Política de privacidad

1. Responsable del tratamiento

Responsable

BRIO MEDIA LLC

Domicilio

8080 Essex Point Cir, Ste 3218Orlando, FL 32819Estados Unidos

Identificación fiscal

EIN 38439-1155

Contacto en materia de datos

contacto@vestivo.io

2. Qué datos se tratan

• Datos de cuenta. Tu correo electrónico y el nombre que decidas poner. La contraseña no se guarda: de ella solo queda un resumen criptográfico que gestiona el proveedor de autenticación, y desde el que no se puede reconstruir.
• Datos de cartera. Las carteras, compras, ventas, dividendos, comisiones, fechas y notas que tú introduces, además de los supuestos que guardas para la proyección. Vestivo no se conecta a ningún bróker ni importa nada por su cuenta: aquí solo está lo que has tecleado.
• Datos de suscripción. El estado de tu suscripción, el plan y las fechas de renovación. Los datos de tu tarjeta los trata directamente la pasarela de pago y no llegan a nuestros servidores en ningún momento.
• Datos técnicos. Los registros habituales de un servidor —dirección IP, agente de usuario, fecha y ruta— que genera la plataforma de alojamiento para operar el servicio y detectar abusos. En las páginas públicas, Vercel Web Analytics mide además las visitas de forma agregada y sin cookies; no se utiliza dentro de tu cuenta.

No se tratan categorías especiales de datos. No se elabora ningún perfil comercial ni se toman decisiones automatizadas con efectos jurídicos sobre ti.

3. Para qué y con qué base jurídica

• Prestarte el servicio —crear tu cuenta, guardar tus carteras, calcular tus posiciones y tus proyecciones—. Base: la ejecución del contrato que aceptas al suscribirte.
• Cobrar la suscripción y llevar la contabilidad correspondiente. Base: la ejecución del contrato y el cumplimiento de obligaciones legales.
• Mantener el servicio seguro y detectar usos abusivos. Base: el interés legítimo en proteger la plataforma y a quienes la usan.
• Medir el uso de la web pública, para saber qué páginas resultan útiles y mejorar el producto. Base: el interés legítimo en entender el uso agregado del sitio, sin cookies ni seguimiento dentro de la cuenta.
• Escribirte por asuntos del servicio, como la confirmación de la cuenta, el restablecimiento de la contraseña o un aviso de cambio en estas condiciones. Base: la ejecución del contrato. No se envían comunicaciones comerciales sin tu consentimiento previo.

4. Quién más trata tus datos

Vestivo se apoya en proveedores que actúan como encargados del tratamiento y solo procesan datos siguiendo nuestras instrucciones:

• Supabase — base de datos y autenticación. Guarda tu cuenta, tus carteras y tus movimientos.
• Vercel — alojamiento y entrega de la aplicación. Procesa las peticiones y genera los registros técnicos.
• Stripe — pasarela de pago. Trata los datos de facturación y de tarjeta como responsable independiente, conforme a su propia política.

Los proveedores de datos de mercado —Financial Modeling Prep y la SEC a través de EDGAR— no reciben ningún dato tuyo. Las consultas se hacen siempre desde nuestro servidor y nunca desde tu navegador, de modo que esos terceros no ven quién pregunta ni por qué empresa.

Fuera de esto, tus datos no se venden, no se ceden con fines comerciales y solo se comunican a una autoridad cuando una obligación legal lo exija.

5. Transferencias internacionales

El responsable tiene su sede en Estados Unidos y algunos de los proveedores citados procesan datos fuera del Espacio Económico Europeo. Cuando el tratamiento afecta a personas residentes en la Unión Europea, esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en los marcos de adecuación aplicables en cada momento, junto con las garantías técnicas descritas más abajo.

6. Cuánto tiempo se conservan

• Los datos de cuenta y de cartera, mientras la cuenta exista. Al borrarla se eliminan junto con ella: las carteras y los movimientos se borran en cascada.
• Los datos de facturación, durante los plazos que impone la normativa fiscal y mercantil aplicable.
• Los registros técnicos, durante el periodo de retención de la plataforma.

7. Cómo se protegen

El acceso a la base de datos está sujeto a políticas de seguridad a nivel de fila: cada tabla con datos personales lleva una regla que impide leer o escribir filas que no sean del usuario de la sesión. No es una comprobación de la aplicación que se pueda saltar cambiando una petición, sino una regla del propio motor de base de datos. Las conexiones van cifradas y las claves con permisos elevados solo viven en el servidor.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él. Escribe a contacto@vestivo.io desde la dirección de tu cuenta y se responde en el plazo legalmente previsto.

El nombre lo puedes cambiar tú mismo desde ajustes, y tus movimientos los puedes editar o borrar desde la cartera cuando quieras.

Si crees que tus datos no se están tratando correctamente puedes reclamar ante la autoridad de control de tu país. En España es la Agencia Española de Protección de Datos.

9. Menores

Vestivo no está dirigido a menores de 18 años y no se recogen datos de forma consciente de personas por debajo de esa edad. Si detectamos una cuenta en esa situación, se elimina.

10. Cookies

Solo se usan las cookies necesarias para mantener la sesión iniciada. El detalle está en la política de cookies.

11. Cambios en esta política

Si cambia algo relevante —un proveedor nuevo, una finalidad distinta— se actualiza esta página y se modifica la fecha de arriba. Cuando el cambio te afecte de forma significativa, se avisa además por correo.