Confianza

Solo lectura. Nunca opera. Siempre cifrado.

Tus datos siguen bajo tu control.

Investboard está hecho para dar contexto, no para ejecutar. Protegemos tus datos con estándares de cifrado modernos, un control de acceso estricto y residencia de datos en Europa: de forma transparente y verificable.

Protección de datos

Protección y residencia de los datos

Procesos de protección de datos conforme al RGPD y a la BDSG alemana para los datos personales
Regiones de la UE para la infraestructura principal, con los detalles en la política de privacidad
Recogida mínima de datos: solo lo necesario para el funcionamiento
Ninguna venta ni cesión de datos de usuarios a terceros
Una política de privacidad transparente con bases jurídicas claras

IA y protección de datos

Las llamadas al modelo tienen límites adicionales: finalidades claramente nombradas, un perfil de la UE vinculado geográficamente y salvaguardas técnicas.

Mira cómo usamos la IA

Acceso

Autenticación y acceso

Autenticación mediante Clerk, con sesiones JWT validadas por Supabase
Autenticación en dos pasos (TOTP) disponible
Gestión segura de sesiones con renovación automática de tokens
Row Level Security a nivel de base de datos: cada usuario ve solo sus propios datos
Limitación de solicitudes frente a intentos automatizados de inicio de sesión y abusos

Infraestructura

Infraestructura y cifrado

Alojamiento con regiones de la UE para la infraestructura principal
Cifrado TLS para todas las conexiones (HTTPS en todas partes)
Cifrado a nivel de campo con AES-256-GCM para los datos especialmente sensibles
Copias de seguridad automatizadas y procedimientos de recuperación ante desastres

Refuerzo

Aplicación y operaciones

Validación estricta de entradas con Zod para todas las entradas de la API
Content Security Policy y cabeceras de seguridad
Protección CSRF para todas las operaciones que modifican el estado
Supervisión de errores y alertas mediante Sentry
Registro de auditoría junto con análisis automatizado de dependencias y secretos en la canalización CI/CD
Entornos separados de desarrollo, staging y producción, con acceso según el principio de mínimo privilegio

Solo lectura

Investboard lee. No actúa.

Tratamiento de datos

Qué datos sí y cuáles no

Transparencia sobre qué datos se recogen y cuáles, deliberadamente, no.

Se recogen: dirección de correo electrónico, datos de la cartera, archivos de importación, estadísticas de uso
No se recogen: datos bancarios, credenciales del bróker, datos de negociación
Investboard no ejecuta operaciones y no tiene acceso a tus cuentas de valores ni a tus cuentas bancarias
Solo el propio usuario accede a sus datos (Row Level Security)
Ninguna cesión a terceros, ni siquiera anonimizada con fines publicitarios
Analítica opcional solo con consentimiento expreso

Tus derechos

Tus derechos y la divulgación responsable

Exportación de datos (art. 20 RGPD): todos tus datos en una exportación estructurada
Eliminación de la cuenta: borrado completo e irreversible de todos los datos almacenados
Gestión de sesiones: revisa las sesiones activas y ciérralas una a una
Gestión del consentimiento: preferencias de cookies y analítica ajustables en cualquier momento

Nos tomamos en serio los avisos de seguridad y colaboramos de forma constructiva con los investigadores de seguridad. Si descubres una vulnerabilidad, comunícala de forma responsable:

Comunícala por correo electrónico a security@investboard.de
Describe la vulnerabilidad con la mayor precisión posible
Danos un plazo razonable para corregirla antes de publicar cualquier información
Confirmamos la recepción en un plazo de 48 horas

No ejecutes análisis automatizados contra los sistemas de producción. Habla antes con nosotros.

GDPR data protectionEncrypted in transitEU hosting

Empieza de forma segura

Compruébalo por tu cuenta. Investboard protege tus datos desde el primer clic.

Definir mi mandato Ver la demo