Política de privacidad

Política de privacidad

Esta Política explica cómo TotalTrade trata datos personales cuando visitas totaltrade.ai, utilizas app.totaltrade.ai, creas una cuenta, contratas un plan, contactas con soporte o utilizas funciones conectadas.

El responsable es Daniel Totò, Località Comune 109, 52046 Lucignano (AR), Italia, N.º IVA 02453620516, código fiscal italiano TTODNL00D20F592R. Para privacidad: support@totaltrade.ai; correo certificado blastrade@pec.it.

1. Ámbito y principios

Tratamos datos personales de forma lícita, leal y transparente, limitamos la recopilación a lo relevante, aplicamos medidas de seguridad proporcionadas y conservamos los datos únicamente durante el tiempo necesario o exigido por la ley. Esta Política se aplica a la web, aplicación, soporte y servicios relacionados de TotalTrade.

2. Categorías de datos personales

• Datos identificativos y de contacto, como nombre, correo electrónico, identificador de cuenta, perfil e información de autenticación.
• Datos técnicos y de uso: dirección IP, dispositivo, navegador, sistema operativo, registros de sesión y seguridad, páginas visitadas, interacciones y elecciones de consentimiento.
• Datos de soporte y chat: mensajes, archivos adjuntos, marcas temporales, estado de entrega o lectura e información necesaria para resolver la solicitud.
• Datos formativos: contenidos educativos vistos, progreso, elementos guardados e información formativa asociada al perfil.
• Datos de Journal y Backtester: estrategias, notas, configuraciones, simulaciones, resultados, estadísticas y archivos facilitados.
• Datos de MT5, cTrader y CSV: operaciones, identificadores de cuenta y broker, servidor, saldo, equity, posiciones abiertas, cerradas o pendientes, símbolos, comentarios, magic number, sesiones y estadísticas derivadas.
• Datos de pagos y suscripción: plan, estado, referencias de transacción, país de facturación e información limitada del proveedor de pago. TotalTrade normalmente no recibe los datos completos de la tarjeta.
• Datos del Programa de Afiliados: solicitud, perfil, códigos o cupones, referrals atribuidos, comisiones y datos de liquidación.
• Propuestas y votos del Feedback Hub e identificadores técnicos para moderar y limitar votos duplicados.

3. Origen de los datos

Recibimos datos directamente de ti, del uso del Servicio, de cuentas o archivos que decides conectar o importar y de proveedores que trabajan por nuestra cuenta. Si facilitas datos de otra persona, debes contar con base jurídica y autorización suficientes.

4. Finalidades y bases jurídicas

• Prestar el Servicio, crear y proteger cuentas, autenticar, gestionar perfiles, suscripciones y pagos y ejecutar el contrato o medidas precontractuales solicitadas.
• Ofrecer contenido educativo, Journal, Backtester, importaciones, análisis e integraciones solicitadas, con base en la ejecución contractual.
• Atender soporte y chat, prevenir abusos, investigar incidentes y proteger la plataforma y sus usuarios, con base contractual y en el interés legítimo de seguridad y calidad.
• Cumplir obligaciones contables, fiscales, de consumo, regulatorias y legales, y formular, ejercer o defender reclamaciones.
• Medir rendimiento, crear estadísticas internas agregadas y mejorar la usabilidad, por interés legítimo cuando se permita o mediante consentimiento cuando el seguimiento lo requiera.
• Enviar newsletters o comunicaciones promocionales solo con consentimiento u otra base válida. Puedes darte de baja en cualquier momento.
• Gestionar solicitudes, atribución, comisiones y liquidaciones del Programa de Afiliados y operar el Feedback Hub.

5. Autenticación y cuentas conectadas

La autenticación puede prestarse mediante Clerk y, si lo eliges, Google OAuth a través de Clerk. Los datos pueden incluir nombre, email, imagen, identificadores, eventos de autenticación, tokens de sesión, IP, dispositivo y navegador. La autenticación es necesaria para crear y proteger la cuenta. El inicio de sesión externo también se rige por la política de ese proveedor.

6. Proveedores y destinatarios

Compartimos datos solo cuando es necesario con encargados, responsables independientes o colaboradores que sostienen el servicio solicitado, bajo acuerdos y medidas de seguridad adecuados.

• Clerk para identidad, autenticación y sesiones, y Google si eliges Google OAuth.
• Cloudflare, Vercel y otros proveedores de hosting, infraestructura, almacenamiento, CDN, monitorización y seguridad utilizados.
• Stripe u otro procesador informado para checkout, suscripciones, prevención del fraude, reembolsos y obligaciones financieras.
• Hostinger para el envío de newsletters y registros técnicos relacionados, cuando trata datos siguiendo instrucciones del responsable.
• Referly para el portal de afiliados, códigos o cupones y atribución conectada a Stripe; PayPal puede procesar liquidaciones.
• Proveedores de contenido educativo, soporte, correo, analítica, cuentas de trading conectadas, importaciones y datos de mercado o referencia.
• Google Analytics 4 solo tras el consentimiento de Analítica, Google Ads solo tras el consentimiento de Marketing y proveedores de contenido externo como YouTube cuando se activa ese contenido.
• Autoridades, asesores o contrapartes cuando la comunicación sea legalmente obligatoria o necesaria para proteger derechos y seguridad.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando se exige, la transferencia se basa en una decisión de adecuación, el Marco de Privacidad de Datos UE–EE. UU. para destinatarios certificados, Cláusulas Contractuales Tipo con medidas adicionales cuando proceda, u otra garantía o excepción válida del capítulo V del RGPD.

8. Plazos de conservación

• Newsletter: hasta retirar el consentimiento o darse de baja, conservando evidencias limitadas de consentimiento o revocación cuando sean necesarias.
• Chat, adjuntos y copia local del dispositivo: normalmente un máximo de 60 días desde la última actualización, salvo disputa, seguridad u obligación legal.
• Datos formativos: durante la vida de la cuenta o hasta su eliminación o la aplicación de reglas de inactividad.
• MT5 y cTrader: hasta eliminar la sesión o solicitar su supresión, sin perjuicio de copias técnicas y necesidades legales.
• CSV, Journal y Backtester: mientras sean necesarios para la función o hasta que elimines los datos o la cuenta.
• Pagos, facturas y contabilidad: durante el plazo exigido por normas fiscales, contables y antifraude.
• Cuenta: hasta su eliminación, seguida de conservación limitada por obligaciones, seguridad o reclamaciones.
• Registros de seguridad: durante un período proporcionado a la prevención e investigación de incidentes.
• Analítica y consentimiento: según la Política de cookies, configuración de las herramientas y ley aplicable.

9. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos frente a acceso, alteración, divulgación, pérdida o destrucción no autorizados. Ningún sistema online elimina totalmente el riesgo. Mantén las credenciales en secreto, utiliza dispositivos seguros y avisa de cualquier sospecha.

10. Tus derechos

Conforme al RGPD y la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición; retirar el consentimiento sin afectar al tratamiento previo; y oponerte siempre al marketing directo. También puedes reclamar ante el Garante italiano o la autoridad competente de tu país.

• Envía la solicitud a support@totaltrade.ai con información suficiente para identificar la cuenta y el objeto.
• Podemos solicitar una prueba razonable de identidad y rechazar o cobrar solicitudes manifiestamente infundadas o excesivas cuando la ley lo permita.
• Responderemos dentro del plazo legal y explicaremos cualquier ampliación o rechazo justificado.

11. Decisiones automatizadas

TotalTrade no adopta habitualmente decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares relevantes. Análisis, puntuaciones y clasificaciones sirven de apoyo y no sustituyen la decisión independiente. Si esto cambia, se facilitarán la información y garantías exigidas.

12. Cookies y tecnologías similares

La web y la aplicación utilizan cookies y tecnologías similares conforme a la Política de cookies. Las herramientas analíticas y publicitarias no esenciales solo se activan tras el consentimiento aplicable. Puedes modificar tus elecciones desde el footer.

13. Menores

El Servicio está reservado a mayores de 18 años. Si consideras que un menor facilitó datos personales, contacta con nosotros para evaluarlos y eliminarlos cuando proceda.

14. Cambios y contacto

Podemos actualizar esta Política por cambios legales, técnicos o en los tratamientos. La última fecha aparece arriba y los cambios importantes se comunicarán por medios razonables. Para consultas o ejercicio de derechos, escribe a support@totaltrade.ai.