Aevumex
Política de privacidad
Aevumex se construyó sobre un principio: lo que tienes no es asunto nuestro. Tu cartera se cifra en tu dispositivo con una clave que solo tienes tú. Esta política explica qué datos sí tratamos, para qué, con qué base jurídica, durante cuánto tiempo y qué derechos te reconoce el Reglamento General de Protección de Datos (RGPD).
1. Responsable del tratamiento
Aevumex es un nombre comercial de Glennski, empresario individual inscrito en la Cámara de Comercio neerlandesa (KVK) con el número 42093846 (número de establecimiento 000065978579), número de identificación fiscal a efectos de IVA NL050855827B02, Gravin Juliana van Stolberglaan 31, 2263 AB Leidschendam, Países Bajos. Glennski es el responsable del tratamiento (art. 4.7 RGPD) de los datos descritos aquí. Privacidad: privacy@aevumex.com; resto de consultas: support@aevumex.com. El aviso legal completo está en las condiciones de uso. No hay delegado de protección de datos designado: no concurren los supuestos del art. 37 RGPD ni del art. 34 de la LOPDGDD. Mantenemos el registro de actividades de tratamiento que exige el art. 30 RGPD; desde 2018 no existe inscripción de ficheros ante la AEPD.
2. Lo que nunca podemos leer: tu cartera
Todos los datos sobre tu metal (tipo, cantidad, peso, fecha de compra, precio de compra, lugar de custodia, notas, fotos de facturas) se cifran en tu dispositivo con AES-256-GCM antes de guardarse o sincronizarse. La clave se genera en tu dispositivo, se guarda en el llavero seguro de iOS o Android y se deriva de tu frase de recuperación de 12 palabras. Nuestros servidores reciben y conservan únicamente bloques cifrados, sin la clave. No podemos consultar, recuperar ni entregar estos datos. Si pierdes el dispositivo y la frase de recuperación, la cartera queda ilegible para siempre, también para nosotros.
Lo que el servidor sí ve: el número de elementos cifrados, las marcas de tiempo y el tamaño de los bloques. Esos bloques siguen siendo datos personales porque están vinculados a tu identificador de usuario; por eso figuran en esta política.
3. Datos que sí tratamos
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Dirección de correo electrónico | Acceso (correo y contraseña), códigos de confirmación y de recuperación, gestión de la cuenta, cambio de dirección | Art. 6.1.b RGPD (ejecución del contrato) | Mientras exista tu cuenta |
| Nombre y fecha de nacimiento (opcionales) | Tu perfil; el nombre puede venir de Google si lo autorizas | Art. 6.1.a RGPD (consentimiento); puedes dejarlos vacíos o borrarlos | Hasta que los borres o cierres la cuenta |
| Seudónimo | Se muestra en el mercado y en los chats en lugar de tu nombre | Art. 6.1.b RGPD | Mientras exista tu cuenta |
| Anuncios, fotos, mensajes de chat, valoraciones, denuncias | Funcionamiento del mercado, moderación, obligaciones legales (Reglamento de Servicios Digitales, DSA) | Art. 6.1.b RGPD; art. 6.1.f RGPD (seguridad); art. 6.1.c RGPD para las denuncias | Anuncios: 30 días tras su caducidad; chats y denuncias: hasta 12 meses tras cerrar la cuenta, para investigar abusos |
| Alertas de precio (metal y umbral) | Aviso cuando un precio cruza tu umbral | Art. 6.1.b RGPD | Hasta que borres la alerta |
| Token de notificaciones del dispositivo e idioma elegido en la app | Entregar los avisos en tu idioma; el aviso nunca contiene importes ni detalles de lo que tienes | Art. 6.1.a RGPD (consentimiento para notificaciones) | Hasta que desactives los avisos o cierres sesión |
| Estado de la suscripción, identificador de usuario de la app, justificantes de compra | Activar y restaurar Aevumex Pro | Art. 6.1.b RGPD | Plazo legal de conservación de datos de transacciones |
| Título de un anuncio del mercado para el que pides una ilustración generada por IA | Generar la imagen; solo en el mercado, nunca para un elemento de la cartera | Art. 6.1.b RGPD | No se conserva de forma duradera; la imagen generada pertenece al anuncio |
| Registros técnicos (dirección IP, errores) | Seguridad y estabilidad | Art. 6.1.f RGPD (interés legítimo) | 30 días como máximo |
No tratamos datos de localización (la zona de un anuncio la eliges tú como texto libre), no mostramos publicidad y no te seguimos entre apps o webs. Sin rastreo: la app no lleva SDK de analítica, ni de publicidad, ni de informes de fallos, y esta web no usa cookies ni píxeles de seguimiento. El único almacenamiento en el dispositivo es el estrictamente necesario para el servicio que pides (sesión, caché cifrada, llavero), amparado por el art. 22.2 de la LSSI-CE. Las fotos que adjuntas a un anuncio se suben sin metadatos de localización (EXIF).
4. Encargados del tratamiento y transferencias
| Parte | Función | Ubicación |
|---|---|---|
| Supabase (Supabase Pte. Ltd.) | Base de datos, autenticación, almacenamiento de los bloques cifrados y de los datos del mercado | UE (Irlanda); SOC 2 Type II, ISO 27001 |
| Resend | Envío de códigos de confirmación y recuperación y de correos de la cuenta | UE/EE. UU.; contrato de encargo con cláusulas contractuales tipo |
| RevenueCat | Gestión de suscripciones (solo un identificador aleatorio y los justificantes de compra, nunca tu correo) | EE. UU.; cláusulas contractuales tipo |
| Expo (servicio de avisos), Apple (APNs), Google (FCM) | Entrega de avisos sin contenido | EE. UU.; cláusulas contractuales tipo |
| Google (Gemini) | Generación de una ilustración a partir del título de un anuncio; nunca se envía ningún elemento de la cartera | EE. UU.; cláusulas contractuales tipo |
| Google y Apple | Acceso con Google o con Apple (solo si lo eliges), pagos a través de las tiendas | Responsables independientes de su propio tratamiento |
| metals.dev, Banco Central Europeo | Precios y tipos de cambio; no reciben ningún dato sobre ti | — |
5. Tus derechos
Puedes consultar y modificar tus datos en la app en Ajustes → Perfil, borrar tu cuenta y todos los datos asociados en Ajustes → Eliminar la cuenta, y retirar el consentimiento para los avisos en los ajustes del dispositivo. Además tienes los derechos de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21), y puedes retirar un consentimiento en cualquier momento. Escribe a privacy@aevumex.com; respondemos en el plazo de un mes.
Si no estás conforme, puedes reclamar ante una autoridad de control (art. 77 RGPD): la neerlandesa Autoriteit Persoonsgegevens, que es la nuestra, o la de tu país de residencia — en España, la Agencia Española de Protección de Datos (AEPD).
6. Seguridad
Además del cifrado en tu dispositivo: conexiones por TLS, acceso a la base de datos estrictamente separado por cuenta (row level security), bloqueo por PIN y biometría en la app, y ninguna contraseña que pueda filtrarse desde nuestro lado. Cómo funcionan las claves, qué ve el servidor y dónde están los límites de la promesa «zero-knowledge» se explica en el modelo de seguridad.
7. Menores
Aevumex no está dirigida a menores de 16 años y no recogemos datos de menores a sabiendas. La LOPDGDD (art. 7) permite el consentimiento a partir de los 14 años, pero nuestras condiciones exigen 16 para usar el servicio.
8. Cambios
Ante un cambio de fondo te avisamos en la app y en esta página, con una nueva fecha de versión arriba.