Política de privacidad

Última actualización: 19 de octubre de 2026 · Versión 2.4

1. Responsable del tratamiento

MAXNOVA & LUCI Global LLC, sociedad de responsabilidad limitada de Florida (EE. UU.), operadora de MOY IQ Invest. Domicilio: 10482 NW 31st Terrace, Office 1D, Doral, FL 33172, EE. UU. Contacto: invest@moyiq.app o support@moyiq.app

2. Datos que recopilamos

• Datos de cuenta: dirección de correo electrónico, nombre (opcional) y fecha de registro.
• Datos de portafolio: activos, cantidades, precios y notas que ingresas voluntariamente (posiciones, lista de seguimiento, bitácora y tu regla de riesgo).
• Perfil de inversor: si completas el cuestionario y dejas tu correo, guardamos tu correo, el perfil resultante y de dónde llegaste a la página, y te enviamos por correo tu perfil. Solo si marcas la casilla de contenido te enviamos además dos correos más, con enlace para darte de baja en cada uno.
• Datos de uso: medimos qué secciones de la app se abren y qué funciones se usan (por ejemplo, abrir una sección, importar un archivo de posiciones, ver el ejemplo o recibir una alerta), junto con datos técnicos del navegador (navegador, sistema operativo, tipo de dispositivo, idioma y tamaño de pantalla) y los errores técnicos de la app. Esos datos se asocian a un identificador interno de tu cuenta, nunca a tu correo ni a tu nombre. No incluyen tus posiciones, tus montos ni los símbolos de tu portafolio, y no grabamos la pantalla ni lo que escribes. La dirección IP de tu conexión llega a PostHog, como a cualquier servidor al que se conecta tu navegador; no la usamos para identificarte. Además, guardamos en nuestra base de datos, asociado a tu cuenta, cada día en que abres la app de Invest con tu sesión iniciada: sirve para contar cuántas personas la usan cada semana.
• Correos: tu correo y tus preferencias de envío (a qué correos de contenido te suscribiste y si te diste de baja). Los enlaces de los correos que enviamos desde moyiq.app pasan por un redirector de nuestro proveedor de correo (Resend), que registra si haces clic en ellos; no medimos si abres los correos.
• Registros técnicos: como cualquier sitio web, nuestro proveedor de alojamiento (Vercel) recibe la dirección IP y el navegador de cada solicitud, y los conserva por un tiempo limitado para operar y proteger el servicio.
• Pagos: durante la beta pública no hay pagos y no recopilamos datos de tarjetas.

3. Finalidad y base legal del tratamiento

• Proveer las funciones de la herramienta y sincronizar tu portafolio entre tus dispositivos. Base legal: la ejecución del servicio que pides al crear tu cuenta.
• Enviar comunicaciones sobre el servicio, por ejemplo avisarte antes de que exista cualquier plan pago. Base legal: la ejecución del servicio. El contenido por correo (por ejemplo, los correos que siguen a tu perfil de inversor) solo se envía si marcas la casilla de contenido: es tu consentimiento y puedes retirarlo en cualquier momento con el enlace de baja de cada correo.
• Saber qué enlaces de nuestros correos de contenido se usan, para mejorarlos. Base legal: el mismo consentimiento con el que pediste esos correos. En los correos de tu cuenta, el registro del clic se apoya en nuestro interés legítimo en saber si llegan y se usan.
• Operar y proteger el servicio (registros técnicos, prevención de abusos de las consultas de precios). Base legal: nuestro interés legítimo en mantener la herramienta disponible y segura.
• Medir el uso de la herramienta de forma agregada para mejorarla (por ejemplo, cuántas personas la usan cada semana). Base legal: nuestro interés legítimo en saber si el producto funciona y qué mejorar. Puedes oponerte a esta medición (sección 8).

4. Dónde se guardan tus datos

Tu portafolio de Invest se guarda en tu cuenta (Supabase) para sincronizarlo; MOY IQ funciona distinto: sus datos viven en tu dispositivo.

El sistema de acceso (correo y contraseña) es el mismo que usa MOY IQ, dentro del mismo proyecto de Supabase. Los datos de cada app se guardan por separado, y las reglas de seguridad a nivel de fila (RLS) hacen que cada cuenta solo pueda leer sus propios registros.

5. Proveedores que tratan datos y transferencias

Estos proveedores tratan datos por cuenta nuestra (encargados del tratamiento):

• Supabase (Supabase, Inc., EE. UU., región us-east-2): base de datos y autenticación, con cifrado en reposo y en tránsito. Recibe los datos de cuenta, de portafolio y los días de actividad.
• Vercel (Vercel Inc., EE. UU.): alojamiento de la app y funciones del servidor. Recibe los registros técnicos de cada solicitud.
• PostHog (PostHog, Inc., EE. UU.): medición de uso, como se describe en la sección 2. Recibe el identificador interno de tu cuenta y los eventos de uso; no recibe tu correo ni tu nombre.
• Resend (Resend, Inc., EE. UU.): envío de los correos de tu cuenta y del contenido que pediste, y registro de los clics en sus enlaces.

Si eliges «Continuar con Google», Google (Google LLC, EE. UU.) verifica tu identidad y nos entrega tu correo y tu nombre; ese tratamiento se rige además por la política de privacidad de Google.

Por eso tus datos se tratan en Estados Unidos, y para quien vive fuera de ese país esto implica una transferencia internacional de datos. Si vives en el Espacio Económico Europeo, el Reino Unido o Suiza, la transferencia se apoya en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado y, si no, en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos información sobre estas garantías.

Las fuentes de datos de mercado (Yahoo Finance, Finnhub, Financial Modeling Prep, CoinGecko y mindicador.cl) no reciben datos personales: las consulta nuestro servidor con los símbolos de los activos, sin tu correo, sin tus cantidades y sin tu dirección IP. El detalle de cada fuente está en Datos y licencias.

6. No venta de datos personales

MOY IQ Invest no vende, arrienda ni comparte datos personales con terceros para fines publicitarios o comerciales.

7. Retención de datos

Los datos de cuenta y portafolio se conservan mientras la cuenta esté activa. Puedes eliminar tus datos de Invest en cualquier momento desde Configuración → Eliminar mis datos de Invest: el borrado es inmediato y automático, salvo obligación legal de retención. La cuenta de acceso, compartida con MOY IQ, la eliminas tú desde app.moyiq.app/delete-account, que borra también todos tus datos de MOY IQ y de Invest (detalle en la sección 8). Tu correo para correos de contenido se conserva hasta que te des de baja o retires tu consentimiento.

8. Derechos del usuario

Tienes derecho a acceder a tus datos, corregirlos, eliminarlos, exportarlos (portabilidad), oponerte a su tratamiento, pedir que se limite o bloquee y retirar tu consentimiento en cualquier momento, sin que eso afecte lo hecho antes. La eliminación de tus datos de Invest la ejecutas tú desde Configuración → Eliminar mis datos de Invest, y borra de inmediato tu portafolio, lista de seguimiento, perfil, consentimientos, días de actividad y registro de correos del período de prueba de Invest. No toca tus datos de MOY IQ. Tu cuenta de acceso no se borra desde Invest, porque es la misma que usa MOY IQ; la eliminas tú desde app.moyiq.app/delete-account, iniciando sesión con el mismo correo. Ese borrado elimina la cuenta de acceso y, en la misma operación, todos tus datos de MOY IQ y de Invest, incluido tu correo en los formularios de las dos apps (como el perfil de inversor). Solo se conservan los comprobantes de pago que exige la ley y la constancia de una cancelación. Para ejercer cualquier otro derecho, o si prefieres que lo hagamos nosotros, escríbenos a invest@moyiq.app con el asunto "Privacidad - [tu solicitud]". Respondemos en un plazo máximo de 30 días.

También puedes oponerte a que midamos el uso de tu cuenta: escribe a support@moyiq.app y la atendemos en ese mismo plazo. Si tu navegador envía la señal «No rastrear» o Global Privacy Control, no medimos tu uso. Si consideras que tratamos tus datos de forma indebida, puedes presentar un reclamo ante la autoridad de protección de datos de tu país; por ejemplo, en la Unión Europea, la de tu Estado (en España, la Agencia Española de Protección de Datos); en Brasil, la Autoridad Nacional de Protección de Datos (ANPD); en Colombia, la Superintendencia de Industria y Comercio; en Argentina, la Agencia de Acceso a la Información Pública.

Si vives en Chile

Desde el 1 de diciembre de 2026 rige la Ley 21.719 de protección de datos personales. Con ella puedes ejercer ante nosotros los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo por el mismo canal y en el mismo plazo indicados arriba, y reclamar ante la Agencia de Protección de Datos Personales. Las bases de cada tratamiento y la transferencia a Estados Unidos son las descritas en las secciones 3 y 5.

9. Cookies y almacenamiento local

MOY IQ Invest usa el almacenamiento local del navegador (localStorage) para guardar preferencias de sesión, una copia local de tu portafolio y la fecha del último día de actividad ya registrado, para no repetir el aviso. No usamos cookies de rastreo de terceros y PostHog no guarda nada en tu dispositivo.

10. Seguridad

Usamos autenticación con tokens JWT, HTTPS en todas las comunicaciones y seguridad a nivel de fila (RLS) en la base de datos para que cada persona acceda únicamente a sus propios datos.

11. Menores de edad

MOY IQ Invest no está dirigido a menores de 18 años. Si detectamos datos de un menor, los eliminaremos.

12. Modificaciones

Podemos actualizar esta política. Los cambios significativos se notificarán por correo electrónico.

13. Contacto

Para consultas sobre privacidad: invest@moyiq.app