Política de privacidad

1. Datos que tratamos

• Cuenta: correo electrónico, contraseña (almacenada cifrada con hash), nombre si lo indicas, idioma, fecha de alta, verificación del correo y ajustes de seguridad (2FA).
• Sesión y seguridad: dirección IP, navegador (user-agent), fechas de inicio de sesión, tokens de sesión y registros de auditoría de acciones relevantes.
• VPS y conector: una huella técnica de la máquina donde instalas el conector (derivada del identificador de Windows, sin datos personales), nombre del equipo, IP pública desde la que reporta y versión del conector.
• Cuentas de trading: nombre de la conexión y de la cuenta en NinjaTrader, tipo, saldos, posiciones abiertas, P&L, distancia al límite de pérdida y las operaciones ejecutadas (instrumento, lado, precio, cantidad, fecha, resultado). No recogemos las credenciales de tu bróker salvo que tú las cargues expresamente en el panel, en cuyo caso se guardan cifradas.
• Facturación: la gestiona Stripe. Recibimos identificador de cliente, estado de la suscripción, facturas y los últimos dígitos del método de pago. NO almacenamos números completos de tarjeta.
• Referidos: código de referido, quién te invitó y a quién invitaste, y el estado de las recompensas.
• Comunicaciones: mensajes que nos envías por chat o correo, y los avisos que te mandamos (registro de envío).

2. Para qué y con qué base legal

• Prestar el Servicio (mostrar tus cuentas, ejecutar las funciones contratadas, mantener el conector actualizado): ejecución del contrato.
• Cobrar la suscripción, emitir facturas y gestionar impagos: ejecución del contrato y obligaciones legales (fiscales y contables).
• Seguridad: vincular la clave del VPS a una máquina, detectar copias o accesos no autorizados, prevenir fraude: interés legítimo en proteger el Servicio y a los usuarios.
• Avisos operativos (posiciones, actualizaciones, cobros, seguridad) por correo, panel o notificaciones push que tú actives: ejecución del contrato; puedes desactivar las push cuando quieras.
• Comunicaciones comerciales sobre el propio Servicio: interés legítimo; puedes oponerte en cualquier momento escribiendo a [email protected].
• Cumplir requerimientos legales: obligación legal.

3. Con quién compartimos los datos

No vendemos tus datos. Los compartimos solo con proveedores que los tratan por nuestra cuenta y bajo contrato: Stripe (pagos y facturación), la infraestructura en la nube donde corren la API y la base de datos, el alojamiento web, el proveedor de envío de correo y, si lo usas, el proveedor de CAPTCHA. Algunos de estos proveedores pueden estar fuera del Espacio Económico Europeo; en ese caso el tratamiento se ampara en cláusulas contractuales tipo u otro mecanismo válido. También podemos revelar datos a autoridades cuando la ley lo exija.

Si te asignamos un agente de soporte, verá los datos de tus VPS y cuentas necesarios para atenderte.

4. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Al cerrarla, eliminamos o anonimizamos tus datos en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal (facturas y registros contables, durante el plazo fiscal aplicable) o para atender reclamaciones (registros de aceptación de términos).

Plazos de retención concretos, aplicados automáticamente: registros de auditoría y de seguridad, registro de envíos de correo y operaciones cerradas: 24 meses desde su fecha; solicitudes de datos y reclamaciones resueltas: 24 meses desde su resolución. Pasado ese plazo se eliminan.

5. Tus derechos

Puedes acceder a tus datos, rectificarlos, pedir su supresión o portabilidad, limitar u oponerte a su tratamiento y retirar el consentimiento cuando este sea la base legal. Desde Mi perfil → Privacidad y datos puedes, sin pedírnoslo a nadie, descargar una copia completa de tus datos (JSON) y solicitar el borrado de tu cuenta; cada solicitud recibe un número de referencia y queda registrada. Para el resto de derechos escríbenos a [email protected] desde el correo de tu cuenta. Respondemos en un máximo de 30 días. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la autoridad de protección de datos de tu país.

6. Cookies y almacenamiento local

El panel usa una cookie técnica de sesión (para mantenerte identificado de forma segura) y almacenamiento local del navegador para preferencias (tema, idioma, pestañas). No usamos cookies publicitarias ni de seguimiento de terceros. Stripe puede usar sus propias cookies durante el pago según su política.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas con hash, credenciales de bróker cifradas en reposo, autenticación en dos pasos opcional, vinculación de cada clave de VPS a una máquina, registros de auditoría y control de acceso por roles. Ningún sistema es infalible; si detectamos una brecha que afecte a tus datos, te lo notificaremos conforme a la ley.

8. Menores

El Servicio no está dirigido a menores de edad y no recogemos a sabiendas datos de menores.

9. Cambios

Si cambiamos esta política de forma relevante, te lo comunicaremos en el panel o por correo. La versión vigente y su fecha figuran al pie.