Responsable del tratamiento
NeuroTeam — Correo de contacto: travicuba1997@gmail.com
Datos que recopilamos
Para la prestación del servicio recopilamos los siguientes datos:
- Datos de cuenta: email, nombre de usuario, contraseña (hash bcrypt, nunca en texto plano)
- Datos de actividad: historial de trades (símbolo, dirección, PnL, score, timestamps), configuración del bot, estadísticas de uso
- Datos técnicos: IP de acceso (para seguridad y rate limiting), user-agent del navegador
NO recopilamos: credenciales de exchanges (API keys), datos bancarios ni información financiera personal. Las API keys se almacenan únicamente en el keyring local de tu sistema operativo.
Finalidad del tratamiento
Usamos tus datos para:
- Prestación del servicio de trading automatizado y acceso al dashboard
- Pipeline de Machine Learning: features ML anonimizadas para mejorar el modelo predictivo
- Comunicaciones relacionadas con el servicio (alertas Telegram, emails de soporte, notificaciones del sistema)
- Seguridad y prevención de fraude (rate limiting, audit trail, detección de accesos sospechosos)
- Mejora del servicio mediante análisis agregado del rendimiento del sistema
Base jurídica
El tratamiento se basa en la ejecución del contrato de prestación de servicio (art. 6.1.b RGPD) y en el interés legítimo de NeuroTeam para la seguridad y mejora del sistema (art. 6.1.f RGPD).
Conservación de datos
Los datos se conservan durante la vigencia del contrato de servicio y hasta 1 año después de la baja voluntaria, salvo obligación legal de conservación mayor. El historial de trades puede conservarse de forma anonimizada para el entrenamiento de modelos ML.
Destinatarios
No vendemos ni cedemos datos personales a terceros. Únicamente compartimos datos con proveedores técnicos estrictamente necesarios para el servicio:
- Servidores de hosting: infraestructura propia para el servidor API y base de datos PostgreSQL
- OpenRouter: modelo Llama 3.3 70B para el Asesor IA del Panel Inversiones. Solo se transmite el contenido del chat; no se envían datos personales identificables
Tus derechos
De acuerdo con el RGPD, tienes derecho a:
- Acceso: solicitar una copia de tus datos personales que tratamos
- Rectificación: corregir datos inexactos o incompletos
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina
- Oposición: oponerte al tratamiento basado en interés legítimo
Envía tu solicitud a travicuba1997@gmail.com y responderemos en un máximo de 30 días hábiles. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Aplicamos las siguientes medidas de seguridad técnicas y organizativas:
- Contraseñas almacenadas con hash bcrypt + salt
- Tokens de sesión con hash SHA-256, separados por canal (bot/web)
- Credenciales de exchanges en el keyring del sistema operativo (nunca en disco ni servidor)
- Rate limiting en todos los endpoints de la API
- HTTPS en todas las comunicaciones cliente-servidor
- Backups automáticos de la base de datos cada 24 horas
- Acceso a la base de datos restringido por IP y usuario