Política de Privacidad

Información que recopilamos

Información de la cuenta

Recopilamos direcciones de correo electrónico y contraseñas cifradas durante el registro. Los inicios de sesión con Google OAuth proporcionan el nombre y el correo electrónico directamente desde Google.

Datos de uso

Datos de uso anonimizados, incluyendo páginas visitadas, funciones utilizadas y duración de la sesión, se recopilan a través de Google Analytics y Yandex Metrica para mejorar el servicio.

Datos de trading en papel

Tus posiciones, órdenes e historial de trading en papel se almacenan en nuestros servidores para ofrecer la experiencia de simulación sin involucrar dinero real.

Datos de afiliados y referidos

Si participas en el Programa de Afiliados, almacenamos los datos de atribución de referidos (quién refirió a quién), recuentos diarios agregados de clics, registros del libro de comisiones, solicitudes de pago y, para los Embajadores, envíos de portafolio de contenido. Las direcciones IP asociadas a los clics de referidos se almacenan como hashes SHA-256 irreversibles para la detección de fraudes y nunca se almacenan en texto plano.

Cómo se utiliza la información

Usamos la información recopilada para:

• Entregar y mantener el servicio
• Enviar comunicaciones transaccionales (verificación, restablecimiento de contraseñas, alertas)
• Refinar funciones mediante análisis de uso agregado
• Detectar actividad fraudulenta (incluyendo fraude de afiliados mediante monitoreo de tasa de abandono y deduplicación de IP)
• Calcular y procesar comisiones de afiliados
• Cumplir con requisitos regulatorios

No vendemos información personal a terceros.

Almacenamiento y seguridad de datos

La infraestructura está ubicada en la región de Asia-Pacífico. Las contraseñas se cifran con bcrypt, las credenciales de API usan cifrado AES-256-GCM y la transmisión se realiza a través de TLS.

Cookies

Utilizamos las siguientes cookies:

• tw_access, tw_refresh — tokens de autenticación (HttpOnly, Secure, ámbito de sesión). Necesarias para el funcionamiento del servicio.
• tw_ref — atribución de referidos de afiliados (propias, duración de 90 días, SameSite=Lax, Secure). Se establece cuando llegas a través de un enlace de referido. Almacena solo el código del referidor, sin datos personales.
• NEXT_LOCALE — preferencia de idioma (propias, persistente).
• Cookies analíticas de Google Analytics y Yandex Metrica. Se pueden deshabilitar a través de la configuración del navegador.

Servicios de terceros

Compartimos datos con: Google Analytics (análisis de uso), Yandex Metrica (análisis de uso), Stripe (procesamiento de pagos con tarjeta) y NOWPayments (procesamiento de pagos con criptomonedas). Cada uno opera bajo su propio marco de privacidad. Los datos de mercado se reciben de Binance, Bybit, OKX y Dukascopy. Estos proveedores no reciben tus datos personales.

Derechos del usuario

Puedes acceder, exportar o eliminar tus datos. Las solicitudes de eliminación de cuenta se procesan en un plazo de 30 días. Puedes retirar el consentimiento de marketing en cualquier momento contactando a [email protected].

Retención de datos

Las cuentas activas mantienen sus datos de forma indefinida. Las cuentas eliminadas se marcan como eliminadas y se purgan en un plazo de 30 días. Los registros del servidor se conservan durante 90 días. Los registros de comisiones de afiliados se conservan por motivos de cumplimiento fiscal durante 7 años después del pago.

Menores de edad

El servicio no está dirigido a personas menores de 18 años. Si se descubre información de menores, se elimina de inmediato.

Actualizaciones de la política

Las modificaciones significativas se comunican por correo electrónico, y la fecha del encabezado refleja la revisión más reciente.