Política de privacidad

Última actualización: 5 de septiembre de 2026.

1. Responsable del tratamiento

Athanasios Karantonis, actuando como empresario individual bajo el nombre «InvestBeacon» (véase el aviso legal).
Domicilio profesional: Sigis 11, Thessaloniki, Greece, ZIP CODE: 55438
Número de IVA intracomunitario: EL168282006
Correo electrónico: compliance@investbeacon.eu

2. Alojamiento y distribución

El sitio se aloja mediante la plataforma Lovable y se distribuye a través de la red edge global de Cloudflare, Inc. (Cloudflare Workers). Estos proveedores tratan datos de conexión (IP, user-agent, URL solicitada) para la prestación del servicio, la seguridad y la prevención de abusos. Base legal: art. 6.1.f RGPD (interés legítimo).

3. Registros de servidor, seguridad y anti-abuso

Los registros técnicos se conservan habitualmente 90 días y luego se eliminan o agregan.

4. Google Analytics 4 y Microsoft Clarity — solo con consentimiento

Solo cargamos Google Analytics 4 (Google Ireland Limited) y Microsoft Clarity (Microsoft Ireland Operations Ltd.) tras tu consentimiento activo a la categoría «Analítica». Se tratan datos seudónimos de eventos: páginas vistas, clics y características del dispositivo. Base legal: art. 6.1.a RGPD. Puedes retirar el consentimiento en cualquier momento desde la configuración de cookies.

Google recibe la dirección IP como parte de la solicitud de red y puede utilizarla para deducir una ubicación geográfica aproximada. Según Google, GA4 no registra ni almacena direcciones IP individuales.

Conservación: los datos a nivel de usuario y de evento en Google Analytics se conservan 2 meses, conforme al ajuste de conservación configurado en GA4.

5. Contacto por correo electrónico

Cuando nos escribes a compliance@investbeacon.eu, tratamos tu dirección de correo, el contenido del mensaje y cualquier información que incluyas voluntariamente para analizar y responder a tu solicitud. Según la naturaleza de la comunicación, la base legal es el art. 6.1.b, 6.1.c o 6.1.f RGPD. La correspondencia cerrada se conserva normalmente 24 meses, salvo que exista un plazo legal de conservación superior o que resulte necesaria para la formulación, el ejercicio o la defensa de reclamaciones. El sitio no dispone de formulario de contacto: los mensajes llegan únicamente por correo electrónico.

6. Registro del consentimiento

Tu elección se guarda en un único registro propio (cookie y clave de localStorage investbeacon_consent, versión 2) con las tres categorías independientes — Necesarias, Analítica y Marketing —, la versión y la fecha de tu decisión. Es válido 182 días (unos 6 meses); después el aviso vuelve a preguntar. No se carga nada opcional antes de que decidas. Las señales de Google Consent Mode v2 están denegadas por defecto y solo se actualizan según tu elección; la personalización publicitaria se señaliza siempre como denegada. Puedes cambiar o retirar tu elección en cualquier momento en los ajustes de cookies. Base jurídica: art. 6.1.c) y f) RGPD (acreditación del consentimiento). Conservación: 182 días (unos 6 meses).

7. Enlaces de afiliación y redirección /go/<broker>

Los enlaces a brókeres pasan por una redirección interna /go/<broker> antes de llevarte al socio. La medición funciona en dos capas claramente separadas.

7.1 Capa A — recuento agregado sin consentimiento

Cada redirección incrementa un contador. Una fila de contador contiene solo la fecha, el bróker, el idioma del sitio, el tipo de página, la posición del botón y el número de clics. No contiene ningún identificador de visitante, clic o dispositivo, ni dirección IP, ni user-agent, ni referente, ni la hora del clic individual. No se almacena nada en tu dispositivo ni se añade ningún identificador al enlace del socio. Base jurídica: art. 6.1.f) RGPD. Conservación: 25 meses. El mismo mecanismo sin consentimiento cuenta las páginas vistas: esas filas contienen solo la fecha, la ruta de la página y el número de vistas, igualmente sin identificador de visitante o dispositivo, sin dirección IP ni la hora de la visita individual.

7.2 Capa B — medición de clics con consentimiento de Marketing

Solo si has aceptado la categoría «Marketing» creamos un identificador de clic interno seudonimizado, lo añadimos al parámetro que espera el socio y guardamos un registro de clic. Ese registro contiene: el identificador de clic interno, el bróker, el idioma, el tipo de página y la posición del botón, el estado y la versión del consentimiento registrados, el canal de atribución, los valores de campaña depurados, en su caso los identificadores de clic publicitario, la hora del clic y un indicador de prueba. El código de país aproximado que facilita nuestro proveedor de red se guarda sobre la base de tu consentimiento de «Marketing». La información aproximada de dispositivo, navegador, sistema operativo, ancho de ventana, tema, orden del clic en la sesión, tiempo en la página, profundidad de desplazamiento, resultado del test y variante de experimento solo se guarda si además aceptaste «Analítica». No guardamos tu dirección IP, tu user-agent completo, la URL de referencia completa ni la URL de destino completa. Base jurídica: art. 6.1.a) RGPD. Conservación: los registros de clic sin conversión se eliminan a los 13 meses; los identificadores publicitarios que contienen se borran a los 90 días.

7.3 Identificadores publicitarios en tu dispositivo

Con consentimiento de Marketing, los identificadores de clic publicitario (gclid, gbraid, wbraid, msclkid, fbclid, ttclid) y los cinco valores UTM se guardan en la clave de localStorage ib_attribution_v2 como primer y último contacto durante 90 días y después se eliminan automáticamente. La retirada del consentimiento los borra de inmediato. Sin consentimiento de Marketing, esos valores se eliminan de la barra de direcciones antes de que ninguna etiqueta de medición pueda leerlos y no se conservan en ningún sitio. Base jurídica: art. 6.1.a) RGPD.

7.4 Notificaciones de las redes de afiliación

Cuando una recomendación se valida, el bróker o la red nos lo comunica de servidor a servidor. Solo guardamos un conjunto normalizado y limitado: la red, el identificador de conversión del socio, el estado, el bróker, en su caso el identificador de clic interno correspondiente, el importe, la divisa, las marcas de tiempo y un indicador de prueba. La URL de la llamada, el cuerpo de la petición, las cabeceras, la dirección IP y el user-agent no se guardan; una carga técnica depurada puede conservarse como máximo 30 días para diagnóstico. Base jurídica: art. 6.1.b) y f) RGPD. Conservación: 13 meses.

7.5 Envío de conversiones a Google Ads

Cuando una conversión se corresponde con un clic que lleva un identificador publicitario de Google y un consentimiento de Marketing registrado, transmitimos a Google Ads (Google Ireland Limited) el identificador de clic publicitario, la hora de la conversión, el valor, la divisa y las señales de consentimiento correspondientes. No se transmite ningún nombre, correo electrónico, teléfono u otro identificador de contacto, ni siquiera con hash. Base jurídica: art. 6.1.a) RGPD. Este envío está actualmente desactivado y solo se aplicará a clics registrados con consentimiento de Marketing. Conservación del registro de envíos: 13 meses.

7.6 Identificadores de socio en el enlace de destino

La URL de destino puede contener un identificador de socio facilitado por el bróker o la red de afiliación para poder atribuir la recomendación: forma parte del enlace del socio y no lo crea InvestBeacon. Tras la redirección, el bróker o el socio trata tu visita conforme a sus propias políticas de privacidad y cookies.

8. Resumen de los tratamientos

• Entrega del sitio y registros de seguridad — finalidad: servir el sitio y protegerlo. Base jurídica: art. 6.1.f). Destinatarios: Lovable, Cloudflare. Transferencias: decisión de adecuación o cláusulas contractuales tipo. Conservación: 90 días. Retirada: no procede.
• Analítica — finalidad: medición de audiencia. Base jurídica: art. 6.1.a). Destinatarios: Google, Microsoft. Transferencias: decisión de adecuación o cláusulas contractuales tipo. Conservación: 2 meses. Retirada: en cualquier momento en los ajustes de cookies.
• Contacto por correo — finalidad: responder a tu mensaje. Base jurídica: art. 6.1.b), c) o f). Destinatarios: nuestro proveedor de correo. Transferencias: como arriba cuando proceda. Conservación: 24 meses. Retirada: no procede.
• Registro del consentimiento — finalidad: acreditar y aplicar tu elección. Base jurídica: art. 6.1.c) y f). Destinatarios: ninguno. Transferencias: ninguna. Conservación: 182 días (unos 6 meses). Retirada: puedes cambiar tu elección cuando quieras.
• Recuento agregado de afiliación — finalidad: saber qué contenidos funcionan. Base jurídica: art. 6.1.f). Destinatarios: ninguno. Transferencias: ninguna. Conservación: 25 meses. Retirada: no procede — estos contadores no contienen ningún identificador de visitante, clic o dispositivo, ni dirección IP, ni user-agent, ni referente; no se almacena nada en tu dispositivo ni se añade ningún identificador al enlace del socio.
• Medición de clics consentida y atribución en el dispositivo — finalidad: atribución de afiliación y publicidad. Base jurídica: art. 6.1.a). Destinatarios: ninguno más allá de nuestros proveedores de alojamiento. Transferencias: decisión de adecuación o cláusulas contractuales tipo. Conservación: 13 meses (identificadores publicitarios 90 días). Retirada: en cualquier momento en los ajustes de cookies; los identificadores guardados se eliminan de inmediato.
• Notificaciones de socios y envíos a Google Ads — finalidad: liquidación de comisiones y medición publicitaria. Base jurídica: art. 6.1.b) y f) para la comisión, a) para el envío. Destinatarios: redes de afiliación, Google Ireland Limited. Transferencias: decisión de adecuación o cláusulas contractuales tipo. Conservación: 13 meses. Retirada: en cualquier momento; sin consentimiento de Marketing no se realiza ningún envío.

9. Categorías de encargados y destinatarios

• Plataforma de alojamiento (Lovable) y CDN (Cloudflare).
• Analítica (con consentimiento): Google Analytics 4, Microsoft Clarity.
• Redes de afiliación o brókeres destinatarios de las redirecciones.
• Proveedor de correo electrónico para procesar los mensajes entrantes.

10. Transferencias internacionales

Cuando los destinatarios están fuera del EEE (Cloudflare, Google, Microsoft), las transferencias pueden ampararse en una decisión de adecuación aplicable de la Comisión Europea —incluido el Marco de Privacidad de Datos UE-EE. UU. cuando la entidad estadounidense correspondiente está certificada— o en las cláusulas contractuales tipo de la Comisión Europea, cuando proceda. Información de los proveedores mencionados:

• Google
• Microsoft
• Cloudflare
• Lovable

Para más información sobre las garantías aplicables puedes escribirnos a compliance@investbeacon.eu.

11. Plazos de conservación

• Registros de servidor y seguridad: 90 días.
• Registro del consentimiento: 182 días (unos 6 meses).
• Datos de Google Analytics de usuario y de evento: 2 meses.
• Contadores agregados de afiliación (sin datos personales): 25 meses.
• Registros de clic con consentimiento de Marketing que no generan conversión: 13 meses.
• Identificadores de clic publicitario — en esos registros y en la clave ib_attribution_v2: 90 días.
• Carga técnica depurada conservada para diagnóstico: 30 días.
• Registro de envíos de conversiones completados: 13 meses.
• Correspondencia por correo cerrada: 24 meses.
• Documentación contable o legalmente exigida: el plazo de conservación legal aplicable.

Los contadores agregados, los registros de clic consentidos y los identificadores publicitarios guardados en tu navegador son conjuntos separados con plazos separados. La limpieza se ejecuta de forma programada y solo se registra como recuentos.

12. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar el consentimiento en cualquier momento.

13. Derecho de reclamación

Puedes presentar una reclamación ante una autoridad de control, en particular la autoridad competente en Grecia: Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).

14. Actualizaciones

Actualizamos esta política cuando cambian los tratamientos o el marco legal. Las modificaciones sustanciales se señalan con una nueva fecha al principio.