Política de privacidad

Metena es una aplicación móvil de apoyo a la decisión de inversión en cripto, desarrollada y operada por Metena, microempresa (empresario individual) registrada en Francia (SIREN 108 782 749) y domiciliada en París, en adelante «Metena».

Contacto: privacy@metena.app

2.1 Datos que nos proporcionas

2.2 Datos de las claves API de Exchange

Tus claves API de Exchange están cifradas con AES-256-GCM antes de su almacenamiento. La clave de cifrado maestra se conserva únicamente en el servidor de infraestructura (Hostinger, Reino Unido) y nunca se transmite a terceros. Estas claves son de solo lectura: Metena no puede realizar operaciones en tu nombre. Metena las usa solo para leer tus saldos y tu historial en el exchange.

2.3 Datos recopilados automáticamente

2.4 Lo que NO recopilamos

• Datos biométricos
• Ubicación geográfica precisa
• Contactos, fotos o archivos de tu dispositivo
• Historial de navegación externo a la aplicación
• Datos de pago (tarjeta bancaria): el pago lo gestionan Apple o Google

• Prestación del servicio: generación de los resúmenes diarios de IA, alertas de precio, backtests, sugerencias de estrategia
• Modelos de lenguaje: para generar las respuestas del Búho y los diagnósticos, Metena envía a Anthropic (Claude, Estados Unidos) tus mensajes al Búho, tu estrategia, tus posiciones y saldos, tu perfil de inversor y el texto de tus dictados. Cuando Anthropic está saturado o no disponible, la solicitud puede ser tratada como desbordamiento por OpenAI y luego por Google (Gemini), en Estados Unidos, y como último recurso por Mistral AI (Francia). Este envío solo se hace después de tu consentimiento explícito en la aplicación. Puedes retirar este consentimiento en los Ajustes. Metena conserva las solicitudes y respuestas de la IA durante 30 días para el control de calidad y la depuración.
• Dictado por voz: el audio se transcribe a texto en el servidor de Metena (Whisper, alojado por Metena). El audio no se transmite a ningún tercero. Solo el texto transcrito puede enviarse al proveedor de IA.
• Analítica: medición de uso con PostHog (alojado en Estados Unidos), solo si la aceptas. Los eventos se vinculan a un identificador aleatorio, sin geolocalización por dirección IP. Puedes retirar tu consentimiento en los Ajustes. Estos datos nunca se revenden.
• Informes de fallos: cuando se produce un error, la aplicación envía un informe técnico a Sentry (Unión Europea). Este informe no contiene tu identidad y los campos sensibles se ocultan.
• Notificaciones: para enviarte notificaciones, Metena guarda el token de notificación de tu dispositivo y un identificador de instalación. Se transmiten a Expo y, después, al servicio de notificaciones de Apple o de Google.
• Correos electrónicos: los correos que envía Metena, incluido un correo de seguimiento después del registro, pasan por Resend.
• Publicidad: Metena no muestra publicidad y no sigue tu actividad con fines publicitarios. Tus datos nunca se revenden.
• Medición de audiencia del sitio: metena.app cuenta las páginas vistas y los clics en sus botones en forma de totales diarios, sin cookies y sin conservar ninguna dirección IP ni identificador. Estos totales se guardan en el servidor de Metena.

Tu cuenta, tus estrategias y tus claves se alojan en el Reino Unido y en la Unión Europea. Algunos datos se tratan en Estados Unidos: las solicitudes de IA, la medición de uso si la aceptas, las notificaciones y los correos electrónicos.

Metena no vende ni alquila tus datos personales. Las únicas transferencias de datos son:

• Proveedores de IA: Anthropic (Claude, Estados Unidos) en primer lugar; OpenAI y Google (Estados Unidos), y luego Mistral AI (Francia), como desbordamiento. Reciben el contexto de la solicitud, tratado en tiempo real, solo después de tu consentimiento en la aplicación.
• Supabase (UE): autenticación (correo electrónico, inicio de sesión con Google o Apple) y base de datos
• Hostinger (Reino Unido): infraestructura de servidores
• PostHog (Estados Unidos): medición de uso, solo con tu consentimiento
• Sentry (Unión Europea): informes de fallos, sin tu identidad
• Expo (Estados Unidos), Apple y Google: token de notificación e identificador de instalación, para enviar las notificaciones
• Resend: envío de los correos electrónicos
• Moralis: direcciones públicas de tus wallets, para leer sus saldos y su historial
• WalletConnect / Reown: conexión de tu wallet con la aplicación. La analítica de Reown está desactivada.
• Exchanges: Metena usa tus claves API de solo lectura para leer tus saldos y tu historial en el exchange correspondiente
• Apple / Google: el pago de las compras integradas lo gestionan Apple o Google (StoreKit 2 / Google Play Billing). Metena solo recibe el identificador de la transacción.

De conformidad con el Reglamento General de Protección de Datos (RGPD), dispones de los siguientes derechos:

• Derecho de acceso: obtener una copia de tus datos personales
• Derecho de rectificación: corregir datos inexactos
• Derecho de supresión: solicitar la eliminación de tu cuenta y de todos tus datos. También puedes eliminar tu cuenta directamente en la aplicación: los datos de la cuenta se borran y tus estrategias publicadas en el marketplace se retiran.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado
• Derecho de oposición: oponerte al tratamiento de tus datos con fines analíticos
• Retirada del consentimiento: retirar en cualquier momento, en los Ajustes de la aplicación, tu consentimiento al envío de datos a los proveedores de IA y a la medición de uso

Para ejercer estos derechos: privacy@metena.app

Plazo de respuesta: 30 días máximo.

• Transporte: HTTPS/TLS 1.3 en todas las comunicaciones
• Cifrado de las claves de Exchange: AES-256-GCM
• Autenticación: JWT firmado mediante Supabase Auth (HS256)
• Acceso al servidor: autenticación SSH únicamente por clave
• Sin contraseñas en texto plano en los registros

Metena está destinada a usuarios de 18 años en adelante. No recopilamos a sabiendas datos de menores.

Cualquier modificación sustancial de esta política se notificará por correo electrónico y mediante una notificación en la aplicación al menos 14 días antes de su entrada en vigor.

Para cualquier pregunta relacionada con esta política: privacy@metena.app