1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es StarTrading Ltd, República de Chipre, en el domicilio social indicado en el aviso legal. Preguntas sobre privacidad: [email protected]. Nuestra actividad no requiere delegado de protección de datos; la propia empresa responde a las solicitudes en esa dirección.
2. Datos que recogemos
| Datos | Cuándo | Ejemplos |
|---|---|---|
| Datos de cuenta | Registro, inicio de sesión | Correo electrónico, nombre, país, idioma, método de acceso (enlace mágico o Google), identificadores de sesión |
| Datos de pedido | Compra | Producto, precio, moneda, país fiscal, código promocional, referencia del proveedor de pagos, estado del pedido, marcas de tiempo de aceptación de los términos y del aviso de riesgo |
| Datos de trading | Evaluación y cuentas financiadas | Órdenes, ejecuciones, posiciones, saldo, infracciones de reglas, solicitudes de pago, acceso a la plataforma |
| Datos de verificación | Antes de la primera cuenta financiada o pago | Resultado y fecha de la comprobación de identidad; los documentos se quedan en el proveedor |
| Datos de pago | Solicitud de pago | Datos del método de pago, cifrados en reposo |
| Datos técnicos | Cada visita | Dirección IP, agente de usuario, registros de peticiones, eventos de seguridad |
| Datos de soporte | Cuando nos escribes | Tus mensajes y los datos que incluyes |
No recogemos números de tarjeta: el proveedor de pagos los recoge en sus propias páginas. No recogemos categorías especiales de datos.
3. Por qué los tratamos, y con qué base
- Prestar el servicio que compraste: cuenta, credenciales, evaluación, cuenta financiada, pagos. Base: ejecución del contrato.
- Verificar la identidad y prevenir el fraude: comprobación de identidad antes de un pago, detección de prácticas prohibidas, controles de coherencia de dispositivo e IP. Base: obligaciones legales (prevención del blanqueo cuando aplique) y nuestro interés legítimo en prevenir el fraude.
- Llevar la contabilidad y las facturas: pedidos, facturas, pagos. Base: obligación legal (normativa contable y fiscal).
- Proteger el sitio: registros, limitación de peticiones, bloqueo de tráfico abusivo. Base: interés legítimo.
- Enviarte correos de servicio: credenciales, estado de pagos, cambios de reglas, alertas de seguridad. Base: ejecución del contrato.
- Enviarte correos de marketing: promociones y contenidos, solo si diste tu consentimiento; cada correo tiene un enlace para darse de baja. Base: consentimiento.
- Medir la audiencia: estadísticas anónimas sin cookies (consulta la política de cookies). Base: interés legítimo.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti sin revisión humana: un pago rechazado por nuestro motor de reglas lo revisa una persona si lo solicitas.
4. Quién los recibe
Los encargados del tratamiento actúan bajo nuestras instrucciones con un acuerdo de tratamiento de datos:
- Alojamiento e infraestructura: Contabo GmbH (Alemania) para los servidores, Cloudflare, Inc. para DNS, proxy y seguridad.
- Envío de correos: Resend, Inc.
- Pagos: nuestro proveedor de pagos con tarjeta y nuestro proveedor de pagos en criptomonedas, ambos indicados al comprar, que son responsables independientes del propio pago.
- Verificación de identidad: nuestro proveedor de verificación de identidad, indicado al iniciar la comprobación, que trata tus documentos bajo su propia política y nos devuelve un resultado.
- Plataformas de trading: Rithmic, LLC o Tradovate, LLC reciben tu acceso a la plataforma y tus órdenes bajo sus propias condiciones.
- Seguimiento de errores: nuestra herramienta de seguimiento de errores, con los datos personales depurados antes de guardarse.
Las autoridades y los tribunales reciben datos cuando la ley lo exige. No vendemos datos personales ni los compartimos con anunciantes.
5. Transferencias internacionales
Nuestros servidores están en la Unión Europea. Algunos encargados están en Estados Unidos. Las transferencias se basan en las cláusulas contractuales tipo adoptadas por la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU.
6. Cuánto tiempo los conservamos
| Datos | Conservación |
|---|---|
| Tokens de acceso | Eliminados 7 días después de caducar |
| Sesiones | Eliminadas 30 días después de revocarse o caducar |
| Registros técnicos | 12 meses |
| Datos de cuenta y de trading | Mientras exista la cuenta, y 12 meses después |
| Pedidos, facturas, pagos | 6 años tras el año de la transacción, como exige la normativa contable chipriota |
| Resultados de verificación | 5 años tras el fin de la relación, como exige la normativa contra el blanqueo |
| Consentimiento de marketing | Hasta que se retire, y 3 años después como prueba |
7. Tus derechos
Puedes acceder a tus datos, corregirlos, exportarlos y eliminarlos, limitar u oponerte a un tratamiento, y retirar un consentimiento en cualquier momento. La exportación y la eliminación son de autoservicio en los ajustes de la cuenta; la eliminación se aplaza para los datos que debemos conservar según la sección 6. Para cualquier otra cosa, escribe a [email protected]. Respondemos en un mes. También puedes reclamar ante la autoridad de control, la Oficina del Comisario de Protección de Datos Personales de la República de Chipre, o ante la autoridad de tu propio país.
8. Seguridad
Las conexiones están cifradas, las sesiones se guardan con hash, los campos sensibles se cifran en reposo, el acceso se limita a las personas que lo necesitan, y las copias de seguridad se cifran y se guardan fuera del servidor. Nuestros sistemas están detrás de un cortafuegos de aplicaciones web y se someten a una prueba de seguridad externa antes de abrir los pagos reales. Si una brecha te afecta, te lo notificamos a ti y a la autoridad como exige la ley.
9. Menores
El servicio es para adultos. No recogemos a sabiendas datos de menores de 18 años; una cuenta que resulte pertenecer a un menor se cierra y sus datos se eliminan.
10. Cambios
La versión y la fecha en la parte superior de esta página identifican el texto vigente. Los cambios sustanciales se anuncian por correo.