Política de privacidad
Última actualización: 22 de octubre de 2026.
Responsable y contacto
Portalyze es una aplicación web y Android para gestionar y analizar carteras con finalidad informativa. No mueve dinero, no ejecuta operaciones de inversión, no solicita credenciales bancarias ni envía SMS. Esta política explica cómo tratamos tus datos al utilizar sus servicios.
El responsable es Samir Obiols. Dirección de contacto: Calle Valle de Pinares Llanos 34, 28035 Madrid, España. Para privacidad y solicitudes de eliminación, escribe a:
Datos de cuenta y cartera
Portalyze está dirigida a personas de 18 años o más. Para crear una cuenta debes confirmar que cumples esa edad. Guardamos la fecha y la versión de esa declaración mientras exista la cuenta, sujetas al tratamiento de copias y registros explicado en esta política. No solicitamos fecha de nacimiento ni documentos de identidad para este alta; la declaración no es una verificación documental de edad.
Tratamos email, nombre para mostrar, identificador de cuenta, estado de verificación, rol, plan, permisos y preferencias para crear y administrar la cuenta. Si eliges contraseña, guardamos su hash protegido, nunca la contraseña en claro. El email es necesario para el registro; el nombre para mostrar es opcional.
La fecha de alta y, cuando corresponda, el inicio, fin y plan de bienvenida se utilizan para administrar el acceso promocional. La bienvenida no solicita pago ni se renueva automáticamente; al terminar se mantienen la cuenta y sus datos.
Guardamos los instrumentos, cantidades, costes de compra, valores manuales, fechas y moneda de cartera que introduces, junto con análisis e instantáneas, para ofrecer las funciones de cartera. También guardamos tus listas de seguimiento, respuestas al reto diario y progreso educativo. No necesitamos credenciales bancarias para estas funciones.
Si participas en las previsiones de la comunidad, guardamos tu puntuación vinculada a tu cuenta y al instrumento, su moneda y la fecha de actualización. Los demás usuarios ven resultados agregados, sin tu nombre ni tu opinión individual. Puedes actualizar o retirar tu opinión. Solo las opiniones actualizadas en los últimos tres meses contribuyen al agregado; una opinión más antigua permanece guardada para que puedas editarla hasta que la retires o elimines tu cuenta. Este plazo de tres meses no es un plazo de borrado.
Acceso Google y seguridad
Cuando el acceso Google está habilitado y eliges utilizarlo, Google proporciona un identificador de cuenta, email verificado y nombre. Portalyze utiliza esos datos para crear, vincular o autenticar tu cuenta. No guarda la foto de Google ni solicita acceso a Gmail, contactos o Drive. En navegador, el componente de Google se carga al pulsar una acción Google.
Para proteger el acceso tratamos credenciales de sesión, caducidades, intentos de acceso, dirección IP y estados de bloqueo. El segundo factor requiere datos para verificarlo y recuperar el acceso. También podemos registrar información del navegador, rutas solicitadas y metadatos de las peticiones para mantener el servicio e investigar errores. Los registros de acceso pueden incluir la URL solicitada y sus parámetros, por lo que el texto de las búsquedas puede quedar registrado. No incluyas datos personales en el buscador.
Cookies y almacenamiento del dispositivo
PORTALYZE_ACCESS: cookie propia que contiene el token de acceso para identificar tu sesión. Tiene una duración de 15 minutos por defecto, configurable en el servidor, y se renueva al renovar la sesión.
PORTALYZE_REFRESH: cookie propia para renovar el acceso sin volver a introducir las credenciales. Es persistente: dura 30 días por defecto, configurables, y su plazo se reinicia cuando se emite una renovación. Cerrar el navegador no equivale a cerrar sesión. Al cerrar sesión o eliminar la cuenta se limpian las cookies de autenticación.
XSRF-TOKEN: cookie propia de seguridad que ayuda a impedir peticiones de modificación no autorizadas (CSRF). Es una cookie de sesión, sin duración persistente configurada por Portalyze.
PORTALYZE_GOOGLE_FLOW: cookie propia temporal que vincula al navegador el flujo solicitado de acceso, vinculación o reautenticación con Google. Dura 6 minutos como máximo y se limpia al completar correctamente el flujo; no es una cookie publicitaria.
PORTALYZE_PUSH_INSTALLATION: cookie propia creada al registrar una instalación Android. Conserva su identificador durante 30 días para asociarla y revocarla al cerrar sesión. No contiene la cartera ni el identificador Firebase; estos registros de instalación se describen en la sección de notificaciones.
portalyze.language: valor de localStorage que recuerda exclusivamente el idioma que eliges mediante el selector. No tiene caducidad automática y permanece hasta que cambies la elección o borres el almacenamiento del sitio. Android también conserva datos de sesión en el almacenamiento de la aplicación para mantener el acceso.
La AEPD exceptúa del consentimiento previo los usos estrictamente necesarios para el servicio solicitado y las preferencias elegidas por el usuario, mientras se limiten a esas finalidades. Esto no exime automáticamente cualquier almacenamiento persistente ni permite reutilizarlo para publicidad.
La sesión puede mantenerse entre visitas. Para finalizarla utiliza «Cerrar sesión». También puedes borrar los datos del sitio desde el navegador; bloquear las cookies necesarias puede impedir el acceso o las operaciones seguras.
La caché de cotizaciones y divisas se mantiene en el servidor; no se guarda en cookies ni en localStorage del usuario. La analítica de uso, cuando esté habilitada, es opcional y se describe en su apartado específico. Portalyze no muestra publicidad web. Si eliges el acceso Google, se carga su componente externo, que puede utilizar almacenamiento conforme a su configuración y a las políticas de Google.
Correo y notificaciones Android
El correo configurado procesa tu email, nombre y enlaces temporales para verificar la cuenta o recuperar el acceso. Si escribes a soporte, tratamos el contenido de tu mensaje para atenderlo. Evita enviar contraseñas, códigos de acceso o información financiera innecesaria.
La aplicación Android incorpora Firebase Cloud Messaging para avisos cuando el servicio está disponible. Tratamos el identificador de instalación Firebase (FID), identificadores de instalación y cuenta, renovaciones y preferencias de notificación. Los intentos del aviso diario conservan instalación, cuenta, pregunta y fecha para evitar repeticiones. Firebase recibe el identificador de destino y metadatos de entrega; los mensajes son genéricos y no incluyen tu cartera ni email.
Los avisos del reto diario y de arranque requieren que actives su interruptor en las preferencias de Portalyze; están desactivados hasta registrar esa elección. Guardamos el estado, la fecha de la última elección de cada aviso y la versión de su información. Puedes retirar tu elección desactivando el interruptor, sin afectar a la cuenta ni al uso de la cartera. El permiso de Android es adicional y no activa por sí solo los avisos. El de arranque está reservado a administradores. Cerrar sesión revoca la instalación asociada en Portalyze; esto no garantiza el borrado inmediato del identificador en Firebase. Desinstalar no elimina la cuenta.
Servicios y destinatarios
Utilizamos proveedores de alojamiento y almacenamiento de datos para ejecutar el servicio, conservar la información de tu cuenta y cartera y permitir su recuperación. También utilizamos servicios de correo electrónico para enviar los mensajes de cuenta y atender las consultas de soporte. Estos servicios pueden tratar los datos necesarios para esas funciones: datos de cuenta y cartera en el alojamiento y almacenamiento; email, nombre y contenido de los mensajes en los servicios de correo.
Cuando utilizas el buscador, el texto de tu búsqueda y el filtro de tipo de instrumento se envían a nuestro servidor y al servicio externo de información financiera para obtener resultados. También se envían consultas de instrumentos y mercados para las demás funciones de información financiera. Esas consultas externas no incluyen tu email, identificador de cuenta ni cartera completa. No envíes datos personales en el buscador. También consultamos documentos públicos.
El alojamiento principal se realiza en España y la base de datos de producción se encuentra en Alemania. Esto no significa que todos los tratamientos de los servicios externos se realicen dentro de la Unión Europea. Google interviene si eliges el acceso Google, en las notificaciones Android y, si la aceptas y está habilitada, en la analítica descrita en esta política. Estos servicios pueden implicar tratamiento internacional. Las garantías aplicables dependen del servicio y la transferencia, y pueden incluir las cláusulas contractuales tipo de la Comisión Europea. Puedes solicitar información sobre los destinatarios y las garantías aplicables escribiendo a soporte@portalyze.es.
Conservación y eliminación
La cuenta y sus datos asociados permanecen mientras exista la cuenta. La eliminación implementada borra la cuenta, posiciones, análisis, listas de seguimiento y sus instrumentos, opiniones de la comunidad, respuestas, tokens, límites de uso, instalaciones y registros de intentos de avisos diarios. El catálogo financiero compartido permanece porque contiene información de mercado y no la cartera personal eliminada.
Los enlaces de verificación caducan por defecto en una hora y los de recuperación en 30 minutos. La caducidad de un token no garantiza el borrado físico de su registro. Los límites de intentos en memoria se limpian tras 24 horas de inactividad. Las instalaciones sin renovar durante más de 30 días dejan de recibir avisos, lo que no supone su borrado automático.
Los mensajes de soporte y los correos completos de solicitudes de derechos se eliminan un mes después del cierre del caso. Las consultas abiertas se conservan mientras se tramitan. La gestión es manual. Para acreditar la atención de solicitudes de derechos conservamos por separado solo un justificante mínimo: cuenta solicitante, fechas, tipo de solicitud y resultado. Su acceso está restringido y se conserva durante los plazos legales necesarios para acreditar el cumplimiento y atender posibles reclamaciones; después se elimina. No se conserva la cartera para esta finalidad.
Los registros de acceso web tienen configurada una rotación diaria con conservación de catorce archivos rotados, además del archivo activo. Los registros del servicio tienen configurado un límite de conservación de siete días. Estos registros se utilizan para la seguridad y el diagnóstico del servicio. El historial de recuperación de la base de datos de producción tiene una ventana configurada de seis horas; esta ventana no equivale al plazo de eliminación de todos los registros o copias internas del proveedor. La eliminación de la cuenta no borra inmediatamente los datos que puedan permanecer en esos registros o copias.
Tus derechos y solicitud de eliminación
Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando correspondan, y retirar el consentimiento cuando sea la base del tratamiento. Contacta con soporte@portalyze.es indicando tu solicitud y el email de la cuenta, sin adjuntar contraseñas ni tokens. Para proteger la cuenta puede ser necesario verificar tu identidad de forma proporcionada. Puedes reclamar ante la Agencia Española de Protección de Datos.
Para borrar tu cuenta dentro de Portalyze, abre tu perfil y elige «Eliminar mi cuenta»; el flujo requiere reautenticación y confirmación. También puedes solicitar la eliminación por correo a soporte@portalyze.es, indicando el email de la cuenta, sin instalar la aplicación ni iniciar sesión. Confirmaremos la solicitud mediante el email registrado antes del borrado y te comunicaremos el resultado. No envíes contraseñas ni códigos de acceso. Cerrar sesión o desinstalar no sustituye la eliminación.
Atenderemos las solicitudes sin dilación indebida y responderemos, como regla general, dentro de un mes desde su recepción. Si la complejidad o el número de solicitudes exige una ampliación, lo comunicaremos y justificaremos dentro del primer mes.
Bases jurídicas
La cuenta, cartera, análisis y correos necesarios de verificación o recuperación se tratan para prestar el servicio que solicitas (artículo 6.1.b RGPD). Los controles de acceso, registros de seguridad y copias necesarias se basan en el interés legítimo de proteger las cuentas y mantener o recuperar el servicio (artículo 6.1.f RGPD), con acceso limitado y conservación proporcionada. Los avisos opcionales se basan en tu consentimiento mediante una elección afirmativa (artículo 6.1.a RGPD), que puedes retirar desde las preferencias. Leer la política o crear una cuenta no constituye consentimiento publicitario.
Medición de campañas
Solo si esta medición está habilitada y la aceptas, guardamos una cookie propia de procedencia durante un máximo de 30 días. Al crear una cuenta asociamos la primera campaña aceptada a su identificador interno y medimos el registro, la verificación y los días en que vuelves a usar Portalyze, también desde otros dispositivos con esa cuenta. No enviamos estos datos a plataformas de publicidad.
La medición vinculada a la cuenta finaliza a los 90 días desde el registro; los datos caducados se eliminan en la siguiente limpieza diaria. No incorporamos nombres, correos, búsquedas, empresas consultadas ni importes de tu cartera a la medición. Estos registros son seudónimos, no anónimos. La cookie no se renueva al abrir otra campaña. Esta medición no atribuye instalaciones desde Google Play ni acredita pagos.
La base de esta medición opcional es tu consentimiento. Puedes rechazarla sin perder funciones. Retirarla desde Mi perfil → Privacidad elimina la atribución y los días de actividad correspondientes, sin borrar la cuenta. La elección es independiente de las cookies de acceso, la analítica de uso y los avisos. No reutilizamos aceptaciones anteriores para esta finalidad.
Cookies
Solo si la analítica está habilitada y la aceptas, utilizamos Google Analytics para conocer el uso general de Portalyze. La primera integración mide la selección de secciones generales y la finalización del tutorial. No enviamos nombre, email, identificador de cuenta, búsquedas, valores consultados, respuestas al reto ni contenido o importes de las carteras.
La medición utiliza identificadores seudónimos y datos técnicos del navegador o dispositivo; puede incluir ubicación general derivada de la conexión. No equivale a una recogida completamente anónima. Google procesa estos datos conforme a las condiciones aplicables de Analytics, que pueden implicar tratamiento internacional.
Antes de aceptar no cargamos la etiqueta de analítica. Puedes rechazarla sin perder funciones y cambiar tu elección desde «Cookies» en tu perfil o en esta página. La elección se conserva en este navegador o instalación durante un máximo de 180 días y se solicita de nuevo si cambia la versión del aviso. No se vincula a tu cuenta ni se sincroniza entre dispositivos.
La preferencia se guarda en localStorage únicamente para recordar tu elección. Al aceptar se permiten cookies de medición _ga y _ga_… de este sitio, configuradas para durar hasta 60 días sin renovación automática de su caducidad. Al retirar el permiso detenemos los nuevos envíos y retiramos esas cookies accesibles; esto no elimina automáticamente datos ya recibidos por Google. La conservación de datos de usuarios y eventos en Analytics está configurada en 2 meses, sin reiniciar el plazo por nueva actividad. Este ajuste no determina la conservación de los informes agregados ni supone un borrado inmediato de todas las copias técnicas de Google.
El consentimiento para analítica es independiente de los avisos Android y de la publicidad. Esta medición no se utiliza para personalización publicitaria, seguimiento entre servicios ni vinculación con tu cuenta de Portalyze.
La analítica se basa en tu consentimiento (artículo 6.1.a RGPD). En esta medición no utilizamos Google Signals ni permitimos la personalización de anuncios o la recogida granular de ubicación y dispositivo. Esto no impide que se traten datos técnicos básicos o se derive una ubicación general de la conexión. Puedes solicitar información y ejercer tus derechos a través de soporte@portalyze.es; borrar tu cuenta de Portalyze no elimina automáticamente los datos de Analytics, que no vinculamos al identificador de tu cuenta.
Publicidad en Android
Esta versión de Portalyze no muestra anuncios. La medición opcional descrita en el apartado Cookies es independiente de la publicidad y solo se activa con tu consentimiento cuando está habilitada.
Antes de incorporar publicidad, actualizaremos la información sobre los datos tratados y las opciones de privacidad correspondientes.