Política de privacidad

Esta traducción se ofrece únicamente a título informativo. La versión en inglés de este documento es la jurídicamente vinculante.

Última actualización: 22 de agosto de 2026 · Se aplica a bullbenchmark.com y a la aplicación BullBenchmark

BullBenchmark existe para enseñarte qué están haciendo tus inversiones. Eso exige tratar datos sobre tu cartera, y nos imponemos un criterio sencillo: recogemos lo mínimo, no vendemos nada y puedes marcharte con todo o borrarlo todo en cualquier momento. Esta página explica los detalles en lenguaje claro, como exige el GDPR y como nos gustaría que nos lo explicaran a nosotros.

Quién es el responsable

BullBenchmark («nosotros») es el responsable del tratamiento de los datos personales que aquí se describen. Puedes escribirnos a privacy@bullbenchmark.com para cualquier pregunta o solicitud relacionada con esta página.

Qué recogemos y por qué

Datos de la cuenta. Tu dirección de correo electrónico, el método de acceso (enlace por correo o Google), las fechas de la cuenta y el estado de la suscripción. Los necesitamos para operar tu cuenta y para cobrarte si te suscribes. Base jurídica: la ejecución de nuestro contrato contigo.

Datos de cartera. Los archivos de operaciones que subes y lo que calculamos a partir de ellos: cada posición, cada dividendo y cada resultado. Esto es el producto; sin ello no hay nada que enseñarte. Los tratamos únicamente para construir tu propio panel. Base jurídica: la ejecución del contrato. Nunca vendemos, cedemos ni usamos con fines publicitarios los datos de tu cartera, y ningún otro usuario puede verlos.

Datos técnicos. Registros del servidor con direcciones IP (conservados poco tiempo, por seguridad y para prevenir abusos) y, solo en el sitio de marketing, analítica anonimizada. Cuando creas una cuenta almacenamos durante un breve periodo un hash con sal de tu dirección IP para impedir la creación masiva de cuentas. Base jurídica: nuestro interés legítimo en mantener el servicio seguro. El hash no se puede revertir para llegar a tu dirección.

Datos de pago. Los pagos se gestionan íntegramente a través de Stripe. Nunca vemos ni almacenamos el número de tu tarjeta. Solo recibimos el estado de tu suscripción y la referencia de las facturas.

Analítica de producto. Para saber si el producto ayuda de verdad a la gente a empezar, registramos seis hitos por cuenta: que te has registrado, que has subido tu primer archivo, que se te ha mostrado la comparación con el índice de referencia, que has iniciado un pago, que te has suscrito y que se ha visto la demo pública. Almacenamos únicamente qué hito se alcanzó y cuándo, vinculado a tu número de cuenta, y nunca más de una vez por hito. Todo esto se mide íntegramente en nuestros propios servidores: no hay ninguna cookie, ningún píxel de seguimiento ni ningún servicio de analítica de terceros, y no se registra nada sobre tu dispositivo, tu navegador, tu ubicación ni tu comportamiento. Base jurídica: nuestro interés legítimo en mejorar el servicio. Estos registros se borran junto con el resto de tus datos cuando eliminas tu cuenta.

Registro de pruebas gratuitas. Cuando empieza una prueba gratuita registramos un hash irreversible y con sal (HMAC-SHA256) de la dirección de correo, junto con la fecha en que empezó la prueba. Antes de calcular el hash normalizamos los alias del mismo buzón —los puntos y los sufijos «+etiqueta» de Gmail, Outlook y otros— para que las variantes de una misma dirección se resuelvan en una sola entrada. El registro no contiene direcciones de correo ni ningún otro dato personal, y una entrada no se puede rastrear hasta una persona. Existe con un único fin: impedir que la prueba gratuita se entregue una y otra vez al mismo buzón. Base jurídica: nuestro interés legítimo en la prevención del fraude (artículo 6, apartado 1, letra f), del GDPR).

Direcciones de correo desechables. Se rechaza el registro con un dominio de correo desechable o temporal. Para ello comprobamos el dominio de la dirección que introduces contra una lista de bloqueo de esos dominios. Los servicios legítimos de reenvío y de alias están expresamente permitidos: Apple Hide My Email, Firefox Relay, DuckDuckGo, SimpleLogin y addy.io. Base jurídica: nuestro interés legítimo en la prevención del fraude.

Dónde viven tus datos

Tus datos se almacenan en una base de datos PostgreSQL gestionada y alojada dentro de la Unión Europea, cifrada en tránsito (TLS) y en reposo. Los archivos que subes se procesan y se descartan; lo que conservamos es el historial estructurado, operación por operación, no el archivo original. Nuestros encargados del tratamiento son Railway (alojamiento), Vercel (sitio web), Cloudflare (red), Stripe (pagos), Resend (envío de correo) y Google (acceso, si lo eliges). Cada uno trata los datos únicamente siguiendo nuestras instrucciones y al amparo de un contrato de encargo del tratamiento.

Cuánto tiempo conservamos las cosas

Los datos de tu cartera: mientras tengas una cuenta. Los registros del servidor: hasta 30 días. Si eliminas tu cuenta, todo se borra de forma inmediata y permanente, con una única excepción muy concreta: el registro de pruebas gratuitas descrito más arriba. Esa entrada —el hash irreversible de tu dirección de correo más la fecha en que empezó tu prueba— se conserva de forma permanente, también después de que elimines tu cuenta. Un registro que caducara convertiría la prueba gratuita en ilimitada para cualquiera dispuesto a borrarse y volver a registrarse, que es justo lo que ese registro existe para evitar. No contiene direcciones de correo ni ningún otro dato personal, y no se puede rastrear hasta ti.

Tus derechos

Puedes ejercer todos los derechos que te otorga el GDPR directamente en el producto: acceso y portabilidad mediante la exportación con un solo clic que hay en los ajustes de la cuenta, supresión mediante el botón «Eliminar mi cuenta» y oposición a las comunicaciones comerciales mediante el interruptor de preferencias de correo (los mensajes transaccionales, como los enlaces de acceso, siguen llegando; todo lo demás se detiene). Para la rectificación o para cualquier otra cosa, escribe a privacy@bullbenchmark.com y te respondemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad de control; en los Países Bajos es la Autoriteit Persoonsgegevens.

Lo que no hacemos

No vendemos datos personales. No construimos perfiles publicitarios. No usamos tu cartera para nada que no sea enseñártela. No pedimos, no recibimos ni almacenamos contraseñas de bróker; el producto está construido a propósito para que no podamos acceder a tu cuenta de valores bajo ninguna circunstancia.

Cambios

Si cambiamos esta política de alguna manera relevante, lo anunciamos por correo electrónico (si has dado tu consentimiento) y en esta página antes de que entre en vigor.