Política de privacidad

Esta es una traducción de conveniencia. La versión legalmente vinculante es la alemana — en caso de discrepancias, el texto alemán prevalece.

Última actualización: julio de 2026.

1. Responsable del tratamiento

Dipl.-Ing. Rainer Böke
Contacto: info@moatscan.ai
Dirección completa en el Aviso legal.

2. ¿Qué datos tratamos?

• Al registrarse: dirección de correo electrónico, contraseña (hash bcrypt), nombre mostrado opcional. Base jurídica: art. 6(1)(b) GDPR (precontractual).
• Al iniciar sesión: token de sesión (hash sha256), agente de usuario, dirección IP, marca de tiempo de inicio de sesión. Base jurídica: art. 6(1)(f) (interés legítimo — seguridad, detección de abuso).
• Para suscripción Pro: correo electrónico, ID de cliente de Stripe, ID de suscripción. Los datos de pago (tarjeta, dirección) son procesados exclusivamente por Stripe Payments Europe Ltd. — nunca los vemos.
• Durante el uso: símbolos de bolsa consultados, marcas de tiempo. Para límites de nivel y mejorar recomendaciones. Base jurídica: art. 6(1)(b)/(f).

3. Cookies

Utilizamos únicamente cookies funcionalmente necesarias (cookie de sesión para inicio de sesión, opción de idioma). Conforme a § 25(2) TTDSG estos no requieren consentimiento. No hay seguimiento ni uso de redes publicitarias.

4. Terceros

• Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos. Acuerdo de tratamiento de datos (DPA) concluido mediante condiciones estándar de Stripe. Privacidad: stripe.com/privacy.
• Anthropic PBC (EE.UU.) — modelos de análisis con IA (Claude). Datos: símbolos de bolsa + datos fundamentales para generar los textos. No se envían datos personales del usuario a Anthropic. Cláusulas contractuales estándar (art. 46 GDPR) mediante las condiciones de servicio de la API.
• EODHD APIs (Estonia) — datos de mercado. No se transmiten datos personales.
• Google LLC — opcionalmente al iniciar sesión con Google (Authlib OAuth). Solo se transmiten correo electrónico + nombre.

5. Sus derechos

• Acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), objeción (art. 21).
• Solicitudes a info@moatscan.ai — respondemos dentro de 30 días.
• Derecho a presentar una reclamación ante la autoridad supervisora competente de protección de datos.

6. Retención

Datos de cuenta: hasta la eliminación de la cuenta. Eventos de inicio de sesión: 12 meses. Datos de pago de Stripe: retención legal (HGB/AO, 10 años) mediante Stripe.

7. Seguridad de datos

Las contraseñas se cifran con bcrypt (factor de costo 12). Los tokens de sesión se almacenan únicamente como hash SHA-256 en la base de datos. El transporte está cifrado con HTTPS. El servidor de base de datos se encuentra ubicado en Alemania.