Política de privacidad

Esta política informa sobre el tratamiento de datos personales en el servicio J.A.M. Investor Suite (web y aplicación de escritorio), conforme al Reglamento (UE) 2016/679 general de protección de datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. Datos que tratamos

• Datos de cuenta: correo electrónico, contraseña (almacenada de forma cifrada por el proveedor de autenticación), plan contratado, fecha de alta y aceptación de los términos.
• Datos de perfil: nombre y, si el Usuario decide facilitarlos para que figuren en los informes fiscales, NIF y domicilio; preferencias de la aplicación (idioma, tema, divisa, alertas).
• Datos de carteras y operaciones: carteras, activos, operaciones, dividendos, saldos y demás información financiera que el Usuario introduce o importa. Esta información puede revelar su situación patrimonial y se trata con especial cuidado.
• Documentos PDF subidos: extractos y justificantes que el Usuario sube para extraer sus operaciones, y el texto extraído de ellos.
• Consultas de inteligencia artificial: las preguntas formuladas y los datos de cartera necesarios para responderlas, así como el número de consultas consumidas.
• Datos de pago: gestionados directamente por Stripe. El responsable solo recibe identificadores del cliente y de la suscripción, el estado de los pagos, el importe, la fecha y, en su caso, la marca y los últimos dígitos de la tarjeta; nunca el número completo.
• Datos de soporte: las comunicaciones que el Usuario envía al servicio de soporte.
• Datos técnicos: dirección IP, tipo de navegador o dispositivo y registros técnicos necesarios para la seguridad y el funcionamiento del Servicio.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica (art. 6.1 RGPD)
Crear y gestionar la cuenta y prestar las funciones del Servicio (carteras, importación de PDF, análisis, informes fiscales orientativos, alertas).	Ejecución del contrato (art. 6.1.b).
Gestionar suscripciones, pagos, bonos y facturación.	Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c).
Enviar comunicaciones de servicio (confirmaciones, alertas configuradas, avisos de cambios en las condiciones, seguridad).	Ejecución del contrato (art. 6.1.b).
Atender solicitudes de soporte y el ejercicio de derechos.	Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c).
Garantizar la seguridad del Servicio, prevenir fraudes y abusos y mantener registros técnicos.	Interés legítimo del responsable (art. 6.1.f).
Conservar la prueba de la aceptación de los términos y del consentimiento para el inicio del servicio dentro del plazo de desistimiento.	Obligación legal (art. 6.1.c) e interés legítimo en la defensa frente a reclamaciones (art. 6.1.f).

No utilizamos los datos para publicidad ni elaboramos perfiles comerciales, y no vendemos datos personales. Los datos de carteras y documentos no se utilizan para entrenar modelos de inteligencia artificial.

4. Plazos de conservación

• Los datos de la cuenta, del perfil y de las carteras se conservan mientras la cuenta esté activa. Si el Usuario solicita la supresión, se eliminan, salvo los que deban conservarse bloqueados conforme al art. 32 LOPDGDD durante los plazos de prescripción de posibles responsabilidades.
• Los PDF subidos se conservan solo el tiempo necesario para extraer las operaciones y permitir su revisión, y el Usuario puede eliminarlos en cualquier momento.
• Los datos de facturación se conservan durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, de 4 a 6 años).
• Los registros técnicos y de seguridad se conservan durante un periodo limitado, no superior a 12 meses salvo incidente.
• Las comunicaciones de soporte se conservan mientras sean necesarias para atender la solicitud y, después, durante los plazos de prescripción aplicables.

5. Destinatarios y encargados del tratamiento

No cedemos datos a terceros salvo obligación legal (por ejemplo, a la Administración tributaria o a jueces y tribunales). Para prestar el Servicio contamos con proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

• Supabase: base de datos, autenticación y almacenamiento (servidores en la Unión Europea).
• Microsoft Azure: alojamiento de la aplicación web.
• Stripe: procesamiento de pagos y gestión de suscripciones. Para determinadas finalidades propias (prevención del fraude, cumplimiento normativo financiero), Stripe actúa como responsable independiente conforme a su propia política de privacidad.
• Resend: envío de correos electrónicos transaccionales.
• Proveedores de inteligencia artificial: procesamiento de los PDF subidos y de las consultas de análisis. Solo se les envía la información necesaria para cada solicitud, con condiciones contractuales que impiden su uso para entrenar sus modelos.
• Proveedores de cotizaciones y datos de mercado: se les solicitan datos de los activos (por ejemplo, identificadores o símbolos), sin incluir datos personales del Usuario.

6. Transferencias internacionales

Algunos proveedores (o sus subencargados) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En tales casos, las transferencias se realizan con garantías adecuadas: decisión de adecuación de la Comisión Europea para entidades certificadas en el Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) y, en su defecto, cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), junto con medidas complementarias cuando proceda. El Usuario puede solicitar más información sobre estas garantías en la dirección de contacto.

7. Derechos del Usuario

El Usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados sin que ello afecte a la licitud del tratamiento anterior. Para ello puede escribir a contacto@jaminvestorsuite.com desde el correo asociado a su cuenta (o aportando información que permita identificarle), indicando el derecho que ejerce. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, con información al Usuario. Muchos datos pueden consultarse, corregirse, exportarse o eliminarse directamente desde la aplicación.

La supresión de la cuenta puede hacerse también directamente desde Perfil › Eliminar mi cuenta (en la aplicación de escritorio, Configuración › Mi cuenta): se cancela de inmediato la suscripción activa, sin reembolso del periodo en curso, y se eliminan de forma permanente el perfil, las carteras, los movimientos, las alertas y las preferencias, salvo los datos de facturación, que se conservan bloqueados durante los plazos legales.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, o ante la autoridad de control de su Estado miembro de residencia.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado de las comunicaciones (HTTPS/TLS), cifrado en reposo de la base de datos por parte del proveedor, control de acceso a los datos de cada usuario a nivel de base de datos, almacenamiento cifrado de la sesión en el navegador, contraseñas gestionadas por el proveedor de autenticación y acceso restringido del personal. En caso de violación de la seguridad de los datos, actuaremos conforme a los arts. 33 y 34 RGPD.

9. Menores de edad

El Servicio no está dirigido a menores. Para contratar planes de pago es necesario ser mayor de 18 años y, en ningún caso, se admite el registro de menores de 14 años (art. 7 LOPDGDD). Si detectamos que se han facilitado datos de un menor sin la autorización necesaria, los eliminaremos.

10. Decisiones automatizadas

No se adoptan decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el Usuario o le afecten significativamente de modo similar (art. 22 RGPD). Los análisis generados por inteligencia artificial son información orientativa que el Usuario es libre de utilizar o no.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del Servicio. Publicaremos la nueva versión con su fecha y, si los cambios son relevantes, lo comunicaremos al Usuario por correo electrónico o en la aplicación.