Política de privacidad

La presente Política de privacidad explica cómo se tratan los datos personales en el sitio web largetrader.ai (el chat LargeTrader AI, en su versión gratuita y con cuenta) y en la aplicación móvil LargeTrader AI, de conformidad con el artículo 13 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD»).

1. Responsable del tratamiento

El responsable del tratamiento es IDEAS INCUBATOR AG, Stanserstrasse 100, 6373 Ennetbürgen, Suiza, número de empresa CHE-114.536.253 MWST.

Para cualquier solicitud relativa a sus datos personales puede escribir a [email protected].

El responsable del tratamiento ha evaluado que no es necesario designar un delegado de protección de datos (artículo 37 del RGPD).

2. Qué datos recogemos

Cuenta

Cuando usted crea una cuenta (en el sitio web o en la aplicación) o un administrador la crea por usted, recogemos su nombre, apellidos, dirección de correo electrónico, número de teléfono (obligatorio) y una contraseña. La contraseña nunca se almacena como tal: solo conservamos un hash irreversible de la misma. Puede modificar su nombre, apellidos, número de teléfono y contraseña desde su Perfil.

Los mismos datos de la cuenta (nombre, apellidos, número de teléfono y correo electrónico) se registran también en el registro de clientes del servidor de IA del responsable del tratamiento, que gestiona sus conversaciones.

Acceso con Google, Facebook y Apple

Puedes crear una cuenta o entrar con tu cuenta de Google, Facebook o Apple en lugar de con una contraseña. En ese caso, el proveedor que elijas nos envía un identificador de tu cuenta en ese proveedor, tu dirección de email (con Apple puede ser una dirección de reenvío privada que remite los mensajes a la tuya) y, si están disponibles, tu nombre y apellido. Los usamos para crear o reconocer tu cuenta; para completar un nuevo registro te pedimos también el número de teléfono y tus preferencias sobre los emails. Conservamos el identificador vinculado a tu cuenta y la dirección de email recibida al vincularla; nunca recibimos tu contraseña del proveedor, tus contactos ni tus publicaciones. Hasta que completes el registro, estos datos se guardan en un registro temporal durante 15 minutos como máximo. Al proveedor solo le enviamos la solicitud de acceso. Desde tu Perfil puedes ver las cuentas vinculadas, desvincularlas y establecer una contraseña. Cada proveedor trata tus datos según su propia política de privacidad: Google, Meta, Apple.

Contenido del chat y dictado

Tratamos las preguntas que formula, las respuestas que recibe, los títulos de sus conversaciones y las que fija, el me gusta o no me gusta que asigna a una respuesta con su comentario opcional, y el idioma de la interfaz enviado con cada pregunta.

Una copia del texto de cada pregunta que formula (nunca de la respuesta), con su fecha, su idioma, el tipo de dispositivo y los temas utilizados para responderla, se guarda también en la base de datos de este sitio web, con fines estadísticos y para mejorar el servicio. Estos datos solo son visibles para los administradores.

Si utiliza el dictado por voz, el audio se envía a nuestro servidor de IA y a un modelo de inteligencia artificial que lo convierte en texto: el audio nunca se almacena, ni en este sitio web ni en el servidor de IA.

Análisis internos con inteligencia artificial. Para entender cómo se utiliza el servicio, los administradores del responsable del tratamiento pueden consultar las estadísticas de este sitio web con la ayuda de un modelo de inteligencia artificial. Para ello, el modelo puede recibir el texto de las preguntas, los datos estadísticos de uso y de origen y, en el caso de los clientes registrados, el nombre, los apellidos y un código interno de identificación. El modelo nunca recibe la dirección de correo electrónico, el número de teléfono, la dirección IP, el user agent ni el código de visitante. Además, el texto de cada pregunta, sin ningún otro dato que le identifique, es transformado por un servicio de inteligencia artificial en una representación numérica, para poder agrupar las preguntas que tienen el mismo significado. Estos análisis sirven únicamente para mejorar el servicio. No dan lugar a ninguna decisión sobre usted y no se utilizan para elaborar su perfil con fines de marketing.

Asistentes de IA conectados por los administradores. Los administradores del responsable del tratamiento también pueden conectar a este sitio un asistente de inteligencia artificial de su elección (Claude de Anthropic, ChatGPT de OpenAI o Gemini de Google) y usarlo para analizar, en modo de solo lectura, el texto de las preguntas y de las respuestas de los chats y las estadísticas del servicio. Estos datos están seudonimizados: cada persona aparece como un código aleatorio, y los clientes registrados también con su nombre y apellidos. Nadie aparece nunca con la dirección de correo electrónico, el número de teléfono, la dirección IP, el user agent, el código de visitante ni los datos de pago. Los textos se envían tal como se escribieron, por lo que contienen lo que se haya escrito en ellos. El acceso está limitado a los administradores, puede revocarse en cualquier momento y queda registrado. También estos análisis sirven únicamente para mejorar el servicio y no producen decisiones sobre ti.

Versión gratuita (sin cuenta)

Puede utilizar el chat sin cuenta. En ese caso, su única conversación queda vinculada a un código de visitante aleatorio guardado en una cookie (lt_visitor): no le pedimos su nombre ni su correo electrónico.

Cuando formula su primera pregunta, registramos en la base de datos de este sitio web el texto de sus preguntas, el origen de su primera visita (los parámetros de la campaña (utm), si los hay, el sitio web del que procede, la red social y el navegador integrado de la aplicación social en el que se abrió el enlace), el tipo de dispositivo (móvil, tableta u ordenador) y el idioma. Del código de visitante solo conservamos un código seudonimizado (un hash irreversible), nunca el código en sí. Para esta finalidad no almacenamos su dirección IP ni el user agent de su navegador: el user agent solo se lee para reconocer el tipo de dispositivo y la aplicación. Si utiliza el chat gratuito en la aplicación móvil, el origen es simplemente la aplicación.

Si posteriormente crea una cuenta o inicia sesión, esa conversación pasa a su cuenta y, en nuestras estadísticas, el chat gratuito queda vinculado a su cuenta.

Enlaces compartidos

Si comparte una conversación, cualquier persona que tenga el enlace puede leerla, en modo de solo lectura, incluso sin cuenta. Puede revocar el enlace en cualquier momento. Para evitar abusos, las lecturas de enlaces compartidos realizadas sin cuenta están limitadas por dirección IP; las direcciones IP utilizadas para este límite se conservan durante un máximo de dos días.

Si compartes una conversación en una red social o en una app de mensajería (X, Facebook, LinkedIn, WhatsApp o Telegram) con los botones de la ventana para compartir, la red que elijas se abre en una página nueva: no cargamos ningún script de las redes sociales. El enlace lleva entonces parámetros de campaña que indican de qué red procede. El título y el resumen de la conversación, propuestos por la inteligencia artificial y que puedes modificar antes de compartir, se muestran públicamente en la vista previa del enlace, también a los sistemas de vista previa de las redes sociales.

Datos técnicos y de seguridad

Para proteger el servicio tratamos:

• su dirección IP y el agente de usuario (user agent) de su navegador, almacenados con sus sesiones;
• un registro de las acciones relevantes para la seguridad (inicio de sesión, cambio de contraseña, acciones de los administradores), con la dirección IP;
• los intentos fallidos de inicio de sesión, con la dirección IP, conservados durante 15 minutos;
• contadores antiabuso por dirección IP o por usuario, eliminados tras unos 10 minutos;
• los registros técnicos de la plataforma de alojamiento.

Origen de las visitas y de los registros

Cuando llega al sitio web desde una campaña, desde otro sitio web o desde el navegador integrado de una aplicación social (por ejemplo Instagram, Facebook, LinkedIn o TikTok), registramos los parámetros de la campaña (utm) y los identificadores del clic publicitario, si los hay, la página de llegada, el sitio web del que procede y la aplicación en la que se abrió el enlace, en una cookie (lt_attribution) que se conserva hasta 90 días. A partir de estos datos deducimos el canal (por ejemplo campaña, red social, buscador u otro sitio web) y la red social. Por tanto, el origen se registra también sin parámetros de campaña, y también para quienes utilizan el chat gratuito sin registrarse. Si crea una cuenta, estos datos se guardan con ella y la cookie se elimina. Solo son visibles para los administradores.

País

Cuando haces una pregunta, creas una cuenta o inicias sesión, deducimos el país a partir de tu dirección IP con la base de datos IP Geolocation by DB-IP (licencia CC BY 4.0) y conservamos solo el código del país (por ejemplo IT) junto con la pregunta, el chat gratuito o la cuenta. La dirección IP no se conserva para este fin y no se envía a DB-IP: la base de datos se usa en nuestros servidores. El país deducido de la dirección IP puede ser inexacto, por ejemplo si usas una VPN.

Correos electrónicos

Al registrarte en el sitio marcas dos casillas: con la primera confirmas que has leído esta política y aceptas recibir correos de servicio sobre tu cuenta; con la segunda das tu consentimiento para recibir por correo electrónico novedades, contenidos formativos y ofertas de LargeTrader AI (la newsletter). Registramos cada elección por separado, con su fecha, la forma en que se dio, la versión del texto y de esta política y el idioma mostrado, nunca la dirección IP. Si te registraste antes de que existiera la newsletter, también la recibes; si te registraste desde la aplicación o un administrador creó tu cuenta, solo la recibes si la activas desde tu Perfil.

Los correos se envían a través de Amazon Simple Email Service (Amazon Web Services, Inc., región us-east-1, Estados Unidos), que recibe tu dirección de correo electrónico y el contenido del mensaje. Registramos si cada correo fue entregado, devuelto, rechazado, retrasado o denunciado como spam, así como el estado de tu suscripción. En la newsletter también medimos si el correo se abre (con una imagen invisible) y qué enlaces se pulsan, para entender la eficacia de nuestras comunicaciones: los enlaces pasan por nuestro sitio, que registra el clic y después abre la página. De cada apertura o clic registramos solo la hora, el enlace, el tipo de dispositivo, el país deducido de la dirección IP y si se trata probablemente de una descarga automática (por ejemplo, de la protección de la privacidad de tu programa de correo o de un filtro de seguridad); no conservamos la dirección IP ni el user agent de tu navegador. Los enlaces a nuestro sitio contienen además parámetros de campaña (utm) que indican de qué correo y de qué enlace procede la visita.

Los correos de servicio se envían automáticamente cuando ocurre algo en tu cuenta: por ejemplo, la bienvenida tras el registro, el cambio de la contraseña, la eliminación de la cuenta y, si compras un servicio, los pagos, el final de una prueba, el bloqueo de la renovación y la caducidad del servicio. Se envían aunque no estés suscrito a la newsletter, no contienen contenido promocional y no tienen enlace para darse de baja. En estos correos medimos solo qué enlaces se pulsan, del mismo modo, sin la imagen invisible.

Cada newsletter contiene un enlace para darte de baja con un clic (también desde el botón de baja de tu programa de correo) y para gestionar tus preferencias; también puedes desactivar la newsletter desde tu Perfil. Darte de baja no cierra tu cuenta: seguirás recibiendo solo los correos de servicio. Si un correo a tu dirección se devuelve de forma definitiva o lo denuncias como spam, dejamos de enviarte la newsletter. La página que se abre desde el enlace no utiliza Google Analytics ni píxeles publicitarios.

Para comprobar que nadie envía correos en nuestro nombre, nuestro buzón en Google Workspace recibe los informes técnicos (DMARC) de los proveedores de correo, que leemos automáticamente: solo contienen las direcciones IP de los servidores de correo que enviaron mensajes en nuestro nombre y recuentos, ningún dato sobre ti.

Compras y pagos

Si compra un servicio de pago, registramos el pedido, los pagos, las facturas y los datos de facturación que introduce (dirección y país y, para una empresa, su razón social y su número de IVA). Paga en la página de pago de Stripe o de PayPal: los datos de la tarjeta se introducen directamente en el formulario de Stripe y nunca llegan a nuestros servidores. No guardamos sus métodos de pago: introduce el método en cada nueva compra, y las renovaciones de una suscripción las cobran Stripe o PayPal hasta que la cancele desde su Perfil. En algunas compras el vendedor es Link, un servicio del grupo Stripe, que vende por cuenta propia, añade los impuestos debidos en su país y envía los recibos: en ese caso Link recibe sus datos de pago conforme a su propia política de privacidad. El nombre, la dirección y el correo electrónico que introduce en la página de pago de Stripe se guardan en su ficha de cliente en Stripe. Para ofrecer cada prueba gratuita una sola vez por persona y por producto, conservamos un hash irreversible de su dirección de correo electrónico, de la huella de la tarjeta o del identificador del pagador de PayPal. En cada pedido registramos la versión de la autorización para cobrar las renovaciones que aceptó; si elimina su cuenta, las suscripciones se cancelan.

Con cada pedido y cada pago registramos también su origen: los parámetros de campaña (utm), el sitio web del que procede y el tipo de dispositivo de su última visita, conservados hasta 7 días en una cookie (lt_last_attribution), o, si no los hay, los del pedido o de su registro. Estos datos solo son visibles para los administradores y no se envían a ningún servicio de inteligencia artificial.

Aplicación móvil

La aplicación LargeTrader AI guarda sus tokens de acceso en el almacenamiento seguro de su dispositivo; el nombre del dispositivo (opcional) y la versión de la aplicación se almacenan con su sesión. La aplicación utiliza el micrófono solo cuando usted utiliza el dictado. No accede a la cámara, las fotos, los contactos ni la ubicación y no envía notificaciones push.

Eliminación de la cuenta

Puede eliminar su cuenta desde su Perfil en el sitio web o desde la aplicación. La cuenta queda desactivada: ya no puede iniciar sesión, todas sus sesiones y dispositivos se cierran y nadie puede volver a registrarse con la misma dirección de correo electrónico, mientras que los datos de la cuenta y sus conversaciones se conservan. Para reactivar la cuenta, escriba a [email protected].

Vídeos de ayuda

Los videocursos y los botones «?» de las herramientas muestran vídeos de ayuda cortos. Cuando reproduces uno registramos qué vídeo, en qué idioma y dónde (videocursos o herramienta), hasta dónde lo viste, el país (no la dirección IP) y, si los das, tu voto, su motivo y un comentario, que solo lee nuestro equipo. Sin cuenta, estos datos se vinculan a un código aleatorio en una cookie (lt_viewer), del que solo guardamos un hash irreversible; pasan a tu cuenta cuando te registras o inicias sesión. Los vídeos los distribuye Bunny (BunnyWay d.o.o., Eslovenia), que recibe tu dirección IP. Estos datos solo sirven para mejorar los vídeos, se conservan sin límite de tiempo con fines estadísticos y no producen decisiones sobre ti.

Mensajes personalizados y elaboración de perfiles

Podemos enviarte correos electrónicos (solo si estás suscrito a la newsletter) y mostrarte mensajes en el sitio web y en el chat, siempre marcados con «De LargeTrader», a lo largo de recorridos automáticos que dependen de lo que haces en el servicio: por ejemplo, las preguntas que haces, las pruebas que inicias, tus compras, los correos que abres y los vídeos de ayuda que ves. Algunos de estos pasos utilizan un modelo de inteligencia artificial, al que se accede a través de nuestro servidor de IA y del proveedor OpenRouter, para situarte en una categoría de marketing (por ejemplo, tu nivel de experiencia en trading), para decidir qué mensaje te conviene y para redactar el texto del mensaje en tu idioma. Para ello, el modelo recibe únicamente tu idioma y tu país, la fecha de tu registro, un resumen de tus preguntas recientes, las acciones que realizaste en el servicio con su fecha, tus compras y pruebas, los correos y mensajes que recibiste, abriste o en los que hiciste clic, y las categorías que ya se te asignaron. Nunca recibe tu nombre, tu dirección de correo electrónico, tu número de teléfono, tu dirección IP, tu código de visitante ni tus datos de pago, ni lo que escribiste al soporte o en comentarios. Las categorías se guardan con tu cuenta durante un tiempo limitado (como máximo un año). La base jurídica es el interés legítimo del responsable del tratamiento en proponer contenidos pertinentes (artículo 6, apartado 1, letra f), del RGPD) y, para los correos, tu consentimiento a la newsletter. Estos pasos solo eligen qué mensaje de marketing mostrarte: nunca cambian los precios, tu acceso al servicio ni tus derechos, por lo que no se toma ninguna decisión en el sentido del artículo 22 del RGPD. Puedes oponerte en cualquier momento desactivando Mensajes personalizados en tu Perfil: a partir de entonces no se utiliza ninguna inteligencia artificial para elaborar tu perfil ni para escribirte mensajes.

3. Finalidades y bases jurídicas

Tratamos sus datos para:

• prestar el servicio (cuenta, chat, versión gratuita, enlaces compartidos, aplicación): ejecución de un contrato o de medidas precontractuales (artículo 6, apartado 1, letra b), del RGPD);
• permitirte entrar con Google, Facebook o Apple, si lo eliges: ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD);
• proteger el servicio frente al fraude y los abusos (límites, registros de las acciones de seguridad): interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f), del RGPD);
• elaborar estadísticas de uso del sitio web con Google Analytics, sin datos como su nombre o su correo electrónico: interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f), del RGPD);
• medir el origen de los registros y de los chats gratuitos (campañas, sitios web, redes sociales) y elaborar estadísticas sobre las preguntas para mejorar el servicio: interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f), del RGPD);
• analizar las estadísticas del servicio y agrupar las preguntas por significado, también con herramientas de inteligencia artificial, exclusivamente para uso interno: interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f), del RGPD). No se toman decisiones automatizadas que le afecten (artículo 22 del RGPD);
• analizar los datos seudonimizados de los chats y las estadísticas con el asistente de IA conectado por un administrador, y registrar el país deducido de la dirección IP con fines estadísticos, con seudonimización, acceso de solo lectura limitado a los administradores y registro de los accesos: interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f), del RGPD);
• enviar los correos de servicio sobre tu cuenta: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD);
• enviar la newsletter y comunicaciones comerciales por correo electrónico: tu consentimiento (artículo 6, apartado 1, letra a), del RGPD), que puedes retirar en cualquier momento, sin cerrar la cuenta y sin que ello afecte a la licitud del tratamiento realizado antes; conservar el historial de los consentimientos para acreditarlos y gestionar devoluciones y denuncias de spam: interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f), del RGPD);
• medir las aperturas y los clics de la newsletter y los clics de los correos de servicio, para entender la eficacia de nuestras comunicaciones, sin conservar la dirección IP: interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f), del RGPD);
• gestionar las compras de los servicios de pago, los pagos, las renovaciones y las facturas: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD) y, para las facturas y los registros contables, obligaciones legales (artículo 6, apartado 1, letra c), del RGPD); ofrecer cada prueba una sola vez y registrar el origen de las compras: interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f), del RGPD);
• cumplir obligaciones legales (artículo 6, apartado 1, letra c), del RGPD);
• formular, ejercer o defender reclamaciones: interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f), del RGPD).

Las campañas de la newsletter son las mismas para todas las personas que las reciben en el mismo idioma. Los mensajes personalizados y la elaboración de perfiles con inteligencia artificial se describen más arriba en «Mensajes personalizados y elaboración de perfiles»; puedes desactivarlos en cualquier momento en tu Perfil.

4. Comunicación de sus datos

La comunicación de sus datos es opcional. El chat gratuito funciona sin cuenta. No obstante, para crear una cuenta son obligatorios el nombre, los apellidos, la dirección de correo electrónico, el número de teléfono y la contraseña: sin ellos no es posible crear la cuenta.

Si te registras con Google, Facebook o Apple no necesitas contraseña; el número de teléfono sigue siendo obligatorio.

5. Proveedores y destinatarios

Sus datos son tratados por el personal autorizado del responsable del tratamiento y, solo en la medida necesaria, por:

• el servidor de IA del responsable del tratamiento (LargeTrader AI), que responde a las preguntas y almacena las conversaciones;
• los proveedores de modelos de inteligencia artificial, que reciben las preguntas y el audio del dictado para generar respuestas y transcripciones y, para los análisis internos, el texto de las preguntas y los datos estadísticos descritos en la sección 2 (en el caso de los clientes registrados, también el nombre y los apellidos);
• un proveedor de búsqueda de noticias, que recibe el texto de las búsquedas de noticias;
• los proveedores de datos de mercado, que no reciben ningún dato personal;
• Anthropic, OpenAI o Google, como proveedores del asistente de IA (Claude, ChatGPT o Gemini) que un administrador ha conectado para los análisis internos, que reciben solo datos seudonimizados (con el nombre y los apellidos de los clientes registrados), las estadísticas y el texto de las preguntas y de las respuestas; DB-IP no recibe ningún dato, porque su base de datos se usa en nuestros servidores;
• DigitalOcean, que aloja el sitio web, la base de datos y el servidor de IA en centros de datos de Nueva York (Estados Unidos);
• Google (Google Analytics, propiedad G-PFXP7RV1FK) para las estadísticas de uso;
• Cloudflare (Turnstile), para el control de seguridad en el registro;
• Amazon Web Services, Inc. (Amazon Simple Email Service, región us-east-1, Estados Unidos), como encargado del tratamiento, que envía los correos y recibe la dirección de correo electrónico, el contenido del mensaje y los eventos de entrega;
• Stripe (pagos con tarjeta y los demás métodos de su página de pago), Link (un servicio del grupo Stripe, cuando vende el servicio por cuenta propia) y PayPal (pagos y suscripciones con una cuenta PayPal), que reciben los datos necesarios para procesar los pagos;
• Google, Meta Platforms (Facebook) y Apple, solo si eliges entrar con ellos, que reciben la solicitud de acceso y nos envían los datos descritos en la sección 2;
• las autoridades públicas, cuando la ley así lo exija.

No vendemos sus datos personales.

6. Cookies

El sitio web utiliza las siguientes cookies:

Nombre	Finalidad	Duración	Establecida por
lt_session	Mantiene su sesión iniciada (técnica)	Hasta que cierre la sesión o esta caduque (30 días, renovados mientras utilice el sitio)	largetrader.ai
lt_visitor	Código de visitante del chat gratuito (técnica)	1 año	largetrader.ai
lt_viewer	Código anónimo de los vídeos de ayuda: vincula las visualizaciones y los votos de quien no tiene cuenta (técnica)	1 año	largetrader.ai
lt_attribution	Origen de la primera visita: parámetros de campaña, o el sitio web o la aplicación social del que procede	Hasta 90 días; se elimina al registrarse	largetrader.ai
lt_last_attribution	Origen de la última visita (parámetros de campaña o el sitio web del que procede), guardado con una compra	Hasta 7 días; se elimina con la compra y al cerrar sesión	largetrader.ai
lt_ai_env	Solo administradores: elección del servidor de IA	1 año	largetrader.ai
theme, panel, sidebar	Preferencias de la interfaz (tema, panel lateral, lista de conversaciones)	1 año	largetrader.ai
NEXT_LOCALE	Idioma de la interfaz	Hasta que se cierre el navegador	largetrader.ai
_ga, ga*	Estadísticas de uso (Google Analytics)	Según lo establecido por Google	Google
lt_social_*	Acceso con Google, Facebook o Apple: protege el acceso frente a falsificaciones y conserva el registro en curso (técnica)	Hasta 15 minutos	largetrader.ai

En la página de registro, Cloudflare Turnstile comprueba que usted no es un programa automatizado y puede tratar datos técnicos de su navegador.

En la página de compra y en el perfil, Stripe y PayPal cargan sus formularios de pago y pueden instalar sus propias cookies técnicas, también para prevenir el fraude. Cuando cierra un aviso mostrado en la parte superior de las páginas, la elección se recuerda solo en su navegador hasta que lo cierra.

Para los datos tratados por estos terceros, consulte las políticas de privacidad de Google y Cloudflare. Puede bloquear o eliminar las cookies desde la configuración de su navegador; sin las cookies técnicas, el sitio web no funciona.

7. Transferencias internacionales

Los datos se almacenan en Estados Unidos (DigitalOcean, Nueva York), y algunos proveedores pueden estar ubicados en países fuera de Suiza y del Espacio Económico Europeo. Estas transferencias se realizan sobre la base de acuerdos de intercambio de datos y de las garantías adecuadas previstas por la legislación aplicable. Amazon Web Services, Inc., que envía los correos desde Estados Unidos, está certificada conforme al EU-U.S. Data Privacy Framework, y las transferencias se basan también en las cláusulas contractuales tipo de su anexo de tratamiento de datos.

8. Conservación

• Cuenta: se conserva mientras exista. Cuando la elimina, la cuenta se desactiva, no se borra: los datos de la cuenta y las conversaciones se conservan, y la dirección de correo electrónico no puede utilizarse para un nuevo registro.
• Conversaciones: se conservan en el servidor de IA sin límite de tiempo; eliminar una conversación la quita de su lista.
• Sesiones: se eliminan cuando caducan o cuando usted cierra la sesión.
• Datos de seguridad: intentos fallidos de inicio de sesión durante 15 minutos, contadores antiabuso durante unos 10 minutos, direcciones IP de las lecturas anónimas de enlaces compartidos durante un máximo de dos días, registros de las acciones de seguridad durante el tiempo necesario para la seguridad.
• Preguntas: el texto de las preguntas de todos los usuarios, con y sin cuenta, se conserva sin límite de tiempo, con fines estadísticos y para mejorar el servicio.
• Origen del registro: se conserva con la cuenta. Origen de los chats gratuitos, con el código de visitante seudonimizado: se conserva sin límite de tiempo, con fines estadísticos.
• País: solo el código del país, conservado con la pregunta, el chat gratuito o la cuenta a la que pertenece; la dirección IP usada para deducirlo no se conserva.
• Correos electrónicos: los eventos de entrega (entregado, devuelto, rechazado, retrasado, denunciado como spam) durante 24 meses; el historial de tus elecciones sobre los correos durante toda la vida de la cuenta y los 10 años siguientes, para poder acreditarlas.
• Aperturas y clics de los correos: la hora, el enlace, el tipo de dispositivo y el país de cada apertura o clic, sin la dirección IP, conservados sin límite de tiempo, con fines estadísticos.
• Compras: pedidos, pagos y facturas durante 10 años, como exige la normativa contable y fiscal; el resumen de un método de pago y el origen de cada compra mientras se conserven los pagos a los que pertenecen.
• Cuentas vinculadas (Google, Facebook, Apple): se conservan mientras están vinculadas y se eliminan cuando las desvinculas; los datos recibidos para un registro no completado se eliminan en un plazo de 15 minutos.
• Otros datos: durante el tiempo estrictamente necesario para las finalidades para las que fueron recogidos.

9. Seguridad

El sitio web utiliza conexiones cifradas (HTTPS). Las contraseñas se almacenan únicamente como hash irreversible y, cuando cambia su contraseña, las demás sesiones se cierran. Los datos de la tarjeta se introducen en el formulario seguro de Stripe y los pagos con PayPal se realizan en PayPal: nunca llegan a nuestros servidores. Elija una contraseña segura y no la comparta.

10. Menores

El servicio no está destinado a personas menores de 18 años.

11. Sus derechos

Tiene derecho a acceder a sus datos, a obtener su rectificación o supresión, a la limitación de su tratamiento o a oponerse al mismo y a la portabilidad de los datos (artículos 15 a 22 del RGPD), así como derecho a presentar una reclamación ante una autoridad de control.

Gran parte de ello puede hacerlo usted mismo: desde su Perfil puede modificar su nombre, apellidos, número de teléfono y contraseña y eliminar su cuenta; desde el chat puede eliminar sus conversaciones y revocar los enlaces que ha compartido. Para cualquier otra cuestión, escriba a [email protected] o por correo postal a IDEAS INCUBATOR AG, Stanserstrasse 100, 6373 Ennetbürgen, Suiza. El ejercicio de sus derechos es gratuito.

12. Cambios en la presente política

Podemos actualizar la presente política. La versión vigente es la publicada en esta página, con la fecha de su última actualización indicada en la parte superior.

13. Sin asesoramiento financiero

Las respuestas del chat tienen fines exclusivamente informativos: no constituyen una invitación a invertir, un asesoramiento financiero ni una recomendación para realizar ninguna operación. Toda decisión de inversión, y su riesgo, corresponde exclusivamente a usted.