Política de privacidad

1. Responsable del tratamiento

Carlos Del Río Gimeno, con NIF 53758265C, domicilio en Valencia, España, es responsable del tratamiento de los datos personales que se recogen a través de trade2note.com. Contacto: soporte@trade2note.com.

2. Qué datos recogemos

• Datos de cuenta: nombre, email y contraseña (almacenada siempre con hash, nunca en texto plano). Si usas login con Google, tu identificador de cuenta de Google y el email asociado.
• Datos de trading que tú subes: el histórico de operaciones exportado de tu bróker (fechas, instrumentos, resultados, comisiones) y cualquier nota o imagen que añadas al diario de trading.
• Datos técnicos: dirección IP (para limitar intentos de acceso indebidos), tipo de navegador, y registros de error del servidor con fines de mantenimiento.
• Preferencias: tema (claro/oscuro) e idioma, guardados localmente en tu navegador, no en nuestros servidores.
• Consentimientos: la fecha en la que aceptaste estos Términos y esta Política, y si has marcado la casilla opcional de recibir ofertas y novedades de Trade2Note por email.

No recogemos datos de pago directamente — cuando exista suscripción de pago, la gestiona Stripe (ver punto 5).

3. Para qué usamos tus datos

• Prestar el Servicio: mostrar tus estadísticas, guardar tu diario de trading, gestionar tu sesión.
• Comunicarte información esencial de tu cuenta (verificación de email, restablecimiento de contraseña).
• Seguridad: detectar accesos indebidos y prevenir abuso del servicio.
• Enviarte ofertas y novedades sobre Trade2Note por email — solo si marcaste la casilla opcional al registrarte. Puedes retirar este consentimiento cuando quieras desde el enlace de baja de cada email o desde Configuración, sin que afecte al resto del Servicio.

No usamos tus datos para publicidad de terceros, no los cedemos a nadie con fines de marketing y nunca enviamos estas comunicaciones si no las has aceptado explícitamente. Como base ese consentimiento explícito y registrado, no consultamos sistemas de exclusión publicitaria (como la Lista Robinson) antes de escribirte — pero si prefieres blindarte con carácter general frente a publicidad de cualquier empresa, puedes darte de alta gratuitamente en listarobinson.es.

4. Base legal

El tratamiento se basa en la ejecución del contrato (los Términos de servicio que aceptas al registrarte) para todo lo necesario para prestarte el Servicio, en el interés legítimo para las medidas de seguridad (rate limiting, prevención de abuso), y en tu consentimiento explícito para el envío de ofertas y novedades por email, que puedes retirar en cualquier momento.

5. Con quién compartimos datos

Usamos los siguientes proveedores como encargados del tratamiento, exclusivamente para prestar el Servicio:

• OVH (Francia/UE) — alojamiento del servidor, base de datos, y almacenamiento de imágenes del diario de trading.
• Resend (EEUU) — envío de emails transaccionales (verificación de cuenta, restablecimiento de contraseña) y, si diste tu consentimiento, de ofertas y novedades de Trade2Note.
• Google (EEUU) — solo si eliges iniciar sesión con tu cuenta de Google.
• Stripe — [pendiente: cuando se active el cobro, Stripe procesará los datos de pago; nosotros nunca almacenamos números de tarjeta].

No vendemos tus datos a terceros bajo ninguna circunstancia.

6. Transferencias internacionales de datos

Resend y Google tienen sede en Estados Unidos, fuera del Espacio Económico Europeo. Cuando usamos sus servicios, tus datos pueden transferirse allí. Esta transferencia está amparada por el marco EU-US Data Privacy Framework (certificación de adecuación reconocida por la Comisión Europea) y, de forma complementaria, por cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de las garantías aplicables escribiendo a soporte@trade2note.com.

7. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa. Si eliminas tu cuenta desde Configuración, tus datos (operaciones, notas, imágenes, tokens de sesión) se borran de forma inmediata y permanente, no solo se desactivan. No conservamos copias tras el borrado salvo lo estrictamente necesario por obligación legal.

8. Tus derechos

Como usuario dentro del ámbito del RGPD, tienes derecho a acceder, rectificar, suprimir, limitar y oponerte al tratamiento de tus datos, y a la portabilidad de los mismos. Puedes ejercer la mayoría de estos derechos directamente desde Configuración (editar perfil, eliminar cuenta). Para cualquier otra solicitud, escribe a soporte@trade2note.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

9. Seguridad

Las contraseñas se almacenan con Argon2id (hash con salt, no reversible). Las sesiones usan tokens de acceso de vida corta y un token de refresco de un solo uso con detección de reutilización. Toda la comunicación con el Servicio se realiza cifrada por HTTPS.

10. Cookies

Trade2Note solo usa almacenamiento local técnico imprescindible: preferencia de tema e idioma. No usamos cookies de analítica ni de publicidad de terceros.

11. Menores de edad

El Servicio no está dirigido a menores de 18 años y no recogemos conscientemente datos de menores.

12. Cambios en esta política

Si actualizamos esta política de forma relevante, te avisaremos por email o mediante aviso en el Servicio antes de que el cambio entre en vigor.