Portfolio Compass
Este aviso explica qué datos tuyos trata Portfolio Compass, para qué, durante cuánto tiempo y qué puedes hacer al respecto. Está escrito para que se entienda; si algo no queda claro, escríbenos.
Responsable del tratamiento: Alejandro Crespo Noriega
Correo de contacto: clientspaic@portfolioaicompass.com
No hay Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD.
Todos los datos los introduces tú. No obtenemos datos tuyos de terceros ni te rastreamos entre sitios web.
Datos de cuenta
Datos de perfil
Datos de cartera
Datos técnicos
Extractos que importes
Lo que NO tratamos: no pedimos DNI, ni número de cuenta bancaria, ni datos de tu entidad financiera. No hay conexión con tus bancos ni con tu bróker. La aplicación no ejecuta operaciones de compra o venta. Si importas un extracto, ese documento puede contener datos de ese tipo: qué pasa con ellos se explica en el apartado 4.
| Finalidad | Base legal |
|---|---|
| Mantener tu cuenta y tu sesión | Ejecución del contrato (art. 6.1.b) |
| Guardar tu cartera y tu perfil para que los recuperes al volver | Ejecución del contrato (art. 6.1.b) |
| Calcular el análisis de idoneidad y las métricas de riesgo | Ejecución del contrato (art. 6.1.b) |
| Generar explicaciones y análisis con inteligencia artificial | Ejecución del contrato (art. 6.1.b) |
| Leer las posiciones de un extracto que subas, para que no tengas que teclearlas | Ejecución del contrato (art. 6.1.b) |
| Limitar el número de peticiones para evitar abusos | Interés legítimo (art. 6.1.f) |
No usamos tus datos para publicidad, ni los vendemos, ni los cedemos a terceros con fines comerciales.
Estos proveedores actúan como encargados del tratamiento: tratan los datos por nuestra cuenta y solo para prestar su servicio.
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase | Base de datos y autenticación | Fráncfort, Alemania (Unión Europea) |
| Vercel | Alojamiento de la aplicación | Estados Unidos (procesa la petición; no almacena tu cartera) |
| Anthropic | Modelos de inteligencia artificial | Estados Unidos |
Tu cartera y tu perfil se almacenan en la Unión Europea, en el centro de datos de Fráncfort. No salen de la UE.
Qué se envía a Anthropic, exactamente. Cuando pides un análisis o una explicación, se envía un resumen seudonimizado de tu cartera: moneda base, perfil de riesgo y horizonte; porcentajes por clase de activo, región, divisa y sector; los nombres de tus cinco mayores posiciones; y los riesgos detectados y desviaciones respecto a tu política.
En ese resumen no va tu correo, ni tu nombre, ni tu edad, ni ningún importe absoluto — solo porcentajes. A partir de él se sabe cómo está repartida una cartera, pero no de quién es ni cuánto dinero contiene.
La importación de extractos: el documento no sale de aquí. Si subes un extracto, el PDF se lee en nuestro servidor, no en el de Anthropic. De él se extrae el texto y, antes de enviar nada, se eliminan los datos personales que pueda llevar: tu nombre, tus números de cuenta e IBAN, tu NIF, tu dirección, tu correo y tu teléfono. Verás en pantalla el texto exacto que se va a enviar, ya depurado, y podrás editarlo o borrar lo que no quieras mandar antes de confirmarlo.
Lo que sí viaja en ese texto son los importes de cada posición —títulos, precio de compra y coste—, porque son justamente el dato que se está importando: sin ellos no hay nada que leer. Es la única situación en la que se envían importes y no solo porcentajes. No se envían los saldos de tus cuentas ni el patrimonio total del extracto. Portfolio Compass no conserva ni el PDF ni el texto extraído: solo las posiciones que revises y aceptes.
Un extracto escaneado (una foto o una imagen dentro del PDF) no tiene texto que extraer, así que no se puede depurar. En ese caso la app lo rechaza y te pide que copies y pegues la tabla de posiciones: antes eso que enviar la imagen entera.
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Dos de ellos no requieren que escribas a nadie:
Para el resto, escribe a clientspaic@portfolioaicompass.com. Responderemos en el plazo de un mes.
Si consideras que no atendemos tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
La aplicación calcula un veredicto de idoneidad y una nota de riesgo de forma automática. No constituye una decisión automatizada con efectos jurídicos en el sentido del artículo 22 del RGPD: es un análisis informativo que no concede ni deniega nada, no se comunica a terceros y no ejecuta ninguna operación. Tú decides qué hacer con él.
La aplicación no es asesoramiento financiero personalizado. Es una herramienta de análisis. No recomienda productos concretos, no ejecuta órdenes y no promete rentabilidades.
En caso de violación de seguridad que suponga un riesgo para tus derechos, se notificará a la Agencia Española de Protección de Datos en un plazo de 72 horas y a las personas afectadas sin dilación indebida.
Si este aviso cambia de forma sustancial, se avisará dentro de la aplicación antes de que la nueva versión sea efectiva.