Política de privacidad

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

a. Datos de cuenta y de autenticación Seguridad

Qué recogemos:

• Dirección de correo electrónico
• Metadatos de inicio de sesión (por ejemplo, fecha y hora, método)
• Información de autenticación (Google OAuth o Magic Link)
• Un identificador interno de usuario seudónimo

Por qué lo recogemos:

Para crear y gestionar tu cuenta, autenticar el acceso de forma segura e impedir el uso no autorizado de la plataforma.

b. Datos de facturación y de suscripción Facturación

Qué recogemos:

• Nombre (para la facturación, si nos lo das)
• Dirección de facturación y país
• Número de IVA (si procede)
• Metadatos de pago (a través de Stripe)

Por qué lo recogemos:

Para procesar los pagos, emitir facturas conformes a la ley, cumplir las obligaciones fiscales y ofrecer atención al cliente sobre la facturación.

c. Datos técnicos y de seguridad Monitorización

Qué recogemos:

• Dirección IP
• Tipo y versión del navegador
• Dispositivo y sistema operativo
• Intentos de inicio de sesión y fecha y hora de los accesos
• Señales de CAPTCHA y de verificación antibots

Por qué lo recogemos:

Para detectar fraudes, proteger las cuentas de los usuarios, optimizar el rendimiento del servicio y protegernos frente a ataques de denegación de servicio o accesos no autorizados.

d. Registros operativos y métricas de uso Analítica

Qué recogemos:

• Uso de las funciones (por ejemplo, interacciones con el panel)
• Eventos del sistema con fecha y hora
• Registros de errores y excepciones

Por qué lo recogemos:

Para supervisar el estado de la plataforma, depurar problemas técnicos y entender en qué funciones merece la pena seguir trabajando. Dentro de la aplicación, son solo eventos explícitos: registramos que se usó una función, nunca el contenido de tu cartera. Esos eventos, y las páginas que abres, llegan a nuestro proveedor de analítica a través de nuestro propio servidor, sin cookies y sin tu dirección IP: recibe tu navegador, sistema operativo y tipo de dispositivo, y el país, la región y la ciudad de los que procede tu conexión. Si aceptaste el aviso de cookies en turbobulls.com, la visita que te llevó allí puede vincularse a la cuenta que creaste después, para que sepamos qué páginas y qué anuncios llevan a algún sitio. Esa vinculación es la única que hacemos, y no lleva nada de dentro de tu cuenta. En la Comunidad de Turbobulls contamos las páginas vistas sin cookies y sin enviar tu dirección IP a nuestro proveedor de analítica: solo el tipo de página, un número de hilo, el sitio que te envió, y tu navegador, sistema operativo, tipo de dispositivo y país. También registramos las acciones en el foro (iniciar sesión, unirte, abrir un hilo, responder, dar «me gusta», denunciar y activar o desactivar el bull buddy opcional) con el identificador interno de tu cuenta, nunca lo que escribiste, y los informes de errores de la comunidad describen el error, nunca lo que publicaste.

e. Datos de soporte y de comunicación Soporte

Qué recogemos:

• Tu dirección de correo electrónico y tu nombre (si nos lo das)
• El contenido de los mensajes y los archivos adjuntos

Por qué lo recogemos:

Para responder a tus consultas, resolver problemas y ofrecerte soporte o documentación legal (por ejemplo, facturas, solicitudes sobre tus datos).

f. Votos en el roadmap Opiniones sobre el producto

Qué recogemos:

• Qué elementos del roadmap has votado mientras tenías la sesión iniciada
• La fecha y hora de cada voto
• Un hash anonimizado de tu dirección IP y el identificador de tu navegador, guardados en un registro de auditoría para investigar abusos

Por qué lo recogemos:

Para priorizar qué desarrollar a continuación según lo que de verdad quieren los usuarios, para evitar la inflación artificial de votos y para investigar abusos si se producen. El número de votos es público, pero quién votó qué no lo es. Al eliminar tu cuenta se eliminan automáticamente todos tus votos y sus entradas en el registro de auditoría.

g. Comunidad de Turbobulls Foro público

La Comunidad de Turbobulls, en community.turbobulls.com, es un foro de debate público. Cualquiera puede leerlo sin cuenta, y tú participas con tu cuenta de Turbobulls.

Qué recogemos:

• El nombre de usuario que eliges y cuándo aceptaste las normas de la comunidad
• Lo que publicas: hilos, respuestas, ediciones y las imágenes que subes. Las imágenes se recodifican y se eliminan todos sus metadatos, incluida la ubicación
• Tus «me gusta» y las denuncias que presentas (el motivo que eliges y los detalles que añadas)
• Registros de moderación: cuándo un moderador oculta una publicación, bloquea un hilo o suspende a un miembro, y la declaración de motivos dada
• Cuando envías una notificación de contenido ilícito: el contenido al que se refiere, tu explicación, y tu nombre y dirección de correo electrónico, o tu cuenta si has iniciado sesión. Una notificación sobre material de abuso sexual de menores puede enviarse de forma anónima

Por qué lo recogemos:

Para gestionar el foro, mantenerlo dentro de sus normas y de la ley, y tramitar las notificaciones de contenido ilícito como exige el Reglamento de Servicios Digitales de la UE. Todo lo que publicas es público y se muestra con tu nombre de usuario, nunca con tu dirección de correo electrónico ni con nada de dentro de tu cuenta. A diferencia de los datos de tu cartera, las publicaciones no están cifradas, porque están ahí para que se lean.

La comunidad y la aplicación comparten un único inicio de sesión. La comunidad pregunta a app.turbobulls.com si has iniciado sesión allí, para poder iniciar tu sesión sin que hagas clic y cerrarla cuando cierras sesión en la aplicación o cambias allí a otra cuenta. La respuesta es sí o no y, mientras tienes la sesión iniciada, un código que solo nuestros servidores pueden comprobar para saber si sigue siendo la misma cuenta. No contiene ningún nombre ni ninguna dirección de correo electrónico. Cerrar sesión en la comunidad también cierra tu sesión en la aplicación.

h. El Turbobulls Connector (opcional) En tu dispositivo

El Turbobulls Connector es una extensión de navegador y una aplicación para tu ordenador. Puedes instalar cualquiera de los dos para obtener el precio de tus activos personalizados de tu propio proveedor de datos de mercado, con tu propia clave API.

• Tus claves API se quedan en tu dispositivo, dentro del Connector. Solo se envían al proveedor al que pertenecen, nunca a nosotros, y no podemos verlas
• Cuando Turbobulls pide precios, la solicitud va desde tu dispositivo directamente a tu proveedor, con el símbolo y las fechas. Lo que recibe tu proveedor lo cubre su propia política de privacidad
• Los precios que vuelven, y los activos que vinculas, se guardan cifrados de extremo a extremo con el resto de tu cartera. No podemos leerlos
• El propio Connector nunca contacta con nuestros servidores, no recoge datos de analítica y no puede leer las páginas web que visitas

Para qué:

Para mantener al día los precios de los activos personalizados que vinculas, cuando tú lo pides.

a. Datos de cuenta y de autenticación

Base jurídica:

• Ejecución de un contrato - para crear y gestionar tu cuenta, autenticar tu acceso y prestarte los servicios que solicitas
• Interés legítimo - para proteger la seguridad de la plataforma, detectar fraudes e impedir accesos no autorizados

b. Datos de facturación y de suscripción

Base jurídica:

• Ejecución de un contrato - para tramitar tu suscripción y ofrecerte las funciones de pago del Servicio
• Obligación legal - para cumplir la normativa fiscal, contable, de facturación y de información financiera de la UE y de Rumanía

c. Datos técnicos y de seguridad

Base jurídica:

• Interés legítimo - para garantizar el rendimiento, la estabilidad y la seguridad de la plataforma, incluida la protección frente al fraude, los abusos y la actividad maliciosa

d. Registros operativos y métricas de uso

Base jurídica:

• Interés legítimo - para supervisar el estado del sistema, depurar problemas técnicos y mejorar el Servicio. Estos datos tienen un alcance limitado, se anonimizan o seudonimizan cuando procede y nunca se usan para elaborar perfiles, hacer seguimiento del comportamiento ni con fines publicitarios.

Puedes oponerte en cualquier momento: escribe a privacy@turbobulls.com y dejamos de registrar estadísticas de uso sobre cómo usas la aplicación (las páginas que abres y las funciones que usas). Esto no afecta a los informes de errores ni a los registros de tu cuenta, tu suscripción y tus pagos.

e. Datos de soporte y de comunicación

Base jurídica:

• Ejecución de un contrato - cuando tu consulta está relacionada con tu uso del Servicio
• Interés legítimo - para responder a preguntas generales, recoger opiniones y mejorar la atención al cliente

f. Cookies y analítica opcionales

Base jurídica:

• Consentimiento - cuando la ley lo exija, obtendremos tu consentimiento explícito antes de instalar cookies no esenciales o de usar herramientas de analítica. Puedes retirar este consentimiento en cualquier momento desde los ajustes de cookies o las preferencias de tu navegador.

g. Comunidad de Turbobulls

Base jurídica:

• Ejecución de un contrato - para ofrecerte el foro al que te unes: tu nombre de usuario, lo que publicas y tus «me gusta»
• Interés legítimo - para moderar el foro, prevenir el spam y los abusos, llevar un registro de las decisiones de moderación y medir sin cookies cómo se usa la comunidad
• Obligación legal - para tramitar las notificaciones de contenido ilícito y motivar nuestras decisiones de moderación, conforme al Reglamento de Servicios Digitales de la UE (Reglamento (UE) 2022/2065)

a. Proveedores de servicios de confianza (encargados del tratamiento)Encargados

Contratamos a proveedores de servicios externos cuidadosamente seleccionados para que nos ayuden a prestar, proteger y mantener la plataforma. Estos subencargados del tratamiento pueden tratar categorías limitadas de datos personales estrictamente por cuenta nuestra.

• Proveedores de autenticación e inicio de sesión (Google OAuth)
• Procesadores de pagos (Stripe)
• Seguridad, prevención del fraude y protección contra bots (Cloudflare, incluido Turnstile)
• Analítica de producto (PostHog, región UE) - páginas vistas y uso de las funciones, nunca el contenido de tu cartera ni el texto de lo que publicas en la comunidad
• Analítica web y publicidad (Google Analytics y Google Ads) - solo en turbobulls.com y solo después de que aceptes las cookies: qué páginas visitas, si una visita llevó a crear una cuenta y que después se te muestren nuestros anuncios en otros sitios. Nunca nada de dentro de la aplicación, y nunca el contenido de tu cartera
• Monitorización de errores (Sentry, región UE) - datos de diagnóstico cuando algo falla
• Envío de correo electrónico (Resend, región UE) - tu dirección, para enviarte los correos de la cuenta y, si la pediste, la newsletter
• Limitación de peticiones y programación (Upstash) - direcciones IP o un hash con clave de ellas e identificadores de cuenta, solo mientras dura un límite, y cuándo toca enviar los correos de bienvenida
• Alojamiento y base de datos (Google Cloud, Vercel, Cloudflare, Supabase, Aws)

No podemos ver lo que hay dentro de tu cuenta. Tu cartera y tus movimientos se cifran en tu dispositivo antes de llegar a nosotros, así que ahí no hay nada que podamos leer, vender o entregar a un anunciante. Nada de ello se usa para publicidad, en ninguna página, nunca.

En nuestra web contamos las visitas y vemos qué páginas y enlaces se usan, para saber sobre qué merece la pena escribir. Eso ocurre con todo el mundo, de forma anónima: nada te identifica y una visita no puede relacionarse con la siguiente. Hay dos cosas que se guardan en tu dispositivo elijas lo que elijas, y las dos son pequeñas: la elección que haces en el aviso de cookies y el anuncio que te trajo, que desaparece cuando cierras la pestaña.

Aceptar el aviso de cookies añade tres cosas. Una cookie, para distinguir a un visitante que vuelve de uno nuevo. Una grabación de cómo se usan las páginas, que reproduce los clics y el desplazamiento en nuestras propias páginas; lo que escribes se enmascara y nunca nos llega. Y la publicidad: medimos si un anuncio trajo a alguien hasta aquí, y Google puede mostrarte después anuncios de Turbobulls en otros sitios. Si eliges la publicidad, eliges también las dos primeras, que comparten un único interruptor, porque el identificador de Google que nos permite atribuir una cuenta a un anuncio solo se establece cuando ese interruptor está activado. Rechazar significa que no se añade ninguna de las tres, y se te sigue contando de forma anónima. La monitorización de errores funciona en ambos casos, porque es lo que nos dice que una página no te funciona.

Si aceptas la publicidad y después creas una cuenta, guardamos en tu perfil el identificador de Google de esa visita. Una suscripción se suele pagar semanas después de que se hiciera clic en el anuncio, y sin él no podemos saber qué anuncios traen a personas que realmente pagan. Cuando se produce un pago, enviamos a Google ese identificador, el importe y la divisa. Nada más: ni tu nombre, ni tu correo electrónico, ni nada sobre tus posiciones. Si rechazas la publicidad, no hay ningún identificador que guardar.

Dentro de la aplicación no se aplica nada de eso. Solo registramos eventos de producto explícitos: sin captura automática, sin grabación de sesiones, sin rastreadores publicitarios y sin nada que pueda describir una posición.

La Comunidad de Turbobulls tampoco tiene script de analítica ni cookie de medición. Sus páginas vistas se cuentan en nuestro servidor sin cookies, y las acciones en el foro se registran con el identificador interno de tu cuenta, nunca con lo que escribiste.

El vídeo de presentación de nuestra página de inicio se reproduce desde YouTube, en su modo de privacidad mejorada (youtube-nocookie.com). No se carga nada de YouTube hasta que pulsas reproducir. Cuando lo haces, YouTube, un servicio de Google, recibe tu dirección IP y datos de tu navegador, y puede guardar datos en tu dispositivo, según la política de privacidad de Google.

Todos los subencargados del tratamiento están sujetos a contratos de encargo del tratamiento por escrito que les exigen aplicar medidas de seguridad técnicas y organizativas apropiadas conforme al artículo 32 del RGPD.

b. Acceso interno y confidencialidadControl de acceso

El acceso a tus datos personales está estrictamente limitado al personal y a los colaboradores externos autorizados que lo necesitan para desempeñar sus funciones. Todo acceso de este tipo se rige por acuerdos de confidencialidad y por controles de acceso basados en roles, conforme al artículo 32 del RGPD y a las mejores prácticas del sector.

c. Obligaciones legales y solicitudes de las autoridadesCumplimiento legal

Podemos comunicar datos personales cuando la legislación aplicable nos obligue a hacerlo, por ejemplo para atender un requerimiento válido, una orden judicial o una investigación de las autoridades, en virtud del artículo 6, apartado 1, letra c), del RGPD.

Examinamos con atención cada solicitud para verificar su base jurídica, su necesidad y su proporcionalidad. Si está permitido, te informaremos de dichas comunicaciones.

d. Operaciones societariasContinuidad del negocio

En caso de fusión, adquisición, financiación, reestructuración o venta de activos, tus datos personales pueden transferirse como parte de esa operación. Nos aseguraremos de que se mantengan las protecciones de confidencialidad y te avisaremos con antelación de cualquier cambio sustancial en la forma en que se tratan tus datos.

e. Con tu consentimientoTu control

Podemos compartir tus datos personales con terceros para otros fines solo con tu consentimiento explícito e informado. Por ejemplo, cuando activas voluntariamente integraciones con terceros. Puedes retirar este consentimiento en cualquier momento.

f. Contenido público en la comunidadPúblico por diseño

Lo que publicas en la Comunidad de Turbobulls queda publicado: cualquiera en internet puede leer tu nombre de usuario, tus hilos, respuestas e imágenes, y cualquiera puede copiarlos. Si eliminas una publicación, su texto se borra del foro, pero pueden quedar copias hechas antes. Las denuncias y las notificaciones de contenido ilícito solo las ven nuestros moderadores.

a. Transferencias a terceros paísesArtículos 46-49 del RGPD

Cuando se transfieren datos personales fuera del EEE, aplicamos las garantías jurídicas adecuadas que exigen los artículos 46-49 del RGPD, entre ellas:

• Cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea
• Garantías técnicas y organizativas complementarias, como el cifrado de extremo a extremo, la seudonimización y controles de acceso estrictos
• Diligencia debida con los proveedores y restricciones contractuales para garantizar una protección del nivel del RGPD

Evaluamos periódicamente estas garantías para asegurarnos de que son eficaces y adecuadas, sobre todo en las transferencias a países sujetos a leyes contrapuestas (por ejemplo, regímenes de vigilancia).

b. Proveedores de servicios de EE. UU. y el Marco de Privacidad de DatosDPF UE-EE. UU.

Algunos de nuestros proveedores de infraestructura, de pagos o de autenticación pueden estar ubicados en EE. UU. o estar sujetos a la jurisdicción estadounidense. En esos casos:

• Nos aseguramos de que tus datos personales se alojen en centros de datos de la UE cuando proceda
• Exigimos el uso de cláusulas contractuales tipo como base jurídica de la transferencia
• Limitamos el acceso a lo estrictamente necesario para un funcionamiento seguro
• Supervisamos la elegibilidad para el Marco de Privacidad de Datos UE-EE. UU. (DPF) y la participación en él, y podemos basarnos en este mecanismo cuando proceda

c. Medidas alternativas y suspensión de las transferenciasMedidas de continuidad

Si una garantía de transferencia de datos en la que nos basamos queda invalidada o deja de ofrecer una protección adecuada:

• Aplicaremos otro mecanismo de transferencia lícito, cuando exista, o
• Suspenderemos la transferencia hasta que se restablezcan dichas garantías

Así garantizamos que tus datos personales nunca se transfieren internacionalmente sin una base jurídica conforme al RGPD.

d. Tus derechos sobre las transferenciasDerechos de acceso

Tienes derecho a solicitar más información sobre nuestras garantías para las transferencias transfronterizas, incluida una copia de las cláusulas contractuales tipo en las que nos basamos, escribiéndonos a privacy@turbobulls.com.

a. Derecho de acceso Artículo 15

Tienes derecho a solicitar confirmación de si tratamos o no tus datos personales y, en tal caso, a recibir una copia de esos datos junto con la información pertinente sobre cómo y por qué los tratamos.

b. Derecho de rectificación Artículo 16

Puedes solicitar que se corrijan los datos personales inexactos o incompletos que tenemos sobre ti.

c. Derecho de supresión («derecho al olvido») Artículo 17

Tienes derecho a solicitar la supresión de tus datos personales cuando no haya un motivo imperioso para que sigamos tratándolos, por ejemplo cuando:

• Los datos ya no sean necesarios
• Retires tu consentimiento (si el consentimiento era la base jurídica)
• Te opongas al tratamiento y no exista un interés legítimo que prevalezca
• El tratamiento haya sido ilícito o los datos deban suprimirse para cumplir obligaciones legales

d. Derecho a la limitación del tratamiento Artículo 18

Puedes solicitar que limitemos el tratamiento de tus datos personales en determinadas circunstancias, por ejemplo mientras verificamos una solicitud de rectificación o evaluamos una oposición.

e. Derecho a la portabilidad de los datos Artículo 20

Tienes derecho a solicitar tus datos personales en un formato estructurado, de uso común y de lectura mecánica, y a que se transmitan a otro responsable del tratamiento, cuando sea técnicamente posible y el tratamiento se base en el consentimiento o en un contrato.

f. Derecho de oposición Artículo 21

Tienes derecho a oponerte al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles. Si te opones, dejaremos de tratar tus datos, salvo que podamos acreditar motivos legítimos imperiosos.

También tienes derecho a oponerte al uso de tus datos para mercadotecnia directa, en cuyo caso dejaremos de usarlos para ello de inmediato.

g. Derecho a no ser objeto de decisiones automatizadas Artículo 22

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que te afecte significativamente. No usamos ninguna decisión automatizada de ese tipo en nuestro Servicio.

h. Derecho a retirar el consentimiento Artículo 7

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior.

i. Derecho a presentar una reclamación Artículo 77

Tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país. Nuestra autoridad de control principal es:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)