Política de Privacidad y Aviso KVKK

En vigor: 21 de octubre de 2026 · conforme a la Ley turca de Protección de Datos n.º 6698 (KVKK)

1. ¿Qué datos tratamos?

• Identidad y contacto: nombre/nombre visible, dirección de correo electrónico.
• Seguridad de la cuenta: un resumen cifrado irreversible de su contraseña (la contraseña en sí nunca se almacena) y su método de inicio de sesión (correo electrónico o Google).
• Datos de uso del servicio: su lista de seguimiento, los registros de su diario de operaciones, el contenido de su cartera y sus preferencias de idioma e interfaz.
• Datos técnicos: cookie de sesión, dirección IP y registros de seguridad/errores.
• Datos de medición del producto: vinculados a tu cuenta, las fechas de registro, suscripción y cancelación, los recuentos de uso diario y los días (no la hora) en que usaste la aplicación. Las visitas a páginas se cuentan sin vincularse a tu identidad, solo por tipo de página. Sirve para entender cómo se usa el producto; no se emplea para publicidad ni elaboración de perfiles; no se utiliza ninguna herramienta analítica de terceros basada en cookies o que rastree a las personas (para el recuento agregado de visitas sin cookies, véase el punto Cloudflare Web Analytics más abajo).
• Fin (asistente de IA): las preguntas que escribes a Fin y las respuestas que recibes. Para generar una respuesta se usan tu lista de seguimiento y, cuando hace falta, el resumen de tu cartera (activo, cantidad, coste medio, valor). El historial del chat se conserva 7 días; puedes borrarlo al momento con “Nueva conversación”.
• Preguntas de perfil opcionales: tus respuestas de opción cerrada a tres preguntas que se muestran una sola vez tras el registro y que puedes omitir — con qué frecuencia sigues los mercados, qué clases de activos te interesan y qué esperas sobre todo del producto. No se pide texto libre; omitirlas no limita ninguna función. Las respuestas se usan para mejorar el producto, adaptar a ti las primeras indicaciones y para estadísticas agregadas; no se usan para publicidad, no se comparten con terceros y se eliminan al borrar tu cuenta.
• Recuento agregado de visitas (Cloudflare Web Analytics): nuestro proveedor de infraestructura Cloudflare añade a las páginas de finmentis.com un script de medición sin cookies (static.cloudflareinsights.com/beacon.min.js). El script no escribe cookies ni ningún otro almacenamiento en su navegador, no le identifica por su dirección IP ni por la huella de su navegador y no le rastrea individualmente; solo nos proporciona cifras agregadas (visitas y páginas vistas, ruta de la página, país, sitio de procedencia, tipo de dispositivo, tiempo de carga de la página) y no crea registros ni perfiles por persona. El tráfico de bots se marca y puede excluirse del recuento. Usamos esta medición para saber cuántas personas visitan el producto — interés legítimo. Detalles: documentación de Cloudflare Web Analytics y política de privacidad de Cloudflare.

2. Finalidades y bases jurídicas

• Crear su cuenta y verificar su identidad — formación/ejecución del contrato.
• Prestar el servicio (análisis, lista de seguimiento, diario) — ejecución del contrato.
• Enviar verificaciones por correo electrónico y avisos de seguridad — obligación legal / interés legítimo.
• Prevenir el fraude/abuso y proteger el sistema — interés legítimo.
• Medir cómo se usa el producto para mejorarlo — interés legítimo.
• Mejorar el producto y la primera experiencia de uso con respuestas de perfil opcionales — tu consentimiento (responder es opcional; puedes pedir su eliminación en [email protected]).
• Generar la nota diaria de IA y las respuestas de Fin — ejecución del contrato.
• Atender solicitudes legales — obligación legal.

3. ¿Con quién se comparten los datos?

No vendemos sus datos. Solo se comparten con los proveedores de infraestructura necesarios para operar el servicio, en la medida mínima imprescindible:

• Alojamiento y correo electrónico: Amazon Web Services (infraestructura de alojamiento y de envío de correo electrónico).
• Seguridad de red y aceleración: Cloudflare (CDN, TLS, cortafuegos y recuento agregado de visitas sin cookies — Web Analytics, véase la sección 1).
• Autenticación (opcional): Google LLC, solo si elige iniciar sesión con Google.
• Proveedores de modelos de IA: el contenido necesario para generar la nota diaria de IA y las respuestas de Fin (tu pregunta, lista de seguimiento y, cuando hace falta, el resumen de cartera) se envía a través de su API. No se envían datos de identidad como tu nombre o e-mail. Los proveedores tratan los datos solo por cuenta nuestra y no los usan para entrenar sus propios modelos; sus servidores pueden estar en el extranjero (p. ej., EE. UU.).

Algunos de estos proveedores están ubicados en el extranjero; por ello, sus datos pueden transferirse internacionalmente en el marco del artículo 9 de la KVKK, limitado a lo que el servicio requiere.

4. ¿Durante cuánto tiempo se conservan los datos?

Sus datos personales se conservan mientras su cuenta esté activa y durante los plazos de conservación exigidos por la ley. Cuando solicite la eliminación de su cuenta, los datos no sujetos a una obligación legal de conservación se eliminan o anonimizan en un plazo razonable. El historial del chat de Fin se borra automáticamente a los 7 días.

5. ¿Cómo protegemos sus datos?

• Las contraseñas se almacenan mediante cifrado unidireccional irreversible conforme a los estándares del sector (hashing) — nunca en texto claro.
• Todo el tráfico se cifra con HTTPS/TLS.
• Los datos de cada usuario se mantienen aislados (por usuario) de los de los demás.
• El acceso administrativo se reduce al mínimo.

6. Sus derechos según el artículo 11 de la KVKK

Dirigiéndose al responsable del tratamiento, usted puede: saber si sus datos personales se tratan y solicitar información al respecto; conocer la finalidad del tratamiento; conocer los terceros a los que se transfieren dentro o fuera del país; solicitar la rectificación de datos incompletos o inexactos; solicitar su supresión/destrucción cuando se cumplan las condiciones legales; oponerse a un resultado adverso derivado de un análisis realizado exclusivamente por sistemas automatizados; y reclamar una indemnización por los daños sufridos.

Puede enviar sus solicitudes a [email protected]; se responden en un plazo máximo de 30 días.

7. Cambios

Esta política puede actualizarse periódicamente; la versión vigente se publica en esta página. Los cambios sustanciales se comunican por medios razonables.

7 de octubre de 2026: se añadió el recuento de visitas sin cookies de Cloudflare Web Analytics a las secciones 1 y 3; la Política de Cookies se aclaró en consecuencia.

21 de octubre de 2026: se añadieron a las secciones 1-4 Fin (asistente de IA) y los proveedores de modelos de IA.

18 de octubre de 2026: se añadieron a las secciones 1 y 2 las preguntas de perfil opcionales que se muestran tras el registro; los datos de medición del producto ahora dicen «los días en que usaste la aplicación» en lugar de «el día en que se te vio por última vez».

8. Usuarios en la Unión Europea — GDPR

Si se encuentra en la Unión Europea o el Espacio Económico Europeo, sus datos personales están cubiertos por el Reglamento (UE) 2016/679 (GDPR). Esta sección complementa las secciones de la KVKK anteriores; en caso de conflicto, esta sección prevalece para los usuarios situados en la UE.

8.1 Responsable del tratamiento

Finmentis — contacto: [email protected]. No se ha designado un Delegado de Protección de Datos (DPO) en este momento; las solicitudes de protección de datos deben enviarse a esa dirección.

8.2 Bases jurídicas para el tratamiento (Art. 6)

• Ejecución de un contrato (Art. 6(1)(b)) — creación de su cuenta y prestación de la lista de seguimiento, el libro mayor y los análisis.
• Obligación legal (Art. 6(1)(c)) — conservación de registros de facturación y contabilidad.
• Intereses legítimos (Art. 6(1)(f)) — seguridad del servicio, prevención de abusos y fraudes, diagnóstico de fallos, medición agregada sin cookies del uso del producto y de las visitas. Se aplica una prueba de equilibrio y usted puede oponerse.
• Consentimiento (Art. 6(1)(a)) — solo para comunicaciones no esenciales; puede retirar su consentimiento en cualquier momento.

8.3 Categorías de destinatarios

Sus datos no se venden. Solo se comparten con los encargados del tratamiento necesarios para prestar el servicio: proveedores de alojamiento en la nube y copias de seguridad; el proveedor de CDN, seguridad de red y recuento agregado de visitas sin cookies; el servicio de correo electrónico transaccional; el proveedor de servicios de pago (que actúa como comerciante registrado bajo su propia responsabilidad de tratamiento); proveedores de datos de mercado; y los proveedores de modelos de inteligencia artificial utilizados para generar análisis.

Importante: su nombre, dirección de correo electrónico, identificador de cuenta y posiciones de cartera no se envían a los motores de análisis; solo se procesan los símbolos de instrumentos financieros y los datos de mercado públicos.

8.4 Transferencias internacionales (Capítulo V)

Algunos encargados del tratamiento están ubicados fuera de la UE/EEE, principalmente en Estados Unidos. Dichas transferencias se realizan sobre la base de una decisión de adecuación de la Comisión Europea o de Cláusulas Contractuales Tipo (CCT). Puede solicitar una copia de las garantías aplicadas escribiendo a [email protected].

8.5 Plazos de conservación

• Datos de cuenta y servicio — mientras su cuenta esté abierta; se eliminan en un plazo máximo de 30 días tras solicitar la supresión.
• Registros de facturación y contabilidad — durante el plazo exigido por la legislación fiscal aplicable (normalmente de 8 a 10 años).
• Registros de seguridad — máximo 12 meses.

8.6 Sus derechos (Art. 15–22)

• Acceso (Art. 15) — obtener una copia de los datos tratados sobre usted.
• Rectificación (Art. 16) — rectificar los datos inexactos o incompletos.
• Supresión / derecho al olvido (Art. 17) — solicitar la eliminación de sus datos.
• Limitación del tratamiento (Art. 18).
• Portabilidad de los datos (Art. 20) — recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición (Art. 21) — oponerse al tratamiento basado en intereses legítimos.
• Retirada del consentimiento — en cualquier momento, sin que ello afecte al tratamiento previo.

Las solicitudes deben enviarse a [email protected] y, por regla general, se responden en el plazo de un mes. También puede eliminar su cuenta desde la propia aplicación.

8.7 Decisiones automatizadas (Art. 22)

El servicio genera análisis de instrumentos financieros de forma automática; sin embargo, dichos análisis no constituyen decisiones individuales automatizadas sobre usted que produzcan efectos jurídicos o le afecten significativamente de manera similar. No se elaboran perfiles y el contenido no se personaliza para el individuo.

8.8 Reclamación ante una autoridad de control

Tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país — por ejemplo, el comisionado estatal competente de protección de datos en Alemania, la AEPD en España, la CNPD en Portugal, la CNIL en Francia o el Garante per la protezione dei dati personali en Italia.