Política de Privacidad

Esta Política explica cómo Aitor Ilundain Real («nosotros») trata tus datos personales cuando usas SuaVar, conforme al Reglamento (UE) 2016/679 (RGPD) y demás normativa aplicable.

1. Responsable del tratamiento

• Responsable: Aitor Ilundain Real
• Domicilio: Calle Undiano, 5, 31180 Zizur Mayor (Navarra)
• Identificación fiscal: 73115657Z
• Contacto de privacidad: privacidad@suavar.com

2. Datos que tratamos

• Cuenta y autenticación: correo electrónico e identificador de usuario (gestionados con Supabase Auth; el inicio con Google usa tu proveedor de identidad).
• Preferencias: los mercados que marcas al darte de alta y los que añades después (categorías de activo, instrumentos que vigilas, herramientas favoritas e idioma). Sirven para filtrar y ordenar lo que ves.
• Datos de suscripción y pago: plan, estado y periodo. Los pagos los procesa Stripe; no almacenamos los datos completos de tu tarjeta.
• Documentos que subes: capturas de gráficos, reportes/logs de MetaTrader, código de EAs o CSV de velas. El código fuente de EAs y los CSV de velas se procesan en memoria para generar el resultado y no se conservan; las capturas de gráficos y el resultado derivado de cada análisis se guardan en tu historial y puedes borrarlos en cualquier momento.
• Texto de entrada y código generado: el texto del campo libre, las opciones marcadas en el cuestionario guiado y el código fuente generado (.mq5 o Pine Script) se procesan a través de los modelos de IA. Este contenido se almacena de forma persistente y vinculada a tu cuenta de usuario con el único fin de permitir el uso de la función de historial, versiones e iteración/depuración de las estrategias. Puedes eliminar este historial en cualquier momento borrando la estrategia desde tu panel de usuario.
• Datos de uso: registros de consumo de las herramientas de IA (para aplicar límites por plan y medir costes) y datos técnicos básicos.

No te preguntamos por tu experiencia, tus objetivos de inversión, tu situación financiera ni tu tolerancia al riesgo, ni los tratamos: el Servicio no realiza ninguna evaluación de idoneidad. Las preferencias anteriores solo filtran y ordenan el contenido que ves.

3. Finalidades y bases jurídicas

• Prestar el Servicio y gestionar tu cuenta — ejecución del contrato (art. 6.1.b RGPD).
• Procesar pagos y suscripciones — ejecución del contrato y obligación legal (contable/fiscal).
• Seguridad, prevención de abuso y límites de uso — interés legítimo (art. 6.1.f).
• Analítica y mejoras — interés legítimo (art. 6.1.f). No utilizamos ninguna herramienta de analítica de terceros: no hay ningún servicio externo que reciba tu navegación por esta web. Si algún día incorporásemos alguna, lo indicaríamos en esta Política antes de activarla.
• Comunicaciones del servicio — ejecución del contrato; comunicaciones comerciales solo con tu consentimiento.
• Notificaciones por email opcionales de servicio (resumen semanal de tu bitácora, avisos de publicaciones macro) — consentimiento (art. 6.1.a): son opt-in desde tu cuenta y puedes darte de baja en cualquier momento desde el propio correo o tus preferencias.
• Comunicaciones de marketing (novedades, contenido, ofertas) — consentimiento (art. 6.1.a), gestionado con doble opt-in (casilla no premarcada + confirmación por email) y separado del correo de servicio; puedes revocarlo en un clic en cualquier momento.

4. Encargados del tratamiento y terceros

Para prestar el Servicio recurrimos a los siguientes proveedores, que tratan datos personales por cuenta nuestra al amparo de un contrato de encargo conforme al artículo 28 del RGPD:

Los proveedores de modelos de IA reciben el contenido de tus consultas para generar el resultado y, si tienes operaciones registradas en la bitácora, un resumen estadístico de tu propia conducta operativa (frecuencia, duración y resultado de tus operaciones, sin identificarte). Nunca reciben tu identidad, tus credenciales ni los datos de tu cuenta.

Tenemos contratado con ambos proveedores que el contenido de tus consultas no se utilice para entrenar sus modelos. Si esa condición cambiara, lo reflejaríamos aquí.

En cuanto a la conservación, cada uno es distinto y por eso lo indicamos por separado: Groq no almacena las entradas ni las salidas, porque tenemos activada en nuestra cuenta su opción de retención cero; Anthropic las elimina automáticamente en un plazo máximo de 30 días, salvo que exista una obligación legal de conservarlas o una investigación abierta por uso indebido del servicio. Nada de esto afecta a lo que guardamos nosotros, que se detalla en el apartado 6.

Stripe actúa además como responsable independiente respecto de los datos que trata para la prevención del fraude y el cumplimiento de sus propias obligaciones regulatorias, conforme a su política de privacidad.

Además de los anteriores, podemos comunicar datos a nuestra asesoría fiscal y contable, y a las administraciones públicas, jueces y tribunales cuando exista obligación legal.

5. Transferencias internacionales de datos

Algunos de los proveedores indicados en el apartado anterior están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde fuera de él, aunque el tratamiento se realice en servidores europeos.

Estas transferencias se amparan, según el proveedor, en alguno de estos mecanismos:

• la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor figura certificado y activo en dicho marco para la categoría de datos de que se trate; o, en su defecto,
• las cláusulas contractuales tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, en su módulo de responsable a encargado, acompañadas de una evaluación documentada de las condiciones del país de destino.

Como medidas complementarias aplicamos la minimización de los datos enviados: los proveedores de modelos de IA reciben el contenido de tu consulta y, en su caso, un resumen estadístico de tu conducta operativa, pero nunca tu identidad ni los datos de tu cuenta, y esa información de conducta va resumida, nunca operación a operación. Aplicamos además la seudonimización cuando es técnicamente posible, el cifrado en tránsito y en reposo, y la configuración de retención cero en los servicios que la ofrecen.

Puedes solicitar información sobre el mecanismo aplicable a cada proveedor y copia de las garantías adoptadas escribiendo a privacidad@suavar.com.

6. Plazos de conservación

Conservamos cada categoría de datos durante el tiempo estrictamente necesario para la finalidad que la justifica:

Cuentas inactivas. Si no accedes a tu cuenta durante 24 meses, te avisaremos por correo electrónico y, si no accedes en los 30 días siguientes al aviso, la eliminaremos junto con su contenido. Esta política no alcanza a una cuenta con una suscripción en vigor: mientras siga vigente ni te avisaremos ni la eliminaremos por inactividad.

Límite de la supresión. Cuando ejerzas tu derecho de supresión eliminaremos tus datos, salvo aquellos que debamos conservar para el cumplimiento de una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones, conforme al artículo 17.3 del RGPD. En la práctica, esto significa que los datos de facturación y el registro de evidencia de contratación se conservan durante los plazos indicados en la tabla aunque elimines tu cuenta, sin quedar vinculados a tu perfil.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en él, de dos formas:

• desde tu área de cliente, donde puedes descargar una copia de tus datos en un archivo estructurado y legible por máquina, eliminar tu contenido y eliminar tu cuenta de forma inmediata;
• escribiendo a privacidad@suavar.com, sin necesidad de justificar tu solicitud ni de usar ningún formulario concreto.

Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud, prorrogable por dos meses más si la solicitud es especialmente compleja, en cuyo caso te lo comunicaremos.

También puedes presentar una reclamación ante la autoridad de control competente, que en territorio español corresponde a la Agencia Española de Protección de Datos (AEPD).

8. Cookies

Solo utilizamos cookies estrictamente necesarias para el funcionamiento y la sesión (por ejemplo, para mantener tu inicio de sesión y recordar el idioma elegido). No instalamos ninguna cookie con fines de analítica ni de publicidad, ni utilizamos ningún servicio externo de medición, así que no hay nada que consentir por ese lado. Si en el futuro incorporáramos cookies no esenciales, solicitaríamos tu consentimiento previo mediante un banner.

Contenido incrustado de terceros. La pantalla de mercado puede mostrar un gráfico de TradingView. Ese contenido se carga desde los servidores de TradingView, que recibirán tu dirección IP y pueden instalar sus propias cookies. Por eso no se carga solo: verás un aviso y el gráfico únicamente se pide si pulsas para cargarlo.

9. Menores

El Servicio no está dirigido a menores de edad y no recabamos conscientemente sus datos.

10. Cambios en esta política

Podemos actualizar esta Política; te informaremos de los cambios sustanciales por medios razonables.

Consulta también el Aviso Legal y los Términos de Servicio.