Inicio › Aviso de Privacidad

Aviso de Privacidad

1. Responsable

el equipo de tradestreak.app es responsable del tratamiento de los datos personales descritos en este Aviso, que se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los lineamientos aplicables. Contacto para asuntos de privacidad y derechos ARCO: [email protected]. El Titular no publica domicilio.

2. Qué datos tratamos

tradestreak.app solicita una cuenta con tu correo electrónico y una contraseña (no solicita tu teléfono ni datos financieros). Tratamos estos tipos de información:

a) Datos de tu progreso, que viven en tu dispositivo (almacenamiento local del navegador) y, como usas una cuenta, también en la nube, cifrados (apartado c):

• Respuestas del cuestionario inicial (nivel, mercado, tiempo diario, meta).
• Progreso, resultados de quiz, XP, racha, insignias, puntos débiles, calendario de estudio y ajustes de apariencia.
• Contenido que tú decidas escribir: diario de trading, plan de trading, misiones marcadas y, de forma opcional, tu nombre para el certificado.

b) Registro de tu aceptación (se guarda en un servidor). Cuando aceptas estos documentos, se envía y guarda en un servidor: un identificador aleatorio generado en tu navegador (no es tu nombre ni te identifica por sí solo); la fecha y hora del servidor; la versión y la huella digital (hash SHA-256) de cada documento que aceptaste; tus casillas de aceptación (una por documento); tu declaración de mayoría de edad; la constancia de que se te mostró el Resumen de lo esencial (y el tiempo que permaneciste en esa pantalla) y de los documentos completos que hayas abierto; tu dirección IP; y datos básicos de tu navegador (tipo y versión, idioma, zona horaria, tamaño de pantalla y dirección del sitio desde el que aceptaste); tu IP y el tipo de navegador se guardan cifrados.

c) Tu cuenta (obligatoria para usar el Sitio). Nuestro servicio de autenticación (Supabase Auth) guarda tu correo electrónico, un identificador de cuenta y solo un “hash” irreversible de tu contraseña (nunca vemos ni guardamos tu contraseña en claro), y te envía por correo mensajes para confirmar que el buzón es tuyo y para restablecer tu contraseña. Usamos tu correo solo para reconocer tu cuenta y enviarte esos mensajes: no lo publicamos ni lo usamos para enviarte publicidad. Además se guarda en la nube, cifrada con AES-256 en la propia base de datos: una copia de tu progreso (la misma información del apartado a, incluidos tu diario y, si lo escribiste, el nombre del certificado); tu racha actual y tu récord, el último día en que cumpliste tu meta, y tu XP total y número de lecciones y exámenes completados (para las estadísticas agregadas); si quieres aparecer o no en el ranking; las fechas de creación y último uso de tu cuenta, y la dirección IP y el tipo de navegador con los que iniciaste sesión (los registra el servicio de autenticación); y el identificador de la aceptación con la que se guardó.

d) Ranking público de rachas. Tu racha puede mostrarse en un ranking público. Solo se publica el número de días: nunca tu nombre, correo, foto, identificador ni fechas. Aun así, si le cuentas a alguien tu racha, esa persona podría reconocerla en la lista. Puedes salir del ranking en cualquier momento desde Perfil.

e) Estadísticas de uso (solo agregadas). Para saber cómo se usa el Sitio y mejorarlo, el administrador consulta únicamente cifras agregadas: cuántas cuentas y dispositivos hay, altas y actividad por día, rachas, y XP y lecciones completadas en conjunto. Esas cifras no muestran qué hace cada persona ni identifican a nadie (no incluyen correos ni identificadores) y no incluyen el contenido de tu diario, plan ni notas, que permanece cifrado. Para contar dispositivos, una vez al día tu navegador informa su identificador aleatorio (el mismo del registro de aceptación); no se guarda tu IP en ese conteo, y solo se cuentan navegadores que ya aceptaron los documentos. No usamos herramientas de analítica de terceros.

No solicitamos datos personales sensibles, financieros ni de identificación. No escribas contraseñas, claves, números de cuenta o tarjeta, ni datos de terceros en campos de texto libre.

3. Proveedores y dónde se guarda

El registro de aceptación, el conteo de uso, la copia de tu progreso y los datos de tu cuenta se almacenan en una base de datos alojada por Supabase (infraestructura en Estados Unidos), que actúa como proveedor de infraestructura y autenticación. Los mensajes de confirmación se envían mediante un proveedor de envío de correo electrónico y tu propio proveedor de correo los recibe, cada uno conforme a sus políticas. Por eso tu información puede transferirse y tratarse fuera de México. Además, los proveedores que alojan el Sitio y administran su dominio (hosting y DNS) pueden registrar datos técnicos de conexión (como dirección IP y fecha de acceso) para operar y proteger su infraestructura, conforme a sus propias políticas.

4. Finalidades

Finalidades necesarias para darte el servicio: crear y administrar tu cuenta, guardar y devolverte tu progreso, conservar la evidencia de tu aceptación y proteger la seguridad del Sitio. Finalidad que no es necesaria y para la que se pide tu consentimiento: mostrar tu racha como un número en el ranking público; puedes oponerte desde Perfil en cualquier momento sin perder el acceso al Sitio. Al marcar la casilla de este Aviso y crear tu cuenta otorgas tu consentimiento expreso para estos tratamientos.

Usamos el registro de aceptación únicamente para: (a) conservar evidencia de que aceptaste los Términos y Condiciones, este Aviso y el Descargo de Riesgos, y de la versión exacta que aceptaste; (b) atender aclaraciones, reclamaciones o requerimientos de autoridad; (c) prevenir abusos y proteger la seguridad del Sitio; (d) mostrar públicamente, si el Titular así lo decide, el número total de personas registradas (cifra agregada, sin datos personales); y (e) conocer de forma agregada cuántos dispositivos y cuentas usan el Sitio y cómo avanzan en el curso, con cifras que no identifican a nadie. Usamos los datos de tu cuenta únicamente para reconocerte, guardar y devolverte tu progreso en cualquier dispositivo y, si no te sales, mostrar tu racha como un número en el ranking público. Los datos locales se usan para que el Sitio funcione y personalice tu ruta de aprendizaje. No se usan para publicidad, venta, perfilamiento ni decisiones automatizadas, y no se usan para entrenar sistemas de inteligencia artificial.

5. Conservación

El registro de aceptación se conserva el tiempo necesario para acreditar el cumplimiento y atender posibles reclamaciones o requerimientos de autoridad, conforme a los plazos de prescripción aplicables. Es una bitácora que no se modifica; cuando ya no sea necesario, se elimina. Los datos de tu cuenta y la copia de tu progreso se conservan hasta que elimines tu cuenta (Perfil → «Eliminar mi cuenta y mi copia en la nube»); el Titular podrá además eliminar cuentas sin actividad durante mucho tiempo. El conteo de uso se conserva sin datos que te identifiquen.

6. Transferencias y analítica

No vendemos ni cedemos tus datos. Solo se comparten con el proveedor de infraestructura indicado y con el proveedor de envío de correo y de hosting, que actúan como encargados del tratamiento y no los usan para fines propios, y, cuando la ley lo exija, con autoridades competentes. El Sitio no usa herramientas de analítica de terceros ni cookies de seguimiento o publicidad. Los enlaces a sitios de terceros se rigen por las políticas de privacidad de esos sitios.

7. Tus derechos

Los datos locales (apartado 2.a) los controlas tú: puedes consultarlos, exportarlos, rectificarlos o eliminarlos desde Perfil o borrando los datos del sitio en tu navegador. Como tienes cuenta (apartado 2.c), ejerces tus derechos tú mismo y al instante desde Perfil: acceso y portabilidad («Exportar progreso»), rectificación (editando tu progreso), oposición (salir del ranking público o cerrar sesión) y cancelación («Eliminar mi cuenta y mi copia en la nube», que borra tu cuenta y tu copia en el servidor). Sobre el registro de aceptación (apartado 2.b) puedes ejercer los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), revocar tu consentimiento y limitar el uso o la divulgación de tus datos, conforme a la LFPDPPP. Como no te identificamos por nombre, solo podemos localizar tu registro con tu identificador de aceptación, que encuentras en Perfil → «Mi aceptación» junto con una constancia descargable. Envía tu solicitud a [email protected] indicando tu identificador. Ten en cuenta que, mientras el registro sea necesario como evidencia de tu aceptación, puede no ser posible eliminarlo (por ejemplo, ante una reclamación o un requerimiento de autoridad). También puedes revocar tu aceptación desde Perfil: dejarás de poder usar el Sitio y el registro histórico se conservará como prueba de lo aceptado.

8. Menores de edad

El Sitio no está dirigido a menores de 18 años y no debe ser usado por ellos.

9. Seguridad

El Titular aplica medidas razonables (conexión cifrada HTTPS, contraseñas guardadas solo como hash, copia de tu progreso y datos técnicos del registro de aceptación cifrados en la base de datos, claves del servicio fuera del código público del Sitio, cabeceras de seguridad, acceso restringido a la base de datos y bitácora que no puede modificarse), pero ningún sistema es infalible. Como los datos locales están en tu dispositivo, tú eres responsable de protegerlo (bloqueo de pantalla; en equipos compartidos cierra tu sesión en el Sitio desde Perfil y borra los datos del sitio).

10. Cambios al aviso

Podemos modificar este Aviso. La versión vigente se identifica por su fecha (2026-11-18); si el cambio es relevante, se te pedirá leer y aceptar de nuevo. Si consideras que tus derechos de protección de datos han sido vulnerados, puedes acudir a la autoridad de protección de datos personales competente conforme a la LFPDPPP vigente (actualmente, la Secretaría Anticorrupción y Buen Gobierno).

Versión 2026-11-18.