Política de privacidad

Qué recopilamos

• Datos de la cuenta: tu dirección de correo electrónico y, si inicias sesión con Google, tu nombre y tu foto de perfil. No usamos contraseñas.
• Información de cartera que añades: las posiciones que introduces a mano o importas desde un archivo CSV (activos, cantidades, base de coste, transacciones) y los nombres que les das a las cuentas.
• Direcciones de billetera que conectas: direcciones públicas de blockchain (y nombres como los de ENS). Leemos sus saldos y su historial de transacciones a partir de datos públicos de blockchain. Una dirección solo se puede leer; Sonar nunca pide claves privadas ni frases semilla y no puede mover fondos.
• Conexiones con brókeres y exchanges: si conectas un bróker o un exchange de cripto, usamos Plaid para hacerlo. Inicias sesión en las pantallas de Plaid y nunca vemos tu usuario ni tu contraseña de esa entidad. Plaid nos envía los nombres y tipos de tus cuentas de inversión, tus posiciones, la base de coste y las transacciones de inversión, además de un token de acceso que guardamos cifrado.
• Facturación: si te suscribes, Stripe procesa tu pago. Recibimos tu plan, su estado y su fecha de renovación, y un ID de cliente de Stripe. Nunca vemos ni guardamos el número completo de tu tarjeta.
• Datos de uso y del dispositivo: páginas visitadas, ubicación aproximada (a nivel de país o ciudad), tipo de navegador y de dispositivo, y sitio de procedencia, recopilados mediante Google Analytics y los registros de nuestro proveedor de alojamiento.
• Mensajes que nos envías, por ejemplo al soporte.

Cómo la usamos

• Para hacer funcionar Sonar: mostrar tu cartera, los precios, el rendimiento y los datos de mercado y sociales de los activos que tienes.
• Para iniciar tu sesión y mantener tu cuenta segura, lo que incluye enviarte por correo electrónico códigos de inicio de sesión de un solo uso.
• Para procesar suscripciones y enviar recibos y mensajes del servicio (por ejemplo, sobre la facturación o sobre cambios en estas políticas).
• Para entender cómo se usa el producto, solucionar problemas y mejorarlo.
• Para prevenir abusos y cumplir obligaciones legales.

No usamos tu cartera para darte asesoramiento de inversión, y no vendemos ni alquilamos tu información personal ni la compartimos con anunciantes.

Los correos que enviamos

• Correos de cuenta y seguridad: códigos de inicio de sesión, cambios en la verificación en dos pasos y avisos cuando se crea una clave API o se conecta una app a tu cuenta. No se pueden desactivar mientras tengas una cuenta.
• Las alertas que configuras, por correo cuando se activan. Siguen tus ajustes de la página Alertas.
• Una breve serie de bienvenida tras registrarte, con consejos para empezar. Desactívala con el enlace de cualquiera de esos correos o en Ajustes → Correos.

Solo enviamos correos sobre Sonar. Nunca marketing de otras empresas.

Con quién la compartimos

Usamos proveedores de servicios que tratan datos en nuestro nombre, con contratos que limitan el uso que pueden hacer de ellos:

• Supabase: base de datos e inicio de sesión.
• Vercel: alojamiento.
• Stripe: pagos.
• Resend: correos de inicio de sesión y del servicio.
• Google: Google Analytics (medición de uso) y, si lo eliges, el inicio de sesión con Google.
• Plaid: conecta las cuentas de bróker y de exchange que eliges y nos envía sus datos de inversión. Al conectarte, aceptas que Plaid pueda recopilar y usar tu información conforme a la Política de privacidad para usuarios finales de Plaid.
• Anthropic: redacta los resúmenes breves de las alertas a partir de datos de mercado, sociales y de noticias sobre un activo, y prepara fichas para los activos que aún no reconocemos a partir de datos públicos sobre ellos (nombre, símbolo, dirección del contrato, sitio web). No le enviamos tu nombre, tu correo, tu cartera ni los datos de tu cuenta.
• Proveedores de datos de mercado y de blockchain (LunarCrush, Blockscout, Alchemy, Ankr, Helius, mempool.space, Blockchair, Hiro, AvaCloud, Aptos Labs, Sui, StarkNet public nodes (PublicNode, Cartridge), Cosmos public nodes (PublicNode, Polkachu, cosmos.directory), Polkadot and Bittensor public nodes (Parity, OnFinality, OpenTensor), litecoinspace.org, Haskoin, Dash Insight, Dogechain, CipherScan, WhatsOnChain, BlockCypher, UniSat, Kaspa REST API, XRP Ledger public servers, TronGrid, Stellar Horizon, Koios, Hedera mirror node, FastNEAR, NearBlocks, VeChain nodes, DFINITY ledger APIs, CoinGecko, DEX Screener, SEC EDGAR, TON Center, Nodely (Algorand), MultiversX API, Glif (Filecoin), EVM public nodes (PublicNode, Mantle, Sonic, Cronos, BNB Chain), StellarExpert, Google BigQuery (network-wide counts only), Frankfurter (European Central Bank exchange rates; currency codes only)): les enviamos identificadores de activos y las direcciones públicas de billetera que conectas, para obtener precios, datos sociales y saldos onchain. No les enviamos tu correo ni tu nombre.

No vendemos tu información personal ni la compartimos con socios para su propio marketing o publicidad.

También podemos revelar información si la ley lo exige, para proteger nuestros derechos o la seguridad de los usuarios, o como parte de una fusión o adquisición, en cuyo caso esta política seguirá aplicándose a tu información.

Asistentes de IA y la API

Puedes conectar Sonar a un asistente de IA como Claude o ChatGPT (el conector, iniciando sesión o con una clave de API), o usar la API y la herramienta de línea de comandos. Así funciona:

• Qué recibe el asistente: solo lo que devuelve una herramienta cuando se usa: precios y datos de mercado y sociales de los activos que tienes y, si tu plan lo incluye, tus posiciones, valores y ganancias o pérdidas. El proveedor del asistente los trata según su propia política de privacidad.
• Qué recibimos del asistente: solo las solicitudes a las herramientas, como una búsqueda de un activo o una posición que le pides añadir. No recibimos tu conversación, tu historial de chat ni nada más del asistente.
• Qué guardamos: las posiciones añadidas a través del asistente, igual que las que añades tú; el número de solicitudes por día; y, de cada app conectada, su nombre y sitio web y cuándo la conectaste y la usaste por última vez. Los tokens de inicio de sesión y las claves de API se guardan solo como hashes. Los tokens de acceso caducan en una hora y los de actualización en 30 días; los caducados o desconectados se eliminan en un plazo de 30 días. No registramos el contenido de las solicitudes ni de los resultados de las herramientas.
• Tu control: en la página API y herramientas de IA puedes ver y desconectar apps y revocar claves de API; el acceso se corta al momento. Si eliminas tu cuenta, se borra todo.

Cookies y tecnologías similares

• Las cookies esenciales mantienen tu sesión iniciada. El producto no funciona sin ellas.
• Preferencias: tu elección de tema claro u oscuro se guarda en tu navegador.
• Las cookies de analítica de Google Analytics miden las visitas. Puedes bloquearlas en los ajustes de tu navegador o con el complemento de inhabilitación para navegadores de Google sin que afecte al producto.

Cuánto tiempo la conservamos

Conservamos la información de tu cuenta y de tu cartera mientras tu cuenta esté abierta. Cuando eliminas tu cuenta (Ajustes → Eliminar mi cuenta), borramos tu perfil, tu cartera, tus billeteras conectadas y tu historial de nuestra base de datos de inmediato, y de las copias de seguridad en un plazo de 30 días. Solo conservamos lo que debemos por motivos legales, fiscales o contables (por ejemplo, los registros de pago que guarda Stripe). Los registros del servidor se conservan durante un periodo limitado por motivos de seguridad y depuración.

Tus opciones y derechos

• Puedes ver y editar tu cartera, y quitar billeteras, exchanges y brókeres conectados, en cualquier momento desde la app. Al quitar un bróker o un exchange también termina el acceso de Plaid a él.
• Puedes cancelar una suscripción en cualquier momento desde Ajustes.
• Puedes eliminar tu cuenta en cualquier momento en Ajustes → Eliminar mi cuenta.
• Puedes pedirnos una copia de tus datos, o que los corrijamos, escribiendo a support@sonarfolio.com.

Según dónde vivas (por ejemplo, en la UE, el Reino Unido o California), puedes tener derechos adicionales, como oponerte a determinados tratamientos o limitarlos, a la portabilidad de los datos o a presentar una reclamación ante una autoridad de protección de datos. Responderemos a las solicitudes en el plazo que exija la ley. No vendemos ni «compartimos» información personal, tal como se definen esos términos en la legislación de California.

Seguridad

Los datos se cifran en tránsito, el acceso a los datos de cada usuario está restringido a nivel de base de datos y Sonar es de solo lectura: nunca solicita permisos para operar ni para retirar. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tu información y te avisaremos de una brecha cuando la ley lo exija.

Transferencias internacionales

Nosotros y nuestros proveedores tratamos datos en Estados Unidos y en otros países. Cuando la ley lo exige, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo, para estas transferencias.

Menores

Sonar no está dirigido a menores de 18 años, y no recopilamos a sabiendas información de menores. Si crees que un menor nos ha dado información, ponte en contacto con nosotros y la eliminaremos.

Cambios en esta política

Podemos actualizar esta política. Cambiaremos la fecha que aparece arriba y, si los cambios son importantes, te lo comunicaremos por correo electrónico o en la app antes de que entren en vigor.

Contacto

Preguntas o solicitudes: support@sonarfolio.com. Consulta también nuestros Términos del servicio.

Por correo postal: