Vigencia y última actualización: 28 de octubre de 2026. Aplicable a Dragón Dividendo para Android, paquete de Google Play com.dragondeldividendo.app, y a la instalación distribuida previamente por la web, es.eldragondeldividendo.app.
1. Responsable y contacto
El responsable es José Manuel Fernández, persona física que presta el servicio bajo la marca El Dragón del Dividendo, con dirección de contacto en Avenida de las Vascongadas, 4, 2.º C, 28903 Getafe (Madrid), España. Contacto para privacidad y ejercicio de derechos: eldragondeldividendo@gmail.com.
2. Qué hace la aplicación
La aplicación permite gestionar carteras, operaciones y dividendos, consultar mercados y realizar análisis y simulaciones. Puedes utilizar una cartera local sin crear una cuenta. Si eliges conectar y vincular una cuenta, se guarda y sincroniza su cartera completa con el servicio remoto mientras la aplicación está abierta y dispone de conexión. Cerrar sesión conserva los datos locales; desinstalar la aplicación no elimina tu cuenta remota.
La versión actual utiliza https://eldragondeldividendo.com, alojada en Hostinger, para su API y sus retornos de autenticación. Las instalaciones y enlaces antiguos pueden seguir utilizando el servidor anterior de Vercel durante su compatibilidad; la versión nueva no necesita ese servidor para sus funciones de cartera.
3. Datos que tratamos
- Cuenta y autenticación: correo, identificador de usuario, confirmación de correo, solicitudes de recuperación y credenciales de sesión y renovación. La contraseña se transmite al servicio de autenticación mediante HTTPS; no se guarda en la cartera ni en la cola de correo. Si accedes con Google intervienen Google y Supabase: recibimos los datos de identificación necesarios para la cuenta, incluido el correo. La app no solicita leer Gmail, contactos o Drive.
- Cartera aportada por ti: empresas, identificadores de valores, acciones, costes, cotizaciones, monedas, compras, ventas, comisiones, dividendos, retenciones, fechas, nombres de carteras y brókeres, notas, fuentes, incidencias, objetivos, gastos, aportaciones y supuestos de cálculo. No se solicitan credenciales bancarias ni acceso a cuentas bancarias o de bróker.
- Archivos que seleccionas: los CSV, XLSX y JSON se procesan localmente con revisión antes de importar. Los registros incorporados pueden sincronizarse si vinculas una cuenta; el archivo original no se envía para esa importación. Los archivos exportados contienen información financiera y no quedan cifrados por la app una vez guardados en el destino elegido.
- Datos técnicos: IP, metadatos de conexión y autenticación, revisiones, fechas y datos necesarios para atender las solicitudes, proteger el servicio y limitar abusos. Los proveedores receptores también pueden tratar registros técnicos de sus servicios.
- Publicidad: Google Mobile Ads puede recoger y compartir IP y ubicación aproximada inferida de ella, interacciones, diagnósticos e identificadores del dispositivo, como ID publicitario e ID del conjunto de aplicaciones, para publicidad, análisis y prevención del fraude. Esto no significa que la aplicación solicite ubicación GPS precisa.
4. Para qué se utilizan y bases del tratamiento
Gestionamos la cartera, el acceso, la sincronización, las consultas y los mensajes transaccionales para prestar las funciones que solicitas (artículo 6.1.b del RGPD). Atendemos los derechos y obligaciones que correspondan (artículo 6.1.c). Las medidas de seguridad y prevención de abuso se basan, cuando procede, en el interés legítimo de mantener un servicio seguro, con datos limitados a esa finalidad (artículo 6.1.f).
Las publicaciones de carteras y las contribuciones a estadísticas comunitarias son voluntarias y requieren una decisión separada. La publicidad y el acceso o almacenamiento de información en el dispositivo se someten al consentimiento y a las opciones que correspondan a tu región. Puedes retirar el consentimiento para tratamientos basados en él, sin afectar a la licitud anterior. Aceptar esta política no autoriza envíos comerciales ni cualquier tratamiento adicional.
Las confirmaciones y recuperaciones de cuenta son mensajes transaccionales, no suscripciones comerciales. Las proyecciones financieras son estimaciones informativas; no efectuamos decisiones automatizadas con efectos jurídicos sobre el usuario.
5. Proveedores y comunicaciones
- Hostinger: aloja el dominio, la web y la API actual y recibe las conexiones necesarias para autenticar, sincronizar y consultar mercados.
- Supabase: gestiona autenticación y almacenamiento remoto de cuentas, carteras, publicaciones voluntarias, contribuciones y colas privadas. La cartera se asocia al identificador de su titular y se limita su acceso por cuenta. No hay cifrado de extremo a extremo de la cartera sincronizada.
- Google: presta el acceso con Google si lo eliges y los servicios de AdMob y de gestión de consentimiento. El SDK publicitario no recibe desde nuestro código tu cartera, cantidades, notas, correo o identificador de la cuenta de cartera.
- Brevo: envía confirmaciones y recuperaciones; recibe destinatario, mensaje y enlace o código, no la cartera. Puede tratar estados de entrega y métricas de aperturas y clics conforme a la configuración del servicio. No se promete ausencia de seguimiento de correo.
- Yahoo Finance, Nasdaq, DivvyDiary y Banco Central Europeo: la API consulta datos con los identificadores y monedas necesarios, y la fecha en consultas históricas. No transmite en estas consultas tus acciones, costes, cobros ni notas. Los símbolos consultados pueden revelar intereses de inversión. El código de la API no reenvía expresamente la IP del móvil a esas fuentes.
- Elbstream: recibe directamente las consultas de logos por ISIN y los metadatos de conexión del móvil cuando el logo no está en caché.
- Vercel: puede seguir tratando conexiones de clientes y enlaces antiguos mientras se conserva su compatibilidad. No es el servidor utilizado por esta versión nueva de Android.
- Servicios que abres o eliges: vídeos, páginas externas y proveedores de archivos elegidos por ti se rigen además por sus propias condiciones; tu proveedor de archivos puede guardar exportaciones en nube.
6. Publicidad, consentimiento y permisos
Android integra Google Mobile Ads y Google UMP. Hay un banner inferior separado del contenido y la navegación; no se añade publicidad al gestor web o Windows por esa integración. La app solicita la actualización de consentimiento y solo inicializa o carga anuncios cuando UMP lo permite. El resultado puede permitir anuncios limitados, no personalizados o personalizados según las opciones aplicables; no se equipara una autorización técnica a consentimiento para cualquier personalización.
Cuando corresponda, puedes abrir Preferencias de privacidad desde la aplicación para revisar o cambiar las opciones. También puedes gestionar o eliminar el ID publicitario en los ajustes de Android. Desactivar personalización o ese ID no garantiza que desaparezca todo tratamiento técnico necesario para anuncios limitados, seguridad o medición. Consulta la información de datos del SDK de Google Mobile Ads y la política de Google. Los proveedores y finalidades efectivos se muestran en el mensaje de consentimiento aplicable; no se afirma que todos los tratamientos correspondan únicamente a Google.
El manifiesto incluye acceso a Internet y estado de red, y los permisos publicitarios aportados por el SDK, entre ellos AD_ID. La aplicación no solicita permisos de contactos, SMS, cámara, micrófono ni ubicación precisa para gestionar la cartera. Los archivos se eligen mediante el selector del sistema.
7. Compartir carteras y comunidad
Solo si confirmas compartir se crea una instantánea pública con título, fecha, empresas, símbolos, sectores, países, monedas y pesos porcentuales. No incluye cantidades, importes, brókeres, movimientos, cobros ni notas. Cualquiera con el enlace puede consultarla. El enlace caduca a los treinta días y puedes revocarlo antes; la caducidad bloquea la lectura pero no implica por sí sola eliminación física de la fila. Revocar retira la instantánea activa, no las copias de terceros.
La contribución comunitaria es separada y voluntaria. Se almacenan por cuenta indicadores redondeados de rentabilidad por dividendo y concentración. Los agregados solo se muestran con un mínimo de diez participantes; los registros de origen siguen vinculados a una cuenta y no se califican como anónimos. Retirar y guardar la preferencia elimina la contribución activa.
8. Conservación y eliminación
La cuenta y la cartera sincronizada se conservan mientras mantengas el servicio o hasta tramitar una solicitud válida de supresión. Los datos de soporte se conservan durante la atención y, si existe una necesidad concreta y justificada, durante el tiempo necesario para resolver responsabilidades. Las colas y recibos de correo se tratan para gestionar entrega, reintentos y seguridad y se incluyen en la eliminación asociada a la cuenta. No aplicamos una obligación legal genérica de conservar toda la cartera.
Puedes solicitar eliminar la cuenta y sus datos desde Cuenta → Eliminar mi cuenta y carteras o mediante la página pública de eliminación, también sin tener instalada la app. Dispones además del correo de contacto. Se verifica la titularidad de manera proporcionada; no envíes contraseñas ni tu cartera como prueba.
La recepción de una solicitud no acredita que el proceso haya terminado. El procedimiento elimina la cuenta y los registros activos asociados y solicita la retirada de los datos de correo de Brevo, con comprobaciones y reintentos. Si un proveedor retrasa o rechaza una operación, se requiere seguimiento del responsable. La identidad cifrada de la cola de supresión se elimina al completar y el justificante hasheado y sus fases se purgan treinta días después mediante el proceso programado.
Las solicitudes de derechos se atienden sin dilaciones indebidas y, normalmente, dentro de un mes. Si procede una prórroga legal, se informa dentro del primer mes, con sus motivos. Los tiempos técnicos de proveedores no equivalen al plazo para responder al ejercicio del derecho. No se garantiza borrado instantáneo ni se certifica la supresión de copias internas de terceros por recibir un justificante.
Los registros operativos y las copias técnicas pueden estar sujetos a rotación, seguridad y conservación propias de cada proveedor. No se ha acreditado un plazo único de purga de todas sus copias, por lo que no se promete una duración concreta ni ausencia absoluta de ellas. El responsable debe gestionar la solicitud con los proveedores y evitar reintroducir información suprimida si restaura copias. Si existe una excepción de conservación aplicable, se informará de los datos mínimos, fundamento y plazo o criterio correspondiente.
La supresión remota no borra las carteras que conserves sin conexión, exportaciones, mensajes ya recibidos o copias descargadas por terceros. Cerrar sesión conserva la cartera local y hasta veinte versiones; borrar los datos de la app o desinstalar elimina su almacenamiento privado. Debes gestionar las exportaciones y el almacenamiento de otros dispositivos por separado. Tampoco se elimina tu cuenta de Google.
9. Seguridad
Las conexiones usan HTTPS y se deshabilita el tráfico en claro. La sesión y la cartera privadas de Android usan AES-GCM con claves de Android Keystore y escritura atómica. El acceso externo utiliza comprobación de estado y PKCE; los retornos y enlaces se validan. El servidor verifica las solicitudes y restringe el acceso por titular. Son medidas de protección, no una garantía absoluta. Ocultar importes no cifra tus exportaciones.
10. Ubicación y transferencias internacionales
Intervienen proveedores con infraestructura y subencargados internacionales. La ubicación europea del proyecto principal no demuestra residencia exclusiva de todos los tratamientos en España o en el Espacio Económico Europeo. Los proveedores pueden intervenir en otros países para alojamiento, soporte, seguridad o publicidad.
El tratamiento por proveedores se sujeta a las condiciones y garantías aplicables a cada servicio; pueden contemplar mecanismos como cláusulas contractuales tipo cuando corresponda. No se deduce de un enlace público que todo contrato o transferencia esté individualmente auditado. Puedes solicitar información sobre destinatarios y garantías por el correo de contacto. Consulta también la información de Hostinger, Supabase, Brevo y Google.
11. Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad en los términos aplicables, y retirar consentimientos. Escribe a eldragondeldividendo@gmail.com o a la dirección de contacto. Se solicitará solo la información proporcional para verificar la titularidad. Puedes reclamar ante la Agencia Española de Protección de Datos. Exportar una copia JSON permite obtener contenido de tu cartera sin sustituir los demás derechos.
12. Cambios y alcance
Esta política se actualizará cuando cambien los tratamientos, indicando la fecha. La web también contiene herramientas educativas y almacenamiento del navegador; esta descripción de Android no significa que toda la web funcione solo en local. Las funciones financieras son informativas y las hipótesis y previsiones no son cobros ni rentabilidades garantizadas.