Política de Privacidad

Fuente: spec/features/007-cumplimiento-legal/docs/politica-privacidad.md

1. ¿Quién es el responsable de tus datos?

[RAZÓN SOCIAL], con NIF [NIF/CIF] y domicilio en [DOMICILIO SOCIAL] ("Ratioly", "nosotros"), es el responsable del tratamiento de los datos que recogemos a través de la app. Puedes contactarnos en info@ratioly.app.

2. ¿Qué datos recogemos y para qué?

Solo recogemos lo estrictamente necesario para dar el servicio. No pedimos tu nombre real, DNI, dirección postal ni datos de pago.

Qué recogemos	Para qué	Base legal
Tu email	Crear tu cuenta y dejarte entrar mediante un código de un solo uso	Ejecución del contrato
Tus listas, alertas y perfiles	Ofrecerte la funcionalidad principal de la app	Ejecución del contrato
Huso horario e idioma	Notificaciones en tu horario e idioma	Ejecución del contrato
Historial de notificaciones	Evitar avisos duplicados y poder ayudarte si algo falla	Ejecución del contrato
Token de dispositivo (push, cuando exista)	Enviarte avisos push	Ejecución del contrato
Identificador de suscripción (cuando exista plan de pago)	Gestionar tu plan y facturarte	Contrato / obligación legal

No usamos tus datos para elaborar perfiles con fines publicitarios ni se los vendemos a nadie.

3. ¿Con quién compartimos tus datos?

El proveedor que envía los emails de acceso y notificación: Brevo (Sendinblue SAS, Francia — datos alojados en la UE). Todos estos emails salen desde no-reply@ratioly.app, una dirección automática que no admite respuesta (no la monitoriza nadie); si necesitas contactarnos, escribe a info@ratioly.app.
Los proveedores de alojamiento: Supabase (base de datos, infraestructura en la UE) y Render (ejecuta la aplicación, cómputo en Frankfurt/UE) — ambos con sede legal en EE. UU., transferencia cubierta por Cláusulas Contractuales Tipo (Supabase) y por el EU-US Data Privacy Framework (Render).
Google (FCM) o Apple (APNs) cuando actives las notificaciones push.
Nuestra pasarela de pago ([PASARELA_PAGO], pendiente de elegir) cuando contrates un plan.

No compartimos tus datos con proveedores de datos de mercado — usamos Yahoo Finance para precios públicos de cotizaciones, pero nunca les enviamos ningún dato tuyo.

4. ¿Cuánto tiempo guardamos tus datos?

Mientras tu cuenta esté activa; si te das de baja, los borramos salvo obligación legal (facturas, 6 años) o un margen técnico de hasta 30 días en copias de seguridad.
Los códigos de acceso de un solo uso caducan a los 15 minutos y se eliminan automáticamente a las 24 horas.
El historial de notificaciones se conserva 12 meses.

5. ¿Cuáles son tus derechos?

Puedes ejercerlos escribiendo a info@ratioly.app: acceso, rectificación, supresión, portabilidad, oposición y limitación, y retirar el consentimiento cuando aplique. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

6. Seguridad

Login sin contraseña, códigos de acceso nunca guardados en claro, sesiones JWT de vida corta, y control de acceso a nivel de cada dato (nadie ve las listas/alertas de otro usuario).

7. Cookies y tecnologías similares

La app no usa cookies ni tecnologías de rastreo. Si esto cambia, actualizaremos esta política y, si corresponde, pediremos consentimiento mediante un banner específico antes de activarlo.

8. Cambios en esta política

Podemos actualizarla cuando cambie el servicio o la normativa aplicable, avisando con antelación.

9. Contacto

info@ratioly.app