1. Identidad y Domicilio del Responsable
El responsable del tratamiento de tus datos personales es Leonardo Vargas Martínez, con domicilio en Aguascalientes, Ags., México, y correo electrónico de contacto: [email protected]
InvesTrack opera bajo las leyes mexicanas, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
2. Datos Personales que Recabamos
Para brindarte nuestros servicios, recopilamos los siguientes datos personales:
- Nombre completo y dirección de correo electrónico (para registro y autenticación)
- Contraseña (almacenada de forma cifrada con bcrypt, nunca en texto plano)
- Datos patrimoniales ingresados manualmente por el usuario: montos de inversión, tasas de rendimiento, nombres de instituciones financieras
No recopilamos contraseñas bancarias, claves del SAT, números de tarjeta de crédito/débito, ni información sensible de autenticación en instituciones financieras.
3. Finalidades del Tratamiento
Tus datos personales son utilizados exclusivamente para:
- Prestación del servicio: crear y gestionar tu cuenta en InvesTrack
- Cálculos matemáticos: procesar tus datos patrimoniales para calcular rendimientos y proyecciones
- Soporte técnico: responder a tus consultas y resolver problemas de la plataforma
- Seguridad: prevenir accesos no autorizados y actividades fraudulentas
- Comunicaciones de servicio: notificaciones sobre cambios importantes en la plataforma
No utilizamos tus datos con fines publicitarios, de mercadotecnia ni los vendemos a terceros bajo ninguna circunstancia.
4. Transferencia de Datos
Para operar el servicio, tus datos pueden ser procesados por los siguientes proveedores de infraestructura tecnológica, con quienes tenemos acuerdos de confidencialidad:
- Vercel Inc. — Hospedaje de la aplicación web (servidores en EUA/Europa)
- Render Services Inc. — Hospedaje del servidor backend (servidores en EUA)
- Resend Inc. — Envío de correos transaccionales
- MongoDB Atlas — Base de datos en la nube
Estos proveedores solo tienen acceso a los datos estrictamente necesarios para proveer sus servicios y están obligados contractualmente a mantener la confidencialidad. InvesTrack no vende, renta ni comparte tus datos con terceros para fines distintos a los descritos en este aviso.
5. Medidas de Seguridad
Implementamos las siguientes medidas técnicas y organizativas para proteger tus datos:
- Cifrado de contraseñas con bcrypt (hash + salt)
- Transmisión de datos cifrada mediante HTTPS/TLS
- Autenticación mediante tokens JWT con expiración
- Acceso restringido: solo el personal autorizado puede acceder a los sistemas
- Auditorías periódicas de seguridad
6. Derechos ARCO
De conformidad con la LFPDPPP, tienes derecho a Acceder, Rectificar, Cancelar y Oponerte (derechos ARCO) al tratamiento de tus datos personales.
Para ejercer cualquiera de estos derechos:
- Envía un correo a [email protected] con el asunto: “Solicitud ARCO”
- Incluye: nombre completo, correo electrónico asociado a tu cuenta, y descripción de tu solicitud
- Responderemos dentro de 20 días hábiles a partir de la recepción
7. Retención y Eliminación de Datos
Conservamos tus datos personales mientras tu cuenta esté activa o según sea necesario para prestarte el servicio.
Si solicitas la eliminación de tu cuenta, procederemos a eliminar permanentemente todos tus datos dentro de 30 días naturales a partir de la recepción de tu solicitud, salvo que la ley nos obligue a conservarlos por un período mayor.
9. Uso por Menores de Edad
InvesTrack está destinado exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si tienes conocimiento de que un menor ha creado una cuenta, notifícanos a [email protected] para proceder a su eliminación.
10. Cambios al Aviso de Privacidad
Nos reservamos el derecho de modificar este aviso de privacidad en cualquier momento. Cualquier cambio sustancial será notificado mediante correo electrónico a los usuarios registrados con al menos 15 días de anticipación.
El uso continuado de InvesTrack tras la publicación de cambios constituye tu aceptación del aviso actualizado.
11. Contacto
Para cualquier pregunta sobre este aviso o el tratamiento de tus datos:
- Correo: [email protected]
- Responsable: Leonardo Vargas Martínez
- Domicilio: Aguascalientes, Ags., México