Legal
Oscar Rojas et al («nosotros») se comprometen a proteger los datos personales del usuario. Esta Política de privacidad explica cómo recopilamos, utilizamos, conservamos y protegemos la información cuando se utiliza la plataforma Yieldbard. Se aplica a todos los usuarios, incluidos los inscritos en la lista de espera y los miembros registrados.
Oscar Rojas et al
Quartiersweg 7, 10829 Berlin, Germany
contact@insightfol.io
Para cualquier consulta sobre esta política o para ejercer sus derechos, puede escribirnos a la dirección de correo electrónico indicada arriba.
Inscripciones en la lista de espera: nombre completo, dirección de correo electrónico, preferencia de idioma y metadatos técnicos del envío (ruta de la página, cadena de consulta, URL de referencia, agente de usuario del navegador y fecha y hora del envío).
Registro de cuentas: dirección de correo electrónico, contraseña cifrada mediante hash y fecha y hora en que el usuario aceptó nuestros Términos de uso y nuestra Política de privacidad.
Datos de la cuenta de IBKR (solo en el área de miembros): cuando el usuario conecta su cuenta de Interactive Brokers a través de SnapTrade, accedemos a los identificadores de la cuenta, los saldos y los datos de posiciones y los mostramos en modo de solo lectura. No copiamos ni almacenamos de forma persistente los datos brutos de posiciones más allá de lo necesario para mostrar el panel del usuario.
Datos de uso: los registros del servidor pueden recoger la dirección IP, el tipo de navegador, las páginas visitadas y la fecha y hora de acceso con fines de seguridad y diagnóstico.
Art. 6.1.a) — Consentimiento: inscripción en la lista de espera y banner de consentimiento de cookies.
Art. 6.1.b) — Ejecución de un contrato: registro de la cuenta, conexión con IBKR y prestación del servicio de calculadora.
Art. 6.1.f) — Interés legítimo: registros de seguridad, prevención del fraude y mejora del servicio, siempre que sobre dichos intereses no prevalezcan los derechos del usuario.
Cuando la base jurídica sea el consentimiento, el usuario tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
Si el usuario se suscribe al resumen diario gratuito en la página de operaciones con box, almacenamos su dirección de correo electrónico, el índice y el tramo de vencimientos elegidos, su idioma y la fecha y hora en que dio y confirmó su consentimiento.
Finalidad y base jurídica: utilizamos estos datos únicamente para enviar el resumen. La base jurídica es el consentimiento del usuario (art. 6.1.a RGPD). Aplicamos doble opt-in: no se envía nada hasta que el usuario hace clic en el enlace de confirmación del primer correo.
Los correos se envían a través de Amazon Web Services (SES) en la región eu-central-1 (Fráncfort), tal como se describe en el apartado Encargados del tratamiento externos.
El usuario puede retirar su consentimiento en cualquier momento mediante el enlace para darse de baja incluido en cada correo. Eliminamos la dirección en un plazo de 30 días desde la baja; las suscripciones que nunca se confirman se eliminan a los 30 días.
Amazon Web Services (AWS) — Alojamiento, distribución de recursos estáticos (S3 + CloudFront) y correo electrónico transaccional (SES). Todos nuestros recursos de AWS están desplegados en la región eu-central-1 (Fráncfort); para estos servicios, los datos del usuario no salen del Espacio Económico Europeo. AWS actúa como encargado del tratamiento en virtud de un acuerdo de tratamiento de datos (Data Processing Addendum).
SnapTrade Inc. — Conexión de solo lectura con la cuenta de IBKR del usuario (solo en el área de miembros). SnapTrade actúa como encargado del tratamiento por cuenta nuestra. SnapTrade es una empresa canadiense con infraestructura en Norteamérica; los datos pueden tratarse fuera del EEE. Como garantía adecuada, nos basamos en las cláusulas contractuales tipo (CCT) y en las certificaciones de seguridad de SnapTrade.
Stripe Payments Europe Ltd. — Facturación de suscripciones y cobros puntuales. Stripe trata los datos de la tarjeta en sus propios servidores; nosotros nunca vemos el número de tarjeta. Stripe es responsable del tratamiento de los datos de pago que recopila; respecto del registro de cliente que compartimos con Stripe (correo electrónico, plan y país de facturación), actuamos como corresponsables del tratamiento. Stripe transfiere datos fuera del EEE al amparo de CCT.
Plausible Analytics (Plausible Insights OÜ) — Analítica web basada en la privacidad desde el diseño. Plausible está alojado en la Unión Europea, no instala cookies, no almacena datos personales y no rastrea a los visitantes entre sitios web ni entre sesiones. No se conserva ninguna dirección IP, huella digital del dispositivo ni identificador persistente.
Databento Inc. — Fuente de datos de mercado para el motor de cotización de box spreads. Databento no recibe ningún dato personal, únicamente solicitudes anónimas de servidor a servidor de cadenas de opciones e instantáneas de mercado.
Google LLC (Google Identity Services) — Inicio de sesión opcional «Continuar con Google». El script de inicio de sesión de Google solo se carga en las páginas de inicio de sesión y registro, y ningún token llega a Google hasta que el usuario hace clic en el botón de Google. Las transferencias de datos a Estados Unidos están cubiertas por las CCT de Google y el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).
No vendemos los datos personales del usuario a terceros. No utilizamos sus datos para publicidad dirigida. No cargamos Google Fonts, Google Analytics ni ninguna CDN de terceros que pudiera exponer la dirección IP del usuario a un proveedor externo durante la navegación normal.
Como se ha indicado, los datos tratados a través de la API de SnapTrade pueden transferirse a servidores situados fuera del EEE, principalmente en Canadá y Estados Unidos.
Canadá cuenta con una decisión de adecuación de la Comisión Europea para determinadas transferencias de datos. Para las transferencias a Estados Unidos, nos basamos en las cláusulas contractuales tipo (CCT) como garantía adecuada.
El usuario puede solicitar información sobre las garantías concretas aplicadas escribiendo a contact@insightfol.io.
Inscripciones en la lista de espera: se conservan hasta la finalización del programa de acceso anticipado o hasta que el usuario solicite su supresión, con un plazo máximo de conservación de 3 años desde la fecha de envío.
Datos de la cuenta: se conservan mientras la cuenta exista y hasta 12 meses después de su cierre por motivos legales y de cumplimiento normativo.
Registros del servidor: se conservan durante un máximo de 90 días con fines de seguridad y diagnóstico.
Tokens de conexión de SnapTrade: se revocan inmediatamente al desconectar la cuenta y dejamos de tratarlos.
Derecho de acceso (art. 15): el usuario puede solicitar una copia de los datos personales que conservamos sobre él.
Derecho de rectificación (art. 16): el usuario puede solicitar la corrección de datos inexactos.
Derecho de supresión (art. 17): el usuario puede solicitar la supresión de sus datos personales, sin perjuicio de las obligaciones legales de conservación.
Derecho a la limitación del tratamiento (art. 18): el usuario puede solicitar que limitemos el tratamiento en determinadas circunstancias.
Derecho a la portabilidad de los datos (art. 20): cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados, el usuario puede recibir sus datos en un formato estructurado y de lectura mecánica.
Derecho de oposición (art. 21): el usuario puede oponerse al tratamiento basado en intereses legítimos.
Para ejercer cualquiera de estos derechos, puede escribirnos a contact@insightfol.io. Responderemos en un plazo de 30 días.
El usuario tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad de control principal para Yieldbard es la Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.
También puede dirigirse a la Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) o a la autoridad de control de su país de residencia (en España, la Agencia Española de Protección de Datos, AEPD).
Utilizamos un número reducido de cookies estrictamente necesarias: una cookie de sesión que se instala al iniciar sesión, una cookie CSRF necesaria para enviar cualquier formulario y pequeñas cookies funcionales que recuerdan la elección de idioma y moneda. Ninguna de estas cookies rastrea al usuario en otros sitios web y ninguna se instala con fines publicitarios o analíticos; nuestro proveedor de analítica, Plausible, no utiliza cookies por diseño.
Dado que no instalamos cookies no esenciales, la normativa ePrivacy no exige un banner de consentimiento de cookies.
Podemos actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. Notificaremos los cambios sustanciales mediante un aviso publicado en la plataforma o por correo electrónico.
Última actualización: septiembre de 2026