Política de Privacidad
Última actualización: 20 de octubre de 2026
Esta Política de Privacidad explica cómo Investiming recoge, utiliza y protege los datos personales de los usuarios que interactúan con el sitio web investiming.com y sus servicios relacionados (el "Servicio").
Investiming se encuentra actualmente en fase pre-comercial. El Servicio se presta de forma gratuita hasta el lanzamiento del acceso de pago. La identificación legal completa del responsable del tratamiento, incluyendo domicilio registrado y número de identificación fiscal, se añadirá antes del lanzamiento del acceso de pago. Hasta entonces, todas las solicitudes de los interesados pueden dirigirse al correo electrónico de contacto indicado a continuación.
1. Responsable del tratamiento
Nombre: Sebastián Taramona Fernández
Correo electrónico para asuntos de privacidad: privacy@investiming.com
Estado: Responsable único en fase pre-comercial
No se requiere un Delegado de Protección de Datos (DPD) dado el alcance y la naturaleza actuales del tratamiento.
2. Datos personales que recogemos
Datos de cuenta
- Dirección de correo electrónico (necesaria para crear la cuenta).
- Contraseña (almacenada como hash con sal, nunca en texto plano).
- Cómo conociste Investiming (respuesta opcional en el registro) y, si existe, la etiqueta de referencia del enlace por el que llegaste (por ejemplo, ?ref=x).
Datos técnicos
- Dirección IP.
- Tipo de navegador, sistema operativo, preferencias de idioma.
- Páginas visitadas y marcas temporales de interacción con el Servicio.
Identificadores de comunicación
- ID de usuario de Telegram (únicamente si vinculas tu cuenta para recibir alertas a través del canal privado de Telegram).
Cookies
- Cookies esenciales de sesión necesarias para la autenticación y el funcionamiento básico del Servicio.
- Cookies de terceros de Google reCAPTCHA (prevención de spam y fraude en los formularios de inicio de sesión, registro y contacto) y TradingView (gráficos interactivos en las páginas de demo y panel).
No utilizamos cookies analíticas ni de marketing. No recogemos categorías especiales de datos (salud, biométricos, opiniones políticas, etc.). Consulta la Sección 8 para más detalles sobre las cookies de terceros.
3. Finalidades del tratamiento
| Finalidad | Base legal (Art. 6 RGPD) |
|---|---|
| Creación y gestión de tu cuenta | Ejecución de contrato |
| Envío de alertas a los canales a los que te has suscrito | Ejecución de contrato |
| Comunicaciones relacionadas con el Servicio | Ejecución de contrato |
| Seguridad, prevención de fraude y detección de abusos | Interés legítimo |
| Medir qué canales traen nuevos usuarios (recuentos agregados de visitas por enlaces de referencia y la respuesta opcional "¿cómo nos conociste?") | Interés legítimo |
| Cumplimiento de obligaciones legales | Obligación legal |
No enviamos comunicaciones comerciales de marketing. Si esto cambiara, requeriría tu consentimiento explícito.
4. Conservación de los datos
| Categoría | Plazo de conservación |
|---|---|
| Datos de cuenta activa | Mientras la cuenta permanezca activa |
| Datos de cuenta tras eliminación | Eliminados en un plazo de 30 días, salvo obligaciones legales de conservación |
| Registros de acceso (IP, marcas temporales) | 12 meses |
| Registros financieros (cuando se lance el acceso de pago) | 6 años (legislación fiscal y contable española) |
Puedes solicitar la eliminación anticipada en cualquier momento. Véase la Sección 7.
5. Terceros y encargados del tratamiento
El Servicio se apoya en los siguientes encargados del tratamiento. Cada uno actúa sujeto a obligaciones contractuales para proteger tus datos:
MongoDB Atlas — alojamiento de base de datos. Región: GCP Belgium (europe-west1). Clúster gestionado bajo el acuerdo de tratamiento de datos conforme al RGPD de MongoDB. Los datos permanecen dentro de la Unión Europea.
Resend — envío de correos transaccionales (verificación de cuenta, restablecimiento de contraseña, formulario de contacto, confirmación de eliminación de cuenta). Ubicado en Estados Unidos. Las transferencias de datos están protegidas por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
ImprovMX — reenvío de correo entrante para direcciones como privacy@investiming.com. Ubicado en Francia. Procesa metadatos de correo estrictamente con el fin de reenviar a la bandeja de entrada del responsable.
Telegram — plataforma de mensajería utilizada para el canal privado de alertas y mensajes vinculados a la cuenta. Los datos enviados a través de Telegram están sujetos a la propia política de privacidad de Telegram (telegram.org/privacy).
Render — infraestructura de alojamiento del sitio web.
Cuando se lance el acceso de pago, se añadirá Stripe como procesador de pagos (cumple con PCI DSS, con su propia política de privacidad). Esta Política de Privacidad se actualizará en consecuencia.
6. Transferencias internacionales de datos
Algunos de los encargados de tratamiento mencionados operan fuera del Espacio Económico Europeo (EEE), en particular Resend (Estados Unidos) y Telegram (varias jurisdicciones). Las transferencias a estos encargados están protegidas por:
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
- El propio programa de cumplimiento del RGPD de cada encargado.
Puedes solicitar más información sobre las garantías específicas escribiendo a privacy@investiming.com.
7. Tus derechos bajo el RGPD y la LOPDGDD
Dispones de los siguientes derechos sobre tus datos personales:
- Acceso: solicitar una copia de los datos que conservamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
- Limitación: limitar el modo en que tratamos tus datos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirar el consentimiento: en cualquier momento, cuando el tratamiento se base en el consentimiento.
Cómo ejercer tus derechos: envía una solicitud a privacy@investiming.com. Responderemos en un plazo de 30 días. Podemos solicitar prueba de identidad para evitar solicitudes no autorizadas.
También puedes eliminar tu cuenta en cualquier momento desde el panel de tu cuenta. La eliminación retira tus datos personales en un plazo de 30 días, salvo obligaciones legales de conservación aplicables.
Derecho a presentar reclamación: si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Cookies
Investiming utiliza las siguientes categorías de cookies:
- Cookies esenciales de sesión — cookies propias necesarias para la autenticación y el funcionamiento básico del Servicio.
- Google reCAPTCHA — se carga únicamente en las páginas de inicio de sesión, registro y contacto, para ayudar a prevenir spam y abuso automatizado de estos formularios. Consulta la Política de Privacidad de Google para más detalles sobre las cookies que este servicio utiliza.
- TradingView — se carga únicamente en las páginas de demo y panel, para ofrecer el gráfico de precios interactivo que requiere la herramienta en modo manual. Consulta la Política de Privacidad de TradingView para más detalles sobre las cookies que este servicio utiliza.
No utilizamos cookies analíticas, de marketing ni de seguimiento propias. Si esto cambiara en el futuro, esta Política de Privacidad se actualizaría con antelación. La medición de canales no utiliza cookies ni almacenamiento en el dispositivo: las etiquetas de referencia viajan solo en el propio enlace, y las visitas se cuentan en nuestro servidor como totales diarios sin identificar al visitante.
Puedes gestionar o eliminar las cookies desde la configuración de tu navegador. Bloquear las cookies de reCAPTCHA o TradingView puede impedir que esas funciones concretas (envío de formularios, visualización de gráficos) funcionen correctamente.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado HTTPS para todos los datos en tránsito.
- Hash con sal para las contraseñas (nunca almacenamos contraseñas en texto plano).
- Controles de acceso que restringen el acceso a la base de datos al personal autorizado.
- Copias de seguridad automáticas periódicas.
- Monitorización de intentos de acceso no autorizado.
Ningún sistema es completamente invulnerable, pero trabajamos para mantener una seguridad proporcional a la sensibilidad de los datos que tratamos.
10. Edad mínima
El Servicio está destinado a usuarios mayores de 14 años, de acuerdo con la legislación española de protección de datos (LOPDGDD).
Si tienes menos de 14 años, no crees una cuenta. Si tenemos conocimiento de que hemos recogido datos de un usuario por debajo de esta edad, los eliminaremos.
11. Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios sustanciales se notificarán a los usuarios registrados por correo electrónico con al menos 30 días de antelación a su entrada en vigor. La versión actual está siempre disponible en investiming.com/privacy con la fecha de última actualización en la parte superior. Véase también nuestros Términos del Servicio para las condiciones que regulan el uso del Servicio.
Se realizará una actualización específica cuando se lance el acceso de pago: en ese momento se añadirá la identificación legal completa del responsable del tratamiento (incluyendo domicilio registrado y número de identificación fiscal), junto con información sobre el procesamiento de pagos.
12. Contacto
Para cualquier consulta o solicitud relacionada con la privacidad:
privacy@investiming.com
