Privacidad
Lo que se queda contigo, lo que se envía y cómo comprobarlo tú mismo.
Última actualización: 23 de septiembre de 2026
En resumen
- Tu exportación de Trade Republic se lee y analiza en tu navegador: nunca se envía, ni a este sitio ni a nadie.
- Sin cookies, sin rastreadores, sin medición de audiencia, sin cuenta de usuario.
- Solo se envían identificadores de valores (ISIN, ticker) al servidor de este sitio, para obtener las cotizaciones.
- No se guarda nada en tu dispositivo, salvo que marques Recordar en este dispositivo.
Tus exportaciones no salen de tu navegador
La exportación CSV contiene información personal: tus operaciones de bolsa, tus pagos con tarjeta y los comercios correspondientes, tus transferencias, a veces IBAN y nombres. El archivo que sueltas lo lee el JavaScript de la página, en tu dispositivo, y todos los cálculos (rentabilidad, categorías de gasto, ingresos) se hacen ahí. Ninguna solicitud contiene tus importes, cantidades, fechas, pagos, tu nombre ni tus IBAN.
Qué se envía al servidor de este sitio
Para valorar tus títulos hacen falta cotizaciones. Se envían dos tipos de solicitudes a este sitio, y solo si tu exportación contiene valores:
| Solicitud | Contenido | Para qué |
|---|---|---|
/api/resolve/<ISIN> | el ISIN de un valor | encontrar su ticker de Yahoo Finance |
/api/prices/<ticker> | el ticker de un valor | obtener su historial de precios de cierre en euros |
El historial solicitado siempre es completo, desde 2019 (apertura de Trade Republic): el servidor no sabe cuándo compraste. Como cualquier sitio web, sí ve la dirección IP de la que llegan las solicitudes y la lista de valores solicitados. La dirección IP solo se usa, en memoria y durante unos minutos, para limitar el número de solicitudes por visitante (protección contra abusos); no se escribe en ningún registro. Las solicitudes a Yahoo Finance las hace el servidor: tu dirección IP nunca se transmite a Yahoo.
Las cotizaciones se guardan en caché por valor, para todos los visitantes, y no están vinculadas a nadie.
Cuando llegas a la dirección principal del sitio, el idioma de tu navegador (la cabecera Accept-Language,
que envían todos los navegadores) solo sirve para abrir la versión en tu idioma. No se guarda ni se usa para nada más.
Qué se guarda en tu dispositivo
Nada, por defecto: al cerrar la pestaña se borra todo. Si marcas Recordar en este dispositivo, tus exportaciones, los tickers que corregiste, las transferencias marcadas como «mis cuentas», tus preferencias de visualización y una caché de cotizaciones se guardan en el almacenamiento de tu navegador (IndexedDB, más dos indicadores en localStorage: guardado activado, apertura automática), solo para este sitio. Este almacenamiento nunca lo lee el servidor. Borrarlo todo lo elimina cuando quieras, igual que desmarcar la casilla.
En la siguiente visita, la página de inicio solo muestra la exportación guardada (nombre y fechas): solo se abre si haces clic en Abrir, o automáticamente si marcaste Abrir automáticamente en cada visita (desmarcado por defecto).
Este almacenamiento lo activas tú y es estrictamente necesario para el servicio que pides: no requiere banner de consentimiento. En un ordenador compartido, no marques la casilla.
Alojamiento
El sitio está alojado por OVH SAS (OVHcloud, Roubaix, Francia), en un servidor situado en la Unión Europea. OVHcloud proporciona la infraestructura (servidor, red) y actúa como encargado técnico del tratamiento: no tiene acceso a tus exportaciones, que nunca salen de tu navegador. Los datos completos del proveedor están en el aviso legal.
Responsable y tus derechos
- Responsable del tratamiento
- Yann Avondo, editor del sitio
- Datos tratados
- Dirección IP e identificadores de los valores solicitados, de forma transitoria, para servir las cotizaciones y limitar abusos
- Base jurídica
- Interés legítimo: hacer funcionar y proteger el servicio (artículo 6.1.f del RGPD)
- Plazo de conservación
- Ninguno: no se guarda nada; el contador antiabusos en memoria caduca en pocos minutos
- Destinatarios
- Ninguno, salvo el proveedor de alojamiento para el encaminamiento técnico de las solicitudes
Tienes los derechos de acceso, rectificación, supresión, oposición y limitación previstos en el RGPD. Como no se conserva ningún dato sobre ti, en la práctica no hay nada que consultar ni borrar en el servidor; tus datos locales se borran con Borrarlo todo. Para cualquier pregunta, contacta con el editor en LinkedIn. También puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL, o ante la autoridad del país en el que resides (artículo 77 del RGPD; en España, la AEPD; consulta la lista de autoridades europeas).
Cómo comprobarlo
- Abre las herramientas para desarrolladores (F12), pestaña Red, e importa tu exportación:
solo aparecen solicitudes
/api/resolve/…y/api/prices/…a este mismo sitio. - La página se sirve con una política de seguridad (
Content-Security-Policy: connect-src 'self') que impide al navegador contactar con cualquier otro dominio, aunque el código lo intentara. - Sin scripts de terceros: las fuentes y la librería de gráficos (Chart.js) están alojadas aquí.
- El código no está compilado ni minificado, así que puedes leerlo tal como se ejecuta: import.js (lectura de la exportación), engine.js (cálculos de bolsa), budget.js (gastos e ingresos), prices.js (únicas solicitudes de red), store.js (almacenamiento local), app.js, budget-view.js (visualización) e i18n.js (textos de la interfaz, en el idioma de la página).