Política de privacidad

Última actualización: 13/5/2026

PokeVault respeta tu privacidad. Este documento describe qué datos recopilamos, por qué, y cómo los gestionamos.

Qué datos recopilamos

Cuenta: email y contraseña hasheada (bcrypt). El email se usa exclusivamente para identificarte; nunca se vende, alquila ni comparte.
Datos del producto: lo que añades a tu portfolio, watchlist, alertas y tags personales. Sólo tú puedes verlos.
Telegram chat ID (opcional): si conectas Telegram para alertas, guardamos tu chat ID para enviarte mensajes.
Suscripciones de push (opcional): el endpoint que el navegador genera al activar notificaciones push.
Logs de notificaciones: histórico breve de avisos enviados, eliminado tras 90 días automáticamente.

Lo que no recopilamos

Tarjeta de crédito o datos bancarios (la app es gratis).
Cookies de tracking de terceros.
Datos de geolocalización ni huella digital del navegador.
Analytics de comportamiento más allá del log mínimo necesario para diagnosticar errores.

Cookies

Sólo usamos una cookie técnica (pokevault.session) que mantiene tu sesión iniciada. Es estrictamente necesaria; no requiere consentimiento explícito según el RGPD.

Tus derechos (RGPD)

Exportar: descarga tu portfolio en CSV en cualquier momento desde /portfolio. Para una exportación completa de todos tus datos, abre un ticket.
Borrar: borra tu cuenta desde /account. Eliminará todos tus datos personales en cascada (alertas, watchlist, push, portfolio, tags).
Acceso: la propia app expone toda la información asociada a tu cuenta.

Datos de terceros

Para alertas Telegram usamos la API oficial de Telegram (los mensajes pasan por sus servidores). Para web push usamos el servicio del navegador del usuario (Chrome, Firefox, Edge…).

Contacto

Para cualquier consulta de privacidad: pon un email a la dirección configurada en VAPID_SUBJECT por el operador de tu instancia.