Política de Privacidad

1. Resumen

SoloTrade.io es una plataforma pequeña y autofinanciada. Recopilamos lo mínimo necesario para operar el servicio: tu nombre, dirección de correo electrónico y foto de perfil de Google cuando inicias sesión; las estrategias, ejecuciones de backtest y sesiones de práctica que creas; cualquier cosa que nos envíes a través del formulario de comentarios; y registros de servidor ordinarios.

No vendemos tus datos y no hacemos publicidad. No usamos cookies de seguimiento: nuestro único instrumento de medición es Google Analytics, y permanece desactivado hasta que lo aceptes. Si usas la revisión de estrategia con IA, se envía una descripción de tu estrategia y sus resultados a nuestro proveedor de IA (DeepSeek) para generar la revisión — se detalla más abajo.

2. Quién es responsable de tus datos

SoloTrade.io es el responsable del tratamiento de los datos personales descritos en esta política, es decir, decidimos qué se recopila y por qué. Puedes contactarnos sobre cualquier cosa en esta página utilizando los datos de contacto al final de la misma, y te responderemos.

3. Qué recopilamos

• Datos de la cuenta, del inicio de sesión con Google: tu nombre, dirección de correo electrónico, URL de la foto de perfil y el identificador de la cuenta de Google. Nunca vemos ni almacenamos tu contraseña de Google. NextAuth también almacena un registro de sesión para que permanezcas conectado.
• Contenido que creas: las estrategias que construyes (reglas, modelo de posición, supuestos de costes), tus ejecuciones de backtest y sus resultados, tus sesiones de campo de entrenamiento y cualquier nota o plan que guardes.
• Comentarios que envías: el mensaje que escribes, la categoría que eliges, la página en la que estabas y, si has iniciado sesión, un enlace a tu cuenta para que podamos responder. Tu hilo de respuesta es visible para ti en la página de tu cuenta.
• Datos técnicos: la dirección IP, el user-agent del navegador y las marcas de tiempo registradas en los registros ordinarios del servidor web cuando tu navegador realiza una solicitud. Se conservan por seguridad y para la resolución de problemas.
• Datos de pago: los pagos los procesa nuestro proveedor (Creem). Recibimos el estado del pago y los identificadores necesarios para activar un plan, nunca el número completo de tu tarjeta.
• Datos de medición, solo si los aceptas: un identificador de cliente aleatorio y las páginas que visitas, recogidos por Google Analytics. Rechazar, o retirar el consentimiento después, detiene la recogida.

4. Cómo lo utilizamos

• Para crear y proteger tu cuenta y mantener tu sesión iniciada.
• Para ejecutar backtests y sesiones de práctica, y para almacenar los resultados que nos pediste conservar.
• Para generar la revisión de estrategias con IA, cuando utilizas esa función.
• Para responder a tus comentarios y diagnosticar los problemas que nos comunicas.
• Para mantener el servicio seguro y disponible: detectar abusos, scraping o intentos de eludir límites.
• Entender, de forma agregada, qué funciones se utilizan para saber qué mejorar — a partir de nuestros propios registros del servidor y (solo si lo aceptas) de Google Analytics.

5. Funciones de IA y qué se envía al proveedor del modelo

Cuando se ejecuta una revisión de estrategias con IA, enviamos al proveedor del modelo una descripción de tu estrategia —sus reglas, tamaño de posición, supuestos de costes, la ventana de datos y las métricas de resultados— junto con un conjunto de instrucciones fijo. No enviamos tu nombre, dirección de correo electrónico ni ningún otro identificador de cuenta con ello.

El texto de la revisión que se devuelve se almacena para que puedas leerlo de nuevo sin pagar dos veces. No se utiliza para entrenar los propios modelos de SoloTrade y no se muestra a otros usuarios.

6. Terceros que procesan datos por nosotros

Operar la plataforma implica depender de otras empresas. Estas son las categorías y finalidades; cada una solo recibe lo que necesita para su trabajo.

• Google — inicio de sesión e identidad de la cuenta. Recibe tus credenciales y nos devuelve los datos de tu perfil.
• DeepSeek (proveedor de IA) — genera la revisión de la estrategia. Recibe la descripción de la estrategia y los resultados descritos anteriormente.
• Twelve Data y Binance — datos históricos de mercado. Les solicitamos precios; no reciben tus datos personales.
• Finnhub (noticias financieras), FMP (calendario de resultados y dividendos), Pexels y Pixabay (imágenes de artículos) — contenido obtenido por nuestras tareas programadas, no por tus solicitudes. No se les envía ningún dato personal.
• Nuestro proveedor de alojamiento — el servidor en el que residen el sitio, la base de datos y los archivos de datos.
• Google Analytics — mide el uso agregado de las páginas. Recibe un identificador de cliente aleatorio, las páginas que visitas y datos técnicos de tu navegador, y solo después de que lo aceptes en el aviso.

7. Bases jurídicas del tratamiento

Cuando se aplica el RGPD, nos basamos en: la ejecución de un contrato (prestar el servicio que contrataste, incluidos los backtests y el almacenamiento de tus resultados); intereses legítimos (mantener la seguridad del servicio, prevenir abusos y comprender el uso agregado a partir de nuestros propios registros); y el consentimiento cuando es necesario — hoy eso significa Google Analytics, desactivado hasta que lo aceptes y revocable en cualquier momento.

8. Cuánto tiempo conservamos las cosas

• Datos de la cuenta: mientras exista tu cuenta, más un breve periodo posterior en copias de seguridad rutinarias.
• Registros de backtest y práctica: hasta que los elimines o hasta que se elimine tu cuenta.
• Revisiones de IA almacenadas: se conservan junto con la ejecución a la que pertenecen y se eliminan cuando se elimina esa ejecución.
• Comentarios, incluida nuestra respuesta: hasta que los elimines o se elimine tu cuenta.
• Registros del servidor: durante un breve periodo operativo, a menos que un incidente de seguridad requiera conservar entradas específicas durante más tiempo.

9. Tus derechos — y cómo ejercerlos realmente

Dependiendo de dónde vivas, puedes tener derecho a acceder a tus datos, corregirlos, eliminarlos, restringir u oponerte a ciertos tratamientos, recibir una copia portátil y retirar el consentimiento. No vendemos ni compartimos datos personales con fines publicitarios, por lo que no hay nada de lo que darse de baja en ese aspecto.

Algunos de estos derechos puedes ejercerlos directamente, sin preguntar: en la página de tu cuenta puedes eliminar registros de backtest individuales, sesiones de práctica y entradas de comentarios — y cada eliminación borra el registro almacenado junto con los archivos de datos adjuntos a él. Tus preferencias y los datos de tu cuenta son editables en el mismo lugar.

Para cualquier otra cosa — por ejemplo, eliminar toda tu cuenta u obtener una copia de tus datos — envíanos una solicitud utilizando los datos de contacto al final de esta página y la tramitaremos.

10. Seguridad

Utilizamos medidas estándar del sector apropiadas para un servicio de este tamaño: conexiones cifradas (HTTPS), inicio de sesión sin contraseña, por lo que no hay ninguna contraseña nuestra que filtrar; acceso administrativo protegido por un secreto aparte; y tokens de acceso almacenados en cookies httpOnly que los scripts del lado del cliente no pueden leer. Ningún sistema es perfectamente seguro, por lo que no podemos prometer una seguridad absoluta.

11. Transferencias internacionales

Nuestros servidores y los proveedores enumerados anteriormente pueden procesar datos fuera de tu país, incluido en Estados Unidos. Cuando los datos personales salen del EEE o del Reino Unido, nos basamos en los mecanismos de transferencia que esos proveedores hayan establecido, como las cláusulas contractuales tipo.

12. Menores

El servicio no está dirigido a menores y no recopilamos conscientemente datos personales de nadie por debajo de la edad mínima establecida en nuestros Términos de Servicio. Si crees que un menor ha creado una cuenta, avísanos y la eliminaremos.

13. Cambios en esta política

Si cambiamos la forma en que tratamos los datos personales, actualizaremos esta página y su fecha de “última actualización”, y avisaremos en el sitio antes de que el cambio entre en vigor si es importante. Seguir utilizando SoloTrade después de eso significa que aceptas la política actualizada.