Política de privacidad

1. Quiénes somos

Apertture es el responsable del tratamiento de la información personal recopilada a través del Servicio. Para contactarnos sobre privacidad: privacy@apertture.com.

2. Qué recopilamos

Información de cuenta que tú nos das:

• Correo electrónico y contraseña (almacenada con hash).
• Nombre opcional para mostrar.
• Idioma y preferencias de entrega.
• Jurisdicción (US o EU) que eliges en el onboarding.
• Identificador opcional de chat de Telegram si eliges entrega por Telegram.

Información de cartera que tú nos das:

• Posiciones (tickers, cantidades, pesos objetivo).
• Transacciones que registras (fechas y precios de compra/venta).
• Notas y etiquetas que añades.

Información del Servicio generada al usar Apertture:

• Briefs e informes que generamos para ti, y la interacción con ellos (aperturas, clics).
• Logs de ejecución de agentes (qué agentes corrieron, latencia, coste, éxito o fallo).
• Logs de seguridad y de errores.

Información de pago (cuando los planes de pago estén activos):

• Gestionada por nuestro procesador de pagos. Recibimos un token, los últimos cuatro dígitos de tu tarjeta, tu plan y el estado de tu suscripción. No almacenamos números completos de tarjeta.

No recopilamos categorías especiales de datos (raza, religión, salud, etc.) y te pedimos que no las proporciones.

3. Cómo usamos tu información

Usamos la información personal para:

• Operar el Servicio: construir tu vista de cartera, ejecutar agentes, generar y entregar briefs, enviar notificaciones de cambio de modelo.
• Atenderte: responder a tus preguntas, resolver incidencias, restaurar datos eliminados si lo pides.
• Proteger el Servicio: detectar abusos, prevenir fraude, investigar incidentes.
• Mejorar el Servicio: analíticas agregadas y desidentificadas sobre uso de funcionalidades y calidad de los briefs.
• Cumplir con la ley: responder a requerimientos legales de las autoridades, cumplir obligaciones regulatorias.
• Comunicarnos contigo: enviar correos transaccionales (entrega de briefs, eventos de cuenta, avisos de seguridad, cambios materiales de políticas). No enviamos correos de marketing sin tu consentimiento separado.

4. Bases legales (usuarios UE / Reino Unido)

Donde se aplique el RGPD de la UE o del Reino Unido, nos basamos en:

• Ejecución de un contrato — para prestarte el Servicio al que te has registrado.
• Consentimiento — para funcionalidades opcionales (p. ej. entrega por Telegram), retirable en cualquier momento.
• Intereses legítimos — para mantener el Servicio seguro, prevenir abusos y mejorar la calidad, equilibrados con tus derechos.
• Obligación legal — cuando tengamos que tratar información para cumplir la ley.

5. Subencargados y comunicación de datos

No vendemos tu información personal.

Compartimos información personal con proveedores que la tratan en nuestro nombre para operar el Servicio, bajo contratos que restringen su uso a los fines que fijamos:

• Supabase — base de datos y autenticación (Estados Unidos).
• Vercel — hosting web (Estados Unidos, con edge global).
• Railway — hosting del motor (Estados Unidos).
• Resend — entrega de correo transaccional (Estados Unidos).
• Polygon.io — proveedor de datos de mercado (Estados Unidos).
• Anthropic — inferencia de modelos de lenguaje para los outputs de los agentes (Estados Unidos).
• Stripe — procesamiento de pagos (Estados Unidos; Irlanda para clientes UE) — cuando los planes de pago estén activos.

Podemos comunicar información cuando lo exija la ley, una orden judicial o para proteger nuestros derechos, los de nuestros usuarios o los del público.

Podemos compartir información agregada y desidentificada que no pueda usarse razonablemente para identificarte.

6. Transferencias internacionales

Nuestra infraestructura está principalmente en Estados Unidos. Si accedes al Servicio desde fuera de Estados Unidos, tu información puede ser transferida y tratada en Estados Unidos. Cuando es exigible, nos apoyamos en garantías adecuadas (como las Cláusulas Contractuales Tipo de la Comisión Europea) para transferencias de datos personales de la UE.

7. Conservación de los datos

Conservamos información personal solo el tiempo que la necesitamos:

• Información de cuenta: mientras tu cuenta esté activa, más hasta 90 días tras la eliminación para gestionar restauraciones y disputas.
• Información de cartera: mientras tu cuenta esté activa, más hasta 90 días tras la eliminación.
• Briefs e informes: mientras tu cuenta esté activa. Tras la eliminación, podemos conservar copias desidentificadas para análisis histórico.
• Logs de seguridad y errores: hasta 30 días.
• Registros de pago: según exija la ley fiscal y contable (típicamente hasta 7 años).

8. Tus derechos

Conforme a la ley aplicable, tienes derecho a:

• Acceder a la información personal que tenemos sobre ti.
• Rectificar información inexacta.
• Eliminar tu cuenta e información personal.
• Exportar tu información en un formato portable.
• Oponerte o restringir ciertos tratamientos.
• Retirar el consentimiento en cualquier momento, sin afectar al tratamiento previo.

Para ejercer cualquiera de estos derechos, escribe a privacy@apertture.com desde la dirección de correo de tu cuenta. Responderemos en 30 días.

Si estás en la UE o Reino Unido, también tienes derecho a presentar una reclamación ante tu autoridad nacional de protección de datos.

9. Residentes de California

Si eres residente de California, la California Consumer Privacy Act te otorga el derecho a:

• Saber qué información personal recopilamos, usamos y compartimos.
• Solicitar la eliminación de tu información personal.
• Optar por excluirte de la venta o intercambio de información personal — no vendemos ni intercambiamos información personal para publicidad conductual entre contextos.
• No ser discriminado por ejercer tus derechos.

Para ejercer estos derechos, escribe a privacy@apertture.com.

10. Cookies y seguimiento

Usamos únicamente cookies estrictamente necesarias: una cookie de sesión de autenticación y una cookie de preferencia de idioma. Actualmente no usamos cookies de marketing, publicidad ni de analítica de terceros.

11. Menores

El Servicio no está dirigido a usuarios menores de 18 años. No recopilamos a sabiendas información personal de menores. Si crees que hemos recopilado información de un menor, contacta privacy@apertture.com y la eliminaremos.

12. Seguridad

Usamos cifrado en tránsito (HTTPS) y en reposo, controles de acceso estrictos y las capacidades de seguridad de nuestros proveedores de infraestructura. Ningún sistema es perfectamente seguro; no podemos garantizar seguridad absoluta pero nos comprometemos con prácticas estándar de la industria.

13. Notificación de brechas

Si una brecha de datos personales puede suponer un riesgo para tus derechos y libertades, te notificaremos a ti y a la autoridad pertinente sin demora indebida, conforme a la ley aplicable (dentro de las 72 horas desde que tengamos conocimiento, cuando se aplique el RGPD).

14. Cambios en esta Política

Podemos actualizar esta Política. Notificaremos los cambios materiales por correo electrónico y mediante un aviso en la aplicación. El uso continuado del Servicio después de la fecha efectiva constituye aceptación de la Política actualizada.

15. Contacto

Preguntas sobre esta Política o sobre nuestro tratamiento de tu información personal: privacy@apertture.com.