Política de Privacidad

1. Quién es el responsable

Tortuga Trades LLC, sociedad de responsabilidad limitada constituida en Nuevo México (Estados Unidos), que opera Tortuga Trades. Dirección: 8206 Louisiana Blvd NE, Ste A #10993, Albuquerque, NM 87113 (Estados Unidos). Contacto: info@tortugatrades.app.

El responsable del tratamiento no está establecido en la Unión Europea. Aun así, esta política y el Reglamento General de Protección de Datos (RGPD) se aplican a tus datos porque el servicio se ofrece a personas que se encuentran en la UE.

2. Qué datos tratamos y de dónde salen

Datos de cuenta: tu correo electrónico y tu nombre, más el identificador de la cuenta de Google si te registras con ella. Los gestiona nuestro proveedor de autenticación.

Datos de tu operativa: las operaciones, posiciones, movimientos de efectivo, dividendos, valor liquidativo y notas que introduces o importas. Salen de ti: o los escribes a mano, o los subes en un CSV, o nos autorizas a descargarlos de tu bróker mediante un token de consulta (IBKR Flex) que tú mismo generas y puedes revocar cuando quieras.

Datos de facturación: si te suscribes en la web, nuestro proveedor de pagos trata tu método de pago y tu dirección de facturación. Nosotros no vemos ni almacenamos el número de tu tarjeta. Si contratas desde la aplicación para iPhone, el pago lo procesa Apple con tu ID de Apple y nosotros solo recibimos la confirmación del estado de tu suscripción, nunca tu método de pago.

Datos técnicos: dirección IP, tipo de navegador, páginas visitadas y errores de la aplicación, recogidos por nuestros proveedores de alojamiento y de monitorización.

No pedimos ni queremos categorías especiales de datos (salud, ideología, biometría). No los introduzcas en las notas.

3. Para qué los usamos y con qué base jurídica

Prestarte el servicio —crear tu cuenta, importar y calcular tu operativa, mostrarte tus resultados—: base jurídica, la ejecución del contrato que aceptas al registrarte.

Cobrarte la suscripción y llevar la contabilidad: ejecución del contrato y cumplimiento de obligaciones legales.

Mantener el servicio seguro y funcionando: detectar fallos, prevenir abusos y medir el uso de forma agregada. Base jurídica, nuestro interés legítimo en que el producto funcione y no lo revienten.

Revisar y corregir tus datos cuando tú lo pides: en ocasiones, y siempre con tu consentimiento previo y por escrito (por ejemplo, marcando la casilla del formulario de sugerencias o respondiendo al correo o mensaje en el que te lo pedimos), del que queda registro, un administrador autorizado de Tortuga Trades puede necesitar acceder a los datos que has importado de tu bróker para implementar una mejora que nos hayas pedido o sugerido, o para corregir datos de sincronización (por ejemplo, volver a importar un periodo o arreglar una operación que llegó mal). Accede solo a tu cuenta y solo a lo necesario para ese fin, y no usa esos datos para nada más. Base jurídica: tu consentimiento, que puedes negar o retirar en cualquier momento sin que eso afecte al resto del servicio.

Enviarte avisos operativos que has activado tú (alertas de operaciones, avisos por Telegram): ejecución del contrato respecto de la función que has pedido.

Enviarte comunicaciones comerciales o el boletín: solo con tu consentimiento, que puedes retirar en cualquier momento desde el enlace de baja de cada correo.

Generar análisis con inteligencia artificial: solo cuando tú usas esa función. En ese momento se envían los datos de tu cartera necesarios para producir el análisis.

Leer los documentos que importas: si subes una captura, un PDF o un Excel de tu bróker, lo enviamos a nuestro proveedor de inteligencia artificial para transcribir tus posiciones y operaciones. No conservamos el documento: solo guardamos lo que tú confirmas.

4. Con quién los compartimos

No vendemos tus datos ni los cedemos a terceros para su propia publicidad. Los compartimos únicamente con los proveedores que necesitamos para que el servicio funcione, y solo con lo que cada uno necesita:

Clerk, para autenticación y gestión de cuentas. Supabase, como base de datos. Vercel, para el alojamiento de la web y métricas de uso agregadas. Railway, para el alojamiento del servidor. Stripe, para pagos y suscripciones en la web. Apple, para las compras y suscripciones contratadas desde la aplicación para iPhone. Resend, para los correos que te enviamos. Telegram, solo si activas los avisos por ese canal. Anthropic, para generar los análisis con inteligencia artificial y leer los documentos que importas, cuando usas esas funciones. Sentry, para registrar errores de la aplicación.

Todos ellos actúan como encargados del tratamiento por cuenta nuestra y bajo contrato, salvo Stripe, Apple y Telegram, que además son responsables de sus propios tratamientos conforme a sus respectivas políticas.

También podemos comunicar datos a autoridades cuando una norma nos obligue.

Si tienes un plan de pago y conectas a tu cuenta un asistente de IA que uses tú (por ejemplo Claude o ChatGPT) mediante el conector MCP de Tortuga Trades, los datos de tu cuenta que ese asistente consulte (operaciones, cartera, rentabilidad, calendario, dividendos y diario, nunca los de otros usuarios) se envían a su proveedor (por ejemplo Anthropic u OpenAI) bajo tu propia cuenta con él y según sus condiciones y su política de privacidad. La conexión solo existe si tú la autorizas, es de solo lectura, puedes pausarla en la página IA de tu panel y retirarla desde tu asistente.

5. Transferencias internacionales

El responsable es una sociedad establecida en Estados Unidos. Cuando nos facilitas tus datos al usar el servicio, los recibimos y tratamos en Estados Unidos, y les aplicamos el RGPD tal y como explica esta política.

Varios de los proveedores citados están en Estados Unidos. Esas transferencias se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea o en el marco de adecuación UE–EE. UU. cuando el proveedor está certificado.

6. Cuánto tiempo los guardamos

Mientras tengas la cuenta activa, conservamos tus datos para poder prestarte el servicio.

Si eliminas tu cuenta, marcamos tus datos como suprimidos y dejamos de usarlos. Mantenemos una copia limitada durante el tiempo necesario para atender reclamaciones y cumplir obligaciones legales —la facturación, por ejemplo, tiene plazos de conservación fiscales—, y después se elimina.

Si quieres el borrado inmediato y completo, escríbenos y lo hacemos.

Si tu prueba gratuita termina y no te suscribes, eliminamos automáticamente tu cuenta y todos sus datos, credenciales incluidas, a los 30 días del fin de la prueba.

Si usas el conector de IA, guardamos durante 30 días un registro de cada consulta (qué herramienta, con qué parámetros, cuándo, si salió bien y cuánto tardó), nunca el contenido de las respuestas, para que puedas revisarlo en la página IA y para resolver incidencias.

7. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y recibirlos en un formato portable. También puedes retirar en cualquier momento el consentimiento que hayas dado, sin que eso afecte a lo tratado antes.

Para ejercerlos, escribe a info@tortugatrades.app. Responderemos en el plazo de un mes. No cobramos por ello.

Si crees que no hemos hecho las cosas bien, puedes reclamar ante la autoridad de control de protección de datos de tu país de residencia. En España es la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Ciframos las comunicaciones, restringimos el acceso a los datos y usamos proveedores que aplican medidas de seguridad reconocidas. La base de datos está cifrada y tiene copias de seguridad diarias, que se conservan durante un tiempo limitado.

Credenciales de tu bróker. Para importar tus operaciones automáticamente guardamos la credencial que nos das: el token y el número de consulta Flex de Interactive Brokers, o la clave de API o la conexión autorizada de otros brókeres. Las guardamos cifradas con una clave propia, aparte del cifrado de la base de datos, y solo el servidor las descifra, en el momento de pedir los informes a tu bróker. Nunca te las volvemos a mostrar completas: en la aplicación solo ves sus últimos caracteres.

Esas credenciales son de solo lectura: sirven para descargar informes y no permiten operar ni mover dinero en tu cuenta. En Interactive Brokers, el token caduca en la fecha que tú elijas al crearlo, como máximo al cabo de un año. Puedes revocarlas desde tu bróker cuando quieras, y si desconectas el bróker en Tortuga Trades o eliminas tu cuenta, las borramos.

Ningún sistema es infalible. Si ocurriera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad competente en los plazos legales.

9. Menores de edad

El servicio no está dirigido a menores de 18 años y no tratamos conscientemente sus datos. Si detectamos una cuenta de un menor, la eliminaremos.

10. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de versión que aparece al principio. Si el cambio es sustancial, te avisaremos por correo o dentro de la aplicación antes de que surta efecto.