Texto pendiente de revisión final por abogado español. / Text pending final review by a Spanish lawyer. Los campos entre [corchetes] están pendientes de completar por el titular. / Fields in [brackets] are pending completion by the owner.
Privacy Policy (English version)
This policy explains how your personal data is processed under Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 on Personal Data Protection and Digital Rights (LOPDGDD).
1. Controller
- Controller: [FULL NAME]
- Tax ID (NIF): [NIF]
- Address: [POSTAL ADDRESS]
- Privacy email: [PRIVACY EMAIL]
- Data Protection Officer: not appointed, because one is not required for this activity (art. 37 GDPR; art. 34 LOPDGDD). [CONFIRM]
2. Data we process
| Category | Examples | Source |
|---|---|---|
| Identity and contact | name, email, country of residence | you |
| Account | username, hashed password, preferences | you |
| Billing | name or company name, tax ID (if you ask for an invoice), billing address, amount, date, plan | you / payment processor |
| Payment | payment token or ID, last 4 digits, payment status. We do not store full card numbers, which PayPal (Europe) S.à r.l. et Cie, S.C.A. handles directly | payment processor |
| Signal delivery channel | N/A: signals are published only in the website members' area | you |
| Technical and usage data | IP address, browser, access logs, cookies (see Cookie Policy) | automatic |
| Communications | support messages, complaints, withdrawal requests | you |
We do not ask about your financial situation, assets, investment objectives or risk profile, because the service is not personalised. Please do not send us this information. We do not process special categories of data. The service is only for people aged 18 or over.
3. Purposes and legal bases
| Purpose | Legal basis (art. 6(1) GDPR) |
|---|---|
| Create and manage your account and subscription, and deliver signals | Performance of contract (6(1)(b)) |
| Payment, invoicing, tax and accounting obligations | Legal obligation (6(1)(c)) |
| Handle queries, complaints and the right of withdrawal | Contract (6(1)(b)) / Legal obligation (6(1)(c)) |
| Keep evidence of your express request for immediate start and your acknowledgement about withdrawal | Legal obligation (6(1)(c)) and legitimate interest in proving it (6(1)(f)) |
| Site security, fraud prevention, preventing account sharing | Legitimate interest (6(1)(f)) |
| Establish, exercise or defend legal claims | Legitimate interest (6(1)(f)) |
| Marketing of our own similar services to customers | Legitimate interest and art. 21.2 LSSI, with an easy opt-out in every message |
| Newsletter to non-customers | Consent (6(1)(a)) |
| Non-essential cookies (analytics, marketing) | Consent (6(1)(a) and art. 22.2 LSSI) |
We do not make decisions based solely on automated processing that produce legal or similarly significant effects on you (art. 22 GDPR), and we do not build investor profiles.
4. Recipients
We do not sell your data. The following may access it:
- Web hosting provider: [HOSTING PROVIDER, COUNTRY], as processor.
- Payment processor: [PAYMENT PROCESSOR, name and country], which processes payment data. For some of its own purposes, such as fraud prevention or its legal obligations, it may act as an independent controller under its own privacy policy: [LINK].
- Subscription / membership platform: Supabase Inc. (USA; member database) and Netlify Inc. (USA; web hosting, technical logs incl. IP).
- Email / newsletter provider: none yet; will be listed before use.
- Signal delivery channel: [TELEGRAM / DISCORD / OTHER], subject to its own terms and privacy policy.
- Analytics tools: none.
- Tax adviser / accountant: [PLACEHOLDER], as processor.
- Public authorities (tax agency, courts, CNMV or others) where the law requires it.
We sign an art. 28 GDPR data processing agreement with every processor.
5. International transfers
Some providers may process data outside the European Economic Area (USA). Any such transfer relies on:
- a European Commission adequacy decision (e.g. the EU-US Data Privacy Framework, if the provider is certified), or
- Commission Standard Contractual Clauses (art. 46(2)(c) GDPR), with supplementary measures where needed.
You can ask for information or a copy of the safeguards at [PRIVACY EMAIL]. Netlify Inc. (USA) and Supabase Inc. (USA) may process data outside the EEA. Transfers rely on the EU-US Data Privacy Framework (if the provider is certified) or the Commission's standard contractual clauses (art. 46(2)(c) GDPR). PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) acts as an independent controller for payment data. [PENDING: verify DPF status and sign each provider's DPA]
6. Retention
| Data | Period |
|---|---|
| Account and subscription | While the subscription is active, then until possible claims are time-barred (generally 5 years, art. 1964 Spanish Civil Code) [CONFIRM] |
| Invoices and accounting data | 6 years (art. 30 Commercial Code); at least 4 years for tax purposes (General Tax Law) |
| Evidence of immediate-start request and withdrawal acknowledgement | For the contract term and until claims are time-barred |
| Technical / security logs | [PLACEHOLDER, e.g. 12 months] |
| Newsletter | Until you withdraw consent |
| Cookies | See the Cookie Policy |
When these periods end, data is blocked as required by art. 32 LOPDGDD for the legally required period and then deleted.
7. Your rights
You have the rights of access, rectification, erasure, objection, restriction and portability, and the right not to be subject to automated individual decisions. To use them, email [PRIVACY EMAIL] or write to [POSTAL ADDRESS] and say which right you are exercising. If we have reasonable doubts about your identity, we may ask for more information. We will reply within one month. This can be extended by two more months for complex requests (art. 12(3) GDPR).
You can withdraw consent at any time. This does not affect the lawfulness of processing carried out before withdrawal.
8. Complaint to the AEPD
If you think we have not handled your data correctly, you can complain to the Spanish Data Protection Agency (AEPD) (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es) or to the supervisory authority of your EU country of residence.
9. Security
We apply technical and organisational measures appropriate to the risk (encryption in transit, access control, hashed passwords, backups). [PLACEHOLDER: details.]
10. Changes
If we make material changes to this policy, we will tell you by email or with a notice on the site.
ES · Versión en español
Política de privacidad
Esta política explica cómo se tratan sus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: [NOMBRE Y APELLIDOS]
- NIF: [NIF]
- Domicilio: [DIRECCIÓN POSTAL]
- Email para asuntos de privacidad: [EMAIL DE PRIVACIDAD]
- Delegado de Protección de Datos: no designado, porque no es obligatorio para esta actividad (art. 37 RGPD; art. 34 LOPDGDD). [CONFIRMAR]
2. Datos que tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y contacto | nombre, email, país de residencia | usted |
| Cuenta | usuario, contraseña cifrada (hash), preferencias | usted |
| Facturación | nombre o razón social, NIF (si pide factura), dirección de facturación, importe, fecha, plan | usted / procesador de pago |
| Pago | identificador o token de pago, últimos 4 dígitos, estado del pago. No almacenamos el número completo de la tarjeta, que trata directamente PayPal (Europe) S.à r.l. et Cie, S.C.A. | procesador de pago |
| Canal de entrega de señales | No aplica: las señales se publican solo en el área de miembros del sitio web | usted |
| Datos técnicos y de uso | IP, navegador, registros de acceso, cookies (ver Política de cookies) | automático |
| Comunicaciones | mensajes de soporte, reclamaciones, solicitudes de desistimiento | usted |
No pedimos datos sobre su situación financiera, patrimonio, objetivos de inversión ni perfil de riesgo, porque el servicio no es personalizado. Le rogamos que no nos envíe esa información. No tratamos categorías especiales de datos. El servicio está dirigido solo a mayores de 18 años.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6.1 RGPD) |
|---|---|
| Crear y gestionar su cuenta y suscripción, y entregar las señales | Ejecución del contrato (6.1.b) |
| Cobro, facturación y obligaciones fiscales y contables | Obligación legal (6.1.c) |
| Atender consultas, reclamaciones y el derecho de desistimiento | Ejecución del contrato (6.1.b) / Obligación legal (6.1.c) |
| Guardar la prueba de su solicitud expresa de inicio inmediato y de su reconocimiento sobre el desistimiento | Obligación legal (6.1.c) e interés legítimo en acreditarlo (6.1.f) |
| Seguridad del sitio, prevención del fraude y del uso compartido de cuentas | Interés legítimo (6.1.f) |
| Formular, ejercer o defender reclamaciones | Interés legítimo (6.1.f) |
| Enviar comunicaciones comerciales sobre servicios propios similares a clientes | Interés legítimo y art. 21.2 LSSI, con oposición sencilla en cada envío |
| Newsletter a no clientes | Consentimiento (6.1.a) |
| Cookies no necesarias (analítica, marketing) | Consentimiento (6.1.a y art. 22.2 LSSI) |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted ni le afecten de forma similar significativa (art. 22 RGPD), ni elaboramos perfiles de inversor.
4. Destinatarios
No vendemos sus datos. Pueden acceder a ellos:
- Proveedor de alojamiento web: [PROVEEDOR DE HOSTING, PAÍS], como encargado del tratamiento.
- Procesador de pagos: [PROCESADOR DE PAGO, p. ej. nombre y país], que trata los datos de pago. Para algunos fines propios, como prevenir el fraude o cumplir sus obligaciones legales, puede actuar como responsable independiente según su propia política de privacidad: [ENLACE].
- Plataforma de suscripciones / membresías: Supabase Inc. (EE. UU.; base de datos de miembros) y Netlify Inc. (EE. UU.; alojamiento web, registros técnicos con IP).
- Proveedor de email / newsletter: ninguno por ahora; se informará antes de usarlo.
- Canal de entrega de señales: [TELEGRAM / DISCORD / OTRO], sujeto a sus propias condiciones y política de privacidad.
- Herramientas de analítica: ninguna.
- Asesoría fiscal/contable: [PLACEHOLDER], como encargado.
- Administraciones públicas (Agencia Tributaria, juzgados, CNMV u otras autoridades) cuando la ley lo exija.
Con cada encargado se firma un contrato conforme al art. 28 RGPD.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EE. UU.). En ese caso, la transferencia se ampara en:
- una decisión de adecuación de la Comisión Europea (p. ej., el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado), o
- las cláusulas contractuales tipo aprobadas por la Comisión (art. 46.2.c RGPD), con medidas complementarias cuando sean necesarias.
Puede pedir información o una copia de las garantías en [EMAIL DE PRIVACIDAD]. Netlify Inc. (EE. UU.) y Supabase Inc. (EE. UU.) pueden tratar datos fuera del EEE. La transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (si el proveedor está certificado) o en las cláusulas contractuales tipo de la Comisión (art. 46.2.c RGPD). PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) actúa como responsable independiente de sus datos de pago. [PENDIENTE: verificar certificación DPF y firmar DPA de cada proveedor]
6. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta y suscripción | Mientras la suscripción esté activa y, después, hasta que prescriban las posibles acciones (por regla general 5 años, art. 1964 Código Civil) [CONFIRMAR] |
| Facturas y datos contables | 6 años (art. 30 Código de Comercio); fiscalmente, como mínimo 4 años (Ley General Tributaria) |
| Prueba del consentimiento de inicio inmediato y del reconocimiento sobre el desistimiento | Mientras dure el contrato y hasta que prescriban las acciones |
| Registros técnicos / logs de seguridad | [PLACEHOLDER, p. ej. 12 meses] |
| Newsletter | Hasta que retire el consentimiento |
| Cookies | Según la Política de cookies |
Al terminar estos plazos, los datos se bloquean conforme al art. 32 LOPDGDD durante el plazo legal y después se suprimen.
7. Sus derechos
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a no ser objeto de decisiones individuales automatizadas, escribiendo a [EMAIL DE PRIVACIDAD] o a [DIRECCIÓN POSTAL]. Indique qué derecho ejerce. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos (art. 12.3 RGPD).
Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
8. Reclamación ante la AEPD
Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es) o ante la autoridad de control de su Estado miembro de residencia.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (cifrado en tránsito, control de accesos, contraseñas cifradas mediante hash, copias de seguridad). [PLACEHOLDER: detallar.]
10. Cambios
Si modificamos esta política de forma relevante, se lo comunicaremos por email o mediante un aviso en el sitio.