Política de Privacidad

1. Responsable del tratamiento

Standard 21, S.A.
NIF: ESA22623508
Domicilio: Paseo de la Habana, Madrid, España
Correo electrónico de contacto: legal@standard21.com.

Delegado de Protección de Datos (DPO): Standard 21, S.A. no ha designado Delegado de Protección de Datos al no concurrir ninguno de los supuestos del artículo 37 del RGPD que obligan a su nombramiento. Para cualquier cuestión relativa al tratamiento de sus datos personales o al ejercicio de sus derechos, puede contactar a través del correo de contacto indicado arriba.

2. Ámbito de aplicación

Esta política se aplica a los dos canales a través de los cuales Standard 21, S.A. presta el servicio SatsIntel:

• El sitio web satsintel.io y todos sus subdominios.
• La aplicación móvil SatsIntel para iOS y Android, distribuida a través de App Store y Google Play.

Buena parte del servicio puede usarse sin registrarse. Solo las funcionalidades que requieren guardar información asociada a una persona —cartera sincronizada, alertas y notificaciones— exigen crear una cuenta.

3. Datos que recogemos

Recogemos únicamente los datos que el usuario nos facilita voluntariamente o que resultan imprescindibles para prestar el servicio solicitado.

a) Sin cuenta: navegación y newsletter

• Dirección de correo electrónico, si el usuario se suscribe a la newsletter.
• Datos de navegación recogidos mediante cookies (ver apartado 9).

b) Datos de la cuenta

• Dirección de correo electrónico e identificador interno de usuario.
• Método de acceso empleado: enlace mágico enviado al correo, o inicio de sesión con Google. No almacenamos contraseñas: SatsIntel no las utiliza.
• Fecha de alta y datos técnicos de sesión necesarios para mantener el acceso.

c) Contenido que el usuario crea en el servicio

• Cartera: los activos y cantidades que el usuario decide registrar. En la aplicación móvil, además, el precio y la fecha de compra y una nota de texto libre asociada a cada posición, si el usuario la escribe.
• Alertas: la empresa, el tipo de condición y el umbral configurados por el usuario.

Estos datos los introduce el usuario y son visibles únicamente para él. SatsIntel no está conectado a ningún bróker, exchange ni entidad financiera: no leemos posiciones reales ni tenemos acceso a cuentas de inversión.

d) Notificaciones push (solo aplicación móvil)

• Token de notificación del dispositivo, la plataforma (iOS o Android) y la preferencia de recepción. El token lo genera el sistema operativo, identifica a la instalación de la app —no al dispositivo de forma permanente— y solo se registra si el usuario concede el permiso de notificaciones.

4. Finalidad y base jurídica del tratamiento

• Prestación del servicio de cuenta: autenticación, sincronización de la cartera entre web y app, y gestión de alertas. Base jurídica: ejecución del contrato (art. 6.1.b del RGPD).
• Envío de notificaciones push: avisar de las alertas configuradas por el propio usuario. Base jurídica: consentimiento, otorgado a través del permiso del sistema operativo, revocable en cualquier momento desde los ajustes del dispositivo (art. 6.1.a del RGPD).
• Envío de la newsletter: gestión del alta y remisión de comunicaciones informativas sobre Bitcoin y tesoreras corporativas. Base jurídica: consentimiento del interesado (art. 6.1.a del RGPD).
• Seguridad y diagnóstico de errores: detección de fallos técnicos para mantener el servicio operativo. Base jurídica: interés legítimo del responsable (art. 6.1.f del RGPD).
• Mejora del servicio: análisis estadístico del uso mediante datos agregados. Base jurídica: interés legítimo del responsable (art. 6.1.f del RGPD).

No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre el usuario, y no vendemos ni cedemos datos personales con fines publicitarios.

5. Conservación de los datos

• Datos de la cuenta y contenido asociado: se conservan mientras la cuenta permanezca activa. Al eliminarla, se borran de forma permanente e inmediata. Ver Eliminar tu cuenta.
• Suscriptores de la newsletter: se conservan mientras el usuario no solicite su baja. Cursada la baja, los datos se suprimen en un plazo máximo de 30 días.
• Registros técnicos de error: se conservan el tiempo necesario para diagnosticar la incidencia y se eliminan automáticamente conforme a los plazos de retención configurados en la herramienta de monitorización.

6. Dónde se almacenan los datos

La base de datos y el sistema de autenticación de SatsIntel están alojados en infraestructura de Supabase ubicada en la Unión Europea (Irlanda). Los datos de cuenta, cartera, alertas y tokens de notificación residen ahí.

7. Encargados del tratamiento y terceros

Standard 21, S.A. no cede datos personales a terceros con fines comerciales. Los proveedores que tratan datos por cuenta nuestra están vinculados por contrato conforme al artículo 28 del RGPD:

• Supabase — base de datos y autenticación. Datos alojados en la Unión Europea (Irlanda).
• Vercel — alojamiento del sitio web y medición agregada de tráfico.
• Beehiiv Inc. (Estados Unidos) — envío de la newsletter. Recibe únicamente la dirección de correo del suscriptor. La transferencia internacional se ampara en las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea, conforme al artículo 46 del RGPD.
• Sentry — registro de errores técnicos. La configuración de SatsIntel desactiva el envío de datos personales por defecto y redacta cualquier dirección de correo que pudiera aparecer en una URL o en un mensaje de error antes de que salga del navegador.
• Google — inicio de sesión con Google: si el usuario elige este método, Google nos comunica su dirección de correo y un identificador, y trata la operación conforme a su propia política de privacidad. Adicionalmente, en la web y previo consentimiento, Google Analytics 4 (ver apartado 9).
• Expo (650 Industries, Inc., Estados Unidos) — infraestructura de la aplicación móvil. Presta el servicio de notificaciones push (Expo Push), que recibe el identificador de notificación del dispositivo y el contenido del aviso para encaminarlo a Apple o a Google, y el servicio de actualizaciones de la app, que recibe datos técnicos del dispositivo (plataforma y versión). Transferencia internacional amparada en cláusulas contractuales tipo (art. 46 RGPD).
• Apple y Google — distribución de la aplicación a través de App Store y Google Play, y entrega final de las notificaciones push a través de sus respectivos servicios (APNs y FCM), que reciben el identificador del dispositivo para poder encaminar el aviso.

El usuario puede ejercer sus derechos sobre los datos en poder de estos proveedores contactando con nosotros en legal@standard21.com.

8. Derechos del interesado

El usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Oposición y limitación del tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento en cualquier momento, sin efecto retroactivo.

Para ejercer sus derechos puede contactar con nosotros en legal@standard21.com. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

El derecho de supresión referido a la cuenta puede ejercerse de forma directa, sin necesidad de solicitud previa: consulta Eliminar tu cuenta para el procedimiento y el detalle de qué datos se eliminan.

9. Cookies y almacenamiento en el dispositivo

En la web, este sitio utiliza dos categorías de cookies, claramente separadas: técnicas estrictamente necesarias (sesión y preferencias de UI almacenadas localmente, exentas de consentimiento conforme a la LSSI-CE) y, previa aceptación expresa, cookies de análisis (Google Analytics 4) que nos ayudan a entender de forma agregada cómo se usa SatsIntel para mejorar el servicio.

Las cookies de análisis están implementadas mediante el Consent Mode v2 de Google: hasta que el usuario acepta explícitamente, ningún identificador de Google Analytics se persiste en el navegador. Si el usuario rechaza, no se carga ningún script de medición. Configuración: IP anonimizada, sin publicidad, sin remarketing.

Detalle completo, listado de cookies específicas, plazos de retención y cómo gestionar tu consentimiento en la Política de Cookies. Tu decisión se almacena localmente con vigencia de 12 meses, conforme a la guía de la AEPD (julio 2023). Puedes cambiarla en cualquier momento desde el botón "Cambiar preferencias de cookies" en el pie de página.

En la aplicación móvil no se utilizan cookies. La app guarda en el almacenamiento local del dispositivo el testigo de sesión que mantiene al usuario identificado y sus preferencias de interfaz. Esa información se elimina al cerrar sesión o al desinstalar la aplicación.

El widget oficial de suscripción a YouTube (presente en algunas páginas del podcast Show Me The Bitcoin) carga recursos de Google que pueden establecer cookies propias de YouTube/Google al interactuar con él. La activación de estas cookies queda bajo el control del usuario al pulsar el botón "Suscribirse".

10. Menores de edad

SatsIntel es un servicio de información sobre mercados financieros dirigido a un público adulto. Ni el sitio web ni la aplicación están destinados a menores de 18 años, y no recogemos de forma consciente datos personales de menores. Si detectamos que se ha creado una cuenta incumpliendo esta condición, procederemos a su eliminación. Si un padre, madre o tutor tiene constancia de que un menor a su cargo nos ha facilitado datos, puede comunicárnoslo en legal@standard21.com y procederemos a suprimirlos.

11. Seguridad

Standard 21, S.A. aplica las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme a lo establecido en el artículo 32 del RGPD.

Entre esas medidas, el acceso a los datos de cada usuario está aislado a nivel de base de datos mediante políticas de seguridad por fila: ninguna cuenta puede leer ni modificar la cartera, las alertas o el perfil de otra. Las comunicaciones entre el cliente —web o app— y nuestros servidores viajan siempre cifradas.

12. Modificaciones

Esta Política de Privacidad puede actualizarse para adaptarse a cambios legislativos o de servicio. La versión vigente estará siempre disponible en esta página con la fecha de última actualización.

13. Legislación aplicable

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).