente a accesos no autorizados. Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).
• Datos de suscripción (solo si contratas Pro): plan, estado y fecha de renovación, y el identificador de cliente que nos asigna Stripe. Los datos de tu tarjeta no pasan por nuestros servidores: los trata Stripe directamente. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y, para la facturación, el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Lo que nos dejas voluntariamente en un formulario (por ejemplo, tu email para que te avisemos de un plan, un rango aproximado de patrimonio o un comentario): para responderte y entender qué necesitas. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.
• Analítica con cookies (Google Analytics 4), solo si la aceptas en el aviso de cookies: para entender cómo se usa la web y mejorarla. Base jurídica: tu consentimiento (art. 6.1.a RGPD). Sin él, ese script ni siquiera se descarga.
• Extractos que importas, solo si usas el importador. Un CSV o un Excel se lee en tu navegador y no llega a nuestros servidores: de cada fila solo enviamos el nombre, el ISIN o el ticker para encontrar el producto, nunca los importes. Un PDF o una captura sí se envía, a nuestro proveedor de IA, para leer la tabla de posiciones; se procesa en el momento y no lo guardamos. Si las columnas de tu archivo no se reconocen, o un producto viene con el nombre abreviado, la IA recibe las cabeceras con las cifras enmascaradas o esos nombres, para proponer qué es cada cosa. Lo que propone se te enseña para que lo revises antes de importar. Base jurídica: ejecución del contrato (art. 6.1.b RGPD), porque es una función que pides tú.

Si usas la herramienta sin registrarte, tu cartera solo existe en tu navegador durante la sesión y no se almacena en nuestros servidores.

3. Lo que NO hacemos

• No vendemos ni cedemos tus datos a terceros.
• No usamos tus datos para publicidad.
• No usamos cookies publicitarias. La única analítica con cookies (Google Analytics 4) solo se activa si la aceptas, con la personalización de anuncios desactivada; el resto de la medición es anónima, agregada y sin cookies (ver política de cookies).
• No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.

4. Encargados del tratamiento

Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento:

• Neon Inc. — base de datos donde se almacenan cuentas y carteras.
• Vercel Inc. — alojamiento de la aplicación y analítica de uso anónima y sin cookies (Vercel Web Analytics y Speed Insights), que mide páginas y eventos de forma agregada, sin identificarte.
• Stripe — cobro y gestión de la suscripción Pro. Trata directamente los datos de pago; nosotros nunca vemos ni guardamos tu tarjeta.
• Resend — envío de los correos del servicio, como el de restablecer tu contraseña.
• Google Ireland Ltd. — analítica web (Google Analytics 4), solo si aceptas sus cookies.
• Anthropic — IA (Claude) que lee los PDF y las capturas que importas y propone columnas o productos cuando no los reconocemos. Solo interviene si usas esas funciones del importador.

Estos proveedores pueden tratar datos en servidores situados fuera del Espacio Económico Europeo; en tal caso, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos válidos del RGPD.

Las consultas de datos de mercado (búsquedas de productos) se realizan desde nuestros servidores hacia los proveedores de datos (Financial Modeling Prep, Yahoo Finance); tu identidad no se comunica a dichos proveedores.

5. Conservación

Conservamos tus datos mientras mantengas tu cuenta. Si la eliminas desde "Mi cuenta", tu cuenta, tus sesiones y tu cartera guardada, con sus versiones anteriores, se borran de forma permanente e inmediata de la base de datos. Si has tenido una suscripción, los datos de facturación se conservan durante los plazos que exige la normativa fiscal y mercantil.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@divelya.com. La supresión también puedes ejecutarla tú directamente desde "Mi cuenta". Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Las contraseñas se almacenan con hash criptográfico (nunca en claro), las comunicaciones van cifradas por HTTPS y el acceso a la base de datos está restringido. Aun así, ningún sistema es infalible; te recomendamos usar una contraseña única para este servicio.

8. Menores

El servicio no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor de esa edad, la eliminaremos.

9. Cambios en esta política

Publicaremos aquí cualquier cambio, con su fecha. Si el cambio fuera sustancial, lo señalaremos de forma visible en el servicio.