Confianza y seguridad
Lo que Allocaria puede y no puede hacer con tu dinero y tus datos. Solo lo que está realmente construido: nada que no podamos demostrar.
Última revisión: 20.10.2026
- Sin acceso a tu cuenta del bróker
- Ninguna orden automática
- Exportación de datos y eliminación de la cuenta en la configuración
- Aún sin certificación de terceros
Estatus legal
Allocaria es un servicio de información y apoyo a la decisión, no una empresa de inversión ni un asesor con licencia.
- Nada en Allocaria es asesoramiento de inversión personalizado. Las calificaciones, los planes y los puntos para revisar son información para ayudarte a decidir; la decisión siempre es tuya. Algunas cifras de tu cuenta, como el «Encaje en la cartera» en la página de una acción, se calculan a partir de las posiciones que has introducido; se muestran aparte del Allocaria Score y siguen siendo información, no una recomendación para ti.
- Nunca custodiamos ni gestionamos tus inversiones ni el dinero que inviertes: nunca pasa por nosotros.
- Las fechas fiscales son información general de fuentes públicas, no asesoramiento fiscal. Las normas cambian: consulta a tu autoridad tributaria.
- Los resultados pasados y los backtests no garantizan resultados futuros.
Tu dinero se queda contigo
No tenemos acceso a tu cuenta de bróker, así que no podemos dar órdenes, mover dinero ni retirarlo.
- Tú mismo añades tus posiciones: subes un extracto del bróker (por ejemplo, un archivo Flex de Interactive Brokers), pegas una lista o una captura de pantalla, o las introduces a mano. Un extracto es un registro de actividad pasada: no sirve para operar.
- Nunca te pedimos el usuario, la contraseña ni las claves API de tu bróker.
- Tu dinero permanece en tu propia cuenta de bróker. Cada compra y venta la realizas tú, en tu bróker.
Tus datos
Cifrados en tránsito, contraseñas nunca guardadas en forma legible, exportación de datos y eliminación de la cuenta en la configuración.
- El sitio funciona solo con HTTPS (TLS con HSTS), así que todo lo que viaja entre tu dispositivo y nuestro servidor está cifrado en tránsito.
- Las contraseñas se guardan solo como hashes scrypt de un solo sentido, y los tokens de inicio de sesión solo como hashes. El resto de los datos almacenados no está cifrado por separado por la aplicación.
- En la configuración puedes activar el inicio de sesión en dos pasos con una app de autenticación. Los intentos de inicio de sesión tienen límite de frecuencia, y cambiar la contraseña cierra tu sesión en todas partes.
- No vendemos tus datos, y este sitio no usa rastreadores publicitarios ni de analítica.
- En la configuración de tu cuenta puedes descargar en un archivo JSON todos los datos que guarda tu cuenta (perfil, carteras, transacciones, objetivos, lista de seguimiento, historial de inicios de sesión y más). No incluye secretos como los hashes de contraseñas, los resultados que el sistema calcula a partir de tus datos ni el registro de auditoría de acciones de la cuenta (escríbenos para obtener esas entradas). Las transacciones también se exportan en CSV y los informes en PDF desde la página Cartera.
- Al eliminar tu cuenta se bloquea de inmediato el inicio de sesión, se cierran todas tus sesiones y se cancela cualquier suscripción. El resto de los datos se borra automáticamente a los 30 días, salvo los pocos registros que el Aviso de privacidad indica que se conservan.
Automatización
El asistente explica tus datos. Nunca opera.
- La página de inicio del área personal muestra tu asignación frente al reparto modelo de tu nivel de riesgo y una revisión de cada posición: su porcentaje, la valoración del modelo y su fecha libre de impuestos.
- No se envía nada a un bróker ni se hace nada por ti; las operaciones las haces tú.
- Ningún proceso en segundo plano modifica tu cartera: tus posiciones solo cambian cuando añades operaciones o posiciones.
- Cuando los datos están desactualizados o la salud del modelo de calificación está en duda, el área personal lo dice en lugar de callar.
Cómo se elaboran las calificaciones y los planes
Mostramos los motivos y no prometemos rentabilidades.
- Cada calificación de una acción (el Allocaria Score) muestra los factores que la explican: abre una acción para ver qué sube la puntuación y qué la frena. La puntuación es la misma para todos. El «Encaje en la cartera», calculado a partir de tus propias posiciones, se muestra aparte en la página de la acción y no forma parte de ella.
- Una calificación es un ranking, no una probabilidad ni una previsión de precio.
- Los backtests se etiquetan como backtests; no son resultados reales.
- Su cartera se compara con el SPY en los mismos días y en euros; una medida con poco historial lo dice en lugar de mostrar un número.
- El asistente de IA explica y responde preguntas. No decide tu asignación.
- Las calificaciones las generan los propios modelos de Allocaria. No aceptamos pago de ninguna empresa para influir en una calificación, y no mantenemos ninguna posición financiera en los valores que calificamos.
Certificaciones y auditorías
Ninguna por ahora, y no mostraremos una insignia que no hayamos ganado.
- No tenemos ninguna certificación de seguridad de terceros ni hemos pasado una auditoría de seguridad externa.
- Esta página describe cómo funciona nuestro propio código; no es la certificación de un auditor. La accesibilidad la comprobamos nosotros mismos con pruebas automáticas (axe) que se ejecutan en las páginas públicas y en las principales páginas de la cuenta y fallan ante hallazgos críticos o graves; cubren solo una parte de WCAG AA y no ha habido una auditoría de accesibilidad manual ni externa.
Contacto y soporte
Preguntas, solicitudes sobre tus datos o un problema de seguridad: escríbenos.
- Puedes exportar tus datos y eliminar tu cuenta en la configuración. Para cualquier otra cuestión sobre tus datos (una pregunta, una corrección, una oposición), escríbenos desde la dirección de correo de tu cuenta.
- ¿Has encontrado un problema de seguridad? Avísanos en privado antes de hacerlo público.
Correo: info@allocaria.com
Quién más trata tus datos
Estos servicios tratan algunos datos personales en nuestro nombre, solo para la finalidad indicada.
Hetzner Online GmbH
- Finalidad
- Alojamiento del servidor de la aplicación, de la base de datos y de las copias de seguridad (servidores en Alemania)
- Datos
- Todo lo guardado en tu cuenta
- Cuándo
- Siempre
Brevo (Sendinblue SAS)
- Finalidad
- Envía los correos de la cuenta, como la confirmación de la dirección y el restablecimiento de la contraseña (Francia; alojado en Francia y Bélgica)
- Datos
- Tu dirección de correo y el mensaje, con su enlace de un solo uso. El proveedor guarda un registro de estos mensajes; por defecto no tiene límite de tiempo y aún no lo hemos acortado.
- Cuándo
- Cuando te enviamos un correo de la cuenta
Google · Sign-in
- Finalidad
- Inicio de sesión con Google (se procesa en Estados Unidos y otros países)
- Datos
- El identificador de tu cuenta de Google y tu correo electrónico (Google también envía tu nombre y tu foto, que no guardamos)
- Cuándo
- Solo si eliges iniciar sesión con Google
Google · Gemini API
- Finalidad
- Respuestas del asistente de IA y lectura de capturas o PDF que subes para importar (se procesan en Estados Unidos y otros países)
- Datos
- Tus preguntas, los datos de cartera necesarios para responderlas (tickers, pesos, sectores; no importes en dinero) y los archivos que subes para importar
- Cuándo
- Solo cuando usas el asistente o la importación con IA: ambos piden antes tu consentimiento y te avisan si el proveedor está en su plan gratuito
Dónde tratan los datos: Hetzner, en Alemania; Brevo, en Francia y Bélgica (sus propios subencargados pueden transferir datos fuera del EEE con cláusulas contractuales tipo); Google, en Estados Unidos y otros países (en el plan gratuito del proveedor de IA la transferencia se basa en tu consentimiento explícito, que se pide antes de enviar nada). La tabla completa está en el Aviso de privacidad.
Fuentes de datos de mercado
Los precios, los datos fundamentales y las estadísticas macro proceden de Nasdaq Data Link (Sharadar), EODHD, FRED (Banco de la Reserva Federal de San Luis), el Banco Central Europeo (tipos de cambio de referencia del euro) y FINRA; la serie de valoración CAPE, del conjunto de datos público de Robert Shiller; los datos de volumen de noticias globales, de GDELT; los indicadores por país, del Banco Mundial; los datos de mercado de criptoactivos, de CoinGecko y Binance; los documentos públicos, de SEC EDGAR (procesados sin conexión); y los datos de los fondos, de las fichas públicas de sus emisores. Solo les pedimos datos de mercado; no se les envía nada sobre ti.