Política de Privacidad

Última actualización: 18 de abril de 2026 · Versión 1.0

Nota: Este documento es una versión inicial para uso interno / beta. Debe ser revisado por un asesor legal antes del lanzamiento público comercial.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Athena Investment Intelligence es el operador del servicio (en adelante, "Athena"). Para cualquier consulta relacionada con privacidad, puedes contactar en: johnaleleon@gmail.com.

2. Datos que recopilamos

Athena recopila únicamente los datos necesarios para prestar el servicio:

Datos de cuenta: nombre, dirección de email y foto de perfil, obtenidos mediante autenticación con Google OAuth 2.0.
Datos de uso: empresas añadidas al radar, tesis de inversión, posiciones DCA, señales de ejecución y notas introducidas por el usuario.
Datos técnicos: dirección IP en el momento del registro del consentimiento GDPR, registros de acceso del servidor (logs) con fines de seguridad y diagnóstico.
Preferencias: configuración de notificaciones, idioma, preferencias de análisis guardadas localmente.

No recogemos números de tarjeta ni datos bancarios directamente. Los pagos, cuando estén activos, se procesan a través de Stripe bajo su propia política de privacidad.

3. Finalidad del tratamiento

Proveer las funcionalidades de la plataforma (análisis de inversiones, seguimiento de cartera, señales de ejecución).
Enviarte notificaciones relacionadas con tus empresas seguidas, si las activaste.
Mejorar el servicio mediante análisis de uso agregado y anónimo.
Cumplir con obligaciones legales y de seguridad.

4. Base legal

El tratamiento se basa en:

Ejecución de contrato — para prestarte el servicio contratado.
Consentimiento explícito — que otorgas al registrarte y aceptar esta política.
Interés legítimo — para la seguridad de la plataforma y la prevención de fraudes.

5. Conservación de datos

Tus datos se conservan mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, procederemos a borrar o anonimizar tus datos personales en un plazo máximo de 30 días, salvo obligación legal de conservación.

6. Transferencias internacionales

Athena utiliza servicios de terceros que pueden procesar datos fuera del Espacio Económico Europeo:

Google (OAuth, Fonts) — sujeto a las cláusulas contractuales tipo de la UE.
Resend — proveedor de email transaccional, sujeto al RGPD.
Stripe — procesador de pagos certificado PCI DSS.

7. Tus derechos (RGPD)

Tienes derecho a:

Acceso — obtener una copia de tus datos personales.
Rectificación — corregir datos inexactos.
Supresión — solicitar el borrado de tu cuenta y datos asociados ("derecho al olvido").
Portabilidad — exportar tus datos en formato JSON desde la sección de perfil.
Limitación y oposición — limitar o oponerte a ciertos tratamientos.
Retirada del consentimiento — en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, envía un email a johnaleleon@gmail.com indicando tu solicitud. Responderemos en un plazo máximo de 30 días.

8. Cookies y almacenamiento local

Athena utiliza:

Cookies estrictamente necesarias: token de sesión JWT almacenado en localStorage para mantenerte autenticado.
Almacenamiento local (opcional): preferencias de UI, borradores de formularios, configuración de notificaciones. No se transmiten a terceros.
Sin cookies de rastreo publicitario. No usamos Google Analytics ni pixel de terceros para publicidad.

Puedes gestionar tus preferencias de cookies desde el banner que aparece en tu primera visita.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: HTTPS obligatorio, tokens JWT firmados con secreto fuerte, acceso a la base de datos limitado al servidor, copias de seguridad cifradas y offtsite.

10. Menores

Athena no está dirigida a menores de 18 años. Si detectamos que un menor ha creado una cuenta, la eliminaremos de forma inmediata.

11. Cambios en esta política

Notificaremos cambios materiales en esta política mediante un aviso en la aplicación y/o por email. El uso continuado del servicio tras la notificación implicará la aceptación de la nueva versión.

12. Contacto y reclamaciones

Para cualquier consulta: johnaleleon@gmail.com

Si no obtienes respuesta satisfactoria, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de control de tu país de residencia.