Política de Privacidad
Este aviso describe cómo Value for Money recopila, utiliza y protege tus datos personales.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es Value for Money, con sede operativa en Italia, localizable a través del sitio valueformoney.it. Para cualquier solicitud relativa al tratamiento de datos personales puedes escribir a: info@valueformoney.it.
2. Datos personales recopilados
Recopilamos las siguientes categorías de datos: datos de registro (dirección de correo electrónico, nombre); datos de la cartera (códigos ISIN de los fondos e importes invertidos); datos de pago (gestionados íntegramente por Stripe Inc.; no conservamos números de tarjeta); datos de navegación (dirección IP, tipo de navegador, páginas visitadas, marca temporal); cookies técnicas necesarias para el funcionamiento del servicio y, previo tu consentimiento, cookies analíticas de Google Analytics 4.
3. Base jurídica y finalidades del tratamiento
Los datos se tratan sobre la base de: ejecución del contrato (art. 6.1.b RGPD) para prestar el servicio de análisis de cartera, gestionar tu cuenta y procesar los pagos; interés legítimo (art. 6.1.f RGPD) para mejorar el servicio, prevenir fraudes y garantizar la seguridad; obligación legal (art. 6.1.c RGPD) para cumplir obligaciones fiscales y normativas. No utilizamos tus datos con fines de marketing directo ni los compartimos con terceros con fines promocionales. Conservamos además copia de los informes entregados para defendernos de posibles reclamaciones, también sobre la base del interés legítimo (art. 6.1.f RGPD).
4. Conservación de los datos
Los datos de la cartera (ISIN e importes) se conservan 30 días desde la generación del informe, tras los cuales se eliminan automáticamente. Los datos de la cuenta se conservan hasta que solicites su supresión. Los datos de facturación se conservan 10 años, según exige la normativa fiscal italiana. Los registros de navegación se conservan un máximo de 90 días. Hay una excepción: el informe que se te entregó tras un pago. Conservamos una copia, junto con la fecha de entrega y las referencias del pago, durante diez años. La conservamos por un solo motivo — poder demostrar qué se te entregó realmente y cuándo, si surgiera una reclamación — y sobre esa base la tratamos: interés legítimo en la formulación, el ejercicio o la defensa de reclamaciones (art. 6.1.f RGPD). El plazo corresponde a la prescripción ordinaria de la acción contractual. Esta copia no se usa para ninguna otra finalidad: no la analizamos, no extraemos estadísticas, no la comunicamos a terceros. Los informes de carteras no pagadas no se archivan.
5. Derechos del interesado
Conforme a los arts. 15-22 del RGPD, tienes derecho a: acceder a tus datos personales y obtener una copia; rectificar datos inexactos o incompletos; solicitar la supresión (derecho al olvido); limitar el tratamiento; solicitar la portabilidad en formato estructurado; oponerte al tratamiento; retirar el consentimiento en cualquier momento. Para ejercerlos, escribe a info@valueformoney.it. Tienes además derecho a presentar una reclamación ante la autoridad italiana de protección de datos (www.garanteprivacy.it). El derecho de supresión no se extiende a la copia archivada del informe que se te entregó, durante el plazo y en la medida en que la necesitemos para la defensa de reclamaciones (art. 17.3.e RGPD). Puedes oponerte a este tratamiento en cualquier momento: valoraremos tu oposición caso por caso y te responderemos por escrito.
6. Seguridad de los datos
Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado SSL/TLS en todas las comunicaciones; almacenamiento seguro en servidores situados en la Unión Europea (Supabase, región eu-west-1, Dublín); acceso limitado al personal autorizado; copias de seguridad cifradas; autenticación segura con hash de contraseñas.
7. Transferencias fuera de la UE
Algunos encargados del tratamiento tienen sede en Estados Unidos: Stripe Inc. (procesamiento de pagos) y Resend (envío de correos transaccionales). Las transferencias a estos proveedores se basan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en la certificación del EU-US Data Privacy Framework, garantizando un nivel de protección equivalente al europeo. El alojamiento de la aplicación (Vercel) y la base de datos (Supabase) están en cambio configurados en servidores situados en la Unión Europea (Dublín, Irlanda).
8. Cookies y tecnologías de seguimiento
Utilizamos cookies técnicas necesarias para el funcionamiento del sitio (autenticación, preferencias de idioma) y, previo consentimiento recogido mediante el banner, cookies analíticas de Google Analytics 4 para estadísticas de uso. Sin consentimiento no se instala ninguna cookie analítica. No utilizamos cookies de perfilado ni de marketing. Consulta nuestra Política de cookies, enlazada en el pie de página.
9. Subencargados del tratamiento
Para prestar el servicio recurrimos a los siguientes subencargados: Supabase Inc. (base de datos y autenticación, servidores UE); Vercel Inc. (alojamiento y CDN, servidores UE; estadísticas agregadas de tráfico y rendimiento mediante Web Analytics y Speed Insights); Stripe Inc. (procesamiento de pagos, con sede en EE. UU.); Resend (envío de correos transaccionales, con sede en EE. UU.). Cada subencargado trata los datos exclusivamente para las finalidades indicadas y de conformidad con el RGPD. Recurrimos además a Google Ireland Limited para el inicio de sesión con cuenta de Google y para Google Analytics 4, previo consentimiento.
10. Modificaciones de la política de privacidad
Nos reservamos el derecho de actualizar esta información. Las modificaciones se publicarán en esta página indicando la fecha de la última actualización. En caso de cambios sustanciales, lo comunicaremos por correo electrónico a los usuarios registrados.
Última actualización: Febrero 2026