Política de privacidad

Esta traducción se ofrece únicamente a título informativo. La versión en inglés de este documento es la jurídicamente vinculante.

Última actualización: 10 de octubre de 2026 · Se aplica a bullbenchmark.com y a la aplicación BullBenchmark

BullBenchmark existe para enseñarte qué están haciendo tus inversiones. Eso exige tratar datos sobre tu cartera, y nos imponemos un criterio sencillo: recogemos lo mínimo, no vendemos nada y puedes marcharte con todo o borrarlo todo en cualquier momento. Esta página explica los detalles en lenguaje claro, como exige el RGPD y como nos gustaría que nos lo explicaran a nosotros.

Quién es el responsable

Kiekens Consultancy, registro mercantil (KvK) 71997067, IVA NL001252374B10, Loopakker 1, 4824 SB Breda, Países Bajos, que opera bajo el nombre BullBenchmark ("nosotros"), es el responsable del tratamiento de los datos personales descritos aquí. Para cualquier pregunta o solicitud sobre esta página puedes escribirnos a privacy@bullbenchmark.com.

Qué recogemos y por qué

Datos de la cuenta. Tu dirección de correo electrónico, el método de acceso (enlace por correo o Google), las fechas de la cuenta y el estado de la suscripción. Los necesitamos para operar tu cuenta y para cobrarte si te suscribes. Base jurídica: la ejecución de nuestro contrato contigo.

Datos de cartera. Los archivos de operaciones que subes y lo que calculamos a partir de ellos: cada posición, cada dividendo y cada resultado. Esto es el producto; sin ello no hay nada que enseñarte. Los tratamos únicamente para construir tu propio panel. Base jurídica: la ejecución del contrato. Nunca vendemos, cedemos ni usamos con fines publicitarios los datos de tu cartera, y ningún otro usuario puede verlos.

Datos técnicos. Registros del servidor con direcciones IP (conservados poco tiempo, por seguridad y para prevenir abusos) y, solo en el sitio de marketing, analítica anonimizada. Cuando creas una cuenta almacenamos durante un breve periodo un hash con sal de tu dirección IP para impedir la creación masiva de cuentas. Base jurídica: nuestro interés legítimo en mantener el servicio seguro. El hash no se puede revertir para llegar a tu dirección.

Correos. Algunos correos forman parte del servicio y llegan siempre: los enlaces de acceso, las confirmaciones de tu dirección, el recordatorio antes de que termine tu prueba gratuita y los correos sobre pagos. Base jurídica: la ejecución de nuestro contrato contigo. Otros dos tipos de correo necesitan tu consentimiento, y cada uno tiene su propio interruptor: el resumen semanal de tus propias cifras y los correos nuestros sobre BullBenchmark, como un mensaje cuando ha terminado tu prueba gratuita o una pregunta después de que canceles tu suscripción. Los dos están desactivados salvo que marques la casilla al registrarte o los actives en tu cuenta. Registramos la fecha y la hora en que diste cada consentimiento, y puedes retirarlo en cualquier momento con los mismos interruptores. Base jurídica: tu consentimiento (artículo 6, apartado 1, letra a), del RGPD).

Datos de pago. Los pagos se gestionan íntegramente a través de Stripe. Nunca vemos ni almacenamos el número de tu tarjeta. Solo recibimos el estado de tu suscripción y la referencia de las facturas.

Analítica de producto. Para saber si el producto ayuda de verdad a la gente a empezar, registramos seis hitos por cuenta: que te has registrado, que has subido tu primer archivo, que se te ha mostrado la comparación con el índice de referencia, que has iniciado un pago, que te has suscrito y que se ha visto la demo pública. Almacenamos únicamente qué hito se alcanzó y cuándo, vinculado a tu número de cuenta, y nunca más de una vez por hito. Todo esto se mide íntegramente en nuestros propios servidores: no hay ninguna cookie, ningún píxel de seguimiento ni ningún servicio de analítica de terceros, y no se registra nada sobre tu dispositivo, tu navegador, tu ubicación ni tu comportamiento. Base jurídica: nuestro interés legítimo en mejorar el servicio. Estos registros se borran junto con el resto de tus datos cuando eliminas tu cuenta.

Contador de la demo. También llevamos un recuento diario de cuántas veces se ha abierto la página pública de la demo. Ese recuento es una cifra agregada por día natural: una fecha y un número, nada más. Para evitar contar varias veces la misma visita, almacenamos brevemente un hash irreversible y con sal de la dirección IP del visitante, que se elimina al cabo de un día y que nunca se vincula a una cuenta. Para esto no se guarda ninguna dirección IP, ni agente de usuario, ni cookie. Base jurídica: nuestro interés legítimo en saber si la demo se está utilizando.

Registro de pruebas gratuitas. Cuando empieza una prueba gratuita registramos un hash irreversible y con sal (HMAC-SHA256) de la dirección de correo, junto con la fecha en que empezó la prueba. Antes de calcular el hash normalizamos los alias del mismo buzón, como los puntos y los sufijos «+etiqueta» de Gmail, Outlook y otros, para que las variantes de una misma dirección se resuelvan en una sola entrada. El registro no contiene ninguna dirección de correo legible ni ningún otro dato personal. Cada entrada está seudonimizada: no podemos convertir el hash de nuevo en una dirección, pero la misma dirección produce siempre el mismo hash, y así reconocemos una prueba repetida. Existe con un único fin: impedir que la prueba gratuita se entregue una y otra vez al mismo buzón. Base jurídica: nuestro interés legítimo en la prevención del fraude (artículo 6, apartado 1, letra f), del RGPD).

Direcciones de correo desechables. Se rechaza el registro con un dominio de correo desechable o temporal. Para ello comprobamos el dominio de la dirección que introduces contra una lista de bloqueo de esos dominios. Los servicios legítimos de reenvío y de alias están expresamente permitidos: Apple Hide My Email, Firefox Relay, DuckDuckGo, SimpleLogin y addy.io. Base jurídica: nuestro interés legítimo en la prevención del fraude.

Dónde viven tus datos

Tus datos se guardan en una base de datos PostgreSQL gestionada, alojada dentro de la Unión Europea y cifrada en tránsito (TLS). Los archivos que subes se procesan y se descartan; lo que conservamos es el historial estructurado de cada operación, no el archivo original. Nuestros encargados del tratamiento son Railway (alojamiento), Vercel (sitio web), Cloudflare (red), Sentry (monitorización de errores, región europea), Stripe (pagos), Resend (envío de correo) y Google (inicio de sesión, si lo eliges). Cada uno trata los datos únicamente siguiendo nuestras instrucciones, bajo un contrato de encargo de tratamiento.

Cuánto tiempo conservamos las cosas

Tu cuenta y los datos de tu cartera. Mientras tengas una cuenta. Cuando eliminas tu cuenta, tus operaciones, tus archivos subidos, tus ajustes y la propia cuenta se borran en ese momento. Las copias de seguridad nocturnas de la base de datos se conservan 14 días, así que al cabo de 14 días como máximo una cuenta eliminada ya no está en ninguna copia.

Marcador de eliminación. Cuando eliminas tu cuenta conservamos un único registro seudonimizado: un hash con sal (HMAC-SHA256) de tu dirección de correo, tras la misma normalización de alias que en el registro de pruebas gratuitas, junto con la fecha en que empezó tu prueba gratuita. Impide que una cuenta eliminada empiece una nueva prueba gratuita, y se borra un año después de la eliminación.

Registro de pruebas gratuitas. La entrada descrita más arriba, el hash con sal de tu dirección de correo más la fecha en que empezó tu prueba gratuita, se conserva de forma permanente, también después de que elimines tu cuenta. Así cada persona recibe la prueba gratuita una sola vez. Un registro que caducara daría una nueva prueba gratuita a cualquiera dispuesto a borrarse y volver a registrarse.

Contadores de corta duración. Para frenar los registros masivos y las avalanchas de correos de acceso mantenemos unos pocos contadores que solo contienen un hash, nunca una dirección de correo ni una dirección IP en forma legible. El contador de registros por dirección IP se elimina a las 48 horas. Los contadores de enlaces de acceso por dirección de correo y por dirección IP, el contador de la demo pública y la constancia de que un enlace de acceso ya se ha usado se eliminan al cabo de un día. Un registro con contraseña que espera su enlace de confirmación contiene tu dirección de correo y el hash de tu contraseña. Se elimina en cuanto confirmas y, si no, en cuanto el enlace caduca a los 15 minutos. Estas limpiezas se ejecutan una vez al día, así que un dato puede quedarse hasta un día más de lo indicado aquí.

Registros del servidor. Hasta 30 días.

Tus derechos

Puedes ejercer todos los derechos que te otorga el RGPD directamente en el producto: acceso y portabilidad mediante la exportación con un solo clic que hay en los ajustes de la cuenta, supresión mediante el botón «Eliminar mi cuenta» y retirada del consentimiento para el resumen semanal y para los correos nuestros sobre BullBenchmark mediante los dos interruptores de correo de la cuenta (los enlaces de acceso y los demás correos del servicio siguen llegando). Para la rectificación o para cualquier otra cosa, escribe a privacy@bullbenchmark.com y te respondemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad de control; en los Países Bajos es la Autoriteit Persoonsgegevens. Si vives en otro país de la UE o del EEE, puedes presentar esa reclamación ante la autoridad de control de tu propio país.

Lo que no hacemos

No vendemos datos personales. No construimos perfiles publicitarios. No usamos tu cartera para nada que no sea enseñártela. No pedimos, no recibimos ni almacenamos contraseñas de bróker; el producto está construido a propósito para que no podamos acceder a tu cuenta de valores bajo ninguna circunstancia.

Cambios

Si cambiamos esta política de alguna manera relevante, lo anunciamos por correo electrónico (si has dado tu consentimiento) y en esta página antes de que entre en vigor.