Política de Privacidad — Metena
Dernière mise à jour : junio de 2026
1. Quiénes somos
Metena es una aplicación móvil de apoyo a la decisión de inversión en cripto, desarrollada y operada por Metena, microempresa domiciliada en París, Francia, en adelante «Metena».
Contacto: privacy@metena.app
2. Datos recopilados
2.1 Datos que nos proporcionas
| Dato | Finalidad |
|---|---|
| Dirección de correo electrónico | Autenticación a través de Supabase Auth |
| Perfil de inversor (horizonte, tolerancia al riesgo, activos…) | Personalización de los análisis de IA |
| Estrategias de inversión | Almacenamiento y análisis de tu cartera |
| Diario de trading | Mejora de tu edge conductual |
| Claves API de Exchange (Binance, Coinbase, Kraken) | Sincronización automática de tus saldos |
2.2 Datos de las claves API de Exchange
Tus claves API de Exchange están cifradas con AES-256-GCM antes de su almacenamiento. La clave de cifrado maestra se conserva únicamente en el servidor de infraestructura (Hetzner, Alemania) y nunca se transmite a terceros. Estas claves son de solo lectura — Metena no puede realizar operaciones en tu nombre.
2.3 Datos recopilados automáticamente
| Dato | Finalidad |
|---|---|
| Eventos de uso anonimizados (pantallas visitadas, funciones utilizadas) | Analítica de producto mediante PostHog (autoalojado en la UE) |
| Identificador analítico aleatorio | Agregación de métricas de uso — no vinculado a tu identidad |
2.4 Lo que NO recopilamos
- Datos biométricos
- Ubicación geográfica precisa
- Contactos, fotos o archivos de tu dispositivo
- Historial de navegación externo a la aplicación
3. Cómo se utilizan tus datos
- Prestación del servicio: generación de los resúmenes diarios de IA, alertas de precio, backtests, sugerencias de estrategia
- LLM (Mistral AI): tus preguntas y el contexto de tu estrategia se envían a la API de Mistral AI (Francia) para generar las respuestas del Búho. Mistral AI no almacena los prompts tras su procesamiento, conforme a su política de privacidad.
- Analítica: medición de uso agregada y anonimizada para mejorar el producto — nunca revendida
4. Alojamiento y localización de los datos
| Servicio | Proveedor | Ubicación |
|---|---|---|
| API backend + base de datos | Hetzner Cloud | Fráncfort, Alemania (UE) |
| Autenticación + PostgreSQL | Supabase | Región UE Oeste (Fráncfort) |
| Analítica | PostHog CE (autoalojado) | Hetzner Fráncfort, Alemania (UE) |
| LLM (procesamiento de solicitudes) | Mistral AI | Francia (UE) |
Ningún dato personal o financiero se aloja fuera de la Unión Europea.
5. Período de conservación
| Dato | Duración |
|---|---|
| Cuenta de usuario y datos asociados | Hasta la eliminación de la cuenta + 30 días |
| Claves API de Exchange | Eliminadas inmediatamente al desconectarse |
| Registros del servidor | 7 días móviles |
| Eventos analíticos anonimizados | 24 meses |
6. Compartición de datos
Metena no vende ni alquila tus datos personales. Las únicas transferencias de datos son:
- Mistral AI (Francia): contexto de las consultas de IA, procesamiento en tiempo real, no almacenado
- Supabase (UE): autenticación y base de datos
- Hetzner (Alemania): infraestructura de servidores
- Apple / Google: únicamente los datos estrictamente necesarios para validar las compras integradas (mediante StoreKit 2 / Google Play Billing)
7. Tus derechos (RGPD)
De conformidad con el Reglamento General de Protección de Datos (RGPD), dispones de los siguientes derechos:
- Derecho de acceso: obtener una copia de tus datos personales
- Derecho de rectificación: corregir datos inexactos
- Derecho de supresión: solicitar la eliminación de tu cuenta y de todos tus datos
- Derecho a la portabilidad: recibir tus datos en un formato estructurado
- Derecho de oposición: oponerte al tratamiento de tus datos con fines analíticos
Para ejercer estos derechos: privacy@metena.app
Plazo de respuesta: 30 días máximo.
8. Seguridad
- Transporte: HTTPS/TLS 1.3 en todas las comunicaciones
- Cifrado de las claves de Exchange: AES-256-GCM
- Autenticación: JWT firmado mediante Supabase Auth (HS256)
- Acceso al servidor: autenticación SSH únicamente por clave
- Sin contraseñas en texto plano en los registros
9. Menores
Metena está destinada a usuarios de 18 años en adelante. No recopilamos a sabiendas datos de menores.
10. Modificaciones
Cualquier modificación sustancial de esta política se notificará por correo electrónico y mediante una notificación en la aplicación al menos 14 días antes de su entrada en vigor.
11. Contacto
Para cualquier pregunta relacionada con esta política: privacy@metena.app