Política de privacidad

1. Introducción

Esta Política de privacidad explica cómo stoxhub (el “Servicio”, “nosotros”) trata sus datos personales cuando usted usa stoxhub.xyz. Nos comprometemos a proteger su privacidad y a ser transparentes sobre qué datos recopilamos, por qué lo hacemos y cuáles son sus derechos.

Cualquier consulta sobre privacidad: hello@stoxhub.xyz

2. Qué datos recopilamos

Cuando usted usa el Servicio, podremos recopilar:

• Datos de la cuenta : dirección de correo electrónico, contraseña (cifrada mediante hash; nunca almacenamos su contraseña en texto plano)
• Datos de perfil y de registro inicial : información que usted proporciona durante el chat (= edad, objetivos financieros, posiciones, ahorro mensual)
• Datos del chat : los mensajes que envía a Donnie, nuestro asistente de IA, y las respuestas de Donnie
• Datos técnicos : dirección IP (cifrada mediante hash para la limitación de frecuencia y la prevención de abusos), tipo de navegador, tipo de dispositivo, páginas visitadas
• Analítica de uso : visitas de página, clics, tiempo en página, interacción con las funciones

NO recopilamos : datos personales sensibles (raza, religión, salud, etc.), números de tarjetas de pago (todavía no hay plan de pago) ni datos de menores (= solo mayores de 18 años).

3. Cómo usamos sus datos

• Operar el Servicio (artículo 6.1.b del RGPD, ejecución de un contrato) : autenticarlo, generar respuestas de IA, elaborar su plan personalizado, guardar su progreso
• Mejorar el Servicio (artículo 6.1.f del RGPD, interés legítimo) : analítica agregada, corrección de errores, prevención de abusos, monitoreo del rendimiento del modelo
• Comunicarnos con usted (artículo 6.1.b) : correos electrónicos transaccionales (= restablecimiento de contraseña, notificaciones de la cuenta)
• Cumplimiento legal (artículo 6.1.c) : responder a requerimientos legítimos, prevenir el fraude

NO vendemos sus datos personales. Nunca.

4. Con quién compartimos sus datos

Usamos los siguientes proveedores externos para operar el Servicio. Cada uno de ellos ha firmado con nosotros acuerdos de tratamiento de datos cuando corresponde:

Todas las transferencias fuera de la UE se basan en Cláusulas Contractuales Tipo (CCT) o en garantías jurídicas equivalentes conforme al Capítulo V del RGPD.

5. Cuánto tiempo conservamos sus datos

• Datos de la cuenta : hasta que elimine su cuenta
• Historial del chat : hasta que elimine su cuenta
• Chat anónimo de la página de inicio : 90 días, tras los cuales se elimina automáticamente
• Registros técnicos / datos de limitación de frecuencia por IP : 30 días
• Copias de seguridad : 90 días

Tras la eliminación de la cuenta, sus datos personales se suprimen en un plazo de 30 días, salvo cuando la legislación aplicable exija conservarlos.

6. Sus derechos (RGPD)

Usted tiene derecho a:

• Acceso : solicitar una copia de sus datos personales
• Rectificación : corregir datos inexactos
• Supresión : solicitar la eliminación de sus datos (derecho al olvido)
• Limitación : restringir el modo en que tratamos sus datos en determinados casos
• Portabilidad : recibir sus datos en un formato estructurado y legible por máquina
• Oposición : al tratamiento basado en el interés legítimo
• Retirar el consentimiento : en cualquier momento cuando el consentimiento sea la base jurídica
• No ser objeto de decisiones totalmente automatizadas con efectos significativos

Para ejercer cualquiera de estos derechos, escriba a hello@stoxhub.xyz. Respondemos en un plazo de 30 días.

Los usuarios de la UE tienen derecho a presentar un reclamo ante su autoridad de control local (por ejemplo, la CNIL en Francia, o la autoridad de protección de datos equivalente de su país).

7. Decisiones automatizadas

Donnie (la IA) genera ideas de inversión y planes personalizados, pero NO toma decisiones que produzcan efectos jurídicos sobre usted (= no abrimos operaciones, no formulamos recomendaciones vinculantes). Usted conserva el control total sobre cada decisión.

En virtud del artículo 22 del RGPD, usted tiene derecho a obtener una revisión humana de cualquier resultado generado por IA que le afecte de forma significativa. Contáctenos para solicitar dicha revisión.

8. Cookies

Usamos:

• Cookies esenciales : para autenticarlo y recordar su sesión (= no pueden desactivarse sin que el Servicio deje de funcionar)
• Cookies analíticas (PostHog) : para entender el uso del producto. Únicamente de origen propio, sin publicidad.

NO usamos cookies publicitarias ni de seguimiento de terceros. Puede desactivar las cookies analíticas en la configuración de su navegador.

9. Seguridad

Protegemos sus datos mediante:

• Cifrado HTTPS en tránsito
• Hash de contraseñas (= nunca vemos su contraseña en texto plano)
• Limitación de frecuencia y detección de bots
• Controles de acceso en nuestra infraestructura
• Auditorías de seguridad periódicas de nuestro código

Ningún sistema es perfectamente seguro. Si detectamos una violación de datos que le afecte, se lo notificaremos en un plazo de 72 horas conforme a los artículos 33 y 34 del RGPD.

10. Menores

stoxhub no está dirigido a personas menores de 18 años. No recopilamos deliberadamente datos personales de menores. Si cree que hemos recopilado por error datos de un menor, le pedimos que nos contacte para que podamos eliminarlos.

11. Usuarios internacionales

stoxhub es accesible a nivel mundial. Al utilizar el Servicio desde fuera de la UE, usted consiente la transferencia de sus datos a las regiones indicadas en la sección 4, con sujeción a las garantías descritas.

12. Cambios en esta política

Podremos actualizar esta Política de privacidad cada cierto tiempo. Si los cambios son sustanciales (= afectan el modo en que recopilamos o tratamos sus datos), lo notificaremos a los usuarios registrados por correo electrónico al menos 14 días antes de que los cambios entren en vigor.

13. Contacto

Para cualquier consulta, solicitud o inquietud sobre privacidad: hello@stoxhub.xyz