Política de Privacidad

Recopilamos: (a) datos que usted proporciona - nombre, dirección de correo electrónico, contraseña (almacenada solo como hash seguro), preferencia de idioma, imágenes de gráficos subidas, entradas del diario e historial de operaciones importado, mensajes de chat y soporte, y datos de pago de afiliados; (b) datos generados por su uso del Servicio - historial de análisis, configuración, contadores de uso y registros de suscripciones y pedidos; (c) datos técnicos - dirección IP, ubicación aproximada, información del dispositivo y del navegador, cookies y datos de registro y seguridad; y (d) datos de atribución - códigos de referido e identificadores publicitarios (como los ID de clic de Google) cuando llega desde un enlace de socio o un anuncio. No recopilamos intencionadamente categorías sensibles de datos y le pedimos que no las incluya en sus subidas o mensajes.

Utilizamos datos personales para: prestar y operar el Servicio (ejecución de un contrato); procesar pagos, verificar licencias y prevenir el fraude, el abuso y la elusión de cuotas (ejecución de un contrato e intereses legítimos); asegurar, depurar, medir y mejorar el Servicio (intereses legítimos); enviar mensajes transaccionales como recibos, avisos de seguridad y notificaciones de suscripción (ejecución de un contrato); enviar comunicaciones comerciales cuando esté permitido (su consentimiento o nuestro interés legítimo en promocionar nuestros propios servicios similares, siempre con posibilidad de oposición); y cumplir obligaciones legales en materia contable, fiscal y de prevención del blanqueo (obligación legal). Cuando nos basamos en el interés legítimo, hemos ponderado que nuestro interés no prevalece sobre sus derechos y libertades, y usted puede oponerse en cualquier momento conforme a la sección 8. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento con efectos futuros, sin afectar a los tratamientos ya realizados. No vendemos datos personales, no los utilizamos para entrenar modelos de IA propios ni de terceros y no los empleamos para decisiones automatizadas con efectos jurídicos o significativos similares.

Cuando solicita un análisis de gráfico, un trazado automático, una respuesta de chat o una función de IA similar, las entradas correspondientes -por ejemplo una imagen del gráfico, una instantánea numérica del mercado o su mensaje- se transmiten a nuestros proveedores de infraestructura de IA únicamente para generar el resultado solicitado. Dichos proveedores actúan como encargados del tratamiento conforme a sus condiciones de API para empresas, que prohíben usar el contenido enviado para entrenar sus modelos y usarlo con fines publicitarios. Nosotros tampoco usamos su contenido para entrenar modelos. Los proveedores pueden conservar el contenido brevemente para el control de abusos, según sus políticas publicadas. Los resultados pueden almacenarse en caché durante un breve periodo para atender de forma eficiente una solicitud idéntica. El resultado de la IA es meramente informativo; no se utiliza para tomar decisiones que produzcan efectos jurídicos o significativos similares sobre usted (véase la sección 14).

Los pagos son procesados por proveedores externos (como Lemon Squeezy - que puede actuar como merchant of record - PayPal, PayOS y NOWPayments). Los datos completos de su tarjeta o monedero se transmiten directamente a esos proveedores y nunca se almacenan en nuestros servidores; solo recibimos datos limitados de la transacción (como estado del pedido, importe y una referencia de pago) necesarios para activar y dar soporte a su compra. Estos proveedores tratan sus datos de pago conforme a sus propias políticas de privacidad y cumplen la norma PCI-DSS cuando corresponde.

Compartimos datos personales únicamente con: proveedores de pago (para procesar transacciones); proveedores de alojamiento, CDN e infraestructura; proveedores de almacenamiento de medios para las imágenes subidas; proveedores de envío de correo para correos transaccionales y de marketing permitido; plataformas de analítica y publicidad (de forma agregada o seudonimizada, por ejemplo para medir conversiones publicitarias); proveedores de infraestructura de IA (véase la sección 3); servicios de monitorización de errores; y tribunales o autoridades cuando la divulgación sea exigida por ley o necesaria para proteger derechos, la seguridad o la integridad del Servicio. Nuestros encargados están vinculados por acuerdos de tratamiento de datos. Si participamos en una fusión, adquisición o venta de activos, los datos podrán transferirse como parte de esa operación con sujeción a esta política.

Mantenemos deliberadamente este apartado breve y no utilizamos muros de rastreo de terceros. ESTRICTAMENTE NECESARIAS: una cookie de autenticación httpOnly que le mantiene conectado (caduca a los siete días aproximadamente o al cerrar sesión), una cookie de integridad de sesión y cookies de seguridad y antiabuso, incluidas las que instalan nuestra CDN y nuestro proveedor de protección frente a bots. Son imprescindibles para el funcionamiento del Servicio, con base jurídica en la ejecución del contrato y en nuestro interés legítimo en la seguridad; no pueden desactivarse desde el Servicio. PREFERENCIAS: cookies y localStorage que recuerdan su idioma, tema, diseños de gráficos, dibujos, marcos temporales y avisos descartados, almacenados en su dispositivo, normalmente hasta que los borre. ATRIBUCIÓN Y MEDICIÓN: una cookie de referido (unos 60 días) para remunerar correctamente a los socios e identificadores de clic publicitario como el de Google (unos 90 días) para medir si un anuncio dio lugar a un registro. Cuando la ley exige consentimiento para estas finalidades, nos amparamos en él y usted puede retirarlo borrando las cookies y utilizando los controles de exclusión de su navegador o plataforma. SUS CONTROLES: todos los navegadores permiten ver, bloquear y eliminar cookies y ofrecen un modo de navegación privada; puede oponerse a la publicidad personalizada ante el proveedor correspondiente; y puede usar señales globales de privacidad cuando su jurisdicción las reconozca, que atendemos como solicitud de exclusión. Bloquear las cookies estrictamente necesarias impide iniciar sesión y usar las funciones esenciales. El detalle completo figura en nuestra Política de Cookies.

Conservamos los datos personales solo el tiempo necesario para la finalidad que motivó su recogida. En la práctica: datos de cuenta y perfil mientras su cuenta esté activa; historial de análisis, diario de operaciones y datos de gráficos hasta que los elimine o elimine su cuenta; registros de transacciones, facturas e información fiscal durante el plazo exigido por la normativa contable y tributaria (por lo general de 5 a 10 años); pruebas del consentimiento mientras exista la cuenta y durante el plazo de prescripción posterior, por ser la evidencia de que aceptó nuestras Condiciones; registros de seguridad, prevención del fraude y acceso durante un periodo limitado, normalmente hasta 12 meses; preferencias comerciales y constancia de bajas mientras sea necesario para respetar su decisión; y correspondencia de soporte hasta 24 meses. Cuando elimina su cuenta, los datos personales se suprimen o anonimizan de forma irreversible en un plazo razonable, salvo aquellos que debamos o podamos conservar legalmente más tiempo, como los registros anteriores o los datos sujetos a una obligación de conservación. Las estadísticas agregadas y anonimizadas que ya no permitan identificarle pueden conservarse indefinidamente.

Según dónde resida, tiene derecho a acceder a sus datos personales y obtener una copia; a que se rectifiquen los datos inexactos; a su supresión; a limitar u oponerse al tratamiento, incluida la oposición al marketing directo en cualquier momento; a la portabilidad; a retirar su consentimiento; y a no sufrir discriminación por ejercer sus derechos. Para ejercerlos, escriba a [email protected] con el asunto «Privacy». Podemos solicitar información para verificar su identidad, lo que le protege frente a solicitudes formuladas por terceros en su nombre. Respondemos de forma gratuita dentro del plazo legal (un mes conforme al RGPD, prorrogable dos meses más en solicitudes complejas, y 45 días conforme a la ley de California, prorrogable una vez); solo podremos cobrar una tarifa razonable o denegar la solicitud cuando sea manifiestamente infundada o excesiva, indicándole los motivos. Puede actuar mediante representante cuando la ley lo permita. Si no está conforme con nuestra respuesta, puede reclamar primero ante nosotros y después ante su autoridad de control o de protección de datos: en el EEE o el Reino Unido, la del lugar donde resida, trabaje o se haya producido el incidente; en Vietnam, la autoridad competente conforme al Decreto 13/2023/ND-CP.

Aplicamos medidas de protección estándar del sector, incluidas la encriptación TLS en tránsito, el hash de contraseñas con bcrypt, cookies de autenticación httpOnly, controles de acceso, limitación de tasa y monitorización de seguridad. Ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar una seguridad absoluta. Si se produce una brecha de datos personales que pueda suponer un riesgo para usted, se lo notificaremos a usted y a las autoridades competentes según exija la ley aplicable.

Operamos a escala global y sus datos pueden tratarse en países distintos del suyo, incluidos Vietnam, la Unión Europea, el Reino Unido, Singapur y Estados Unidos. Cuando transferimos datos personales fuera del EEE, del Reino Unido o de otra jurisdicción que restrinja las transferencias, nos amparamos en una garantía adecuada: una decisión de adecuación cuando exista, las Cláusulas Contractuales Tipo de la Comisión Europea (con el Adenda del Reino Unido o el IDTA para transferencias británicas) o los mecanismos de transferencia aprobados de nuestros proveedores, junto con medidas técnicas complementarias como el cifrado en tránsito y en reposo. Cumplimos los requisitos vietnamitas para la transferencia internacional de datos personales, incluida la elaboración y presentación del expediente de evaluación de impacto cuando resulte exigible. Puede solicitarnos una copia de la garantía aplicada.

El Servicio está destinado a adultos y no se dirige a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si cree que un menor nos ha proporcionado datos personales, contáctenos y los eliminaremos de inmediato.

Con su permiso, o cuando sea lícito de otro modo, podemos enviarle novedades del producto, consejos y ofertas por correo electrónico o mensajes dentro del producto. Todos los correos de marketing incluyen un enlace para darse de baja, y también puede optar por no recibirlos en la configuración de su perfil. Los mensajes transaccionales - recibos, avisos de seguridad y recordatorios de suscripción - se envían con independencia de sus preferencias de marketing porque forman parte del funcionamiento del Servicio.

Podemos actualizar esta Política de Privacidad a medida que evolucionen el Servicio o la legislación. Los cambios sustanciales se anunciarán por correo electrónico o mediante un aviso en el producto antes de su entrada en vigor, y se actualizará la fecha de "última actualización" indicada arriba. Su uso continuado del Servicio tras la fecha de entrada en vigor constituye el reconocimiento de la política actualizada.

No adoptamos decisiones que produzcan efectos jurídicos sobre usted, o que le afecten significativamente de modo similar, basadas únicamente en un tratamiento automatizado. Los análisis de gráficos con IA, las puntuaciones de configuración, las previsiones de volatilidad, las estadísticas de patrones y las ideas de operación son información sobre los mercados, no decisiones sobre usted, y siempre es usted quien decide si actúa en consecuencia. Empleamos comprobaciones automatizadas limitadas para aplicar las cuotas de uso y detectar fraude y abusos, por ejemplo la creación de varias cuentas para obtener uso gratuito adicional. Si una comprobación de este tipo restringe su cuenta, puede contactarnos para obtener revisión humana, exponer su punto de vista e impugnar el resultado.

Si reside en California o en otro estado de EE. UU. con una ley integral de privacidad, dispone de los derechos descritos en la sección 8, incluidos los de conocer, suprimir, corregir y obtener una copia portable de su información personal, así como a recurrir una denegación cuando su estado lo prevea. No «vendemos» información personal ni la «compartimos» con fines de publicidad conductual entre contextos según definen la CCPA y la CPRA, y no lo hemos hecho en los últimos doce meses. No recopilamos ni vendemos conscientemente información personal de menores de 16 años. No recopilamos información personal sensible para inferir características sobre usted, ni la usamos o divulgamos más allá de las finalidades permitidas. Atendemos las señales de exclusión reconocidas que envíe su navegador. Conservamos cada categoría de información personal durante los plazos indicados en la sección 7. Ejercer sus derechos no supondrá precios distintos ni una calidad de servicio inferior.

TraderAI, operador de traderai.cloud, establecido en la República Socialista de Vietnam, es el responsable del tratamiento de los datos personales descritos en esta política y decide por qué y cómo se tratan. Para cualquier cuestión de privacidad -acceso, supresión, oposición y reclamaciones- escriba a [email protected] con el asunto «Privacy»; este es nuestro punto de contacto designado en materia de privacidad y las solicitudes son gestionadas por las personas responsables de la protección de datos. Actualmente no estamos obligados a designar un delegado de protección de datos; si ello cambiara, publicaríamos aquí sus datos. Cuando actuamos como encargados del tratamiento por su cuenta -por ejemplo respecto del contenido que usted sube- lo tratamos únicamente conforme a sus instrucciones, según lo previsto en las Condiciones de Servicio.

Solo compartimos datos personales con las categorías de destinatarios necesarias para operar el Servicio: proveedores de alojamiento en la nube, distribución de contenidos y protección frente a bots; proveedores de almacenamiento de medios y objetos para las imágenes de gráficos subidas; proveedores de infraestructura de IA para las funciones descritas en la sección 3; proveedores de datos de mercado (que solo reciben el símbolo solicitado, nunca su identidad); proveedores de pago y comerciantes registrados; proveedores de envío de correo para mensajes transaccionales y comerciales permitidos; plataformas de mensajería cuando usted las haya conectado, como Telegram; plataformas de publicidad y medición, únicamente de forma agregada, con hash o seudonimizada; servicios de supervisión de errores y registro; y asesores profesionales, aseguradoras, juzgados o autoridades públicas cuando la comunicación sea legalmente exigible o necesaria para formular, ejercer o defender reclamaciones. Todo encargado está vinculado por un contrato escrito de tratamiento, solo puede actuar siguiendo nuestras instrucciones y debe aplicar medidas de seguridad adecuadas. Si participamos en una fusión, adquisición o venta de activos, los datos podrán transferirse como parte de la operación y seguirán sujetos a esta política o a otra igualmente protectora; le informaremos de cualquier cambio de responsable.

Puede cambiar su nombre, idioma y preferencias de notificación en cualquier momento desde su perfil; darse de baja de los correos comerciales mediante el enlace incluido en cada mensaje o el interruptor de su perfil, sin que ello afecte a los mensajes transaccionales; desconectar el bot de Telegram con su comando de desvinculación; borrar del navegador los diseños de gráficos y dibujos almacenados localmente; eliminar análisis, entradas del diario e imágenes subidas de forma individual; y eliminar su cuenta por completo, lo que suprime o anonimiza irreversiblemente sus datos personales con sujeción a las reglas de conservación de la sección 7. Si desea exportar sus datos antes de eliminarlos, solicítelo previamente: una vez completada la supresión no podemos restaurarlos.