Política de privacidad
Última actualización: 9 de agosto de 2026.
Esta política explica cómo se tratan los datos personales en vexpo.es, app.vexpo.es y las funcionalidades web de VEXPO. Se aplica a la landing, lista de espera, formulario de contacto, calculadora FIFO, cuenta de usuario, cartera, importaciones, copias, exportaciones, pagos y soporte.
1. Responsable del tratamiento
Responsable: {{PENDIENTE__RAZON_SOCIAL}}. NIF/CIF: {{PENDIENTE__NIF_CIF}}. Domicilio: {{PENDIENTE__DOMICILIO}}. Email de contacto y privacidad: soporte@vexpo.es.
2. Datos que podemos tratar
Según cómo uses VEXPO, podemos tratar: nombre, email, identificador de usuario, estado de verificación, credenciales técnicas de sesión, plan activo, preferencias de idioma, apariencia, divisa base, residencia fiscal, mensajes de soporte, datos de lista de espera, tipo de inversor, consentimiento comercial opcional, cartera, posiciones, movimientos, importes, precios, fechas, activos, ISIN, ticker, notas, solicitudes de alta de activos, copias de seguridad, exportaciones e informes generados.
La app no solicita categorías especiales de datos del artículo 9 del RGPD. Aun así, los datos financieros pueden ser sensibles en la práctica y se tratan con medidas proporcionadas al tipo de servicio.
3. Origen de los datos
Los datos proceden principalmente de ti: formularios, cuenta, importaciones CSV, entradas manuales, preferencias, consultas de soporte y uso de la app. Los datos de mercado y clasificación de activos pueden proceder de proveedores externos o fuentes integradas, como EODHD, CoinGecko o Yahoo Finance como fallback.
4. Finalidades y bases jurídicas
Usamos los datos para crear y gestionar la cuenta, autenticarte, mantener sesión, mostrar tu cartera, calcular exposiciones, tendencias, riesgos, FIFO e informes, importar CSV, generar copias y exportaciones, aplicar límites Free/Pro, gestionar pagos y suscripciones, responder soporte, prevenir abuso, mantener la seguridad y cumplir obligaciones legales.
Las bases jurídicas son: ejecución de contrato o medidas precontractuales para cuenta, app, soporte solicitado, planes, pagos y funcionalidades; consentimiento para lista de espera, comunicaciones comerciales opcionales y formularios voluntarios cuando proceda; obligación legal para facturación, contabilidad, consumidores o requerimientos de autoridad; e interés legítimo para seguridad, prevención de fraude, mantenimiento técnico, mejora razonable del producto y gestión de incidencias. Este interés legítimo debe documentarse internamente mediante una prueba de ponderación.
5. Lista de espera, contacto y comunicaciones
En la lista de espera tratamos nombre, email, plan o interés indicado, tipo de inversor, consentimientos, fuente y página de origen para gestionar solicitudes de acceso y comunicaciones relacionadas. Las comunicaciones comerciales solo se enviarán si marcas la casilla opcional correspondiente o existe otra base jurídica aplicable.
En el formulario de contacto tratamos nombre, email, categoría, asunto, mensaje, consentimiento y página de origen para responder y gestionar la consulta. El correo transaccional o de soporte puede prestarse mediante Resend u otros sistemas configurados para el servicio.
6. Calculadora FIFO e importaciones
La calculadora FIFO de la landing puede recibir CSV, XLS, XLSX o PDF para generar una vista previa y un informe estimado. Los documentos se procesan en el backend de VEXPO; las hojas de cálculo y PDF pueden generar archivos temporales durante el procesamiento y se eliminan al finalizar. No se ha identificado OCR, inteligencia artificial ni proveedores externos de análisis documental en la implementación revisada.
La app web permite importar CSV o pegar su contenido. El archivo se lee en el dispositivo o navegador y se guardan los movimientos normalizados que el usuario decide importar, no el documento original como tal. Algunas operaciones pueden crear solicitudes de alta de activos con ticker, ISIN, notas o texto introducido.
7. Almacenamiento local y nube
En web, VEXPO puede usar almacenamiento del navegador, como localStorage e IndexedDB, para sesión, datos locales, preferencias, activos, cartera o copias. En entornos móviles, si se activan en el futuro, la app intenta usar almacenamiento seguro del dispositivo para credenciales. En producción web, los datos de cuenta, cartera, preferencias, copias, planes y suscripciones se sincronizan con Supabase.
8. Destinatarios y proveedores
No vendemos datos personales. Podemos compartir datos con proveedores necesarios para operar VEXPO: Supabase para autenticación, base de datos, Edge Functions y correo de autenticación; RevenueCat para gestión de suscripciones; Stripe para pagos; Vercel y Hostinger para despliegue, hosting o infraestructura; Resend para correo transaccional o soporte; EODHD, CoinGecko y Yahoo Finance para datos de mercado o identificación de activos cuando sea necesario.
9. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo o Reino Unido. Cuando ocurra, deberán utilizarse mecanismos reconocidos por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas. La configuración contractual y regional exacta de cada proveedor debe revisarse en sus acuerdos de tratamiento vigentes.
10. Conservación
Los datos se conservarán durante el tiempo necesario para prestar el servicio y atender las finalidades descritas. Como criterio general: los datos de cuenta, cartera, preferencias y copias se conservan mientras la cuenta esté activa; los datos de pagos y facturación durante los plazos exigidos por normativa fiscal, contable, consumidores y defensa de reclamaciones; las consultas de soporte durante el tiempo necesario para resolverlas y atender responsabilidades; la lista de espera hasta que retires el consentimiento o deje de ser necesaria; y los logs técnicos durante plazos proporcionados para seguridad, diagnóstico y abuso.
Al solicitar la eliminación de cuenta se eliminará o bloqueará la información personal cuando proceda, salvo datos que deban conservarse por obligaciones legales, facturación, seguridad, prevención de fraude, defensa de reclamaciones o registros técnicos necesarios. Los eventos de suscripción o pago pueden mantenerse de forma limitada o desvinculada de la cuenta cuando sea necesario para trazabilidad y cumplimiento.
11. Seguridad
Aplicamos medidas razonables para proteger la información, incluyendo autenticación, controles de acceso, políticas de seguridad en base de datos, separación por usuario y validaciones técnicas. Ningún sistema es completamente infalible, por lo que debes proteger tus credenciales y avisarnos ante cualquier uso no autorizado.
12. Perfiles y decisiones automatizadas
VEXPO calcula métricas, exposiciones, tendencias, límites de plan e informes a partir de datos introducidos o disponibles. No se han identificado decisiones automatizadas con efectos jurídicos o significativamente similares sobre el usuario, ni recomendaciones personalizadas de inversión en la versión actual.
13. Menores
VEXPO no se dirige específicamente a menores. Si no tienes capacidad legal suficiente para usar un servicio financiero digital por ti mismo, deberás utilizarlo con la asistencia de tu representante legal.
14. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento cuando proceda. También puedes solicitar la eliminación de tu cuenta desde la app o escribiendo a soporte@vexpo.es. Para proteger tu privacidad, podremos pedirte información razonable para verificar tu identidad.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
15. Cambios
Podremos actualizar esta política para reflejar cambios legales, técnicos o de producto. La versión vigente estará disponible en esta página y, cuando proceda, dentro de la aplicación.