Política de privacidad
Recogemos lo mínimo posible y te contamos exactamente qué hacemos con ello. Esta política cubre las apps de Evibe (iPhone, iPad, Mac y Apple Watch), la app web app.evibe.com, la comunidad de Evibe y este sitio web.
Quiénes somos
Evibe está gestionada por Wonderlink SL, sociedad constituida en España y responsable del tratamiento de los datos personales descritos en esta página. Nuestros datos registrales figuran en la página de Contacto.
Para cualquier pregunta sobre tus datos, para ejercer tus derechos o para contactarnos sobre la comunidad, escribe a contact@evibe.com. Esta dirección es también nuestro punto único de contacto conforme al Reglamento de Servicios Digitales de la UE (DSA), tanto para usuarios como para autoridades. Respondemos en español, inglés o francés.
En resumen
Nunca vendemos tus datos y en Evibe no hay publicidad. Tus carteras se guardan en nuestros servidores en Canadá bajo un identificador de cuenta aleatorio, no bajo tu nombre ni tu email.
Algunas funciones dependen de proveedores externos: inicio de sesión, pagos, conexión con tu bróker, emails, informes de fallos e IA. Cada uno aparece más abajo, con lo que recibe y para qué.
La comunidad es opcional. Nada sobre ti es público salvo que crees un perfil en la comunidad, e incluso entonces tus carteras solo se muestran en porcentajes, nunca en importes.
Qué recogemos
Tu cuenta. Tu dirección de email y el método de acceso que elijas (un código por email, o tu cuenta de Apple, Google o GitHub). El inicio de sesión lo gestiona Firebase Authentication (Google): tu email se guarda allí, no en nuestra base de datos, y nunca vemos la contraseña de tu cuenta de Apple, Google o GitHub. Si activas la verificación en dos pasos, Firebase guarda lo que necesita para ello.
Los datos de tus carteras. Las carteras, posiciones, transacciones, saldos, listas de seguimiento, alertas, objetivos y ajustes que creas, introduces, importas o sincronizas. Se guardan en nuestra base de datos bajo un identificador de cuenta aleatorio. Por eso están seudonimizados, no son anónimos: siguen siendo tus datos personales y los protegemos como tales.
Datos opcionales. Solo si los rellenas: tu país de residencia fiscal, los mercados que te interesan y, para las funciones fiscales de EE. UU., tu estado civil a efectos fiscales, unos ingresos anuales aproximados y tu estado. Solo sirven para calcular lo que has pedido y nunca se muestran a nadie.
Tus dispositivos. Para cada dispositivo en el que inicias sesión: su tipo, el nombre configurado en sus ajustes (aparece en tu lista de dispositivos conectados), la versión de la app, los tokens de notificaciones y de Live Activity que emite Apple, y cuándo usaste Evibe por última vez.
Datos de uso y de fallos, en las apps. Las apps de iPhone, iPad y Mac usan Firebase Analytics (Google) para medir qué pantallas y pasos clave se usan —bienvenida, paywall, importaciones, etc.— y Firebase Crashlytics para recibir informes de fallos. Esto implica un identificador de instalación de la app e información sobre tu dispositivo y la app; los informes de fallos incluyen además tu identificador de cuenta y tu email, para poder rastrear un problema que afecte a tu cuenta. Puedes desactivar las estadísticas de uso en cualquier momento en los ajustes de la app. No usamos identificadores publicitarios ni te rastreamos en apps o sitios web de otras empresas.
Pasos clave de tu cuenta. En las apps y en la app web registramos además en nuestra propia base de datos, vinculados a tu cuenta, algunos pasos clave —paywall mostrado, prueba gratuita iniciada o terminada, suscripción, límite del plan Gratis alcanzado, conformidad con el tratamiento por IA dada o retirada— con su fecha y su contexto, como la plataforma o la función de que se trate. Nos sirven para entender cómo funcionan el plan Gratis y las suscripciones, y se borran con tu cuenta.
Compras. El estado de tu suscripción y tu historial de compras (plan, fechas, tienda, país), nunca los datos de tu tarjeta. Consulta «Pagos».
Mensajes y registros. Los emails que nos envías y los registros de nuestros servidores (dirección IP, fecha y hora, información de la petición y del dispositivo), que conservamos por seguridad y para resolver problemas.
Lo que no recogemos: tus contactos, tu ubicación precisa, tus fotos (salvo un avatar que decidas subir a la comunidad), identificadores publicitarios ni las contraseñas de tu banco o bróker.
Para qué los usamos y con qué base legal
Para prestarte Evibe: tu cuenta, carteras, cotizaciones, sincronización, importaciones, alertas, widgets, suscripción y soporte, así como las funciones de IA que decidas usar (consulta «Funciones de IA»). Es necesario para ejecutar nuestro contrato contigo (artículo 6.1.b del RGPD).
Para mantener Evibe seguro y evitar abusos, moderar la comunidad, clasificar los mensajes al soporte y las opiniones públicas sobre Evibe, entender qué funciones se usan y corregir fallos, y contar las novedades de Evibe a nuestros usuarios. Son nuestros intereses legítimos (artículo 6.1.f del RGPD), que ponderamos con los tuyos; puedes oponerte en cualquier momento (consulta «Tus derechos»).
Para enviarte notificaciones push, que se basan en tu consentimiento (artículo 6.1.a del RGPD), dado en los ajustes de tu dispositivo, donde puedes retirarlo en cualquier momento.
Para cumplir nuestras obligaciones legales: contabilidad y fiscalidad, requerimientos de las autoridades y nuestras obligaciones según el DSA (artículo 6.1.c del RGPD).
No vendemos tus datos, no los compartimos con anunciantes ni con intermediarios de datos y no los usamos para crear perfiles publicitarios.
Funciones de IA
Algunas funciones usan modelos de IA de Anthropic (consulta «Proveedores»). Cada una solo recibe lo que necesita:
Importación de extractos (CSV o Excel). Enviamos el nombre del archivo, los encabezados de las columnas, una muestra de hasta 25 filas y un resumen de los valores que se repiten en algunas columnas (como los tipos de operación), tras ocultar automáticamente las columnas que parecen nombres, números de cuenta, direcciones, emails o teléfonos, así como cualquier IBAN. Después, nuestro propio código lee el resto del archivo. Si no se reconoce un valor, también podemos enviar su descripción, su divisa y su fecha para ayudar a identificarlo.
Importación de extractos (PDF). Un PDF debe leerse completo, así que enviamos el propio archivo del extracto, con su nombre (se rechazan los extractos que superan un número de páginas). Puede incluir tu nombre, tu dirección postal, tus números de cuenta y tu historial de operaciones.
Análisis de cartera. El contenido de la cartera que analizas: posiciones, pesos, valores, plusvalías y minusvalías, cifras de rentabilidad y riesgo, y el nombre de la cartera; no tu email ni tu identidad.
Moderación de la comunidad. El texto de publicaciones y comentarios (con el motivo y la nota de una denuncia, si la hay) y cualquier foto de avatar que subas, junto con tu seudónimo; consulta «Comunidad».
Emails al soporte. Cuando escribes a support@evibe.com o a hello@evibe.com, la IA clasifica tu mensaje y propone borradores de respuesta. Recibe el asunto y el texto de tu mensaje, tu nombre y tu email tal como aparecen en él, y hasta seis mensajes anteriores de la misma conversación, pero no los archivos adjuntos. Una persona lee cada mensaje y redacta o aprueba cada respuesta; nada se envía automáticamente.
Opiniones públicas. Cuando se habla públicamente de Evibe o del seguimiento de carteras en Reddit o en X, o cuando Evibe recibe una reseña en la App Store, podemos usar la IA para valorar si una publicación merece respuesta y redactar un borrador. Recibe la publicación o reseña pública y el nombre público de su autor. Una persona decide si responder.
La importación de extractos y el análisis de cartera se ejecutan cuando los pides, para prestar el servicio que solicitas (artículo 6.1.b del RGPD). Además, las versiones actuales de nuestras apps y de la app web te explican qué se enviará y te piden tu conformidad antes del primer uso de una de estas funciones; la importación de PDF solo está disponible una vez que la has dado. Puedes retirarla en cualquier momento en los ajustes de la app o escribiéndonos: dejamos entonces de enviar tus datos a nuestro proveedor de IA para estas funciones. La moderación de la comunidad, los emails al soporte y las opiniones públicas son distintos: se basan en nuestro interés legítimo —y, en el caso de la moderación, en nuestras obligaciones legales—, no en tu conformidad.
Anthropic actúa como encargado del tratamiento. Según sus condiciones comerciales, no puede usar lo que le enviamos para entrenar sus modelos, y borra las entradas y salidas en un plazo de 30 días, salvo que se necesite un plazo mayor para hacer cumplir su política de uso o lo exija la ley.
Los análisis de valores y las ideas de mercado se generan solo a partir de datos de mercado y no contienen datos personales. La IA puede equivocarse: una importación siempre se te muestra como vista previa y no se guarda nada hasta que la confirmas.
Si conectas tu propio asistente de IA a Evibe (a través de nuestro servidor MCP), los datos que le permites leer se envían al proveedor de ese asistente, conforme a tu propio acuerdo con él. Puedes revocar este acceso en cualquier momento desde Evibe.
Comunidad
La comunidad es opcional. Nada sobre ti es público salvo que crees un perfil en la comunidad, para lo cual debes aceptar nuestras Condiciones de la comunidad.
Público —puede mostrarse a cualquiera, incluso sin cuenta de Evibe, en nuestras páginas públicas de la comunidad, que los buscadores pueden indexar—: tu seudónimo, tu avatar (una de nuestras ilustraciones, o una foto que subas cuando esta opción esté disponible), tu biografía, tus cifras de seguidores y de miembros a los que sigues, y las carteras que decidas publicar. Una cartera publicada solo muestra porcentajes —composición, plusvalías y minusvalías en %, rentabilidad, caída máxima y clasificación—, nunca importes, cantidades, precios, transacciones, su nombre privado ni el nombre de tu entidad.
Visible para los usuarios de Evibe: tus publicaciones, comentarios, respuestas y reacciones, y los miembros a los que sigues, pueden verlos los demás usuarios que han iniciado sesión. Considera público todo lo que publicas y no publiques nunca información que te identifique a ti o a otra persona.
Tu seudónimo nunca se vincula públicamente a tu email, tu nombre ni tu identificador de cuenta. Las fotos se recodifican en nuestros servidores antes de publicarse, lo que elimina sus metadatos (incluida la ubicación).
Moderación. Para mantener la comunidad segura y cumplir nuestras obligaciones legales, lo que publicas pasa por un filtro automático (enlaces, emails, teléfonos, IBAN, apps de mensajería, términos prohibidos) y por un clasificador automatizado basado en IA, y puede revisarlo una persona. Guardamos un registro de cada decisión —resultado, motivo, si fue automatizada y el modelo usado— para tramitar las reclamaciones y comprobar que el sistema funciona. Cuando restringimos algo que has publicado, te explicamos el motivo y cómo impugnarlo.
Denuncias. Los usuarios que han iniciado sesión pueden denunciar una publicación, un comentario, un perfil o una cartera publicada desde la app; cualquiera, incluso sin cuenta, puede denunciar contenido desde una página pública de la comunidad o por email. Guardamos la denuncia (motivo, explicación, fecha) y quién la envió —o, si se envía desde una página pública, el email que decidas darnos, si lo das— para tramitarla, informarte de nuestra decisión y evitar abusos. Nunca revelamos a la persona denunciada quién la denunció, salvo que la ley lo exija. Si quien denunció borra después su perfil en la comunidad o su cuenta, sus denuncias se conservan sin ningún vínculo con él.
Bloqueos y notificaciones. Cuando bloqueas a un miembro, guardamos el bloqueo para aplicarlo; no se le avisa. Te notificamos los nuevos seguidores (puedes desactivarlo), las respuestas y las decisiones de moderación.
Perfiles de ejemplo. Algunos perfiles y carteras de la comunidad los ha creado Evibe para ilustrar cómo funciona. Llevan la etiqueta «Ejemplo», no pertenecen a ninguna persona real, no aparecen en la clasificación y no cuentan en las cifras de miembros ni de seguidores.
Salir. Puedes borrar tu perfil en la comunidad en cualquier momento sin borrar tu cuenta. Tus publicaciones, comentarios, reacciones, seguimientos y carteras publicadas se borran con él, y tu seudónimo queda reservado durante 90 días para que nadie pueda quedárselo de inmediato. Para que nuestras medidas no puedan eludirse creando un perfil nuevo, algunos datos siguen vinculados a tu cuenta: la posible suspensión o restricción de tu perfil, con su motivo; los miembros que te habían bloqueado; y los miembros que tú habías bloqueado, que siguen bloqueados. Estos datos se borran cuando eliminas tu cuenta.
Entidades financieras
Si decides conectar un banco o un bróker, Evibe usa SnapTrade, gestionado por Passiv Inc. («SnapTrade»), para obtener tus datos de inversión. La conexión es de solo lectura: inicias sesión en la página de tu propia entidad, Evibe nunca recibe tus credenciales, y ni Evibe ni SnapTrade pueden dar órdenes ni mover dinero. Recibimos tus cuentas, posiciones, transacciones y saldos, con el nombre y el número de cada cuenta tal como los facilita la entidad (a menudo parcialmente ocultos), no tu nombre, tu dirección ni otros datos de identidad que tenga la entidad.
Al vincular una cuenta, aceptas los términos y condiciones de usuario final (snaptrade.com/terms-and-conditions) y la política de privacidad (snaptrade.com/privacy-policy) de SnapTrade, que regulan el tratamiento por parte de SnapTrade de los datos necesarios para mantener la conexión. Puedes desvincular una cuenta en cualquier momento desde la app; la conexión se revoca y no se obtienen más datos.
Hasta septiembre de 2026, algunas conexiones usaban Plaid Inc. Ese servicio se ha suspendido y ya no se comparte ningún dato con Plaid.
Pagos
En las apps de iPhone, iPad y Mac, las suscripciones las vende y factura Apple a través del App Store; nunca vemos tus datos de pago.
En la app web, las suscripciones se venden a través del pago web de RevenueCat y los pagos los procesa Stripe. Los datos de tu tarjeta van directamente a Stripe y nunca nos llegan, ni a nosotros ni a RevenueCat; Stripe y RevenueCat reciben tu email y la información de pago necesaria para la compra, los recibos y la prevención del fraude.
RevenueCat lleva el control de tu suscripción entre plataformas. Recibe tu identificador de cuenta aleatorio, tus compras e información básica del dispositivo y la app, y nos indica qué plan tienes. En las apps, también se vincula a tu identificador de Firebase Analytics para medir las conversiones.
Emails
Enviamos los emails a través de Resend: códigos y enlaces de acceso, avisos de cuenta y de seguridad, y mensajes sobre el servicio. Si cancelas una prueba, podemos enviarte un único email para preguntarte qué no funcionó; responder es cosa tuya.
También podemos enviarte de vez en cuando novedades de Evibe, como funciones nuevas importantes u ofertas, tal como permite la ley española para los usuarios existentes (artículo 21.2 de la Ley 34/2002, LSSI). Cada uno de estos emails incluye un enlace para darte de baja, y una vez dado de baja nunca volvemos a añadirte. También puedes oponerte escribiéndonos.
Proveedores
Trabajamos con los siguientes proveedores. Tratan los datos por cuenta nuestra en virtud de acuerdos de encargo del tratamiento, salvo que se indique otra cosa.
Google, a través de Google Ireland Limited (Firebase): inicio de sesión, analítica e informes de fallos en las apps, y códigos de acceso. Datos tratados en la UE y en Estados Unidos.
OVH Hosting Inc.: los servidores que alojan nuestra base de datos, nuestra API y la app web. Beauharnois, Canadá.
Cloudflare, Inc.: distribución y protección de nuestros sitios web y nuestra API (trata tu dirección IP y tus peticiones), alojamiento de nuestro buzón y nuestras herramientas de soporte (los emails que nos envías y sus archivos adjuntos), y almacenamiento de nuestras copias de seguridad. Estados Unidos y red global de Cloudflare.
pCloud AG: una segunda copia de nuestras copias de seguridad. Suiza. Nuestras copias se cifran en nuestros servidores antes de subirse: ni Cloudflare ni pCloud pueden leerlas.
Anthropic Ireland, Limited, con tratamiento por Anthropic, PBC: las funciones de IA. Estados Unidos.
RevenueCat, Inc.: gestión de suscripciones. Estados Unidos.
Stripe: procesamiento de pagos en la app web. Irlanda y Estados Unidos. Stripe también actúa como responsable independiente para algunos fines, como la prevención del fraude y sus propias obligaciones legales.
Passiv Inc. (SnapTrade): conexiones con bancos y brókers, solo si vinculas una cuenta. Canadá.
Resend: envío de emails. Estados Unidos.
Apple: compras en el App Store, inicio de sesión con Apple y notificaciones push. Apple actúa según sus propias condiciones y su propia política de privacidad, igual que Google y GitHub cuando inicias sesión con ellos.
Nuestros proveedores de datos de mercado solo reciben peticiones de datos de mercado, como tickers y fechas; nunca información sobre ti.
Transferencias internacionales de datos
Wonderlink SL está establecida en la UE, por lo que almacenar datos o acceder a ellos fuera del Espacio Económico Europeo es una transferencia internacional según el capítulo V del RGPD (UE 2016/679).
Canadá (OVH, SnapTrade) y Suiza (pCloud) cuentan con decisiones de adecuación de la Comisión Europea (Decisión 2002/2/CE para Canadá y Decisión 2000/518/CE para Suiza).
Para los proveedores de Estados Unidos (Google, Cloudflare, Anthropic, RevenueCat, Stripe, Resend, Apple), las transferencias se basan en las cláusulas contractuales tipo adoptadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Las transferencias posteriores propias de SnapTrade se describen en su política de privacidad.
Tus datos se cifran en tránsito y, en nuestros servidores, en reposo. Para obtener una copia de las garantías, escribe a contact@evibe.com.
Cuánto tiempo conservamos los datos
Cuenta y carteras: mientras exista tu cuenta. Cuando borras tu cuenta desde la app, tus datos se eliminan de inmediato de nuestros sistemas en producción, junto con tu cuenta de acceso en Firebase.
Copias de seguridad: las copias residuales en nuestras copias cifradas desaparecen en un plazo de 35 días, a medida que rotan.
Cuentas inactivas: si una cuenta no ha tenido actividad durante 24 meses, sin suscripción activa ni entidad vinculada, podemos eliminarla junto con sus datos.
Importaciones fallidas: cuando una importación falla por el propio archivo, conservamos una copia del archivo y un diagnóstico para corregir el problema, durante un máximo de 90 días o, si lo guardamos como caso de prueba para que el problema no vuelva, hasta que borres tu cuenta o nos pidas eliminarlo. El registro de importaciones (sin el archivo) se conserva 90 días.
IA: los análisis que generas permanecen en tu cuenta; los datos usados para producirlos se conservan 90 días para resolver problemas. El registro de actividad de los asistentes de IA conectados (MCP) se conserva 90 días.
Comunidad: hasta que borres el contenido, tu perfil o tu cuenta; después, como se describe en «Comunidad».
Soporte: los emails que nos envías y sus archivos adjuntos se conservan hasta 3 años después de terminar la conversación, para dar seguimiento a tus solicitudes; puedes pedirnos que los borremos antes. Las publicaciones y reseñas públicas recogidas para responderlas se conservan 12 meses como máximo.
Registros de servidor: unos 60 días como máximo. Datos de analítica: 14 meses como máximo. Informes de fallos: 90 días.
Emails: sigues en la lista de novedades hasta que te des de baja, nos pidas eliminarte o borres tu cuenta. Los justificantes de compra los conservan Apple, RevenueCat y Stripe, y nosotros cuando lo exige la normativa fiscal.
Tus derechos
Conforme al RGPD, en cualquier momento puedes acceder a tus datos, rectificarlos, suprimirlos, recibir una copia en un formato portable, limitar su uso u oponerte a él (también a la analítica y a los emails de novedades) y retirar cualquier consentimiento que hayas dado. Escribe a contact@evibe.com; respondemos en el plazo de un mes.
Puedes borrar tu cuenta y todos sus datos desde la app en cualquier momento.
No tomamos ninguna decisión sobre ti basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o te afecte de forma similar. En la comunidad, cualquier decisión de moderación automatizada puede revisarla una persona si lo pides.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país.
Sitios web y cookies
Este sitio web (evibe.com) no usa analítica, rastreo ni publicidad. Solo recuerda, en tu navegador, que cerraste el aviso de cookies. Se sirve a través de Cloudflare, que trata tu dirección IP para entregarlo y protegerlo.
La app web (app.evibe.com) usa una cookie que mantiene tu sesión iniciada y recuerda algunas preferencias de visualización en tu navegador. No usa herramientas de analítica ni de publicidad de terceros; los pasos clave descritos en «Qué recogemos» se registran en nuestra propia base de datos. El inicio de sesión carga Firebase (Google) y el pago carga RevenueCat y Stripe. Todo ello es estrictamente necesario, así que no requiere consentimiento.
Menores
Evibe no está dirigida a menores de 13 años (o de la edad superior que fije la ley local en algunos países de la UE, hasta 16; en España, 14), y no recogemos conscientemente sus datos. La comunidad está reservada a personas de 18 años o más.
Cambios
Podemos actualizar esta política. La fecha que aparece al principio de esta página indica la versión vigente, y anunciamos los cambios importantes en la app.