No podemos ver tus datos financieros y no necesitamos hacerlo

Sí. Tu cartera se cifra en tu dispositivo con AES-GCM mediante una clave derivada de tu contraseña a través de PBKDF2; el material de clave resultante es WebCrypto no exportable, por lo que ni siquiera el propio código de la aplicación de Capitally puede leerlo. Nuestros servidores solo ven texto cifrado. Si la base de datos fuera vulnerada mañana, los blobs extraídos serían matemáticamente ilegibles.

La sincronización entre múltiples dispositivos mantiene un enfoque de conocimiento cero mediante el envoltorio de claves RSA-OAEP: las claves cifradas se mueven entre tus dispositivos, pero las claves en texto plano no. Tres modos de cifrado —contraseña de usuario (predeterminado), contraseña de proyecto (una distinta para cada proyecto) o clave remota (derivada del servidor, la opción más cómoda)— te permiten elegir el equilibrio entre aislamiento de claves y comodidad.

La mayoría de los otros gestores de cartera se describen a sí mismos como «cifrados a nivel bancario» o «de grado militar». Ambos términos describen el mismo AES que cualquier servicio web utiliza desde hace una década, y ninguno dice nada sobre quién posee las claves. El cifrado de extremo a extremo significa que solo tú las posees. Para ver las especificaciones completas, consulta la seguridad de los datos.

No. Tu cartera se cifra de extremo a extremo en tu dispositivo con una clave derivada de tu contraseña, por lo que ni los ingenieros, ni los contratistas, ni el equipo de infraestructura de Capitally pueden descifrarla. Los servidores solo almacenan texto cifrado; las claves de cifrado nunca salen de tus dispositivos y el material de la clave en sí no es exportable, de modo que ni nuestro código de aplicación puede leerlo.

Esta misma propiedad te protege ante una citación judicial, una brecha de seguridad en el servidor o un empleado con malas intenciones. No hay nada legible por nuestra parte que se pueda requisar, extraer o consultar: tus posiciones, operaciones, nombres de las cuentas, notas y saldos se cifran antes de salir de tu dispositivo.

Lo que sí podemos ver —y sobre lo cual somos transparentes— son metadatos ajenos a la cartera: el tipo de operación (creación, actualización o eliminación) y la marca de tiempo de cada cambio. Esto es necesario para que la sincronización funcione y no incluye importes, instrumentos financieros ni ningún texto que escribas. Las analíticas de producto opcionales, también documentadas en seguridad de los datos, requieren tu consentimiento y nunca incluyen valores de inversión.

Todos los servidores y bases de datos de Capitally se encuentran en centros de datos de la UE: tus datos cifrados nunca abandonan la jurisdicción europea. El stack de infraestructura incluye Google Cloud Europe, Hetzner, MongoDB Atlas (regiones de la UE) y el edge de Cloudflare en la UE. No existe exposición a la CLOUD Act de EE. UU. y tanto el RGPD como DORA se aplican por defecto, y no como una capa de cumplimiento opcional.

Lo que llega a esos servidores es únicamente texto cifrado. Tu cartera se cifra en tu dispositivo con una clave AES-GCM derivada de tu contraseña antes de cualquier sincronización; por lo tanto, «donde se almacena la información» describe dónde residen los blobs cifrados, no dónde residen tus posiciones en texto plano. El texto plano solo existe en la memoria de tu propio navegador o dispositivo.

La higiene de servidor estándar del sector se suma al cifrado de extremo a extremo: TLS en tránsito, cifrado en reposo, acceso de los empleados basado en la necesidad de conocer (need-to-know) y registros de acceso. La higiene de servidor es la base; el cifrado es lo que protege realmente tus datos.

Sí. Capitally se desarrolla y opera conforme al RGPD. Los servidores y las bases de datos están en centros de datos de la UE, y los datos de cartera subyacentes se cifran de extremo a extremo en tu dispositivo con AES-GCM: ni la propia Capitally puede leerlos, de modo que los principios de minimización de datos y limitación de la finalidad del RGPD se aplican en la capa criptográfica y no solo a nivel de política.

Exportar y eliminar de forma permanente son operaciones de un clic dentro de la app, sin necesidad de correo ni de tickets de soporte. La exportación abarca todos tus datos de cartera: se descifran en tu dispositivo y se guardan como CSV, Excel o JSON. La eliminación borra definitivamente el almacén cifrado junto con los metadatos asociados.

No transferimos datos personales fuera de la UE, no los vendemos ni los alquilamos, y no ejecutamos rastreadores publicitarios de terceros en la app. Consulta seguridad de datos para conocer el modelo de cifrado, o la Política de Privacidad para el texto legal completo.

El cifrado de extremo a extremo tiene una clara contrapartida: como solo tú tienes la clave, la recuperación de la contraseña no puede basarse en un enlace de correo que permita a Capitally descifrar tus datos en tu nombre. Si pudiéramos hacerlo, también podríamos leer tu cartera, lo que anularía el sentido del cifrado.

Para que esto sea manejable, Capitally ofrece tres modos de cifrado al crear un proyecto, cada uno con un modelo de recuperación distinto. La contraseña de usuario (predeterminada) vincula el descifrado a tu contraseña de inicio de sesión: es la opción con mayor privacidad, pero solo tú puedes recuperar los datos. La contraseña de proyecto te permite establecer una contraseña independiente y más fácil de recordar para cada proyecto. La clave remota mantiene la clave de cifrado separada en un punto de conexión específico que la deriva al instante a partir de tus credenciales y nuestra clave privada; esto permite una recuperación cómoda a través del flujo habitual de restablecimiento de cuenta, a cambio de confiar en nuestro sistema de separación de claves.

Consejo práctico: elige el modo que mejor equilibre la privacidad con la facilidad de recuperación, guarda tu contraseña en un gestor de contraseñas de confianza y exporta tu cartera periódicamente para que, si olvidas la contraseña, el problema se quede simplemente en un contratiempo y no en una pérdida total.

Tus datos se conservan cifrados de extremo a extremo durante al menos 6 meses tras finalizar la prueba o la suscripción, así que si vuelves a suscribirte dentro de ese plazo recuperarás todo tu historial de inversión sin tener que reconstruir nada.

La eliminación definitiva es una acción de un solo clic dentro de la aplicación: no hace falta enviar ningún correo ni abrir un ticket de soporte, y una vez eliminados, el almacén cifrado y los metadatos asociados desaparecen para siempre.

En cualquier caso, puedes exportarlo todo a CSV, Excel o JSON antes de irte, para que el historial completo te acompañe pase lo que pase con la cuenta.

No. Capitally nunca se conecta a tu banco o broker a través de Plaid, Yodlee ni ningún otro agregador de open banking: las credenciales de tus brokers y bancos se quedan contigo. No hay contraseñas compartidas, ni tokens de API de solo lectura, ni terceros en la ruta de los datos. Consulta seguridad de los datos para ver el modelo completo de cifrado y alojamiento.

Las importaciones se realizan mediante CSV, Excel, pegado desde una hoja de cálculo o entrada manual. La mayoría de los grandes brokers —Interactive Brokers, DEGIRO, TastyTrade, Schwab, Coinbase, Kraken, XTB y muchos otros— cuentan con plantillas CSV nativas, por lo que la primera importación suele ser la subida de un único archivo. Para brokers sin plantilla, el importador flexible asigna las columnas al modelo de operaciones de Capitally sobre la marcha.

También hay una ventaja de precisión. Los agregadores suelen mostrar únicamente los saldos actuales, o las operaciones de los últimos 3 meses aproximadamente; rara vez reflejan el historial completo de la cuenta. Las exportaciones CSV de los brokers suelen remontarse al día en que se abrió la cuenta e incluyen los eventos que modifican el coste de adquisición: operaciones corporativas, reinversiones de dividendos (DRIP), depósitos y retiros, conversiones de divisas. Con ese nivel de detalle intacto, la rentabilidad se calcula correctamente a lo largo del periodo real de tenencia, el coste de adquisición es auditable lote a lote y los datos están listos para la declaración de impuestos, no solo para un panel. La entrada manual conserva esa misma fidelidad para activos que no disponen de ningún feed de broker.

La contrapartida: no hay sincronización automática, así que importar un nuevo mes de actividad es una acción deliberada que realizas tú, no algo que ocurre en segundo plano sin que te enteres. Es la opción adecuada para inversores particulares experimentados y con alto patrimonio que quieren privacidad y la profundidad de datos que un feed de terceros no puede ofrecer, y no es la opción adecuada para quien busca explícitamente un panel agregador con un solo clic.

Tus datos financieros están cifrados de extremo a extremo en tu dispositivo con AES-GCM, usando una clave derivada de tu contraseña: ni la propia Capitally puede descifrarlos. Tampoco nos conectamos nunca a tu broker ni a tu banco: nada de Plaid, Yodlee, agregadores de open banking ni credenciales compartidas. Si nuestra base de datos sufriera una brecha, los datos extraídos serían ilegibles.

La importación exclusiva por CSV también es más precisa que la sincronización vía agregador. Los exports de los brokers suelen remontarse al día en que se abrió la cuenta e incluyen los eventos corporativos, las reinversiones de dividendos y las conversiones de divisas que los agregadores tienden a perder, de modo que el coste de adquisición se mantiene auditable y la rentabilidad refleja el período real de tenencia.

No vendemos datos financieros, patrones de comportamiento ni ninguna otra información personal. La analítica del producto se limita a la adopción de funcionalidades y al rendimiento, puedes desactivarla y nunca incluye el tamaño ni el valor de tus inversiones.

Todos los servidores y bases de datos están en centros de datos de la UE, con TLS en tránsito, cifrado en reposo y prácticas de seguridad estándar por encima del cifrado individual de cada usuario. Exportar y eliminar de forma permanente son operaciones de un clic dentro de la aplicación: sin necesidad de enviar correos.

Para consultar el modelo de cifrado completo —incluidas la derivación de claves con PBKDF2, el envoltorio de claves con RSA-OAEP y cómo la sincronización multidispositivo se mantiene zero-knowledge— consulta la guía de seguridad de datos.

La seguridad de Capitally se basa en tres pilares fundamentales diseñados para minimizar cualquier riesgo. Tu cartera está cifrada de extremo a extremo en tu dispositivo mediante AES-GCM y una clave derivada de tu contraseña, por lo que una brecha en nuestros servidores solo expondría datos cifrados, nunca tus posiciones. Además, Capitally nunca se conecta a tus bancos o brokers a través de agregadores de banca abierta como Plaid o Yodlee; tus credenciales permanecen en tu entidad financiera, eliminando por diseño cualquier riesgo derivado de compartir datos de acceso. Por último, todos nuestros servidores se encuentran en la UE bajo las normativas RGPD y DORA, garantizando que tus datos no salgan de la jurisdicción europea.

Lo que Capitally no puede evitar, y sobre lo que somos totalmente transparentes, son riesgos como un ataque a la cadena de suministro o ataques «man-in-the-middle» que intenten reemplazar nuestro código fuente —mitigados mediante CSP de navegador y HTTPS, aunque ningún proveedor puede garantizar una inmunidad absoluta—, así como el acceso no autorizado a tu propio dispositivo si no proteges tu perfil de navegador o tu gestor de contraseñas.

Para obtener todos los detalles —especificaciones de cifrado, datos que recopilamos y los que no, plazos de retención y opciones de exportación—, consulta la guía de seguridad de datos. La Política de privacidad cubre los aspectos legales.

No. Las funciones de IA en el servidor para resumir, recomendar u ofrecer «conclusiones» requieren servidores capaces de leer tu cartera en texto plano. Los nuestros no pueden —los datos están cifrados de extremo a extremo en tu dispositivo—, por lo que no incluimos esas funcionalidades; es una cuestión de arquitectura, no de política.

Los gestores de cartera que sí ofrecen asistentes de IA suelen almacenar tus posiciones sin cifrar en sus servidores y, posteriormente, las envían a un modelo de lenguaje en la nube que además se reserva el derecho de registrar, entrenar el modelo o procesar los datos. Incluso cuando el contrato con el proveedor del modelo de lenguaje prohíbe el entrenamiento, existe una tercera parte que, ante una brecha de seguridad o un requerimiento legal, puede ver tu cartera al completo.

Capitally adopta la postura contraria en esa contrapartida: el coste de adquisición, IRR, TWR, las previsiones de dividendos, los griegos de las opciones y los cálculos fiscales se ejecutan de forma local en tu dispositivo sobre tus datos descifrados. Ningún modelo en la nube ve jamás tus posiciones. Esta es también la razón por la que Capitally no ofrece un chatbot para tu cartera, y creemos que esa ausencia aporta más valor que la comodidad que supondría.