Política de privacidad

El responsable del tratamiento de tus datos en TradeLog (tradelog.lat y app.tradelog.lat) es Samuel Márquez. Para cualquier asunto de privacidad, escríbenos a support@tradelog.lat.

Esta política explica qué datos tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo ejercer tus derechos. Se aplica a la web pública, a la aplicación, a la demo y al programa de embajadores.

• Cuenta: nombre (y apellido, si lo escribes), correo electrónico, teléfono con su prefijo y país si nos los das (en el alta desde tradelog.lat el teléfono es obligatorio) y tu contraseña, que guardamos transformada con un algoritmo de hash (bcrypt), nunca en claro. También guardamos qué versión de los términos y de esta política aceptaste y cuándo, y si aceptaste recibir correos comerciales.
• Origen del alta: si llegas desde un anuncio o un enlace de campaña, los parámetros de campaña de la dirección (utm_source, utm_medium, utm_campaign, utm_content y utm_term), el identificador de clic de Facebook (fbclid), la página desde la que llegaste y el código de embajador con el que llegaste, si lo hay.
• Tu trading: las operaciones, cuentas, empresas de fondeo, estrategias, etiquetas, retiros, notas e imágenes que registras o importas, y los certificados de retiro (payout) de empresas de fondeo que subes.
• Backtesting: las sesiones, órdenes simuladas, dibujos y ajustes que creas.
• Road to Funded: tu perfil de juego (nivel, experiencia e insignias), tus partidas y sus resultados. El ranking semanal muestra a los demás jugadores tu nombre y la inicial de tu apellido, y puedes ocultarte de él. Si creas una tarjeta para compartir, la ve cualquiera que tenga el enlace: lleva tu nombre y los resultados de la partida, sin importes de dinero, y puedes retirarla cuando quieras.
• Mejoras y soporte: los mensajes que nos escribes y los archivos que adjuntas (imágenes o vídeos).
• Pagos con tarjeta: los datos de la tarjeta los recibe y procesa Stripe; nosotros no los vemos ni los guardamos. Stripe te pide la dirección de facturación y, en algunos pagos, el teléfono, y nos comunica tu nombre, tu correo y el estado de cada cobro.
• Pagos con USDT: el identificador (hash) de la transacción, la wallet desde la que pagas, el importe y, si pagas antes de tener cuenta, tu correo. La imagen del comprobante que subes se lee para extraer el hash de la transacción y no se guarda.
• Programa de embajadores: si eres embajador, tu nombre, tu correo, tu código, la wallet USDT (TRC-20) o el Binance Pay ID donde cobras, tus comisiones y los comprobantes de sus pagos. En tu panel ves el nombre, la fecha de llegada, el estado (por ejemplo, «Pagando» o «Cancelado») y el plan de las personas que llegaron con tu código, nunca su correo ni su teléfono. Si tú llegaste con el código de un embajador, él ve esos datos tuyos.
• Lista de espera y demo: nombre, apellido, correo, teléfono, país y el código de embajador con el que llegas o la indicación de que llegas por tu cuenta. En la lista de espera guardamos también la dirección IP y el navegador desde los que te apuntaste, para detectar altas automatizadas. En la demo guardamos además los parámetros de campaña con los que llegaste y cuántas veces vuelves.
• Visitas a tradelog.lat: con tu consentimiento, un identificador aleatorio de visitante, la página visitada y los parámetros de campaña. El detalle está en la política de cookies.
• Registros técnicos: al iniciar y cerrar sesión, cambiar o restablecer la contraseña, borrar la cuenta y cuando algo falla, el servidor registra la dirección IP, el identificador de tu cuenta y la hora, por seguridad. También usamos tu IP de forma temporal para limitar el número de peticiones.
• Accesos de academias: si eres alumno de una academia con la que tenemos acuerdo (Nexus o Trading Clic), la academia nos comunica tu nombre y tu correo para crear tu acceso, y te enviamos por correo tus datos de entrada.

• Ejecutar el contrato contigo: crear y mantener tu cuenta, guardar y mostrarte tus datos, calcular tus métricas, generar los análisis de IA que pides, cobrar la suscripción, darte soporte, enviarte los correos necesarios del servicio (verificación, recuperación de contraseña, cobros y avisos de renovación) y gestionar el programa de embajadores.
• Interés legítimo: proteger tu cuenta y el servicio (seguridad, prevención del fraude y de abusos, límites de uso), saber qué campañas y qué embajadores traen las altas, medir internamente el uso del producto y mejorarlo. Puedes oponerte escribiéndonos.
• Consentimiento: los correos comerciales y de novedades, y las cookies de medición y de atribución de la web. Puedes retirarlo cuando quieras con el enlace «Darte de baja» de cada correo y con «Preferencias de cookies» en el pie de tradelog.lat.
• Obligación legal: conservar los registros de pagos, facturación y comisiones que exigen las normas contables y fiscales, y atender los requerimientos de las autoridades.

No vendemos tus datos ni los usamos para publicidad de terceros.

Algunas funciones usan modelos de inteligencia artificial de Anthropic. Solo se envía lo que cada función necesita, y solo cuando la usas:

• Coach IA del journal: métricas agregadas de tus operaciones reales del periodo (número de operaciones, win rate, profit factor, resultados medios y rachas), los activos que operas y los nombres que escribes para tus estrategias. No se envían tus notas, tu nombre, tu correo ni tus imágenes.
• Análisis de backtesting: métricas agregadas de la sesión o del conjunto que analizas, los símbolos operados (salvo en las sesiones ciegas) y el nombre que escribiste para la sesión. Tampoco se envían notas, nombre, correo ni imágenes.
• Pago con USDT: la imagen del comprobante que subes, para leer en ella el identificador de la transacción.
• Empresas de fondeo: las capturas de tu historial de compras y de tus certificados de retiro que pides leer, para extraer la empresa, el importe y la fecha. Esas imágenes pueden contener tu nombre, tu correo, los últimos dígitos de tu tarjeta e importes.

Según sus condiciones comerciales, Anthropic no usa para entrenar sus modelos los datos que recibe a través de su API. Los textos que genera la IA son automáticos, pueden contener errores y no son asesoramiento de inversión. No tomamos con IA decisiones que produzcan efectos jurídicos sobre ti.

Para prestar el servicio usamos estos proveedores, que tratan los datos por cuenta nuestra y solo para su función:

• Stripe — cobros con tarjeta y facturación (EE. UU.)
• Resend — envío de correos (EE. UU.)
• Cloudflare R2 — almacenamiento privado de los archivos que subes (EE. UU.)
• Supabase — base de datos PostgreSQL (región Este de EE. UU.)
• Neon — base de datos anterior del servicio, que conserva sin uso una copia histórica de las cuentas que existían hasta mayo de 2026 (EE. UU.)
• Vercel — alojamiento de la web, de la aplicación y del servidor (EE. UU.)
• Better Stack — registro de errores y de funcionamiento del servidor, cuando está activo
• Anthropic — inteligencia artificial, con los datos que detalla el apartado 4 (EE. UU.)
• Proveedor de Redis gestionado — caché temporal y límites de uso: identificadores de cuenta y direcciones IP con caducidad de horas
• TronGrid — consulta de la red pública TRON: recibe el hash de la transacción para comprobar un pago en USDT

También comunicamos datos cuando una ley nos obliga, por ejemplo a una autoridad tributaria o judicial.

Nuestros servidores y los de estos proveedores están en Estados Unidos y en la Unión Europea, así que tus datos pueden salir de tu país. Cuando ocurre, se protegen con las garantías de cada proveedor: su adhesión al Marco de Privacidad de Datos entre la UE y EE. UU. (Data Privacy Framework), cuando la tiene, y las cláusulas contractuales tipo aprobadas por la Comisión Europea que incluyen sus condiciones de tratamiento de datos. Todas las comunicaciones viajan cifradas (HTTPS/TLS).

• Tu cuenta y lo que registras: mientras la cuenta exista. Si dejas de pagar, la cuenta queda bloqueada, pero tus datos se conservan hasta que la borres.
• Al borrar tu cuenta (Ajustes → Eliminar cuenta, también sin suscripción activa): se borran en ese momento tu cuenta, tus operaciones, cuentas, estrategias, sesiones de backtesting, partidas de Road to Funded y mensajes de soporte y de mejoras; todos los archivos que subiste (imágenes, capturas, certificados y adjuntos), y tus registros de la lista de espera y de la demo con el mismo correo. Tu suscripción se cancela en el mismo paso.
• Lo que se conserva tras el borrado: los registros de pagos, facturas y comisiones, desvinculados de tu cuenta, durante el plazo que exigen las normas contables y fiscales (hasta 6 años, o más si una ley lo exige). Si eras embajador, también tu ficha, tu método de cobro y los comprobantes de lo que se te pagó. Si tenías un pago en USDT pendiente de confirmar, conservamos su correo hasta resolverlo, para poder activarlo o devolverlo.
• Copias de seguridad: contienen la base de datos completa, se guardan con acceso restringido y se borran a los 90 días como máximo; con ellas desaparece lo que hubieras eliminado antes.
• Copia histórica en Neon: si tu cuenta existía antes de mayo de 2026, una copia de cómo estaba entonces sigue en la base de datos anterior del servicio, sin uso y con acceso restringido. Borrar tu cuenta desde la aplicación no la alcanza: escríbenos a support@tradelog.lat desde tu correo y la borramos también de ahí.
• Capturas de reseñas de octubre: la función que las pedía ya no existe. Las capturas que se subieron y su registro se borran en la limpieza automática diaria.
• Lista de espera: hasta que te des de baja o nos pidas el borrado, y como máximo 12 meses desde que te apuntaste si no creas una cuenta.
• Demo: como máximo 12 meses.
• Visitas a tradelog.lat: 13 meses.
• Registros técnicos: 1 día en la consola de Vercel y, cuando está activo el registro en Better Stack, hasta 30 días. Los contadores de límites de uso caducan en horas.

• Acceso: saber qué datos tenemos sobre ti y obtener una copia.
• Rectificación: corregir tu nombre desde Ajustes. Para cambiar el correo de tu cuenta, escríbenos.
• Supresión: borrar tu cuenta desde Ajustes, incluso sin suscripción activa. Si solo estás en la lista de espera o dejaste tus datos en la demo, escríbenos desde ese correo.
• Portabilidad: descargar todos tus datos en un archivo JSON desde Ajustes, y tus operaciones en CSV desde el diario.
• Oposición y limitación: oponerte a los tratamientos basados en interés legítimo o pedir que limitemos el uso de tus datos.
• Retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes.
• No ser objeto de decisiones automatizadas con efectos jurídicos: no las tomamos.

Para ejercer cualquier derecho, escribe a support@tradelog.lat desde el correo de tu cuenta. Respondemos en un plazo máximo de un mes. Si no estás conforme, puedes reclamar ante la autoridad de protección de datos de tu país: en España, la Agencia Española de Protección de Datos (AEPD); en Colombia, la Superintendencia de Industria y Comercio (SIC); en Argentina, la Agencia de Acceso a la Información Pública (AAIP); en Brasil, la Autoridad Nacional de Protección de Datos (ANPD); en los demás países, la autoridad que corresponda.

TradeLog es solo para mayores de 18 años. No tratamos a sabiendas datos de menores: si detectamos la cuenta de un menor, la borramos.

Las conexiones van cifradas (HTTPS/TLS); las contraseñas se guardan con bcrypt; la sesión viaja en una cookie firmada que JavaScript no puede leer; los archivos se guardan en almacenamiento privado, nunca público, y solo se sirven a través de la aplicación; los datos de cada usuario están aislados de los del resto, y el acceso de administración es restringido y queda registrado.

La aplicación solo usa cookies técnicas propias: la de tu sesión, la que recuerda que este navegador ya inició sesión en tu cuenta y la de la demo. La web pública usa una cookie que guarda tu elección y, solo si las aceptas, una de medición propia y otra de atribución de embajadores. El detalle de cada una está en la política de cookies: tradelog.lat/cookies.

El código de la web y el de la aplicación contemplan además dos integraciones de medición de terceros —el píxel de Meta y PostHog— y el envío de conversiones a Meta desde el servidor, hoy desactivadas en los dos despliegues: no se carga ninguna de las dos, no se crea en tu navegador ninguna de sus cookies (_fbp y _fbc) y ningún tercero de publicidad recibe datos tuyos. Si algún día se activaran, se declararían aquí antes y la web pediría tu consentimiento.

Si cambiamos esta política, publicamos la nueva versión con su fecha. Si el cambio es relevante, te avisamos con antelación por correo o en la aplicación y te pedimos que la aceptes expresamente.

• Unión Europea, Espacio Económico Europeo y Reino Unido (RGPD): las bases legales son las del apartado 3 y tienes todos los derechos del apartado 8. En España, la autoridad es la AEPD (aepd.es).
• Colombia (Ley 1581 de 2012): al registrarte nos das tu autorización previa, expresa e informada para tratar tus datos con las finalidades de esta política. Puedes conocer, actualizar, rectificar y suprimir tus datos y revocar la autorización; si no te respondemos, puedes acudir a la SIC.
• México (LFPDPPP): esta política es nuestro aviso de privacidad. Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO) y revocar tu consentimiento escribiéndonos.
• Argentina (Ley 25.326): puedes acceder gratis a tus datos cada seis meses, o antes si acreditas un interés legítimo. La AAIP es el órgano de control.
• Chile (Ley 19.628): tienes derecho de acceso, rectificación, cancelación y oposición, y puedes reclamar ante la autoridad competente.
• Brasil (LGPD): tienes los derechos del artículo 18 (confirmación, acceso, corrección, anonimización, portabilidad, eliminación, información sobre con quién compartimos tus datos y revocación del consentimiento) y puedes reclamar ante la ANPD.