Política de privacidad

En resumen: solo recogemos lo que necesitamos para que Ripely funcione. No vendemos tus datos, no te rastreamos y todo se queda en la UE. Aquí abajo puedes leer exactamente cómo funciona.

1. ¿Quiénes somos?

Ripely es un servicio de Studiooo (empresa individual), Lijsterbes 11, 7623 ZP Borne, Países Bajos, inscrita en la Cámara de Comercio neerlandesa (KvK) con el número 60030887. Somos el responsable del tratamiento de tus datos personales. ¿Tienes preguntas? Escríbenos a hello@ripely.nl.

2. ¿Qué datos tratamos?

• Datos de la cuenta: tu dirección de correo electrónico y una versión cifrada de tu contraseña (nunca podemos ver tu contraseña).
• Seguridad: la clave secreta para la verificación en dos pasos (guardada cifrada), los códigos de recuperación (solo como hash unidireccional) y, para cada sesión, tu dirección IP, el tipo de navegador y la hora de inicio de sesión.
• Tus datos de inversión: las líneas de los archivos CSV que tú mismo subes, como transacciones, dividendos, comisiones, cotizaciones y saldo. Nunca guardamos el archivo: lo leemos, sacamos las líneas y lo olvidamos.
• Tus cuentas: los nombres que das a tus cuentas de inversión y si una de ellas es una cuenta de pensiones.
• De dónde vienes: si llegaste por un enlace con un código de campaña (como utm_campaign), guardamos ese código con tu cuenta.
• Preferencias: tu idioma, tu tema, qué cuenta estás viendo y si el menú está plegado.
• Registros técnicos: registros del servidor con, entre otras cosas, la dirección IP y la hora, para encontrar errores y abusos. Las contraseñas y los códigos nunca aparecen en los registros.

Nunca te pedimos tu contraseña de DEGIRO y no nos conectamos con tu bróker ni con tu banco.

3. ¿Por qué tratamos estos datos?

• Para prestar el servicio (ejecución del contrato): tu cuenta, tu resumen de posiciones, dividendos y diversificación, y los correos que van con ello, como confirmar tu dirección de correo y restablecer tu contraseña.
• Para mejorar Ripely (interés legítimo): contamos las visitas a nuestras páginas públicas por día, por página, por sitio web de origen y por campaña. Sin cookies, sin direcciones IP y sin nada sobre ti como persona. Con el código de campaña de tu cuenta vemos qué campañas ayudan a que la gente cree una cuenta.
• Para mantener Ripely seguro (interés legítimo): el inicio de sesión en dos pasos, el límite de intentos de inicio de sesión y la detección de abusos.

No usamos tus datos para publicidad, no creamos perfiles de marketing y no vendemos nada. No tomamos decisiones automatizadas sobre ti que te afecten.

Tu dirección de correo y tu contraseña son necesarias para tener una cuenta. Sin ellas, no puedes usar Ripely.

4. Cookies

Solo usamos cookies funcionales que Ripely necesita para funcionar: una para mantener tu sesión iniciada, una para proteger los formularios y, si eliges un idioma sin tener cuenta, una que recuerda esa elección. Si echas un vistazo a la demo, una cookie lo recuerda hasta que cierras el navegador. No usamos cookies de seguimiento ni de analítica. Por eso no hay ningún banner de cookies que te pida tu consentimiento.

5. ¿Dónde están tus datos y quién nos ayuda?

Todos tus datos se guardan en servidores de la Unión Europea. Trabajamos con estos encargados del tratamiento, con los que tenemos un contrato de encargo del tratamiento:

• Alojamiento: OVHcloud (OVH SAS), Francia.
• Copias de seguridad: OVHcloud hace cada día una copia de seguridad de nuestro servidor, en la UE.
• Correo electrónico: Brevo (Sendinblue SAS), Francia, solo para enviar correos sobre tu cuenta.
• Errores y rendimiento: AppSignal B.V., Países Bajos. Cuando algo falla, AppSignal recibe datos técnicos para arreglarlo, como la página y la hora, además de nuestros registros del servidor (que incluyen direcciones IP). AppSignal los guarda 30 días como máximo. Nunca enviamos contraseñas, códigos, direcciones de correo ni datos de sesión.

Elegimos empresas que tratan tus datos en la UE. Si alguna de ellas usa un servicio fuera de la UE, solo está permitido con las garantías que exige el RGPD (Reglamento General de Protección de Datos), como las cláusulas contractuales tipo de la UE.

6. ¿Cuánto tiempo guardamos tus datos?

• Tu cuenta y tus datos de inversión: mientras exista tu cuenta. Cuando eliminas tu cuenta, lo borramos todo enseguida.
• Archivos CSV subidos: no los guardamos. Solo recordamos el nombre del archivo.
• Cuentas con una dirección de correo sin confirmar: 7 días.
• Sesiones: 30 días como máximo.
• Copias de seguridad: 7 días como máximo. Después, los datos borrados también desaparecen de las copias de seguridad.
• Registros del servidor: solo guardamos los registros más recientes, 30 MB por parte como máximo. Las líneas más antiguas se sobrescriben automáticamente, normalmente en unos pocos días. La copia en AppSignal: 30 días como máximo.
• Recuentos de visitas a nuestras páginas públicas (sin datos personales): 13 meses.

7. ¿Cómo protegemos tus datos?

Todo el mundo inicia sesión con verificación en dos pasos. Solo usamos conexiones cifradas (HTTPS), ciframos los datos sensibles en la base de datos, limitamos los intentos de inicio de sesión y mantenemos nuestro software actualizado. Solo nosotros tenemos acceso al servidor, y solo con una clave personal.

8. Tus derechos

Tienes derecho a acceder a tus datos, corregirlos, eliminarlos y llevártelos. También puedes pedirnos que limitemos el tratamiento, u oponerte a él. En la página Ajustes puedes descargar tú mismo todos tus datos (JSON y CSV) y eliminar tu cuenta con todo lo que contiene. Para los demás derechos, escribe a hello@ripely.nl; te respondemos en un plazo de un mes.

¿No estás contento con cómo tratamos tus datos? Puedes presentar una reclamación ante la Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos).

9. Cambios

Cuando actualicemos esta política, verás una nueva fecha arriba. Si hay cambios importantes, te enviaremos un correo antes.