1.Quién es el responsable
El responsable del tratamiento es Thurakit OÜ, sociedad estonia con domicilio en Sepapaja tn 6, 15551 Tallinn, Estonia, y número de registro mercantil 16750269. Puedes escribirnos a ratiorank@ratiorank.com.
RatioRank es una herramienta para seguir tu cartera y estimar tus resultados fiscales. Esta política explica qué datos tuyos tratamos para ello.
2.Qué datos tratamos
Tratamos estos datos, y solo estos:
- Tu correo electrónico, para identificarte y enviarte el código de acceso. Si entras con Apple, el correo y el identificador de cuenta que Apple nos da; el correo puede ser una dirección de reenvío de Apple.
- Los movimientos, las posiciones, los saldos y los dividendos de tus carteras, tanto los que introduces o importas desde un fichero como los que llegan de una conexión con tu bróker.
- Lo que añades a tu patrimonio fuera de las carteras (efectivo, inmuebles, deudas y otros bienes) y los avisos que configuras.
- El identificador de tu dispositivo para las notificaciones (el token de notificaciones push de Apple, APNs), si las activas.
- El token de solo lectura de Flex de Interactive Brokers, si conectas esa cuenta. Más abajo explicamos qué permite.
- Las respuestas del cuestionario inicial, si lo contestas (en qué inviertes, qué bróker usas y cómo nos conociste), y los mensajes que nos escribes desde la app o la web.
- Registros de uso: qué funciones usas, nunca qué cifras ves. Los explicamos en «Cómo medimos el uso».
- Datos técnicos mínimos para proteger el servicio: la dirección IP, que usamos solo para limitar usos abusivos y de la que guardamos una huella irreversible, nunca la dirección.
3.La conexión con Interactive Brokers
Si conectas Interactive Brokers, nos das un token de Flex y el identificador de una consulta Flex que creas tú en el portal de tu cuenta. Ese token permite una sola cosa: leer los informes de la cuenta que tú has configurado. No permite operar, ni mover dinero, ni iniciar sesión en tu cuenta. Nunca te pedimos tu usuario ni tu contraseña de Interactive Brokers.
El token se guarda en una tabla a la que solo accede nuestro servidor, dentro de una base de datos cifrada en reposo: ni tu dispositivo ni el navegador pueden leerla. Lo borramos cuando desconectas la cuenta, cuando borras la cartera conectada y cuando borras tu cuenta de RatioRank.
Puedes revocar el token cuando quieras desde el portal de Interactive Brokers: en el menú Rendimiento e informes, abre Consultas Flex y después «Configuración del servicio Flex Web», y pulsa «Generar un nuevo token». Según Interactive Brokers, generar un token nuevo invalida el anterior, así que desde ese momento ya no podemos leer tus informes.
De los informes de Flex leemos solo operaciones, posiciones, saldos y dividendos. No guardamos tu número de cuenta ni tu nombre.
4.Los extractos que importas
Cuando importas un extracto de tu bróker, lo procesamos para sacar las operaciones y después lo descartamos: no conservamos el fichero. Lo que guardamos son las operaciones normalizadas (valor, fecha, cantidad, precio y comisión).
Si el extracto trae tu NIF, tu nombre o números de cuenta, no los guardamos.
5.Para qué los usamos y con qué base
- Prestarte el servicio: crear tu cuenta, guardar tus carteras, calcular tus cifras y tu estimación fiscal, sincronizar tus dispositivos, enviarte las notificaciones que actives y responder a los mensajes que nos escribes. Base: la ejecución del contrato que aceptas al usar RatioRank (art. 6.1.b del RGPD).
- Proteger el servicio y limitar usos abusivos: comprobar que nadie lo satura y detectar accesos indebidos. Base: nuestro interés legítimo en que el servicio funcione de forma segura (art. 6.1.f del RGPD).
- Medir el uso para saber si la app sirve, como explicamos en «Cómo medimos el uso». Base: nuestro interés legítimo en mejorar el servicio (art. 6.1.f del RGPD).
- No usamos tus datos para marketing ni para publicidad, no los vendemos y no los cedemos a terceros para sus propios fines.
6.Cómo medimos el uso
Mientras dure la beta registramos algunos hechos de uso para saber si la app sirve: cuántas personas cargan una cartera, cuántas vuelven cada semana y cuánto tardan en ver su Renta. No registramos importes, nombres de valores ni el contenido de tus carteras.
Unos los registra nuestro servidor y van ligados a tu cuenta: que abres la app (una vez por semana como mucho), que importas un extracto, que conectas Interactive Brokers y cada sincronización con él, que añades tu primera posición, que creas o borras una cartera, que contestas el cuestionario inicial y que nos escribes. Otros los mandan la app y la web sin ningún identificador tuyo: en la app, los pasos de la bienvenida, que dejas una importación a medias, que abres la Renta, que compartes el informe y en qué tramo de tiempo llegaste a ella; en la web, que visitas la portada o haces el test, y de qué enlace venías.
Los miramos en recuentos agregados. No los usamos para elaborar perfiles, ni para publicidad, ni para seguirte en apps o webs de otras empresas, y no los compartimos con nadie.
Se borran a los 180 días. Si borras tu cuenta antes, los que iban ligados a ella pierden ese vínculo y se borran igualmente al cumplir los 180 días.
7.Quién más interviene
Para prestar el servicio nos apoyamos en estos proveedores, que tratan datos por nuestra cuenta según sus condiciones de servicio y sus acuerdos de tratamiento de datos:
- Supabase: base de datos y autenticación. Los datos se guardan en su región de Frankfurt (Alemania), cifrados en reposo.
- Vercel: alojamiento de la web y del servidor al que se conecta la app. Las funciones se ejecutan en su región de Frankfurt (Alemania).
- Resend: entrega por correo del código de acceso. El código lo genera Supabase y lo envía a través de Resend, desde su región de Irlanda. RatioRank no te envía ningún otro correo.
- Webempresa: aloja el buzón ratiorank@ratiorank.com, donde recibimos y respondemos tus mensajes de soporte, en servidores de la Unión Europea.
- Proveedores de cotizaciones y datos de mercado: reciben el símbolo del valor que consultamos, nunca datos personales tuyos.
8.Apple
Apple distribuye la app, entrega las notificaciones push (APNs) y, si lo eliges, te permite entrar con tu cuenta de Apple. Esos datos los trata Apple según su propia política de privacidad; para quienes viven en el Espacio Económico Europeo, el responsable es Apple Distribution International Ltd., en Irlanda.
9.Transferencias fuera del Espacio Económico Europeo
Tus datos se alojan en la Unión Europea: la base de datos y el servidor en Frankfurt, y el envío del correo en Irlanda. Aun así, los proveedores pertenecen a grupos con sede fuera del Espacio Económico Europeo, y su personal o sus subencargados pueden acceder a los datos desde fuera. Cada caso se ampara en un mecanismo del RGPD:
- Supabase: las cláusulas contractuales tipo de la Comisión Europea, incluidas en su acuerdo de tratamiento de datos.
- Vercel: su adhesión al Marco de Privacidad de Datos UE-EE. UU.
- Resend: su adhesión al Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de su acuerdo de tratamiento de datos.
- Apple: las cláusulas contractuales tipo, según su política de privacidad.
10.Cuánto tiempo los conservamos
Conservamos tus datos mientras tu cuenta exista. Si la borras, eliminamos en el acto de nuestra base de datos tu cuenta y todo lo que depende de ella: carteras, movimientos, patrimonio, avisos, conexiones con tu bróker con su token, dispositivos y mensajes. No mantenemos copias de seguridad propias, y nuestro plan de Supabase no incluye copias de seguridad diarias.
El token de Flex se borra al desconectar la cuenta de Interactive Brokers, al borrar la cartera conectada o al borrar tu cuenta de RatioRank, lo que ocurra antes. Los extractos que importas no se conservan.
Los registros de uso se borran a los 180 días. Los registros que sirven para limitar abusos se purgan automáticamente cada día. Los registros técnicos de cada petición los guardan nuestros proveedores durante poco tiempo: una hora en Vercel y un día en Supabase.
11.Tus derechos y cómo ejercerlos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, recibirlos en un formato reutilizable (portabilidad), oponerte a un tratamiento y pedir que lo limitemos.
Desde Cuenta puedes hacer parte tú mismo. Exportar mis datos te da todos tus datos en un fichero ZIP: tus carteras y sus movimientos, tu patrimonio, tus avisos, los resúmenes de la Renta guardados y los registros de uso, en ficheros que puedes abrir en cualquier hoja de cálculo. Borrar mi cuenta elimina tus datos. Para todo lo demás, escribe a ratiorank@ratiorank.com y respondemos en un máximo de un mes.
12.Autoridad de control
Si crees que tratamos tus datos de forma incorrecta, puedes reclamar ante la autoridad de control de Estonia, la Andmekaitse Inspektsioon (www.aki.ee), que es la competente para Thurakit OÜ. También puedes acudir a la Agencia Española de Protección de Datos (www.aepd.es).
13.Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de modo similar. Los cálculos de RatioRank son informativos y no condicionan ningún servicio fuera de la app.
15.Cambios en esta política
Si cambiamos algo relevante, actualizaremos la versión y la fecha de arriba.