Qué se guarda, dónde, quién lo ve y cómo te lo llevas o lo borras.
Es la decisión que más condiciona todo lo demás. Cuando subes el CSV de MyInvestor o de Trade Republic, el fichero se lee en tu navegador. Al servidor solo viajan las órdenes de compra y venta: fecha, identificador del valor, importe y participaciones.
En un extracto real de Trade Republic de 812 líneas, solo 41 son de cartera. El resto son pagos con tarjeta con el nombre del comercio, la nómina y transferencias con nombres de personas. Nada de eso sale de tu ordenador, ni siquiera de paso: no hay ningún punto de la aplicación que reciba ficheros. Lo que no llega no hay que guardarlo, ni cifrarlo, ni borrarlo después.
Aparte se guardan cotizaciones históricas y la composición de los fondos. Eso no es tuyo: son datos públicos de mercado, se guardan una sola vez y los comparten todas las personas que usan la aplicación. Si diez tenéis Apple, el histórico de Apple está una vez.
Entrar es con Google. De la contraseña se encarga Google, y aquí no se guarda ni pasa por delante. Lo único que llega es tu correo, tu nombre y un identificador, a través de Supabase, que gestiona el acceso. Después se usa una cookie de sesión propia que caduca a los 30 días.
Cada persona ve solo su cartera. Quien administra el servidor tiene acceso técnico a la base de datos, como en cualquier servicio autoalojado; conviene que lo sepas y decidas con eso encima de la mesa.
No se comparte con nadie más. No hay analítica, ni rastreadores, ni terceros a los que se manden tus datos. Las librerías que usa la página se sirven desde el propio servidor y no desde una CDN, precisamente para que abrir la aplicación no le cuente a nadie que la has abierto.
Para dibujar los gráficos, el servidor consulta cotizaciones a Yahoo Finance. Pregunta por valores, nunca por ti: Yahoo no recibe quién eres ni qué tienes.
En un servidor doméstico, en España. Se llega a él por HTTPS a través de Tailscale Funnel. Hay copia de seguridad diaria de la base, guardada en ese mismo servidor.
Sin pedir permiso a nadie y en cualquier momento, desde la propia aplicación: Posiciones → Exportar CSV y Movimientos → Exportar CSV. Es tu historial completo, en un formato que abre cualquier hoja de cálculo.
En Ajustes de la cuenta, dentro de la aplicación. Se borran tus movimientos, tus ajustes, tu lista de seguimiento, tus alertas y tu ficha de usuario. Es inmediato y no tiene vuelta atrás, así que exporta antes lo que quieras conservar.
Las cotizaciones no se borran, porque no son tuyas: son datos de mercado que no dicen nada de ti. Tu cuenta puede seguir apareciendo hasta 14 días en las copias de seguridad, que se van rotando solas.
Si algún día cambia lo que se guarda o cómo, se avisa aquí y en la aplicación. Y si algo de esto no te encaja, escribe a quien te invitó: es quien mantiene el servidor.