1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es el editor del servicio Earnnest (EI MARQUIS BUREAU David, empresario individual, SIREN 109 426 387), con domicilio en 5 rue Augustin Fresnel, 85600 Montaigu-Vendée. El servicio es accesible en goearnnest.com.
Persona de contacto en materia de protección de datos: David MARQUIS BUREAU. Contacto (RGPD): support@goearnnest.com
2. Datos recogidos
Earnnest recoge únicamente los datos necesarios para prestar el servicio:
| Categoría | Datos | Base jurídica |
|---|---|---|
| Identificación | Correo electrónico, nombre, foto de perfil, identificador de Google (inicio de sesión con Google OAuth) | Ejecución del contrato |
| Edad | Fecha de nacimiento declarada, para comprobar la mayoría de edad (18 años). No se solicita documento de identidad ni selfi. | Ejecución del contrato (edad mínima del servicio) |
| Suscripción | Plan, identificadores de cliente y de suscripción de Stripe, fecha de fin de periodo. No almacenamos ningún número de tarjeta. | Ejecución del contrato |
| Cartera y actividad | Operaciones de la cartera (introducidas, importadas de un extracto o leídas en un bróker conectado), favoritos, filtros del screener, objetivos, planes | Ejecución del contrato |
| Conexión con un bróker | Claves de acceso de solo lectura a su bróker, cifradas. Earnnest no puede dar ninguna orden. | Consentimiento (usted las introduce) |
| Asistente conversacional | Los mensajes que usted escribe al asistente | Ejecución del contrato |
| Asistencia | Correo electrónico y texto de su solicitud | Ejecución del contrato, interés legítimo |
| Notificaciones | Token de notificación push, identificador de Telegram (opcional) | Consentimiento |
| Perfil de inversor (histórico) | Recogida interrumpida el 20 de julio de 2026. Las respuestas dadas antes se conservan sin ser leídas ni utilizadas. | Consentimiento (recogida cesada) |
Earnnest no recoge datos de geolocalización ni datos sensibles en el sentido del artículo 9 del RGPD, ni ningún número de tarjeta bancaria: los pagos los trata exclusivamente Stripe (PCI-DSS nivel 1).
3. Finalidades del tratamiento
- Creación y gestión de su cuenta de usuario
- Prestación de las funciones de la plataforma (análisis, screener, cartera…)
- Gestión de la suscripción y la facturación: los pagos los trata Stripe, nuestro proveedor de pagos
- Envío de notificaciones push y de Telegram si usted ha dado su consentimiento
- Asistencia a los usuarios
- Mejora del servicio y detección de abusos
- Cumplimiento de obligaciones legales
4. Destinatarios de los datos
Sus datos se comunican a los siguientes encargados del tratamiento, en la medida estrictamente necesaria:
| Encargado | Función | Región | Garantía de transferencia |
|---|---|---|---|
| Supabase | Base de datos PostgreSQL | UE: París | Alojamiento en la UE: sin transferencia |
| Upstash | Caché Redis | UE: Fráncfort | Alojamiento en la UE: sin transferencia |
| Google Cloud | Servidores de la aplicación (Cloud Run) | UE: Bélgica | Alojamiento en la UE: contrato de encargo de tratamiento de Google Cloud |
| Inicio de sesión (OAuth) | Mundial | Condiciones de Google; solo se reciben su correo, nombre y foto | |
| Stripe | Pagos y facturas (PCI-DSS nivel 1) | Estados Unidos | Cláusulas contractuales tipo y marco de privacidad de datos UE-EE. UU.: contrato de encargo de tratamiento de Stripe |
| Resend | Correos transaccionales | Estados Unidos | Cláusulas contractuales tipo: solo correo electrónico |
| Anthropic / Groq | Inteligencia artificial (análisis, asistente) | Estados Unidos | Análisis: solo tickers y datos de mercado. Asistente: los mensajes que usted escribe se transmiten a Groq; no introduzca datos personales. |
| Telegram | Notificaciones (opcional) | Países Bajos / mundial | Cláusulas contractuales tipo, solo si activa Telegram |
Cláusulas contractuales tipo: modelo adoptado por la Comisión Europea (Decisión 2021/914). No se vende ningún dato a terceros. Ninguna transferencia con fines de publicidad dirigida.
5. Plazos de conservación
| Categoría | Plazo | Fundamento |
|---|---|---|
| Datos de la cuenta (correo, nombre, perfil) | Vida de la cuenta y supresión en 30 días | Art. 5.1.e RGPD |
| Datos de actividad (cartera, favoritos, filtros, planes) | Vida de la cuenta y supresión en 30 días | Art. 5.1.e RGPD |
| Solicitudes de asistencia | Se vacía el contenido identificativo al suprimir la cuenta | Art. 5.1.e RGPD |
| Datos contractuales (condiciones aceptadas, historial de suscripción) | 5 años tras el fin del contrato | Art. L.110-4 del Código de Comercio francés |
| Pruebas de consentimiento (aceptación de las condiciones de uso y de venta) | 5 años | Art. 2224 del Código Civil francés |
| Datos de facturación (facturas, operaciones) | 10 años desde la operación | Art. L.123-22 del Código de Comercio francés |
| Registros técnicos (servidores) | 90 días como máximo | Recomendación de la CNIL |
Al vencer cada plazo, los datos se suprimen o se anonimizan de forma irreversible. La supresión de la cuenta desde los ajustes conlleva la supresión inmediata de los datos activos; los datos sujetos a una obligación legal de conservación permanecen archivados hasta el vencimiento de su plazo.
6. Seguridad de los datos
- Transporte cifrado con TLS entre el navegador y los servidores
- Autenticación mediante un token firmado de duración limitada
- Claves de acceso a los bróker cifradas (Fernet, AES-128-CBC)
- Acceso a la base de datos reservado a los servidores de la aplicación
- Ninguna contraseña almacenada (autenticación delegada en Google)
7. Sus derechos
De conformidad con los artículos 15 a 22 del RGPD, usted tiene los siguientes derechos:
- Acceso (art. 15) y portabilidad (art. 20): exportación de sus datos desde Ajustes → Cuenta y datos
- Rectificación (art. 16): desde los ajustes de su cuenta de Google
- Supresión (art. 17): supresión inmediata desde Ajustes → Cuenta y datos
- Limitación (art. 18) y oposición (art. 21): escríbanos
- Retirada del consentimiento (art. 7): en cualquier momento, sin afectar a los tratamientos anteriores
Para ejercer sus derechos, escriba a support@goearnnest.com. Respondemos en el plazo de un mes (plazo máximo del RGPD).
Si una reclamación no se resuelve, puede acudir a la CNIL (se abre en una ventana nueva) o a la autoridad de protección de datos de su país de residencia.
8. Cookies y rastreadores
Earnnest utiliza únicamente cookies funcionales estrictamente necesarias. Estas cookies están exentas de consentimiento previo (directrices de la CNIL, deliberación 2020-091, y artículo 82 de la ley francesa de protección de datos).
| Cookie | Finalidad | Duración | Necesaria |
|---|---|---|---|
| next-auth.session-token | Sesión de autenticación | 30 días | Sí: exenta |
| theme | Preferencia de tema | 1 año | Sí: exenta |
No se instala ninguna cookie publicitaria ni de medición de audiencia (Google Analytics, Matomo…) ni ningún rastreador de terceros (píxel de Facebook, LinkedIn Insight Tag…). Por tanto, no se requiere ningún banner de consentimiento de cookies.
9. Modificaciones de esta política
En caso de modificación sustancial, se le informará por correo electrónico o mediante una notificación en la aplicación al menos 30 días antes de su entrada en vigor.