Política de privacidad

Esta política explica qué datos personales trata GPDG Patrimonio, para qué y qué puedes hacer con ellos, según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de protección de datos (LOPDGDD). Cuando aquí decimos «GPDG» o «nosotros», hablamos del titular del servicio.

1. Quién es el responsable

Responsable

pendiente de completar

NIF

pendiente de completar

Domicilio

pendiente de completar

Correo

pendiente de completar

El responsable es una persona física. GPDG no tiene delegado de protección de datos: para cualquier cosa sobre tu privacidad, escribe al correo de arriba.

2. Qué datos tratamos

• Tu cuenta: tu email, tu nombre si lo pones (es opcional), tu contraseña (guardada de forma que nadie, ni nosotros, puede leerla), tu plan, cuándo te diste de alta y cuándo entraste por última vez, y qué versión de las condiciones y de esta política aceptaste y cuándo.
• Tu invitación: el código con el que te registraste y, si quien lo creó la escribió, una nota de para quién era.
• Tus carteras: los perfiles, productos, movimientos, saldos y valores que metes o importas, tus objetivos y ajustes, y las copias que guarda la app antes de cada cambio (las 20 últimas de cada perfil). Son datos económicos tuyos y los tratamos como datos personales, con el mismo cuidado.
• Los archivos que importas (extractos, hojas de cálculo): se leen para sacar los movimientos y no se guardan. Solo se guarda lo que confirmas en la vista previa.
• Tus sesiones: cada vez que entras, un número al azar en una cookie (en la base solo guardamos su huella, no el número), cuándo se usó por última vez y el tipo de navegador.
• Lo que nos escribes: si nos mandas un correo o una sugerencia desde la app, lo que nos cuentes y tu email.
• Registros técnicos: el servidor anota cada visita (dirección IP, fecha y hora, página pedida y tipo de navegador) y los errores de la app.

No pedimos ni guardamos las contraseñas de tu banco o tu bróker, ni nos conectamos con ellos. No te pedimos el DNI, la dirección ni el teléfono.

Datos de otras personas. Si creas perfiles para otras personas (tu pareja, tus hijos…), sus datos los metes tú. Hazlo solo si te han dado permiso o si puedes decidir por ellas, como con tus hijos menores de edad.

3. Para qué los usamos y con qué base legal

No hacemos perfiles de ti, no tomamos decisiones automáticas que te afecten y no usamos tus datos para publicidad ni para entrenar inteligencias artificiales. Los cálculos (rentabilidad, reparto, resumen para la Renta…) se hacen solo para enseñártelos a ti.

4. Quién más los ve

• Nadie fuera de GPDG ve tus carteras. No vendemos ni cedemos tus datos a nadie.
• IONOS, la empresa que nos alquila el servidor (un VPS en un centro de datos de la Unión Europea). Ahí está todo: la app, la base de datos, las copias de seguridad y el correo. IONOS es encargado del tratamiento: solo pone la máquina, con un contrato que le obliga a protegerla y le prohíbe usar los datos para nada más.
• Los correos que te mandamos salen de nuestro propio servidor y llegan a tu proveedor de correo, como cualquier correo.
• Precios y datos de mercado. Para valorar tus productos, nuestro servidor descarga precios de servicios públicos de datos financieros. En esas consultas solo va el código del producto (su ISIN, su ticker o similar) o el nombre de una empresa cotizada; nunca importes, participaciones, tu nombre ni tu email. Como las hace el servidor y no tu navegador, esos servicios tampoco ven tu dirección IP. Lo que escribes en el buscador de productos también se consulta así: no escribas ahí datos personales.
• Autoridades: solo si la ley nos obliga.
• Pagos: ahora no hay. Si más adelante hay planes de pago, te diremos qué empresa cobra antes de que pagues nada.

Si importas «Con ayuda de una IA», la inteligencia artificial la usas tú fuera de GPDG, con el servicio que elijas y con sus condiciones: GPDG no manda tus datos a ninguna IA.

5. ¿Salen de la Unión Europea?

No. Tus datos personales están en la Unión Europea y no se envían fuera. Las consultas de precios que el servidor hace a servicios de otros países no llevan datos personales.

6. Cuánto tiempo los guardamos

• Tu cuenta y tus carteras: mientras tengas la cuenta. Si la borras, desaparecen de la app al momento, con todo lo suyo (perfiles, copias automáticas, sesiones y aceptaciones).
• Copias de seguridad de toda la base: se hacen a diario y se borran solas por antigüedad, las diarias a los 14 días y, si se guardan copias más antiguas, como mucho al cabo de 12 meses. Solo sirven para recuperar el servicio si hay un desastre. Si alguna vez hubiera que usar una, volveríamos a borrar las cuentas que ya se habían borrado.
• Sesiones: hasta que sales o pasan 60 días sin usarla.
• Errores de la app: 30 días. Registros de visitas del servidor: como mucho 3 meses.
• Intentos fallidos de entrar (dirección IP y email): solo en la memoria del servidor, como mucho una hora.
• Invitaciones: las que no se usan caducan a los 30 días.
• Lo que nos escribes: el tiempo necesario para atenderte y, después, lo que marque la ley para posibles reclamaciones.

Si un día cerramos la beta o el servicio, te avisaremos con tiempo para que descargues tus datos, y después los borraremos.

7. Tus derechos y cómo ejercerlos

Tienes derecho a saber qué datos tuyos tenemos (acceso), a corregirlos (rectificación), a borrarlos (supresión), a llevártelos (portabilidad), a oponerte a un uso o pedir que lo limitemos (oposición y limitación) y a no ser objeto de decisiones automáticas. Casi todo lo puedes hacer tú, al momento:

• Ver y corregir: todo lo de tus carteras está en tu panel y lo cambias ahí (Mis datos).
• Llevártelos: Mi cuenta → Descargar todos mis datos (un archivo con tu cuenta y todas tus carteras) o, en el panel, Mis datos → Copias y exportar (copia o Excel).
• Borrarlos: Mi cuenta → Borrar mi cuenta.

Para todo lo demás (por ejemplo, cambiar tu email), escribe a pendiente de completar desde el email de tu cuenta. Es gratis y te contestaremos en un mes como mucho; si el caso es complicado, podría ser algo más y te lo diríamos. Si no está claro que eres tú, te pediremos que lo confirmes.

Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Antes, si quieres, escríbenos e intentaremos arreglarlo.

8. Seguridad

• La conexión va siempre cifrada (https).
• Las contraseñas se guardan con un cifrado de un solo sentido (scrypt): nadie puede leerlas, ni nosotros.
• La cookie de tu sesión no la puede leer el código de la página y solo viaja cifrada; en la base solo está su huella.
• Cada cuenta solo puede ver lo suyo, y lo comprueban pruebas automáticas en cada versión de la app.
• La administración no está en internet: solo se entra a través de una conexión cifrada con el servidor.
• Las páginas no cargan nada de otras webs: ni programas, ni letras, ni estadísticas.
• Se hace una copia de seguridad cada día.

Ningún sistema es infalible, por eso guardamos solo lo necesario. Si alguna vez hubiera un fallo de seguridad que afecte a tus datos, lo comunicaremos a la Agencia Española de Protección de Datos cuando la ley lo pida y, si hay un riesgo alto para ti, también a ti.

¿Has encontrado un fallo de seguridad? Escríbenos a pendiente de completar. Por favor, no entres en datos de otras personas para probarlo.

9. Menores de edad

GPDG es para mayores de edad. Si eres menor, no te registres. Los perfiles de los hijos los crean sus padres desde su propia cuenta.

10. Cambios en esta política

Si la cambiamos en algo importante, te lo diremos en la app y te pediremos que aceptes la nueva versión al entrar. La fecha de la versión vigente está arriba del todo.