Política de Privacidad

1. Responsable del tratamiento

Responsable: Carlos Darder

Email de contacto: contact@catallaxis.com

El responsable opera actualmente como persona física. Estos datos se actualizarán con los de la sociedad correspondiente una vez completado su registro.

2. Datos que recogemos

Esta web recoge cuatro tipos de datos:

• Datos de navegación. A través de Google Analytics, y solo si das tu consentimiento. Son datos agregados sobre cómo se usa la web: páginas visitadas, tiempo de sesión, tipo de dispositivo. No se recogen datos identificativos.
• Datos de contacto. Cuando reservas una llamada a través de Calendly: nombre, email y, si quieres, teléfono. Los gestiona Calendly Inc. según sus propias condiciones.
• Email de suscripción al boletín. Si te suscribes, tu dirección de email y el idioma en el que navegas, gestionados a través de Brevo, para enviarte el contenido que has pedido.
• Cuenta de la zona de suscriptores. Si creas una cuenta: tu email, tu nombre si decides ponerlo, el idioma en el que te registraste, hasta qué fecha tienes acceso y la fecha de tu última entrada. La contraseña no se guarda: se guarda un resumen criptográfico suyo (bcrypt), del que no se puede sacar la contraseña original. Ni nosotros podemos verla.

3. Datos que NO recogemos

La zona de suscriptores incluye un seguimiento de tu propia cartera. Esas cifras no llegan a nuestros servidores. Se guardan en el almacenamiento local de tu navegador y no salen de él:

• Cuánto tienes en cada bloque, cuántas unidades de cada activo, tus aportaciones y tu histórico se guardan en tu navegador, en tu dispositivo. Si cambias de navegador o borras sus datos, esas cifras desaparecen y nosotros no tenemos copia.
• El fichero CSV que exportas de Trading 212 se lee dentro de tu navegador. No se sube a ninguna parte.
• Al servidor solo se le pregunta cuánto vale un activo, que es lo mismo para todo el mundo y no dice nada de ti. Esa pregunta no lleva ninguna de tus cifras.

Dicho de otro modo: no podemos saber cuánto dinero tienes ni en qué, porque esa información nunca sale de tu dispositivo.

4. Base jurídica

• Analytics: consentimiento explícito, artículo 6.1.a del RGPD. Puedes retirarlo en cualquier momento rechazándolo en el banner o borrando las cookies de tu navegador.
• Reserva de llamada: ejecución de una relación precontractual, artículo 6.1.b.
• Boletín: consentimiento explícito, artículo 6.1.a. Puedes darte de baja desde el enlace que lleva cada email.
• Cuenta de suscriptor: ejecución del contrato, artículo 6.1.b. Sin una cuenta no hay forma de darte acceso a lo que has contratado.
• Seguridad: interés legítimo, artículo 6.1.f. Para que nadie pueda probar contraseñas en cadena contra las cuentas, se cuenta cuántos intentos fallidos llegan de una dirección IP o contra un correo. Ese recuento se borra solo al poco tiempo.

5. Finalidad

Los datos de navegación se usan para mejorar el contenido y el funcionamiento de la web. Los de contacto, para gestionar y realizar la llamada que has pedido. Los de la cuenta, para identificarte al entrar y saber si tu suscripción está al día. No se usan para elaborar perfiles ni para tomar decisiones automatizadas sobre ti.

6. Destinatarios

• Google LLC. Proveedor de Google Analytics.
• Calendly Inc. Plataforma de reserva de citas. Su política de privacidad está en calendly.com.
• Brevo. Plataforma de email, con sede en la Unión Europea, encargada del envío del boletín y de los correos de recuperación de contraseña.
• Vercel Inc. Alojamiento de la web. Sirve las páginas y ejecuta el código del servidor.
• Neon Inc. Base de datos donde vive tu cuenta de suscriptor: el email, el nombre, el resumen de la contraseña y la fecha hasta la que tienes acceso. La base está alojada en Fráncfort (Alemania).

Los datos de tu cuenta de suscriptor están almacenados en Fráncfort (Alemania), dentro de la Unión Europea. Algunos de los demás proveedores pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en la decisión de adecuación que corresponda en cada caso.

No se ceden datos a terceros para fines comerciales.

7. Plazo de conservación

• Analytics: según la configuración de retención de Google Analytics, 14 meses por defecto.
• Datos de las llamadas: el tiempo necesario para gestionar la relación y cumplir las obligaciones legales, incluidas las fiscales.
• Boletín: hasta que te des de baja.
• Cuenta de suscriptor: mientras la cuenta exista. Puedes pedir que se borre cuando quieras, y se borra.
• Enlaces de recuperación de contraseña: caducan a las dos horas, valen una sola vez y se eliminan de la base a los siete días.
• Recuento de intentos de entrada: se reinicia solo en cuestión de minutos u horas, según el caso.

8. Seguridad

Las contraseñas se guardan cifradas con bcrypt y nunca en claro, así que nadie, nosotros incluidos, puede leerlas. La sesión viaja en una cookie firmada que el navegador no deja leer a ningún script. Toda la web se sirve por conexión cifrada. Y como se explica en el apartado 3, las cifras de tu cartera no están en ningún servidor nuestro, así que no hay nada patrimonial que se pueda filtrar desde aquí.

9. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte y solicitar su portabilidad. Para ejercerlos, escríbenos a contact@catallaxis.com con el asunto "Protección de datos". Si lo que quieres es borrar tu cuenta, basta con pedirlo por ese mismo correo.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

10. Cookies y almacenamiento local

La web usa estas cookies:

• Google Analytics. Cookies de medición, y solo si las aceptas en el banner. Son las únicas que necesitan tu consentimiento.
• praxis_sesion. Es la que te mantiene dentro de la zona de suscriptores después de entrar. Sin ella no se puede ofrecer el servicio, así que es técnica y no se pide consentimiento para ponerla. Dura 30 días y desaparece al salir.
• lang. Recuerda en qué idioma prefieres ver la web para no mandarte al idioma que no es en cada visita. Es técnica y no identifica a nadie.

Además, en el almacenamiento local de tu navegador se guardan dos cosas que nunca se envían a ningún sitio: tu respuesta al banner de cookies, para no volver a preguntarte, y las cifras de tu cartera si usas el seguimiento, como se explica en el apartado 3.

Puedes retirar el consentimiento de las cookies de medición en cualquier momento rechazándolas en el banner o borrando los datos del navegador.