Política de Privacidad y Cookies de Equit
Versión: 2026-10-09 · Última actualización: 9 de octubre de 2026
Resumen. Tratamos los datos que necesitamos para que Equit funcione: tu cuenta, tu cartera simulada y tu actividad. No vendemos tus datos ni los usamos para publicidad de terceros. Usamos proveedores técnicos (alojamiento, pagos, IA, correo). La analítica (Microsoft Clarity) solo se activa si la aceptas. Puedes ejercer tus derechos y eliminar tu cuenta desde la app.
1. Responsable del tratamiento
- Responsable: Hugo Ample Quiles («Equit», «nosotros»)
- NIF/CIF: 35612111S
- Domicilio: Calle Correos 7
- Contacto de privacidad: privacidad@equit.app
- Delegado de protección de datos: no hemos designado uno por no ser obligatorio; puedes dirigirte al contacto de privacidad.
Esta política se aplica al sitio web equit.app y a cualquier aplicación móvil de Equit. Cumplimos el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
2. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Correo electrónico, contraseña (almacenada cifrada mediante hash, nunca en claro), nombre visible, identificador de usuario, código de amigo, fecha de creación | Tú |
| Inicio de sesión con Google | Nombre, correo electrónico y, en su caso, foto de perfil que Google nos facilita | Google, con tu autorización |
| Cuenta de invitado | Identificador anónimo y los datos de simulación que generes | Tú |
| Perfil y ajustes | Avatar, moneda de visualización, visibilidad de tu cartera, origen del registro o código de referido, estado Premium | Tú / Equit |
| Actividad en la simulación | Cartera simulada (posiciones, efectivo virtual, transacciones), favoritos, torneos, puntos, rachas, progreso en la Academia, noticias e informes leídos, historial de rendimiento | Generados al usar el Servicio |
| Funciones sociales | Amistades y solicitudes, posición en rankings, referidos | Tú / otros usuarios |
| Alfred (asistente de IA) | Las preguntas que escribes, las respuestas, y contadores de uso | Tú / Equit |
| Suscripción y pagos | Identificador de compra, correo, plan, fecha de fin y estado de la suscripción de Gumroad. No almacenamos datos de tu tarjeta | Gumroad |
| Datos técnicos | Dirección IP, tipo de dispositivo y navegador, sistema operativo, registros de acceso y errores | Tu dispositivo |
| Aceptación legal | Versión de los Términos y de esta política que aceptas, fecha y método de aceptación | Tú |
| Analítica (solo con tu consentimiento) | Interacciones en la web (clics, desplazamientos, páginas vistas), dispositivo, ubicación aproximada, origen de la visita, grabaciones de sesión con campos de texto enmascarados | Microsoft Clarity |
| Comunicaciones | Mensajes que nos envías (soporte, denuncias, ejercicio de derechos) | Tú |
No tratamos categorías especiales de datos (salud, ideología, etc.) de forma intencionada. Te pedimos que no las escribas en Alfred ni en campos libres.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta y prestarte el Servicio (cartera simulada, noticias, Academia, favoritos, amigos, rankings, torneos, referidos, Alfred, informes) | Ejecución del contrato — art. 6.1.b |
| Gestionar la suscripción Premium, cobros, facturación y sus obligaciones fiscales y contables | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Enviarte comunicaciones del Servicio (bienvenida, seguridad, cambios de términos, informe semanal Premium) | Ejecución del contrato — art. 6.1.b |
| Seguridad, prevención del fraude y del abuso (cuentas múltiples, bots, manipulación de rankings, límites de uso de la IA), moderación y atención de denuncias | Interés legítimo — art. 6.1.f (protegemos el Servicio y a sus usuarios) |
| Acreditar que aceptaste los Términos y la Política de Privacidad | Interés legítimo (art. 6.1.f) y obligación de poder demostrar el consentimiento cuando proceda (art. 7.1) |
| Estadísticas agregadas del negocio (registros nuevos, usuarios activos y origen del registro) | Interés legítimo — art. 6.1.f; usamos cifras agregadas que no te identifican |
| Analítica de uso y mejora del producto con Microsoft Clarity | Consentimiento — art. 6.1.a (puedes retirarlo en cualquier momento) |
| Notificaciones push (cuando estén disponibles) | Consentimiento — art. 6.1.a |
| Cumplir obligaciones legales y atender requerimientos de autoridades | Obligación legal — art. 6.1.c |
| Ejercitar o defender reclamaciones | Interés legítimo — art. 6.1.f |
No usamos tus datos para publicidad de terceros ni los vendemos.
4. Inteligencia artificial y tus datos
- Usamos modelos de IA de terceros para generar análisis, informes y las respuestas de Alfred, a través de la pasarela de IA de nuestra plataforma.
- Cuando preguntas a Alfred, se envía al proveedor de IA el texto que escribes y un resumen de tu cartera simulada (activos, cantidades y variaciones) junto con noticias y datos de mercado. No enviamos tu nombre, tu correo electrónico ni tu identificador de usuario.
- Guardamos tus conversaciones con Alfred durante 90 días para seguridad, prevención del abuso, mejora del servicio y atención de reclamaciones; después se eliminan.
- No usamos tus conversaciones para entrenar modelos propios. Las condiciones de tratamiento del proveedor de IA figuran en su documentación.
- No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de modo significativo. El contenido de IA es informativo.
5. Con quién compartimos tus datos
No cedemos tus datos a terceros para sus propios fines. Compartimos datos con proveedores que actúan como encargados del tratamiento o como responsables independientes cuando así lo exige su función, únicamente en lo necesario:
| Proveedor | Para qué | Datos |
|---|---|---|
| Supabase (a través de Lovable Cloud) | Base de datos, autenticación y funciones del servidor | Datos de cuenta y de uso del Servicio |
| Lovable | Alojamiento y publicación de la app, pasarela de IA, envío de correo transaccional | Los necesarios para prestar cada función |
| Google (modelos Gemini, mediante la pasarela de IA) | Procesar solicitudes de IA | Texto de tus preguntas, resumen de cartera, noticias y datos de mercado (sin datos identificativos) |
| Gumroad | Revendedor y comerciante registrado (Merchant of Record): venta, cobro, gestión de suscripciones Premium, impuestos y facturación; actúa también como responsable independiente en prevención del fraude y obligaciones financieras | Correo, identificador de compra y datos de pago (que introduces en Gumroad) |
| Apple / Google Play | Si contratas Premium o descargas la app desde sus tiendas, cuando la app esté disponible en dichas tiendas | Los que la tienda gestiona según sus políticas |
| Airtable | Métricas internas agregadas del Servicio | Datos agregados que no identifican a personas |
| Microsoft (Clarity) | Analítica de uso, solo si lo aceptas | Datos de navegación e interacción, dispositivo, ubicación aproximada |
Los proveedores de datos de mercado y de noticias reciben consultas desde nuestros servidores; esas consultas no incluyen datos personales de los usuarios. Airtable solo recibe métricas agregadas que no identifican a personas.
También podremos comunicar datos a autoridades, jueces y tribunales cuando exista una obligación legal.
Otros usuarios. Tu nombre visible, avatar, código de amigo y rentabilidad simulada pueden ser visibles para otros usuarios en rankings, torneos y perfiles públicos. Puedes hacer privada tu cartera desde Perfil.
6. Transferencias internacionales
Algunos proveedores (por ejemplo, Google, Gumroad, Microsoft, Airtable y Supabase) pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. En esos casos nos apoyamos en las garantías previstas por el RGPD: decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. para proveedores certificados) o cláusulas contractuales tipo de la Comisión Europea. Nuestra base de datos principal está alojada en la Unión Europea, en Fráncfort (Alemania) (Supabase/Lovable Cloud); el resto de proveedores mencionados puede tratar datos también en Estados Unidos bajo esas mismas garantías. Puedes solicitarnos más información en privacidad@equit.app.
7. Cuánto tiempo conservamos tus datos
| Datos | Plazo de conservación |
|---|---|
| Cuenta registrada y datos de simulación | Mientras mantengas tu cuenta. Al eliminarla, los borramos en un plazo máximo de 30 días, salvo lo indicado abajo |
| Cuenta de invitado | 7 días desde su creación; después se elimina automáticamente |
| Conversaciones con Alfred | 90 días |
| Registro de aceptación de Términos y Política | Mientras exista la cuenta |
| Datos de facturación y pagos | Los plazos legales fiscales y mercantiles (con carácter general, hasta 6 años), debidamente bloqueados |
| Copias de seguridad | Se sobrescriben de forma periódica sin conservarse indefinidamente |
| Denuncias y comunicaciones con soporte | El tiempo necesario para resolverlas y, después, mientras puedan derivarse responsabilidades |
| Datos de analítica (Clarity) | Según los plazos que establece Microsoft para ese servicio |
Al vencer los plazos, suprimimos los datos o los anonimizamos de forma irreversible.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento (sin que afecte a la licitud del tratamiento previo) y no ser objeto de decisiones automatizadas.
- Eliminar tu cuenta y tus datos: desde Perfil → Eliminar cuenta.
- Resto de derechos: escribe a privacidad@equit.app indicando tu petición y el correo de tu cuenta. Podemos pedirte que acredites tu identidad. Respondemos en un plazo máximo de un mes (ampliable dos meses más en casos complejos, con aviso).
- Reclamación: si consideras que no tratamos tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores
Equit es para personas de 14 años o más. No recogemos conscientemente datos de menores de 14 años. Si detectamos una cuenta de un menor de esa edad, la eliminaremos. Si crees que un menor se ha registrado, escríbenos a privacidad@equit.app.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS) y en reposo por parte de nuestros proveedores, contraseñas almacenadas con hash, control de acceso a nivel de fila en la base de datos, acceso restringido a los datos, y operaciones sensibles validadas en el servidor. Ningún sistema es infalible. Si se produjese una brecha que suponga un riesgo para ti, la notificaremos a la autoridad y, cuando corresponda, a ti, en los plazos legales.
11. Comunicaciones electrónicas
Te enviamos comunicaciones del Servicio por correo (bienvenida, seguridad, cambios de términos y, si eres Premium, el informe semanal). Solo enviaremos comunicaciones comerciales si has dado tu consentimiento o la ley lo permite, e incluiremos siempre una forma sencilla de darte de baja. Puedes oponerte escribiendo a privacidad@equit.app.
12. Cookies y almacenamiento local
Usamos «cookies» y tecnologías equivalentes (como el almacenamiento local del navegador) para que Equit funcione y, solo si lo aceptas, para analítica. La primera vez que accedes te mostramos un banner para que elijas; rechazar es tan fácil como aceptar. Puedes cambiar tu decisión en cualquier momento desde «Preferencias de cookies», en el pie de la web.
Necesarias (no requieren consentimiento):
| Nombre | Finalidad | Duración |
|---|---|---|
Sesión de autenticación (sb-…-auth-token, almacenamiento local) | Mantener tu sesión iniciada | Hasta cerrar sesión o caducidad de la sesión |
equit_cookie_consent (almacenamiento local) | Recordar tu elección sobre cookies | 12 meses |
equit_entered (almacenamiento de sesión) | Recordar que ya has entrado en la sesión actual | Sesión del navegador |
equit_pending_consent (almacenamiento de sesión) | Recordar, durante el inicio de sesión con Google, que aceptaste los Términos, para registrarlo al volver | Hasta completar el registro |
equit_avatar, equit_friend_code (almacenamiento local) | Mostrar tu avatar y código de amigo sin recargarlos | Hasta que cierres sesión o borres los datos del navegador |
equit_ref_code, equit_signup_ref (almacenamiento local) | Atribuir el programa de referidos cuando llegas desde un enlace de invitación | Hasta completar el registro |
| Gumroad (durante el pago, en su página segura) | Prevención del fraude y procesamiento del pago | Según Gumroad |
Analíticas (solo con tu consentimiento) — Microsoft Clarity:
| Nombre | Finalidad | Duración aproximada |
|---|---|---|
_clck | Identificar de forma seudónima a un visitante recurrente | Hasta 1 año |
_clsk | Vincular las visitas de una misma sesión | 1 día |
CLID, MUID | Identificadores de visitante de Clarity/Microsoft | Hasta 1 año |
ANONCHK, MR, SM | Comprobaciones técnicas de Clarity | Entre minutos y 7 días |
Los nombres y duraciones son los indicados por el proveedor y pueden variar. Si rechazas la analítica, no cargamos Clarity ni instalamos estas cookies. Si retiras tu consentimiento, dejaremos de recoger datos y se eliminarán las cookies de Clarity.
13. Enlaces a terceros
El Servicio puede enlazar a sitios de terceros (por ejemplo, noticias). Cada uno tiene su propia política de privacidad, de la que no somos responsables.
14. Cambios en esta política
Podemos actualizar esta política por cambios legales, técnicos o del Servicio. La versión y fecha vigentes están al inicio. Si el cambio es sustancial, te avisaremos con antelación razonable en la app o por correo y, cuando corresponda, te pediremos que la aceptes de nuevo.
15. Contacto
Para cualquier duda sobre privacidad: privacidad@equit.app. Para asuntos legales y denuncias de contenido: legal@equit.app.