Política de privacidad

Política de privacidad

Esta Política explica cómo TotalTrade trata datos personales cuando visitas totaltrade.ai, utilizas app.totaltrade.ai, creas una cuenta, contratas un plan, contactas con soporte o utilizas funciones conectadas.

El responsable es Daniel Totò, Località Comune 109, 52046 Lucignano (AR), Italia, N.º IVA 02453620516, código fiscal italiano TTODNL00D20F592R. Para privacidad: support@totaltrade.ai; correo certificado blastrade@pec.it.

1. Ámbito y principios

Tratamos datos personales de forma lícita, leal y transparente, limitamos la recopilación a lo relevante, aplicamos medidas de seguridad proporcionadas y conservamos los datos únicamente durante el tiempo necesario o exigido por la ley. Esta Política se aplica a la web, aplicación, soporte y servicios relacionados de TotalTrade.

2. Categorías de datos personales

• Datos identificativos y de contacto, como nombre, correo electrónico, identificador de cuenta, perfil e información de autenticación.
• Datos técnicos y de uso: dirección IP, dispositivo, navegador, sistema operativo, registros de sesión y seguridad, páginas visitadas, interacciones y elecciones de consentimiento.
• Datos de soporte y chat: mensajes, archivos adjuntos, marcas temporales, estado de entrega o lectura, el email facilitado para el seguimiento e información necesaria para resolver la solicitud.
• Datos formativos: contenidos educativos vistos, progreso, elementos guardados e información formativa asociada al perfil.
• Datos de Journal y Backtester: estrategias, notas, configuraciones, simulaciones, resultados, estadísticas y archivos facilitados.
• Datos de MT5, cTrader y CSV: operaciones, identificadores de cuenta y broker, servidor, saldo, equity, posiciones abiertas, cerradas o pendientes, símbolos, comentarios, magic number, sesiones y estadísticas derivadas.
• Datos de pagos y suscripción: plan, estado, referencias de transacción, país de facturación e información limitada del proveedor de pago. TotalTrade normalmente no recibe los datos completos de la tarjeta.
• Datos del Programa de Afiliados: solicitud, perfil, códigos o cupones, referrals atribuidos, comisiones y datos de liquidación.
• Propuestas y votos del Feedback Hub e identificadores técnicos para moderar y limitar votos duplicados.

3. Origen de los datos

Recibimos datos directamente de ti, del uso del Servicio, de cuentas o archivos que decides conectar o importar y de proveedores que trabajan por nuestra cuenta. Si facilitas datos de otra persona, debes contar con base jurídica y autorización suficientes.

4. Finalidades y bases jurídicas

• Prestar el Servicio, crear y proteger cuentas, autenticar, gestionar perfiles, suscripciones y pagos y ejecutar el contrato o medidas precontractuales solicitadas.
• Ofrecer contenido educativo, Journal, Backtester, importaciones, análisis e integraciones solicitadas, con base en la ejecución contractual.
• Atender soporte y chat, incluido el envío automático de respuestas que sigan sin leerse después de salir del sitio, prevenir abusos, investigar incidentes y proteger la plataforma y sus usuarios, con base contractual y en el interés legítimo de seguridad y calidad.
• Cumplir obligaciones contables, fiscales, de consumo, regulatorias y legales, y formular, ejercer o defender reclamaciones.
• Medir rendimiento, crear estadísticas internas agregadas y mejorar la usabilidad, por interés legítimo cuando se permita o mediante consentimiento cuando el seguimiento lo requiera.
• Con tu consentimiento, enviar newsletters, novedades, ofertas, descuentos y promociones de TotalTrade, incluidas secuencias del ciclo de vida de la cuenta. Cuando se haya explicado y consentido específicamente, adaptar el momento y el contenido con datos pertinentes del plan, estado de la cuenta y uso del Servicio. Para usuarios Free, el marketing se basa en el consentimiento, no en el contrato ni en el interés legítimo.
• Gestionar solicitudes, atribución, comisiones y liquidaciones del Programa de Afiliados y operar el Feedback Hub.

5. Autenticación y cuentas conectadas

La autenticación puede prestarse mediante Clerk y, si lo eliges, Google OAuth a través de Clerk. Los datos pueden incluir nombre, email, imagen, identificadores, eventos de autenticación, tokens de sesión, IP, dispositivo y navegador. La autenticación es necesaria para crear y proteger la cuenta. El inicio de sesión externo también se rige por la política de ese proveedor.

6. Proveedores y destinatarios

Compartimos datos solo cuando es necesario con encargados, responsables independientes o colaboradores que sostienen el servicio solicitado, bajo acuerdos y medidas de seguridad adecuados.

• Clerk para identidad, autenticación y sesiones, y Google si eliges Google OAuth.
• Cloudflare, incluido Email Sending para respuestas transaccionales de soporte no leídas, Vercel y otros proveedores de hosting, infraestructura, almacenamiento, CDN, monitorización y seguridad utilizados.
• Stripe u otro procesador informado para checkout, suscripciones, prevención del fraude, reembolsos y obligaciones financieras.
• Amazon Web Services (AWS): Amazon SES para enviar emails y SNS/SQS para eventos de entrega y de interacción permitidos. La configuración SES/SNS/SQS verificada utiliza eu-north-1; no excluye transferencias ni otros tratamientos del proveedor descritos en la sección correspondiente. Hostinger ya no envía campañas de newsletter.
• Cloudflare Workers/D1 para altas, orquestación, preferencias, listas de supresión, bajas y registros técnicos. Estos proveedores pueden tratar email, identificador interno, nombre, contenido, estado de envío/entrega, rebote, queja, baja e interacción consentida según sus acuerdos e instrucciones del responsable. Cloudflare Email Sending sigue enviando comunicaciones transaccionales de desistimiento y soporte no leído. Las campañas y automatizaciones para usuarios solo funcionan con los consentimientos pertinentes verificables.
• Referly para el portal de afiliados, códigos o cupones y atribución conectada a Stripe; PayPal puede procesar liquidaciones.
• Proveedores de contenido educativo, soporte, correo, analítica, cuentas de trading conectadas, importaciones y datos de mercado o referencia.
• Google Analytics 4 (totaltrade.ai) solo tras el consentimiento de Analítica, Google Ads (totaltrade.ai) y Meta Pixel solo tras el consentimiento de Marketing y proveedores de contenido externo como YouTube cuando se activa ese contenido.
• Autoridades, asesores o contrapartes cuando la comunicación sea legalmente obligatoria o necesaria para proteger derechos y seguridad.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando se exige, la transferencia se basa en una decisión de adecuación, el Marco de Privacidad de Datos UE–EE. UU. para destinatarios certificados, Cláusulas Contractuales Tipo con medidas adicionales cuando proceda, u otra garantía o excepción válida del capítulo V del RGPD.

8. Plazos de conservación

• Los datos de marketing directo y automatizaciones se utilizan mientras el consentimiento pertinente sea válido y durante el tiempo necesario para la finalidad. La retirada o baja detiene promociones futuras y perfiles de marketing asociados. El email puede conservarse en una lista de supresión para respetar la solicitud. Las pruebas mínimas de consentimiento, retirada y cumplimiento se conservan por obligaciones aplicables y defensa de derechos, después se eliminan o anonimizan. El alta por sí sola no justifica conservar indefinidamente datos de actividad o interacción.
• El historial del chat y los adjuntos se conservan el tiempo necesario para resolver la solicitud y documentar la asistencia, teniendo en cuenta el estado del caso, la seguridad, las reclamaciones y las obligaciones legales.
• La copia del chat en tu dispositivo tiene una validez de 30 días desde su última actualización y se elimina en la siguiente visita tras caducar. Puedes borrarla en cualquier momento desde la configuración del navegador.
• Datos formativos: durante la vida de la cuenta o hasta su eliminación o la aplicación de reglas de inactividad.
• MT5 y cTrader: hasta eliminar la sesión o solicitar su supresión, sin perjuicio de copias técnicas y necesidades legales.
• CSV, Journal y Backtester: mientras sean necesarios para la función o hasta que elimines los datos o la cuenta.
• Pagos, facturas y contabilidad: durante el plazo exigido por normas fiscales, contables y antifraude.
• Cuenta: hasta su eliminación, seguida de conservación limitada por obligaciones, seguridad o reclamaciones.
• Registros de seguridad: durante un período proporcionado a la prevención e investigación de incidentes.
• Analítica y consentimiento: según la Política de cookies, configuración de las herramientas y ley aplicable.

9. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos frente a acceso, alteración, divulgación, pérdida o destrucción no autorizados. Ningún sistema online elimina totalmente el riesgo. Mantén las credenciales en secreto, utiliza dispositivos seguros y avisa de cualquier sospecha.

10. Tus derechos

Conforme al RGPD y la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición; retirar el consentimiento sin afectar al tratamiento previo; y oponerte siempre al marketing directo. También puedes reclamar ante el Garante italiano o la autoridad competente de tu país.

• Envía la solicitud a support@totaltrade.ai con información suficiente para identificar la cuenta y el objeto.
• Podemos solicitar una prueba razonable de identidad y rechazar o cobrar solicitudes manifiestamente infundadas o excesivas cuando la ley lo permita.
• Responderemos dentro del plazo legal y explicaremos cualquier ampliación o rechazo justificado.

11. Decisiones automatizadas

TotalTrade no adopta habitualmente decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares relevantes. Análisis, puntuaciones y clasificaciones sirven de apoyo y no sustituyen la decisión independiente. Si esto cambia, se facilitarán la información y garantías exigidas.

12. Cookies y tecnologías similares

La web y la aplicación utilizan cookies y tecnologías similares conforme a la Política de cookies. Tras el consentimiento de Marketing, Meta Pixel puede recibir URL visitadas, interacciones del funnel, identificadores online, dirección IP e información del dispositivo o navegador para medir campañas, atribuir conversiones y crear audiencias. En la configuración actual TotalTrade no envía a Meta nombres, correos electrónicos ni números de teléfono mediante el Pixel. Puedes modificar tus elecciones desde el footer.

13. Menores

El Servicio está reservado a mayores de 18 años. Si consideras que un menor facilitó datos personales, contacta con nosotros para evaluarlos y eliminarlos cuando proceda.

14. Cambios y contacto

Podemos actualizar esta Política por cambios legales, técnicos o en los tratamientos. La última fecha aparece arriba y los cambios importantes se comunicarán por medios razonables. Para consultas o ejercicio de derechos, escribe a support@totaltrade.ai.

15. Asistencia con TotalAI

Cuando TotalAI está activo, OpenAI procesa el texto de tus mensajes y el contexto de conversación necesario para responder. Cloudflare proporciona la infraestructura y la búsqueda en los contenidos oficiales, que puede utilizar tu pregunta y un breve contexto. No añadimos campos de contacto, credenciales de acceso ni adjuntos a los datos enviados a OpenAI. Los datos personales que escribas en un mensaje pueden formar parte del texto procesado: evita enviar contraseñas, claves API, datos de pago o información sensible innecesaria.

Usamos estos datos para prestar la asistencia solicitada, sobre la base de la ejecución del contrato o de medidas precontractuales que tú solicites (artículo 6.1.b RGPD). Los controles de seguridad y calidad se basan en el interés legítimo del responsable en proteger el servicio y comprobar la exactitud de las respuestas (artículo 6.1.f RGPD). Las respuestas del chat no toman decisiones sobre tu cuenta con efectos jurídicos o similares de importancia.

Las valoraciones y los comentarios sobre las respuestas son opcionales. El equipo puede revisarlos junto con los mensajes pertinentes para corregir errores y mejorar la información de asistencia. Un voto o comentario no inicia un entrenamiento automático del modelo ni se publica en la base de conocimiento del asistente. Puedes oponerte al tratamiento basado en el interés legítimo en las condiciones previstas por el RGPD.

OpenAI trata los datos por nuestra cuenta conforme a las condiciones de su servicio API y al acuerdo de tratamiento de datos. Por defecto, los datos de la API no se utilizan para entrenar los modelos de OpenAI. El almacenamiento de respuestas mediante la API está desactivado; OpenAI puede conservar registros para prevenir abusos, normalmente hasta 30 días, salvo obligaciones legales u otras excepciones del proveedor.

Las copias de trabajo de la asistencia IA, las traducciones y las valoraciones se conservan normalmente durante 90 días desde su última actualización. El material necesario para una solicitud abierta permanece disponible hasta su resolución. El historial del chat y los adjuntos siguen los criterios de conservación de esta Política; los registros técnicos mínimos necesarios para documentar la asistencia, los costes y la seguridad pueden conservarse según sus respectivas finalidades.

Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluidos los Estados Unidos. El acuerdo de OpenAI prevé cláusulas contractuales tipo o decisiones de adecuación para las transferencias aplicables; las garantías de los demás proveedores se describen en la sección de transferencias internacionales. Para conocer estas garantías, ejercer tus derechos o solicitar asistencia humana, escribe a support@totaltrade.ai.

16. Email marketing, newsletters y automatizaciones promocionales

Con el consentimiento pertinente podemos segmentar por plan, estado de la cuenta, registro, trial, compra, renovación, cancelación y actividad o inactividad para seleccionar promociones relevantes. La retirada detiene también el uso promocional del perfil. Los análisis técnicos y funcionales siguen siendo distintos. No se producen decisiones exclusivamente automatizadas con efectos jurídicos o similares de importancia del artículo 22 RGPD.

Con consentimiento previo, opcional y no premarcado, TotalTrade puede enviar novedades, ofertas, descuentos y promociones mediante secuencias ligadas al registro, plan, trial, compra, renovación, fin de suscripción o actividad/inactividad en la app. Rechazarlo no impide el registro, el plan Free ni las funciones disponibles. Consultar la Privacidad no constituye consentimiento de marketing. Los envíos y su segmentación se basan en el artículo 6.1.a RGPD y las normas de comunicaciones electrónicas, incluido el artículo 130 del Código de Privacidad italiano.

Los emails pueden contener píxeles de apertura y enlaces de seguimiento con un consentimiento opcional, informado y no preseleccionado para recibir promociones y medir aperturas y clics individuales. Registran cuándo el destinatario abre un mensaje o activa un enlace para evaluar su eficacia y, cuando se haya explicado, personalizar los siguientes. Una sola elección puede cubrir ambas finalidades si el texto las explica claramente. Puedes desactivar solo la medición y seguir recibiendo emails sin seguimiento, o darte de baja de todas las promociones. Tener una cuenta o aceptar Marketing en cookies no autoriza este seguimiento.

Cada email promocional ofrece una baja sencilla y gratuita. Detiene todas las promociones futuras de TotalTrade, automatizaciones y perfiles relacionados. Retirar solo el seguimiento detiene la medición; pueden continuar emails sin rastreadores si sigue válido el consentimiento de envío. Envío, entrega, rebote, queja y baja son eventos distintos del seguimiento y se tratan para el reparto, seguridad, respeto de preferencias y cumplimiento sobre las bases aplicables a esas finalidades.

Los mensajes necesarios de cuenta, pagos, seguridad, soporte y contrato continúan tras la baja del marketing; no permite añadir promociones sin consentimiento. Los nuevos imports desde la app o Stripe no anulan una baja. Una nueva suscripción requiere una nueva acción positiva verificable y nunca se reescriben retrospectivamente las pruebas anteriores. Para ejercer derechos o retirar un consentimiento específico escribe a support@totaltrade.ai.

• Preferencias y pruebas de consentimiento de marketing y seguimiento de emails: estado, fecha y hora, versión del texto y política, origen, idioma y retirada. No recogemos la IP específicamente para probar estos consentimientos; los tratamientos de seguridad siguen siendo distintos.
• Datos pertinentes del ciclo de vida: registro, plan, estado Free/trial/suscripción, compra, renovación, cancelación y actividad o inactividad en la app. No se usan datos de operaciones de trading para esta finalidad.
• Registros técnicos de envío, entrega, rebote, queja de spam y baja; aperturas y clics individuales solo con el consentimiento específico requerido.