Política de privacidad

Resumen

• Quién: Trademate es un diario de trading de Kennel & Eiser UG (haftungsbeschränkt), Zweibrücken. Contacto para cualquier cuestión de protección de datos: [email protected].
• Qué y para qué: Tratamos los datos de su cuenta y su diario de trading, es decir, lo que usted mismo registra o importa desde su bróker, para ofrecerle la app y sincronizar su diario entre sus dispositivos.
• Dónde: Nuestros servidores y nuestra base de datos están en Bélgica (Google Cloud). Algunos proveedores de servicios también tratan datos en EE. UU., en particular Google (inicio de sesión, registros del servidor, análisis de uso), Anthropic (análisis con IA «M8 AI»), MetaApi (conexión con MetaTrader) y Apple (notificaciones).
• Credenciales del bróker: Las guardamos cifradas y solo las enviamos al proveedor que usted elija; en el caso de MetaTrader, a través de nuestro proveedor de servicios MetaApi, que también guarda su contraseña de MetaTrader. Según el proveedor, el destinatario puede estar fuera de la UE, por ejemplo en EE. UU. o en los Emiratos Árabes Unidos. Usamos las credenciales exclusivamente para obtener sus operaciones.
• Solo con su consentimiento: M8 AI; el análisis de uso y la medición publicitaria en la app (Google, Apple); las cookies de análisis del sitio web; el almacenamiento de sus datos emocionales sobre operaciones en nuestro servidor; su registro diario; la entrega de notificaciones a través de Apple (EE. UU.). Puede retirar cualquier consentimiento en cualquier momento (apartado 14).
• Eliminación: Si elimina su cuenta, eliminamos todos los datos de nuestros servidores, salvo un valor hash del identificador de descarga de la app de su Cuenta de Apple. Lo guardamos sin su ID de usuario y protege la prueba gratuita frente a un uso repetido (9.11). Las copias en copias de seguridad y registros se eliminan automáticamente al cabo de 7 y 30 días respectivamente (detalles y excepciones en el apartado 9.18).
• No vendemos datos personales.
• Sus derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición y reclamación ante una autoridad de control (apartado 14).

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Kennel & Eiser UG (haftungsbeschränkt)
Alexanderstraße 6
66482 Zweibrücken
Alemania

Registro mercantil: Amtsgericht (Tribunal local) de Zweibrücken, HRB 33526
Administradores con poder de representación: véase el aviso legal (https://trademate-app.com/es/imprint)
Correo electrónico para cualquier cuestión de protección de datos: [email protected]
Soporte: [email protected]

No hemos designado un delegado de protección de datos.

2. Resumen de los tratamientos

La siguiente tabla resume qué datos tratamos y con qué finalidad. Los detalles figuran en el apartado indicado.

3. Bases jurídicas

Solo tratamos datos personales sobre la base de uno de los siguientes fundamentos:

• Consentimiento, art. 6.1.a) RGPD: M8 AI (9.7), análisis de uso y medición publicitaria en la app (9.12), cookies de análisis en el sitio web (8.3 y 8.4), correos sobre el producto (9.2).
• Consentimiento explícito para el tratamiento de categorías especiales de datos personales, art. 9.2.a) en relación con el art. 6.1.a) RGPD: autoevaluaciones emocionales sobre operaciones (9.4), el registro diario (9.5).
• Contrato, art. 6.1.b) RGPD: cuenta de usuario, perfil, diario de trading y sincronización, conexiones con brókers, importación de archivos, notificaciones, suscripciones, función de compartir, widgets, soporte relativo a su cuenta.
• Obligación legal, art. 6.1.c) RGPD: acreditación de los consentimientos otorgados (art. 7.1 RGPD), tramitación de solicitudes relativas a sus derechos de protección de datos, conservación de la correspondencia comercial (§ 257 HGB, Código de Comercio alemán).
• Intereses legítimos, art. 6.1.f) RGPD. Nuestros intereses son en cada caso:
  • un funcionamiento seguro y estable del sitio web y de los servidores, la defensa frente a ataques y abusos, el análisis de errores (8.1, 9.6);
  • la protección frente a inicios de sesión fallidos repetidos en MetaTrader, que generan costes en nuestro proveedor de servicios (9.8);
  • el desbloqueo de nuestras propias cuentas de soporte y de prueba y su exclusión de reglas y análisis automáticos (9.11);
  • responder consultas que no forman parte de un contrato y poder acreditarlas ante consultas posteriores (8.8);
  • corregir fallos y mejorar la app con datos que nos facilita Apple (9.17);
  • mejorar la app a partir de sus opiniones voluntarias en encuestas (9.19);
  • proteger la prueba gratuita frente a un uso repetido (9.11);
  • entender el uso de nuestra oferta mediante cifras agregadas (10);
  • presentar nuestra oferta y comunicarnos a través de Instagram (11).

  Le facilitaremos nuestra ponderación de intereses si nos la solicita. Puede oponerse a estos tratamientos (véase el recuadro del apartado 14).

Además, para el acceso a su dispositivo y las transferencias a terceros países se aplica lo siguiente:

• § 25(1) de la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) (consentimiento): almacenar y leer en su dispositivo información que no es estrictamente necesaria, es decir, los identificadores de análisis de la app (9.12) y las cookies de análisis del sitio web (8.3 y 8.4).
• § 25(2) n.º 2 TDDDG (estrictamente necesario): almacenar y leer en su dispositivo información sin la cual una función que usted ha solicitado no funcionaría. Esto incluye su diario local y sus ajustes, la sesión iniciada en el llavero, el token push para las notificaciones y los datos de los widgets que haya configurado. También incluye marcas que registran qué avisos y diálogos ya se le han mostrado y qué encuestas ha respondido o cerrado, para que no aparezcan repetidamente (9.19). Asimismo, incluye la lectura de sus valores de Apple Health para el registro diario, si usted lo autoriza (9.5), la cookie con su decisión de consentimiento en el sitio web, la lectura del código de un solo uso del enlace de nuestra página /reset-password (8.7), una cookie de corta duración al iniciar sesión en cTrader (9.8) y una marca con la que la app reconoce una instalación nueva (9.18).
• Consentimiento explícito para una transferencia a un tercer país sin un nivel adecuado de protección de datos, art. 49.1.a) RGPD: transferencia de sus credenciales y de las solicitudes de consulta a proveedores y sociedades de brókers en dichos países (9.8; se recabará a más tardar el 30.11.2026) y entrega de notificaciones a través de Apple Inc., EE. UU. (9.10). Para las demás garantías, véase el apartado 5.

4. Destinatarios

Solo comunicamos datos personales a los siguientes destinatarios. Solo los comunicamos a autoridades cuando estamos legalmente obligados a ello.

a) Encargados del tratamiento (tratan los datos solo según nuestras instrucciones; contrato conforme al art. 28 RGPD):

b) Responsables independientes (tratan los datos para sus propios fines según sus propios avisos de privacidad):

• Apple: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, para el App Store, las compras dentro de la app, «Iniciar sesión con Apple» y los datos de fallos y de uso (9.1, 9.11, 9.17); Apple Inc., One Apple Park Way, Cupertino, CA 95014, EE. UU., para el servicio de notificaciones push de Apple (9.10); para la atribución de Apple Ads, Apple Distribution International Ltd. (dirección arriba) (9.12).
• Google Ireland Limited (dirección arriba) para «Iniciar sesión con Google» (9.1) y el tratamiento en Google Ads (9.12).
• El proveedor (bróker, exchange o plataforma de trading) que usted elija para una conexión con un bróker; en MetaTrader, cTrader y TradeLocker, también el bróker en el que usted tenga su cuenta (9.8).
• Redes publicitarias que hayan mostrado un anuncio de Trademate: reciben de Apple, sin identificador de usuario, un aviso de instalación (9.12).
• Destinatarios que usted mismo elija, como una app en el menú de compartir (9.13) o su proveedor de correo electrónico cuando nos escribe.

c) Corresponsables del tratamiento (art. 26 RGPD):

• Meta Platforms Ireland Limited, para las estadísticas de nuestro perfil de Instagram (11).

Datos que no obtenemos directamente de usted: Recibimos su historial de operaciones y otros datos de la cuenta de su bróker (9.8), los datos de compras y suscripciones y los informes de fallos de Apple (9.11, 9.17), con «Iniciar sesión con Apple/Google» su nombre y su correo electrónico de Apple o Google (9.1), con la atribución de Apple Ads datos de campaña de Apple (9.12) y estadísticas agregadas sobre nuestro perfil de Instagram de Meta (11).

5. Transferencias a terceros países

Algunos destinatarios se encuentran fuera de la UE o del Espacio Económico Europeo (EEE), o tratan datos allí. Se trata de:

Marco de Privacidad de Datos UE-EE. UU.: Mediante la Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023, la Comisión Europea declaró que las empresas estadounidenses certificadas en el DPF ofrecen un nivel adecuado de protección de datos. El Tribunal General de la UE confirmó la decisión el 3 de septiembre de 2025 (asunto T-553/23); hay un recurso de casación pendiente ante el Tribunal de Justicia (asunto C-703/25 P). Puede comprobar si una empresa está certificada en https://www.dataprivacyframework.gov/list. Si la decisión dejara de aplicarse, se aplicarían las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) acordadas con Google y Cloudflare.

Cláusulas contractuales tipo: Puede obtener una copia de las cláusulas contractuales tipo acordadas en cada caso o de las que disponemos solicitándola a [email protected].

Apple y Google, como responsables independientes, transfieren a terceros países, según sus propias normas, los datos que recogen bajo su propia responsabilidad (p. ej., en una compra en el App Store o al iniciar sesión con Apple o Google); según Apple, basa dichas transferencias en cláusulas contractuales tipo.

6. Plazo de conservación y supresión

Solo conservamos los datos personales durante el tiempo necesario para la finalidad correspondiente o exigido por una obligación legal. En detalle:

Como Apple gestiona los pagos de las suscripciones y actúa frente a usted como vendedor, no guardamos datos de facturación ni de pago sobre usted.

7. Seguridad de los datos

Protegemos sus datos con medidas técnicas y organizativas conforme al art. 32 RGPD, en particular:

• Cifrado en tránsito: La app, el sitio web y nuestros servidores se comunican exclusivamente de forma cifrada (TLS).
• Credenciales del bróker: Guardamos en nuestro servidor las claves API, secretos, contraseñas y tokens de sus conexiones con brókers, cifrados con AES-256-GCM. La clave se guarda separada de la base de datos, en Secret Manager de Google Cloud. Los datos de conexión no secretos (p. ej., servidor, entorno o, en Capital.com, su correo electrónico de acceso) los guardamos sin cifrar.
• Base de datos: Google Cloud guarda la base de datos cifrada.
• En su dispositivo: Su sesión se guarda en el llavero (Keychain) del dispositivo.
• Fotos: Al añadir una foto, la app vuelve a codificar la imagen. Así se eliminan metadatos como el lugar donde se tomó (GPS). Si una imagen no se puede volver a codificar, la app no la añade.
• Contraseñas: No recibimos su contraseña de Trademate; solo existe como valor hash en Firebase Authentication (9.1).
• Control de acceso: Solo dos cuentas de administrador de nuestra empresa y cuentas de servicio técnicas tienen acceso a la base de datos y a los registros del servidor. Cada conexión con un bróker está asignada a exactamente una cuenta de Trademate; a través de ella no se puede acceder a datos de otros usuarios.

Sin cifrado de extremo a extremo: Los datos de su diario se guardan en nuestros servidores de forma legible, porque los tratamos para la sincronización y los análisis (p. ej., M8 AI). Nuestro servidor descifra las credenciales del bróker para enviarlas a su bróker. Por tanto, ciframos los datos en tránsito y en reposo, pero no de extremo a extremo.

8. Sitio web

En trademate-app.com no integramos contenidos ni scripts de terceros distintos de los servicios mencionados en este apartado. Si abre esta política de privacidad o nuestras condiciones de uso desde la app, visita nuestro sitio web; para ello se aplica este apartado.

8.1 Alojamiento y entrega

Nuestro sitio web se aloja y se entrega a través de Cloudflare Pages de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. El código fuente del sitio web está en GitHub; GitHub no recibe datos de los visitantes.

• Datos: Al visitar el sitio web, Cloudflare trata datos técnicamente necesarios, en particular la dirección IP, la fecha y la hora, la dirección (URL) solicitada, el referente, el agente de usuario (navegador y sistema operativo) y datos de la conexión. Cloudflare oculta las direcciones de correo electrónico de nuestras páginas con un pequeño script para protegerlas del spam.
• Finalidad: entrega del sitio web, almacenamiento en caché, protección frente a ataques.
• Base jurídica: art. 6.1.f) RGPD; nuestro interés legítimo es ofrecer el sitio web de forma segura y rápida.
• Encargado del tratamiento: Cloudflare actúa como nuestro encargado conforme al Cloudflare Data Processing Addendum.
• Tercer país: Cloudflare está certificada en el DPF; si la decisión de adecuación dejara de aplicarse, se aplican subsidiariamente cláusulas contractuales tipo (apartado 5).
• Plazo de conservación: Cloudflare trata los datos de acceso como nuestro encargado solo para entregar y proteger el sitio web y los elimina en cuanto ya no son necesarios para ello; Cloudflare no indica un plazo fijo. No llevamos registros de acceso propios.

8.2 Gestión del consentimiento (Cookiebot)

Obtenemos el consentimiento para los servicios no esenciales mediante el banner de consentimiento Cookiebot de Usercentrics A/S, Havnegade 39, 1058 Copenhague, Dinamarca. Mientras no haya dado su consentimiento, Cookiebot bloquea los servicios que lo requieren. Puede cambiar o retirar su elección en cualquier momento mediante el enlace «Configuración de cookies» en el pie de cada página. Allí encontrará también la lista completa de cookies con proveedor, finalidad y duración.

• Datos: ID del consentimiento, fecha y hora, su elección, agente de usuario, referente, URL visitada, idioma y dirección IP o la ubicación aproximada derivada de ella. Guardamos su elección en la cookie «CookieConsent» de su navegador, con una duración de 12 meses.
• Base jurídica: art. 6.1.c) en relación con el art. 7.1 RGPD (acreditación del consentimiento); para la cookie, § 25(2) n.º 2 TDDDG.
• Encargado del tratamiento y ubicación: Usercentrics actúa como nuestro encargado. Según Usercentrics, los datos se tratan en centros de datos de Microsoft Azure en la UE (Irlanda, con Ámsterdam como ubicación de respaldo).
• Plazo de conservación: Usercentrics elimina los registros de consentimiento al cabo de 12 meses.

8.3 Google Tag Manager

Solo con su consentimiento (categoría «Estadísticas») cargamos Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Tag Manager es una herramienta con la que integramos Google Analytics (8.4); por sí mismo no analiza datos de uso, pero al cargarse Google recibe su dirección IP y datos del navegador.

• Base jurídica: su consentimiento, art. 6.1.a) RGPD en relación con el § 25(1) TDDDG. Tag Manager no es técnicamente necesario y, por tanto, requiere consentimiento (así también el Tribunal Administrativo de Hannover, Verwaltungsgericht Hannover, sentencia de 19 de marzo de 2025, 10 A 5385/22).
• Encargado del tratamiento: Google actúa como nuestro encargado conforme a los Google Ads Data Processing Terms.
• Tercer país: Es posible una transferencia a Google LLC en EE. UU.; Google LLC está certificada en el DPF (apartado 5).
• Retirada: en cualquier momento mediante «Configuración de cookies» (8.2).

8.4 Google Analytics 4

Solo con su consentimiento (categoría «Estadísticas») medimos a través de Tag Manager, con Google Analytics 4 de Google Ireland Limited, cómo se usa nuestro sitio web.

• Datos: identificadores en las cookies «_ga» y «_ga_<ID>» (duración de 2 años cada una), páginas y direcciones visitadas, referente, información del dispositivo y del navegador, una ubicación aproximada derivada de la dirección IP y eventos como visitas a páginas o clics en ofertas promocionales. Según Google, Google Analytics 4 no registra direcciones IP y descarta las de los usuarios de la UE tras determinar su ubicación.
• Finalidad: medición de audiencia y mejora del sitio web.
• Base jurídica: su consentimiento, art. 6.1.a) RGPD en relación con el § 25(1) TDDDG.
• Encargado del tratamiento: Google actúa como nuestro encargado conforme a los Google Ads Data Processing Terms.
• Tercer país: DPF; si dejara de aplicarse, se aplican subsidiariamente cláusulas contractuales tipo (apartado 5).
• Plazo de conservación: datos de eventos 2 meses, datos de usuario 14 meses.
• Retirada: en cualquier momento mediante «Configuración de cookies» (8.2).

8.5 Publicidad

No utilizamos en nuestro sitio web servicios publicitarios como el seguimiento de conversiones de Google Ads ni píxeles de otras redes publicitarias. Si en el futuro quisiéramos utilizar este tipo de servicios, le pediremos antes su consentimiento y actualizaremos esta política de privacidad. Si hace clic en un enlace al App Store, sale de nuestro sitio web; a partir de ese momento se aplica la política de privacidad de Apple.

8.6 Fuentes tipográficas

Las fuentes de nuestro sitio web las servimos junto con el propio sitio web (8.1). Al visitar nuestro sitio web no se establece ninguna conexión con servidores de Google ni de otros proveedores de fuentes.

8.7 Restablecer la contraseña y confirmar el correo electrónico

Si en la app elige «¿Olvidaste tu contraseña?» o se registra con una dirección de correo electrónico, Google (Firebase Authentication, 9.1) le envía por encargo nuestro un correo con un enlace a nuestra página trademate-app.com/reset-password. El enlace contiene un código de un solo uso. La página muestra su dirección de correo electrónico y transmite su nueva contraseña o la confirmación de su dirección directamente a Firebase Authentication. Para ello, la página llama directamente a la interfaz de Firebase Authentication (identitytoolkit.googleapis.com, Google); no carga bibliotecas de software ni otros archivos de Google. La página no carga servicios de análisis ni de publicidad y, si la abandona a través de un enlace, su navegador solo transmite nuestro dominio, no la dirección con el código. No guardamos nada en el sitio web en este proceso.

• Base jurídica: art. 6.1.b) RGPD (gestión de su cuenta de usuario). La página no guarda nada en su navegador (ni cookies ni almacenamiento local).
• Tercer país: Firebase Authentication se opera en EE. UU. (DPF, apartado 5).

8.8 Contacto por correo electrónico

Si nos escribe a [email protected] o [email protected], tratamos su dirección de correo electrónico, su nombre (si lo indica), el contenido de su mensaje y datos técnicos de su programa de correo. Lo mismo se aplica a las solicitudes para nuestro programa de socios, por ejemplo datos sobre sus canales y su alcance.

• Finalidad: tramitar su consulta, incluidas las solicitudes relativas a sus derechos de protección de datos.
• Base jurídica: art. 6.1.b) RGPD si su consulta se refiere a su cuenta de usuario o a un contrato; art. 6.1.c) RGPD para las solicitudes relativas a sus derechos de protección de datos y para la correspondencia comercial; en los demás casos, art. 6.1.f) RGPD (nuestro interés en responder consultas y en poder acreditar lo tratado ante consultas posteriores).
• Encargado del tratamiento: Nuestros buzones los gestiona united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Alemania, como nuestro encargado. united-domains opera los buzones y los servidores de correo en Alemania.
• Plazo de conservación: Eliminamos las consultas por correo electrónico tres años después del final del año en que se cerró su consulta (art. 6.1.f) RGPD; nuestro interés: poder acreditarlo ante consultas o reclamaciones posteriores dentro del plazo general de prescripción del § 195 BGB, Código Civil alemán). Los correos que tengan la consideración de correspondencia comercial (p. ej., sobre contratos del programa de socios) los conservamos seis años desde el final del año natural (§ 257, apdos. 1 n.º 2 y 3, 4 y 5 HGB; art. 6.1.c) RGPD). Documentamos durante tres años las solicitudes relativas a sus derechos de protección de datos y nuestra respuesta (art. 5.2 RGPD).

9. App

9.1 Cuenta de usuario e inicio de sesión

Para registrar sus propios datos en Trademate necesita una cuenta de usuario (en adelante, «cuenta» o «cuenta de Trademate»). Puede registrarse con dirección de correo electrónico y contraseña, con «Iniciar sesión con Apple» o con «Iniciar sesión con Google».

Al registrarse, la app enlaza a esta política de privacidad («aviso de privacidad»): a la versión alemana si el idioma de la app es el alemán y, en los demás casos, a la versión inglesa.

Firebase Authentication: Para el registro y el inicio de sesión utilizamos Firebase Authentication, un servicio de Google. Nuestra contraparte contractual es Google Cloud EMEA Limited (apartado 4); Google trata los datos como nuestro encargado conforme al Google Cloud Data Processing Addendum. Según Google, Firebase Authentication se opera exclusivamente en centros de datos de EE. UU.; por ello, sus datos de inicio de sesión se transfieren a Google LLC en EE. UU. (DPF; si dejara de aplicarse, subsidiariamente cláusulas contractuales tipo, apartado 5).

• Datos: dirección de correo electrónico; contraseña (solo como valor hash en Firebase; nunca la vemos); nombre (opcional; si lo deja en blanco al registrarse desde Configuración, usamos como nombre la parte de su dirección de correo anterior a la «@»); un ID de usuario de Firebase; datos sobre el método de inicio de sesión (Apple, Google, correo electrónico); fechas de registro e inicio de sesión; si su dirección de correo está confirmada; el idioma de la app (para el idioma de los correos); dirección IP y agente de usuario para prevenir abusos. Según Google, Firebase conserva las direcciones IP registradas algunas semanas.
• Correos electrónicos: Los correos de confirmación y de contraseña los envía Google (Firebase) por encargo nuestro (8.7).
• Confirmación: Solo cuando haya confirmado su dirección de correo electrónico creamos su cuenta en nuestro servidor. Allí guardamos la dirección de correo, el nombre y los apellidos, el ID de usuario de Firebase, un ID de usuario interno y las fechas de creación y de última modificación.
• Registros no confirmados: Si no confirma su dirección de correo electrónico, eliminamos automáticamente el registro en Firebase al cabo de 30 días.
• Sesión: La app guarda su sesión (tokens) en el llavero de su dispositivo y envía con cada solicitud a nuestro servidor un token de inicio de sesión de corta duración.

Iniciar sesión con Apple: Apple nos transmite un identificador de usuario, su dirección de correo electrónico y, solo en el primer inicio de sesión, su nombre. Si elige «Ocultar mi correo electrónico», recibimos una dirección de reenvío generada por Apple. Apple (Apple Distribution International Ltd., Irlanda) es responsable independiente de la autenticación.

Iniciar sesión con Google: Google nos transmite el ID de su cuenta de Google, su dirección de correo electrónico, su nombre y la dirección (URL) de su foto de perfil. No guardamos la foto de perfil en nuestro servidor; la dirección solo permanece en el registro de Firebase. Google Ireland Limited es responsable independiente de la autenticación.

• Finalidad: ofrecer y proteger su cuenta de usuario.
• Base jurídica: art. 6.1.b) RGPD; almacenamiento de la sesión en el dispositivo: § 25(2) n.º 2 TDDDG.
• Plazo de conservación: hasta que elimine su cuenta (9.18). Después, Google elimina los datos también de los sistemas activos y de las copias de seguridad en un plazo de 180 días.

9.2 Datos del perfil y datos de la introducción

Datos obligatorios:

• Fecha de nacimiento: Le pedimos su fecha de nacimiento al registrarse para comprobar que tiene al menos 16 años (apartado 13). No la usamos para ninguna otra finalidad.
• Experiencia en trading y objetivos en la introducción sin diario de ejemplo: En la introducción que la app muestra sin diario de ejemplo (p. ej., en el Mac), debe seleccionar su experiencia en trading y al menos un objetivo para completarla. Si se registra desde el diario de ejemplo, la app no le pide estos datos.

Datos opcionales:

• Foto de perfil: reducida y vuelta a codificar sin metadatos, guardada en su dispositivo y en nuestro servidor para que aparezca en todos sus dispositivos. Puede eliminarla en cualquier momento.
• Género (solo en Configuración → «Datos personales»).
• Frecuencia de trading: En la introducción sin diario de ejemplo, la app le pregunta cuántas operaciones hace por semana (valor predeterminado: 10). Este dato permanece en su dispositivo; la app lo usa para calcular el ahorro de tiempo que le muestra.

Usamos el género, la experiencia y los objetivos exclusivamente para mostrarlos en su perfil. La app guarda además sus objetivos en su dispositivo. La copia local de los objetivos y su respuesta sobre la frecuencia de trading permanecen en el dispositivo hasta que elimine su cuenta o la app (9.18). Su nombre lo recibimos al registrarse (9.1). Sus objetivos de trading y límites de riesgo (p. ej., objetivo mensual, límite de riesgo diario) forman parte de su diario (9.3). No puede cambiar su nombre ni su dirección de correo electrónico en la app; escríbanos para ello (apartado 14). Puede cambiar en la app su fecha de nacimiento, su género y su experiencia, pero no eliminarlos; para eliminarlos basta con un correo electrónico.

• Finalidad: mostrarlos en su perfil; verificación de edad.
• Base jurídica: art. 6.1.b) RGPD.
• Plazo de conservación: hasta que elimine su cuenta.

Consentimiento para correos sobre el producto: Al registrarse o al iniciar sesión con Apple o Google, puede marcar la casilla «Sí, envíame consejos, ofertas y novedades de Trademate por correo electrónico. Puedes darte de baja en cualquier momento en Ajustes o mediante el enlace de cada correo.». No está marcada de antemano. Se trata de correos de Trademate con consejos sobre el uso de la app, ofertas de nuestras suscripciones y novedades sobre Trademate. Más adelante encontrará el interruptor «Correos informativos» en Configuración → General → «Notificaciones», en la sección «Correo electrónico» (en iPhone, iPad y Mac, con la sesión iniciada).

• Activar: Si lo activa, la app muestra primero una ventana con el mismo texto de consentimiento, un enlace a esta política de privacidad y los botones equivalentes «Aceptar» y «Cancelar». Solo «Aceptar» otorga el consentimiento.
• Dirección de correo electrónico confirmada: Solo enviamos correos sobre el producto a la dirección de correo electrónico de su cuenta, una vez confirmada (mediante el enlace de confirmación o por Apple o Google).
• Registro: Guardamos su decisión junto con la fecha y hora y la versión del texto de consentimiento y, si lo retira, también la fecha y hora de la retirada. Los consentimientos de versiones de la app hasta la 1.9 están guardados sin la versión del texto de consentimiento. No utilizamos estos consentimientos ni los otorgados a la primera versión del texto para ningún envío; en su caso, le pediremos en la app que vuelva a otorgar su consentimiento.
• Retirada: en cualquier momento con un toque en el mismo interruptor, sin más preguntas, o mediante el enlace de baja que contendrá cada correo sobre el producto.

Actualmente no enviamos este tipo de correos ni utilizamos para ello un proveedor de envío. Antes del primer envío, indicaremos aquí al proveedor.

• Base jurídica: su consentimiento, art. 6.1.a) RGPD; acreditación del consentimiento: art. 6.1.c) en relación con el art. 7.1 RGPD.
• Plazo de conservación: el consentimiento, hasta que lo retire; el registro (fechas, versión del texto), hasta que elimine su cuenta.

9.3 Diario de trading

El diario de trading es la función principal de Trademate. Tratamos los datos que usted registra, importa o hace obtener de su bróker:

• Operaciones: símbolo, clase de activo, dirección (long/short), cantidad, precio de entrada y de salida, momento de entrada y de salida, estado, ganancia/pérdida (también sobrescrita manualmente), comisiones, take profit y stop loss, estrategia, confluencias, relación riesgo-beneficio, salidas parciales y ejecuciones de órdenes, notas (texto libre), autoevaluaciones emocionales (en nuestro servidor solo con consentimiento, véase 9.4), fotos con indicación de la temporalidad, origen (manual, importación, bróker) y, en las operaciones del bróker, el número de operación o de posición en el bróker.
• Subcuentas: nombre, tipo (p. ej., backtesting, fondeada, real), capital inicial, umbral de breakeven, objetivo de beneficio, trailing drawdown, límite de pérdidas.
• Filtros guardados («Lens»): nombre, ajustes del filtro, periodo, una franja horaria de entrada, las subcuentas seleccionadas, notas. Si elimina un filtro guardado, anotamos en nuestro servidor su identificador y la fecha para que un dispositivo con un estado anterior no lo restaure. Eliminamos esta marca junto con su cuenta. La app también recuerda en su dispositivo los identificadores de los filtros eliminados.
• Reglas de trading: el texto de su regla (texto libre), categoría, subcuenta y, en su caso, el análisis de M8 del que adoptó la regla.
• Objetivos y límites de riesgo: objetivo mensual y anual, límite de riesgo diario y semanal.
• Listas y ajustes: sus estrategias y confluencias, clases de activo y valores de tick por símbolo, temporalidades propias, presentación, idioma, moneda, formato de números y fechas, la asignación de sus conexiones con brókers a subcuentas.

Los valores de estado de ánimo, las etiquetas emocionales, su lista «Factores emocionales» y las condiciones emocionales de los filtros guardados no se rigen por este apartado, sino por el apartado 9.4 (consentimiento explícito).

Fotos: Las capturas de pantalla que añade a una operación (selector de fotos, cámara o, en el Mac, arrastrar y soltar) la app las reduce y las vuelve a codificar; así se eliminan metadatos como el lugar donde se tomaron (véase el apartado 7). Las fotos forman parte del registro de la operación y se guardan, sincronizan y eliminan con ella. Tenga en cuenta que las capturas de pantalla pueden mostrar números de cuenta o saldos.

Almacenamiento en su dispositivo: La app guarda su diario localmente en un área de almacenamiento que también usan los widgets de la app (grupo de apps). No hay sincronización a través de iCloud. Si tiene activada la copia de seguridad del dispositivo (copia de seguridad de iCloud o copia a través del Finder o iTunes), el diario local forma parte de esa copia; se aplican las condiciones de Apple.

Sincronización: Mientras tenga la sesión iniciada, la app transmite de inmediato a nuestro servidor cada cambio en su diario y descarga sus datos al iniciarse y al actualizar. Así su diario está disponible en todos sus dispositivos (iPhone, iPad, Mac). Solo puede registrar e importar sus propias operaciones con una cuenta. Si elimina una entrada en la app, la app la elimina también en nuestro servidor. Las operaciones importadas mediante una conexión existente con un bróker pueden volver a importarse en la siguiente sincronización mientras estén dentro del periodo de consulta del proveedor; para eliminarlas definitivamente, desconecte la conexión (9.8). Si elimina una subcuenta, eliminamos también sus operaciones, las reglas de trading de esa subcuenta y los análisis de M8 AI relativos a esa subcuenta; los análisis que abarcan todas las subcuentas se conservan.

En Configuración → «Eliminar Todos los Datos» elimina todas sus operaciones, con sus notas, fotos y datos emocionales, en el dispositivo y en nuestro servidor. Su cuenta, las subcuentas, las reglas, los objetivos y los filtros guardados se conservan. También aquí, la siguiente sincronización puede volver a importar las operaciones de una conexión con un bróker que siga existiendo, mientras estén dentro del periodo de consulta del proveedor.

Diario de ejemplo: En el primer inicio, la app muestra un diario de ejemplo con datos inventados. Estos datos no salen de su dispositivo.

• Finalidad: llevar y analizar su diario, sincronización entre sus dispositivos.
• Base jurídica: art. 6.1.b) RGPD; almacenamiento en el dispositivo: § 25(2) n.º 2 TDDDG.
• Destinatarios: Google Cloud como nuestro encargado (9.6). No comunicamos el contenido de su diario a terceros; sobre M8 AI, véase 9.7.
• Plazo de conservación: hasta que elimine la entrada o su cuenta.

9.4 Autoevaluaciones emocionales

Para cada operación puede registrar cómo se sentía: con un valor de estado de ánimo (en la app, «Estado Emocional», en una escala de negativo a positivo) y con etiquetas emocionales de su lista «Factores emocionales»; a ambos los llamamos conjuntamente «datos emocionales». La lista predeterminada incluye, entre otros, «Few Sleep» (poco sueño), «Stress at work» (estrés en el trabajo), «Anxious» (ansioso), «Well rested» (descansado) y «Ate healthy» (comí sano); puede modificarla y ampliarla. También puede usar los datos emocionales como condiciones en filtros guardados.

Estos datos pueden permitir, sobre todo a lo largo del tiempo y junto con sus resultados de trading, sacar conclusiones sobre su salud física o mental. Por precaución, los tratamos como datos de salud en el sentido del art. 9.1 RGPD.

• Consentimiento: A partir de la versión 1.10 de la app, la app le pide su consentimiento explícito antes de que los datos emocionales salgan de su dispositivo: en su primera entrada emocional o, si su diario ya contiene datos emocionales, al iniciar la app. Usted elige «Doy mi consentimiento» o «Solo en este dispositivo». Ambas opciones se presentan por igual y ninguna está preseleccionada.
• Base jurídica: su consentimiento explícito, art. 9.2.a) en relación con el art. 6.1.a) RGPD. El consentimiento es voluntario. Sin consentimiento, el valor de estado de ánimo, las etiquetas emocionales, su lista «Factores emocionales» y las condiciones emocionales de los filtros guardados permanecen solo en su dispositivo; por lo demás, la app funciona igual.
• Datos: valor de estado de ánimo y etiquetas emocionales por operación, su lista «Factores emocionales», condiciones emocionales en filtros guardados.
• Lugar de almacenamiento: siempre en su dispositivo; en nuestro servidor en la UE (Bélgica, 9.6) solo con su consentimiento, para que los datos estén disponibles en todos sus dispositivos.
• Destinatarios: nadie salvo Google Cloud como nuestro encargado. M8 AI solo recibe la proporción de sus operaciones en las que ha registrado datos emocionales, no los datos en sí (9.7). No se incluyen en el análisis de uso (9.12).
• Registro: Guardamos su decisión (consentimiento, rechazo o retirada) con la fecha, la versión del texto de consentimiento, la versión de la app y la plataforma (apartado 6).
• Rechazo y retirada: Puede retirar su consentimiento en cualquier momento en Configuración → «Configuración de Trading» → «Sincronizar registros emocionales». Si lo rechaza («Solo en este dispositivo») o lo retira, eliminamos en nuestro servidor sus valores de estado de ánimo, etiquetas emocionales, su lista «Factores emocionales» y las condiciones emocionales de los filtros guardados, y dejamos de sincronizarlos. En sus dispositivos con la versión actual de la app se conservan hasta que los elimine usted mismo; ya no salen del dispositivo. Los dispositivos con una versión anterior de la app adoptan el estado de nuestro servidor en la siguiente sincronización; allí se pierden entonces los datos emocionales. Por eso, actualice antes la app en todos sus dispositivos. Si no tiene conexión, la app transmite su decisión en cuanto vuelva a estar en línea. La licitud del tratamiento realizado hasta la retirada no se ve afectada.
• Plazo de conservación: en nuestro servidor, hasta que elimine los datos, retire su consentimiento o elimine su cuenta. En su dispositivo se aplica lo mismo que para el resto de su diario (9.3, 9.18).

9.5 Registro diario

En la app puede rellenar cada día un breve registro diario para anotar cómo está. Las preguntas predeterminadas son: horas de sueño de la noche anterior (de 0 a 14 horas), recuperación (escala de 1 a 5), si ha trabajado en su empleo principal (sí/no), energía (de 1 a 5) y estrés (de 1 a 5). Puede adaptar, desactivar y eliminar preguntas y crear sus propias preguntas (hasta 20 preguntas en total). La app asigna sus respuestas a las operaciones del mismo día de trading; lo determinante es la hora de entrada de una operación, y un día de trading va de las 04:00 a las 04:00 de su hora local. Los valores aparecen en la vista de la operación y pueden usarse en sus análisis y filtros guardados. Para operaciones concretas puede introducir valores distintos.

• Datos: sus respuestas (valor numérico, sí/no u opción elegida) con el día de trading, la zona horaria y el momento en que las rellenó; sus preguntas, incluidas versiones anteriores y los títulos, etiquetas y unidades que asigne usted mismo; valores distintos por operación; fecha y versión de sus consentimientos; condiciones del registro diario en filtros guardados. No hay respuestas de texto libre.
• Categorías especiales: Los datos sobre sueño, recuperación, energía y estrés, así como sus propias preguntas (p. ej., «¿Migraña?»), pueden ser datos relativos a la salud (art. 9.1 RGPD). Tratamos todos los datos del registro diario como tales.
• Finalidad: mostrarlos y analizarlos para usted en la app. No analizamos los datos del registro diario de forma conjunta entre usuarios.
• Base jurídica: su consentimiento explícito, art. 9.2.a) en relación con el art. 6.1.a) RGPD. La app se lo pregunta antes de su primer registro; no hay nada preseleccionado. El registro diario es voluntario; todas las demás funciones de la app funcionan sin él. Si modificamos sustancialmente el texto de consentimiento, se lo volveremos a preguntar.
• Lugar de almacenamiento: en nuestro servidor en la UE (Bélgica, 9.6) y en su dispositivo. El archivo local está excluido de las copias de seguridad del dispositivo (copia de seguridad de iCloud, copia a través del Finder, Time Machine). En iPhone y iPad lo protege la protección de datos de iOS; en el Mac solo puede leerlo su cuenta de usuario. La app asigna el archivo a su cuenta y lo descarta si inicia sesión otra cuenta.
• Destinatarios: Google Cloud como nuestro encargado. Ninguna cesión a terceros y ninguna publicidad. No transmitimos datos del registro diario a M8 AI (9.7). Los textos de las notificaciones, el análisis de uso y los registros de nuestro servidor no contienen respuestas del registro diario.
• Recordatorio: Si lo desea (desactivado por defecto), le recordamos el registro diario los días de la semana y a la hora que elija, como máximo una vez por día de trading, solo mientras tenga una suscripción y no si ya lo ha hecho. La notificación la entrega nuestro servidor a través del servicio Apple Push Notification (9.10), solo con su consentimiento para la transmisión a Apple. No contiene respuestas, pero técnicamente sí la fecha del día de trading. Usted activa y desactiva el recordatorio en Configuración → «Registro diario» o en Configuración → General → «Notificaciones» → «Recordatorio del registro diario»; ambos son el mismo interruptor y se aplica a su cuenta, no solo a un dispositivo. Tratamos sus ajustes del recordatorio (activado/desactivado, hora, días de la semana, zona horaria) y el propio recordatorio sobre la base del art. 6.1.b) RGPD; al retirar su consentimiento para el registro diario, eliminamos esos ajustes.
• Apple Health (opcional): En iPhone y iPad puede vincular preguntas numéricas concretas con un valor de Apple Health en Configuración → «Registro diario» → «Apple Health» (sueño, variabilidad de la frecuencia cardiaca, frecuencia cardiaca en reposo, pasos o minutos de ejercicio; el sueño viene preseleccionado). La app solo lee estos valores después de que usted lo permita en el diálogo de Apple, solo con acceso de lectura y solo en su dispositivo, y se los sugiere como respuestas en el registro diario. Un valor solo se guarda y se envía a nuestro servidor cuando usted completa el registro, y entonces como una respuesta que hubiera introducido usted mismo; puede cambiarlo antes y después. No leemos otros datos de Apple Health, no escribimos nada en Apple Health y no usamos datos de Apple Health para publicidad. Puede revocar el acceso en cualquier momento en la app Salud o en los ajustes de iOS; al retirar su consentimiento para el registro diario, la app desconecta Apple Health. La lectura de los valores en su dispositivo se basa en el § 25(2) n.º 2 TDDDG.
• Exportación: En Configuración → «Registro diario» → «Exportar datos del registro» puede exportar los datos de su registro diario como archivo CSV. La app crea el archivo de exportación solo de forma temporal y vuelve a eliminarlo.
• Retirada: en cualquier momento en Configuración → «Registro diario» → «Consentimiento del registro». Al retirar el consentimiento, eliminamos de inmediato todos los datos del registro diario en nuestro servidor y en su dispositivo, incluidas las condiciones del registro diario en filtros guardados, y desactivamos el recordatorio. La licitud del tratamiento realizado hasta la retirada no se ve afectada.
• Plazo de conservación: hasta que elimine una pregunta (junto con sus respuestas), retire su consentimiento o elimine su cuenta; eliminamos días concretos si nos lo solicita.

9.6 Infraestructura de servidores

Google Cloud opera para nosotros nuestros servidores y nuestra base de datos como encargado del tratamiento (contraparte contractual: Google Cloud EMEA Limited, apartado 4; tratamiento conforme al Google Cloud Data Processing Addendum):

• Servidor de aplicaciones: Google Cloud Run en la región europe-west1 (Bélgica).
• Base de datos: Google Cloud SQL (PostgreSQL) en la región europe-west1 (Bélgica). Aquí están los datos de su cuenta, su perfil y su diario, incluidas las fotos, así como las credenciales cifradas del bróker (sobre la clave, véase el apartado 7).
• Copias de seguridad: Google crea diariamente una copia de seguridad de toda la base de datos. Conservamos las 7 últimas; cada copia más antigua se elimina automáticamente. La recuperación a un momento concreto no está activada. Las copias se guardan en la ubicación «EU» de Google (varias regiones dentro de la UE). Por ello, los datos eliminados pueden seguir existiendo en copias de seguridad hasta 7 días.
• Tareas automáticas: Cada día depuramos las cuentas de MetaApi que ya no se necesitan, eliminamos conexiones con brókers según la regla de los 14 días (9.8), eliminamos los registros de sincronización de más de 90 días, así como los estados caducados de inicio de sesión en cTrader y los intentos fallidos de MetaTrader (9.8), y eliminamos los registros cuya dirección de correo lleva 30 días sin confirmarse (9.1); cada minuto, el servidor comprueba si hay notificaciones pendientes (9.10).

Registros del servidor: Cada vez que la app accede a nuestro servidor se generan registros.

• Contenido: su dirección IP, la fecha y la hora, la dirección (URL) solicitada incluidos parámetros técnicos, el agente de usuario (versión de la app, del sistema operativo y de la biblioteca de red), el estado y la duración de la respuesta, su ID de usuario interno, mensajes de error e identificadores técnicos, como los ID de transacción del App Store o el número de cuenta y el servidor de su conexión con el bróker. No escribimos en los registros credenciales, contenidos de sus operaciones, notas ni fotos. Una excepción es el código de autorización al iniciar sesión en cTrader (9.8): forma parte de la dirección solicitada, solo puede usarse una vez y solo junto con nuestra clave de aplicación.
• Finalidad: funcionamiento, seguridad, análisis de errores.
• Plazo de conservación: 30 días; después, eliminación automática.
• Lugar de almacenamiento: El lugar de almacenamiento de los registros no está limitado a la UE. Las transferencias a Google LLC en EE. UU. están amparadas por el DPF; para otros terceros países se aplican las cláusulas contractuales tipo del Google Cloud Data Processing Addendum (apartado 5).

Protección frente a sobrecargas: Para prevenir abusos y sobrecargas, nuestro servidor cuenta las solicitudes por dirección IP o ID de usuario exclusivamente en memoria; los contadores caducan tras 10 minutos sin actividad.

Base jurídica: art. 6.1.b) RGPD (prestación de la app); registros, copias de seguridad y prevención de abusos: art. 6.1.f) RGPD (nuestro interés legítimo: un funcionamiento seguro y sin errores).

9.7 M8 AI

«M8 AI» (marcado en la app como «Beta») elabora, a petición suya, análisis escritos de su propio comportamiento de trading y sugiere reglas que puede adoptar. Para ello, nuestro servidor envía un resumen estadístico de su diario al modelo de lenguaje de IA «Claude» de Anthropic, que genera el texto a partir de él.

Consentimiento: Antes de que se envíe ningún dato a Anthropic, le pedimos su consentimiento en la app («Activar M8 AI»). El texto de consentimiento enumera qué se transmite y qué no. Nuestro servidor guarda cada consentimiento y cada retirada con la fecha, la versión del texto de consentimiento, la versión de la app y la plataforma, y no transmite nada sin un consentimiento válido. Si aceptó una versión anterior del texto de consentimiento, la app vuelve a pedirle el consentimiento. Puede retirarlo en cualquier momento en Configuración → «M8 AI» → «Desactivar M8 AI».

Qué se transmite (periodo: los últimos 90 días, como máximo 2.000 operaciones, de las subcuentas que elija):

• métricas de rendimiento: número de operaciones, ganadoras y perdedoras, tasa de acierto, ganancia y pérdida medias, expectativa, factor de beneficio, resultado neto, racha perdedora más larga, duración media de las operaciones ganadoras y perdedoras, número de días de trading y operaciones por día;
• desgloses por hora de entrada, día de la semana, clase de activo y dirección (long/short);
• patrones de comportamiento: días con más de cinco operaciones y su resultado, operaciones tras una pérdida el mismo día, posiciones sobredimensionadas en comparación con su tamaño habitual;
• tendencia: resultado y tasa de acierto de los últimos 30 días en comparación con los 60 días anteriores;
• los hasta ocho símbolos con mayor influencia en su resultado, cada uno con su resultado;
• sus confluencias literalmente, siempre que aparezcan en al menos dos operaciones;
• hasta 20 de sus reglas de trading literalmente, de todas las subcuentas;
• tasas de cobertura: proporción de operaciones con nota, captura de pantalla o datos emocionales (solo con su consentimiento conforme a 9.4);
• su zona horaria, el periodo analizado y el idioma en el que debe responder M8 AI.

Transmitimos los importes como números sin indicación de moneda.

Qué no se transmite: su nombre, su dirección de correo electrónico, su ID de usuario ni ningún otro identificador; los nombres de sus subcuentas; operaciones individuales; el contenido de sus notas; capturas de pantalla; sus valores de estado de ánimo y etiquetas emocionales; sus credenciales del bróker.

Aunque no incluyan nombre ni ID de usuario, estos datos siguen siendo datos personales: proceden de su cuenta, se solicitan específicamente para usted y guardamos el resultado vinculado a su cuenta.

Cuándo se transmiten los datos: solo cuando solicita un análisis (en versiones anteriores de la app, al abrir M8 AI), como pronto 7 días después de su último análisis guardado, en ningún caso más de 8 veces por mes natural (a efectos de este límite, una retirada cuenta como un análisis) y solo si en el periodo hay al menos 5 operaciones con ganancia o pérdida. Cuando sea posible un nuevo análisis, podemos avisarle mediante una notificación (9.10).

Destinatario: Utilizamos a Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublín 4, D04 TR29, Irlanda («Anthropic»), como encargado del tratamiento (art. 28 RGPD). La base son las Commercial Terms of Service de Anthropic (versión de 17 de junio de 2025) y su Data Processing Addendum (versión de 24 de febrero de 2025). Según estos documentos, Anthropic trata los datos solo para prestar el servicio y según nuestras instrucciones, no los vende y no los combina con otros datos.

• Lugar del tratamiento: Anthropic guarda los datos en EE. UU. El cálculo de la respuesta puede realizarse en EE. UU. o en otros países en los que Anthropic o sus subencargados (entre otros, Google Cloud Platform, Amazon Web Services, Microsoft Azure) operan centros de datos. Lista actual de subencargados: https://trust.anthropic.com/subprocessors.
• Tercer país: Anthropic Ireland encarga el tratamiento de los datos a Anthropic, PBC (EE. UU.) y a otros subencargados; nuestro servidor los transmite directamente a su infraestructura en EE. UU. Anthropic no está certificada conforme al EU-U.S. Data Privacy Framework. En el Data Processing Addendum, Anthropic se ha comprometido a imponer contractualmente obligaciones de protección de datos a sus subencargados (apartado C.2) y a ayudarnos a cumplir los requisitos aplicables a las transferencias a terceros países (apartado I.4); puede consultar el Data Processing Addendum en https://www.anthropic.com/legal/data-processing-addendum. El acuerdo entre Anthropic Ireland y Anthropic, PBC no es público. Hemos preguntado a Anthropic en qué garantía del art. 46 RGPD se basa; añadiremos aquí esta información en cuanto la tengamos.
• Conservación en Anthropic: Según Anthropic, las entradas y respuestas se eliminan automáticamente en un plazo de 30 días. Si los sistemas de seguridad de Anthropic marcan una solicitud como posible infracción de la Política de uso de Anthropic, las entradas y salidas pueden conservarse hasta 2 años y las puntuaciones de clasificación correspondientes hasta 7 años. No tenemos un acuerdo de «Zero Data Retention» (sin conservación).
• Sin entrenamiento de IA: Según las Commercial Terms of Service, Anthropic no puede usar el contenido transmitido (entradas y respuestas) para entrenar sus modelos. No hemos activado la cesión opcional de datos de Anthropic («Development Partner Program»).

Guardado por nosotros: el texto del análisis (incluidas las métricas y las sugerencias de reglas que contiene), el periodo, el número de operaciones analizadas, el idioma, los nombres e identificadores de las subcuentas seleccionadas, así como el modelo utilizado y el número de tokens procesados (para nuestra contabilidad de costes). La app guarda una copia de sus análisis en el dispositivo hasta que cierre sesión o desactive M8 AI.

• Conservación por nuestra parte: hasta que retire su consentimiento o elimine su cuenta; eliminamos de inmediato análisis concretos o todos ellos si nos lo solicita de manera informal (apartado 14). Si retira su consentimiento, dejamos de transmitir datos a Anthropic y eliminamos sus análisis anteriores en nuestro servidor y en la app. Las reglas que haya adoptado de un análisis permanecen en su diario como reglas propias (9.3) hasta que las elimine. Si elimina una subcuenta, eliminamos también los análisis relativos a esa subcuenta (9.3).
• Base jurídica: su consentimiento (art. 6.1.a) RGPD) para la transmisión a Anthropic, la elaboración de sus análisis y su conservación en su cuenta; para la acreditación de su consentimiento, art. 6.1.c) en relación con el art. 7.1 RGPD.
• Nota: Los análisis de IA pueden contener errores y no constituyen asesoramiento de inversión (apartado 12).

Política de privacidad de Anthropic: https://www.anthropic.com/legal/privacy

9.8 Conexiones con brókers

Puede hacer que su diario se rellene automáticamente conectando una cuenta de un bróker, un exchange o una plataforma de trading («proveedor»). Una conexión solo se crea si la configura usted mismo; sin conexión, puede registrar operaciones manualmente o importarlas (9.9).

Proceso:

• Introducción: En la app introduce las credenciales que exige cada proveedor (tabla más abajo) y, opcionalmente, un nombre para la conexión. La app las transmite cifradas (TLS) a nuestro servidor.
• Almacenamiento: Nuestro servidor guarda las credenciales cifradas con AES-256-GCM (apartado 7).
• Consulta: Al conectar y en cada sincronización, nuestro servidor descifra las credenciales y las usa exclusivamente para obtener su historial de operaciones del proveedor elegido. No damos órdenes ni iniciamos retiradas de fondos.
• Solo firma: En Binance, Bybit, Kraken, OKX y Robinhood no enviamos al proveedor el secreto ni la clave privada, sino solo una firma generada con ellos.
• Momento y periodo: Las sincronizaciones las inicia la app: justo después de conectar, al iniciar la app (salvo en MetaTrader) y cuando usted actualiza. En la primera consulta obtenemos, según el proveedor, datos de hasta dos años atrás.
• Visualización en la app: La app obtiene la lista de sus conexiones con nombre, estado, momento de la última sincronización y los datos de conexión no secretos (p. ej., servidor, entorno o, en Capital.com, su correo electrónico de acceso), así como los registros de sincronización. Nuestro servidor no devuelve a la app credenciales secretas en texto claro. Durante un inicio de sesión en cTrader, la app recuerda localmente el nombre de la conexión y el estado del inicio de sesión hasta que este se completa.

Datos tratados:

• credenciales según la tabla, el nombre de la conexión y datos técnicos como servidor, plataforma, entorno (real/demo), región o ID de cuenta;
• operaciones cerradas o ejecuciones obtenidas del proveedor (instrumento, dirección, cantidad, precios, momentos, resultado, comisiones, número de operación o de posición). No guardamos posiciones abiertas;
• otros datos de la cuenta que recibimos al consultar, según el proveedor, como número de cuenta, nombre de la cuenta, saldo, moneda de la cuenta, en Tradovate su nombre y en Interactive Brokers el extracto completo en la forma que haya configurado. Estos datos solo los tratamos en memoria; solo guardamos las operaciones y los identificadores necesarios para la conexión (p. ej., el ID de cuenta en Capital.com);
• registros de sincronización: momento, resultado, número de operaciones importadas y mensajes de error del proveedor; los eliminamos al cabo de como máximo 90 días.

Destinatarios (datos de los proveedores a 9 de octubre de 2026): Los proveedores tratan sus datos como responsables independientes; en cTrader es su bróker, para el que Spotware opera la plataforma como proveedor de servicios. La base es su propia relación contractual con el proveedor; se aplican sus avisos de privacidad. Qué sociedad es su contraparte contractual depende de su cuenta con el proveedor; la tabla indica la sociedad con la que normalmente tiene la cuenta.

Nota sobre permisos: Algunas credenciales permiten técnicamente también operar, como la contraseña maestra de MetaTrader, la autorización de cTrader, el token de OANDA o, en Tradovate y TradeLocker, la contraseña de la cuenta. Por eso, siempre que sea posible, conceda solo acceso de lectura: en MetaTrader, la contraseña de inversor; en los demás casos, claves API sin permisos de trading ni de retirada.

cTrader: Usted inicia sesión en la página de Spotware y concede allí la autorización. Trademate solicita para ello el permiso «trading», que técnicamente también permitiría operar; lo usamos exclusivamente para leer su historial de operaciones. Durante el inicio de sesión instalamos en su navegador una cookie técnicamente necesaria (tm_ctrader_state, duración de 10 minutos, § 25(2) n.º 2 TDDDG). Además, guardamos en nuestro servidor un estado de inicio de sesión con su ID de usuario, el código de autorización de Spotware y el nombre de la conexión. Es válido 10 minutos. Una vez completado el inicio de sesión, lo eliminamos; los inicios de sesión abandonados los elimina la limpieza diaria.

MetaTrader a través de MetaApi: Para MetaTrader utilizamos el servicio MetaApi de HLC Cloud LLC, 1309 Coffeen Avenue STE 1200, Sheridan, Wyoming 82801, EE. UU. (metaapi.cloud, contacto de protección de datos: [email protected]), como encargado del tratamiento.

• Proceso: Con sus credenciales (número de cuenta, contraseña, servidor, plataforma, nombre de la conexión), MetaApi crea un terminal en la nube, inicia sesión por encargo nuestro en el servidor de su bróker y nos transmite su historial de operaciones.
• Almacenamiento en MetaApi: MetaApi guarda sus credenciales mientras exista la cuenta de MetaApi. En nuestro servidor registramos qué cuenta de MetaApi hemos creado para qué conexión de su cuenta.
• Ubicación: El acceso a su cuenta de MetaTrader lo operamos en la región de MetaApi de Londres (Reino Unido); MetaApi no documenta dónde se opera la interfaz para crear las cuentas. Según MetaApi, sus servidores están en el Reino Unido y en EE. UU. Como HLC Cloud LLC tiene su sede en EE. UU., existe en todo caso una transferencia a EE. UU.
• Contrato: Hemos celebrado con HLC Cloud LLC un contrato de encargo del tratamiento que incluye las cláusulas contractuales tipo de la Comisión Europea (módulo 2) (art. 46.2.c) RGPD).
• Asignación: Cada cuenta de MetaApi está asignada a exactamente una conexión de su cuenta de Trademate; no la usamos para ninguna otra conexión ni ninguna otra cuenta. Por cada cuenta de Trademate es posible como máximo una conexión de MetaTrader.

Protección frente a intentos fallidos (MetaTrader): Si el bróker rechaza sus credenciales dos veces en 4 horas, bloqueamos nuevos intentos durante 4 horas y, para ello, guardamos los momentos de los intentos fallidos. Los eliminamos tras una conexión correcta, en su siguiente intento una vez transcurridas las 4 horas, a más tardar en la limpieza diaria posterior, y con su cuenta (art. 6.1.f) RGPD; nuestro interés: evitar abusos y costes innecesarios en MetaApi). Si MetaApi rechaza sus credenciales al configurarla, eliminamos la conexión junto con las operaciones importadas a través de ella; los registros de sincronización de esa conexión los eliminamos al cabo de como máximo 90 días.

Claves de Robinhood: Si usted lo desea, la app genera un par de claves en su dispositivo. Copia la clave pública en el portapapeles para que pueda registrarla en Robinhood; guarda la clave privada en el llavero de este dispositivo (sin sincronizarla a través del llavero de iCloud) hasta que se complete la conexión. Si cancela la conexión, cierra sesión o elimina su cuenta, la app elimina la clave.

Base jurídica: El almacenamiento de sus credenciales, su transmisión al proveedor elegido o a MetaApi y la obtención de sus datos de trading son necesarios para prestar la función de importación que usted ha solicitado (art. 6.1.b) RGPD).

Transferencias a terceros países:

• Proveedores con sede en el EEE (Spotware como operadora de la plataforma cTrader, TradeLocker y, en cuentas del EEE, Kraken, OKX Europe, Capital.com e Interactive Brokers, p. ej., Interactive Brokers Ireland Limited o Interactive Brokers Central Europe Zrt.): ninguna transferencia a terceros países por nuestra parte. En cTrader y TradeLocker solo transmitimos los datos a la operadora de la plataforma; la plataforma conecta su cuenta con los sistemas de su bróker por encargo de este. Dónde y con qué proveedores de servicios opera técnicamente un proveedor sus servicios, y si comparte datos dentro de su grupo empresarial, lo decide dicho proveedor como responsable independiente (consulte su información sobre protección de datos).
• Reino Unido y otros países con decisión de adecuación (p. ej., OANDA Europe Limited o Interactive Brokers (U.K.) Limited): decisión de adecuación de la Comisión Europea (art. 45 RGPD; para el Reino Unido, Decisión de Ejecución (UE) 2021/1772, prorrogada el 19 de diciembre de 2025, válida hasta el 27 de diciembre de 2031).
• Proveedores en terceros países sin un nivel adecuado de protección de datos: Binance y Bybit (Emiratos Árabes Unidos), OKX en la región «Global» (Seychelles) y en la región «EE. UU.» (EE. UU.), Robinhood, Topstep/ProjectX y Tradovate (EE. UU.). Para los EAU y Seychelles no existe ninguna decisión de adecuación de la Comisión Europea. Para EE. UU. solo se aplica a las empresas certificadas conforme al EU-U.S. Data Privacy Framework; según nuestra comprobación del 9 de octubre de 2026, Robinhood, Topstep, ProjectX y NinjaTrader no figuran en la lista oficial del DPF. Con estos proveedores no existen cláusulas contractuales tipo ni otras garantías adecuadas, y en la práctica no pueden acordarse, porque son sus partes contratantes, no las nuestras.
• Proveedores en los que el país depende de su cuenta (MetaTrader, OANDA, Kraken, Capital.com, Interactive Brokers): Si la sociedad en la que usted tiene su cuenta se encuentra en el EEE o en un país con decisión de adecuación, se aplican los puntos anteriores. Si se encuentra en un país sin decisión de adecuación, como OANDA Corporation en EE. UU. o un bróker en los Emiratos Árabes Unidos, Seychelles, Australia o Singapur, se aplica a ese país el punto anterior. En MetaTrader, nuestro encargado del tratamiento MetaApi inicia sesión, siguiendo nuestras instrucciones, con sus credenciales en el servidor de su bróker.
• Transición: Para estas transferencias no existe ni una decisión de adecuación ni una garantía conforme al art. 46 RGPD. A más tardar el 30 de noviembre de 2026 recabaremos en la app su consentimiento explícito (art. 49.1.a) RGPD); sin él, a partir de entonces dejaremos de sincronizar estas conexiones. Sus operaciones importadas se conservarán.
• MetaApi: véase más arriba.

Conservación y supresión:

• Desconectar: Si usted desconecta una conexión, eliminamos las credenciales, los datos de la conexión, los registros de sincronización y todas las operaciones importadas a través de esa conexión, incluidas las notas, fotos y datos emocionales que haya añadido a esas operaciones. En MetaTrader eliminamos al mismo tiempo la cuenta de MetaApi. Las operaciones registradas manualmente o importadas desde un archivo no se ven afectadas.
• Eliminar su cuenta: Se aplica lo mismo a todas las conexiones (9.18).
• Si nunca ha tenido una suscripción: Si nunca ha contratado una suscripción (ni siquiera una prueba gratuita en el App Store), eliminamos automáticamente cada día sus conexiones con brókers en cuanto su cuenta de Trademate y la conexión correspondiente tengan más de 14 días. Al hacerlo, eliminamos las credenciales, los registros de sincronización y, en MetaTrader, la cuenta de MetaApi; las operaciones ya importadas permanecen en su diario.
• MetaApi sin sincronización: Si durante 7 días no ha habido ninguna sincronización correcta (en conexiones que nunca se han sincronizado: 7 días después de configurarlas), eliminamos la cuenta de MetaApi (con su contraseña) en la limpieza diaria. En la siguiente sincronización la volvemos a crear con las credenciales que tenemos guardadas.
• En el proveedor: Solo eliminamos nuestra copia. No revocamos ni la autorización de cTrader ni sus claves API en el proveedor. Por eso, revoque también las autorizaciones y claves en su cuenta del proveedor.
• Copias de seguridad: Las credenciales eliminadas pueden seguir existiendo cifradas en nuestras copias de seguridad de la base de datos hasta 7 días (9.6).

Notificaciones sobre conexiones con brókers: Cuando vuelva a ser posible una sincronización de MetaTrader o se haya completado una sincronización, podemos avisarle mediante una notificación (9.10).

9.9 Importación de archivos

Puede importar operaciones desde archivos de exportación de su bróker (CSV, actualmente 19 formatos). La app lee el archivo exclusivamente en su dispositivo; el archivo en sí no se guarda ni se nos transmite. Solo se incorporan las operaciones reconocidas (símbolo, dirección, cantidad, precios, momentos, resultado, comisiones, clase de activo); se sincronizan como las operaciones registradas manualmente (9.3). La importación requiere una cuenta y una suscripción.

Las versiones anteriores de la app (anteriores a la versión 1.2) envían el archivo a nuestro servidor para procesarlo. Este lo analiza en memoria y solo guarda las operaciones reconocidas, no el archivo. Estos archivos pueden contener todas las columnas de la exportación de su bróker, como el número de cuenta o el nombre.

• Finalidad: incorporar sus operaciones de las exportaciones del bróker a su diario.
• Base jurídica: art. 6.1.b) RGPD.
• Plazo de conservación: No guardamos el archivo; a las operaciones incorporadas se aplica el apartado 9.3.

9.10 Notificaciones

Según la versión de la app, las notificaciones las genera la app localmente en su dispositivo o las entrega nuestro servidor a través del servicio de notificaciones push de Apple (APNs).

Notificaciones generadas localmente (versiones anteriores de la app): La propia app crea en su dispositivo avisos como «nuevo análisis de M8 AI disponible», «sincronización de MetaTrader posible de nuevo» (con el nombre de su conexión) o «sincronización completada» (con el número de operaciones nuevas). Para ello no se transmiten datos ni a nosotros ni a Apple.

Notificaciones entregadas por el servidor (versiones más recientes de la app):

• Interruptores en la app: En Configuración → General → «Notificaciones» está el interruptor principal «Notificaciones» y, debajo, un interruptor por tipo: «Análisis de M8 AI listo», «Sincronización de MetaTrader disponible», «Sincronización completa», «Resumen semanal», «Recordatorio del registro diario» y «Recordatorios de prueba y suscripción». Todos estos interruptores, salvo el recordatorio del registro diario, están activados por defecto. Aun así, solo recibirá notificaciones si también las ha permitido en iOS (9.15).
• Dispositivo o cuenta: El interruptor principal y los interruptores por tipo se aplican solo al dispositivo correspondiente; los guardamos con el registro de ese dispositivo. La excepción es el recordatorio del registro diario: es un ajuste de su cuenta (9.5) y se aplica a todos sus dispositivos. No enviamos notificaciones al Mac; allí, la página solo muestra el recordatorio del registro diario y el consentimiento para correos (9.2).
• Registro: Solo si las notificaciones están permitidas en iOS, el interruptor principal está activado y usted ha consentido la transferencia a Apple (véase «Tercer país y consentimiento»), la app transmite a nuestro servidor el token push de su dispositivo, junto con el idioma de la app, la zona horaria, la versión de la app, el entorno (prueba o producción) y sus interruptores por tipo. Si el resumen semanal está activado, la app crea su texto para la semana en curso en su dispositivo y también lo transmite; no contiene importes. Solo enviamos un tipo de notificación a los dispositivos en los que su interruptor está activado.
• Token push en las sincronizaciones: Si usted mismo inicia una sincronización con un bróker, por ejemplo al actualizar, la app envía el token push con ella para que solo este dispositivo reciba el aviso «Sincronización completa». Solo lo hace si las notificaciones están permitidas en iOS y el interruptor principal y «Sincronización completa» están activados. En las sincronizaciones que la app inicia por sí misma (p. ej., al abrir la app), no envía ningún token push. Nuestro servidor solo usa el token si pertenece a un dispositivo de su cuenta en el que «Sincronización completa» está activado.
• Desactivación: Si desactiva el interruptor principal o retira el permiso en iOS, la app elimina el registro de su dispositivo en nuestro servidor. Si solo desactiva tipos concretos, el registro se mantiene y guardamos qué tipos están desactivados.
• Tipos y contenido:
  • nuevo análisis de M8 AI disponible (texto genérico);
  • sincronización de MetaTrader posible de nuevo (texto genérico sin el nombre de su conexión);
  • sincronización completada, con el número de operaciones recién importadas;
  • resumen semanal los sábados a las 10:00 de su hora local (solo con suscripción y operaciones propias cerradas en esa semana). Si ha operado en la semana al menos hasta el viernes, contiene el número de días en positivo, pero ningún importe; si no, un texto genérico.
  • recordatorio antes del final de una prueba gratuita en el App Store, con la fecha y la hora de finalización.

  No enviamos avisos sobre un nuevo análisis de M8 AI o una sincronización de MetaTrader posible de nuevo, ni recordatorios sobre el final de una prueba gratuita, entre las 22:00 y las 08:00 de su hora local. Que el texto aparezca en la pantalla bloqueada depende de su ajuste «Mostrar previsualizaciones» en iOS.

• Notificaciones de prueba: Para probar el servicio de notificaciones, solo enviamos notificaciones de prueba con texto genérico a nuestras propias cuentas de prueba y de personal.
• En nuestro servidor: el registro de su dispositivo, como se ha descrito, y las notificaciones programadas con fecha, estado, número de intentos de entrega, último error y los datos necesarios para el texto (p. ej., identificador de la conexión, fecha de caducidad de una prueba gratuita junto con el ID de transacción de Apple, número de operaciones nuevas y, en «sincronización completada», el token push del dispositivo que la inició).
• Destinatario: Apple Inc., One Apple Park Way, Cupertino, CA 95014, EE. UU. Apple recibe el token push, el texto de la notificación e identificadores técnicos y entrega la notificación a su dispositivo. Si su dispositivo no está accesible, Apple retiene la notificación entre 1 y 24 horas, según el tipo. Apple presta el servicio según sus condiciones para desarrolladores y recoge además sus propios datos técnicos de uso para mejorar el servicio; en esa medida, Apple no actúa como encargado sujeto a nuestras instrucciones.
• Tercer país y consentimiento: Las notificaciones las entrega Apple Inc., EE. UU., a través del servicio de notificaciones push de Apple (Apple Push Notification service). La decisión de adecuación de la Comisión Europea relativa al EU-U.S. Data Privacy Framework no ampara esta transferencia, porque Apple Inc. no está certificada (comprobado el 15 de octubre de 2026). Tampoco existen para este servicio garantías adecuadas conforme al art. 46 RGPD, como cláusulas contractuales tipo (comprobado el 15 de octubre de 2026). Por tanto, no está garantizado que sus datos gocen en Apple Inc. de un nivel de protección esencialmente equivalente al del Derecho de la UE; en particular, Apple Inc. no está vinculada contractualmente a este respecto a las normas de protección de datos de la UE, y sus derechos frente a Apple Inc. son más difíciles de hacer valer. Las autoridades estadounidenses pueden acceder a los datos conforme al Derecho de EE. UU. Frente a los accesos de los servicios de inteligencia estadounidenses, tiene a su disposición el mecanismo de recurso previsto en la Executive Order 14086, que puede iniciar a través de una autoridad de control de protección de datos de la UE. Por ello, solo le entregamos notificaciones a través de nuestro servidor si usted ha dado previamente su consentimiento explícito a esta transferencia para su cuenta de usuario en el dispositivo correspondiente (art. 49.1.a) RGPD). La app se lo solicita antes de registrar su dispositivo para las notificaciones y le informa de estos riesgos. Se transfieren el token push, el título y el texto de la notificación, el tipo de notificación y, en su caso, una indicación de semana o de día. El texto puede contener datos sobre su diario, como el número de operaciones nuevas, el número de días en positivo o el final de su periodo de prueba, pero ningún importe ni ninguna respuesta del registro diario. Guardamos la fecha y hora y la versión del texto de su consentimiento y de una eventual retirada hasta que elimine su cuenta. Puede retirar su consentimiento en cualquier momento con efectos para el futuro desactivando en el dispositivo el interruptor principal «Notificaciones». La app elimina entonces el registro del dispositivo y dejamos de transferir a Apple notificaciones para ese dispositivo. La licitud de las transferencias realizadas hasta ese momento no se ve afectada.
• Base jurídica: art. 6.1.b) RGPD; transferencia a Apple Inc. (EE. UU.): su consentimiento explícito, art. 49.1.a) RGPD; prueba del consentimiento: art. 6.1.c) en relación con el art. 7.1 RGPD; almacenar y leer el token push en su dispositivo: § 25(2) n.º 2 TDDDG.
• Cómo desactivarlas: en cualquier momento en la app en Configuración → General → «Notificaciones», ya sea todas las notificaciones de este dispositivo con el interruptor principal o tipos concretos con su interruptor; el recordatorio del registro diario también en Configuración → «Registro diario». También puede desactivar las notificaciones en los ajustes del sistema de su dispositivo.
• Plazo de conservación: Eliminamos el registro de su dispositivo cuando usted desactiva el interruptor principal en la app o las notificaciones en iOS, cuando cierra sesión, cuando Apple informa de que el token no es válido o cuando elimina su cuenta. La app sobrescribe continuamente el texto del resumen semanal; si el resumen semanal está desactivado, no guardamos ningún texto. Las notificaciones programadas las eliminamos con su cuenta.
• Recordatorio del registro diario: Si lo ha activado (interruptor «Recordatorio del registro diario», desactivado por defecto), le recordamos su registro diario los días de la semana y a la hora que elija, solo mientras tenga una suscripción (9.5). El texto es genérico y no contiene respuestas; técnicamente transmitimos la fecha del día de trading. Apple retiene esta notificación como máximo 2 horas.
• Fin de la prueba gratuita: Unas 24 horas antes de que termine su prueba gratuita (9.11), se lo recordamos, con la fecha y la hora del final.

9.11 Suscripciones y compras

Las suscripciones se contratan a través del App Store de Apple. El vendedor es Apple (para clientes del EEE, Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda); Apple gestiona el pago bajo su propia responsabilidad. No recibimos datos de pago como los datos de la tarjeta. Los enlaces para gestionar la suscripción en la app llevan al App Store de Apple.

• Identificador de la cuenta en la compra: Al comprar, la app entrega a Apple el ID interno de su cuenta de Trademate (un identificador aleatorio, «appAccountToken»). Apple lo devuelve con la transacción. Así asignamos una suscripción a exactamente una cuenta de Trademate.
• Verificación en nuestro servidor: La app envía a nuestro servidor los datos de la transacción firmados por Apple. Verificamos la firma y guardamos: el ID de la transacción original, la cuenta asignada, el identificador de cuenta de la compra, el producto, la fecha de caducidad, el estado (activa, caducada, revocada), en su caso la fecha de un reembolso, si se trata de una prueba gratuita, si la renovación automática está activada, el entorno (prueba o producción) y el momento de la última verificación. No guardamos el precio ni la fecha de compra.
• Avisos de Apple: Apple informa directamente a nuestro servidor de renovaciones, cancelaciones, caducidades, reembolsos y cambios en la renovación automática (App Store Server Notifications).
• Protección de la prueba gratuita: Si una transacción verificada, procedente de la app o de un aviso de Apple, contiene el identificador que Apple asigna a su cuenta de Apple y a esta app («appTransactionId»), solo guardamos un valor hash de él (SHA-256), no el identificador en sí. Junto con él guardamos la fecha y hora, el entorno del App Store y el motivo «suscripción». Guardamos el valor hash sin su ID de usuario y sin ningún otro dato de su cuenta. Su única finalidad es garantizar que una cuenta de Apple que ya haya tenido una suscripción no reciba una prueba gratuita sin datos de pago. La base jurídica es el art. 6.1.f) RGPD. Nuestro interés legítimo es proteger nuestra oferta de prueba gratuita frente a un uso reiterado, por ejemplo mediante la eliminación de la cuenta y un nuevo registro.
• Plazo de conservación del valor hash: Eliminamos el valor hash automáticamente 3 años después de guardarlo, aunque usted elimine su cuenta antes. Si dejamos de ofrecer una prueba gratuita, lo eliminamos de inmediato. Mientras exista su cuenta, el valor hash puede asociarse a su cuenta a través de la fecha de su suscripción o del inicio de la prueba y de transacciones posteriores. En ese caso, puede presentar sus solicitudes al respecto como de costumbre en relación con su cuenta. Tras la eliminación de su cuenta y la expiración de nuestros registros (como máximo 30 días), solo podemos asociarlo a usted si volvemos a disponer de la confirmación de Apple de la descarga de la app o de datos de transacciones de su cuenta de Apple (art. 11.2 y art. 12.2, segunda frase, RGPD). Escríbanos y le indicaremos qué datos necesitamos. Si se opone al almacenamiento (apartado 14), eliminaremos el valor hash en cuanto podamos asociarlo a usted.
• Vinculación a una cuenta: Una suscripción desbloquea exactamente una cuenta de Trademate. Si elimina la cuenta a la que está asignada una suscripción en curso, puede asignar la suscripción a una nueva cuenta de Trademate restaurando allí las compras con el mismo Apple ID.
• Nuestras propias cuentas de prueba y de personal: En cada verificación de su suscripción comparamos la dirección de correo electrónico de su cuenta con una lista de cuentas que usamos nosotros mismos para soporte, pruebas y la revisión de la app por Apple, y que están desbloqueadas sin suscripción. Usamos la misma comparación en el resumen semanal (9.10), en la regla de los 14 días (9.8), en las encuestas (9.19) y en los análisis internos (10). La base jurídica es el art. 6.1.f) RGPD; nuestro interés es desbloquear nuestras propias cuentas y excluirlas de reglas y análisis automáticos.
• Recordatorio: En las versiones más recientes de la app le recordamos mediante una notificación el final de una prueba gratuita en el App Store (9.10).
• En su dispositivo: Para que siga teniendo acceso durante breves periodos sin conexión, la app recuerda localmente el estado de su suscripción hasta que cierre sesión.
• Base jurídica: art. 6.1.b) RGPD.
• Plazo de conservación: hasta que elimine su cuenta. Eliminar su cuenta de Trademate no cancela una suscripción en el App Store; cancélela en los ajustes de su Apple ID.

Sobre la medición de las compras en el análisis de uso, véase 9.12.

Prueba gratuita sin datos de pago: Una vez por cuenta de Apple, puede usar Trademate con todas sus funciones durante 7 días de forma gratuita y sin indicar datos de pago. La prueba empieza automáticamente cuando la app le mostraría por primera vez la pantalla de suscripción (normalmente poco después del registro) y termina exactamente 7 días después. Después no se cobra nada; para seguir usando la app necesita una suscripción.

• Datos: inicio y fin de su prueba en su cuenta; una notificación programada unas 24 horas antes del final (9.10).
• Quién la recibe: las cuentas registradas a partir del 6 de octubre de 2026 a las que nunca se ha asignado una suscripción.
• Una vez por cuenta de Apple: Hay una prueba por cuenta de Apple, independientemente de cuántas cuentas de Trademate o dispositivos use. Para ello, al empezar la prueba, la app envía a nuestro servidor la confirmación firmada por Apple de la descarga de su app («AppTransaction»). Además del appTransactionId, contiene, entre otros datos, la fecha de la primera descarga, la versión de la app y un valor de verificación de su dispositivo. Usamos estos datos solo para comprobar la firma de Apple y no los guardamos. Del appTransactionId, como se describe arriba en «Protección de la prueba gratuita», solo guardamos un valor hash, en este caso con el motivo «prueba». Si ya hay un valor hash guardado para su cuenta de Apple, no iniciamos una prueba nueva. Lo anotamos, con la fecha y hora, en su cuenta para que la app le muestre en su lugar las suscripciones. Sin esta confirmación de Apple, por ejemplo si no ha iniciado sesión en el App Store, no empieza ninguna prueba. La app le muestra entonces las suscripciones.
• Fin: Nuestro servidor determina cuándo termina la prueba. La app lo comprueba al abrirse y justo en el momento del final; para que funcione sin conexión a internet e independientemente de la hora de su dispositivo, guarda en su dispositivo la hora del final, la última hora recibida del servidor junto con la hora de su dispositivo y el valor de su reloj del sistema de funcionamiento continuo en ese momento, y un identificador del arranque actual del dispositivo. Estos datos no salen de su dispositivo.
• Conexiones con brókers: Mientras dure la prueba, no eliminamos automáticamente sus conexiones con brókers; después se aplica la regla de los 14 días del apartado 9.8.
• Base jurídica: para el inicio y el fin de la prueba y la anotación se aplica el art. 6.1.b) RGPD; para el valor hash, el art. 6.1.f) RGPD (véase arriba).
• Plazo de conservación: Guardamos el inicio y el fin de la prueba y la anotación hasta que elimine su cuenta. Para el valor hash se aplica lo indicado arriba en «Plazo de conservación del valor hash».

9.12 Análisis de uso y medición publicitaria

Solo con su consentimiento utilizamos Google Analytics for Firebase de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. La app le pide el consentimiento con una consulta propia en el primer inicio o durante la introducción (botones «Permitir» y «Ahora no»; ninguno preseleccionado); al pulsar «Permitir», confirma que tiene al menos 16 años (apartado 13). Sin su consentimiento, la recogida está desactivada. Si aceptó una versión anterior del texto de consentimiento, la app vuelve a preguntarle; hasta que responda, la recogida está desactivada. También puede activar el análisis de uso más adelante en Configuración → General → «Compartir datos de uso». La app muestra entonces primero una ventana con el texto de consentimiento, un enlace a esta política de privacidad y los botones equivalentes «Aceptar» y «Cancelar» (como en los correos sobre el producto, 9.2); solo «Aceptar» otorga el consentimiento.

Finalidades: (1) mejorar la app viendo qué funciones se usan y cómo; (2) medir el éxito de nuestra publicidad: las compras se incorporan a Google Ads como «conversiones» y las instalaciones procedentes de campañas de Apple Ads se atribuyen.

Datos:

• Identificadores: un ID de instancia de la app, un ID de instalación de Firebase y el identificador para proveedores (IDFV). Estos identificadores se guardan en su dispositivo o se leen de él. No recogemos el identificador de publicidad (IDFA); por eso la app tampoco pide permiso para rastrearle en apps de otras empresas (App Tracking Transparency). No asignamos un ID de usuario ni transmitimos nombres ni direcciones de correo electrónico.
• Información del dispositivo y de la app: modelo del dispositivo, versión del sistema operativo y de la app, idioma y región, y una ubicación aproximada derivada de la dirección IP.
• Eventos, en resumen:
  • cuenta e introducción: registro (con el método de inicio de sesión), inicio y fin de la introducción, uso del diario de ejemplo;
  • uso: áreas principales de la app visitadas, creación e importación de operaciones (solo el origen, no el contenido), conexión de un bróker (solo el tipo de bróker), creación de un filtro, solicitud de un análisis de M8 AI (solo el número de subcuentas seleccionadas);
  • suscripción: mostrar y cerrar la pantalla de suscripción y ofertas, compra (ID de transacción, precio pagado, moneda, producto, lugar de la compra en la app);
  • recogidos automáticamente: primer inicio, inicio de sesión de uso, tiempo de uso, actualizaciones de la app y del sistema operativo;
  • a partir de la versión 1.10: mostrar, cerrar (con el número de la pregunta) y responder encuestas, en cada caso solo con el identificador de la encuesta, nunca con sus respuestas (9.19);
  • solo en versiones más recientes de la app: uso de la función de compartir (qué se comparte, formato, si los importes son visibles y la app de destino, p. ej., Instagram o WhatsApp), así como mostrar y cerrar sugerencias para compartir. Estas sugerencias aparecen tras una operación ganadora, un día en positivo, un récord personal o un mes en positivo; por tanto, el evento revela que se ha producido un resultado de ese tipo, pero no los importes.
• No transmitimos a Google el contenido de sus operaciones, notas, datos emocionales ni credenciales del bróker.
• Con su consentimiento, registramos también que ha iniciado una prueba gratuita (9.11).

Los datos son seudónimos, no anónimos: pueden vincularse a su dispositivo a través de los identificadores, y el ID de transacción de una compra puede vincularse con nuestros registros de suscripción.

Funciones: Para el análisis de uso, Google actúa como nuestro encargado conforme a los Google Ads Data Processing Terms. En la medida en que las compras se incorporan a Google Ads como conversiones y se usan allí para medir y gestionar nuestros anuncios, Google Ireland Limited es responsable independiente de ello (Google Ads Controller-Controller Data Protection Terms). No usamos los datos para publicidad personalizada ni remarketing; la app no da a Google permiso para ello.

Medición de conversiones de Google Ads en el dispositivo: El SDK de Google contiene una función para medir conversiones en el dispositivo para campañas de iOS. Hemos desactivado esta función. No transmitimos valores hash de su dirección de correo electrónico ni de su número de teléfono.

Atribución de instalaciones a través de Apple: Tras su consentimiento, el SDK de Google puede además establecer un valor de conversión a través de las interfaces SKAdNetwork o AdAttributionKit de Apple. Apple comunica entonces a la red publicitaria que mostró un anuncio de Trademate, sin identificador de usuario, que la app se ha instalado o utilizado.

Atribución de Apple Ads (solo en iPhone y iPad): Con su consentimiento, la app obtiene un token de atribución a través de la interfaz AdServices de Apple y lo envía a Apple (api-adservices.apple.com); Apple también ve su dirección IP. Apple nos indica si la instalación procede de una campaña de Apple Ads. Solo en ese caso transmitimos a Google Analytics los identificadores de la organización, la campaña, el grupo de anuncios, el anuncio y el término de búsqueda, el tipo de conversión y el país o la región. La app recuerda localmente si la atribución se ha completado y lo consulta como máximo en 8 inicios de la app. Según Apple, Apple guarda los datos de atribución hasta 21 días. La entidad responsable por parte de Apple es Apple Distribution International Ltd., Irlanda, que según la política de privacidad de Apple es responsable de los datos personales en el EEE.

• Base jurídica: su consentimiento, art. 6.1.a) RGPD; para almacenar y leer los identificadores en su dispositivo, § 25(1) TDDDG.
• Tercer país: Google LLC en EE. UU. está certificada en el DPF; si la decisión de adecuación dejara de aplicarse, se aplican subsidiariamente cláusulas contractuales tipo (apartado 5).
• Retirada: en cualquier momento con un toque en Configuración → General → «Compartir datos de uso», sin más preguntas. A partir de entonces, la app deja de recoger eventos, deja de consultar la atribución de Apple Ads, restablece los identificadores de análisis en su dispositivo y elimina sus marcas locales. Los datos ya transmitidos a Google permanecen en Google hasta que venza el plazo de conservación. La licitud del tratamiento realizado hasta la retirada no se ve afectada.
• Plazo de conservación: en Google datos de eventos 2 meses, datos de usuario 14 meses; en Apple hasta 21 días (atribución de Apple Ads). En su dispositivo, la app guarda su decisión junto con la versión del texto de consentimiento, una marca que indica si la atribución de Apple Ads se ha completado y, en versiones más recientes de la app, marcas para que los eventos únicos no se cuenten dos veces (con su ID de usuario interno, que no se envía a Google). La app elimina las marcas cuando usted retira el consentimiento y cuando elimina su cuenta; su decisión se conserva para que la app no vuelva a preguntarle.

9.13 Función de compartir

Puede crear imágenes de una operación o de un día de trading y, en versiones más recientes de la app, también de una semana, una racha o un mes, y compartirlas o guardarlas con el menú de compartir de su dispositivo. Según el motivo, la imagen contiene símbolo, dirección, precios, momentos, cantidad, resultado y recuentos como los días en positivo, además del logotipo de Trademate; no contiene su nombre, su dirección de correo electrónico, notas ni datos de la cuenta. En versiones más recientes de la app puede ocultar importes y cantidades con «Ocultar importes»; en versiones anteriores, la imagen muestra siempre el resultado en su moneda.

• Destinatarios: la app que elija en el menú de compartir (p. ej., Instagram, WhatsApp, Mensajes, Mail o AirDrop) o su fototeca. Nosotros no transmitimos la imagen. Del tratamiento posterior es responsable el proveedor correspondiente.
• Las versiones más recientes de la app pueden sugerirle la función de compartir tras determinados resultados o en el resumen semanal. Sobre su registro en el análisis de uso, véase 9.12.
• Base jurídica: art. 6.1.b) RGPD.

9.14 Widgets

Los widgets de la app (calendario, rendimiento, últimas operaciones) muestran resultados diarios, curvas de resultados y sus 10 últimas operaciones (símbolo, dirección, resultado, fecha). La app solo guarda los datos necesarios para ello en su iPhone o iPad si ha configurado al menos un widget de Trademate. Si elimina el último widget, la app borra estos datos la próxima vez que se abra. La app para Mac no guarda datos de widgets. Los datos no salen de su dispositivo. Los widgets pueden verse en la pantalla de inicio, en el modo StandBy de un iPhone bloqueado y, si usa widgets del iPhone en su Mac, en su Mac. Al cerrar sesión y al eliminar su cuenta, la app borra estos datos de inmediato. Base jurídica: art. 6.1.b) RGPD; para el almacenamiento en el dispositivo, § 25(2) n.º 2 TDDDG.

9.15 Permisos

La app solo solicita permisos cuando usted usa una función que los necesita. La excepción son las notificaciones:

• Notificaciones: En iPhone y iPad, iOS pregunta una vez, en el primer inicio de la app, si Trademate puede enviarle notificaciones, antes de la pregunta sobre el análisis de uso, del diario de ejemplo y de la introducción. Su respuesta no cambia lo que ocurre a continuación. Si iOS aún no se lo ha preguntado, la app también lo pregunta cuando activa las notificaciones o un tipo de notificación, activa el recordatorio del registro diario o usa una función que puede avisarle (9.10). Antes de que la app registre su dispositivo en nuestro servidor para las notificaciones, le pide además su consentimiento para la entrega a través de Apple Inc. en EE. UU. (9.10).
• Seleccionar fotos: Las fotos para operaciones y su foto de perfil las elige en el selector de fotos del sistema. Para ello, la app no necesita acceso a su fototeca; solo recibe las imágenes que usted selecciona.
• Añadir fotos: Para guardar una imagen para compartir en su fototeca, la app pide permiso para añadir fotos. Con él no puede leer su fototeca.
• Cámara: cuando hace una foto para una operación directamente desde la app.
• Apple Health (solo iPhone y iPad): cuando conecta Apple Health en el registro diario. La app solo pide acceso de lectura a los valores que usted vincula con una pregunta (sueño, variabilidad de la frecuencia cardiaca, frecuencia cardiaca en reposo, pasos, minutos de ejercicio) y solo los usa para sugerir respuestas en el registro diario (9.5). No escribe nada en Apple Health.

La app no solicita acceso a la ubicación, los contactos, los calendarios, el micrófono ni Face ID, ni permiso para el rastreo entre apps. Puede revocar cualquier permiso en los ajustes del sistema de su dispositivo.

9.16 Solicitudes de soporte desde la app

En Configuración → «Contactar Soporte», la app abre su programa de correo con un mensaje a [email protected]. Mediante «Solicitar un bróker» en la selección de brókers, abre un mensaje prerrellenado que contiene al final la versión de la app, el número de compilación y la plataforma (iOS o macOS); puede borrar estos datos antes de enviarlo. La app no envía nada por sí misma; solo recibimos el mensaje cuando usted pulsa Enviar en su programa de correo. Para el tratamiento se aplica el apartado 8.8.

9.17 Datos que recibimos de Apple

No integramos herramientas propias de análisis de fallos. No obstante, Apple nos facilita los siguientes datos:

• Informes de fallos y estadísticas de uso: solo si ha activado «Compartir con desarrolladores de apps» en los ajustes de su dispositivo (Ajustes → Privacidad y seguridad → Análisis y mejoras). Los informes contienen el modelo del dispositivo, la versión del sistema operativo y de la app, datos técnicos de ejecución y momentos; según Apple, recibimos las estadísticas de forma agregada o de forma que no permite identificar a personas. Las usamos exclusivamente para corregir errores y mejorar la app.
• Pruebas beta (TestFlight): Si participa en una prueba beta, vemos los datos con los que se le invitó (p. ej., nombre y dirección de correo electrónico), sus comentarios con capturas de pantalla, el dispositivo y el sistema operativo, así como los informes de fallos.
• Valoraciones: su nombre visible, su valoración y su texto en el App Store, así como nuestras respuestas. Cuando el número de operaciones de su diario supera 3, 30 o 150 por operaciones nuevas registradas, importadas u obtenidas de su bróker, la app le pide una valoración mediante el diálogo de valoración del sistema. Para ello, la app no guarda contadores propios en su dispositivo. Apple controla con qué frecuencia máxima aparece el diálogo (según Apple, como máximo tres veces en 365 días). Puede desactivarlo en iPhone y iPad en Ajustes > Apps > App Store > «Valoraciones y reseñas en la app», y en el Mac en los ajustes de la app App Store. Su valoración la envía directamente a Apple.
• Base jurídica: art. 6.1.f) RGPD; nuestros intereses legítimos son una app estable, las pruebas beta y responder a las valoraciones.
• Plazo de conservación: Los informes de fallos y comentarios que descargamos de App Store Connect los eliminamos en cuanto se corrige el error y, a más tardar, al cabo de 12 meses; por lo demás, se aplican los plazos de Apple en App Store Connect.

9.18 Eliminación de la cuenta

Cómo eliminar su cuenta: en la app, en Configuración → «Datos personales» → «Eliminar cuenta»; usted confirma la eliminación dos veces. Si inició sesión con Apple, confirma además la eliminación ante Apple; si cancela esa confirmación, no eliminamos su cuenta. Si en ese momento hay una sincronización con un bróker en curso, nuestro servidor rechaza la eliminación sin modificar nada; vuelva a intentarlo al cabo de unos minutos. También puede pedirnos la eliminación por correo electrónico a [email protected].

Qué eliminamos: todos los datos de su cuenta en nuestros servidores, es decir, los datos de la cuenta y del perfil, los ajustes, todas las operaciones con notas, fotos y datos emocionales, las subcuentas, los filtros guardados y las marcas de filtros eliminados, las reglas de trading, los objetivos, los análisis de M8 AI, las conexiones con brókers con sus credenciales y registros de sincronización, el estado de un inicio de sesión en cTrader en curso, los registros para notificaciones y las notificaciones programadas, los registros de suscripción, el inicio y el fin de una prueba gratuita, las encuestas que se le mostraron, sus respuestas y su baja de las encuestas, y los registros de sus consentimientos. Además, eliminamos sus datos de inicio de sesión en Firebase Authentication y sus cuentas de MetaApi; si la eliminación en MetaApi no se completa de inmediato, la limpieza diaria la realiza en un plazo de 24 horas. Si inició sesión con Apple o Google, revocamos ese inicio de sesión en Apple o desconectamos Trademate de su cuenta de Google.

Junto con su cuenta, eliminamos también todos los datos del registro diario y sus consentimientos para el registro diario.

Qué no desaparece de inmediato:

• copias de seguridad de la base de datos: hasta 7 días (9.6);
• registros del servidor con su ID de usuario interno: hasta 30 días (9.6);
• Firebase Authentication: Google elimina los datos también de sus copias de seguridad en un plazo de 180 días (9.1);
• datos transmitidos a Anthropic: según los plazos de conservación de Anthropic (9.7);
• análisis de uso en Google: hasta que venza el plazo de conservación configurado (9.12);
• correos que nos haya escrito: según los plazos del apartado 8.8;
• el valor hash del identificador de descarga de la app de su cuenta de Apple, guardado sin su ID de usuario: según el plazo del apartado 9.11;
• datos en Apple (App Store, compras, notificaciones) y en su bróker: según sus propias normas.

Qué debería hacer usted mismo:

• cancelar una suscripción en curso en los ajustes de su Apple ID; la eliminación de la cuenta no la cancela;
• si, excepcionalmente, no se consigue desconectar el inicio de sesión con Apple o Google (por ejemplo, sin conexión a internet), eliminar usted mismo Trademate en los ajustes de su Apple ID o de su cuenta de Google;
• revocar las autorizaciones y claves API en sus brókers (9.8).

En su dispositivo:

• La app elimina al borrar la cuenta: su diario, su foto de perfil, sus ajustes, la caché de M8 AI, los datos de los widgets, los objetivos elegidos en la introducción y su respuesta sobre la frecuencia de trading (9.2), la asignación de conexiones con brókers a subcuentas, los identificadores de filtros guardados eliminados (9.3), los datos sobre el final de la prueba (9.11), las marcas de eventos de análisis únicos y de la atribución de Apple Ads, las fechas de sugerencias para compartir ya mostradas, la sesión de inicio con Google y una clave privada generada para Robinhood; restablece los identificadores de análisis y cierra su sesión.
• Permanecen en el dispositivo: su decisión sobre el análisis de uso, sus interruptores de notificaciones de este dispositivo junto con el token push del dispositivo y la marca de que iOS ya ha preguntado por las notificaciones (9.10, 9.15), la marca que indica si ya se ha mostrado el recorrido por la app y las marcas de las encuestas ya respondidas o cerradas (9.19). No contienen información sobre su cuenta y permanecen hasta que elimine la app.

Reinstalación: En iPhone y iPad, en el primer inicio tras una reinstalación la app reconoce que se ha instalado de nuevo, elimina las entradas que hayan quedado en el llavero y cierra cualquier sesión que siga abierta. En el Mac, eliminar la app no borra todos sus datos; cierre sesión allí antes de eliminar la app.

Registros no confirmados: Un registro cuya dirección de correo electrónico nunca confirmó no puede eliminarlo en la app. Lo eliminamos automáticamente al cabo de 30 días (9.1); si lo pide por correo electrónico, también de inmediato.

9.19 Encuestas en la app

A partir de la versión 1.10, la app muestra de vez en cuando una breve encuesta, por ejemplo sobre una función o sobre la probabilidad de que recomiende Trademate. La participación es voluntaria: puede cerrar cualquier encuesta con «Más tarde», saltarse preguntas salvo que estén marcadas como obligatorias y darse de baja de las encuestas por completo.

• Cuándo aparece una encuesta: En momentos tranquilos, la app pregunta a nuestro servidor si hay una encuesta prevista para usted: al abrir la app, al abrir un área principal (p. ej., Análisis o Lens) o tras determinadas acciones (p. ej., añadir una operación o conectar un bróker). Para ello transmite el motivo, la versión de la app, la plataforma (iOS o macOS) y el idioma. Nuestro servidor decide si le ofrece una encuesta a partir de estos datos, la antigüedad de su cuenta, el estado de su suscripción (suscripción, prueba gratuita o ninguna) y un grupo aleatorio derivado de su ID de usuario interno, que sirve para mostrar una encuesta solo a una parte de los usuarios. Ve como máximo una encuesta a la vez y con varios días de diferencia entre dos encuestas. Cada encuesta solo puede responderla una vez; si la cierra con «Más tarde», no vuelve a aparecer. Si la app se cierra en mitad de una encuesta, esta aparece una última vez, como pronto al día siguiente. Las encuestas nunca aparecen durante la introducción, en el diario de ejemplo ni sobre la pantalla de suscripción.
• Qué guardamos: para cada encuesta que se le ha mostrado, cuándo se mostró por primera y por última vez, cuántas veces, y si la cerró o respondió y cuándo; para una encuesta respondida, sus respuestas (opciones elegidas, valoraciones y, en su caso, su texto libre) con la fecha y hora, la versión de la app, la plataforma y el idioma. Estos datos están vinculados a su cuenta para que cada cuenta responda una encuesta solo una vez y esta no le aparezca dos veces en ninguno de sus dispositivos.
• Texto libre: No le preguntamos por su salud, su estado de ánimo, su situación patrimonial ni por otras personas. Por favor, no incluya en los campos de texto libre información sobre su salud, su estado de ánimo ni otras personas; la app se lo recuerda junto al campo de entrada. Si, al leerlos, encontramos aun así este tipo de información, eliminamos esos fragmentos en un plazo de 7 días.
• Análisis: Analizamos las respuestas de forma agregada (distribuciones, medias, índice de recomendación) y leemos los textos libres. Las exportaciones de las respuestas no contienen direcciones de correo electrónico ni ID de usuario. Excluimos las respuestas de nuestras propias cuentas de prueba y de personal (comparación como en 9.11).
• Destinatarios: ninguno; Google Cloud solo como nuestro encargado (9.6). Al análisis de uso (9.12) solo llegan, y solo con su consentimiento, los eventos «mostrada», «cerrada» y «respondida» con el identificador de la encuesta, nunca sus respuestas.
• Darse de baja de las encuestas: mediante «No mostrar más encuestas» en la primera página de cada encuesta o en Configuración → General → «Encuestas». En ese caso, guardamos en su cuenta la fecha de su baja; a partir de entonces, nuestro servidor no ofrece ninguna encuesta a su cuenta en ningún dispositivo hasta que vuelva a activar las encuestas en los ajustes. Las respuestas ya dadas siguen guardadas; si lo desea, las eliminamos (apartado 14).
• En su dispositivo: La app recuerda qué encuestas ya ha respondido o cerrado en este dispositivo, para que no vuelvan a aparecer.
• Base jurídica: art. 6.1.f) RGPD; nuestro interés legítimo es mejorar la app a partir de sus opiniones voluntarias. Puede oponerse en cualquier momento (art. 21 RGPD): para las encuestas futuras, basta con darse de baja de las encuestas. Si desea que dejemos de usar las respuestas que ya ha dado, escríbanos; en ese caso, las eliminaremos (apartado 14). Para las marcas en su dispositivo: § 25(2) n.º 2 TDDDG.
• Plazo de conservación: encuestas mostradas y baja hasta que elimine su cuenta; la baja, además, hasta que vuelva a activar las encuestas. Separamos sus respuestas de su cuenta a más tardar 3 meses después del fin de la encuesta correspondiente y en ese momento eliminamos su texto libre; las demás respuestas (valoraciones, opciones seleccionadas) las conservamos después sin ID de usuario y solo con la fecha durante un máximo de 3 años. Los resultados agregados sin nombres, direcciones de correo electrónico ni ID de usuario los conservamos durante 3 años.

10. Análisis estadísticos internos

Para entender cómo se usa Trademate, analizamos internamente datos de nuestra base de datos de forma agregada, por ejemplo cuántas cuentas registradas cada semana completan la introducción, conectan un bróker, usan M8 AI o contratan una suscripción.

• Datos: momento del registro, finalización de la introducción, momento del consentimiento de M8 AI y de los análisis, inicio y fin de una prueba gratuita, datos de suscripción (producto, periodos, entorno, en su caso reembolso), si las operaciones proceden de un bróker y si existen conexiones con brókers o dispositivos registrados para notificaciones. Usamos las direcciones de correo electrónico solo para excluir nuestras propias cuentas de prueba y de personal.
• Proceso: La consulta se ejecuta con acceso de solo lectura. El resultado son recuentos semanales sin nombres, direcciones de correo electrónico ni ID de usuario.
• Destinatarios: Google Cloud como encargado del tratamiento (9.6).
• Base jurídica: art. 6.1.f) RGPD; nuestro interés legítimo es mejorar nuestra oferta y gestionarla de forma rentable. Puede oponerse (apartado 14).
• Plazo de conservación: Los datos de origen siguen los plazos del apartado 6. Los resultados agregados los conservamos durante 3 años.

11. Presencia en Instagram

Tenemos un perfil de empresa en Instagram (https://www.instagram.com/trademate_com/), un servicio de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»). En la app lo enlazamos en Configuración → «Síguenos en Instagram». La app no transmite datos por sí misma; solo cuando usted pulsa el enlace se abre Instagram o su navegador.

• Tratamiento por Meta: Cuando visita nuestro perfil, Meta trata sus datos (p. ej., dirección IP, datos del dispositivo y del navegador y, si ha iniciado sesión, su cuenta de Instagram) bajo su propia responsabilidad y según los avisos de privacidad de Meta.
• Nuestro tratamiento: Si nos sigue, comenta o nos envía un mensaje, vemos su nombre de Instagram, su foto de perfil y su mensaje. Los mensajes y comentarios que nos envía en Instagram no los guardamos fuera de Instagram; permanecen allí hasta que usted o nosotros los eliminemos.
• Estadísticas («Insights»): Nuestro perfil es una cuenta profesional; por ello, Meta crea automáticamente estadísticas agregadas (Insights) sobre el uso del perfil, que podemos consultar. En la medida en que Meta elabora estadísticas sobre el uso de nuestro perfil y nos las facilita, somos corresponsables junto con Meta (art. 26 RGPD; TJUE, sentencia de 5 de junio de 2018, C-210/16). Los detalles se regulan en la «Page Insights Controller Addendum» (https://www.facebook.com/legal/terms/page_controller_addendum). Según ella, Meta asume la responsabilidad principal, en particular de las obligaciones de información, los derechos de los interesados y la notificación de violaciones de la seguridad de los datos; la autoridad de control principal es la Data Protection Commission irlandesa. Puede ejercer sus derechos conforme al art. 26.3 RGPD tanto frente a Meta como frente a nosotros; las solicitudes relativas a las estadísticas las remitimos a Meta en un plazo de 7 días. Solo recibimos estadísticas agregadas, no datos de personas concretas.
• Tercer país: Meta puede transferir datos a Meta Platforms, Inc. en EE. UU.; esta está certificada en el DPF.
• Base jurídica: art. 6.1.f) RGPD; nuestro interés legítimo es presentar nuestra oferta y comunicarnos con los interesados.

12. Análisis asistido por IA; sin decisiones individuales automatizadas

Las estadísticas y análisis de la app los calculamos en su dispositivo o en nuestro servidor exclusivamente para usted, a partir de sus propios datos.

Además, M8 AI (9.7) hace que un modelo de lenguaje de Anthropic analice métricas agregadas de su comportamiento de trading. En ese proceso se analizan automáticamente aspectos personales, en particular patrones de comportamiento como los resultados según la hora del día, el tamaño de la posición o tras pérdidas; por tanto, M8 AI constituye una elaboración de perfiles en el sentido del art. 4, punto 4, RGPD. Funciona así: nuestro servidor calcula las métricas enumeradas en 9.7, las envía al modelo con unas instrucciones fijas y el modelo genera a partir de ellas un texto con observaciones, puntos fuertes y sugerencias de reglas.

El resultado es una sugerencia no vinculante. Solo usted decide si adopta una sugerencia; también puede no usar la función. Los textos están generados por IA y pueden ser incorrectos, incompletos o engañosos; compruebe usted mismo las afirmaciones antes de confiar en ellas. No constituyen asesoramiento de inversión ni financiero y no contienen ninguna recomendación de compra o venta de instrumentos financieros; se refieren exclusivamente a su propio comportamiento de trading pasado.

No tomamos ninguna decisión basada únicamente en este tratamiento automatizado que produzca efectos jurídicos en usted o le afecte significativamente de modo similar (art. 22.1 RGPD). En particular, no usamos los análisis de M8 AI para decisiones sobre su contrato, su acceso a la app, sus condiciones o su solvencia.

La comprobación de si su cuenta tiene asignada una suscripción (9.11), la comprobación de la edad mínima a partir de la fecha de nacimiento que ha indicado (13), la eliminación de conexiones con brókers según la regla de los 14 días (9.8), la comprobación de si su cuenta de Apple ya ha usado la prueba gratuita (9.11) y la selección de si se le ofrece una encuesta (9.19) también se realizan de forma automática, pero sin ninguna evaluación de su persona.

13. Menores

Trademate está dirigida a personas a partir de 16 años. Al registrarse le pedimos su fecha de nacimiento; el selector no admite una fecha según la cual tendría menos de 16 años, y nuestro servidor no guarda una fecha así. En las cuentas sin fecha de nacimiento, la app la pide al iniciarse. Si la fecha de nacimiento de una cuenta indica una edad inferior a 16 años, la cuenta no puede usarse; la app solo ofrece entonces eliminarla o cerrar sesión. Si sabemos por otra vía que una cuenta la usa una persona menor de 16 años, la eliminamos. Si tiene menos de 18 años, necesita el consentimiento de sus padres o de su representante legal para una suscripción (véanse nuestras condiciones de uso); para ello puede usar la función «Solicitar la compra» de Apple.

La app formula la pregunta sobre el análisis de uso y la medición publicitaria (9.12) en el primer inicio, antes de que usted cree una cuenta y antes de que conozcamos su edad. Al pulsar «Permitir» confirma que tiene al menos 16 años; si es menor, elija «Ahora no». Si indica en la app que tiene menos de 16 años, o si la fecha de nacimiento de su cuenta indica una edad inferior a 16 años, la app desactiva de inmediato el análisis de uso y la medición publicitaria y restablece los identificadores de análisis de su dispositivo. Los datos que Google haya recibido hasta ese momento ya no pueden asociarse después a ningún identificador de su dispositivo y se eliminan una vez transcurrido el plazo de conservación indicado en 9.12.

14. Sus derechos

Conforme al RGPD tiene los siguientes derechos:

• Acceso (art. 15 RGPD) a los datos que tratamos sobre usted, incluida una copia.
• Rectificación (art. 16 RGPD) de datos inexactos o incompletos. Cambiamos su nombre y su dirección de correo electrónico a petición suya, ya que no es posible hacerlo en la app.
• Supresión (art. 17 RGPD). Puede eliminar su cuenta usted mismo en la app (9.18).
• Limitación del tratamiento (art. 18 RGPD).
• Portabilidad de los datos (art. 20 RGPD). Actualmente la app no ofrece una función de exportación (excepción: los datos de su registro diario, 9.5). Si nos lo pide de manera informal por correo electrónico, le facilitamos sus datos en un archivo JSON o CSV.
• Oposición (art. 21 RGPD), véase el recuadro más abajo.
• Retirada del consentimiento (art. 7.3 RGPD) en cualquier momento con efectos para el futuro, con la misma facilidad con que lo dio. La licitud del tratamiento realizado hasta la retirada no se ve afectada. Lo retira:
  • M8 AI: Configuración → «M8 AI» → «Desactivar M8 AI» (9.7);
  • análisis de uso y medición publicitaria en la app: Configuración → General → «Compartir datos de uso» (9.12);
  • correos sobre el producto: Configuración → General → «Notificaciones» → «Correos informativos» (9.2);
  • datos emocionales en nuestro servidor: Configuración → «Configuración de Trading» → «Sincronizar registros emocionales» (9.4);
  • servicios del sitio web: enlace «Configuración de cookies» en el pie de cada página (8.2);
  • entrega de notificaciones a través de Apple: por cuenta y dispositivo en Configuración → General → «Notificaciones» → desactivar el interruptor principal (9.10); el interruptor principal solo afecta a las notificaciones, no al interruptor «Correos informativos» del mismo menú;
  • transferencia a proveedores y brókers en terceros países: por correo electrónico; se recabará a más tardar el 30 de noviembre de 2026 (9.8);
  • registro diario: Configuración → «Registro diario» → «Consentimiento del registro» (9.5);
  • cualquier consentimiento, también de manera informal por correo electrónico.

Para ejercer sus derechos basta con un mensaje informal a [email protected]. Para proteger sus datos, podemos pedirle que acredite su identidad, por ejemplo escribiéndonos desde la dirección de correo electrónico de su cuenta.

Derecho a presentar una reclamación (art. 77 RGPD): Sin perjuicio de otros recursos, puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Comisionado de Protección de Datos y Libertad de Información de Renania-Palatinado)
Hintere Bleiche 34, 55116 Maguncia, Alemania
Teléfono: +49 6131 8920-0
Correo electrónico: [email protected]
https://www.datenschutz.rlp.de

15. Obligación de facilitar datos

No existe ninguna obligación legal de facilitarnos datos. No obstante, para registrarse y usar sus propios datos en Trademate necesitamos:

• su dirección de correo electrónico y una contraseña, o el inicio de sesión con Apple o Google (9.1),
• su fecha de nacimiento para comprobar la edad mínima (9.2, 13).

Estos datos son necesarios para celebrar y ejecutar el contrato de uso; sin ellos no podemos crearle una cuenta. En la introducción sin diario de ejemplo (p. ej., en el Mac) debe además seleccionar su experiencia en trading y al menos un objetivo para completar la introducción; estos datos solo los mostramos en su perfil y puede cambiarlos más tarde en Configuración (9.2). Todos los demás datos (p. ej., foto de perfil, género, frecuencia de trading, notas, fotos, datos emocionales, conexiones con brókers) son voluntarios; si no los facilita, solo dejará de estar disponible la función correspondiente. Los consentimientos (apartado 3) son voluntarios; también puede usar Trademate sin ellos, solo que la función correspondiente (p. ej., M8 AI) no estará disponible.

16. Cambios en esta política de privacidad

Actualizamos esta política de privacidad cuando cambian nuestros tratamientos de datos o la situación jurídica. La versión vigente está en nuestro sitio web en https://trademate-app.com/es/privacy (versión en inglés: https://trademate-app.com/privacy; versión en alemán: https://trademate-app.com/datenschutz); la app enlaza a la versión alemana si el idioma de la app es el alemán y, en los demás casos, a la versión inglesa. Si cambia de forma sustancial un tratamiento basado en su consentimiento, le volveremos a pedir el consentimiento en la app.