Política de privacidad

Esta Política de Privacidad explica cómo CSignals Ltd ("nosotros", "nos", "nuestro") recopila, utiliza y protege tus datos personales. Cubre el sitio web de tradeloggr y la aplicación de registro ("Servicio"). Somos los responsables de este dato.

Cumplimos con el RGPD del Reino Unido y la Ley de Protección de Datos de 2018.

Información de la cuenta

Recopilamos:

• Dirección de correo electrónico
• Nombre (nombre para mostrar)
• Contraseña (encriptada)
• Información de suscripción (a través de Stripe)

No recopilamos datos personales innecesarios.

Datos de trading

Recopilamos información de trading generada por el usuario:

• Operaciones
• Precios de entrada y salida
• Configuraciones de riesgo
• Espacios de trading
• Métricas de rendimiento
• Notas e imágenes subidas por los usuarios

Estos datos son privados por defecto. Pueden compartirse mediante invitación o enlaces privados con expiración opcional.

Datos técnicos

Procesamos datos técnicos para operar y proteger el Servicio. Con el consentimiento para análisis, también recopilamos datos para el análisis de uso. Los datos técnicos pueden incluir:

• Dirección IP
• Información del navegador
• Información del dispositivo
• Datos de uso

Vercel Web Analytics y Microsoft Clarity se ejecutan solo después del consentimiento para análisis. Nos ayudan a entender el uso del sitio web y a mejorarlo. Clarity registra interacciones como clics, desplazamientos y reproducción de sesiones. Puedes retirar el consentimiento para análisis a través de la configuración de Cookies en el pie de página.

Consultas del sitio web

Cuando usas el formulario de contacto, recopilamos tu nombre, dirección de correo electrónico, asunto y mensaje. Resend los envía a nuestra bandeja de entrada para que podamos responder a tu consulta y hacer un seguimiento.

Enviamos tu dirección IP de cliente a Upstash para prevenir el abuso del formulario de contacto. El límite es de tres mensajes por hora por dirección IP. Estos registros incluyen la dirección IP, hora y resultado del límite de tasa y se conservan durante 90 días.

Nuestra base legal son los intereses legítimos: responder consultas y proteger el formulario de contacto contra spam y abuso.

Atribución de registro

Cuando creas una cuenta, registramos la atribución de registro de primer contacto para entender cómo las personas encuentran tradeloggr y mejorar el registro y la incorporación. Esto incluye la fuente UTM, medio, campaña y contenido, idioma seleccionado, una ruta de referencia segura para la privacidad, ruta de destino y marca de tiempo de captura. Conservamos estos metadatos de adquisición con tu cuenta.

Para un registro directo con correo electrónico y contraseña, la atribución se envía con la solicitud de creación de cuenta incluso si rechazas las cookies analíticas. En este caso, no la almacenamos antes de la creación de la cuenta.

Si el registro implica una redirección de correo electrónico o OAuth, podemos almacenar temporalmente la atribución en la cookie de primera parte HttpOnly tradeloggr_acquisition, pero solo si das tu consentimiento para las cookies analíticas. Dura un máximo de 7 días y se elimina después de que la atribución se guarda en tu cuenta.

Analítica de producto de primera parte

En nuestra propia base de datos de Supabase, registramos eventos únicos vinculados a la cuenta para la finalización del registro, la creación de un espacio de comercio, la primera y quinta operaciones registradas, un retorno en el día 7 y una actualización a Pro. Cada evento incluye los metadatos de adquisición de tu cuenta. También mantenemos un contador privado y creciente de operaciones para identificar los hitos de operaciones.

Utilizamos estos registros para comprender el proceso de incorporación y el uso del producto, y para mejorar el servicio de diario. Nuestra base legal es nuestro interés legítimo en comprender y mejorar el servicio. Estos registros son accesibles únicamente para nuestro rol de servicio del servidor. No enviamos los eventos del ciclo de vida a proveedores de análisis externos.

Los eventos del ciclo de vida y el contador privado de operaciones se mantienen con tu cuenta, se incluyen en la exportación de datos de tu cuenta y se eliminan cuando tu cuenta se elimina. Puedes solicitar acceso, corrección o eliminación y oponerte a este procesamiento basado en intereses legítimos contactándonos.

Usamos cookies para:

• Sesiones de autenticación
• Seguimiento de afiliados (cookie de 60 días)
• Análisis
• Cookie opcional de redirección de atribución de registro (solo con consentimiento de cookies analíticas)

No utilizamos cookies para mostrar anuncios dirigidos ni compartimos datos con redes publicitarias. La cookie opcional de atribución de registro nos ayuda a medir cómo las personas encuentran el servicio.

Los pagos son gestionados por Stripe.

No almacenamos detalles de tarjetas de crédito ni credenciales de pago. Stripe procesa la información de pago de forma segura.

Enviamos datos desde nuestros servidores a OpenAI para proporcionar estas funciones de registro. Cada función comienza cuando la solicitas, excepto el resumen semanal, que se ejecuta automáticamente cada domingo para los usuarios de pago.

• Entrenador de visión general: estadísticas resumidas para tus filtros seleccionados y estadísticas sobre el seguimiento de las reglas de tu estrategia.
• Crítica de operaciones: el par de operaciones, dirección, precios, tamaño y ganancias o pérdidas; tu nota de registro en texto libre, estado de ánimo, confianza, etiquetas y etiquetas de errores; y el nombre y las reglas de la estrategia.
• Resumen semanal: estadísticas semanales, símbolos principales, identificadores de operaciones seleccionados con sus pares y ganancias o pérdidas, y texto de revisión anterior.
• Preguntas y respuestas: tu pregunta en texto libre y análisis relevantes, incluidas estadísticas, símbolos, operaciones recientes, errores y drawdowns.
• Arquitecto de estrategias: estadísticas de apoyo, nombres y categorías de etiquetas de errores, y símbolos.
• Importación de capturas de pantalla: la captura de pantalla de la operación que subes, enviada como una imagen.

Nuestra base legal para este procesamiento es la ejecución de nuestro contrato contigo: proporcionar estas funciones como parte del servicio de registro.

También enviamos indicaciones y resultados de IA a Langfuse para monitorear cómo funcionan las funciones. Estas trazas incluyen el uso de tokens, costo, tu identificador de cuenta y el identificador del espacio de operaciones. Las trazas de preguntas y respuestas incluyen el texto de tu pregunta. Nuestra base legal es nuestro interés legítimo en operar funciones de IA confiables y monitorear sus costos.

OpenAI declara que las entradas y salidas de la API no se utilizan para entrenar sus modelos por defecto, a menos que un cliente opte por ello. Sus registros de monitoreo de abuso pueden contener solicitudes y respuestas. Normalmente se conservan hasta 30 días. OpenAI puede conservarlos por más tiempo cuando lo requiera la ley o sea razonablemente necesario para proteger sus servicios o a otros de daños. Las imágenes marcadas como posible material de abuso sexual infantil pueden conservarse para revisión manual.

Usamos tus datos para:

• Proporcionar el servicio
• Gestionar suscripciones
• Mejorar la funcionalidad del producto
• Proporcionar soporte al cliente
• Prevenir fraudes o abusos
• Cumplir con obligaciones legales

Utilizamos las siguientes bases legales para estos propósitos:

• Cumplimiento de nuestro contrato contigo: crear tu cuenta, almacenar tu trading journal, gestionar suscripciones, proporcionar funciones de IA y enviar transmisiones a Discord cuando los conectes. Esto incluye el resumen semanal automático para usuarios de pago.
• Intereses legítimos: respondemos consultas y mensajes de seguimiento y prevenimos fraudes y abusos, incluyendo la limitación de la tasa de IP en formularios de contacto. Monitoreamos errores, rendimiento y operación de IA, y entendemos la atribución de registros y la incorporación de usuarios. Nuestros intereses son un servicio seguro y confiable, soporte útil y la mejora del sitio web y la aplicación de journaling.
• Obligaciones legales: mantener los registros de facturación e impuestos requeridos, manejar solicitudes y quejas relacionadas con la protección de datos, y responder a solicitudes legales de las autoridades.
• Consentimiento: Vercel Web Analytics, Microsoft Clarity, seguimiento de afiliados opcional y la cookie temporal de redirección de atribución de registro. Puedes retirar tu consentimiento en cualquier momento. Esto no afecta la legalidad del procesamiento antes de la retirada.

Compartimos datos personales con estos proveedores para los propósitos listados:

• Stripe: administración de pagos y suscripciones.
• Supabase: autenticación de cuentas, base de datos y almacenamiento de archivos, incluyendo datos del trading journal y salidas de IA guardadas.
• Vercel: alojamiento y, solo después del consentimiento de análisis, Web Analytics.
• Resend: entrega de correos electrónicos, incluyendo mensajes del formulario de contacto a nuestra bandeja de entrada.
• Upstash: infraestructura Redis y limitación de tasa de abuso; QStash para trabajos programados, incluyendo resúmenes semanales.
• Microsoft Clarity: análisis de uso y reproducción de sesiones, solo después del consentimiento de análisis.
• OpenAI: procesamiento de las entradas de funciones de IA descritas anteriormente y generación de salidas.
• Langfuse: monitoreo de IA, incluyendo solicitudes, salidas, uso, costos e identificadores de cuenta y espacio de operaciones.
• Sentry: monitoreo de errores y rendimiento, con tu identificador de cuenta adjunto a los eventos.
• Discord: publicación de transmisiones en tu nombre cuando conectas una transmisión.

Los proveedores también pueden procesar ciertos datos para sus propios fines bajo sus avisos de privacidad. Podemos divulgar datos cuando la ley lo requiera. Las funciones de compartir también divulgan el contenido que elijas compartir a las personas o canales que selecciones.

APIs de intercambio

Usamos las siguientes APIs de intercambio solo para datos de precios en tiempo real:

• Binance
• MEXC
• Bybit
• OKX
• Bitget
• KuCoin
• Gate.io
• Kraken

Estos se utilizan solo para sugerencias de datos de precios. No se comparte ningún dato de usuario con estos proveedores.

Mantenemos los datos de la cuenta y del trading journal mientras tu cuenta esté activa. Esto incluye la atribución de registro, eventos del ciclo de vida y el contador privado de operaciones. Eliminar tu cuenta elimina los registros asociados de nuestra base de datos de la aplicación. Puedes solicitar la eliminación en cualquier momento. Los registros de proveedores separados y los registros requeridos por ley siguen los períodos o criterios indicados a continuación.

• Los resúmenes, críticas, digestos, respuestas y estrategias guardados por IA se mantienen con tu cuenta. No hay un período fijo de eliminación automática para este historial. Eliminar tu cuenta o el espacio de operaciones vinculado elimina estos registros de nuestra base de datos de la aplicación.
• Los informes de Vercel Web Analytics cubren hasta 12 meses en nuestro plan Pro. Este es un período de informe, no una fecha límite de eliminación. Vercel indica que puede almacenar los datos por más tiempo.
• Microsoft Clarity conserva los datos de reproducción de sesiones durante 30 días. Las grabaciones etiquetadas, marcadas como favoritas y muestreadas pueden conservarse hasta nueve meses. Los datos de clics y mapas de calor se conservan durante nueve meses.
• Los mensajes del formulario de contacto se conservan solo mientras sea necesario para gestionar la consulta y cualquier seguimiento.
• Upstash conserva las direcciones IP del formulario de contacto, junto con la hora y el resultado del límite de velocidad, durante 90 días para la prevención de abusos.
• Conservamos los registros requeridos por la ley, como los registros de facturación e impuestos, durante el período que la ley exija.

Sujeto a las condiciones y límites de la ley de protección de datos, tienes derecho a:

• Acceder a tus datos
• Corregir tus datos
• Eliminar tus datos
• Recibir tus datos en un formato portátil
• Retirar tu consentimiento en cualquier momento, sin afectar el procesamiento legal anterior
• Restringir el procesamiento de tus datos en ciertas circunstancias
• Oponerte al procesamiento basado en intereses legítimos, incluyendo nuestra atribución de registro, análisis de productos y procesamiento para la prevención de abusos

Para ejercer tus derechos, envía un correo electrónico a legal@tradeloggr.app. También puedes retirar el consentimiento para análisis a través de la configuración de cookies en el pie de página.

Puedes presentar una queja sobre cómo usamos tus datos personales enviando un correo electrónico a legal@tradeloggr.app o utilizando nuestro formulario de contacto. Reconoceremos tu queja dentro de los 30 días posteriores a su recepción. Investigaremos y responderemos sin demoras indebidas.

También tienes derecho a presentar una queja ante la Oficina del Comisionado de Información (ICO), el regulador de protección de datos del Reino Unido. Visita la página de quejas del ICO o llama al 0303 123 1113.

Utilizamos cifrado, HTTPS, autenticación segura y control de acceso. Tomamos medidas razonables para proteger tus datos.

Nuestros proveedores pueden procesar datos personales fuera del Reino Unido y del Espacio Económico Europeo (EEE), incluidos los Estados Unidos. Para las transferencias que requieren salvaguardas, los términos publicados por los proveedores ofrecen lo siguiente:

• Vercel: su Anexo de Procesamiento de Datos incorpora las Cláusulas Contractuales Tipo (SCCs) de la UE y su anexo internacional de transferencia de datos del Reino Unido (UK IDTA). Vercel Inc. también está certificada bajo la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU.
• Stripe: el Marco de Privacidad de Datos UE-EE. UU. y su Extensión del Reino Unido para transferencias cubiertas a los EE. UU. Su Anexo de Transferencias de Datos proporciona SCCs con el Anexo Internacional de Transferencia de Datos del Reino Unido como respaldo.
• Supabase, Resend, Upstash, OpenAI y Langfuse: sus términos publicados de procesamiento de datos incluyen SCCs de la UE con el Anexo del Reino Unido para transferencias restringidas del Reino Unido. Las SCCs son compromisos contractuales para proteger los datos personales; el Anexo del Reino Unido las adapta a la legislación del Reino Unido.
• Microsoft, Sentry y Discord: el Marco de Privacidad de Datos UE-EE. UU. y su Extensión del Reino Unido para transferencias cubiertas por sus certificaciones en EE. UU.

Para preguntar sobre una transferencia u obtener una copia de las salvaguardas relevantes, envíe un correo electrónico a legal@tradeloggr.app.

Debe tener al menos 18 años para usar tradeloggr.

Podemos actualizar esta política. Notificaremos a los usuarios sobre cambios significativos por correo electrónico o notificación en la aplicación.

CSignals Ltd

legal@tradeloggr.app