Política de privacidad

Última actualización: octubre de 2026

Esta traducción se ofrece solo como referencia. En caso de discrepancia, prevalece la versión en inglés.

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Sheran Investments UG (haftungsbeschränkt)
Erzgießereistr. 5a
80335 München, Alemania
Teléfono: +49 176 4734 3575
Correo electrónico: support@doesitrepeat.com

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales (p. ej., nombres, direcciones de correo electrónico, etc.).

2. Información general sobre el tratamiento de datos

Nos tomamos en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y de conformidad con la normativa legal de protección de datos, en particular el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley Federal de Protección de Datos de Alemania (BDSG).

Cuando usted utiliza este sitio web, se recopilan diversos datos personales. Esta política de privacidad explica qué datos recopilamos, para qué los utilizamos y cómo los tratamos.

3. Base jurídica del tratamiento

Tratamos datos personales con base en los siguientes fundamentos jurídicos previstos en el art. 6, apdo. 1 del RGPD:

  • Consentimiento (art. 6, apdo. 1, letra a) del RGPD): Cuando usted nos ha dado su consentimiento para una finalidad de tratamiento específica (p. ej., cookies, boletín informativo).
  • Ejecución de un contrato (art. 6, apdo. 1, letra b) del RGPD): Cuando el tratamiento es necesario para la ejecución de un contrato con usted, incluida la prestación de nuestros servicios y la gestión de suscripciones.
  • Obligación legal (art. 6, apdo. 1, letra c) del RGPD): Cuando el tratamiento es necesario para cumplir una obligación legal (p. ej., requisitos de conservación en materia tributaria).
  • Interés legítimo (art. 6, apdo. 1, letra f) del RGPD): Cuando el tratamiento es necesario para satisfacer nuestros intereses legítimos, como garantizar la seguridad del sitio web y mejorar nuestros servicios, siempre que sus derechos no prevalezcan sobre dichos intereses.

4. Datos que recopilamos

4.1 Registro de cuenta

Cuando usted crea una cuenta, recopilamos su dirección de correo electrónico, su nombre visible y sus credenciales de autenticación. La autenticación de la cuenta se gestiona mediante Firebase Authentication (Google Ireland Limited). La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (ejecución de un contrato).

4.2 Datos de suscripción y de pago

Cuando usted se suscribe a nuestro servicio, el procesamiento de pagos está a cargo de Stripe, Inc. (Stripe Payments Europe, Ltd. para clientes de la UE). No almacenamos los datos completos de su tarjeta de pago en nuestros servidores. Stripe procesa su información de pago de conformidad con las normas PCI-DSS. Solo recibimos un número de tarjeta truncado, la fecha de vencimiento y la dirección de facturación para fines de registro. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (ejecución de un contrato).

Para más información, consulte la política de privacidad de Stripe en stripe.com/privacy.

4.3 Datos de uso

Cuando usted visita nuestro sitio web, nuestros servidores recopilan automáticamente datos técnicos, entre ellos su dirección IP, el tipo y la versión de su navegador, el sistema operativo, la URL de referencia, las páginas visitadas y la fecha y hora de su visita. Estos datos se recopilan con base en nuestro interés legítimo en garantizar la seguridad y el funcionamiento del sitio web (art. 6, apdo. 1, letra f) del RGPD).

4.4 Solicitudes de contacto

Si usted se comunica con nosotros por correo electrónico, su mensaje y todos los datos personales que nos proporcione (nombre, dirección de correo electrónico) se almacenarán con el fin de tramitar su consulta. No compartiremos estos datos sin su consentimiento. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD si su consulta está relacionada con la ejecución de un contrato, o el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en responder a las consultas).

5. Cookies

Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que su navegador web almacena en su dispositivo. Usted puede configurar su navegador para que rechace las cookies o para que le avise cuando se envíen cookies; sin embargo, es posible que algunas partes del Servicio no funcionen correctamente sin ellas.

5.1 Cookies estrictamente necesarias

Estas cookies son esenciales para el funcionamiento del sitio web y no se pueden desactivar. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en ofrecer un sitio web funcional).

CookieFinalidadDuración
firebase-auth-sessionToken de sesión de autenticación24 horas
cookie-consentAlmacena su preferencia de consentimiento de cookiesPersistente
astro-selectionRecuerda el símbolo/ticker que usted seleccionóPersistente
themeAlmacena su preferencia de modo claro/oscuroPersistente
NEXT_LOCALERecuerda el idioma que usted eligió en el selector de idioma1 año

5.2 Cookies de analítica

Si usted otorga su consentimiento a través de nuestro banner de cookies, utilizamos cookies de analítica de PostHog para comprender cómo interactúan los visitantes con nuestro sitio web. Estas cookies solo se instalan después de que usted haya otorgado su consentimiento expreso (art. 6, apdo. 1, letra a) del RGPD). Puede retirar su consentimiento en cualquier momento borrando sus cookies o cambiando su preferencia en el banner de cookies.

CookieFinalidadDuración
ph_*Analítica de PostHog — visitas a páginas, interacciones1 año

5.3 Cookies de publicidad y de medición de conversiones

Cuando usted llega a nuestro sitio web haciendo clic en un anuncio de Google Ads, la URL contiene un identificador de clics de Google (“gclid”). Almacenamos este identificador en una cookie propia para que, si posteriormente usted crea una cuenta o contrata una suscripción, podamos atribuir su registro o su compra al anuncio en el que hizo clic. La cookie no contiene su nombre, su dirección de correo electrónico ni ninguna información de identificación directa.

Utilizamos Google Consent Mode v2 para respetar su elección en el banner de cookies. Si hace clic en “Aceptar todas”, transmitimos el identificador de clics a Google con sus indicadores de consentimiento publicitario configurados como “concedido” (base jurídica: art. 6, apdo. 1, letra a) del RGPD — consentimiento). Si hace clic en “Solo esenciales”, el identificador se transmite de todos modos, pero con los indicadores de consentimiento configurados como “denegado”, lo que restringe a Google a utilizar únicamente una medición de conversiones agregada y modelada en nuestro nombre, e impide la publicidad personalizada o la elaboración de perfiles entre sitios basadas en dicho identificador (base jurídica: art. 6, apdo. 1, letra f) del RGPD — interés legítimo en medir la eficacia de nuestro marketing). Usted puede retirar su consentimiento u oponerse a este tratamiento en cualquier momento borrando sus cookies o comunicándose con nosotros.

Para comprender qué canales nos traen visitantes, también registramos cómo llegó usted por primera vez a nuestro sitio web: la dirección de la página de referencia (sin su cadena de consulta), la primera página que abrió, las etiquetas de campaña incluidas en el enlace que siguió (parámetros “utm”) y si ese enlace contenía un identificador de clics publicitario (solo su tipo, no su valor). Esta información se guarda en una cookie propia y, si usted se suscribe a nuestro boletín informativo o crea una cuenta, se almacena junto con su registro de suscriptor. No se comparte con terceros (base jurídica: art. 6, apdo. 1, letra f) del RGPD — interés legítimo en medir la eficacia de nuestro marketing). Si hace clic en “Solo esenciales”, esta cookie no se instala y se elimina cualquier cookie de este tipo que ya exista.

CookieFinalidadDuración
gclidIdentificador de clics de Google Ads — atribuye los registros y las compras de suscripciones al clic en el anuncio de origen90 días
first_touchOrigen de la primera visita — página de referencia, página de destino y etiquetas de campaña, utilizados para atribuir los registros a un canal de marketing90 días

6. Servicios de terceros

Utilizamos los siguientes proveedores de servicios externos para operar el Servicio. Cada proveedor trata datos personales en nuestro nombre como encargado del tratamiento o como responsable independiente, según se indica a continuación.

6.1 Firebase Authentication (Google)

Utilizamos Firebase Authentication de Google Ireland Limited para la gestión de cuentas de usuario y el inicio de sesión. Cuando usted inicia sesión (mediante correo electrónico y contraseña o con Google Sign-In), Firebase trata sus datos de autenticación (dirección de correo electrónico, nombre visible, tokens de autenticación). La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (ejecución de un contrato). Google puede transferir datos a Estados Unidos con base en cláusulas contractuales tipo (CCT), de conformidad con el art. 46, apdo. 2, letra c) del RGPD. Para más información, consulte la información de privacidad de Firebase.

6.2 Stripe (procesamiento de pagos)

El procesamiento de pagos está a cargo de Stripe Payments Europe, Ltd. (para clientes con sede en la UE). Stripe trata sus datos de pago (número de tarjeta, fecha de vencimiento, dirección de facturación) en un entorno que cumple con PCI-DSS. Solo recibimos un número de tarjeta truncado y los datos de facturación para fines de registro. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (ejecución de un contrato). Para las transferencias internacionales de datos, Stripe se basa en cláusulas contractuales tipo. Para más información, consulte la política de privacidad de Stripe.

6.3 PostHog (analítica)

Con su consentimiento, utilizamos PostHog para analizar cómo interactúan los visitantes con nuestro sitio web. PostHog recopila datos como las páginas visitadas, los clics, la duración de la sesión, el tipo de navegador, la resolución de pantalla y la ubicación aproximada derivada de su dirección IP. Su dirección IP se anonimiza antes de almacenarse. La base jurídica es el art. 6, apdo. 1, letra a) del RGPD (consentimiento). PostHog, Inc. almacena y trata los datos de PostHog en Estados Unidos; dichas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y por las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c) del RGPD). Usted puede retirar su consentimiento en cualquier momento a través del banner de cookies o borrando las cookies de su navegador. Para más información, consulte la política de privacidad de PostHog.

6.4 Cloudflare (CDN y seguridad)

Utilizamos Cloudflare, Inc. como red de distribución de contenido (CDN) y para la protección contra ataques DDoS. Cloudflare puede tratar su dirección IP, los encabezados de las solicitudes y otros metadatos de conexión para enrutar el tráfico y proteger contra solicitudes maliciosas. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la seguridad y el rendimiento del sitio web). Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Para más información, consulte la política de privacidad de Cloudflare.

6.5 Vercel (alojamiento)

El frontend de nuestro sitio web está alojado en Vercel Inc. Vercel puede tratar registros del servidor que contienen direcciones IP y metadatos de las solicitudes. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la prestación del Servicio). Vercel utiliza cláusulas contractuales tipo para las transferencias de datos fuera de la UE/EEE. Para más información, consulte la política de privacidad de Vercel.

6.6 Google Ads (medición de conversiones)

Utilizamos Google Ads, operado por Google Ireland Limited, para publicitar nuestro Servicio. Para medir la eficacia de nuestra publicidad, cargamos la etiqueta de Google (gtag.js) desde googletagmanager.com en todas las páginas y transmitimos eventos de conversión (como un registro completado o la compra de una suscripción) a la API de Google Ads desde nuestro servidor backend. Estas transmisiones incluyen el identificador de clics de Google descrito en la sección 5.3, la fecha y hora de la conversión, en el caso de las compras el importe pagado (sin impuestos) y la referencia del pago, y su dirección IP tal como Google la observa cuando se carga la etiqueta.

Hemos implementado Google Consent Mode v2. La etiqueta de Google se carga con todas las señales de consentimiento de publicidad y analítica (ad_storage, ad_user_data, ad_personalization, analytics_storage) configuradas como “denegado” de forma predeterminada. Cuando usted elige una opción en el banner de cookies, estas señales se actualizan en consecuencia, y los mismos indicadores se envían a la API de Google Ads junto con nuestras cargas de conversiones desde el servidor. Cuando los indicadores están configurados como “denegado”, Google está obligado contractualmente a utilizar los datos únicamente para la medición de conversiones agregada y modelada en nuestro nombre, y no para publicidad personalizada ni para la elaboración de perfiles entre sitios.

La base jurídica para la atribución publicitaria personalizada es su consentimiento (art. 6, apdo. 1, letra a) del RGPD). La base jurídica para la medición agregada y modelada cuando se deniega el consentimiento es nuestro interés legítimo en evaluar nuestra inversión en marketing (art. 6, apdo. 1, letra f) del RGPD). Google puede transferir datos a Estados Unidos; dichas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y por las cláusulas contractuales tipo de la UE. Usted puede oponerse a este tratamiento en cualquier momento retirando su consentimiento en el banner de cookies o comunicándose con nosotros. Para más información, consulte la política de privacidad de Google y la información de Google sobre Consent Mode v2.

6.7 YouTube (vídeos insertados)

Algunas páginas muestran un vídeo alojado en YouTube, operado por Google Ireland Limited. Hasta que usted pulsa reproducir, la página solo muestra una imagen fija servida desde nuestro propio sitio web y no se envía ningún dato a YouTube. Al pulsar reproducir, el reproductor se carga desde youtube-nocookie.com (el modo de privacidad mejorada de YouTube) y Google recibe su dirección IP, datos de su navegador y la página desde la que ve el vídeo, y puede almacenar información en su dispositivo para reproducirlo. La base jurídica es su solicitud de reproducir el vídeo (art. 6, apdo. 1, letra a) del RGPD). Google puede transferir datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. Para más información, consulte la política de privacidad de Google.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios externos tienen su sede fuera del Espacio Económico Europeo (EEE). Cuando se transfieren datos personales a países fuera del EEE que no ofrecen un nivel adecuado de protección de datos, según lo determinado por la Comisión Europea, nos aseguramos de que existan garantías adecuadas, entre ellas:

  • Cláusulas contractuales tipo de la UE (CCT) conforme al art. 46, apdo. 2, letra c) del RGPD, adoptadas por la Comisión Europea
  • Certificaciones conforme al Marco de Privacidad de Datos UE-EE. UU., cuando corresponda (decisión de adecuación conforme al art. 45 del RGPD)

Usted puede solicitar una copia de las garantías aplicables comunicándose con nosotros en support@doesitrepeat.com.

8. Conservación de datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir los fines para los que fueron recopilados, o durante el tiempo que exija la ley:

  • Datos de la cuenta: Se conservan mientras su cuenta exista. Se eliminan dentro de los 30 días siguientes a la solicitud de eliminación de la cuenta.
  • Datos de pagos y transacciones: Se conservan durante 10 años de conformidad con la legislación mercantil y tributaria alemana (§257 HGB, §147 AO).
  • Datos de analítica: Se anonimizan y se conservan hasta 12 meses; después se eliminan automáticamente.
  • Registros del servidor: Se conservan hasta 90 días por motivos de seguridad; después se eliminan automáticamente.
  • Consultas de contacto: Se conservan durante 6 meses después de la última comunicación, salvo que se requiera una conservación más prolongada debido a relaciones comerciales en curso.

Una vez vencido el plazo de conservación aplicable, los datos personales se eliminan de forma segura o se anonimizan. Cuando la eliminación no sea posible debido a obligaciones legales de archivo, se restringe el tratamiento posterior de los datos y estos se almacenan de forma segura hasta que sea posible eliminarlos.

9. Sus derechos conforme al RGPD

Conforme al RGPD, usted tiene los siguientes derechos con respecto a sus datos personales:

  • Derecho de acceso (art. 15 del RGPD): Usted tiene derecho a solicitar información sobre los datos personales que conservamos sobre usted, incluidos los fines del tratamiento, las categorías de datos y los destinatarios.
  • Derecho de rectificación (art. 16 del RGPD): Usted tiene derecho a solicitar la corrección de datos personales inexactos o incompletos.
  • Derecho de supresión (art. 17 del RGPD): Usted tiene derecho a solicitar la eliminación de sus datos personales, sin perjuicio de las obligaciones legales de conservación.
  • Derecho a la limitación del tratamiento (art. 18 del RGPD): Usted tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
  • Derecho a la portabilidad de los datos (art. 20 del RGPD): Usted tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y de lectura mecánica, y a transmitir esos datos a otro responsable del tratamiento.
  • Derecho de oposición (art. 21 del RGPD): Usted tiene derecho a oponerse al tratamiento de sus datos personales basado en el interés legítimo o realizado con fines de mercadotecnia directa. Cuando usted se oponga al tratamiento con fines de mercadotecnia directa, los datos dejarán de tratarse para dichos fines.
  • Derecho a retirar el consentimiento (art. 7, apdo. 3 del RGPD): Cuando el tratamiento se base en el consentimiento, usted tiene derecho a retirar dicho consentimiento en cualquier momento. El retiro del consentimiento no afecta la licitud del tratamiento realizado antes de dicho retiro.
  • Derecho a presentar una reclamación (art. 77 del RGPD): Usted tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente es el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemania.

Para ejercer cualquiera de estos derechos, comuníquese con nosotros en support@doesitrepeat.com. Responderemos a su solicitud en el plazo de un mes, conforme a lo exigido por el art. 12, apdo. 3 del RGPD.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso, la alteración, la divulgación o la destrucción no autorizados, de conformidad con el art. 32 del RGPD. Estas medidas incluyen:

  • Cifrado SSL/TLS de toda la transmisión de datos entre su navegador y nuestros servidores
  • Almacenamiento cifrado de los datos sensibles en reposo
  • Protección mediante firewall y mitigación de ataques DDoS a través de Cloudflare
  • Controles de acceso y permisos basados en roles para los sistemas de backend
  • Actualizaciones de seguridad periódicas y monitoreo de vulnerabilidades

A pesar de estas medidas, ningún método de transmisión por internet ni de almacenamiento electrónico es 100% seguro. Evaluamos y actualizamos periódicamente nuestras medidas de seguridad, pero no podemos garantizar una seguridad absoluta.

11. Datos de menores

El Servicio no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores de 16 años. Si usted es padre, madre o tutor y cree que su hijo o hija nos ha proporcionado datos personales, comuníquese con nosotros en support@doesitrepeat.com y eliminaremos de inmediato dichos datos de nuestros sistemas.

12. Decisiones automatizadas

No utilizamos decisiones automatizadas ni elaboración de perfiles, en el sentido del art. 22 del RGPD, que produzcan efectos jurídicos en usted o que lo afecten significativamente de modo similar. Las señales de trading y los resultados analíticos que se muestran en la plataforma se generan mediante algoritmos aplicados a datos de mercado y astronómicos, no a sus datos personales, y no constituyen decisiones individuales automatizadas.

13. Boletín informativo y comunicaciones de marketing

Si usted se suscribe a nuestro boletín informativo o a nuestros correos electrónicos de marketing, tratamos su dirección de correo electrónico con base en su consentimiento (art. 6, apdo. 1, letra a) del RGPD). Puede darse de baja en cualquier momento haciendo clic en el enlace para cancelar la suscripción (“unsubscribe”) incluido en cada correo electrónico de marketing o comunicándose con nosotros en support@doesitrepeat.com. El retiro del consentimiento no afecta la licitud del tratamiento realizado antes de dicho retiro.

Podemos enviarle correos electrónicos transaccionales relacionados con su cuenta y su suscripción (p. ej., confirmaciones de pago, notificaciones del servicio) sin un consentimiento por separado, ya que son necesarios para la ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD).

14. Cambios en esta política de privacidad

Nos reservamos el derecho de actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o en los servicios de terceros, o por otros motivos operativos, legales o regulatorios. Notificaremos por correo electrónico a los usuarios registrados los cambios sustanciales. La versión actualizada se indicará mediante la fecha de “Última actualización” que figura en la parte superior de esta página. Le recomendamos revisar esta política periódicamente.