Todos los documentosVersion françaiseEnglish version
Política de tratamiento de datos personales
Versión 1.10 — vigente desde el 9 de octubre de 2026
Idioma. Esta versión en español se ofrece para mayor comodidad. En caso de discrepancia entre las versiones en español y en francés, prevalece la versión en francés.
Elaborada conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013 (Colombia), al Reglamento (UE) 2016/679 para los usuarios residentes en la Unión Europea y en el Reino Unido, y a las leyes de protección de la privacidad de los estados de Estados Unidos que así lo disponen, entre ellas la California Consumer Privacy Act en su versión modificada.
Cuando se aplican varios de estos textos, se adopta la regla más protectora para el titular de los datos.
1. Responsable del tratamiento
GOSKEN S.A.S., sociedad por acciones simplificada constituida conforme a la ley colombiana NIT 901584640 Inscrita en la Cámara de Comercio de Medellín Domicilio: Medellín, Antioquia, Colombia Contacto: formulario de contacto del sitio Delegado de protección de datos: dpo@gosken.com
Las solicitudes relativas a los datos se dirigen a dpo@gosken.com. Cualquier otra pregunta se canaliza por el formulario de contacto del sitio.
2. Datos tratados
Datos de la cuenta: nombre, correo electrónico, contraseña cifrada, claves de autenticación, preferencias de visualización.
Datos de actividad de trading: operaciones importadas o introducidas, cuentas de corretaje declaradas, anotaciones, movimientos de capital.
Capturas de pantalla de operaciones: la imagen que adjunta a una operación, con la fecha y la hora de su carga y su tamaño. Solo se aceptan los formatos JPEG, PNG y WebP, y un máximo de dos megabytes.
La imagen se redimensiona y se recomprime en su navegador antes del envío. Lo que sale de su dispositivo es, por tanto, una imagen nueva: los metadatos del archivo original — posición GPS, modelo de aparato, fecha de la toma — no la acompañan. Si esta preparación falla, el envío se rechaza en lugar de hacerse con el archivo original. La imagen se envía luego a nuestro servidor, que la cifra antes de depositarla en el contenedor de almacenamiento, y que la descifra para volver a mostrársela.
Datos de patrimonio y de presupuesto: cuentas y bienes que usted declara, con la etiqueta, la entidad o el lugar que indica, su valor o su saldo en cada fecha, los créditos y sus vencimientos, los títulos y monedas en cartera, los movimientos de dinero con la descripción que figura en su extracto, las categorías y los presupuestos que crea, sus objetivos, y las tasas de cambio que introduce.
Datos relativos a terceros: una carpeta puede contener el nombre de un cotitular, el de un beneficiario designado, o el correo electrónico de una persona a la que invita. La descripción tomada de un extracto también puede contener el nombre de una contraparte, tal como la escribió su entidad.
No se solicita ningún identificador bancario — IBAN, código BIC, número de cuenta o número de tarjeta — y no existe ningún campo para recibirlo.
El archivo de extracto que importa no se conserva: solo se registran las líneas seleccionadas, junto con la posición de las columnas para que no tenga que definirla en cada importación. Un extracto en formato PDF se lee en su dispositivo, y el archivo mismo no se nos transmite; un archivo CSV se transmite para su análisis y luego no se conserva.
Datos técnicos: registros de conexión, dirección IP, marcas de tiempo, conservados para la seguridad del Servicio.
Datos de pago: tratados exclusivamente por Paddle.com Market Limited. El editor no conserva ningún número de tarjeta, y solo recibe de Paddle el nombre, el correo electrónico, el país de facturación y los importes.
Conversaciones con el asistente: la pregunta formulada, la respuesta entregada y el título del hilo — que es tu primera pregunta, truncada. Estos tres elementos se cifran antes de entrar en la base de datos.
Se añade una traza técnica de la ejecución, que no lleva ningún importe: el nombre de las medidas invocadas, cantidades de filas, indicadores verdadero o falso, fechas de valoración y códigos de moneda. Sirve para entender después por qué una respuesta fue errónea.
Por último, un contador registra el número de preguntas formuladas por mes y por producto, sin la pregunta ni la respuesta.
3. Finalidades
Prestar el Servicio y calcular las estadísticas solicitadas. Autenticar a los usuarios y proteger los accesos. Enviar los mensajes necesarios para el funcionamiento de la cuenta. Gestionar la facturación. Responder a las solicitudes de soporte. Cumplir las obligaciones legales.
4. Fundamento legal
Autorización previa, expresa e informada del titular, obtenida al crear la cuenta, conforme al artículo 9 de la Ley 1581 de 2012.
Para los usuarios europeos: ejecución del contrato, interés legítimo en la seguridad y obligación legal para la facturación.
5. Acceso a los datos
El editor no explota los datos de los usuarios con fines comerciales, no los revende y no los comparte con ningún tercero con fines publicitarios.
El editor puede acceder técnicamente a los datos almacenados. Este acceso se limita a los casos siguientes: solicitud de soporte formulada por el usuario, resolución de un incidente técnico, obligación legal o requerimiento de una autoridad competente.
No se realiza ningún análisis agregado de los datos de los usuarios sin información previa.
Las conversaciones con el asistente no se muestran en ninguna pantalla de administración, y no se leen. Su contenido está cifrado en la base de datos, y la clave de descifrado no está allí: reside en el entorno de despliegue. Una copia de la base de datos no permite, por tanto, conocerlas. El editor sí podría técnicamente leerlas; ese límite se escribe aquí en lugar de callarse.
6. Carpetas compartidas y datos de terceros
El Servicio permite llevar varias carpetas y abrir el acceso a una de ellas a otra persona, mediante una invitación enviada a su correo electrónico. Una carpeta puede así describir el patrimonio de alguien distinto de su titular: un allegado, o un cliente cuando el titular ejerce una profesión contable.
Quien inscribe en una carpeta los datos de una persona distinta de sí mismo debe haberse asegurado de que esta lo consiente. La Ley 1581 de 2012 subordina el tratamiento a la autorización del titular de los datos, y quien hace la inscripción no puede otorgarla en su lugar. El editor no tiene ningún medio de verificarla.
Una invitación abre el acceso únicamente a la dirección invitada, y solo después de haber sido aceptada desde una cuenta que lleve esa misma dirección. El enlace de invitación caduca al cabo de siete días. Un acceso de lectura permite consultar y exportar la totalidad de la carpeta; un acceso de escritura permite inscribir y modificar. El titular puede revocar un acceso en cualquier momento, y la persona invitada puede abandonar una carpeta por su propia iniciativa.
7. Encargados del tratamiento
Vercel Inc. (alojamiento del sitio, Estados Unidos), Neon Inc. (base de datos, región AWS Ohio, Estados Unidos), Resend (envío de correos, Estados Unidos), OVH SAS (almacenamiento de las capturas de pantalla, Francia), Mistral AI SAS (modelo de lenguaje del asistente, Francia).
Las capturas de pantalla que adjunta a sus operaciones son los únicos datos alojados en OVH, y no están alojados en ningún otro lugar. Se conservan en un contenedor privado situado en París, cifrado en reposo, en el que ningún objeto es accesible públicamente: una captura solo se entrega mediante una dirección firmada, emitida únicamente a su propietario y válida durante una hora. Este almacenamiento no sale de la Unión Europea.
Estas imágenes se cifran antes de entrar en el contenedor, y la clave no está allí: se guarda en el entorno de despliegue, en otro proveedor. Una copia del contenedor, una copia de seguridad o un acceso a la cuenta de almacenamiento no permiten, por tanto, verlas. El editor sí podría técnicamente, como con las conversaciones — es el artículo 5.
Mistral AI (modelo de lenguaje del asistente, Francia) recibe la pregunta formulada y las cifras que el Servicio calculó para responderla, el tiempo necesario para obtener la respuesta. Esas cifras van acompañadas de las etiquetas que tú mismo escribiste — nombres de cuentas, de categorías de gasto o de pares — y de direcciones de pantallas del Servicio. No se le transmiten ni tus credenciales de acceso ni tus capturas de pantalla, que ninguna medida del asistente lee.
El calendario económico que muestra el Servicio es un componente de MetaQuotes Ltd. (Tradays): al cargarse, transmite a ese editor la dirección IP del visitante y los ajustes de visualización del componente.
Paddle.com Market Limited (cobro de las suscripciones, Reino Unido) actúa como vendedor oficial: trata los datos de facturación por cuenta propia, en calidad de responsable del tratamiento, y no como encargado del editor.
Las fuentes de cotizaciones y de tasas que utiliza el Servicio no reciben ningún dato personal: solo se les transmiten códigos de monedas e identificadores de valores, idénticos para todos los usuarios. Por lo tanto no son encargados del tratamiento. La lista de estas fuentes figura en el aviso legal.
Estas transferencias fuera de Colombia y fuera de la Unión Europea se basan en las cláusulas contractuales tipo y en los compromisos de cumplimiento de dichos proveedores.
8. Plazo de conservación
Los datos de la cuenta y de actividad — operaciones, análisis, movimientos, preferencias — se conservan mientras exista la cuenta. Su eliminación los borra de inmediato de la base de datos.
El editor puede eliminar una cuenta que haya quedado sin uso. Para ello es necesario que no haya ningún acceso abierto en ella, de pago u ofrecido, que ninguna carpeta compartida le siga siendo accesible, y que haya transcurrido un año desde la más tardía de estas dos fechas: el fin del último acceso y la última conexión. Antes de la eliminación se envían tres avisos a la dirección de la cuenta: dos meses, un mes y siete días antes. El primero recuerda cómo exportar los datos, y advierte de que las personas a quienes se ha abierto una carpeta perderán el acceso.
Una captura de pantalla se conserva mientras exista la operación a la que está adjunta. El botón que retira una captura borra el objeto del contenedor, y no solo su referencia en la base de datos; el contenedor no tiene versionado, por lo que no subsiste ninguna copia anterior. Reemplazar una captura borra la anterior de la misma manera. Eliminar la operación, la cuenta de corretaje o la cuenta borra las capturas correspondientes del contenedor al mismo tiempo que los datos de la base.
Una conversación con el asistente se borra noventa días después de su último mensaje. Retomar un hilo antiguo aplaza otro tanto su borrado. También puedes elegir, en tus preferencias, que no se registre ninguna conversación: entonces no se escribe ni la pregunta, ni la respuesta, ni el título.
El contador del número de preguntas sobrevive a ese borrado. No lleva ni pregunta ni respuesta, y sirve para aplicar los límites del plan contratado.
Las sesiones caducan treinta días después de su último uso.
Las pruebas de aceptación de los documentos contractuales se conservan cinco años después del cierre de la cuenta, a título probatorio.
Los datos de facturación se conservan durante el plazo legal que exige la normativa contable colombiana.
Los registros técnicos del proveedor de alojamiento, incluidas las direcciones IP, siguen el plazo de retención de Vercel, del orden de unos pocos días.
Se conservan copias de seguridad cifradas de la base de datos fuera de línea durante ocho semanas como máximo. Una cuenta eliminada puede subsistir en ellas hasta su borrado, sin ser explotada.
9. Derechos
El usuario dispone de los derechos a conocer, actualizar, rectificar y suprimir sus datos, así como a revocar su autorización.
La exportación completa de los datos y la eliminación de la cuenta están disponibles directamente desde el área personal, sin trámite previo.
Toda solicitud se atiende en un plazo de diez días hábiles, prorrogable conforme a la ley.
En caso de desacuerdo, puede presentarse una queja ante la Superintendencia de Industria y Comercio (Colombia), o ante la autoridad de protección de datos del país de residencia para los usuarios europeos.
10. Seguridad
Contraseñas almacenadas en forma de huella criptográfica, autenticación en dos pasos ofrecida a cada cuenta y obligatoria para las cuentas de administración, claves de API y tokens de invitación almacenados en forma de huella, conexiones cifradas, limitación del número de intentos, contenido de las conversaciones del asistente cifrado en la base de datos con una clave que no se guarda en ella, capturas de pantalla cifradas en el contenedor de almacenamiento con una clave que tampoco se guarda allí.
Ningún sistema es infalible. En caso de una violación de datos que suponga un riesgo, se informa a los titulares afectados y a las autoridades competentes dentro de los plazos legales.
11. Residentes en Estados Unidos
Los datos personales no se venden ni se comparten con fines de publicidad dirigida, en el sentido de las leyes de los estados de Estados Unidos. No se realiza ninguna decisión automatizada ni elaboración de perfiles.
Los residentes de los estados cuya ley así lo prevé, entre ellos California, tienen derecho a saber qué datos se tratan, a obtener una copia, a hacerlos corregir o suprimir, y a no sufrir un trato discriminatorio por ejercer estos derechos.
Estos derechos se ejercen en dpo@gosken.com, sin coste. La exportación completa de los datos y la eliminación de la cuenta siguen disponibles directamente desde el área personal.
12. Cookies
El Servicio utiliza dos cookies estrictamente necesarias: una cookie de sesión, para mantener la conexión, y una cookie de idioma, que recuerda el idioma elegido. También utiliza el almacenamiento local del navegador para algunos ajustes de visualización. No se instala ninguna cookie publicitaria ni de medición de audiencia.
El componente de calendario de MetaQuotes guarda sus propios ajustes en el navegador.