Política de privacidad

1. Responsable del tratamiento

Tradalyst (“Tradalyst” o “nosotros”) actúa como responsable del tratamiento de los datos personales recogidos a través de esta plataforma. Email de contacto: [email protected]. País: España.

2. Qué datos recogemos

• Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada de forma segura con bcrypt — nunca en texto plano).
• Datos de operaciones: activos negociados, precios de entrada y salida, razonamiento de la operación y estado emocional registrado por el usuario.
• Datos de uso: preferencias de idioma, preferencia de tema (claro/oscuro) y activos fijados en la watchlist.
• Datos técnicos: dirección IP (registrada en los logs del servidor) y cookies de sesión (token JWT almacenado en cookie httpOnly).
• Datos analíticos: datos de navegación recogidos por Google Analytics únicamente con el consentimiento previo del usuario.

3. Para qué usamos los datos

• Prestación del servicio: proporcionar el diario de trading, el análisis de IA, el dashboard y todas las funcionalidades de la plataforma.
• Autenticación y seguridad: verificar la identidad del usuario y proteger el acceso a la cuenta.
• Mejora del producto: analizar el uso del servicio para introducir mejoras.
• Analítica web: obtener estadísticas de uso de forma anónima, únicamente cuando el usuario lo ha aceptado expresamente.

4. Base legal del tratamiento

• Ejecución de contrato (Art. 6.1.b RGPD): el tratamiento es necesario para la prestación del servicio solicitado por el usuario.
• Consentimiento (Art. 6.1.a RGPD): el tratamiento de cookies analíticas se realiza con el consentimiento previo del usuario, que puede revocarse en cualquier momento.
• Interés legítimo (Art. 6.1.f RGPD): el tratamiento de logs técnicos e información de seguridad está amparado en el interés legítimo de Tradalyst en mantener la seguridad e integridad del servicio.

5. Conservación de datos

• Datos de cuenta y de operaciones: se conservan mientras la cuenta permanezca activa.
• Logs técnicos: se conservan un máximo de 30 días.
• Tras la eliminación de cuenta: todos los datos personales se borran de forma permanente en un plazo máximo de 30 días.

6. Derechos del usuario (RGPD Arts. 15-22)

En virtud del Reglamento General de Protección de Datos (RGPD), tienes derecho a:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): solicitar el borrado de tus datos personales.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación del tratamiento: solicitar que se restrinja el tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, envía un email a [email protected] con el asunto “Ejercicio de derechos RGPD”. Responderemos en el plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

7. Transferencias internacionales

• Claude API (Anthropic, Inc., EEUU): los datos de operaciones y el contexto de análisis pueden ser transmitidos a Anthropic para la generación de insights de IA. Esta transferencia se realiza al amparo de las Cláusulas Contractuales Tipo de la UE.
• Google Analytics (Google LLC, EEUU): únicamente cuando el usuario ha otorgado su consentimiento expreso para cookies analíticas.

8. Cookies

Para información detallada sobre las cookies que utilizamos, consulta nuestra Política de Cookies.

9. Cambios en esta política

Si realizamos cambios sustanciales en esta política, te lo notificaremos por email con antelación razonable. La fecha de la última actualización aparece al inicio de este documento. La versión vigente siempre estará disponible en tradalyst.com/privacidad.