Última actualización: esta página está versionada con el sitio. El controlador de sus datos personales es data broker s.r.o., Praga, República Checa. Las preguntas sobre privacidad se dirigen a [email protected] y son respondidas por una persona dentro de un día hábil.

Qué recopilamos y por qué

Recopilamos lo mínimo necesario para que el sitio funcione. Todo lo que se detalla a continuación se enumera con la razón y la base legal bajo el GDPR.

  • Nada en absoluto si solo lee el sitio. Sin cuenta, sin perfil, sin seguimiento en otros sitios.
  • Dirección de correo electrónico y hash de contraseña cuando crea una cuenta. Base: ejecución de un contrato. Sin ellos no hay cuenta.
  • Nombre de exhibición, país, biografía y estilo de trading si decide completarlos. Base: consentimiento. Todo opcional, todo editable, todo eliminable.
  • Sus favoritos, entradas de desafío y saldo de puntos. Base: ejecución de un contrato — estas son las funciones de la cuenta.
  • Reseñas que escribe. Base: consentimiento, otorgado cuando envía una.
  • Documentos de prueba de compra y pago. Base: consentimiento. Consulte la sección de retención — estos se eliminan después de la verificación.
  • Correo electrónico del boletín si se suscribe. Base: consentimiento, que se puede retirar desde cualquier correo electrónico con un clic.
  • Registros del servidor incluyendo dirección IP, para seguridad y prevención de abusos. Base: interés legítimo. Retenidos 30 días.

Qué nunca recopilamos

No pedimos ni podemos ver: sus credenciales de cuenta de trading, su inicio de sesión de corredor o firma, sus datos bancarios, sus datos de tarjeta o sus posiciones de trading. Nada en este sitio los requiere, y cualquier página que le pida eso no es nuestra.

Documentos de prueba

Verificar una reseña o un pago requiere un documento. Solo necesitamos tres cosas de él: la firma, el producto o monto, y la fecha. Puede difuminar todo lo demás, y preferiríamos que lo hiciera.

Una persona de nuestro equipo verifica el documento y luego elimina el archivo. No mantenemos pruebas después de la verificación, no las almacenamos en una copia de seguridad que sobreviva a esa eliminación más allá de nuestro ciclo estándar de copia de seguridad de 30 días, y nunca las pasamos a la firma que se está revisando. Lo que queda es una bandera en la reseña que indica que fue verificada.

Cuánto tiempo mantenemos las cosas

  • Datos de la cuenta: hasta que elimine la cuenta.
  • Documentos de prueba: hasta la verificación, típicamente menos de 48 horas. Luego se eliminan.
  • Reseñas publicadas: indefinidamente, porque otros lectores dependen de ellas. Al eliminar la cuenta, se vuelven anónimas a menos que nos pida que también las eliminemos.
  • Suscripción al boletín: hasta que se dé de baja, luego un registro de supresión para que no le enviemos correos electrónicos nuevamente.
  • Registros del servidor: 30 días.
  • Copias de seguridad: 30 días en curso, después de los cuales los datos eliminados también desaparecen de las copias de seguridad.

Cookies y análisis

Tres categorías, y solo la primera se establece sin preguntar.

  • Estríctamente necesarias: la cookie de sesión que lo mantiene conectado y el token CSRF que detiene la falsificación de formularios. Sin estas, el sitio no puede funcionar, por lo que se establecen sin consentimiento, como lo permite la ley.
  • Análisis: medición agregada de vistas de página sin seguimiento entre sitios y sin perfil publicitario. Rechazarlo no cambia nada sobre cómo se comporta el sitio.
  • Atribución de afiliados: cuando hace clic en una firma, esa firma puede establecer un identificador para poder atribuir la venta. Esa cookie se establece en el dominio de la firma bajo la política de la firma, no la nuestra. Rechazarla no le cuesta nada excepto los puntos que habría ganado.

Puede rechazar todo excepto la categoría estrictamente necesaria y el sitio seguirá funcionando plenamente.

Con quién compartimos datos

No vendemos datos personales. Nunca hemos vendido datos personales y el modelo de negocio no lo requiere.

Compartimos lo mínimo con procesadores que ejecutan partes del servicio: alojamiento, correo electrónico transaccional y el proveedor de traducción que procesa contenido editorial — no datos personales — para las versiones multilingües de este sitio. Cada uno está obligado por un acuerdo de procesamiento de datos.

Las firmas enumeradas en este sitio nunca reciben su dirección de correo electrónico, su identidad o los documentos que sube. Cuando hace clic en un enlace de afiliado, la firma se entera de que un visitante llegó desde nosotros, que es cómo funciona la atribución en todas partes en la web; no se entera de quién es usted a través de nosotros.

Transferencias internacionales

Algunos procesadores operan fuera del EEE. Donde lo hacen, las transferencias se basan en las Cláusulas Contractuales Estándar de la Comisión Europea o una decisión de adecuación. Nombraremos a los procesadores específicos a solicitud.

Sus derechos

Bajo el GDPR, tiene derecho a acceder, rectificar, borrar, restringir y portar sus datos, y a oponerse al procesamiento basado en interés legítimo. También tiene derecho a retirar el consentimiento en cualquier momento sin afectar el procesamiento que ya ha ocurrido.

La mayor parte de esto puede hacerlo usted mismo desde la configuración de su cuenta sin enviar un correo electrónico a nadie: exportar todo lo que tenemos, editar cualquier cosa o eliminar la cuenta por completo. Para cualquier otra cosa, escriba a [email protected]. Respondemos dentro de un día hábil y siempre dentro del mes legal.

Si cree que hemos manejado mal sus datos, puede presentar una queja ante su autoridad nacional de protección de datos. Preferiríamos que nos lo dijera primero, pero ese derecho no depende de ello.

Niños

Este sitio no es para nadie menor de 18 años, y las cuentas requieren confirmación de que tiene más de 18 años. Si nos enteramos de que una cuenta pertenece a un menor, la eliminamos.

Seguridad

Las contraseñas se almacenan como hashes salados y nunca son recuperables en texto claro — ni siquiera por nosotros. El tráfico está cifrado en tránsito. Los documentos de prueba se almacenan fuera de la raíz web pública y se eliminan después de la verificación. El acceso a los datos de producción está limitado a las personas que lo necesitan.

Ningún sistema es perfecto. Si sufrimos una violación que afecta sus datos, le informaremos a usted y a la autoridad correspondiente dentro de las 72 horas posteriores a tomar conocimiento, y le diremos lo que realmente sucedió en lugar de lo que suena mejor.

Cambios en esta política

Si cambiamos algo material, lo diremos en esta página y, para cambios que afecten cómo usamos sus datos, por correo electrónico a los titulares de cuentas. No hacemos cambios materiales en silencio — eso sería una posición extraña para un sitio cuyo producto completo es registrar cuando otras empresas hacen exactamente eso.