Responsable del tratamiento
El responsable de los datos personales tratados en Trade & Repeat es Alex Ledesma, con domicilio en República Dominicana. Para cualquier cuestión sobre privacidad escríbenos a tradeandrepeat@outlook.com.
Qué datos tratamos
- Datos de tu cuenta: email, contraseña (guardada cifrada, nunca en texto plano), nombre visible y plan contratado.
- Lo que creas en la herramienta: sesiones de backtesting, operaciones simuladas, estrategias, ajustes del chart y las entradas de tu diario de trading, incluidas las reflexiones y la emoción que registres en cada operación.
- Datos de pago: el email y el identificador de la membresía que nos envía Whop al confirmar un pago. No recibimos ni guardamos los datos de tu tarjeta.
- Tu valoración: si decides dejarnos una opinión sobre la herramienta, la puntuación y el comentario.
- Datos técnicos: la dirección IP, usada para frenar bots y limitar intentos abusivos de inicio de sesión, y los registros de errores técnicos de la aplicación, que no incluyen datos de tu cuenta.
- Analítica: solo si la aceptas, datos agregados de navegación (ver la política de cookies).
Para qué los usamos y con qué base
| Finalidad | Base legal (RGPD) |
|---|---|
| Darte acceso a la herramienta y guardar tu trabajo | Ejecución del contrato (art. 6.1.b) |
| Gestionar tu suscripción y los emails de la cuenta | Ejecución del contrato (art. 6.1.b) |
| Proteger el servicio frente a bots y abusos, y corregir errores | Interés legítimo (art. 6.1.f) |
| Medir el uso del sitio con Google Analytics | Tu consentimiento (art. 6.1.a) |
| Conservar los registros de pago | Obligación legal (art. 6.1.c) |
No vendemos tus datos, no los usamos para publicidad y no tomamos decisiones automatizadas que te afecten.
Proveedores que tratan datos
Para prestar el servicio nos apoyamos en estos proveedores, que tratan los datos solo por nuestra cuenta y para la finalidad indicada:
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Supabase | Base de datos y autenticación | Email, contraseña cifrada, perfil y todo lo que guardas en la herramienta |
| Vercel | Alojamiento del sitio | Datos técnicos de cada petición (IP, navegador) |
| Whop | Cobro de las suscripciones | Email y datos de pago (la tarjeta la procesa Whop; nunca llega a nosotros) |
| Resend | Envío de emails de la cuenta | |
| Cloudflare Turnstile | Protección contra bots en registro e inicio de sesión | IP y datos técnicos del navegador |
| Upstash | Límite de intentos contra abusos | IP |
| Sentry | Registro de errores técnicos | Datos técnicos del error, sin cookies, cabeceras ni datos de tu cuenta |
| Google Analytics | Analítica de uso, solo si la aceptas | Identificador de navegador y páginas visitadas |
Transferencias internacionales
El responsable está en República Dominicana y varios proveedores de la tabla anterior operan desde Estados Unidos, así que tus datos pueden tratarse fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. que cada proveedor tiene suscrito.
Cuánto tiempo los conservamos
- Cuenta y lo que creas en ella: mientras tu cuenta exista. Si la eliminas desde la aplicación, se borra al instante con todos sus datos; si nos pides la eliminación por email, la hacemos en un plazo máximo de 30 días.
- Registros de pago: el tiempo que exija la normativa fiscal aplicable.
- Errores técnicos: hasta 90 días.
- Analítica: hasta 14 meses.
Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, o recibirlos en un formato portable. También puedes retirar tu consentimiento a la analítica cuando quieras desde "Preferencias de cookies" en el pie de página. Para ejercer cualquiera de estos derechos, escríbenos a tradeandrepeat@outlook.com desde el email de tu cuenta; respondemos en un plazo máximo de un mes.
También puedes eliminar tu cuenta tú mismo desde la aplicación, en el menú lateral → "Eliminar cuenta". Si tienes una suscripción activa, primero tienes que cancelarla en Whop; cuando tu plan termine, la opción queda disponible.
Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la autoridad de protección de datos de tu país — en España, la Agencia Española de Protección de Datos (aepd.es).
Residentes en Estados Unidos
Extendemos voluntariamente a todos los residentes de Estados Unidos los derechos que reconocen la Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA), y las leyes estatales comparables (Virginia, Colorado, Connecticut, Utah y Texas, entre otras), en los términos de esta sección. Esas leyes solo obligan a las empresas que superan ciertos umbrales; aplicamos estos derechos con independencia de que nos obliguen o no.
Las categorías de información personal que recopilamos son las descritas en "Qué datos tratamos": datos de tu cuenta, lo que creas en la herramienta, datos de pago, tu valoración, datos técnicos (incluida la dirección IP) y, solo si la aceptas, analítica. Las usamos únicamente para las finalidades indicadas en "Para qué los usamos y con qué base", y solo las comunicamos a los proveedores de la tabla "Proveedores que tratan datos", que las tratan por nuestra cuenta.
Como residente de Estados Unidos tienes derecho a:
- Saber y acceder: conocer qué información personal tuya tratamos y recibir una copia.
- Eliminar: pedirnos que borremos tu información personal.
- Corregir: pedirnos que rectifiquemos la información personal inexacta.
- Excluirte de la venta o el intercambio: pedirnos que no vendamos ni compartamos tu información personal.
- No discriminación: no te negaremos el servicio, no te cobraremos un precio distinto ni te daremos un servicio de menor calidad por ejercer estos derechos.
No vendemos ni compartimos información personal, en el sentido que esas leyes dan a esos términos (incluido compartirla para publicidad conductual entre contextos). Respetamos las señales de Control Global de Privacidad (Global Privacy Control, GPC) de tu navegador como una solicitud de exclusión de la venta o el intercambio.
Para ejercer estos derechos, escríbenos a tradeandrepeat@outlook.com desde el email de tu cuenta: verificamos tu solicitud comprobando que llega desde ese email. También puedes designar a un agente autorizado para que la presente en tu nombre; en ese caso le pediremos una prueba de la autorización y podremos pedirte que confirmes la solicitud desde el email de tu cuenta. Respondemos en un plazo de 45 días, que podemos extender una sola vez por otros 45 días avisándote antes.
El servicio no está dirigido a menores de 13 años y no recopilamos a sabiendas sus datos, conforme a la Ley de Protección de la Privacidad Infantil en Línea (COPPA) de Estados Unidos.
Menores de edad
Trade & Repeat está dirigido a mayores de 18 años. No recopilamos a sabiendas datos de menores; si detectamos una cuenta de un menor, la eliminamos.
Seguridad
Toda la comunicación con el sitio va cifrada (HTTPS), las contraseñas se guardan cifradas, y la base de datos aplica reglas por usuario para que cada cuenta solo pueda leer y modificar sus propios datos.
Esta página describe cómo tratamos los datos personales a la fecha indicada arriba. Si cambia algo relevante (por ejemplo, un proveedor nuevo), la actualizamos y cambia esa fecha. Complementa los términos y condiciones y la política de cookies.