Política de privacidad

App para iOS «HoldingsMap» y sitio web holdingsmap.app · Actualizada: 15 de octubre de 2026 · Deutsche Fassung · English version

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

2. Tratamiento de datos en la app

2.1 Datos guardados en tu dispositivo

La app guarda las carteras que creas (nombre, ETF y valores que contienen y su ponderación o importes), los ETF que añades tú mismo, tus ajustes y la confirmación del aviso que se muestra en el primer inicio. Estos datos se encuentran únicamente en el almacenamiento de la app en tu dispositivo y no se transmiten ni a mí ni a terceros.

Este almacenamiento es técnicamente necesario para que la app pueda ofrecer las funciones que solicitas (artículo 25, apartado 2, número 2, de la ley alemana de protección de datos en telecomunicaciones y servicios digitales, TDDDG; artículo 6, apartado 1, letra b), del RGPD). Puedes eliminar cada cartera en la app. Si eliminas la app, se borran todos los datos guardados.

Si activas «Recordar asignaciones» en los ajustes de la app (desactivado por defecto), la app guarda además qué ETF o qué empresa asignaste a una posición al importarla, junto con el ISIN o el nombre de esa posición tal como aparece en tu archivo o tu captura de pantalla. En la siguiente importación, la app te vuelve a proponer esa asignación. Estos datos también se quedan en tu dispositivo; puedes eliminarlos en cualquier momento con «Borrar asignaciones guardadas».

Si usas copias de seguridad del dispositivo (copia de seguridad de iCloud o copia en un ordenador), pueden incluir los datos de la app. Esas copias las gestionas tú o Apple según tus ajustes; yo no tengo acceso a ellas.

2.2 Importar archivos y capturas de pantalla, pegar desde el portapapeles

Cuando importas un archivo (por ejemplo, una exportación CSV de tu bróker o una plantilla de ETF), la app solo accede al archivo que eliges tú. La app solo lee el portapapeles cuando tocas expresamente «Pegar». Los contenidos se analizan únicamente en tu dispositivo; solo se guardan las posiciones que decides incorporar.

Para importar desde capturas de pantalla, seleccionas hasta diez imágenes en el selector de fotos de iOS. La app solo recibe esas imágenes y no necesita permiso para acceder a tu fototeca. Reconoce el texto de las imágenes con el reconocimiento de texto de iOS, únicamente en tu dispositivo. Para ello mantiene las imágenes solo temporalmente en la memoria de trabajo; no se guardan ni se transmiten. Después, la app te muestra los nombres e importes reconocidos para que los revises; solo se guarda lo que confirmas.

2.3 Compartir, exportar y guardar imágenes

Con el menú Compartir de iOS puedes enviar una imagen de tu cartera o una plantilla CSV. Tú eliges el destinatario y la app de destino; el proveedor correspondiente es responsable del tratamiento posterior.

Para «Guardar imagen», iOS pide una sola vez permiso para añadir fotos. Este permiso solo permite añadir imágenes, no leer tu fototeca. Puedes revocarlo en cualquier momento en los Ajustes de iOS, en HoldingsMap.

2.4 Sin conexión a internet, sin seguimiento

La app no contiene servicios de análisis, seguimiento ni publicidad de terceros, no usa cookies y no se conecta por sí misma a ningún servidor. Los datos de los fondos, procedentes de declaraciones públicas (Form N-PORT) ante la U.S. Securities and Exchange Commission, y la clasificación sectorial (basada en los códigos de actividad de la SEC y en Wikidata) forman parte de la app y se actualizan con las actualizaciones de la app.

2.5 Franja de edad (solo en algunos estados de EE. UU.)

Donde una ley lo exige (actualmente algunos estados de EE. UU., como Texas), la app consulta a iOS la franja de edad de tu cuenta de Apple, por ejemplo «18 años o más». La app no conoce tu fecha de nacimiento. Este dato se trata únicamente en tu dispositivo, no se guarda ni se transmite, y la app funciona igual para todas las franjas de edad. Es iOS quien indica, según tu cuenta de Apple, si se aplica una ley así; en el resto de lugares no se hace ninguna consulta. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD; mi interés legítimo es poder ofrecer la app en esos lugares de conformidad con la legislación aplicable.

3. Contacto por correo electrónico, teléfono o correo postal

Cuando me escribes, por ejemplo con «Contacto», «Enviar comentarios», «Solicitar este ETF» o «Escribir al soporte» en la app, se abre tu app de correo y envías el mensaje tú mismo. En algunos de estos correos, la app rellena de antemano el asunto o el texto: «Enviar comentarios» con el número de versión de la app, «Solicitar este ETF» con tu término de búsqueda y el número de versión, y «Escribir al soporte» en la importación de capturas con los números de versión de la app y de iOS y el número de posiciones y cuentas de efectivo reconocidas. La app no adjunta capturas de pantalla. Ves estos datos antes de enviar el mensaje y puedes modificarlos o borrarlos. A continuación trato tu dirección de correo electrónico, en su caso tu nombre, el contenido de tu mensaje y los datos técnicos del encabezado del correo para responder a tu consulta. Si me llamas, trato tu número de teléfono (si se transmite), en su caso tu nombre y tu consulta; no grabo las llamadas.

La base jurídica es el artículo 6, apartado 1, letra f), del RGPD; mi interés legítimo consiste en atender tu consulta. Borro la correspondencia una vez resuelta, como máximo doce meses después, salvo que lo impidan obligaciones legales de conservación o la necesite para la defensa de reclamaciones.

Los correos enviados a support@holdingsmap.app los reenvía por encargo mío (artículo 28 del RGPD) Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, EE. UU.) a mi buzón de iCloud Mail. La transferencia a Cloudflare en EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que Cloudflare está certificado.

El buzón me lo proporciona Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda) como proveedor de iCloud. Apple guarda y trata los mensajes para prestar este servicio; se aplican las condiciones de uso y la política de privacidad de Apple. La base jurídica para usar este buzón es el artículo 6, apartado 1, letra f), del RGPD; mi interés legítimo consiste en recibir y responder consultas a través de un servicio de correo fiable.

Las cartas enviadas a la dirección indicada arriba las recibe por encargo mío el proveedor de servicios flexdienst (Kaiserslautern, Alemania) (artículo 28 del RGPD). flexdienst abre y escanea los envíos y me los envía en PDF por correo electrónico. En este proceso se tratan los datos del remitente y del destinatario y el contenido de la carta. flexdienst almacena los datos en servidores de la UE, conserva los originales durante 180 días y después los destruye, salvo que yo solicite su reenvío por correo postal. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD; mi interés legítimo consiste en recibir y tramitar el correo que se me dirige. Borro las cartas escaneadas igual que los correos electrónicos (ver arriba).

4. App Store de Apple, informes de fallos y pruebas beta

HoldingsMap se distribuye exclusivamente a través del App Store de Apple. Al descargarla, Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda) trata bajo su propia responsabilidad datos como tu cuenta de Apple, datos del dispositivo y el momento de la descarga. Yo no recibo datos que me permitan identificarte. Encontrarás más detalles en la política de privacidad de Apple.

Si has activado la opción «Compartir con desarrolladores de apps» en los Ajustes de iOS, en «Privacidad y seguridad» › «Análisis y mejoras», Apple me facilita informes de fallos y estadísticas de uso agregadas (por ejemplo, número de instalaciones y tasa de fallos). Estos datos no me permiten identificarte; los uso para corregir errores. La base jurídica es el consentimiento que diste a Apple (artículo 6, apartado 1, letra a), del RGPD; artículo 25, apartado 1, TDDDG), que puedes retirar en cualquier momento en el mismo lugar.

Si participas en una prueba beta a través de Apple TestFlight, Apple me facilita tu nombre y tu dirección de correo electrónico (si te invité por correo), datos sobre tu dispositivo, sistema operativo y fecha de instalación, informes de fallos y los comentarios que envíes voluntariamente. Uso estos datos solo para realizar la prueba beta (artículo 6, apartado 1, letra b), del RGPD) y los borro como máximo tres meses después de que termine.

5. Enlaces a otros sitios web

La app y este sitio web contienen enlaces a ofertas externas, por ejemplo al sitio web de la SEC (sec.gov). Solo cuando tocas un enlace se abre tu navegador y se transmiten datos al proveedor correspondiente. A partir de ese momento se aplica su política de privacidad.

6. Este sitio web

Este sitio web está alojado en Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, EE. UU.) (Cloudflare Workers). Al visitarlo, Cloudflare trata automáticamente los datos técnicos que transmite tu navegador: dirección IP, fecha y hora, página solicitada, página visitada anteriormente, navegador y sistema operativo. Esto es necesario para mostrar el sitio web y protegerlo frente a ataques (artículo 6, apartado 1, letra f), del RGPD). Yo no analizo estos datos ni he configurado ningún registro adicional. El tiempo que se conservan depende de cuánto los necesite Cloudflare para mostrar el sitio web, repeler ataques y corregir errores; después se borran. Cloudflare los trata por encargo mío (artículo 28 del RGPD); la transferencia a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. Encontrarás más detalles en la política de privacidad de Cloudflare.

El sitio web no usa cookies ni herramientas de análisis y no carga contenidos, como fuentes tipográficas, desde servidores de terceros.

7. Tus derechos

Tienes derecho de acceso (artículo 15 del RGPD), rectificación (artículo 16), supresión (artículo 17), limitación del tratamiento (artículo 18) y portabilidad de los datos (artículo 20). Puedes retirar un consentimiento en cualquier momento con efectos para el futuro (artículo 7, apartado 3). Basta con un correo electrónico informal a la dirección indicada arriba.

Además, puedes presentar una reclamación ante una autoridad de control de protección de datos (artículo 77 del RGPD), en particular en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción; en España, por ejemplo, ante la Agencia Española de Protección de Datos (AEPD).

No puedo ver, facilitar ni borrar los datos que solo están guardados en tu dispositivo. Los gestionas y borras directamente en la app.

8. Obligación de facilitar datos, decisiones automatizadas

No estás obligado a facilitarme datos personales. La app funciona por completo sin datos sobre tu persona; sin dirección de correo electrónico o número de teléfono, eso sí, no puedo responderte. No se toman decisiones automatizadas, incluida la elaboración de perfiles.

9. Cambios

Adapto esta política de privacidad cuando cambian la app, este sitio web o la situación jurídica. Se aplica la versión publicada aquí; la fecha de arriba indica su última actualización. Esta versión en español es una traducción de la política de privacidad alemana; ambas tienen el mismo contenido.