ChatAnalytica
Solo lo necesario.
Qué guardamos, dónde y por qué · 25-oct-2026
Qué guardamos de ti
Al entrar con Google guardamos el identificador estable de tu cuenta de Google, tu nombre tal como lo entrega Google y un hash de tu correo. No guardamos el correo en claro salvo si quedas en la lista de espera o te apuntas a ella: entonces lo guardamos cifrado, solo para avisarte cuando se active tu acceso, y puedes quitarlo desde la pantalla de espera con «Quitar el aviso». La primera vez que entras en el chat te preguntamos tu edad, en años, y guardamos la edad y el día en que nos la diste (así sabemos la de hoy). ChatAnalytica es para mayores de 18 años: con menos, no se puede usar el chat. La edad no cambia ninguna respuesta y nunca se envía al modelo que te contesta; la usamos en cifras de conjunto y en los perfiles internos de clientes (ver más abajo). Ya no te preguntamos el sexo; si nos lo dijiste antes, se queda guardado sin usar (no cambia nada ni entra en ninguna cifra) y puedes pedirnos que lo borremos. Tu cartera no se guarda en el servidor: si la usas en la mesa, se queda en tu navegador (si activas los avisos en el móvil, solo la lista de sus símbolos, sin cantidades ni importes: ver «Avisos en el móvil»).
Para qué y con qué base legal
Cada uso tiene su base en el artículo 6 del Reglamento General de Protección de Datos (RGPD). Ejecución del contrato (6.1.b), es decir, prestarte el servicio que pides: tu cuenta, el chat y la mesa, tus conversaciones del chat general, lo que Ultra recuerda, tus webs de Design Vault, tu perfil y tu cartera cuando la pregunta los necesita, los límites de uso y la edad mínima de los términos. Tu consentimiento (6.1.a): el aviso por correo de la lista de espera, que retiras con «Quitar el aviso», y los avisos en el móvil, que apagas con «Apagar todos» o quitando el permiso en tu navegador. Obligación legal (6.1.c): la factura y la contabilidad de una compra, y el registro de cada análisis de Ultra que exige la norma de las recomendaciones de inversión. Nuestro interés legítimo (6.1.f): mejorar el servicio con tus preguntas y valoraciones y con la medición anónima del chat general, proteger la web (el límite por dirección IP y los registros de seguridad), las cifras de conjunto por edad y los perfiles internos de clientes. Te puedes oponer a lo que hacemos por interés legítimo (ver «Tus derechos»).
Qué guardamos de tu uso
Uso diario y contadores de respuestas y fichas; identificadores de los activos consultados en cada sesión; y, para las respuestas con IA, la evidencia enviada y la salida del modelo. Durante la beta guardamos el texto de tus preguntas y las respuestas para mejorar el servicio; nunca tu cartera ni datos financieros tuyos. El límite por dirección IP usa un hash diario de la dirección, no la dirección. En Ultra contamos los tokens que usas cada día y cada semana para aplicar su límite. Cada día contamos cuántas personas distintas preguntan por cada activo: solo el recuento, sin quién.
Perfiles internos de clientes
Para entender quién usa ChatAnalytica, cada noche un modelo de IA lee las preguntas que escribes en el chat y rellena una ficha fija: tu experiencia, tu plazo, el riesgo que aceptas, los productos que te interesan, tu objetivo (aprender, ahorrar, la jubilación u operar a corto), tus dudas, de qué fuentes te fías y tu capital aproximado, en tramos y con lo seguro que es el dato. La ficha no copia tus frases. Con las fichas, nuestro código agrupa a la gente en perfiles («segmentos») para saber qué tipo de clientes tenemos. Lo hacemos por nuestro interés legítimo en entender a nuestros clientes y mejorar el servicio (artículo 6.1.f del RGPD), con estas garantías: la ficha se guarda con un seudónimo, sin tu nombre ni tu correo, en una base aparte; nunca llega al chat ni al modelo que te contesta, así que no cambia ninguna respuesta (no hay asesoramiento personalizado); solo se usa dentro de la empresa, en cifras de grupo; fuera de ella solo damos cifras de conjunto de al menos 20 personas, y nunca vendemos ni cedemos datos de una persona. No se deduce ni se guarda nada sobre salud, religión, política, sexualidad u origen: las preguntas sobre esos temas no se leen. No se hace con menores ni con quien no ha dado su edad. Si tu navegador está en una zona horaria de Canadá, solo se hace si nos dices que sí. Puedes oponerte con un clic en «Tus datos» › «No usar mis datos para perfiles»: te sacamos y borramos tu ficha. La ficha entra en «Descargar mis datos» y se borra al borrar tus datos o tu cuenta.
Tu perfil y tu cartera, en tu navegador
En la mesa, tu perfil (experiencia, plazo, riesgo, objetivo y capital), tu cartera y las conexiones con tu bróker se guardan solo en tu navegador. Viajan con la pregunta que los necesita (y, con ella, al proveedor de IA que la responde), se usan para responderla y no se guardan en nuestro servidor ni en sus registros. Las claves de tu bróker se cifran en tu equipo y nunca llegan a nosotros. Si borras los datos del navegador o usas otro, la mesa empieza sin ellos.
Lo que Ultra recuerda
Para no empezar de cero cada vez, la mesa guarda en tu cuenta la conversación con Ultra, un resumen de cada tramo y hasta 50 notas sobre tus intereses, los activos que sigues, el formato que prefieres y tu nivel. No guarda como nota importes, patrimonio, ingresos, edad, salud ni tolerancia al riesgo. Puedes ver, editar y borrar cada nota en «Lo que Ultra recuerda»; al borrar una, sale también del historial de versiones de tu mesa.
Tus conversaciones del chat general
En el chat general guardamos tus conversaciones (lo que preguntas y lo que te responde) en tu cuenta, para que vuelvan en «Recientes». Para responderte, en los tres modos, mandamos al proveedor de IA de Estados Unidos o, en las cuentas en las que lo tenemos encendido, al de los Países Bajos (ver «Proveedores de IA») tu pregunta, los últimos mensajes de esa conversación (hasta 12), lo que encuentra la búsqueda con su fuente y su fecha y, si estás en la beta de Finance, los datos de la bóveda que pide la pregunta; nunca tu edad, el perfil y la cartera de la mesa ni tu perfil interno de cliente. Si una de nuestras Vaults ya tiene la respuesta, Ligero no llama a ningún modelo. La búsqueda en la web la hace el proveedor de Estados Unidos o, con el de los Países Bajos, nuestro propio código antes de preguntarle (y nunca con lo que cuentas de tu salud): al buscador solo le llega el texto de la búsqueda, sin tu nombre, tu correo ni tu cuenta. Una conversación con archivos va siempre al de Estados Unidos. El chat general no manda nada al proveedor de Asia. Base: el contrato (6.1.b), porque es el servicio que pides. Si en una pregunta cuentas algo de tu salud u otro dato especialmente protegido, lo usamos solo para responderte y guardarlo en «Recientes», porque nos lo das para eso (consentimiento explícito, artículo 9.2.a del RGPD), y lo retiras cuando quieras con «Borrar mis datos». Para responder bien si alguien puede estar en riesgo o ante una urgencia, un modelo pequeño del proveedor de Estados Unidos lee cada mensaje con los dos turnos anteriores (como mucho cuatro mensajes) y solo dice si hay riesgo, urgencia o nada; si hay algo, la respuesta lleva los teléfonos de ayuda o de emergencias de tu país, y ese mensaje no se usa para nada más. De cada respuesta sumamos además 1 a unos contadores por semana (el tipo de pregunta, el modo, el tramo de lo que costó, lo que tardó y si gustó), sin el texto, sin tu cuenta, sin tu dirección IP, sin la conversación y sin el día ni la hora, para saber qué se pregunta y mejorar el servicio (interés legítimo, 6.1.f); «Me gusta» y «No me gusta» solo suman a esos contadores. Tus conversaciones salen en «Descargar mis datos» y se borran con «Borrar mis datos» o, si no, a los 24 meses de cada mensaje. Los contadores por semana no llevan datos de nadie y se quedan. Como todo ChatAnalytica, es solo para mayores de 18 años.
Tus webs de Design Vault
Si usas Design Vault, guardamos lo que describes de tu web o tu dashboard (con las marcas que te gustan), el plan con los textos de cada página y la web montada, solo para hacértela, enseñártela y que la descargues. Si subes un archivo de datos para un dashboard, tu navegador nos manda la tabla: con ella calculamos los totales y las series de tu web; al modelo de IA solo le llegan el nombre del archivo, los nombres de las columnas y qué se calcula, nunca los valores, y la tabla no se guarda aparte, solo dentro de tu web. Para que las webs nuevas no se repitan guardamos el diseño de cada una (estructura, tipografía y colores), sin textos ni datos tuyos; al borrar la web, ese diseño se queda sin vínculo con tu cuenta. También apuntamos lo que gasta cada paso, en tokens, para los límites de uso. Las tres opciones gratis se borran a los 7 días si no las construyes; lo demás, cuando borras la web o tus datos.
Archivos que subes al Chat
Si subes un archivo al Chat (un PDF, un Word, un Excel, un CSV, un texto o una imagen), lo guardamos para contestarte sobre él y solo para eso: no lo usamos para mejorar el servicio ni para los perfiles internos de clientes, y no entra en lo que recuerda el chat. Lo leemos en nuestro servidor, aparte de todo lo demás y sin ejecutar nada de lo que traiga (macros, scripts o fórmulas), y a las fotos les quitamos los datos ocultos, como la ubicación. Al modelo de IA solo le llega la parte del archivo que hace falta para tu pregunta, y siempre al proveedor de Estados Unidos con contrato de encargado (ver «Proveedores de IA»), nunca al de Asia; con un archivo, también Ligero usa IA. Las cuentas de una hoja de cálculo las hace nuestro código, no el modelo. Lo que te devolvemos (un Excel o un CSV) se guarda igual que tus archivos. Se borran solos a los 30 días de subirlos o de crearlos, y antes si los quitas o si usas «Borrar mis datos»; al borrar un archivo se borra también lo que el Chat contestó sobre él. Tus archivos y lo que el Chat contesta sobre ellos no entran en las copias de seguridad: lo borrado desaparece al momento. En la conversación queda tu pregunta, como cualquier mensaje. Base: la ejecución del contrato (6.1.b). Si subes datos de otras personas, tienes que poder hacerlo (ver /terminos).
Proveedores de IA
En la mesa, Ligero no envía tu pregunta a ningún modelo de IA. Cuando Medio o Ultra responden ahí, enviamos tu pregunta, el contexto necesario (la conversación reciente, lo que Ultra recuerda y, si los usas, tu perfil y tu cartera) y los datos de mercado a un proveedor de modelos de IA: Ultra, a uno de Estados Unidos (y, el día que se pasa nuestro límite de gasto, al de Medio); Medio y los resúmenes de la conversación, a uno de Asia (Singapur, con su matriz en China). Para los perfiles internos de clientes, enviamos tus preguntas, sin tu nombre ni tu correo, a un proveedor de Estados Unidos. Para Design Vault, lo que describes de tu web y sus textos van al mismo proveedor de Estados Unidos que Ultra. En el chat general, los tres modos y la búsqueda en la web van al proveedor de Estados Unidos (Ligero, solo cuando ninguna Vault tiene ya la respuesta), salvo donde encendemos el de los Países Bajos (abajo), y nada va al de Asia (ver «Tus conversaciones del chat general»). El de Estados Unidos es encargado del tratamiento con contrato (artículo 28 del RGPD), no usa lo que le enviamos para entrenar sus modelos y la transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea, que forman parte de ese contrato (artículo 46.2.c). Singapur y China no tienen decisión de adecuación de la Comisión Europea, con el proveedor de Asia todavía no hay esas garantías y sus condiciones le permiten usar lo que recibe para mejorar sus modelos: lo estamos cambiando por uno con contrato de encargado, y lo diremos aquí. El de los Países Bajos ejecuta modelos de pesos abiertos en sus propios servidores, hoy en Estados Unidos y en el Reino Unido (la región la elige él): es encargado del tratamiento con contrato (artículo 28 del RGPD), no usa lo que le enviamos para entrenar ningún modelo, solo lo usamos con la retención cero encendida (no guarda tus mensajes ni sus respuestas), la transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea, que forman parte de ese contrato (artículo 46.2.c), y quien hizo esos modelos no recibe nada. En las cuentas en las que lo encendemos, los tres modos del chat general y, en la mesa, Ligero (cuando la bóveda no tiene ya la respuesta), Medio y Ultra van a él; tus archivos, nunca. No hay analítica de terceros, píxeles ni cookies de seguimiento.
Encajar tu pregunta
Antes de responder, para ir por el camino más rápido, comprobamos si tu pregunta es una de las que ya conocemos (por ejemplo, «¿qué es el PER?»). Para eso mandamos el texto de la pregunta a un proveedor de clasificación de Estados Unidos (TypeSafe AI, Inc.), sin tu cuenta ni tu conversación y quitando correos, teléfonos, documentos, tarjetas, enlaces, el nombre con el que te presentes y los nombres de personas que reconocemos, y nunca una pregunta que toque tu salud, tu religión, tu sexualidad, tu origen o tu opinión política. Según su política, no usa lo que recibe para entrenar modelos. Todavía no tenemos con él contrato de encargado con las cláusulas contractuales tipo: se lo hemos pedido y lo diremos aquí. De cada pregunta apuntamos solo qué pregunta tipo era, o que no era ninguna, sin el texto. Cada noche revisamos con el proveedor de IA de Estados Unidos con contrato de encargado (ver «Proveedores de IA») las preguntas del día anterior, sin tu nombre ni tu cuenta, para comprobar que el encaje acierta y para añadir a la lista las preguntas que hacen cinco personas o más; a la lista solo pasa la pregunta en genérico («¿qué bróker usa la gente para comprar una acción?»), nunca tu texto. No entran quien eligió «No usar mis datos para perfiles», los menores ni los temas especialmente protegidos. Base: el contrato (6.1.b) para encajar tu pregunta, y el interés legítimo en mejorar el servicio (6.1.f) para la revisión de cada noche, a la que te opones con ese mismo clic.
Copias de seguridad
Cada noche hacemos una copia de seguridad de lo que guardamos. Se queda una semana en nuestro servidor de Francia y, cifrada en él antes de salir con una clave que solo tenemos nosotros, se guarda también fuera, en un proveedor de almacenamiento en la nube con centro de datos en Ámsterdam (Países Bajos, Unión Europea): las de cada día, 14 días, y la primera de cada mes, 90. Sirven para recuperar el servicio si se pierde el servidor. Ese proveedor es encargado del tratamiento con contrato (artículo 28 del RGPD) y no puede leer las copias. Es una empresa de Estados Unidos: el contrato incluye las cláusulas contractuales tipo de la Comisión Europea (artículo 46.2.c). Lo que borras desaparece de las copias cuando caducan, como mucho unos tres meses después.
Avisos en el móvil
Los avisos en el móvil están apagados hasta que tú los enciendes, tipo a tipo. Si los activas, guardamos en tu cuenta la dirección de avisos que da tu navegador para ese dispositivo (como mucho cinco dispositivos), los tipos de aviso que tienes encendidos, tu idioma, tu zona horaria (para no avisarte de noche) y la lista de símbolos que vigilar de tu Cartera: solo los símbolos, nunca cantidades ni importes. Cada aviso viaja cifrado hasta tu dispositivo por el servicio de avisos de tu navegador (Apple, Google, Mozilla o Microsoft), que lo transporta sin poder leerlo. Guardamos qué te hemos mandado durante 30 días, para no repetirlo. «Apagar todos», en «Avisos en el móvil», borra al momento tus dispositivos y esa lista; «Borrar mis datos» lo borra todo. También puedes quitar el permiso en los ajustes de tu navegador.
Descargar y borrar tus datos
Desde la mesa puedes descargar en un archivo todo lo que guardamos de ti, junto con lo que está en tu navegador, y borrarlo. Al borrar, eliminamos de verdad tu conversación, los resúmenes, las notas, el diario, el historial de tu mesa, tu perfil interno de cliente, tus conversaciones del chat general, tus avisos al móvil y tus webs de Design Vault, y también lo de tu navegador. Los análisis de Ultra se conservan en un registro que no se puede modificar, porque la norma de las recomendaciones de inversión obliga a guardar cada informe con sus datos; al borrar, ese registro deja de estar vinculado a tu cuenta (seudonimización, artículo 17.3.b del RGPD). Lo mismo con el recuento de tokens de Ultra y de Design Vault.
Cuánto tiempo los guardamos
Lo de la mesa (conversación, resúmenes, notas, diario e historial) se guarda mientras tengas la cuenta o hasta que lo borres. El perfil interno de cliente, mientras tengas la cuenta, hasta que lo borres o hasta que digas que no. Lo de tu navegador, hasta que lo borres tú. Tus webs de Design Vault, hasta que las borres o borres tus datos; las tres opciones gratis, 7 días si no las construyes. Lo de los avisos al móvil, hasta que los apagues o borres tus datos; lo que te hemos mandado, 30 días. Las conversaciones del chat general, hasta que borres tus datos, y como mucho 24 meses desde cada mensaje; su medición son contadores por semana que no llevan datos de nadie. El registro de preguntas y respuestas con el que mejoramos el servicio (el texto de cada pregunta, la evidencia y la respuesta generada, y tus valoraciones), 24 meses desde la pregunta. El registro de seguridad, 24 meses. Cada noche borramos lo que pasa de esos plazos. Los análisis de Ultra, seudonimizados, cinco años (el plazo para reclamar por ellos). Las copias de seguridad se renuevan solas y lo borrado desaparece de ellas cuando caducan.
Cookies y preferencias
Solo cookies técnicas, que no necesitan tu consentimiento (artículo 22.2 de la LSSI): una de sesión y otra temporal durante el acceso con Google; si tu cuenta queda en lista de espera, otra con tu correo cifrado durante 30 días para poder reactivar el aviso. Idioma, tema y preferencia de movimiento se guardan solo en tu navegador. En el chat clásico, la conversación vive en la memoria de la pestaña y desaparece al recargar; la de la mesa se guarda en tu cuenta (ver «Lo que Ultra recuerda»). En la mesa, tu perfil, tu cartera y las conexiones con tu bróker se guardan en tu navegador (IndexedDB), no en una cookie.
Pagos
Si pagas un plan, el pago lo procesa Stripe Payments Europe, Ltd. (Irlanda) en su propia página: no vemos ni guardamos los datos de tu tarjeta. Stripe es nuestro encargado para el cobro y la factura y, para prevenir el fraude y cumplir sus propias obligaciones legales, responsable por su cuenta (ver su política de privacidad). Stripe emite tu factura con tu nombre (o el de tu empresa, si compras para ella), tu correo, tu dirección de facturación y, cuando hace falta, el NIF: el de tu empresa en España, o el tuyo si resides en España y la compra pasa de 400 € (Founders Pro). Nos lo das antes de pagar y solo va a la factura (no lo guardamos en nuestra base). Nosotros guardamos tu cuenta, el plan que compras, tu país, si pediste empezar ya, el importe, el IVA, la referencia del pago y tu correo enmascarado. Base: el contrato (6.1.b) y nuestras obligaciones fiscales y contables (6.1.c), durante los plazos que fija la ley (seis años para la documentación contable).
Tus derechos y el responsable
Puedes pedir acceso, rectificación, supresión, portabilidad, limitación u oposición escribiendo a contacto@chatanalytica.com, retirar tu consentimiento cuando quieras (sin que afecte a lo hecho antes) y reclamar ante la Agencia Española de Protección de Datos (aepd.es). Para oponerte a los perfiles internos tienes además el clic de «Tus datos». Responsable del tratamiento: THEFREEMOVEMENT, S.L. (sociedad unipersonal), NIF B88950043, C/ Bahía de Pollensa 5-7, 28042 Madrid. Contacto: contacto@chatanalytica.com. Al borrar tu cuenta se elimina tu identificador y tu nombre; los registros de respuestas generadas se conservan sin vínculo contigo hasta que cumplen 24 meses.