Política de Privacidad
⚠️ PLANTILLA / BORRADOR — DEBE SER REVISADO POR UN ABOGADO ANTES DE SU PUBLICACIÓN. Adaptar según la(s) normativa(s) aplicable(s) (p. ej. Ley 25 / Quebec, RGPD si hay usuarios de la UE, PIPEDA / Canadá). Las menciones [...] deben completarse.
Última actualización: [FECHA] Responsable del tratamiento: [NOMBRE DE LA SOCIEDAD], [dirección], [país]. Contacto / delegado de protección de datos: [EMAIL DE CONTACTO]
1. Datos que recopilamos
| Categoría | Ejemplos | Finalidad |
|---|---|---|
| Identidad / cuenta | email, nombre de usuario, contraseña (con hash) | creación y gestión de la cuenta, autenticación |
| Credenciales de corretaje | credenciales/API/tokens de cuentas de brókers y prop firms | únicamente para automatizar el copiado de operaciones |
| Datos de trading | cuentas conectadas, señales, operaciones, P&L, estadísticas | funcionamiento del servicio, diario, mercado |
| Datos técnicos | dirección IP, registros, marcas de tiempo, identificadores de sesión | seguridad, prevención del fraude, depuración |
| Comunicaciones | emails, mensajes de soporte | asistencia |
No recopilamos directamente datos de pago con tarjeta; en su caso, serán tratados por un proveedor de pagos externo [POR PRECISAR cuando la facturación esté activa, p. ej. Stripe].
2. Seguridad de los datos sensibles
- Las contraseñas de los usuarios se almacenan con hash (no reversible).
- Las credenciales de corretaje / API / tokens / sesiones se cifran en reposo (cifrado simétrico Fernet) antes de su almacenamiento en la base de datos.
- Las copias de seguridad están cifradas y se almacenan separadas de la clave de cifrado.
- Los accesos están restringidos y registrados.
Ningún método de transmisión o almacenamiento es 100 % seguro; no podemos garantizar una seguridad absoluta.
3. Finalidades y base jurídica
Tratamos sus datos para: (a) ejecutar el contrato (prestación del Servicio); (b) nuestro interés legítimo (seguridad, mejora, prevención del fraude); (c) el cumplimiento de obligaciones legales; (d) su consentimiento cuando sea necesario (p. ej. comunicaciones de marketing). [Adaptar según la normativa aplicable.]
4. Compartición con terceros
Compartimos datos únicamente con los encargados necesarios para el funcionamiento del Servicio:
- Alojamiento / base de datos: [proveedor del servidor — POR PRECISAR].
- Copias de seguridad externas: Backblaze B2 (volcados de base de datos cifrados).
- Supervisión de errores: Sentry (puede capturar mensajes de error y metadatos técnicos).
- Brókers / prop firms: transmisión de las órdenes a través de sus API.
- Telegram: cuando usted conecta una fuente de señales de Telegram.
- Email: proveedor SMTP para las notificaciones.
No vendemos sus datos personales.
5. Transferencias internacionales
Algunos proveedores pueden estar situados fuera de su país [precisar, p. ej. Estados Unidos para Sentry/Backblaze]. Se aplican garantías adecuadas cuando la ley lo exige. [POR DETALLAR CON EL ABOGADO.]
6. Plazo de conservación
Conservamos sus datos mientras su cuenta esté activa y, posteriormente, durante el tiempo necesario para cumplir nuestras obligaciones legales y gestionar eventuales litigios. [Precisar los plazos — A DETERMINAR.]
7. Sus derechos
Según su jurisdicción, puede disponer de los siguientes derechos: acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento. Para ejercerlos: [EMAIL DE CONTACTO]. También puede dirigirse a la autoridad de protección de datos competente [p. ej. Commission d'accès à l'information de Quebec / AEPD / etc.].
8. Eliminación de la cuenta
Puede solicitar la eliminación de su cuenta. En ese momento, sus credenciales de corretaje se eliminan y sus datos personales se borran o anonimizan, sin perjuicio de las obligaciones legales de conservación.
9. Cookies
[Describir el eventual uso de cookies/almacenamiento local — el Servicio utiliza como mínimo almacenamiento local para la sesión de autenticación. Completar si se añaden cookies de medición de audiencia.]
10. Modificaciones
Podemos actualizar la presente política. Los cambios surten efecto desde su publicación.
11. Contacto
Para cualquier pregunta relativa a sus datos: [EMAIL DE CONTACTO].