Política de Privacidad

InvirtiendoHoy ("nosotros" o "nuestro") opera la plataforma InvirtiendoHoy. Esta Política de Privacidad explica qué datos recopilamos, cómo los usamos y las opciones que tienes. Al usar la plataforma aceptas esta política.

1. Información que Recopilamos

• Datos de cuenta: nombre, correo electrónico, fecha de nacimiento, género, idioma preferido y nivel de conocimiento proporcionados al registrarte.
• Datos de uso: módulos completados, puntajes de quizzes, operaciones en el simulador, conversaciones con Carlos IA (guardadas por usuario), rachas y XP.
• Datos técnicos: dirección IP (para límites de velocidad y seguridad), tipo de navegador, sistema operativo y tokens de sesión gestionados por Supabase.
• Datos de cookies: Ver nuestra Política de Cookies.
• Perfil financiero (opcional): rango de ingresos, estado de EE.UU. y situación laboral — solo si decides proporcionarlos en tus Preferencias. Se usan únicamente para personalizar las calculadoras y el contexto de Carlos IA. Nunca se venden ni comparten con terceros. Puedes eliminar estos datos en cualquier momento desde Configuración de cuenta → Eliminar cuenta, o borrando los campos en Preferencias.

2. Cómo Usamos Tu Información

• Proporcionar y mejorar la plataforma educativa y el simulador.
• Personalizar las respuestas de Carlos IA según tu plan y nivel de conocimiento.
• Rastrear tu progreso de aprendizaje (rachas, XP, módulos completados).
• Enviar correos transaccionales (confirmación de registro, restablecimiento de contraseña, alertas de inicio de sesión).
• Garantizar la seguridad de la plataforma y prevenir abusos.
• Analizar el uso agregado para mejorar el contenido (solo con consentimiento analítico).

3. Compartición de Datos

No vendemos tus datos personales. Solo compartimos datos con los siguientes proveedores de servicios bajo acuerdos de procesamiento de datos:

• Supabase — base de datos y autenticación
• Anthropic — respuestas de IA a través de Claude (contenido de mensajes, sin identificadores personales)
• Resend — entrega de correo transaccional
• Stripe — procesamiento de pagos (nombre, correo, dirección de facturación — cuando los pagos estén habilitados)
• Vercel — alojamiento, red perimetral y analíticas (si se consiente)
• Upstash — límites de velocidad (dirección IP, ID de usuario hasheado)
• Alpaca / Finnhub — datos de mercado (no se comparten datos personales)

Todos los proveedores están ubicados en o procesan datos en Estados Unidos u otros países. Al usar InvirtiendoHoy aceptas que tus datos puedan ser transferidos y procesados en jurisdicciones distintas a la tuya.

4. Retención de Datos

• Datos de cuenta: retenidos mientras tu cuenta esté activa.
• Conversaciones con Carlos IA: eliminadas automáticamente después de 30 días de inactividad.
• Registros de uso de Carlos: eliminados después de 90 días.
• Cuentas eliminadas: todos los datos personales borrados en un plazo de 30 días; las copias de respaldo cifradas pueden conservarse hasta 90 días adicionales.

5. Tus Derechos

Dependiendo de tu ubicación, puedes tener derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Solicitar la corrección de datos incorrectos.
• Solicitar la eliminación de tu cuenta y datos asociados (disponible en Perfil → Seguridad).
• Solicitar una copia portátil de tus datos en formato legible por máquina.
• Oponerte al procesamiento de tus datos para fines distintos a la prestación del servicio.
• Optar por no participar en el seguimiento analítico (gestiona en las preferencias de cookies).

6. Residentes de California (CCPA)

Los residentes de California tienen derecho a saber qué información personal recopilamos, el derecho a eliminarla y el derecho a optar por no venderla. No vendemos información personal. Para ejercer tus derechos, contáctanos en el correo a continuación.

7. Menores de Edad

InvirtiendoHoy no está dirigido a usuarios menores de 18 años. No recopilamos datos de menores a sabiendas. Si crees que un menor ha creado una cuenta, contáctanos de inmediato.

8. Seguridad

Utilizamos prácticas de seguridad estándar del sector, incluyendo conexiones cifradas (TLS), Seguridad de Nivel de Fila en nuestra base de datos, límites de velocidad y protección CSRF. Ningún método de transmisión por internet es 100% seguro.

9. No Rastrear (DNT)

Tu navegador puede enviar una señal de No Rastrear (DNT). Actualmente no respondemos a señales DNT. Puedes gestionar tus preferencias de seguimiento a través de la configuración de cookies.

10. Cambios a esta Política

Podemos actualizar esta política. Los cambios materiales se comunicarán por correo electrónico o mediante un aviso en la aplicación. El uso continuado después de los cambios implica aceptación.