POLÍTICA DE PRIVACIDAD
Vigente desde el 10 de octubre de 2026
En pocas palabras
WorthMap está gestionada por HK Managed Services Provider Limited, una sociedad constituida en Hong Kong con domicilio social en Unit 2A, 17/F, Glenealy Tower, No. 1 Glenealy, Central, Hong Kong («WorthMap», «nosotros» o «nuestro»). Somos el responsable del tratamiento de los datos personales descritos en esta política. Puedes contactarnos sobre cualquier aspecto de esta política en [email protected].
Esta política se aplica a las apps de WorthMap para iOS y Android, a la aplicación web en my.worthmap.com y al sitio web y los servicios relacionados (en conjunto, el «Servicio»). WorthMap está disponible en todo el mundo. Aplicamos los estándares del Reglamento General de Protección de Datos (RGPD) de la UE a todos los usuarios, vivan donde vivan, y cumplimos además la Ordenanza de Datos Personales (Privacidad) de Hong Kong (PDPO de Hong Kong) y las demás leyes de privacidad que te sean aplicables (consulta la sección 10).
Qué recopilamos
| Datos | Para qué los necesitamos |
|---|---|
| Dirección de correo electrónico | Para crear tu cuenta, iniciar tu sesión, enviarte códigos de acceso de un solo uso y alertas de seguridad, y responderte si nos escribes. |
| Apodo | Para que la app pueda saludarte. Elige el nombre que quieras: no tiene por qué ser el real. |
| Contraseña y credenciales de acceso | Para proteger tu cuenta. Tu contraseña se guarda únicamente en forma de hash; nunca podemos leerla. Si usas una llave de acceso (passkey), solo se guarda su clave pública: tu huella dactilar o tu rostro nunca salen de tu dispositivo. Si inicias sesión con Apple o Google, solo usamos la dirección de correo electrónico que ellos comparten con nosotros. Google también puede transmitir el nombre y la foto de tu cuenta de Google a nuestro proveedor de inicio de sesión; no los utilizamos. |
| Los datos patrimoniales que introduces | Activos, pasivos, ingresos, gastos, transacciones, listas de seguimiento y ajustes. Es el núcleo del Servicio: los guardamos únicamente para calcular y mostrarte tu propia cartera. Las etiquetas las pones tú (por ejemplo, «Casa familiar» o «Cuenta de ahorro»); nunca te pedimos números de cuenta. |
| Documentos que decides importar | Si importas un extracto de tu bróker, el archivo se procesa únicamente para trasladar tus posiciones a tu cuenta. Ten en cuenta que estos extractos pueden contener tu nombre o números de cuenta; puedes eliminarlos del archivo antes de subirlo. |
| Lo que envías a las funciones de IA | Si usas el chat sobre acciones o el asistente de voz, las preguntas que escribes o dices se procesan para responderte (consulta la sección 4). |
| Mensajes a nuestro soporte | Lo que nos escribes en el chat de soporte, incluida cualquier captura de pantalla que decidas adjuntar, para poder ayudarte y resolver problemas. |
| Datos técnicos y de seguridad | Tu dirección IP, el tipo y modelo de dispositivo, el sistema operativo y la versión de la app, las sesiones y los dispositivos conectados a tu cuenta, y los informes de errores cuando algo falla. Los usamos únicamente para mantener segura tu cuenta (por ejemplo, para detectar un inicio de sesión desde un dispositivo desconocido), para mostrarte tus sesiones activas y para corregir errores. |
| Token de notificaciones push | Solo en las apps móviles, y solo si permites las notificaciones, para poder enviarte las alertas que hayas activado. |
Qué no recopilamos
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Proporcionarte tu cuenta y las funciones del Servicio | Ejecución del contrato que tenemos contigo (art. 6.1.b) |
| Mantener seguros el Servicio y tu cuenta, prevenir el fraude y el uso indebido, corregir errores | Nuestro interés legítimo en un servicio seguro y que funcione (art. 6.1.f) |
| Responder a tus solicitudes de soporte y a tus comentarios | Ejecución de nuestro contrato y nuestro interés legítimo en mejorar el Servicio |
| Enviarte las notificaciones que hayas activado | Tu consentimiento, que puedes retirar en cualquier momento en la app o en los ajustes de tu dispositivo (art. 6.1.a) |
| Conservar los registros que exige la ley | Obligación legal (art. 6.1.c) |
No usamos tus datos con fines publicitarios, no creamos perfiles de marketing, no vendemos ni alquilamos tus datos y no los compartimos con nadie para sus propios fines. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa.
Algunas funciones opcionales utilizan inteligencia artificial: los análisis de acciones, el chat sobre acciones, el asistente de voz y la importación de extractos de bróker. Se prestan con la ayuda de proveedores de modelos de IA, actualmente xAI (Grok). Cuando las usas, solo se envía lo necesario para esa solicitud —por ejemplo, tu pregunta, la acción que estás consultando o el archivo que has decidido importar— y no lo usamos para identificarte. Cuando usas el asistente de voz, tu voz se transmite directamente desde tu dispositivo al proveedor mientras la conversación está abierta; no grabamos ni guardamos tu voz. Las respuestas de la IA pueden ser erróneas y nunca constituyen asesoramiento financiero.
Recurrimos a un número reducido de proveedores de servicios («encargados del tratamiento») que tratan los datos únicamente siguiendo nuestras instrucciones, en virtud de contratos que les obligan a protegerlos y les prohíben usarlos para sus propios fines:
| Proveedor | Qué hace |
|---|---|
| Google (Firebase Authentication, App Check, Google Cloud) | Inicio de sesión, seguridad de la cuenta y alojamiento |
| Cloudflare | Alojamiento web, protección frente a ataques y la verificación de seguridad del chat de soporte |
| xAI | Las funciones opcionales de IA (sección 4) |
| Apple y Google | «Iniciar sesión con Apple / Google», si eliges esta opción, y el envío de notificaciones push en las apps móviles |
| Nuestro servicio de chat de soporte (gestionado en hkmsp.com) | El chat de soporte integrado en la app |
Los datos de mercado (cotizaciones de acciones, tipos de cambio e información sobre empresas) nos los suministra EODHD. Se trata de datos públicos de referencia: no le enviamos ningún dato personal sobre ti. La única excepción es técnica: los logotipos de las empresas en el detalle de los valores se cargan directamente desde los servidores de EODHD, que, como cualquier sitio web, ven la dirección IP de tu dispositivo al cargar la imagen.
También podemos comunicar datos cuando la ley lo exija (por ejemplo, ante una orden judicial válida) y, en ese caso, solo lo estrictamente necesario.
Tenemos nuestra sede en Hong Kong y nuestros proveedores operan servidores en varios países, entre ellos Estados Unidos y la Unión Europea. Cuando se transfieren datos personales procedentes del Espacio Económico Europeo, el Reino Unido o Suiza a un país que no cuenta con una decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (o su equivalente en el Reino Unido) y en garantías adicionales. Puedes pedirnos más información sobre estas garantías.
| Datos | Durante cuánto tiempo |
|---|---|
| Tu cuenta y los datos patrimoniales que has introducido | Mientras exista tu cuenta. Cuando eliminas tu cuenta, se borran en un plazo de 30 días. |
| Conversaciones de soporte | Mientras exista tu cuenta o hasta que nos pidas que las eliminemos. |
| Registros de seguridad (inicios de sesión, sesiones, dispositivos) | Hasta 12 meses. |
| Informes de errores | Hasta 12 meses. |
| Registros que debemos conservar por ley | Solo durante el tiempo que exija la ley. |
Protegemos tus datos con cifrado en tránsito, contraseñas almacenadas como hash, cookies de sesión seguras HttpOnly, llaves de acceso (passkeys) y verificación en dos pasos opcionales, alertas ante nuevos inicios de sesión y cierre automático de la sesión tras un periodo de inactividad. Por nuestra parte, el acceso a los datos se limita a las personas que lo necesitan para prestar el Servicio. Ningún sistema es completamente seguro; si alguna vez una brecha de seguridad afectara a tus datos, te lo comunicaremos a ti y a las autoridades cuando la ley lo exija.
Las siguientes cookies y datos locales son necesarios para que el Servicio funcione:
No usamos cookies publicitarias ni de seguimiento de terceros. Las estadísticas opcionales propias se recopilan solo con tu consentimiento, tras iniciar sesión en my.worthmap.com: categorías de páginas, posiciones estructurales de clics, dimensiones de ventana, profundidad de desplazamiento, tiempo y recuentos de errores. No grabamos contenido de pantalla, texto escrito, saldos, datos de cuenta ni mensajes de error. Los eventos se agrupan con identificadores aleatorios de visita; la tabla de análisis no guarda tu identificador de cuenta. Permanecen en la base Google Cloud de Worthmap, solo para administradores autorizados, y no se envían a Microsoft Clarity ni a Google Analytics. Caducan a los 30 días; la eliminación automática y la caducidad de copias de seguridad existentes pueden tardar más. Tu elección se guarda en este navegador. Puedes rechazar o retirar el consentimiento en Perfil en cualquier momento sin afectar a tu cuenta; esto detiene la recopilación futura. No se recopilan visitas anteriores al consentimiento ni actividad en aplicaciones nativas.
Vivas donde vivas, puedes pedirnos:
Escribe a [email protected] desde la dirección registrada en tu cuenta. Te respondemos en un plazo de 30 días y nunca te cobramos por ello. Para eliminar tu cuenta, sigue los pasos que se indican en nuestra página de eliminación de la cuenta. También puedes exportar tú mismo tus datos patrimoniales en cualquier momento desde la app.
Estos derechos te los reconocen, entre otras normas, el RGPD y el RGPD del Reino Unido (Espacio Económico Europeo y Reino Unido), la PDPO de Hong Kong, la Ley de Privacidad del Consumidor de California (CCPA; no vendemos ni compartimos información personal en el sentido que le da esa ley), la Ley de Privacidad australiana (Privacy Act; puedes usar un seudónimo, como permite WorthMap), la LGPD brasileña, la PIPEDA canadiense y la Ley de Protección de la Información Personal de China (PIPL china). También tienes derecho a presentar una reclamación ante la autoridad de protección de datos del lugar donde vives —por ejemplo, tu autoridad nacional en la UE (como la Agencia Española de Protección de Datos, AEPD, en España), la Oficina del Comisionado de Información del Reino Unido (ICO) o el Comisionado de Privacidad de Datos Personales de Hong Kong—, aunque nos gustaría tener antes la oportunidad de ayudarte.
El Servicio está destinado únicamente a personas de 18 años o más. No recopilamos a sabiendas datos de nadie menor de esa edad; si crees que lo hemos hecho, contáctanos y los eliminaremos.
Si modificamos esta política, actualizaremos la fecha que figura al principio. Si se trata de un cambio importante, te avisaremos en la app o por correo electrónico antes de que entre en vigor.