Política de Privacitat

Cristian Jimenez, persona física. Patriq és un projecte personal, actualment gratuït i sense activitat econòmica registrada.

• Email de contacte: info@patriq.finance

• Àmbit: aquest document aplica a l'ús de patriq.finance i els seus subdominis.

Patriq només tracta les dades que tu introdueixes directament a l'aplicació, més el mínim tècnic necessari perquè la sessió funcioni:

• Dades de compte: email i contrasenya (gestionats per Supabase Auth; la contrasenya mai es desa en text pla, es guarda amb hash). Si actives l'accés amb passkey, el teu dispositiu genera una credencial WebAuthn la clau privada de la qual mai surt del dispositiu — només es guarda la clau pública associada al teu compte.

• Dades de patrimoni: allò que registres manualment sobre els teus actius (fons, accions, cripto, or, immobles, vehicles, efectiu, pensions, altres) i passius (hipoteques, préstecs) — imports, etiquetes, dates, notes i, si ho indiques, la referència cadastral o adreça d'un immoble.

• Credencials de tercers que tu connectes: si vincules Indexa Capital o Revolut X, el token d'accés que ens dones es xifra en repòs (pgcrypto, PostgreSQL) abans de desar-se i només s'utilitza des del servidor per consultar les teves posicions — mai arriba al teu navegador ni a cap tercer diferent del proveïdor corresponent. Pots desconnectar qualsevol integració quan vulguis des d'Ajustos, la qual cosa esborra el token desat.

• Dades tècniques mínimes: la sessió d'autenticació (cookies de Supabase, vegeu la Política de Cookies) i, de forma agregada i sense cookies, estadístiques d'ús via Vercel Analytics (vegeu la secció 6).

• No connectem amb el teu banc. Patriq no fa servir scraping bancari ni Open Banking/PSD2 — no tenim ni demanem les teves credencials bancàries.

• No venem ni cedim les teves dades a tercers amb fins comercials, publicitaris o de scoring.

• No mostrem anuncis ni fem servir cookies de rastreig publicitari.

• No compartim el teu patrimoni, ni tan sols de forma agregada o anonimitzada, amb ningú fora dels proveïdors estrictament necessaris per operar el servei (secció 5).

• Prestar-te el servei (execució del contracte, art. 6.1.b RGPD): calcular el teu patrimoni net, mostrar projeccions, gestionar la teva sessió.

• Actualitzar preus automàticament (interès legítim, art. 6.1.f RGPD): per als actius amb preu de mercat (accions, fons, cripto, or), consultem APIs externes amb un identificador de mercat — mai amb la teva identitat. Vegeu detall a la secció 5.

• Enviar-te comunicacions operatives imprescindibles (execució del contracte): per exemple, enllaços d'accés o avisos de seguretat del teu compte. No fem màrqueting per email.

• Complir obligacions legals quan apliqui (art. 6.1.c RGPD).

Aquests són els proveïdors que intervenen en el funcionament de Patriq, i què reben exactament:

• Supabase (base de dades PostgreSQL, autenticació): emmagatzema totes les teves dades de compte i patrimoni. És el nostre proveïdor d'infraestructura (encarregat del tractament). El projecte està allotjat a la regió eu-west-1 (Irlanda) — les teves dades romanen dins l'Espai Econòmic Europeu.

• Vercel (hosting i desplegament): serveix l'aplicació des de la regió us-east-1 (Washington D.C., EUA). Això implica una transferència internacional de dades fora de l'EEE; Vercel incorpora Clàusules Contractuals Tipus de la UE al seu Acord de Tractament de Dades com a garantia per a aquestes transferències.

• Finnhub, GoldAPI.io, Stooq/ECB, CoinGecko: reben únicament un identificador de mercat (ticker, ISIN o id de moneda) per retornar un preu. No reben el teu nom, email ni cap dada que t'identifiqui.

• Indexa Capital i Revolut X: només si tu connectes el teu compte explícitament. Fem servir el teu token xifrat per consultar les teves posicions en el teu nom; el proveïdor veu la consulta com si vingués de la teva pròpia sessió a la seva plataforma.

• Seu Electrònica del Cadastre (organisme públic) i INE (Institut Nacional d'Estadística): si afegeixes una referència cadastral o adreça per a un immoble, la consultem per obtenir superfície, tipus i valor cadastral. L'INE només ens dona índexs de preus agregats per zona — no rep cap dada teva.

• Vercel Analytics: estadística d'ús agregada i sense cookies (vegeu la secció 6).

No compartim dades amb brokers de dades, xarxes publicitàries ni amb fins de perfilat comercial.

Fem servir Vercel Analytics, una eina sense cookies que no rastreja usuaris individuals entre llocs ni construeix perfils — només agrega estadístiques de visites (pàgines vistes, país aproximat, dispositiu) per entendre l'ús general del producte.

L'aplicació fa servir cookies tècniques (de sessió, gestionades per Supabase Auth) imprescindibles per mantenir-te identificat després d'iniciar sessió. Són estrictament necessàries i no requereixen consentiment segons la normativa de cookies. Més detall a la Política de Cookies.

Conservem les teves dades mentre el teu compte estigui actiu. Si deixes d'utilitzar Patriq, les dades romanen associades al teu compte fins que en sol·licitis l'eliminació.

Actualment no existeix un botó d'autoservei per esborrar el compte des de l'aplicació — per exercir el teu dret de supressió, escriu a info@patriq.finance i eliminarem les teves dades de forma manual en un termini raonable (màxim 30 dies). És una cosa que volem automatitzar; fins llavors, aquest és el camí.

Com a usuari a la UE/Espanya tens dret a accedir, rectificar, suprimir, limitar el tractament, oposar-te i sol·licitar la portabilitat de les teves dades. Pots exercir-los escrivint a info@patriq.finance.

També tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD, www.aepd.es) si consideres que el tractament no s'ajusta a la normativa.

Cada usuari només pot veure i modificar les seves pròpies dades: la base de dades aplica Row Level Security (RLS) a nivell de PostgreSQL a totes les taules, no només a nivell d'aplicació. Els tokens de tercers es xifren en repòs amb pgcrypto abans de desar-se i mai s'envien al navegador. Cap dada personal ni credencial es registra als logs de l'aplicació.

Patriq no està dirigit a menors de 18 anys i no recollim conscientment dades de menors.

Si canviem alguna cosa substancial en com tractem les teves dades, ho indicarem en aquesta mateixa pàgina actualitzant la data de "darrera actualització" i, quan el canvi sigui rellevant, t'avisarem per email.

Per a qualsevol dubte sobre aquesta política o les teves dades: info@patriq.finance.