Política de privacidad

Version 4.9.443 — Última actualización: junio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la aplicación Cash Machine Scanner es:

Cash Machine Scanner
Contacto: contact@cash-scanner.com

2. Datos tratados

Cash Machine Scanner puede tratar las siguientes categorías de datos:

• Datos de cuenta: identificador único (UUID), ID de Google, Apple o Telegram, o dirección de correo electrónico según el método de conexión.
• Preferencias de uso: tema de visualización, filtros, configuración de la interfaz, listas de seguimiento y alertas.
• Registros técnicos: marcas de tiempo de las peticiones, User-Agent, errores de la aplicación, con fines de seguridad. En los eventos de uso analíticos, la dirección IP se anonimiza antes de su almacenamiento (truncada a /24 para IPv4 y /48 para IPv6: el último segmento se pone a cero) y se depura junto con los eventos en un plazo de 90 días.
• País de origen estimado: código de país ISO-2 derivado de la geolocalización por IP (sin conservar la dirección IP), para estadísticas de uso y exportación de la cuenta; se conserva durante la vida de la cuenta.
• Contenidos aportados por el usuario: valores analizados, posiciones de cartera y alertas de precio.

No se recoge ningún dato de pago. El servicio es gratuito.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica (RGPD)
Autenticación y gestión de la cuenta	Ejecución del contrato (art. 6.1.b)
Prestación de las funcionalidades (puntuación, alertas, cartera)	Ejecución del contrato (art. 6.1.b)
Seguridad, detección de abusos y registros técnicos	Interés legítimo (art. 6.1.f)
Mejora del servicio (estadísticas agregadas)	Interés legítimo (art. 6.1.f)
Publicidad y medición publicitaria (Google AdSense, cuando está activado)	Consentimiento (art. 6.1.a), recogido mediante el banner específico y revocable en cualquier momento

4. Plazos de conservación

• Datos de cuenta y preferencias: se conservan mientras la cuenta esté activa y se eliminan 3 años después de la última conexión.
• Registros técnicos y eventos de uso: 90 días en ventana deslizante (configurable).
• País de origen estimado: se conserva durante la vida de la cuenta y se elimina con ella (art. 17), de forma independiente de la ventana deslizante de los eventos de uso en bruto.
• Copias en Cloud Storage: los datos alojados en Google Cloud Storage (perfiles, carteras, informes) se eliminan junto con la cuenta de usuario. No se conserva ninguna copia de seguridad más allá de la supresión de la cuenta.
• Análisis por IA: los análisis generados por proveedores externos (OpenAI, Google Gemini, Perplexity) están sujetos a sus propias políticas de conservación. Cash Scanner no conserva ninguna copia identificable más allá de la vida de la cuenta.
• Solicitudes de supresión: se atienden en un plazo de 30 días.

5. Encargados del tratamiento y transferencias

El servicio se apoya en los siguientes proveedores. Pueden producirse transferencias fuera de la UE amparadas en las Cláusulas Contractuales Tipo (CCT) de la UE:

Encargado	Función	Ubicación
Google Cloud Platform	Alojamiento (Cloud Run, Cloud Storage) — europe-west1	UE (Bélgica)
Google OAuth 2.0	Autenticación con cuenta de Google	Estados Unidos (CCT)
Apple Sign-In	Autenticación con cuenta de Apple	Estados Unidos (CCT)
Telegram	Autenticación y notificaciones	Internacional (CCT)
Yahoo Finance (API)	Datos de mercado (cotizaciones, metadatos)	Estados Unidos (sin datos personales)
EODHD	Datos de mercado (cotizaciones, fundamentales)	Internacional (sin datos personales)
Finnhub	Datos de mercado (cotizaciones, fundamentales)	Estados Unidos (sin datos personales)
Proveedor SMTP (según la configuración, p. ej. Google Workspace)	Envío de correos (restablecimiento de contraseña, notificaciones)	Variable según el proveedor SMTP configurado
OpenAI / Google Gemini / Perplexity	Análisis generados por IA (valores e informes)	Estados Unidos (CCT)

6. Sus derechos

En virtud del RGPD, usted dispone de los siguientes derechos:

• Acceso: obtener una copia de sus datos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de su cuenta y de sus datos.
• Limitación: limitar el tratamiento en determinados casos.
• Oposición: oponerse a los tratamientos basados en el interés legítimo.
• Portabilidad: recibir sus datos en un formato estructurado (exportación JSON desde Perfil → Privacidad).
• Autoservicio en línea: la mayoría de los derechos están disponibles desde el panel (haga clic en su nombre en la barra superior → Perfil).

Para cualquier otra solicitud, escriba a: contact@cash-scanner.com

También puede presentar una reclamación ante su autoridad de control (en Francia: CNIL; en España: AEPD): cnil.fr

7. Cookies y almacenamiento local

La aplicación utiliza:

• Cookie de sesión (HttpOnly): necesaria para la autenticación. Expira al cerrar sesión o por inactividad.
• localStorage: preferencias de interfaz (tema, filtros, límites de visualización). Ningún dato personal sensible. Se borra al cerrar sesión.

Si el editor activa la medición de audiencia (Cloudflare Web Analytics, agregada), puede cargarse un script de analítica. Cloudflare Web Analytics funciona sin cookies y no recoge datos identificables, por lo que no requiere consentimiento previo.

Si el editor activa las zonas publicitarias de Google AdSense, los scripts publicitarios solo se cargan tras la configuración en el servidor y el consentimiento del usuario a través del banner específico. Según su elección, Google puede tratar identificadores publicitarios con fines de publicidad no personalizada o personalizada. Puede rechazar o modificar este consentimiento desde el banner; consulte también la política de Google: policies.google.com/technologies/ads.

7.1 Lista detallada de cookies

Lista de las cookies depositadas en este sitio (categoría, finalidad, plazo de conservación):

Nom	Catégorie	Finalité	Durée
access_token	Nécessaire	Authentification (session)	15 minutes
refresh_token	Nécessaire	Renouvellement de session sans ressaisir le mot de passe	7 jours
lang	Préférences	Mémorise la langue choisie	1 an
__cf_bm	Nécessaire	Anti-bot Cloudflare — distingue les utilisateurs réels des bots automatisés	30 minutes
g_state	Marketing	Google Identity Services — bouton de connexion Google (One Tap)	variable (Google)
__Secure-1PSID / __Secure-3PSID	Marketing	Déposé par Google si vous êtes déjà connecté à un compte Google dans votre navigateur	variable (Google)

7.2 Derecho de supresión (art. 17 RGPD)

Puede eliminar de forma definitiva su cuenta y todos los datos asociados (cartera, movimientos, alertas, lista de seguimiento, historial de uso, país de origen estimado) desde el panel → haga clic en su nombre → Perfil → Zona de peligro → «Eliminar mi cuenta». La supresión es inmediata e irreversible. No es posible ninguna recuperación más allá del plazo legal de conservación de los registros técnicos (máximo: 30 días).

7.3 Derecho a la portabilidad de los datos (art. 20 RGPD)

Exportación en JSON de sus datos personales (perfil, preferencias, cartera, alertas, lista de seguimiento, país de origen estimado): panel → Perfil → Privacidad → «Exportar mis datos». La exportación se genera bajo demanda y se descarga localmente.

Condiciones de uso · Aviso legal · Acerca de · Contact · Français