Skip to content
DailyStock.pro

Privacy Policy / Política de Privacidad

Last updated / Última actualización: May / Mayo 2026

Privacy Policy (English)

1. Data Controller

In accordance with the General Data Protection Regulation (GDPR) (EU) 2016/679, please be informed that the personal data collected on this website will be processed by:

2. About DailyStock

DailyStock is a financial education and stock market analysis platform. It offers both free public content and premium subscription plans that unlock advanced features, portfolio tools, and in-depth daily analyses. The platform requires user registration and login to access subscription-based areas, and integrates payment processing, authentication, and usage analytics services to deliver its functionality.

3. Personal Data Processed, Purpose, and Legal Basis

We collect and process the following categories of personal data:

Account data

Email address and encrypted password (via Supabase Auth), or — if you sign in with Google SSO — your Google account name, email, and profile picture.

Legal basis: Art. 6.1.b GDPR — performance of a contract (account creation and service delivery).

Newsletter subscription

Email address, used exclusively to send daily market analysis teasers via Brevo (formerly Sendinblue). Subscription is entirely voluntary and independent of account registration.

Legal basis: Art. 6.1.a GDPR — explicit consent.

Payment data

When you subscribe to a paid plan, your payment details (card number, name, billing email) are processed directly and securely by Stripe. DailyStock does not store or have access to full card numbers. We retain only a Stripe Customer ID and subscription status for account management purposes.

Legal basis: Art. 6.1.b GDPR — performance of a contract.

Analytics data

We use Google Analytics to understand aggregate usage patterns (pages visited, session duration, traffic sources). Google Analytics uses cookies to collect anonymised behavioural data. No personally identifiable information is shared with Google Analytics.

Legal basis: Art. 6.1.a GDPR — consent (via cookie acceptance).

Note: Newsletter subscription is completely voluntary and is not required to use the website. Withdrawing your consent at any time will not affect your ability to browse our free content.

4. Cookies

This website uses cookies and similar technologies for session management, analytics, security, and service delivery. For full details, please read our Cookie Policy.

5. Data Processors (Subprocessors)

We share your data only with the following trusted processors, each bound by GDPR-compliant data processing agreements:

  • Supabase, Inc. (USA) — Authentication, database, and backend infrastructure. Data stored in EU region (eu-west-1). Transfer covered by Standard Contractual Clauses (SCCs).
  • Stripe, Inc. (USA) — Payment processing. Certified PCI-DSS Level 1. Transfer covered by SCCs.
  • Brevo (Sendinblue SAS) (France, EU) — Email marketing and transactional email delivery. Fully EU-based.
  • Google LLC (USA) — Google Analytics (usage statistics), Google Tag Manager (tag management), and Google OAuth (SSO sign-in). Transfer covered by SCCs. Google is certified under the EU-US Data Privacy Framework.

6. International Data Transfers

Some of our subprocessors are based outside the European Economic Area (EEA). In all such cases, transfers are safeguarded through Standard Contractual Clauses (SCCs) adopted by the European Commission, and/or adequacy decisions, ensuring your data receives the same level of protection as within the EU.

7. Data Retention

We retain your data only as long as necessary for the purposes described above:

  • Account data: Retained until you delete your account or request erasure.
  • Payment records: Retained for the legally required period (typically 5–7 years for invoicing obligations under Spanish law).
  • Newsletter subscription: Until you unsubscribe or request deletion.
  • Analytics data: Retained per the default retention settings of Google Analytics (14 months).

8. User Rights

Under GDPR you have the following rights regarding your personal data:

  • Right of Access: Request confirmation of whether we process your data and obtain a copy.
  • Right to Rectification: Request correction of inaccurate data.
  • Right to Erasure ("Right to be Forgotten"): Request deletion of your data.
  • Right to Object and Restrict Processing: Object to or limit specific processing activities.
  • Right to Data Portability: Receive your data in a structured, machine-readable format.
  • Right to Withdraw Consent: Withdraw any consent given at any time, without affecting prior processing.

To exercise any of these rights, contact us at [email protected]. We will respond within 30 days.

You also have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD) at www.aepd.es.

Política de Privacidad (Español)

1. Responsable del Tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD), se informa que los datos personales recogidos en esta web serán tratados por:

2. Sobre DailyStock

DailyStock es una plataforma de educación financiera y análisis de mercados bursátiles. Ofrece contenido público gratuito y planes de suscripción de pago que desbloquean funcionalidades avanzadas, herramientas de cartera y análisis diarios en profundidad. La plataforma requiere registro e inicio de sesión para acceder a las áreas de suscripción, e integra servicios de procesamiento de pagos, autenticación y analítica de uso para prestar su servicio.

3. Datos Personales Tratados, Finalidad y Base Legal

Recogemos y tratamos las siguientes categorías de datos personales:

Datos de cuenta

Dirección de correo electrónico y contraseña cifrada (mediante Supabase Auth), o — si accedes mediante SSO de Google — tu nombre, email e imagen de perfil de Google.

Base legal: Art. 6.1.b RGPD — ejecución de un contrato (creación de cuenta y prestación del servicio).

Suscripción al boletín

Dirección de correo electrónico, utilizada exclusivamente para el envío del teaser diario de análisis de mercados a través de Brevo (antes Sendinblue). La suscripción es completamente voluntaria e independiente del registro de cuenta.

Base legal: Art. 6.1.a RGPD — consentimiento explícito.

Datos de pago

Cuando contratas un plan de pago, tus datos de pago (número de tarjeta, nombre, email de facturación) son procesados directa y de forma segura por Stripe. DailyStock no almacena ni tiene acceso a números de tarjeta completos. Únicamente conservamos un identificador de cliente de Stripe y el estado de suscripción para la gestión de la cuenta.

Base legal: Art. 6.1.b RGPD — ejecución de un contrato.

Datos analíticos

Utilizamos Google Analytics para comprender patrones de uso agregados (páginas visitadas, duración de sesión, fuentes de tráfico). Google Analytics utiliza cookies para recopilar datos de comportamiento anonimizados. No se comparte información de identificación personal con Google Analytics.

Base legal: Art. 6.1.a RGPD — consentimiento (mediante aceptación de cookies).

Nota: La suscripción al boletín es completamente voluntaria y no es necesaria para utilizar la web. La retirada de tu consentimiento en cualquier momento no afectará a tu capacidad de navegar por el contenido gratuito.

4. Cookies

Este sitio web utiliza cookies y tecnologías similares para la gestión de sesiones, analítica, seguridad y prestación del servicio. Para más información, consulta nuestra Política de Cookies.

5. Encargados del Tratamiento (Subprocesadores)

Compartimos tus datos únicamente con los siguientes encargados de confianza, cada uno vinculado por acuerdos de tratamiento de datos conformes al RGPD:

  • Supabase, Inc. (EE. UU.) — Autenticación, base de datos e infraestructura backend. Datos almacenados en región UE (eu-west-1). Transferencia amparada por Cláusulas Contractuales Estándar (CCE).
  • Stripe, Inc. (EE. UU.) — Procesamiento de pagos. Certificado PCI-DSS Nivel 1. Transferencia amparada por CCE.
  • Brevo (Sendinblue SAS) (Francia, UE) — Marketing por email y entrega de correos transaccionales. Totalmente basado en la UE.
  • Google LLC (EE. UU.) — Google Analytics (estadísticas de uso) y Google OAuth (inicio de sesión SSO). Transferencia amparada por CCE. Google está certificado bajo el Marco de Privacidad de Datos UE-EE. UU.

6. Transferencias Internacionales de Datos

Algunos de nuestros subprocesadores están ubicados fuera del Espacio Económico Europeo (EEE). En todos esos casos, las transferencias están protegidas mediante Cláusulas Contractuales Estándar (CCE) adoptadas por la Comisión Europea y/o decisiones de adecuación, garantizando que tus datos reciban el mismo nivel de protección que dentro de la UE.

7. Plazos de Conservación

Conservamos tus datos únicamente durante el tiempo necesario para los fines descritos:

  • Datos de cuenta: Hasta que elimines tu cuenta o solicites la supresión.
  • Registros de pago: Durante el período legalmente exigido (normalmente 5–7 años por obligaciones de facturación conforme a la normativa española).
  • Suscripción al boletín: Hasta que te des de baja o solicites la eliminación.
  • Datos analíticos: Conforme a los períodos de retención predeterminados de Google Analytics (14 meses).

8. Derechos del Usuario

El RGPD te otorga los siguientes derechos sobre tus datos personales:

  • Acceso: Solicitar confirmación de si tratamos tus datos y obtener una copia.
  • Rectificación: Solicitar la corrección de datos inexactos.
  • Supresión ("Derecho al olvido"): Solicitar la eliminación de tus datos.
  • Oposición y Limitación del tratamiento: Oponerte o limitar determinadas actividades de tratamiento.
  • Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
  • Retirada del consentimiento: Retirar cualquier consentimiento otorgado en cualquier momento, sin que ello afecte al tratamiento anterior.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en un plazo de 30 días.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.