Política de privacidad

Responsable

Hearing Software SL es el responsable del tratamiento de los datos personales en FundsOrigin.

Qué tratamos

Direcciones de wallet, parámetros de análisis, correo opcional para avisos de finalización, marcas de consentimiento y registros técnicos (IP, agente) para prevenir abusos.

No exigimos cuenta para el flujo público de análisis.

Finalidades y bases

Prestar el análisis solicitado (contrato / interés legítimo).

Avisos por correo si opta por ellos (consentimiento).

Actualizaciones comerciales solo con consentimiento aparte.

Seguridad y limitación de tasa (interés legítimo).

Conservación y derechos

Conservamos los datos el tiempo necesario para el servicio y obligaciones legales, luego los suprimimos o anonimizamos.

Puede ejercer derechos de acceso, rectificación, supresión, limitación, portabilidad u oposición conforme al RGPD.

Encargados

Proveedores de infraestructura y correo pueden tratar datos bajo contrato.

Google Ireland Limited puede tratar datos analíticos si usted consiente las cookies de Google Analytics 4 (véase la Política de cookies).

Analítica web y registros del servidor

Con su consentimiento usamos Google Analytics 4 (GA4) para comprender el uso agregado del sitio. GA4 instala cookies de primera parte (_ga, _ga_*) y puede recibir una IP truncada y anonimizada. Enviamos rutas y referentes redactados (sin direcciones de wallet, enlaces de informes ni query strings); la medición mejorada debe estar desactivada en GA4. Las funciones publicitarias están desactivadas. Base legal: consentimiento (art. 6.1.a RGPD). Conservación: según GA4 o hasta retirar el consentimiento (también borramos cookies `_ga` en el navegador).

También usamos analítica autoalojada sin cookies (Umami). No usa cookies ni identificadores cross-site; las URL y referentes se redactan en el navegador antes del envío. El panel de administración de Umami no está en el sitio público (solo localhost en el servidor). Base legal: interés legítimo (art. 6.1.f RGPD). Conservación: estadísticas agregadas hasta 24 meses.

Nuestro servidor perimetral (Caddy) escribe registros JSON con IP anonimizadas (IPv4 /24, IPv6 /48). Las query strings no se registran en la URI; no se registran Cookie, Authorization ni Set-Cookie. Finalidad: seguridad, abuso y capacidad. Base legal: interés legítimo (art. 6.1.f RGPD). Conservación: rotación (50 MiB × 10, hasta 30 días).