Saltar al contenido

Aviso de privacidad

Artículos 13 y 14 del GDPR · última actualización 16 de julio de 2026 · borrador pendiente de revisión legal

Quiénes somos (responsable del tratamiento)

InsiderLens, con sede en Malta. Contacto: privacy@insiderlens.app. Autoridad de control: el Comisionado de Información y Protección de Datos de Malta (IDPC), ante quien también tiene derecho a presentar una reclamación.

Qué tratamos y de dónde procede

Agregamos notificaciones de operaciones de iniciados que los directivos de las empresas están legalmente obligados a publicar: nombres de los iniciados declarantes, sus cargos y sus operaciones (instrumento, volumen, precio, fechas). Fuentes: SEC EDGAR (US), Finansinspektionen (SE), BaFin (DE), AFM — Autoriteit Financiële Markten (NL), AMF (FR). No recopilamos datos de las propias personas (se aplica el Art 14).

Por qué podemos tratar estos datos (base jurídica)

Interés legítimo (Art 6(1)(f)): contribuir a la transparencia del mercado haciendo accesibles y analizables las notificaciones regulatorias legalmente públicas. Un test de ponderación documentado sustenta esta base. Las señales estadísticas (por ejemplo, detección de agrupaciones, historiales de resultados) se derivan exclusivamente de esas declaraciones públicas. No se adopta ninguna decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o similarmente significativos sobre ninguna persona (Art 22).

Cuánto tiempo los conservamos (conservación)

Quién los recibe (destinatarios / encargados)

El alojamiento y el tratamiento permanecen en el EEE: Neon (PostgreSQL, región UE), Railway (cómputo, región UE), Inngest (orquestación de tareas). Nuestra búsqueda con IA opera únicamente sobre metadatos de esquema — los datos personales nunca se envían a proveedores de modelos de IA. Para cuentas registradas (más abajo): Stripe (pagos, entidad UE) y Resend (correo transaccional; región de envío UE, metadatos de la cuenta almacenados en Estados Unidos bajo un acuerdo de tratamiento de datos con Cláusulas Contractuales Tipo). Si acepta las cookies analíticas (más abajo): Google Ireland Ltd (Google Analytics y medición de Google Ads; los datos pueden transferirse a Estados Unidos bajo Cláusulas Contractuales Tipo).

Su cuenta y facturación (usuarios registrados)

Si crea una cuenta, tratamos — sobre la base de nuestro contrato con usted (Art 6(1)(b)): su nombre, dirección de correo electrónico, hash de contraseña, estado de verificación del correo, tokens de sesión, el estado de su suscripción (plan, estado, intervalo de facturación — sincronizados desde Stripe) y contadores mensuales de uso de funciones medidas (búsquedas con IA, consultas de historial de resultados). Las sesiones no almacenan su dirección IP ni la huella de su navegador. Los datos de la tarjeta de pago nunca llegan a nuestros servidores — los gestiona íntegramente Stripe.

Cuando crea una cuenta, también registramos cómo llegó al sitio — parámetros de campaña (etiquetas utm, ID de clic de Google), una etiqueta de referido opcional y el sitio de referencia, leídos desde una cookie propia (véase Cookies y analítica más abajo). Lo usamos sobre la base de nuestro interés legítimo (Art 6(1)(f)) para medir qué canales funcionan; nunca se comparte y se borra junto con su cuenta.

Conservación: los contadores de uso se borran 12 meses después de su mes; las sesiones caducadas y los tokens de verificación se purgan a diario; los datos de la cuenta perduran hasta que la elimine. Eliminar su cuenta (desde su página de cuenta, confirmado por correo — Art 17) cancela de inmediato cualquier suscripción y borra su cuenta, sesiones e historial de uso. Las facturas las conserva Stripe durante el periodo contable legalmente exigido (Art 17(3)(b)).

Una solicitud de acceso del interesado (Art 15) devuelve los datos de su cuenta, el estado de su suscripción, sus contadores de uso y el registro de auditoría de sus consultas de búsqueda con IA.

Cookies y analítica

El inicio de sesión se basa en cookies de sesión propias estrictamente necesarias — no requieren consentimiento. Una cookie propia (il_attr) también recuerda cómo llegó al sitio (parámetros de campaña, sitio de referencia); somos el único lector. Dura lo que su sesión de navegación, o 90 días si acepta la analítica.

Google Analytics — y, cuando realizamos campañas publicitarias, la medición de conversiones de Google Ads — solo se ejecuta si lo acepta a través del banner de cookies. No se carga nada antes de su elección, y rechazar deja el sitio plenamente funcional. Su elección se conserva durante 6 meses (il_consent) y puede cambiarla aquí en cualquier momento; rechazar también elimina las cookies de Google ya establecidas.

Sus derechos

Acceso (Art 15), rectificación (16), supresión (17), limitación (18) y, aquí fundamental, el derecho de oposición (Art 21) al tratamiento de sus datos. Use el formulario de oposición o escriba a privacy@insiderlens.app. Respondemos en el plazo de un mes (Art 12(3)). Si se estima una oposición, su perfil se elimina, la página devuelve HTTP 410 y se solicita a los motores de búsqueda que lo desindexen.