Política de Privacidad

• • Email y nombre — al registrarte con correo y contraseña.
• • Contraseña — almacenada con hash bcrypt, jamás en texto plano.
• • Portafolio, favoritas y operaciones — lo que tú registres voluntariamente: instrumentos, cantidades, precios y dividendos recibidos.
• • Preferencias — estrategia de inversión (dividendos, crecimiento o mixta), retorno objetivo y alertas.
• • Historial de chat con la IA — conservamos los últimos 30 mensajes por usuario.
• • Token de notificaciones push — si activas las notificaciones en el navegador o en las apps para iPhone y Android, guardamos el identificador que nos entrega el navegador, Apple o Google para poder enviarlas.
• • Datos de suscripción — plan, estado, fechas de cobro e identificadores de transacción de Mercado Pago, de Apple o de Google Play. Nunca vemos ni guardamos números de tarjeta.
• • Logs técnicos mínimos — errores de aplicación para depurar.

NO recolectamos: datos bancarios, tarjetas, RUT, información de corretaje, ubicación precisa, contactos, ni nada que no sea estrictamente necesario para que el Servicio funcione.

• • Autenticar tu sesión y mantener tu cuenta.
• • Personalizar el análisis de IA: tu portafolio, tu estrategia y tus preguntas se envían al modelo para generar el diagnóstico y las respuestas. Solo después de que lo autorices: la primera vez que uses el asistente o el diagnóstico de portafolio, la app te muestra qué se envía y a quién, y te pide permiso. Puedes retirarlo cuando quieras en Mi Perfil › Privacidad e IA; sin permiso no se envía nada.
• • Correos transaccionales: verificación del correo, recuperación de contraseña y avisos de tu suscripción.
• • Alertas y avisos por correo y push: cambios de señal en tus favoritas, dividendos anunciados por empresas de tu portafolio, el plan semanal y novedades del producto. Puedes desactivarlos en Mi Perfil o con el enlace de baja que trae cada correo.
• • Mejorar el Servicio analizando uso agregado, nunca individual.

• • Vercel — hosting del sitio y la API. Privacy
• • Neon — base de datos PostgreSQL. Privacy
• • Resend — envío de correos. Privacy
• • Anthropic (Claude) — motor de IA para análisis y asistente; recibe tu portafolio, estrategia y preguntas para generar las respuestas. No recibe tu nombre ni tu correo. Anthropic declara en sus términos comerciales que no usa los datos enviados a su API para entrenar sus modelos y se obliga contractualmente a un nivel de protección equivalente al de esta política. Privacy
• • Mercado Pago — pagos de suscripciones hechas en el sitio web. Privacy
• • Apple — compras dentro de la app para iPhone (App Store) y entrega de notificaciones push (APNs). Apple procesa el pago; nosotros recibimos un identificador de la transacción y el estado de la suscripción. Privacy
• • Google — compras dentro de la app para Android (Google Play) y entrega de notificaciones push (Firebase Cloud Messaging). Google procesa el pago; nosotros recibimos un identificador de la transacción y el estado de la suscripción. Privacy
• • RevenueCat — gestiona las suscripciones compradas en las apps: recibe un identificador interno de usuario y los datos de la transacción de Apple o de Google, no tu nombre ni tu correo. Privacy
• • Google Analytics 4 y Meta Platforms (Pixel) — medición de uso y de campañas solo en el sitio web; no se cargan dentro de las apps para iPhone ni Android. Privacy Google · Privacy Meta
• • Logo.dev — tu navegador descarga desde ahí los logos de las empresas; como cualquier servidor de imágenes, puede ver tu dirección IP.
• • Yahoo Finance, Bolsa de Santiago, CMF, Investing.com, mindicador.cl — datos públicos de mercado; no reciben datos personales tuyos.

Cookies técnicas (necesarias). Las usamos para:

• • Mantener tu sesión iniciada (NextAuth).
• • Recordar preferencias como el retorno mínimo configurado.

Cookies y píxeles de medición / publicidad (solo sitio web). Para entender cómo se usa el sitio y medir la efectividad de nuestras campañas, cargamos:

• • Google Analytics 4 (gtag.js) — registra páginas vistas, eventos clave (registro, clic en planes) y datos agregados de comportamiento. No usamos identificadores personales en GA4.
• • Meta Pixel (fbevents.js) — mide conversiones desde nuestras campañas en Instagram y Facebook y crea audiencias para optimización publicitaria.

Automatic Advanced Matching de Meta. Cuando completas formularios en el sitio (por ejemplo, el registro), Meta Pixel toma tu email y nombre, los hashea con SHA-256 en tu navegador (proceso irreversible) y envía únicamente el hash a Meta para mejorar la atribución de conversiones. Meta nunca recibe estos datos en texto plano.

Dentro de las apps para iPhone y Android no cargamos Google Analytics ni Meta Pixel, no hacemos seguimiento publicitario y no usamos el identificador de publicidad de Apple ni el de Android.

Cómo optar por no participar. Si quieres bloquear el seguimiento publicitario en el sitio puedes:

• • Usar un bloqueador como uBlock Origin (gratuito).
• • Activar "Do Not Track" en tu navegador.
• • Navegar en modo incógnito (sin cookies persistentes).
• • Configurar tus preferencias en Meta: facebook.com/help/568137493302217.
• • Instalar el opt-out de Google Analytics: tools.google.com/dlpage/gaoptout.

Bloquear estas herramientas no afecta tu uso del Servicio; solo limita nuestras métricas internas.

• • Acceder a los datos que tenemos sobre ti.
• • Corregir datos imprecisos desde tu perfil.
• • Eliminar tu cuenta desde Mi Perfil › Eliminar mi cuenta (o escribiendo a contacto@divmonei.com). Se borran de inmediato tu usuario, portafolio, operaciones, favoritas, historial de chat, dispositivos push y datos de suscripción de nuestra base. Si tienes una suscripción activa por Mercado Pago, la cancelamos en el mismo paso; si la compraste en la App Store, cancélala en Ajustes › tu nombre › Suscripciones; si la compraste en Google Play, cancélala en Google Play › Pagos y suscripciones › Suscripciones.
• • Exportar tu portafolio en CSV (plan Premium).
• • Oponerte al procesamiento (equivale a eliminar la cuenta).

• • HTTPS/TLS obligatorio en todo el sitio y en la app.
• • Contraseñas hasheadas con bcrypt (factor 12).
• • Claves y secretos almacenados como variables protegidas en Vercel, jamás en el código.
• • Verificación de correo obligatoria para activar la cuenta.
• • Tokens de sesión JWT con expiración de 30 días.
• • Ningún dato de tarjeta pasa por nuestros servidores: los manejan Mercado Pago, Apple o Google.