Política de privacidad

BetterForYourPocket es una plataforma operada por H&S Technologies Inc., una empresa que opera la Plataforma desde la provincia de Quebec, Canadá, registrada como H&S Technologies Inc. (número de empresa de Quebec 1182417445), 7615 rue des Métis, appartement 1013, Québec (Québec) G2K 2J6, Canada. BetterForYourPocket tiene sus propias Condiciones del servicio, Política de privacidad, Política de reembolso y cancelación y Reglas de la comunidad: estos documentos rigen únicamente esta plataforma. Cualquier otra plataforma o servicio operado por la misma empresa es un servicio distinto, con sus propias condiciones y sus propios datos personales; usar uno no crea cuenta, derecho ni relación de datos en el otro. Somos responsables de los datos personales que usted nos facilita y de los que recopilamos cuando utiliza la Plataforma. Esta política explica, en lenguaje claro, qué recopilamos, por qué, quién más lo ve, adónde va, cuánto tiempo lo conservamos y qué puede pedirnos al respecto. No cubre otros sitios a los que enlazamos, ni otra plataforma operada por la misma empresa: esa plataforma tiene su propia política y sus propios registros separados.

La persona responsable de la protección de los datos personales en BetterForYourPocket ejerce la función de responsable de la protección de los datos personales (Privacy Officer). Escriba a esa persona a betterforyourpocket@gmail.com para preguntar sobre esta política, para ejercer cualquiera de los derechos de la sección 14, para presentar una queja o, si lo desea, para conocer el nombre de la persona que ocupa actualmente esa función, que le facilitaremos. Indique «Privacidad» en el asunto para que se dirija correctamente. Respondemos a las solicitudes en un plazo de 30 días.

Directamente de usted: su dirección de correo y su contraseña (guardada solo como hash); un nombre visible opcional; sus elecciones de plan y de compra; sus respuestas de incorporación; las listas de seguimiento, direcciones de monedero seguidas, apodos privados de monedero, reglas de alerta y posiciones de cartera que introduce; las preguntas y repreguntas que escribe en Investigación con IA y los hilos de investigación que generan; sus tickets de soporte, mensajes del formulario de contacto y comentarios; y, si usa la comunidad, un identificador público, un nombre visible, una biografía, intereses, una imagen de avatar, publicaciones, comentarios, tesis, votos, reacciones, denuncias que presenta, a quién sigue y bloquea, y los mensajes directos que envía. De su uso de la Plataforma: páginas y funciones utilizadas, solicitudes a nuestros servidores y registros técnicos estándar, incluidas la dirección IP, la hora aproximada de la solicitud, el agente de usuario y datos del dispositivo o navegador. De nuestro procesador de pagos: el estado de su suscripción, el plan, la fecha de renovación, los resultados de pagos y reembolsos, las disputas y una referencia de cliente opaca; nunca vemos ni almacenamos su número de tarjeta completo. Si las activa: una suscripción de notificaciones push de su navegador, o un identificador de chat de Telegram para la entrega de alertas. No pedimos, y usted nunca debe enviarnos, números de cuenta bancaria o de corretaje, números de tarjeta, frases semilla, claves privadas ni identificadores gubernamentales.

Para crear y operar su cuenta y autenticarle; para prestar las funciones que usa y recordar sus ajustes; para ejecutar Investigación con IA y entregar las alertas, notificaciones, resúmenes e informes que configure; para operar la comunidad, incluido mostrar su contenido público a otros miembros y entregar sus mensajes privados; para cobrar pagos, gestionar suscripciones y créditos y tramitar reembolsos y disputas; para mantener segura la Plataforma —limitación de velocidad, detección de abuso y fraude, investigación de incidentes y registros de auditoría de acciones administrativas—; para prestar soporte y responderle; para cumplir obligaciones legales, fiscales y contables; y para mantener y mejorar la Plataforma mediante mediciones de uso agregadas. Usamos cada categoría para el fin para el que se recopiló y para fines compatibles; si alguna vez queremos usarla para algo sustancialmente distinto, se lo pediremos antes.

Recopilamos datos personales porque son necesarios para prestar el servicio que usted solicitó y para operar nuestro negocio de forma lícita y segura; esa es la base bajo la Ley 25 de Quebec y la ley federal canadiense de privacidad. Cuando pedimos consentimiento —para correo de marketing, para notificaciones push del navegador, para la entrega por Telegram, para cualquier elemento opcional— ese consentimiento es separado, específico, solicitado en lenguaje claro y nunca agrupado con otra acción. Puede retirarlo en cualquier momento, desde el ajuste correspondiente, desde el enlace de baja de un correo de marketing o escribiéndonos, y retirarlo no afecta a su cuenta ni a sus funciones de pago. Cuando le sea aplicable el RGPD o una ley comparable, las bases equivalentes son la ejecución de nuestro contrato con usted, nuestros intereses legítimos en asegurar y mejorar la Plataforma, su consentimiento cuando lo pedimos, y el cumplimiento de obligaciones legales.

Todo empieza siendo privado en la Plataforma. Una cuenta nueva no tiene presencia pública alguna: el perfil comunitario se crea solo cuando usted decide publicar por primera vez, y nada de lo que guarde en su cuenta —listas de seguimiento, monederos seguidos, apodos, alertas, posiciones, hilos de investigación, mensajes de soporte— se muestra jamás a otro miembro. Cuando publica en la comunidad, pasan a ser públicos y visibles para cualquiera que pueda ver esa página, incluidas personas no conectadas cuando la página es pública: su identificador, nombre visible, biografía, intereses y avatar; sus publicaciones, comentarios y tesis y su historial de revisiones; el efecto de sus votos en los recuentos; sus listas de seguidores y seguidos; y los recuentos de su perfil. Usted controla tres cosas al respecto, desde su perfil, y son idénticas en todos los planes: no vendemos privacidad, y su plan nunca se muestra a otro miembro ni se usa para decidir ninguna de ellas. Primero, quién puede abrir su página de perfil: cualquiera, o solo los miembros que hayan iniciado sesión. Segundo, si aparece en el directorio de miembros, en la búsqueda de miembros, en las listas de miembros de las salas y en las sugerencias de a quién leer o con quién hablar; desactivarlo lo retira de esas listas y de sus recuentos, y no borra nada. Tercero, quién puede iniciar una conversación nueva con usted: cualquiera, solo los miembros a los que sigue, o nadie. Ninguna de las tres oculta ni borra lo que ya publicó: sus publicaciones y comentarios siguen donde los escribió, con su identificador y su avatar, legibles por cualquiera que pueda leer esa página, y la única forma de retirar algo que publicó es eliminarlo. Su propio perfil sigue siendo siempre accesible para usted. Los mensajes directos solo son visibles para usted y para el miembro al que escribe, y para nosotros cuando debemos examinar un mensaje denunciado para actuar sobre la denuncia. Las conversaciones ya abiertas continúan después de cambiar estos ajustes, porque se aceptaron cuando empezaron, y bloquear a un miembro corta el contacto en ambos sentidos sean cuales sean esos ajustes. Nuestros moderadores pueden seguir abriendo un perfil y examinando contenido denunciado digan lo que digan estos ajustes, porque un ajuste capaz de ocultar una cuenta a la moderación protegería precisamente la conducta que estas normas existen para detener. Las denuncias que presenta no se muestran al miembro denunciado. Eliminar una publicación retira su cuerpo y la atribución de autoría de la página; eliminar su cuenta retira su perfil comunitario y el contenido que publicó.

Usamos dos cookies, ambas estrictamente necesarias: una cookie de sesión firmada que le mantiene con la sesión iniciada, y una cookie de idioma que recuerda el idioma de interfaz que eligió. El almacenamiento local de su navegador recuerda su tema claro u oscuro. Usamos Vercel Web Analytics para medición de tráfico agregada; se sirve desde nuestro propio dominio, no coloca cookies publicitarias ni construye un perfil suyo entre sitios, y lo usamos para contar páginas vistas y un pequeño número de eventos de producto, como llegar a una página de pago. No usamos cookies publicitarias, píxeles publicitarios, herramientas de repetición de sesión ni seguimiento entre sitios; no vendemos ni compartimos información con fines publicitarios; y no ejecutamos ningún rastreador de terceros en la Plataforma. Como no colocamos cookies no esenciales, no hay banner de cookies que aceptar; si eso cambiara alguna vez, pediríamos su consentimiento antes de colocar una.

No usamos ninguna tecnología que le identifique, le localice físicamente o elabore perfiles suyos con fines publicitarios. No recopilamos GPS ni ubicación precisa, y no deducimos su ubicación de su dirección IP; las direcciones IP se usan solo para seguridad, limitación de velocidad e investigación de abusos. Dentro de la comunidad, lo que se le muestra se ordena usando los intereses que seleccionó, las cuentas que sigue, los activos que consulta y señales ordinarias de recencia y actividad: puede cambiar sus intereses, dejar de seguir cuentas o dejar de usar la comunidad en cualquier momento, y nada de ello alimenta un perfil publicitario ni sale de la Plataforma. No tomamos decisiones sobre usted basadas exclusivamente en tratamiento automatizado. Sistemas automatizados ordenan lo que aparece en su feed y en descubrimiento, sugieren miembros y temas a partir de los intereses que elige y las cuentas que sigue, aplican límites de velocidad y ponen en cola el contenido denunciado para revisión, pero toda decisión que afecte a su cuenta (retirar contenido, restringir o suspender el acceso comunitario, desactivar una cuenta, conceder o denegar un reembolso) la toma una persona, queda registrada en un registro de auditoría y puede impugnarse escribiéndonos. Investigación con IA responde preguntas sobre datos de mercado; no toma ninguna decisión sobre usted ni realiza evaluación alguna de usted.

Cuando usa Investigación con IA, la pregunta que escribe, los activos a los que se refiere y los datos de mercado y de cadena de bloques reunidos para responderla se envían a nuestros proveedores de IA (Anthropic y, como alternativa, OpenAI) para su procesamiento en servidores fuera de Quebec. Su dirección de correo, su contraseña, su sesión y sus identificadores de facturación no se envían con ellos. No escriba en Investigación con IA nada que no quisiera que procese un proveedor externo, en particular números de cuenta, credenciales, identificadores gubernamentales o datos personales de otra persona. Sus preguntas, las respuestas y las evidencias en las que se apoyó cada intercambio se guardan en su cuenta para que una conversación pueda continuarse y exportarse, y se eliminan con su cuenta. Conservamos registros contables seudonimizados del uso de IA —coste, créditos, modelo, marca temporal y un identificador opaco— para la integridad de la facturación y la detección de abusos; esos registros se desvinculan de usted cuando se elimina su cuenta. Controles automáticos rechazan las salidas de IA que se lean como asesoramiento de inversión, como una garantía o como experiencia personal inventada antes de mostrárselas.

Usamos un pequeño conjunto de proveedores que actúan siguiendo nuestras instrucciones y bajo sus propios compromisos contractuales de seguridad y confidencialidad, y cada uno recibe solo lo que necesita: Vercel (alojamiento de la aplicación, registros de servidor, analítica web agregada y almacenamiento de objetos para las imágenes subidas a la comunidad); Neon (base de datos PostgreSQL gestionada, que aloja los datos de aplicación descritos arriba); Upstash (Redis, usado para limitación de velocidad y control de abusos: guarda contadores asociados a un identificador de cuenta o IP, no contenido); Stripe (pagos, suscripciones, reembolsos y disputas; Stripe es responsable de los datos de su tarjeta según su propia política); Resend (correo transaccional, de alertas y, cuando lo haya consentido, de marketing); Anthropic y OpenAI (tratamiento con IA, según la sección 9); Telegram (solo si lo conecta, para la entrega de alertas); y el servicio de notificaciones push del fabricante de su navegador (solo si habilita las notificaciones push). También consultamos, desde nuestros servidores, a proveedores externos de datos de mercado, de cadena de bloques y de presentaciones regulatorias —entre ellos CoinGecko, Tiingo, Etherscan, Alchemy, Helius, OpenFIGI, la base FRED de la Reserva Federal de EE. UU., Reddit y el sistema EDGAR de la SEC— para obtener datos públicos sobre activos y direcciones. Esas consultas las hacemos nosotros, no su navegador, y su identidad no se envía con ellas. Esta lista se mantiene actualizada; si añadimos un proveedor que trate datos personales, lo actualizaremos aquí.

Los datos personales se almacenan y tratan fuera de Quebec: nuestros proveedores de alojamiento, base de datos, caché, pagos, correo e IA operan en Estados Unidos, en Canadá fuera de Quebec y en la Unión Europea. Antes de confiar datos personales a un proveedor situado fuera de Quebec, evaluamos el riesgo para la privacidad como exige la Ley 25 —qué información está implicada, su sensibilidad, los fines, las medidas de protección que el proveedor se compromete a aplicar y el marco jurídico del destino— y solo seguimos adelante cuando la información recibiría una protección adecuada, al amparo de un contrato escrito con cláusulas de confidencialidad, seguridad, limitación de la finalidad y subencargo y, cuando el proveedor las ofrece, cláusulas contractuales tipo. La información almacenada fuera de Quebec puede quedar sujeta a la ley del país donde se conserva, incluido el acceso lícito de las autoridades de ese país. Si desea más detalle sobre un proveedor concreto, pídanoslo.

La información de la cuenta, sus ajustes y el contenido que crea se conservan mientras exista su cuenta, y se eliminan o anonimizan cuando usted la elimina, salvo cuando debe conservarse un registro: los registros de pagos, facturas, reembolsos y disputas se conservan durante el plazo exigido por la ley fiscal y contable (siete años en Canadá); los registros de decisiones de moderación y abuso y los registros de auditoría administrativa se conservan como constancia inmutable de qué se decidió y quién lo decidió; la contabilidad de uso de IA se conserva de forma seudonimizada, sin vínculo con usted. Los registros de servidor y de seguridad se conservan durante un breve período operativo y luego se descartan o rotan por nuestro proveedor de alojamiento. Los registros de consentimiento y de baja de marketing se conservan porque son la prueba de que respetamos su elección; una entrada en la lista de supresión sobrevive deliberadamente a la cuenta, para que una dirección dada de baja no vuelva a recibir correo. El contenido comunitario público que elimine se retira de la vista de inmediato; eliminar su cuenta elimina su perfil comunitario y su contenido. Cuando debe conservarse información, se conserva solo durante el plazo requerido y únicamente para ese fin.

Los datos se cifran en tránsito. Las contraseñas se guardan solo como hashes con sal y nunca son recuperables. Los tokens de sesión están firmados, caducan y pueden revocarse para todos los dispositivos a la vez cambiando su contraseña; cambiar una contraseña o eliminar una cuenta exige volver a introducir la contraseña actual, de modo que una sesión robada por sí sola no basta. El acceso a los sistemas de producción está restringido a quienes lo necesitan y las acciones administrativas quedan registradas en un registro de auditoría. Los secretos nunca se almacenan en el código y se eliminan de los mensajes de error y de los registros conservados. Las solicitudes están sujetas a límites de velocidad y se aplican políticas de seguridad de contenido. Las imágenes subidas se verifican por tipo, se almacenan bajo identificadores derivados de su contenido y se sirven sin permisos de ejecución. Ningún sistema es perfectamente seguro: no reutilice en otros sitios la contraseña de la Plataforma y active las protecciones de su proveedor de correo, porque quien controle su correo puede solicitar un restablecimiento de contraseña.

Usted puede: ACCEDER a los datos personales que tenemos sobre usted y obtener una copia; la página Cuenta genera de inmediato una exportación legible por máquina, y también puede escribirnos; CORREGIR cualquier dato inexacto, incompleto o equívoco: la mayoría de los campos son editables en el producto y corregiremos el resto a petición; ELIMINAR su cuenta y sus datos personales, desde la página Cuenta o a petición; PORTAR la información informatizada que nos facilitó a otra organización, en un formato tecnológico estructurado y de uso común; RETIRAR su consentimiento a cualquier elemento opcional; pedirnos que DEJEMOS DE DIFUNDIR datos personales sobre usted, o que desindexemos un enlace, cuando la difusión contravenga la ley o una orden judicial; ser INFORMADO de una decisión que tomamos sobre usted e impugnarla; y, cuando le sea aplicable el RGPD o una ley comparable, oponerse a ciertos tratamientos o pedirnos que los limitemos. No cobramos por ello y nunca le trataremos de forma distinta por ejercer un derecho. Puede que necesitemos confirmar su identidad antes de actuar, y le explicaremos por escrito y de forma motivada si no podemos atender plenamente una solicitud, por ejemplo cuando atenderla revelaría datos personales de otra persona o cuando la ley obliga a conservar un registro.

Si no está satisfecho con cómo hemos tratado sus datos personales o su solicitud, escríbanos primero a betterforyourpocket@gmail.com con «Queja de privacidad» en el asunto. La acusaremos de recibo, la examinaremos y le daremos una respuesta escrita motivada indicando los recursos a su disposición. Si nuestra respuesta no le satisface y usted está en Quebec, puede presentar una queja ante la Commission d'accès à l'information du Québec (CAI), 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9 — cai.communications@cai.gouv.qc.ca, o solicitarle una revisión. Si está en otro lugar, puede acudir a la Oficina del Comisionado de Privacidad de Canadá o a la autoridad de protección de datos de su lugar de residencia.

Mantenemos un registro de incidentes de confidencialidad que afecten a datos personales, como exige la Ley 25. Si ocurre un incidente, actuamos con prontitud para reducir el riesgo de perjuicio y evitar nuevos incidentes del mismo tipo. Cuando un incidente presenta un riesgo de perjuicio grave —apreciado según la sensibilidad de la información, las consecuencias probables y la probabilidad de uso indebido— lo notificamos con prontitud a la Commission d'accès à l'information du Québec y a cada persona afectada, y les indicamos qué ocurrió, qué información estaba implicada, qué hemos hecho y qué pueden hacer para protegerse. Cuando solo actuamos como proveedor o encargado por cuenta de un tercero, notificamos a ese tercero sin demora.

No buscamos datos personales sensibles y la Plataforma no está diseñada para albergarlos. No incluya números de cuenta financiera, números de tarjeta, frases semilla, claves privadas, códigos de recuperación, datos de salud o biométricos, identificadores gubernamentales ni datos personales de otra persona en una publicación, un comentario, un mensaje, una pregunta de investigación, un ticket de soporte o su perfil. Si nos envía algo que no necesitamos, lo eliminaremos. Tenga en cuenta que una dirección de monedero que haga pública, y el historial en cadena asociado a ella, pueden ser vinculados a usted por cualquiera: piénselo antes de publicar una.

La Plataforma es para adultos y no está dirigida a menores. No recopilamos a sabiendas datos personales de personas que no hayan alcanzado la mayoría de edad donde residen. Si cree que un menor nos ha facilitado datos personales, escríbanos y los eliminaremos.

Podemos actualizar esta política a medida que la Plataforma cambie. La fecha de «última actualización» de la parte superior indica la versión vigente. Si un cambio es sustancial —un nuevo fin, una nueva categoría de información, un nuevo tipo de comunicación— tomaremos medidas razonables para informarle antes de que entre en vigor, y pediremos su consentimiento cuando la ley lo exija.

Responsable de la protección de los datos personales (Privacy Officer) — betterforyourpocket@gmail.com. Escríbanos para cualquier solicitud, pregunta o queja de privacidad, para conocer el nombre de la persona que ocupa esa función, o para obtener los datos registrales y la dirección postal del operador nombrado en la sección 1.