Política de Privacidad

business 1. Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales recopilados a través de inverfolio.cloud y app.inverfolio.cloud es:

database 2. Datos que recopilamos

Recopilamos únicamente la información necesaria para prestar el servicio. Los datos que podemos tratar incluyen:

2.1 Datos proporcionados por el usuario

• Datos de registro: nombre, apellido, dirección de correo electrónico y contraseña (almacenada de forma cifrada con bcrypt).
• Datos de perfil: cédula de identidad y número de teléfono (opcionales, requeridos solo para validación de pagos PagoMóvil).
• Datos de pago manual: referencia bancaria y comprobante de transferencia (imagen). No almacenamos números de tarjeta de crédito ni datos bancarios completos.
• Datos de inversión: operaciones de compra/venta, watchlist, alertas de precio, entradas de journal. Estos datos son estrictamente privados y solo accesibles por el titular de la cuenta.

2.2 Datos recopilados automáticamente

• Datos de acceso: dirección IP, fecha/hora de inicio de sesión y tipo de navegador (user agent), almacenados en registros de auditoría.
• Datos de uso: módulos visitados y frecuencia de uso (sin seguimiento individual de comportamiento en tiempo real).
• Cookies de sesión: cookies técnicas estrictamente necesarias para mantener la sesión autenticada (ver sección 9).

2.3 Datos que NO recopilamos

• No almacenamos contraseñas en texto plano.
• No recopilamos datos de geolocalización en tiempo real.
• No accedemos a contactos, cámara, micrófono ni otros recursos del dispositivo.
• No vendemos ni cedemos tus datos a anunciantes.

track_changes 3. Finalidad del tratamiento

Tratamos tus datos con las siguientes finalidades:

• Prestación del servicio: crear y gestionar tu cuenta, acceso a los módulos contratados según tu plan.
• Gestión de pagos: validar pagos PagoMóvil a través del servicio Vippo P2C, procesar pagos manuales y activar planes de suscripción.
• Comunicaciones transaccionales: envío de correos de activación de cuenta, confirmación de pago, alertas de precio configuradas por el usuario y avisos de vencimiento de suscripción.
• Seguridad y auditoría: prevención de accesos no autorizados, detección de fraude y registro de accesos para auditoría interna.
• Mejora del servicio: análisis agregado y anónimo de uso para identificar funciones más utilizadas y áreas de mejora.

gavel 4. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en:

• Ejecución del contrato: el tratamiento es necesario para prestarte el servicio contratado al crear tu cuenta y suscribirte a un plan.
• Consentimiento: para el envío de comunicaciones opcionales y el uso de herramientas de análisis de terceros (Meta Pixel) en la landing pública.
• Interés legítimo: para el mantenimiento de registros de auditoría y seguridad del sistema.
• Obligación legal: cumplimiento de la Ley Especial contra los Delitos Informáticos (Venezuela, 2001) y normativas aplicables de protección de datos.

hub 5. Servicios de terceros

Para operar la plataforma utilizamos los siguientes proveedores de servicios que pueden tener acceso a datos en la medida necesaria para su función:

5.1 Proveedores de infraestructura

• Hostinger: alojamiento web y base de datos. Tus datos se almacenan en sus servidores. Política de privacidad de Hostinger.

5.2 Procesamiento de pagos

• Vippo P2C: servicio de validación de pagos PagoMóvil venezolano. Cuando realizas un pago automático, transmitimos tu cédula, teléfono, referencia y monto al servicio Vippo para validación. No almacenamos credenciales bancarias completas. vippo.mobi.

5.3 Inteligencia Artificial

• Anthropic (Claude API): cuando utilizas el módulo de IA, tu consulta y un contexto de mercado/portafolio se envían a la API de Anthropic para generar la respuesta. No se envían datos de identificación personal (nombre, email) a la API. Política de privacidad de Anthropic.

5.4 Datos de mercado

• Yahoo Finance: fuente de precios históricos de acciones BVC (.CR). No transmitimos datos de usuario a Yahoo Finance.
• Bolsa de Valores de Caracas (bolsadecaracas.com): fuente de datos de mercado en tiempo real. No transmitimos datos de usuario.

5.5 Analítica y publicidad (solo landing pública)

• Meta Pixel (Facebook): presente únicamente en inverfolio.cloud (página de inicio pública) para medición de efectividad de anuncios. No aplica dentro de app.inverfolio.cloud. Puedes optar por no participar mediante la configuración de privacidad de Meta.

5.6 Comunicaciones

• Hostinger SMTP: servicio de correo electrónico para envío de emails transaccionales (activación, pagos, alertas, renovaciones).

lock 6. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tu información:

• Contraseñas: almacenadas exclusivamente como hash bcrypt. Nadie en el equipo puede ver tu contraseña.
• Comunicaciones: toda la plataforma opera exclusivamente sobre HTTPS/TLS.
• Acceso a credenciales: las credenciales de servicios externos (API keys) se almacenan en variables de entorno, no en el código fuente.
• Control de acceso: los datos de cada usuario solo son accesibles por ese usuario autenticado. Las APIs verifican la sesión en cada request.
• Auditoría: registramos accesos (IP, fecha, navegador) para detección de accesos anómalos.
• Protección de archivos: las carpetas con datos sensibles (configuración, servicios, migraciones) están bloqueadas por el servidor web.

schedule 7. Retención de datos

Conservamos tus datos durante el tiempo necesario para prestar el servicio y cumplir obligaciones legales:

• Cuenta activa: mientras la cuenta esté activa y por un período adicional de 12 meses tras la última actividad.
• Datos de pago y transacciones: mínimo 5 años por obligaciones contables y fiscales venezolanas.
• Registros de acceso (logs): 90 días.
• Emails de auditoría (email_logs): 12 meses.
• Datos de portafolio, journal y alertas: eliminados junto con la cuenta si el usuario solicita la baja.

manage_accounts 8. Tus derechos

Tienes derecho a:

• Acceso: solicitar qué datos personales tenemos sobre ti.
• Rectificación: corregir datos inexactos desde tu perfil en la plataforma o por email.
• Eliminación: solicitar la eliminación de tu cuenta y datos asociados (sujeto a obligaciones de retención legal).
• Portabilidad: exportar tus datos de portafolio y journal en formato CSV desde el módulo Exportar datos (planes Pro y Elite).
• Oposición: oponerte al tratamiento de tus datos para fines distintos a la prestación del servicio.
• Retirar el consentimiento: en cualquier momento para los tratamientos basados en consentimiento, sin afectar la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a info@inverfolio.cloud indicando tu solicitud. Responderemos en un plazo máximo de 15 días hábiles.

cookie 9. Cookies y tecnologías similares

Utilizamos los siguientes tipos de cookies:

9.1 Cookies estrictamente necesarias

• Cookie de sesión PHP (PHPSESSID): técnicamente imprescindible para mantener tu sesión autenticada. Se elimina al cerrar el navegador o al hacer logout. No puede desactivarse sin impedir el funcionamiento de la plataforma.

9.2 Cookies de terceros (solo landing pública)

• Meta Pixel: presente únicamente en inverfolio.cloud. Sirve para medir la efectividad de campañas publicitarias en Facebook/Instagram. Puedes gestionarlas desde la configuración de privacidad de Meta o usando extensiones de bloqueo de rastreo.

La plataforma app.inverfolio.cloud no utiliza cookies de analítica ni publicidad, únicamente la cookie de sesión técnica.

child_care 10. Menores de edad

Inverfolio Cloud está dirigido a personas mayores de 18 años o a la edad mínima para operar en mercados de valores según la legislación aplicable. No recopilamos intencionalmente datos de menores de edad.

Si tienes conocimiento de que un menor ha creado una cuenta, contáctanos a info@inverfolio.cloud y procederemos a eliminar la cuenta y sus datos.

update 11. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos:

• Actualizaremos la fecha de "Última actualización" al inicio del documento.
• Si los cambios son materiales, notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de anticipación.
• El uso continuado de la plataforma tras la fecha efectiva del cambio constituye la aceptación de la nueva política.

mail 12. Contacto y reclamaciones

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales:

Si consideras que el tratamiento de tus datos no es conforme a la normativa aplicable, tienes derecho a presentar una reclamación ante las autoridades competentes en materia de protección de datos de la República Bolivariana de Venezuela.