Política de privacidad

• Responsable: PENDIENTE — razón social o nombre del titular (PENDIENTE — NIF/CIF)
• Dirección: PENDIENTE — domicilio completo
• Privacidad: privacidad@atradelab.com

• Cuenta: correo electrónico e identificador de usuario.
• Contenido de trabajo: estrategias, carpetas, dibujos del gráfico, notas del diario, cuentas simuladas y sus operaciones.
• Preferencias: idioma, tema, zona horaria, ajustes de notificación.
• Datos técnicos: registros de acceso, dirección IP, errores de la aplicación.
• Credenciales de bróker: solo si el usuario decide conectar una cuenta; se guardan cifradas y se usan únicamente para operar según sus reglas.
• Facturación: si contrata un plan, los datos necesarios para emitir factura, gestionados por el proveedor de pagos.

No se tratan categorías especiales de datos ni se realiza elaboración de perfiles con efectos jurídicos.

• Prestar el servicio (cuenta, estrategias, backtests, automatización): ejecución del contrato, art. 6.1.b RGPD.
• Seguridad, prevención del abuso y registros técnicos: interés legítimo, art. 6.1.f.
• Facturación y obligaciones contables o fiscales: obligación legal, art. 6.1.c.
• Comunicaciones comerciales y cookies no esenciales: consentimiento, art. 6.1.a, revocable en cualquier momento.

Para prestar el servicio se recurre a los siguientes proveedores, que actúan como encargados del tratamiento:

• Supabase — Base de datos, autenticación y almacenamiento de la cuenta. Ubicación: Unión Europea / EEUU (cláusulas contractuales tipo).
• Railway — Alojamiento de la aplicación y de los procesos de ejecución. Ubicación: Unión Europea / EEUU (cláusulas contractuales tipo).
• Hetzner — Servidor de datos históricos de mercado. Ubicación: Unión Europea (Alemania).
• MetaApi — Datos de mercado y conexión técnica con cuentas MetaTrader. Ubicación: Unión Europea / EEUU (cláusulas contractuales tipo).
• Telegram (opcional) — Envío de avisos, solo si activas ese canal. Ubicación: Fuera del EEE.

No se venden ni ceden datos personales a terceros con fines publicitarios. Las transferencias fuera del Espacio Económico Europeo, cuando existan, se amparan en cláusulas contractuales tipo de la Comisión Europea.

• Datos de cuenta y contenido: mientras la cuenta esté activa.
• Tras solicitar la eliminación: borrado en un plazo máximo de 30 días, salvo copias de seguridad que expiran por rotación.
• Facturación: el plazo legal aplicable en materia contable y fiscal.
• Registros técnicos de seguridad: hasta 12 meses.

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar tu consentimiento, escribiendo a privacidad@atradelab.com. Se responde en el plazo máximo de un mes. Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

El acceso a los datos está restringido por políticas a nivel de fila en la base de datos: cada usuario solo puede leer y escribir lo suyo. Las credenciales de bróker se almacenan cifradas y las conexiones viajan por TLS. Ningún sistema es infalible; si se produjera una brecha con riesgo para tus derechos, se notificará conforme al artículo 33 del RGPD.

El servicio no está dirigido a menores de 18 años y no se recaban sus datos de forma consciente.