Darrera actualització: 19 de setembre de 2026
Es demanen només les dades necessàries per fer la feina, no es venen ni es cedeixen a ningú amb finalitats comercials, no hi ha cookies de seguiment ni publicitat, i pots demanar en qualsevol moment veure-les, corregir-les o esborrar-les escrivint un correu.
No s'ha designat delegat de protecció de dades perquè l'activitat no compleix els supòsits de l'article 37 del RGPD. Per a qualsevol qüestió relativa a dades personals, el canal és el correu indicat.
| Origen | Dades |
|---|---|
| Formulari de contacte o correu | Nom, adreça electrònica i el que expliquis al missatge. |
| Qüestionari de perfil | Objectius, horitzó temporal, capacitat d'estalvi, experiència i coneixements financers, reaccions davant de pèrdues, restriccions personals. |
| Servei de cartera | Composició de la cartera, imports, aportacions, entitats on tens els comptes i dades fiscals rellevants per al càlcul (tram d'IRPF, per exemple). |
| Facturació | Nom, NIF, adreça i dades del pagament. |
| Accés a la plataforma | Adreça electrònica i registre tècnic d'accés (data i hora). |
No es demanen ni es volen dades de categories especials (salut, ideologia, religió, afiliació sindical). Si n'incloguessis espontàniament en un missatge, s'eliminaran.
No es demanen mai credencials d'accés als teus comptes bancaris o de broker, ni claus, ni codis de signatura. Ningú de TBI necessita entrar als teus comptes: la informació de cartera la facilites tu en el format que prefereixis.
| Finalitat | Base legal (RGPD) |
|---|---|
| Respondre consultes rebudes per correu o formulari | Consentiment de la persona interessada — art. 6.1.a |
| Prestar els serveis contractats: perfil, proposta de cartera, informes i sessions de seguiment | Execució d'un contracte — art. 6.1.b |
| Emetre factures i complir obligacions comptables i fiscals | Obligació legal — art. 6.1.c |
| Gestionar l'accés a la plataforma de clients i mantenir la seguretat del servei | Execució del contracte i interès legítim — art. 6.1.b i 6.1.f |
| Enviar avisos rellevants sobre la teva cartera o el servei | Execució del contracte — art. 6.1.b |
| Enviar comunicacions informatives no contractades (butlletí) | Consentiment, revocable en qualsevol moment — art. 6.1.a |
El qüestionari serveix per situar-te en un perfil d'inversor i per orientar la proposta de cartera. La proposta la revisa i la signa sempre una persona: no hi ha cap decisió automatitzada que produeixi efectes jurídics ni t'afecti significativament en el sentit de l'article 22 del RGPD. Els càlculs automàtics (valoracions, desviacions respecte d'una referència, escenaris) són eines de suport, no decisions.
Passats aquests terminis, les dades es bloquegen i s'eliminen.
Les dades no es venen, no es lloguen ni es cedeixen a tercers amb finalitats comercials. Hi accedeixen només els proveïdors tecnològics imprescindibles per prestar el servei, tots com a encarregats del tractament i amb contracte d'encàrrec:
| Proveïdor | Per a què | Ubicació |
|---|---|---|
| Supabase | Base de dades i autenticació de la plataforma de clients | Irlanda (UE) |
| Resend | Enviament de correus transaccionals i informes | Estats Units |
| Stripe | Processament de pagaments amb targeta | Estats Units i UE |
| GitHub Pages | Allotjament del lloc web | Estats Units |
| Google Fonts | Tipografies del lloc web | Estats Units |
També es poden comunicar dades a l'Administració tributària, a entitats bancàries i a jutjats o cossos policials quan una norma ho exigeixi.
Alguns dels proveïdors indicats estan establerts als Estats Units. Aquestes transferències es fan a l'empara de les clàusules contractuals tipus aprovades per la Comissió Europea i, quan escau, del Marc de Privacitat de Dades UE-EUA, amb les garanties addicionals que exigeix el capítol V del RGPD.
Aquest lloc no utilitza cookies analítiques, publicitàries ni de seguiment. No hi ha Google Analytics, ni píxels de xarxes socials, ni perfilat de navegació. Per això no trobaràs cap banner de cookies: no cal demanar-te consentiment per a una cosa que no es fa.
Pots exercir en qualsevol moment els drets següents:
Només cal que enviïs un correu a guillem@theboringinvestor.com indicant quin dret vols exercir. Es respon en un termini màxim d'un mes i és gratuït.
Si consideres que no s'ha atès correctament la teva sol·licitud, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es, C/ Jorge Juan 6, 28001 Madrid) o, a Catalunya i per a determinats supòsits, davant l'Autoritat Catalana de Protecció de Dades.
S'apliquen mesures tècniques i organitzatives raonables i proporcionades al risc: xifratge en trànsit (HTTPS), accés a la plataforma mitjançant enllaç únic enviat al teu correu —sense contrasenyes emmagatzemades—, control d'accés per files a la base de dades de manera que cada client només pot veure les seves dades, còpies de seguretat i principi de mínima recollida de dades.
Cap sistema és infal·lible. Si es produís una violació de seguretat que suposés un risc per als teus drets, se't comunicaria sense dilació indeguda i es notificaria a l'autoritat de control dins del termini legal.
Els serveis s'adrecen exclusivament a persones majors de 18 anys. No es recullen conscientment dades de menors. Si es detecta que s'han obtingut dades d'un menor, s'eliminaran.
Aquesta política es pot actualitzar per canvis normatius, tècnics o en els serveis prestats. La versió vigent és sempre la publicada en aquesta pàgina, amb la data d'actualització indicada a dalt. Si el canvi és substancial i afecta clients actius, s'avisarà per correu.