Política de Privacidad

Esta Política explica cómo Aitor Ilundain Real («nosotros») trata tus datos personales cuando usas SuaVar, conforme al Reglamento (UE) 2016/679 (RGPD) y demás normativa aplicable.

1. Responsable del tratamiento

• Responsable: Aitor Ilundain Real
• Domicilio: C/ Ntra. Sra. de Aranzazu, 2, 3.º B, 31013 Berriozar (Navarra)
• Identificación fiscal: 73115657Z
• Contacto de privacidad: privacidad@suavar.com

2. Datos que tratamos

• Cuenta y autenticación: correo electrónico e identificador de usuario (gestionados con Supabase Auth; el inicio con Google usa tu proveedor de identidad).
• Perfil y preferencias: respuestas del onboarding (estilo de trading, experiencia, mercados, preferencia de interfaz).
• Datos de suscripción y pago: plan, estado y periodo. Los pagos los procesa Stripe; no almacenamos los datos completos de tu tarjeta.
• Documentos que subes: capturas de gráficos, reportes/logs de MetaTrader, código de EAs o CSV de velas. El código fuente de EAs y los CSV de velas se procesan en memoria para generar el resultado y no se conservan; las capturas de gráficos y el resultado derivado de cada análisis se guardan en tu historial y puedes borrarlos en cualquier momento.
• Texto de entrada y código generado: el texto del campo libre, las opciones marcadas en el cuestionario guiado y el código fuente generado (.mq5 o Pine Script) se procesan a través de los modelos de IA. Este contenido se almacena de forma persistente y vinculada a tu cuenta de usuario con el único fin de permitir el uso de la función de historial, versiones e iteración/depuración de las estrategias. Puedes eliminar este historial en cualquier momento borrando la estrategia desde tu panel de usuario.
• Datos de uso: registros de consumo de las herramientas de IA (para aplicar límites por plan y medir costes) y datos técnicos básicos.

3. Finalidades y bases jurídicas

• Prestar el Servicio y gestionar tu cuenta — ejecución del contrato (art. 6.1.b RGPD).
• Procesar pagos y suscripciones — ejecución del contrato y obligación legal (contable/fiscal).
• Seguridad, prevención de abuso y límites de uso — interés legítimo (art. 6.1.f).
• Analítica y mejoras — interés legítimo (art. 6.1.f); usamos Plausible, que no emplea cookies ni recopila datos personales identificables.
• Comunicaciones del servicio — ejecución del contrato; comunicaciones comerciales solo con tu consentimiento.
• Notificaciones por email opcionales de servicio (resumen semanal de tu bitácora, avisos de publicaciones macro) — consentimiento (art. 6.1.a): son opt-in desde tu cuenta y puedes darte de baja en cualquier momento desde el propio correo o tus preferencias.
• Comunicaciones de marketing (novedades, contenido, ofertas) — consentimiento (art. 6.1.a), gestionado con doble opt-in (casilla no premarcada + confirmación por email) y separado del correo de servicio; puedes revocarlo en un clic en cualquier momento.

4. Encargados y terceros

Para prestar el Servicio recurrimos a proveedores que actúan como encargados del tratamiento:

• Supabase — base de datos y autenticación.
• Stripe — procesamiento de pagos.
• Anthropic y Groq — modelos de IA que procesan el contenido de tus consultas para generar los resultados de código y análisis. Los datos se envían a través de canales API empresariales, asegurando contractualmente que el texto de las estrategias no es retenido ni utilizado por estos proveedores para el entrenamiento de modelos de inteligencia artificial públicos.
• Vercel — alojamiento.
• Plausible Analytics — analítica de uso agregada y sin cookies.
• Resend — envío de las notificaciones por email que hayas activado.

Con cada proveedor existe (o debe formalizarse) el correspondiente acuerdo de encargado de tratamiento. [Confirmar y enumerar los subencargados y su ubicación.]

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del EEE. En tal caso, las transferencias se amparan en garantías adecuadas (por ejemplo, cláusulas contractuales tipo de la Comisión Europea). [Detallar mecanismos por proveedor.]

6. Conservación

Conservamos tus datos mientras mantengas la cuenta y durante los plazos legales aplicables (por ejemplo, obligaciones fiscales). El código de EAs y los CSV de velas que subes se procesan en memoria y no se conservan tras generar el resultado. Las estrategias y el código generado, junto con su historial de versiones, se conservan vinculados a tu cuenta hasta que los elimines desde tu panel. [Especificar plazos concretos de conservación.]

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a privacidad@suavar.com.

También puedes presentar una reclamación ante la autoridad de control competente, que en territorio español corresponde a la Agencia Española de Protección de Datos (AEPD).

8. Cookies

Solo utilizamos cookies estrictamente necesarias para el funcionamiento y la sesión (por ejemplo, para mantener tu inicio de sesión). Nuestra analítica (Plausible) no utiliza cookies ni te rastrea entre sitios, por lo que no requiere tu consentimiento previo; aun así te informamos de su uso mediante un aviso. Si en el futuro incorporáramos cookies no esenciales, solicitaríamos tu consentimiento previo mediante un banner.

9. Menores

El Servicio no está dirigido a menores de edad y no recabamos conscientemente sus datos.

10. Cambios en esta política

Podemos actualizar esta Política; te informaremos de los cambios sustanciales por medios razonables.

Consulta también el Aviso Legal y los Términos de Servicio.