Política de Privacidad

1. Responsable

Alejandro del Castillo Martín, NIF 09148369G, domicilio en C/ del Retamar 3, 28816 Camarma de Esteruelas (Madrid), España. Contacto de privacidad: soporte@grandalpha.app.

2. Qué datos tratamos

Cuenta (email, contraseña cifrada, nombre, @, nivel declarado) · Perfil público de analista (nombre completo, bio, redes, foto, historial y métricas) · Contenido (predicciones, watchlist, seguimientos, actividad) · Push (identificador técnico de suscripción) · Técnicos (IP en registros de seguridad; analítica agregada y anónima sin cookies) · Chat (texto de tus consultas). No tratamos datos bancarios. Sin cookies de publicidad ni rastreadores; el almacenamiento local es solo técnico.

3. Para qué y con qué base

Prestar el Servicio y publicar el historial verificable de analistas (contrato e interés legítimo en la integridad del historial) · emails transaccionales (contrato) · push (consentimiento, revocable en Ajustes) · seguridad y anti-abuso (interés legítimo y obligación legal) · analítica agregada (interés legítimo).

4. Perfiles públicos de analistas

Si eres analista, tu nombre completo, tu @ y tu historial público son visibles para cualquiera. Es la esencia del Servicio y se te informa antes de publicar. Las predicciones selladas no se editan ni borran individualmente; al eliminar tu cuenta se eliminan íntegramente.

5. Encargados y destinatarios

No vendemos tus datos. Los tratan por nuestra cuenta: Supabase (base de datos y autenticación), Vercel (alojamiento, logs y analítica agregada), Resend (emails), Anthropic (chat) y Upstash (caché técnica, sin datos personales). Autoridades competentes cuando la ley lo exija.

6. Transferencias internacionales

Proveedores en EE. UU. amparados en el EU-U.S. Data Privacy Framework o en Cláusulas Contractuales Tipo.

7. Conservación

Cuenta y contenido: mientras la cuenta exista (al eliminarla se borran sin dilación; las copias de seguridad rotan en plazos técnicos). Registros de seguridad: máximo 12 meses.

8. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad. Autoservicio: en Ajustes puedes descargar tus datos (JSON) y eliminar tu cuenta permanentemente. También por email a soporte@grandalpha.app. Reclamaciones: Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

HTTPS/TLS, control de acceso por filas (RLS), claves solo en servidor, política de contenido sin scripts de terceros, doble verificación por correo para cambios de contraseña y limitación de abuso por IP.

10. Menores

Servicio para mayores de 18 años. Las cuentas de menores detectadas se eliminan.

11. Cambios

Publicaremos aquí las actualizaciones y avisaremos de las sustanciales en la app o por email.