Política de Privacidad
Última actualización: 28 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Félix Sánchez Molina, con domicilio en España, accesible a través de soporte@tradingcontrol.app.
2. Datos que recogemos
- Datos de cuenta: dirección de correo electrónico y contraseña (cifrada) al registrarte.
- Datos de trading: las operaciones, cuentas, instrumentos y notas que introduces voluntariamente en la aplicación.
- Datos de pago: gestionados íntegramente por Paddle (Merchant of Record). Nosotros únicamente recibimos confirmación de si tu suscripción está activa o no; no almacenamos datos de tarjeta ni bancarios.
- Datos técnicos: logs de error y registros de uso necesarios para mantener el servicio.
- Analítica opcional: solo si la activas desde Cuenta y ajustes, eventos agregados de uso y rendimiento sin email, ID de usuario, importes, notas ni parámetros de URL. Estos eventos se guardan en nuestra propia base de datos y llevan un identificador aleatorio de visita que se borra al cerrar la pestaña y no se vincula con tu cuenta.
3. Finalidad y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio (diario de trading) | Ejecución del contrato (Art. 6.1.b RGPD) |
| Gestión de suscripciones Pro | Ejecución del contrato (Art. 6.1.b RGPD) |
| Analítica opcional de producto | Consentimiento (Art. 6.1.a RGPD), revocable desde Cuenta y ajustes |
| Comunicaciones sobre el servicio (cambios, incidencias) | Interés legítimo (Art. 6.1.f RGPD) |
| Cumplimiento de obligaciones legales | Obligación legal (Art. 6.1.c RGPD) |
4. Encargados del tratamiento
Trabajamos con los siguientes proveedores que actúan como encargados del tratamiento:
- Supabase, Inc. — base de datos y autenticación, incluida la analítica opcional de producto. Datos almacenados en la UE (región eu-west). Política de privacidad.
- Paddle (Paddle.com Market Limited) — procesamiento de pagos y suscripciones. Actúa como Merchant of Record. Política de privacidad.
- Anthropic, PBC — modelo de IA para la función Modo Mentor (solo usuarios Pro): recibe un resumen de tus operaciones (P&L, fechas, horas, sesión, símbolo, emoción y si seguiste tu plan; como máximo las 100 más recientes por análisis) para generar el informe. Nunca tu nombre, email ni datos de la cuenta. Política de privacidad.
- Resend — envío de los emails de la cuenta (confirmación, recuperación de contraseña) y del formulario de contacto (nombre, email y mensaje). Política de privacidad.
- Sentry (Functional Software, Inc.) — registro de errores técnicos del navegador y del servidor, para poder diagnosticarlos. No enviamos tu email ni tu IP (
sendDefaultPiidesactivado); las URLs y los mensajes de error se limpian de identificadores antes de enviarse. Política de privacidad. - Vercel Inc. — alojamiento y, solo con tu consentimiento, analítica web agregada. Información de privacidad de Vercel Analytics.
No vendemos ni cedemos tus datos a terceros para fines publicitarios.
4bis. Transferencias internacionales
Anthropic, Resend, Sentry y Vercel tienen sede en Estados Unidos. Cuando tratan datos personales fuera del Espacio Económico Europeo, se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en un mecanismo equivalente reconocido por el RGPD (como el Data Privacy Framework UE-EE.UU.), según el proveedor y el momento. Supabase y Paddle almacenan los datos del servicio en la Unión Europea.
5. Conservación de datos
Conservamos tus datos mientras mantengas una cuenta activa en Trading Control. Al eliminar tu cuenta, tus datos se borran en un plazo máximo de 30 días, salvo que la normativa exija conservarlos durante más tiempo (p. ej., datos fiscales: 5 años). Los eventos de la analítica opcional de producto (sin identificar a tu cuenta) se conservan un máximo de 180 días y luego se eliminan automáticamente.
6. Tus derechos
En virtud del RGPD y la LOPDGDD tienes derecho a:
- Acceso — obtener una copia de tus datos.
- Rectificación — corregir datos inexactos.
- Supresión — solicitar el borrado de tus datos.
- Portabilidad — recibir tus datos en formato estructurado.
- Limitación y oposición — restringir o oponerte a determinados tratamientos.
Para ejercer cualquier derecho escríbenos a soporte@tradingcontrol.app. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), contraseñas almacenadas con hash seguro (bcrypt vía Supabase Auth), y acceso restringido a la base de datos mediante claves de servicio.
8. Cookies y almacenamiento local
No instalamos cookies propias. Tu sesión y tus preferencias se guardan en el almacenamiento local de tu navegador (localStorage), no en cookies. La analítica opcional se controla en Cuenta y ajustes; cuando la activas, guarda en tu navegador un identificador aleatorio de visita que se borra al cerrar la pestaña, sin vincularlo a tu cuenta. Consulta nuestra Política de Cookies para más información.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Te notificaremos por correo electrónico ante cambios relevantes. La fecha de última actualización aparece al inicio de este documento.