Privacidad

Última actualización: 24 de septiembre de 2026

En resumen

• Tu exportación de Trade Republic se lee y analiza en tu navegador: nunca se envía, ni a este sitio ni a nadie.
• Sin cookies, sin rastreadores, sin medición de audiencia, sin cuenta de usuario.
• Solo se envían identificadores de valores (ISIN, ticker) al servidor de este sitio, para obtener las cotizaciones.
• No se guarda nada en tu dispositivo, salvo que marques Recordar en este dispositivo.
• Si usas el formulario de soporte, tu mensaje se envía por correo electrónico al editor.

Tus exportaciones no salen de tu navegador

La exportación CSV contiene información personal: tus operaciones de bolsa, tus pagos con tarjeta y los comercios correspondientes, tus transferencias, a veces IBAN y nombres. El archivo que sueltas lo lee el JavaScript de la página, en tu dispositivo, y todos los cálculos (rentabilidad, categorías de gasto, ingresos) se hacen ahí. Ninguna solicitud contiene tus importes, cantidades, fechas, pagos, tu nombre ni tus IBAN.

Qué se envía al servidor de este sitio

Para valorar tus títulos hacen falta cotizaciones. Se envían dos tipos de solicitudes a este sitio, y solo si tu exportación contiene valores:

El historial solicitado siempre es completo, desde 2019 (apertura de Trade Republic): el servidor no sabe cuándo compraste. Como cualquier sitio web, sí ve la dirección IP de la que llegan las solicitudes y la lista de valores solicitados. La dirección IP solo se usa, en memoria y durante unos minutos, para limitar el número de solicitudes por visitante (protección contra abusos); no se escribe en ningún registro. Las solicitudes a Yahoo Finance las hace el servidor: tu dirección IP nunca se transmite a Yahoo.

Las cotizaciones se guardan en caché por valor, para todos los visitantes, y no están vinculadas a nadie.

Para vigilar la carga del servidor, cada petición añade una línea a un contador: el sitio solicitado, el método, el código de respuesta, y el tamaño y la duración de la respuesta. Ni dirección IP, ni dirección de página (por tanto, ni ISIN ni ticker), ni navegador, ni procedencia: estas líneas no se refieren a nadie. Se borran a los 14 días.

El servidor también mide su propia rapidez: para cada petición, el tipo de petición (por ejemplo /api/prices/{ticker}, sin el ticker), el método, el código de respuesta y la duración; para la máquina, el uso del procesador, la memoria y el disco; y, a partir del contador anterior, el número de peticiones y su duración por sitio. El servidor envía estas mediciones a Grafana Cloud (Grafana Labs), en servidores situados en Alemania (Unión Europea), que las borra a los 14 días. No contienen ni dirección IP, ni dirección de página, ni ISIN, ni ticker, ni información sobre tu navegador, y tu navegador nunca contacta con Grafana.

Cuando llegas a la dirección principal del sitio, el idioma de tu navegador (la cabecera Accept-Language, que envían todos los navegadores) solo sirve para abrir la versión en tu idioma. No se guarda ni se usa para nada más.

Qué se guarda en tu dispositivo

Nada, por defecto: al cerrar la pestaña se borra todo. Si marcas Recordar en este dispositivo, tus exportaciones, los tickers que corregiste, las transferencias marcadas como «mis cuentas», tus preferencias de visualización y una caché de cotizaciones se guardan en el almacenamiento de tu navegador (IndexedDB, más tres indicadores en localStorage: guardado activado, apertura automática, importes ocultos), solo para este sitio. Este almacenamiento nunca lo lee el servidor. Borrarlo todo lo elimina cuando quieras, igual que desmarcar la casilla.

Una excepción: si cambias de tema con el botón de la parte superior de la página (claro u oscuro), esa elección se guarda en localStorage (un único valor, light o dark) para que las demás páginas se vean igual. Sin ese clic, el sitio sigue el ajuste de tu dispositivo y no guarda nada. Borrarlo todo también borra esa elección.

En la siguiente visita, la página de inicio solo muestra la exportación guardada (nombre y fechas): solo se abre si haces clic en Abrir, o automáticamente si marcaste Abrir automáticamente en cada visita (desmarcado por defecto).

Este almacenamiento lo activas tú y es estrictamente necesario para el servicio que pides: no requiere banner de consentimiento. En un ordenador compartido, no marques la casilla.

Formulario de soporte

El formulario de soporte es el único lugar del sitio en el que tú mismo envías un contenido. El tipo de solicitud, tu mensaje y el idioma de la página se envían por correo electrónico al editor; el servidor no los guarda ni los registra. Tu dirección IP solo sirve, en memoria y durante una hora, para limitar el número de envíos; no aparece en el correo.

Después, el mensaje se conserva en el buzón del editor (Gmail, de Google, que puede tratar estos datos fuera de la Unión Europea en el marco del Data Privacy Framework UE-EE. UU.) el tiempo necesario para atender tu solicitud y, como máximo, 12 meses. El contacto que dejes en el mensaje solo sirve para responderte. No incluyas tu exportación, un IBAN ni credenciales.

Alojamiento

El sitio está alojado por OVH SAS (OVHcloud, Roubaix, Francia), en un servidor situado en la Unión Europea. OVHcloud proporciona la infraestructura (servidor, red) y actúa como encargado técnico del tratamiento: no tiene acceso a tus exportaciones, que nunca salen de tu navegador. Los datos completos del proveedor están en el aviso legal.

Responsable y tus derechos

Responsable del tratamiento

Yann Avondo, editor del sitio

Datos tratados

Dirección IP e identificadores de los valores solicitados, de forma transitoria, para servir las cotizaciones y limitar abusos; si escribes al soporte, tu mensaje y el contacto que incluyas en él

Base jurídica

Interés legítimo: hacer funcionar y proteger el servicio, y responder a los mensajes que envías (artículo 6.1.f del RGPD)

Plazo de conservación

En el servidor no se guarda ningún dato personal (el contador anónimo de peticiones se borra a los 14 días, al igual que las mediciones de rendimiento enviadas a Grafana Cloud); el contador antiabusos en memoria caduca en pocos minutos (una hora para el formulario de soporte). Mensajes de soporte: 12 meses como máximo en el buzón del editor

Destinatarios

Ninguno, salvo el proveedor de alojamiento para el encaminamiento técnico de las solicitudes y Google (Gmail) para los mensajes de soporte

Tienes los derechos de acceso, rectificación, supresión, oposición y limitación previstos en el RGPD. En el servidor no se conserva ningún dato sobre ti; un mensaje enviado al soporte puede consultarse o borrarse si lo pides; tus datos locales se borran con Borrarlo todo. Para cualquier pregunta, contacta con el editor a través del formulario de soporte o en LinkedIn. También puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL, o ante la autoridad del país en el que resides (artículo 77 del RGPD; en España, la AEPD; consulta la lista de autoridades europeas).

Cómo comprobarlo

• Abre las herramientas para desarrolladores (F12), pestaña Red, e importa tu exportación: solo aparecen solicitudes /api/resolve/… y /api/prices/… a este mismo sitio.
• La página se sirve con una política de seguridad (Content-Security-Policy: connect-src 'self') que impide al navegador contactar con cualquier otro dominio, aunque el código lo intentara.
• Sin scripts de terceros: las fuentes y la librería de gráficos (Chart.js) están alojadas aquí.
• El código del sitio no está compilado ni minificado (solo la biblioteca de gráficos Chart.js se sirve en su versión minificada oficial), así que puedes leerlo tal como se ejecuta: import.js (lectura de la exportación), engine.js (cálculos de bolsa), budget.js (gastos e ingresos), prices.js (únicas solicitudes de red), store.js (almacenamiento local), theme.js (tema claro u oscuro), app.js, budget-view.js (visualización), rewards.js (Saveback), support.js (formulario de soporte) e i18n.js (textos de la interfaz, en el idioma de la página).