Política de Privacidad

1. Responsable del tratamiento

Stefan Hertweck
FlowTrader AI
Ooser Waldstrasse 5
76532 Baden-Baden, Deutschland
E-Mail: info@flowtraderai.de
Teléfono: +49 157 35705939

2. Principios del tratamiento de datos

Los datos personales solo se recopilan cuando es necesario para proporcionar un sitio web funcional y nuestro contenido y servicios.

El tratamiento de datos personales solo se realiza con el consentimiento del usuario o cuando existe una base legal conforme al Art. 6 RGPD.

3. Alojamiento (Hostinger)

Este sitio web está alojado por Hostinger International Ltd. Los servidores se encuentran en la UE.

Al visitar el sitio web, los siguientes datos se recopilan automáticamente en los archivos de registro del servidor:

• Dirección IP (anonimizada después de 7 días)
• Fecha y hora de acceso
• Archivos y páginas accedidos
• Navegador y sistema operativo
• URL de referencia (página visitada anteriormente)

Base legal: Interés legítimo conforme al Art. 6(1)(f) RGPD.

4. Fuentes

Este sitio web utiliza fuentes servidas localmente desde nuestro propio servidor. No se establece ninguna conexión con servidores de Google y las direcciones IP no se transmiten a Google.

5. Newsletter (Brevo)

Utilizamos Brevo (anteriormente Sendinblue) para enviar newsletters. Los siguientes datos se recopilan al registrarse:

• Dirección de email (obligatorio)
• Nombre (opcional)
• Hora de registro
• Dirección IP

El registro utiliza un proceso de doble opt-in. Tus datos no se comparten con terceros. Puedes darte de baja en cualquier momento a través del enlace en cada email o enviando un correo a info@flowtraderai.de.

6. Formulario de contacto / Email

Cuando nos contactas a través del formulario de contacto o email, tu información se almacena para procesar la consulta. Los datos se eliminan una vez que la consulta ha sido completamente procesada, a menos que apliquen obligaciones legales de retención.

7. Cookies

Este sitio web utiliza cookies técnicamente necesarias (p. ej. para almacenar el propio consentimiento de cookies), para las cuales no se requiere consentimiento (Art. 6 ap. 1 lit. f RGPD en relación con § 25 ap. 2 n.º 2 TTDSG). Con su consentimiento expreso (Art. 6 ap. 1 lit. a RGPD, § 25 ap. 1 TTDSG) utilizamos adicionalmente los siguientes servicios: (a) Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda) con IP anonimizada para medición de alcance y (b) Google Ads incluido seguimiento de conversiones y remarketing para medir y optimizar nuestra publicidad. Se produce una transferencia de datos a EE. UU.; Google LLC está certificado bajo el EU-US Data Privacy Framework (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023). Puede retirar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» en el pie. La duración máxima de las cookies es de 12 meses; las cookies de conversión de Google Ads caducan tras 90 días.

8. App FlowTrader AI

Una política de privacidad separada aplica a la app FlowTrader AI en flowtraderai.com (disponible en https://flowtraderai.com/privacy). La app utiliza los siguientes servicios como encargados del tratamiento conforme al art. 28 RGPD:

• Firebase (Google Ireland Ltd.) – Autenticación, base de datos y almacenamiento. Pueden producirse transferencias de datos a EE.UU.; Google LLC está certificada en el marco del EU-US Data Privacy Framework. Base legal: art. 6.1.b RGPD (ejecución del contrato).
• Google Gemini AI (Google Ireland Ltd.) – Análisis de operaciones y entradas de diario asistido por IA. Las entradas no se utilizan para entrenar los modelos (API Workspace/Enterprise). Base legal: art. 6.1.b RGPD.
• Stripe Payments Europe, Ltd. – Procesamiento de pagos (tarjeta, SEPA). Stripe trata los datos de pago como responsable independiente. Base legal: art. 6.1.b RGPD. Detalles: https://stripe.com/es/privacy.
• Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 París, Francia) – correos transaccionales (correo de bienvenida, restablecimiento de contraseña, recordatorios de renovación) y boletín opcional. Servidores en la UE. Base legal: Art. 6 ap. 1 lit. b RGPD (ejecución del contrato) o Art. 6 ap. 1 lit. a RGPD (consentimiento para el boletín).
• Notificaciones Web Push (protocolo VAPID, RFC 8030) – si acepta expresamente las notificaciones in-app, almacenamos su Push Subscription (endpoint, clave pública, auth secret) para recordarle tareas de coaching, revisiones de operaciones o cartas de viaje. La entrega se realiza a través del respectivo proveedor de navegador (Mozilla, Google, Apple, Microsoft). Base legal: Art. 6 ap. 1 lit. a RGPD. Puede retirar el consentimiento en cualquier momento en la configuración del navegador o en los ajustes de notificaciones de la app.

Los datos de trading se almacenan cifrados (AES-256 en reposo, TLS 1.3 en tránsito) y no se comparten con terceros fuera de los encargados mencionados. Existen contratos de encargado de tratamiento (CET) con todos los proveedores. Tienes en todo momento derecho de acceso, rectificación, supresión y portabilidad – escribe a info@flowtraderai.de. También puedes presentar una reclamación ante la AEPD (https://www.aepd.es).

Seguimiento entre dominios entre flowtraderai.de y flowtraderai.com: al hacer clic en un enlace de la app, se transmite el ID de cliente de GA4 mediante un parámetro de Google Ads linker (parámetro de consulta «_gl»), de modo que el camino de conversión entre la web de marketing y la app no se rompa. No se transmiten datos personales, sólo IDs de seguimiento pseudónimos. El mecanismo sólo se activa si ha dado su consentimiento al análisis.

Flujo de datos coach-cliente: cuando, como trader, conecta a un coach de trading en la app, le otorga expresamente derechos de acceso por categoría de datos (operaciones, diario, ánimo, compromisos, etc.). Puede revocar estos permisos en cualquier momento. FlowTrader AI sigue siendo el único encargado del tratamiento conforme al Art. 28 RGPD frente al cliente; no existe un contrato de encargado del tratamiento independiente entre coach y cliente. Al terminar la relación coach-cliente, los derechos de acceso del coach expiran automáticamente.

Correos de marketing y notificaciones push en nombre de tu coach: si eres trader y has conectado a un coach que ha activado el servicio de marketing, FlowTrader AI envía en su nombre mensajes estándar predefinidos (por ejemplo, recordatorio de fin de paquete de coaching, mensaje de bienvenida, mensaje de re-engagement tras finalizar la relación de coaching). El remitente es «[nombre del coach] via FlowTrader AI»; la dirección técnica de respuesta (reply-to) es el correo del coach – tus respuestas van exclusivamente al coach. FlowTrader AI es responsable del contenido de las plantillas estándar (véase CGV § 16 ap. 9); el coach solo encarga el envío. Base legal: Art. 6 ap. 1 lit. b RGPD (cumplimiento del acuerdo de coaching que has celebrado con el coach) y, para las notificaciones push, Art. 6 ap. 1 lit. a RGPD (tu consentimiento a las notificaciones del navegador, revocable en cualquier momento). Puedes dejar de recibir estos mensajes en cualquier momento mediante el enlace de baja incluido en cada correo o desde los ajustes de notificaciones de la app, sin que ello afecte a tu acuerdo de coaching.

9. Tus derechos (RGPD)

Tienes los siguientes derechos respecto a tus datos personales:

• Derecho de acceso (Art. 15 RGPD)
• Derecho de rectificación (Art. 16 RGPD)
• Derecho de supresión (Art. 17 RGPD)
• Derecho a la limitación del tratamiento (Art. 18 RGPD)
• Derecho a la portabilidad de datos (Art. 20 RGPD)
• Derecho de oposición (Art. 21 RGPD)
• Derecho a retirar el consentimiento (Art. 7(3) RGPD)
• Derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD)

10. Redes sociales

Mantenemos presencia en Instagram, Facebook, YouTube y TikTok. No se incrustan píxeles de seguimiento de las plataformas en flowtraderai.de. La transmisión de datos a los operadores de las plataformas sólo se produce al hacer clic en los respectivos enlaces de perfil.

11. Seguridad de datos

Este sitio web utiliza cifrado SSL/TLS (identificable por https:// en la barra de direcciones). Esto significa que todos los datos se transmiten cifrados entre tu navegador y nuestro servidor.

12. Vigencia

Esta política de privacidad está actualmente vigente. Los cambios se publicarán en esta página.