Privacidad y uso de tus datos

Marca y responsable indicado para esta fase

Marca del proyecto: SF INVEST IA (registro de marca pendiente).

Entidad indicada como responsable del tratamiento: Luis Felipe Aparicio Campo S.L.
NIF facilitado por el promotor: B66010687.

Contacto de empresa y para consultas sobre datos personales: luisfelipeapariciocampo.s.l@gmail.com. Puedes utilizar este correo para solicitar información sobre el tratamiento o ejercer los derechos que correspondan. No envíes contraseñas, claves ni documentos de identidad por iniciativa propia.

Establecimiento desde el que se gestiona la actividad y dirección para comunicaciones, según confirmación del administrador: calle Baixada de la Font, número 2, Casa 4, All, 17539 Isòvol, Girona, España. Esta dirección no se presenta como domicilio social inscrito; su actualización registral está pendiente según el administrador. Los datos registrales vigentes y la documentación del tratamiento deben contrastarse para el aviso definitivo. Este contacto podrá actualizarse cuando exista un correo bajo el dominio de SF INVEST IA.

Lo esencial antes de empezar

• Puedes consultar contenidos y preparar orientación local sin activar IA.
• Las funciones de cuenta necesitan un correo y una contraseña; no incluyas contraseñas en consultas o mensajes.
• El envío a IA y el guardado opcional de borradores tienen decisiones separadas. Leer este aviso no autoriza por sí solo ninguno de ellos.
• Describe situaciones y usa ejemplos o cifras agregadas; evita identificar a clientes, trabajadores y familiares.
• Para consultas o derechos: escribir al contacto de privacidad. El enlace abre tu correo; la aplicación no envía el mensaje por ti.

Finalidades y datos necesarios

• Protección del registro (pendiente de activar): límites de solicitudes y comprobaciones del formulario ayudan a reducir abuso. Cuando se configure Cloudflare Turnstile para el dominio, se procesarán tokens y datos técnicos de comprobación del navegador mediante ese proveedor; el servidor validará la respuesta y el dominio. No se envían la contraseña ni el formulario de proyecto a ese servicio. Deben concretarse sus condiciones y el aviso definitivo antes de activarlo. Esta comprobación no certifica identidad legal ni una supuesta capacidad intelectual. Se ofrecerá ayuda si el usuario no puede completarla.
• Verificación de contacto (pendiente de activar): al solicitar un código, se enviará al correo de la cuenta mediante el servicio de correo que se configure para el dominio. Se conserva un resumen criptográfico del código, su caducidad y contadores de intentos y envíos. El código es de un solo uso y caduca a los diez minutos; los metadatos de la última solicitud permanecen hasta su sustitución o retirada de la cuenta y deben incluirse en la política definitiva de conservación. Confirmar el correo no verifica identidad oficial ni aptitud financiera. El teléfono no se recoge en este flujo y SMS no está habilitado.
• Cuenta y acceso: correo, credencial de acceso protegida mediante hash y datos necesarios para autenticar la sesión. La contraseña no se muestra al asistente de IA.
• Herramientas solicitadas: posiciones, cantidades y precios de cartera; símbolos, preguntas y evidencias de investigación; descripciones y cifras voluntarias del proyecto. Cada módulo utiliza la información que introduces para su función.
• Orientación del siguiente paso: se muestran indicaciones según la página o etapa que estás utilizando, sin leer tus respuestas o cartera ni enviar una consulta a la IA. Puedes ocultarlas y recuperarlas; se conserva únicamente esa preferencia durante la sesión de la pestaña. Analizar respuestas del proyecto y enviar preguntas a la IA mantienen sus controles separados.
• Sugerencias locales de proyecto: si las activas, reglas explicables comparan el objetivo, actividad, recursos y estimaciones de tu proyecto con el perfil y alcance que elijas. Se calculan en el navegador y no se envían automáticamente a proveedores de IA. No deciden tu acceso a financiación, empleo o servicios ni seleccionan inversiones para ti. Puedes desactivarlas; el guardado del borrador y el envío de una pregunta a la IA tienen controles separados.
• Orientación con IA: preparar una explicación o borrador a petición del usuario, con el contenido y opciones indicados en el panel. Los informes y explicaciones que se guardan en tu cuenta permanecen asociados a ella.
• Operación y seguridad: gestionar sesiones, cuotas, incidencias, presupuesto y trazabilidad mediante registros técnicos y de actividad. No se utilizan las preferencias educativas para determinar solvencia, aptitud inversora o acceso a empleo.
• Solicitudes de privacidad: gestionar lo que solicites por correo y comprobar proporcionalmente tu identidad cuando sea necesario.

La autorización específica de IA y la elección de guardado local se recaban mediante sus controles. La base jurídica de las demás finalidades —prestación del servicio, obligaciones aplicables o seguridad— debe documentarse en las condiciones definitivas, incluyendo cualquier ponderación que corresponda. No consideramos que una casilla genérica legitime todos los usos.

Los datos opcionales se pueden omitir. Sin credenciales no podrás acceder a funciones privadas de cuenta; sin aceptar el envío no se generará la respuesta de IA, pero seguirán disponibles las herramientas locales que no la necesiten.

Antes de introducir información

Usa solo la información necesaria para la tarea. No escribas contraseñas, claves API, documentos de identidad, datos bancarios completos, información de salud ni datos identificables de clientes, trabajadores o familiares. Para consultas empresariales describe tipos de clientes y cifras agregadas, sin bases de datos ni secretos comerciales.

Los datos de una empresa pueden contener información personal. Ser usuario de SF INVEST IA o representar una empresa no autoriza por sí solo a divulgar datos de otras personas.

Qué ocurre en cada herramienta

• Orientación para empresas: etapa, país y necesidad se usan en esta página sin envío a IA ni guardado propio. «Añadir contexto» los incorpora al formulario para que los revises. Cerrar o abandonar la página pierde la selección del panel.
• Proyecto y calculadora: las respuestas se mantienen durante la visita. El botón de guardado y su casilla guardan respuestas y notas en este navegador, accesibles a otras personas que utilicen el dispositivo. Recuperar o borrar el borrador se realiza con sus controles. La respuesta IA no se incluye en ese guardado; puede aparecer en una impresión que tú decidas conservar.
• Adaptación del inicio: objetivo y nivel se conservan en la pestaña o, si lo eliges, en este navegador. Se borran desde «Borrar mis preferencias». El nivel solo se envía a la IA cuando lo eliges en la consulta; el objetivo guardado no se adjunta automáticamente.
• Guía conversacional: al aceptar y enviar, se comunica la pregunta, el idioma, la sección de la aplicación, el historial visible limitado y, si lo eliges, el nivel de explicación. No lee automáticamente tus formularios o cartera. Conservar la conversación es opcional y limitado a la pestaña y la sesión.
• Pregunta individual: se envía el texto, el idioma y las opciones que muestra ese panel. No se adjunta automáticamente el plan o cartera. El servicio registra contadores y metadatos de uso para cuotas y presupuesto; eso no equivale a ausencia de todo registro.
• Borrador empresarial con IA: se envían los datos y cálculos del resumen revisado al proveedor indicado. Las notas locales no se adjuntan. Revisa el resumen y la casilla de envío antes de generar.
• Cuenta, cartera e informes: los datos que guardas mediante sus funciones se almacenan en el servidor asociado a tu cuenta. Borrar una conversación o un borrador del navegador no elimina estos registros, las copias de seguridad ni los registros de proveedores.

Proveedores y servicios externos

Los paneles identifican Gemini / OpenAI u OpenAI según la configuración. Puede intervenir el proveedor de respaldo. El tratamiento y la conservación externos dependen del servicio, contrato y configuración; no prometemos confidencialidad absoluta, ausencia de entrenamiento o borrado inmediato sin comprobarlos.

• Condiciones oficiales de Gemini API
• Controles de datos de la API de OpenAI

Si autorizas una búsqueda web disponible, se consultarán servicios externos; evita incluir datos privados en la consulta. El panel TradingView conecta con ese proveedor al cargar y comunica datos técnicos como la IP. Los enlaces oficiales abren sitios externos con sus propios avisos. Las funciones de voz pueden depender de servicios del dispositivo o navegador: revisa sus permisos.

Tipografías, paneles y funciones de voz

• Tipografías: los estilos actuales sirven las fuentes DM Sans y Manrope desde el mismo servidor de la aplicación, con sus licencias incluidas. Esta carga ya no requiere solicitar las fuentes a Google Fonts. Si un idioma necesita caracteres no incluidos, el navegador utiliza las fuentes de sustitución del dispositivo. Esta medida no elimina las conexiones de otros servicios externos, como los paneles de mercado.
• Paneles de mercado: el resumen crea un panel externo de TradingView con carga diferida del navegador; el explorador solicita su panel al abrirse o cambiar de mercado. La carga diferida no equivale a un consentimiento previo. Estos paneles no reciben automáticamente los formularios ni la cartera desde nuestra aplicación. TradingView declara en sus preguntas frecuentes de widgets (abre otra pestaña) que estos no establecen cookies y utilizan datos técnicos de funcionamiento. Esa declaración del proveedor no constituye una auditoría de nuestra aplicación ni una exención general para todas sus tecnologías.
• Voz: la lectura utiliza la síntesis de voz del navegador o dispositivo y el reconocimiento utiliza las funciones que el navegador admita. El procesamiento y sus servicios dependen de ese entorno; no garantizamos que todo se procese en el dispositivo. Puedes utilizar texto y teclado sin activar el micrófono. No incluyas información confidencial en comandos o preguntas.

Esta descripción de la implementación no certifica la exención de cookies u otras tecnologías ni sustituye la revisión de los servicios externos. Los permisos del micrófono y las autorizaciones de envío a IA son controles distintos.

Referencias diarias del BCE

La función de referencias diarias consulta desde nuestro servidor datos públicos del Banco Central Europeo para USD, GBP, CHF, BRL, MXN, CNY, IDR e INR. No incorpora a esas consultas tu cartera, formularios o preguntas. El navegador solicita el resultado a nuestra aplicación; el enlace de la fuente solo abre el sitio del BCE cuando lo eliges. Las respuestas pueden reutilizarse temporalmente para reducir peticiones. Se conserva la fecha de referencia del dato y no se presenta como cotización intradía ni se actualiza automáticamente tu cartera.

Conservación y eliminación: alcance real de esta versión

• Selecciones y borradores en el dispositivo: utiliza los controles específicos de cada herramienta para eliminarlos. El guardado en este navegador puede permanecer hasta que lo borres o elimines los datos del sitio. Cerrar una pestaña no borra un borrador guardado de forma persistente.
• Cuenta, cartera, informes y auditoría: no hay una caducidad automática general ni un botón de supresión integral de cuenta implementados. Se conservan en el servidor hasta que se gestione su eliminación o se aplique una obligación justificada de conservación. Puedes solicitar revisión, acceso o supresión por correo; eliminar una posición no borra necesariamente su rastro de auditoría.
• Métricas operativas: existe una función administrativa de limpieza para métricas antiguas y alertas resueltas, con un umbral configurable de treinta días por defecto. No es una eliminación automática de todos los datos y no acredita que esa tarea se haya ejecutado. Las alertas no resueltas tienen un tratamiento distinto.
• Cuotas y presupuesto de IA: se registran contadores y metadatos de llamadas. Su finalidad es controlar uso y costes; no se establece aquí un plazo de borrado que aún no esté configurado y verificado.
• Proveedores, correo y copias de seguridad: sus registros y copias tienen condiciones propias. Una supresión local no se transmite automáticamente a todos ellos. Antes del despliegue público deben fijarse plazos o criterios y procedimientos coherentes para cada categoría.

Decisión, corrección y derechos

Puedes usar orientación local sin activar IA, editar tus respuestas antes de enviar y borrar el guardado local mediante sus controles. Retirar una casilla evita próximos envíos; no revoca una transmisión ya realizada ni borra por sí solo información externa. Una respuesta de IA es un borrador revisable y puede contener errores; la aplicación no decide automáticamente tu acceso a empleo, crédito, ayudas o servicios ni presenta trámites en tu nombre.

Según la normativa aplicable, pueden corresponder derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento cuando esa sea la base del tratamiento. Puedes dirigir estas solicitudes al correo de contacto publicado al inicio de esta página. Los procedimientos de atención y verificación de identidad deben completarse antes del uso público. No hay un botón de borrado integral de cuenta en esta página.

Cómo solicitar tus derechos

1. Escribe al contacto de privacidad indicando qué necesitas: acceso, rectificación, supresión, limitación, oposición, portabilidad o retirada del consentimiento, según proceda.
2. Describe la herramienta afectada y, si tienes cuenta, utiliza preferentemente su correo. No adjuntes documentos de identidad ni contraseñas de entrada.
3. Si existen dudas razonables de identidad, se solicitará únicamente la información adicional necesaria por un medio adecuado. El ejercicio ordinario de derechos es gratuito.

Cuando resulte aplicable el RGPD, el plazo general de respuesta es de un mes. Si procede una ampliación por complejidad o número de solicitudes, se informará dentro del primer mes de sus motivos; puede ampliarse hasta otros dos meses. No se condiciona el ejercicio del derecho a utilizar únicamente este enlace de correo.

Si consideras que no se han atendido tus derechos, puedes dirigirte a la autoridad de protección de datos competente. En España puedes consultar cómo ejercerlos y reclamar ante la AEPD. Para otros territorios, comprueba la autoridad y normativa aplicables.

Este canal requiere atención humana del responsable. No hay un sistema automático de resolución o borrado de cuenta en esta página. La retirada del consentimiento no afecta a la licitud de tratamientos anteriores ni excluye conservaciones legalmente exigibles.

Traducción y lectura de fuentes externas

Las ayudas de idioma no consultan automáticamente las páginas externas ni envían formularios o carteras. Al elegir abrir una traducción automática, se transmite a Google la dirección pública de la fuente y los datos técnicos propios de esa visita. Sólo se generan estas opciones para enlaces institucionales públicos admitidos, sin credenciales, fragmentos ni parámetros privados. La traducción puede contener errores y no sustituye el documento original. La lectura de orientación sólo usa voces que el navegador identifica como locales y del idioma elegido, sin micrófono; no lee el contenido completo de otras páginas. Si no hay una voz local compatible, se muestra el texto y se recomienda el lector de pantalla. La disponibilidad depende del dispositivo.

Servicios externos, ubicación y seguridad

Esta instalación funciona localmente, pero las consultas autorizadas a IA, las fuentes externas y los marcadores pueden enviar información a otros servicios. No se afirma que todos los datos permanezcan en España o en la Unión Europea. El alojamiento definitivo, los encargados, sus ubicaciones, las garantías y las transferencias internacionales deben identificarse antes de abrir el servicio al público.

El almacenamiento del navegador y los permisos de voz dependen del dispositivo. Usa un equipo de confianza, cierra la sesión cuando termines y revisa los borradores guardados antes de compartir el dispositivo. La versión local usa una dirección HTTP; no se presenta como un despliegue público con HTTPS o seguridad certificada.

Fuentes oficiales y alcance territorial

El país de orientación es independiente del idioma. La normativa aplicable al tratamiento depende de las circunstancias reales y no solo de ese selector.

• AEPD: información por capas y derechos
• SIC Colombia: principios de protección de datos