Confianza y seguridad

Lo que Allocaria puede y no puede hacer con tu dinero y tus datos. Solo lo que está realmente construido: nada que no podamos demostrar.

Última revisión: 20.10.2026

Tu dinero se queda contigo

No tenemos acceso a tu cuenta de bróker, así que no podemos dar órdenes, mover dinero ni retirarlo.

  • Tú mismo añades tus posiciones: subes un extracto del bróker (por ejemplo, un archivo Flex de Interactive Brokers), pegas una lista o una captura de pantalla, o las introduces a mano. Un extracto es un registro de actividad pasada: no sirve para operar.
  • Nunca te pedimos el usuario, la contraseña ni las claves API de tu bróker.
  • Tu dinero permanece en tu propia cuenta de bróker. Cada compra y venta la realizas tú, en tu bróker.

Tus datos

Cifrados en tránsito, contraseñas nunca guardadas en forma legible, exportación de datos y eliminación de la cuenta en la configuración.

  • El sitio funciona solo con HTTPS (TLS con HSTS), así que todo lo que viaja entre tu dispositivo y nuestro servidor está cifrado en tránsito.
  • Las contraseñas se guardan solo como hashes scrypt de un solo sentido, y los tokens de inicio de sesión solo como hashes. El resto de los datos almacenados no está cifrado por separado por la aplicación.
  • En la configuración puedes activar el inicio de sesión en dos pasos con una app de autenticación. Los intentos de inicio de sesión tienen límite de frecuencia, y cambiar la contraseña cierra tu sesión en todas partes.
  • No vendemos tus datos, y este sitio no usa rastreadores publicitarios ni de analítica.
  • En la configuración de tu cuenta puedes descargar en un archivo JSON todos los datos que guarda tu cuenta (perfil, carteras, transacciones, objetivos, lista de seguimiento, historial de inicios de sesión y más). No incluye secretos como los hashes de contraseñas, los resultados que el sistema calcula a partir de tus datos ni el registro de auditoría de acciones de la cuenta (escríbenos para obtener esas entradas). Las transacciones también se exportan en CSV y los informes en PDF desde la página Cartera.
  • Al eliminar tu cuenta se bloquea de inmediato el inicio de sesión, se cierran todas tus sesiones y se cancela cualquier suscripción. El resto de los datos se borra automáticamente a los 30 días, salvo los pocos registros que el Aviso de privacidad indica que se conservan.

Automatización

El asistente explica tus datos. Nunca opera.

  • La página de inicio del área personal muestra tu asignación frente al reparto modelo de tu nivel de riesgo y una revisión de cada posición: su porcentaje, la valoración del modelo y su fecha libre de impuestos.
  • No se envía nada a un bróker ni se hace nada por ti; las operaciones las haces tú.
  • Ningún proceso en segundo plano modifica tu cartera: tus posiciones solo cambian cuando añades operaciones o posiciones.
  • Cuando los datos están desactualizados o la salud del modelo de calificación está en duda, el área personal lo dice en lugar de callar.

Cómo se elaboran las calificaciones y los planes

Mostramos los motivos y no prometemos rentabilidades.

  • Cada calificación de una acción (el Allocaria Score) muestra los factores que la explican: abre una acción para ver qué sube la puntuación y qué la frena. La puntuación es la misma para todos. El «Encaje en la cartera», calculado a partir de tus propias posiciones, se muestra aparte en la página de la acción y no forma parte de ella.
  • Una calificación es un ranking, no una probabilidad ni una previsión de precio.
  • Los backtests se etiquetan como backtests; no son resultados reales.
  • Su cartera se compara con el SPY en los mismos días y en euros; una medida con poco historial lo dice en lugar de mostrar un número.
  • El asistente de IA explica y responde preguntas. No decide tu asignación.
  • Las calificaciones las generan los propios modelos de Allocaria. No aceptamos pago de ninguna empresa para influir en una calificación, y no mantenemos ninguna posición financiera en los valores que calificamos.

Certificaciones y auditorías

Ninguna por ahora, y no mostraremos una insignia que no hayamos ganado.

  • No tenemos ninguna certificación de seguridad de terceros ni hemos pasado una auditoría de seguridad externa.
  • Esta página describe cómo funciona nuestro propio código; no es la certificación de un auditor. La accesibilidad la comprobamos nosotros mismos con pruebas automáticas (axe) que se ejecutan en las páginas públicas y en las principales páginas de la cuenta y fallan ante hallazgos críticos o graves; cubren solo una parte de WCAG AA y no ha habido una auditoría de accesibilidad manual ni externa.

Contacto y soporte

Preguntas, solicitudes sobre tus datos o un problema de seguridad: escríbenos.

  • Puedes exportar tus datos y eliminar tu cuenta en la configuración. Para cualquier otra cuestión sobre tus datos (una pregunta, una corrección, una oposición), escríbenos desde la dirección de correo de tu cuenta.
  • ¿Has encontrado un problema de seguridad? Avísanos en privado antes de hacerlo público.

Correo: info@allocaria.com

Quién más trata tus datos

Estos servicios tratan algunos datos personales en nuestro nombre, solo para la finalidad indicada.

  • Hetzner Online GmbH

    Finalidad
    Alojamiento del servidor de la aplicación, de la base de datos y de las copias de seguridad (servidores en Alemania)
    Datos
    Todo lo guardado en tu cuenta
    Cuándo
    Siempre
  • Brevo (Sendinblue SAS)

    Finalidad
    Envía los correos de la cuenta, como la confirmación de la dirección y el restablecimiento de la contraseña (Francia; alojado en Francia y Bélgica)
    Datos
    Tu dirección de correo y el mensaje, con su enlace de un solo uso. El proveedor guarda un registro de estos mensajes; por defecto no tiene límite de tiempo y aún no lo hemos acortado.
    Cuándo
    Cuando te enviamos un correo de la cuenta
  • Google · Sign-in

    Finalidad
    Inicio de sesión con Google (se procesa en Estados Unidos y otros países)
    Datos
    El identificador de tu cuenta de Google y tu correo electrónico (Google también envía tu nombre y tu foto, que no guardamos)
    Cuándo
    Solo si eliges iniciar sesión con Google
  • Google · Gemini API

    Finalidad
    Respuestas del asistente de IA y lectura de capturas o PDF que subes para importar (se procesan en Estados Unidos y otros países)
    Datos
    Tus preguntas, los datos de cartera necesarios para responderlas (tickers, pesos, sectores; no importes en dinero) y los archivos que subes para importar
    Cuándo
    Solo cuando usas el asistente o la importación con IA: ambos piden antes tu consentimiento y te avisan si el proveedor está en su plan gratuito

Dónde tratan los datos: Hetzner, en Alemania; Brevo, en Francia y Bélgica (sus propios subencargados pueden transferir datos fuera del EEE con cláusulas contractuales tipo); Google, en Estados Unidos y otros países (en el plan gratuito del proveedor de IA la transferencia se basa en tu consentimiento explícito, que se pide antes de enviar nada). La tabla completa está en el Aviso de privacidad.

Fuentes de datos de mercado

Los precios, los datos fundamentales y las estadísticas macro proceden de Nasdaq Data Link (Sharadar), EODHD, FRED (Banco de la Reserva Federal de San Luis), el Banco Central Europeo (tipos de cambio de referencia del euro) y FINRA; la serie de valoración CAPE, del conjunto de datos público de Robert Shiller; los datos de volumen de noticias globales, de GDELT; los indicadores por país, del Banco Mundial; los datos de mercado de criptoactivos, de CoinGecko y Binance; los documentos públicos, de SEC EDGAR (procesados sin conexión); y los datos de los fondos, de las fichas públicas de sus emisores. Solo les pedimos datos de mercado; no se les envía nada sobre ti.

Importante
© 2026 Allocaria. Solo apoyo a la decisión, no asesoramiento de inversión. Los resultados pasados no garantizan resultados futuros. Allocaria no posee ni gestiona fondos. Las fechas libres de impuestos son información general de fuentes públicas, no asesoramiento fiscal; las normas cambian: consulta a tu autoridad tributaria.
Confianza y seguridad — Allocaria