1. Responsable del Tratamiento

El responsable del tratamiento de los datos en la aplicación y sitio web de DivBull es el desarrollador del servicio. Contacto de privacidad y protección de datos: ydelamata01@gmail.com.

2. Datos Recopilados y Finalidad

• Credenciales de Cuenta: Correo electrónico y contraseña cifrada mediante hash criptográfico (gestionado mediante Supabase Auth). Finalidad: autenticación y control de acceso.
• Datos de Inversión y Cartera: Transacciones bursátiles, fecha, número de títulos y precio introducidos voluntariamente por el usuario. Finalidad: realizar los cálculos analíticos solicitados por el usuario.
• Identificadores Técnicos: Tokens de sesión e identificadores técnicos de dispositivo para mantener la sesión y optimizar el rendimiento de la aplicación.

3. Base Jurídica del Tratamiento (RGPD)

El tratamiento se fundamenta en:

• Ejecución del servicio (Art. 6.1.b RGPD): Necesario para prestar las funcionalidades solicitadas por el usuario.
• Consentimiento expreso (Art. 6.1.a RGPD): Al registrarse e introducir voluntariamente sus datos de cartera.

4. Proveedores de Servicios y Encargados del Tratamiento

DivBull utiliza proveedores tecnológicos de primer nivel que cumplen con los estándares de seguridad exigidos por el RGPD:

• Supabase Inc.: Alojamiento de base de datos cifrada y autenticación segura con políticas Row Level Security (RLS).
• Cloudflare Inc.: Red de distribución de contenidos (CDN), cortafuegos de aplicaciones (WAF) y funciones sin servidor seguras (Cloudflare Workers).
• Google Play Billing (Google Ireland Ltd): Gestión y procesamiento seguro de suscripciones en Android. DivBull no accede ni almacena información de tarjetas de crédito o cuentas bancarias.

5. Seguridad y Aislamiento de Datos

Los datos están protegidos en tránsito mediante cifrado TLS/HTTPS y en reposo. Se aplican políticas de seguridad a nivel de fila (PostgreSQL Row Level Security) que impiden de forma estricta que cualquier usuario acceda a información perteneciente a otro usuario.

6. Eliminación de Cuenta y Datos (Requisito Google Play & RGPD)

Google Play Store y el Reglamento General de Protección de Datos (RGPD) garantizan tu derecho a la supresión total de tus datos:

• Procedimiento: El usuario puede solicitar la eliminación completa de su cuenta y de todos los registros de su cartera en cualquier momento enviando un correo a ydelamata01@gmail.com con el asunto "Eliminar mi cuenta DivBull" desde la dirección de email con la que se registró en la aplicación.
• Plazo y alcance: Una vez recibida la solicitud, se procederá al borrado permanente e irreversible de la cuenta en Supabase Auth y de todas las filas asociadas en la base de datos en un plazo máximo de 48 horas laborales. No se conservan copias residuales ni copias de seguridad de cuentas eliminadas.

7. Ejercicio de Derechos ARCO+

El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad dirigiéndose a ydelamata01@gmail.com. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos no han sido atendidos adecuadamente.

8. Modificaciones

Cualquier actualización de esta política se publicará en esta URL indicando la fecha de revisión.