Resumen
- Tratamos solo los datos necesarios para darte tu cuenta y tu diario de trading, y para mantenerlos seguros.
- No vendemos tus datos, no hacemos publicidad y no usamos cookies de seguimiento.
- Tu diario (operaciones, notas, imágenes) es privado: solo lo ves tú, salvo que compartas una operación con un enlace.
- Trabajamos con pocos proveedores, cada uno para una tarea concreta (alojamiento, envío de emails, acceso con Google y protección frente a bots).
- Puedes descargar tus datos y borrar tu cuenta cuando quieras desde Ajustes. Si la borras, borramos tus datos.
Este resumen es orientativo. La información completa, exigida por el artículo 13 del RGPD, está a continuación.
1.Responsable del tratamiento
- Responsable
- Manuel [apellidos]
- NIF
- [NIF]
- Domicilio
- [dirección postal completa]
- soporte@nactionx.com
En esta política, "NactionX", "nosotros" y "nuestro" se refieren al responsable indicado. No estamos obligados a designar un delegado de protección de datos (DPO); cualquier consulta sobre privacidad puedes dirigirla al email anterior.
Esta política se aplica al sitio web nactionx.com y a la aplicación NactionX (el "Servicio"), y se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
2.Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Nombre, apellidos, email, idioma, fecha y hora en que aceptaste los Términos y esta política. Contraseña, guardada solo como hash (scrypt), nunca en texto legible. | Tú, al registrarte o en Ajustes |
| Fecha de nacimiento | Solo para comprobar que tienes al menos 18 años. No se muestra a nadie. | Tú, al registrarte |
| Si eliges acceder con Google: identificador de tu cuenta de Google, email, si está verificado, y nombre. No recibimos tu contraseña de Google ni acceso a tus correos, contactos o archivos. | Google, con tu autorización | |
| Diario de trading | Operaciones, cuentas de trading y sus saldos, depósitos y retiros, gastos de prop firms, notas, plan de trading, playbooks, rutinas, etiquetas, estado de ánimo que registres, imágenes y archivos adjuntos, y archivos CSV que importes. | Tú |
| Seguridad | Códigos de verificación (guardados como hash), sesiones abiertas, registro de intentos de acceso y de envíos de códigos. | Generados al usar el Servicio |
| Técnicos | Dirección IP, fecha y hora, página o función solicitada, resultado y tiempo de respuesta, identificador de la petición y de tu cuenta, y los errores técnicos que se producen en tu navegador (mensaje y ubicación del error, sin el contenido de tus datos). | Tu navegador, automáticamente |
| Comunicaciones | Los mensajes que nos envías y nuestras respuestas. | Tú |
Datos sensibles. No te pedimos datos de categorías especiales (salud, ideología, origen étnico, etc.). Te recomendamos no incluirlos en tus notas. Si lo haces, será por decisión tuya y solo se usarán para mostrártelos a ti.
3.Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta, verificar tu email, iniciar sesión (también con Google) y recuperar tu contraseña | Ejecución del contrato (6.1.b) |
| Guardar tu diario, calcular tus métricas e informes, importar y exportar tus datos | Ejecución del contrato (6.1.b) |
| Comprobar que tienes 18 años o más | Ejecución del contrato (6.1.b) e interés legítimo en no prestar el Servicio a menores (6.1.f) |
| Enviarte emails necesarios: códigos, avisos de seguridad (cambio de contraseña o de email, cuenta borrada) y cambios en los Términos o en esta política | Ejecución del contrato (6.1.b) e interés legítimo en proteger tu cuenta (6.1.f) |
| Proteger el Servicio: límites de intentos, protección frente a bots, detección de abusos, y registros técnicos para diagnosticar y corregir errores | Interés legítimo en la seguridad de la red y de la información (6.1.f y considerando 49) |
| Responder a tus consultas y solicitudes de derechos | Ejecución del contrato (6.1.b) y obligación legal (6.1.c) |
| Cumplir obligaciones legales y formular o defendernos de reclamaciones | Obligación legal (6.1.c) e interés legítimo (6.1.f) |
Cuando la base es el interés legítimo, hemos comprobado que no prevalecen tus derechos, porque son tratamientos mínimos, esperables y en tu propio beneficio. Puedes oponerte a ellos (ver apartado 8).
Lo que no hacemos: no usamos tus datos para publicidad, no creamos perfiles comerciales, no los vendemos ni los cedemos a terceros para sus propios fines, y no los usamos para entrenar modelos de inteligencia artificial.
4.Datos obligatorios
Los datos del registro (nombre, apellidos, fecha de nacimiento, email y contraseña, o tu cuenta de Google) son necesarios para crear la cuenta; sin ellos no podemos prestarte el Servicio. Todo lo que registras en tu diario es voluntario.
5.Con quién compartimos tus datos
Solo con proveedores que necesitamos para prestar el Servicio, que actúan como encargados del tratamiento o, en el caso de Google al iniciar sesión, conforme a sus propias condiciones. Cada uno recibe únicamente lo imprescindible para su tarea:
| Proveedor | Para qué | Datos que recibe |
|---|---|---|
| Oracle Cloud Infrastructure (alojamiento) | Servidores donde funciona el Servicio y se guarda la base de datos ([región]) | Todos los datos del Servicio, cifrados en tránsito |
| Resend, Inc. (EE. UU.) | Envío de los emails de la cuenta | Tu email, tu idioma y el contenido del mensaje (por ejemplo, un código) |
| Google Ireland Ltd. / Google LLC | Acceso con Google, solo si lo eliges | Los necesarios para autenticarte |
| Google (Google Fonts) | Cargar la tipografía de la aplicación | Tu dirección IP y datos técnicos del navegador al abrir la aplicación. No se usan cookies. |
| Cloudflare, Inc. (Turnstile) | Cuando está activado: distinguir personas de programas automáticos en el registro y la recuperación de contraseña | Tu dirección IP y señales técnicas del navegador. No recibe tus datos de cuenta. |
También podremos comunicar datos a jueces, tribunales, la Agencia Española de Protección de Datos u otras autoridades cuando la ley nos obligue. Si en el futuro el Servicio se transmite a otra entidad, te avisaremos antes.
6.Transferencias internacionales
Algunos proveedores (Resend, Google, Cloudflare y Oracle) son empresas de Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él, y en todo caso en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes pedirnos más información en soporte@nactionx.com.
7.Cuánto tiempo conservamos tus datos
| Datos | Plazo |
|---|---|
| Cuenta y diario de trading | Mientras tu cuenta exista. Al borrarla, se eliminan de inmediato de la base de datos. Si existen copias de seguridad, desaparecen de ellas cuando se renuevan, en un plazo máximo de 30 días. |
| Registro pendiente de verificar | Los datos del formulario se guardan hasta que confirmas el código. El código caduca a los 10 minutos y los datos se eliminan en un máximo de 24 horas si no se completa el registro. |
| Códigos de verificación | Caducan a los 10 minutos y se eliminan en un máximo de 24 horas. |
| Sesiones | Hasta que cierras sesión, cambias la contraseña o pasan 30 días. |
| Registro de intentos | 24 horas. |
| Registros técnicos (logs) | 14 días. |
| Enlaces públicos | Hasta que los desactivas o borras la operación o tu cuenta. |
| Comunicaciones contigo | El tiempo necesario para atenderte y, después, durante los plazos de prescripción de las posibles responsabilidades legales. |
Cuando la ley nos obligue a conservar algún dato más tiempo, lo mantendremos bloqueado, es decir, apartado y sin usarlo, solo a disposición de jueces, tribunales y autoridades, y lo borraremos al terminar ese plazo.
8.Tus derechos
Puedes ejercer en cualquier momento, y sin coste, los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: borrar tus datos cuando ya no sean necesarios, entre otros casos.
- Oposición: oponerte a los tratamientos basados en interés legítimo.
- Limitación: pedir que dejemos de usar tus datos temporalmente mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Cómo ejercerlos
- Desde la aplicación, al momento: en Ajustes puedes corregir tus datos, cambiar tu email o contraseña, vincular o desvincular Google, descargar todos tus datos (en formato JSON) y borrar tu cuenta.
- Por email: escribe a soporte@nactionx.com desde el email de tu cuenta, indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, y te avisaremos si lo ampliamos.
Reclamar ante la autoridad
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de tu país de residencia en la UE. Te agradeceremos que antes nos escribas para intentar resolverlo.
9.Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas:
- Conexión cifrada (HTTPS) entre tu navegador y el Servicio.
- Contraseñas protegidas con scrypt; códigos de verificación y sesiones guardados como hash.
- Cookies de sesión
HttpOnlyySameSite, protección CSRF y una política de seguridad de contenido (CSP) estricta. - Aislamiento de datos: cada consulta a la base de datos se limita a los datos de tu cuenta.
- Límites de intentos en el acceso y en el envío de códigos, y protección frente a bots.
- Registros técnicos que ocultan automáticamente contraseñas, tokens y cookies, y que nunca incluyen el contenido de tus notas ni de tus operaciones.
- Avisos por email ante cambios sensibles en tu cuenta, y cierre de las demás sesiones al cambiar la contraseña.
Ningún sistema es infalible. Si se produjera una brecha de seguridad que afecte a tus datos, lo notificaremos a la autoridad de control en un máximo de 72 horas y, si supone un riesgo alto para ti, también a ti, como exigen los artículos 33 y 34 del RGPD.
10.Cookies y almacenamiento local
Usamos únicamente cookies y almacenamiento técnicos, necesarios para que el Servicio funcione o para recordar las preferencias que tú eliges. Por eso están exentos de consentimiento (art. 22.2 LSSI-CE) y no mostramos un banner de cookies. No usamos cookies analíticas, publicitarias ni de terceros para seguirte.
| Nombre | Tipo | Para qué | Duración |
|---|---|---|---|
nx_sid | Cookie propia | Mantener tu sesión iniciada | 30 días o hasta cerrar sesión |
nx_oauth | Cookie propia | Proteger el acceso con Google (solo durante ese paso) | 10 minutos |
nx-ui | Almacenamiento local | Recordar tus preferencias: tema, idioma, modo de visualización, filtros y menú | Hasta que lo borres en tu navegador |
| Registro pendiente | Almacenamiento de sesión | No perder tu registro si recargas la página mientras verificas el email (nunca guarda la contraseña) | Hasta cerrar la pestaña |
En el registro y la recuperación de contraseña, Cloudflare Turnstile puede usar elementos técnicos propios, solo para comprobar que eres una persona. Puedes borrar las cookies y el almacenamiento desde la configuración de tu navegador; si bloqueas la cookie de sesión, no podrás iniciar sesión.
11.Enlaces públicos
Si decides compartir una operación con un enlace, cualquier persona que lo tenga podrá ver esa operación, sus imágenes, su playbook y etiquetas, y el nombre de tu perfil. Nunca se muestran tu email, tus cuentas ni tus demás operaciones. Puedes desactivar el enlace en cualquier momento.
12.Menores de edad
El Servicio es solo para mayores de 18 años. No tratamos conscientemente datos de menores. Si sabemos que una cuenta pertenece a un menor, la borraremos. Si eres padre, madre o tutor y crees que un menor nos ha dado sus datos, escríbenos.
13.Decisiones automatizadas
El Servicio calcula de forma automática métricas, el NX Score y los incumplimientos de tu plan de trading, pero solo para mostrártelos a ti. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 RGPD), ni elaboramos perfiles con fines comerciales.
14.Cambios en esta política
Podemos actualizar esta política, por ejemplo si cambiamos de proveedor o añadimos funciones. La fecha de la última actualización aparece siempre arriba. Si el cambio es relevante, te avisaremos por email y en la aplicación antes de que se aplique.
15.Contacto
Para cualquier cuestión sobre privacidad escríbenos a soporte@nactionx.com o por correo postal a la dirección indicada en el apartado 1. Consulta también los Términos y condiciones.