Política de Privacidad

Divr es un registro de cartera para inversores de dividendos. Esta política explica qué datos guarda, por qué, con quién se comparten y cómo puedes recuperarlos o borrarlos. Se aplica a la web divr.es y a la aplicación Android es.divr.app.

Quién trata tus datos

Divr es un proyecto personal desarrollado y operado por una sola persona desde España. Para cualquier asunto relacionado con tus datos, incluido el ejercicio de tus derechos: divr.app.team@gmail.com.

Qué datos se recogen

Datos de cuenta

Tu dirección de correo electrónico y, si te registras con contraseña, un hash de esa contraseña — nunca la contraseña en claro. Si entras con Google, recibimos tu correo y el identificador de tu cuenta de Google; no accedemos a tu Gmail, tus contactos ni ningún otro dato de tu cuenta.

Los datos que introduces tú

Lo que registras en la aplicación: posiciones, transacciones de compra y venta, dividendos cobrados, posiciones en opciones, eventos de cobro y las equivalencias entre los nombres que usa tu bróker y cada valor. Son datos financieros, aunque solo describen lo que tú anotas: Divr no se conecta a tu bróker, no mueve dinero y no ejecuta operaciones.

Claves de API

Divr ya no te pide ninguna clave de API: Smart Import usa la clave de la propia aplicación. Si guardaste una clave de Anthropic en el pasado, ya no se utiliza y se borra con tu cuenta.

Datos técnicos de uso

Por cada petición autenticada se registra el método HTTP, el patrón de ruta (/api/transactions/:id, nunca la URL concreta), el código de estado y la fecha. No se guardan identificadores dentro de la ruta, ni cadenas de consulta, ni correos. Sirve para saber qué partes de la aplicación se usan y detectar errores.

Analítica de producto

Si la analítica está activada, se usa PostHog con servidores en la Unión Europea. Las visitas anónimas siguen siendo anónimas; a los usuarios identificados se les asocia únicamente su identificador interno (un UUID), nunca su correo ni su nombre. Las URLs se limpian de parámetros y fragmentos antes de enviarse.

Cookies. En la web, hasta que aceptas el aviso de cookies la analítica no guarda nada en tu navegador: su identificador vive solo en memoria y se pierde al cerrar la pestaña. Si aceptas, guarda un identificador anónimo (cookie y almacenamiento local) para no contarte dos veces. Si rechazas, sigue sin guardar nada. Tu elección se recuerda en el almacenamiento local del navegador; bórralo para que se te vuelva a preguntar.

Grabación de sesiones. Solo si aceptas las cookies, se graba de forma anónima cómo navegas por la web (dónde pulsas, qué pantallas abres) para encontrar fallos y partes confusas. Todo el texto y todos los campos se ocultan en la grabación: no se ven importes, empresas, correos ni nada de lo que escribes. Si rechazas, no se graba nada.

Para qué se usan

• Prestar el servicio: autenticarte y mostrarte tu cartera y tus dividendos.
• Enviarte correos imprescindibles, como el restablecimiento de contraseña.
• Enviarte un correo de bienvenida al crear la cuenta y, si no lo desactivas en Ajustes, avisarte cuando una empresa que tienes anuncia un dividendo.
• Mantener la aplicación en pie: detectar fallos y entender qué se usa.

No se venden tus datos, no se ceden a anunciantes y no se usan para publicidad. Divr no muestra anuncios.

Con quién se comparten

Solo con los proveedores necesarios para que el servicio funcione, y únicamente con los datos que cada uno necesita:

• Railway — alojamiento del servidor y de la base de datos.
• Vercel — alojamiento de la aplicación web.
• Google — inicio de sesión, si eliges esa opción.
• Resend — envío de los correos de restablecimiento de contraseña.
• PostHog (servidores en la UE) — analítica de producto, cuando está activada.
• Yahoo Finance — cotizaciones y datos de mercado. Estas consultas llevan el ticker buscado, nunca quién lo busca.
• Anthropic — solo al usar Smart Import. Se envían los nombres de las columnas de tu fichero y unas pocas filas de ejemplo para deducir a qué campo corresponde cada columna. Ese contenido no se usa para entrenar modelos.

Asistentes de IA que conectas tú (MCP)

Si conectas Divr a un asistente como Claude o ChatGPT mediante su servidor MCP, ese asistente podrá leer tus posiciones, transacciones, dividendos, eventos y opciones cuando le preguntes por ellos. Solo ocurre después de que lo apruebes expresamente en una pantalla de consentimiento, el acceso es de solo lectura y puedes retirarlo en cualquier momento desde Ajustes → Apps de IA conectadas. Lo que el asistente haga con esos datos se rige por la política de privacidad de su proveedor, no por esta. Divr guarda qué apps has conectado y cuándo se usaron por última vez; los tokens de acceso se almacenan cifrados con un hash, nunca en claro.

Cuánto tiempo se conservan

Mientras tengas la cuenta abierta. Cuando pides el borrado, se eliminan según lo descrito en Eliminar tu cuenta. Los registros técnicos de uso se depuran pasado su periodo de retención.

Seguridad

Todo el tráfico viaja cifrado por HTTPS. Las contraseñas se guardan como hash, nunca en claro. El acceso a los datos está restringido por cuenta: el servidor rechaza cualquier petición a datos que no sean tuyos, independientemente de lo que muestre la interfaz.

Ningún sistema es infalible, y Divr lo mantiene una sola persona. Anota lo que quieras seguir, pero no lo trates como la única copia de tu información fiscal.

Tus derechos

Puedes solicitar acceso a tus datos, su rectificación, su supresión, una copia en formato portable, la limitación del tratamiento u oponerte a él. Escribe a divr.app.team@gmail.com desde la dirección de tu cuenta. También puedes exportar tus datos a CSV desde la propia aplicación en cualquier momento, sin pedir permiso a nadie.

Si resides en la Unión Europea y consideras que tus datos no se han tratado correctamente, tienes derecho a reclamar ante la autoridad de control de tu país. En España es la Agencia Española de Protección de Datos.

Menores

Divr está dirigido a personas mayores de 18 años y no se dirige a menores ni recoge datos de ellos conscientemente.

Cambios en esta política

Si cambia algo relevante, se actualiza la fecha del encabezado. Si el cambio afecta a cómo se usan tus datos, se avisa por correo antes de que entre en vigor.

Contacto

divr.app.team@gmail.com