Política de privacidad

Última actualización: octubre de 2026

1. Responsable del tratamiento

Farwise. Contacto para cualquier cuestión de privacidad: [email protected].

2. Qué datos tratamos

• Cuenta: nombre, email, un hash de tu contraseña (nunca la contraseña), si activas la verificación en dos pasos su secreto (cifrado), tu foto de perfil si la subes, fecha de alta y de último acceso.
• Lo que registras: operaciones de inversión, movimientos, cuentas, presupuestos, objetivos, notas, valores vigilados y ajustes.
• Integraciones que tú activas: el token de consulta de Interactive Brokers (cifrado), el teléfono de Trade Republic (el PIN no se guarda), el token y chat de Telegram (cifrado), y los accesos que concedas a asistentes de IA (MCP).
• Seguridad y técnica: sesiones abiertas (navegador y fecha), registro de actividad de tu cuenta, uso de los asistentes conectados (qué herramienta y cuándo, sin el contenido de las preguntas) y registros técnicos del servidor.

No tratamos categorías especiales de datos ni elaboramos perfiles con fines comerciales.

3. Para qué y con qué base legal

• Prestarte el servicio que contratas al registrarte (art. 6.1.b RGPD): guardar tus datos y calcular tus métricas.
• Seguridad y prevención del abuso (interés legítimo, art. 6.1.f): límites de intentos, registro de sesiones, comprobación anti-robots en el registro y límites de uso.
• Correos del servicio (art. 6.1.b): verificación, avisos de seguridad y restablecimiento de contraseña. No enviamos publicidad.
• Funciones opcionales que activas tú (clasificación con IA, Telegram, brokers, asistentes): solo cuando las activas, y puedes desactivarlas en cualquier momento.

4. Con quién se comparten (encargados del tratamiento)

No vendemos ni cedemos tus datos. Para funcionar usamos estos proveedores, que solo tratan lo necesario:

• Alojamiento: servidor propio ubicado en España (UE). Guarda la base de datos y sus copias de seguridad; no interviene ningún proveedor de alojamiento externo.
• Acceso desde internet (Cloudflare, Inc., EE. UU.): túnel de red (Cloudflare Tunnel) por el que llega el tráfico a nuestro servidor. Todo el tráfico entre tu navegador y Farwise pasa por su red, que trata tu dirección IP y el contenido de las peticiones en tránsito solo para encaminarlas. Transferencia internacional amparada en el Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo de la Comisión Europea.
• Datos de mercado: servicio de datos de mercado propio de Farwise, que consulta fuentes públicas y de terceros. Recibe solo símbolos de valores (por ejemplo «AAPL»), nunca datos personales tuyos.
• Logotipos de empresas: los logos de los valores los sirve Farwise desde su propio servidor. Nuestro servicio de datos de mercado los obtiene una vez por símbolo (por ejemplo «AAPL») del servidor de imágenes de Financial Modeling Prep (EE. UU.) y los guarda; tu navegador no se conecta a ese tercero. Solo recibe el símbolo, sin tu dirección IP ni nada que lo relacione contigo.
• Inteligencia artificial (Anthropic PBC, EE. UU.): solo si usas la clasificación con IA o Warren, el asistente. La clasificación recibe nombres de comercio y conceptos de ejemplo con IBAN, tarjetas, correos y números largos tachados antes de salir, un tramo de importe (no el importe) y el mes. Warren recibe tus preguntas y lo que consulte de tus datos para responderlas (cifras de cartera, movimientos, fiscalidad), siempre sin IBAN, números de cuenta, correos ni notas personales. Transferencia internacional amparada en el Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo de la Comisión Europea.
• Correo electrónico (SMTP): Resend, Inc. (EE. UU.). Recibe tu email y el contenido de los correos del servicio.
• Inicio de sesión con Google: solo si lo usas. El proveedor nos confirma tu email verificado y tu nombre; nosotros no les enviamos nada tuyo.
• Servicios que conectas tú (Telegram, Interactive Brokers, Trade Republic, el asistente de IA que autorices): reciben o entregan lo necesario para la integración que activas, bajo tu cuenta con ellos.

5. Cuánto tiempo

• Tus datos, mientras tengas la cuenta. Al borrarla se eliminan al instante de la base de datos.
• Copias de seguridad: copias completas de la base de datos que se conservan 14 días. Por eso, tras borrar tu cuenta, tus datos pueden seguir en esas copias hasta 14 días, hasta que rotan; no se usan salvo para recuperar el servicio ante un desastre.
• Altas sin verificar: se borran a los 7 días.
• Sesiones cerradas o caducadas: 90 días. Registro de actividad: 730 días. Uso de asistentes conectados: 90 días.
• Registros técnicos del servidor (direcciones IP, rutas pedidas, errores): 30 días.

6. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, llevártelos (portabilidad), oponerte a su tratamiento o pedir que se limite. Lo más habitual lo haces tú mismo desde la app:

• Descargar todo (acceso y portabilidad): Ajustes → Mi cuenta → descargar mis datos (JSON).
• Borrar la cuenta (supresión): Ajustes → Mi cuenta. El borrado es inmediato y arrastra todo lo asociado.
• Rectificar: editando los datos directamente en la aplicación.

Para todo lo demás, escribe a [email protected]. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Conexión cifrada (HTTPS), contraseñas con bcrypt, secretos de integraciones cifrados (AES-256-GCM), verificación en dos pasos opcional, sesiones revocables una a una y aislamiento estricto entre cuentas.

Quien administra Farwise ve en el registro de actividad de tu cuenta solo el tipo de cambio, la fecha y quién lo hizo: nunca el importe, la descripción, la contraparte ni las notas de tus movimientos u operaciones. Para resolver incidencias sí ve los mensajes técnicos de error de tus importaciones y sincronizaciones fallidas.

8. Cookies

Solo usamos cookies técnicas imprescindibles. Detalle en la política de cookies.

9. Menores

El servicio no está dirigido a menores de 18 años.