Política de privacidad

Última actualización: 1 de septiembre de 2026

Esta política explica qué datos se tratan cuando usas La Ensenada, para qué, con quién se comparten y qué puedes exigir. Está escrita para que se entienda.

1. Quién es el responsable

Santiago Plaza, responsable de esta herramienta privada. Contacto: carteras@santiagoplaza.es.

2. Cómo se entra

Solo por invitación. No existe registro abierto: nadie puede crearse una cuenta por su cuenta, ni siquiera conociendo la dirección de la web.

3. Qué datos se tratan

• Tu identidad: nombre, correo y rol. Si usas contraseña, se guarda cifrada de forma irreversible (Argon2): nadie, tampoco el administrador, puede leerla. Si entras con Google, se guarda el identificador de tu cuenta, nunca tu contraseña de Google.
• Los informes que subes: los ficheros de tu bróker, con tus operaciones y posiciones, y las métricas que se calculan a partir de ellos.
• Un registro técnico: fecha, correo, dirección IP y tipo de evento (inicio de sesión correcto o fallido, alta, recuperación de contraseña), y el registro de tus subidas.

No se tratan categorías especiales de datos (salud, ideología, biometría): la herramienta no tiene ningún campo donde puedan introducirse.

4. Para qué se usan y con qué base jurídica

• Prestarte el servicio —crear tu cuenta, procesar tus informes y mostrarte tus resultados—: ejecución de la relación que aceptas al entrar.
• Mantener el servicio seguro —el registro de accesos e intentos fallidos, y el de subidas—: interés legítimo en detectar abusos y poder diagnosticar fallos.
• Avisar al administrador de cada subida procesada: interés legítimo en la supervisión y el soporte de la herramienta.

No se usan para publicidad, no se venden, y no se emplean para entrenar sistemas de inteligencia artificial.

5. Con quién se comparten

Solo con los proveedores necesarios para que esto funcione, y cada uno con lo mínimo:

• Hetzner (Alemania): alojamiento del servidor donde viven tus datos.
• Un alojamiento web en España: guarda las copias de seguridad, que se envían cifradas y su proveedor no puede leer.
• Telegram: cuando procesas un informe, se envía un aviso al administrador con tu nombre, el nombre del fichero y el resultado. No se envía el contenido del informe ni ninguna cifra de tu cartera.
• Google: solo si eliges entrar con tu cuenta de Google.

Los demás usuarios no pueden ver tu cartera ni saber que existes. Dentro de la herramienta, solo tú y el administrador tenéis acceso a tus datos.

6. Dónde están tus datos

El servidor está en Alemania y las copias de seguridad en España: todo dentro de la Unión Europea. La única excepción es el aviso a Telegram descrito arriba, que se envía a servidores fuera del Espacio Económico Europeo y se limita a tu nombre y al nombre del fichero.

7. Cómo se protegen

• La conexión entre tu navegador y la web va cifrada (HTTPS).
• Las copias de seguridad que salen del servidor van cifradas.
• En el servidor, tus informes se guardan cifrados. La aplicación los descifra durante los segundos que dura el cálculo de tus métricas y vuelve a cifrarlos al terminar. La clave la custodia el servidor, que es lo que le permite recalcular; ninguna otra persona tiene acceso a ellos.

Ningún sistema es infalible. Si se produjera una brecha que suponga un riesgo para tus derechos, se te comunicará y se notificará a la autoridad competente en los plazos legales.

8. Si entras con Google

Google comunica únicamente tu correo, tu nombre y un identificador. No se pide acceso a tu Gmail, tu Drive, tus contactos ni a ningún otro dato.

9. Cuánto tiempo se conservan

Mientras uses la herramienta. Puedes darte de baja tú mismo desde tu perfil, o pedirlo por correo: en ambos casos se borran tu cuenta, tus informes y tus métricas, sin pedirte explicaciones.

Durante los siete días siguientes se guarda una copia de lo borrado, por si la baja hubiera sido un error, y las copias de seguridad periódicas lo conservan hasta treinta días. Pasados esos plazos no queda nada.

10. Tus derechos

Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y recibirlos en un formato portable. Escribe a carteras@santiagoplaza.es: se responde en el plazo de un mes y sin coste alguno.

Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Menores de edad

El acceso está reservado a mayores de 18 años.

12. Cookies

Solo una, la que mantiene tu sesión iniciada. No hay analítica, ni rastreadores, ni cookies de terceros.

13. Cambios en esta política

Si cambia, se actualizará la fecha del principio. Si el cambio es relevante, se avisará antes por correo.

Volver · Condiciones del servicio