Política de Privacidad

1. Responsable del tratamiento

Stefan Hertweck
FlowTrader AI
Ooser Waldstraße 5
76532 Baden-Baden, Deutschland
E-Mail: info@flowtraderai.de
Teléfono: +49 157 35705939

2. Principios del tratamiento de datos

Los datos personales solo se recopilan cuando es necesario para proporcionar un sitio web funcional y nuestro contenido y servicios.

El tratamiento de datos personales solo se realiza con el consentimiento del usuario o cuando existe una base legal conforme al Art. 6 RGPD.

3. Alojamiento (Vercel)

Este sitio web está alojado por Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU. Puede producirse una transferencia a EE. UU.; Vercel está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework).

Al visitar el sitio web, los siguientes datos se recopilan automáticamente en los archivos de registro del servidor y solo se conservan durante el tiempo necesario para el funcionamiento y la seguridad del sitio web:

• Dirección IP
• Fecha y hora de acceso
• Archivos y páginas accedidos
• Navegador y sistema operativo
• URL de referencia (página visitada anteriormente)

Base legal: Interés legítimo conforme al Art. 6(1)(f) RGPD.

4. Fuentes

Este sitio web utiliza fuentes servidas localmente desde nuestro propio servidor. No se establece ninguna conexión con servidores de Google y las direcciones IP no se transmiten a Google.

5. Newsletter (Brevo)

Utilizamos Brevo (anteriormente Sendinblue) para enviar newsletters. Los siguientes datos se recopilan al registrarse:

• Dirección de email (obligatorio)
• Nombre (opcional)
• Hora de registro
• Dirección IP

El registro utiliza un proceso de doble opt-in. Sus datos no se comparten con terceros. Puede darse de baja en cualquier momento a través del enlace en cada email o enviando un correo a info@flowtraderai.de.

Además de nuestro propio contenido, la newsletter menciona ocasionalmente ofertas de socios seleccionados. Estas menciones están marcadas como publicidad. No se transmiten datos personales a los socios.

6. Análisis Blindspot (puntos ciegos)

En flowtraderai.de/blindspot-analyse puede realizar gratuitamente una autoevaluación sobre patrones de comportamiento típicos en el trading. Evaluamos sus respuestas a las 15 situaciones para mostrarle de inmediato una vista previa; no guardamos nada en el proceso.

Si solicita el informe completo, tratamos su nombre, su dirección de correo electrónico, sus respuestas y su resultado (patrones y puntuaciones) para enviarle el informe. La base jurídica es su solicitud (Art. 6 ap. 1 lit. b RGPD). Primero le enviamos un correo de confirmación y solo después de que haga clic en el enlace de ese correo le enviamos el informe en PDF. Enviamos ambos correos como correos transaccionales a través de Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 París, Francia) como encargado del tratamiento; en ello no creamos ningún contacto suyo en Brevo ni lo incluimos en ninguna lista. El enlace contiene sus datos, sus respuestas y, si existe, el origen de su visita (los parámetros de enlace utm_source, utm_medium y utm_campaign) de forma cifrada, para que podamos crear el informe tras su confirmación; es válido durante siete días. No mantenemos una base de datos propia para estos datos. Facilitar estos datos es voluntario; sin su nombre y su dirección de correo electrónico no podemos enviarle el informe. Brevo elimina el registro de envío de ambos correos (dirección, asunto, hora) a los 12 meses.

Tras su confirmación, la IA de Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EE. UU.) crea el informe. Para ello transmitimos sus respuestas y puntuaciones, no su nombre ni su dirección de correo electrónico. Anthropic no puede utilizar los contenidos para entrenar sus modelos. Para ello se transfieren datos a EE. UU.; a esta transferencia se aplican las cláusulas contractuales tipo de la UE. El informe terminado, que se identifica como creado con IA, se lo enviamos en PDF por correo electrónico a través de Brevo. Según Anthropic, las entradas y salidas se eliminan en un plazo de 30 días, salvo que sea necesario conservarlas más tiempo para hacer cumplir sus políticas de uso o por obligación legal.

Solo si marca en el formulario la casilla voluntaria para recibir de vez en cuando correos sobre FlowTrader AI y psicología del trading, creamos tras su confirmación un contacto en Brevo y lo incluimos en una lista. Entonces se guardan su nombre, su dirección de correo electrónico, su resultado (patrones y puntuaciones), la fecha y hora y el origen de su visita (por ejemplo «instagram/dm/analyse»). La base jurídica es su consentimiento (Art. 6 ap. 1 lit. a RGPD). Sin la casilla no creamos ningún contacto ni guardamos ninguno de estos datos en Brevo; el informe lo recibe igualmente.

Puede revocar su consentimiento en cualquier momento, por correo electrónico a info@flowtraderai.de o mediante el enlace de baja de nuestros correos. El contacto permanece guardado en Brevo hasta que lo revoque.

7. Instagram: comentarios y mensajes directos

Si comenta una palabra clave concreta (por ejemplo «ANALYSE») en una de nuestras publicaciones de Instagram, le enviamos automáticamente un mensaje directo con el enlace solicitado. Para ello utilizamos la herramienta Inro de Edgar SAS (20 rue des Maraîchers, 60700 Pontpoint, Francia) como encargado del tratamiento. Se tratan su nombre de Instagram y su identificador de usuario, su comentario, el historial de mensajes con nosotros y la fecha y hora.

Inro nombra como subencargados a Heroku (Salesforce, Inc.) para alojamiento, bases de datos y memoria intermedia, a Amazon Web Services (S3) para el almacenamiento de archivos y a OpenAI para funciones de IA. No utilizamos las funciones de IA de Inro. Para transferencias a países sin decisión de adecuación, por ejemplo a EE. UU., Inro indica que se basa en las cláusulas contractuales tipo de la UE y en el Marco de Privacidad de Datos UE-EE. UU.

El mensaje directo contiene solo el enlace al análisis Blindspot; en el chat de Instagram no pedimos ninguna dirección de correo electrónico. El mensaje está identificado como enviado automáticamente. Solo enviamos más mensajes en Instagram si usted responde o pulsa un botón.

La base jurídica para responder a su comentario es su solicitud (Art. 6 ap. 1 lit. b RGPD). Inro elimina los datos, como máximo, 24 meses después del último contacto. Del tratamiento por parte de Instagram es responsable Meta Platforms Ireland Limited; se aplican sus avisos de privacidad.

8. Formulario de contacto / Email

Cuando nos contacta a través del formulario de contacto o email, su información se almacena para procesar la consulta. Los datos se eliminan una vez que la consulta ha sido completamente procesada, a menos que apliquen obligaciones legales de retención. Nuestro buzón de correo funciona con Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublín 2, Irlanda). Google ofrece para ello un contrato de encargo del tratamiento (Cloud Data Processing Addendum); basa las transferencias a países fuera de la UE en un marco de protección de datos reconocido o en cláusulas contractuales tipo.

Formulario de cancelación

Con el formulario «Cancelar contrato aquí» puede cancelar sus contratos sin iniciar sesión (§ 312k del Código Civil alemán, BGB). Para ello tratamos su nombre, su dirección de correo electrónico, los datos que indique en el formulario (tipo de cancelación, fecha deseada y, de forma voluntaria, un motivo y el número de contrato o de cliente), el momento de la recepción, un valor de control de su dirección IP (véase más abajo) y la identificación del navegador (nombre y versión de su navegador). Con la dirección de correo electrónico buscamos su cuenta y sus suscripciones con nosotros y en Stripe, ejecutamos la cancelación y le enviamos la confirmación por correo electrónico (a través de Brevo). Una copia de su declaración se envía a nuestro buzón info@flowtraderai.de (apartado 8). Conservamos el registro de recepción, contenido, confirmación y ejecución, si se asigna también con los identificadores de la suscripción y de la cuenta, hasta tres años después del final del año en que se recibió la cancelación, aunque elimine su cuenta antes. Bases legales: art. 6.1.b y 6.1.c RGPD y nuestro interés legítimo en poder acreditar la cancelación (art. 6.1.f RGPD).

Para proteger el formulario contra abusos, contamos los envíos por dirección IP y por dirección de correo electrónico. Para ello solo guardamos valores de control, a partir de los cuales no se pueden reconstruir las direcciones, junto con el momento. Eliminamos los contadores a las 24 horas; el valor de control de la dirección IP se conserva como parte del registro durante el mismo tiempo que este (art. 6.1.f RGPD).

Después del envío puede indicarnos de forma voluntaria por qué cancela, eligiendo motivos y en un comentario libre. Usamos estos datos solo para mejorar FlowTrader AI. No influyen en su cancelación. Los guardamos en el registro de su cancelación y los conservamos durante el mismo tiempo que este, los anotamos en su suscripción en Stripe y los enviamos a nuestro buzón info@flowtraderai.de. La base jurídica es nuestro interés legítimo en mejorar nuestra oferta (art. 6.1.f RGPD).

Formulario de desistimiento

Con el formulario «Desistir del contrato aquí» puede desistir, sin iniciar sesión, de un contrato celebrado en línea (§ 356a del Código Civil alemán, BGB). Para ello tratamos su nombre, su dirección de correo electrónico, sus datos sobre el contrato (tipo de contrato y, de forma voluntaria, fecha o número de pedido), el momento de la recepción, un valor de control de su dirección IP y la identificación del navegador. Con la dirección de correo electrónico buscamos su cuenta y sus contratos con nosotros y en Stripe, tramitamos el desistimiento y le enviamos el acuse de recibo por correo electrónico. Conservamos el registro de recepción, contenido y confirmación hasta tres años después del final del año en que se recibió el desistimiento, aunque elimine su cuenta antes. Para protegernos frente a abusos contamos las recepciones por dirección IP y por dirección de correo electrónico solo como valores de control, a partir de los cuales no pueden recalcularse las direcciones; los contadores se eliminan transcurridas 24 horas. Bases legales: art. 6.1.b y 6.1.c RGPD y nuestro interés legítimo en poder acreditar el desistimiento y proteger el formulario (art. 6.1.f RGPD).

9. Cookies

Este sitio web utiliza cookies técnicamente necesarias (p. ej. para almacenar el propio consentimiento de cookies), para las cuales no se requiere consentimiento (Art. 6 ap. 1 lit. f RGPD en relación con § 25 ap. 2 n.º 2 TDDDG). Con su consentimiento expreso (Art. 6 ap. 1 lit. a RGPD, § 25 ap. 1 TDDDG) utilizamos adicionalmente los siguientes servicios: (a) Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda) con IP anonimizada para medición de alcance y (b) Google Ads incluido seguimiento de conversiones y remarketing para medir y optimizar nuestra publicidad. Se produce una transferencia de datos a EE. UU.; Google LLC está certificado bajo el EU-US Data Privacy Framework (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023). También solo con consentimiento de marketing cargamos Tolt (Tolt, Inc., 2093 Philadelphia Pike #2726, Claymont, DE 19703, EE. UU.) para nuestro programa de socios: Tolt reconoce a través de qué enlace de socio llegó al sitio web, para que la recomendación pueda asignarse al socio. Para ello se transfieren datos a Tolt en EE. UU. La cookie de Tolt caduca a los 30 días. Puede retirar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» en el pie. Nuestras propias cookies y las cookies de Google Analytics caducan como máximo a los 12 meses. Las cookies que Google Ads y Microsoft colocan en sus propios dominios pueden conservarse hasta 13 meses; las cookies de conversión de Google Ads caducan tras 90 días.

Google Analytics 4 registra qué páginas visita y cuánto tiempo permanece en ellas, hasta dónde se desplaza, en qué enlaces hace clic, si utiliza formularios (inicio y envío, no lo que escribe) y reproduce vídeos, y por qué vía llegó al sitio web (por ejemplo, un buscador, Instagram o un enlace de socio). La medición funciona entre dominios y abarca flowtraderai.de y la app en flowtraderai.com, para que una visita que empieza en el sitio web y continúa en la app se reconozca como un único recorrido. Los datos sobre visitas y dispositivos concretos se eliminan automáticamente a los 14 meses; los informes agregados sin relación con personas concretas se conservan. Las cookies de Google Analytics (_ga y _ga_…) caducan como máximo 12 meses después de su primera visita; las visitas posteriores no amplían este plazo.

También solo con su consentimiento a «Estadísticas» utilizamos Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda). Clarity nos muestra cómo se usa el sitio web: clics, movimientos del ratón, profundidad de desplazamiento y grabaciones de sesión, es decir, el desarrollo de visitas concretas. Así vemos dónde una página resulta poco clara o no funciona. Lo que se escribe en los campos de formulario se oculta y no se transmite a Microsoft; además, ocultamos por completo las zonas con formularios y datos personales. La base jurídica es su consentimiento (Art. 6 ap. 1 lit. a RGPD, § 25 ap. 1 TDDDG), que puede retirar en cualquier momento mediante el enlace «Configuración de cookies» en el pie de página. Es posible una transferencia de datos a EE. UU.; Microsoft Corporation está certificada bajo el EU-US Data Privacy Framework. Además, Microsoft basa la transferencia en las cláusulas contractuales tipo de la Comisión Europea. No transmitimos a Microsoft ningún consentimiento con fines publicitarios. Independientemente de ello, Microsoft también trata los datos de Clarity bajo su propia responsabilidad, entre otras cosas para mejorar sus servicios y con fines publicitarios. Encontrará más detalles en la declaración de privacidad de Microsoft (https://www.microsoft.com/privacy/privacystatement). Clarity guarda un identificador seudónimo en las cookies _clck (hasta 12 meses) y _clsk (1 día) para asignar las páginas vistas a una visita y reconocer visitas repetidas. Además, Clarity puede colocar cookies en dominios de Microsoft (CLID, MUID, MR, ANONCHK y SM). Con ellas, Microsoft reconoce un navegador en distintos sitios web que usan Clarity y en sitios propios de Microsoft; según Microsoft, MUID también se utiliza con fines publicitarios. Según el tipo, estas cookies se conservan hasta unos 13 meses. Según Microsoft, las grabaciones se conservan 30 días; las grabaciones marcadas como favoritas, una selección aleatoria de otras grabaciones y los mapas de calor, hasta 9 meses.

Además, el sitio web guarda en una cookie propia (ft_first, 90 días) por qué vía llegó por primera vez a la página (por ejemplo un buscador, Instagram o un enlace de socio) y en qué página aterrizó. Esta información solo se utiliza si crea una cuenta de prueba para la app; entonces se asocia a su cuenta de cliente para saber qué canales nos traen clientes. No se transmiten datos a terceros. La cookie solo se guarda si da su consentimiento a la categoría «Estadísticas» en el aviso de cookies. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a del RGPD, art. 25, apdo. 1 TDDDG). Puede revocarlo en cualquier momento; la cookie se elimina entonces. Si llega a través de un enlace de socio (dirección con ?ref= o ?via=) o abre una página de socio de este sitio web, el sitio web guarda el código del socio en otra cookie propia (ft_partner_30, 30 días). Al pasar a la app, se transmite al registro para que se aplique la ventaja del enlace de socio y la recomendación pueda asignarse al socio. Si cierra el aviso sobre esta ventaja, una cookie (ft_partner_30_x, 30 días) guarda esa elección. La base jurídica es nuestro interés legítimo en conceder la ventaja ofrecida a través del enlace de socio y en asignar la recomendación (art. 6, apdo. 1, letra f del RGPD).

10. App FlowTrader AI

Una política de privacidad separada aplica a la app FlowTrader AI en flowtraderai.com (disponible en https://flowtraderai.com/privacy). La app utiliza los siguientes servicios como encargados del tratamiento conforme al art. 28 RGPD; para el procesamiento de pagos, Stripe es responsable independiente:

• Firebase (Google Ireland Ltd.) Autenticación, base de datos y almacenamiento. Pueden producirse transferencias de datos a EE.UU.; Google LLC está certificada en el marco del EU-US Data Privacy Framework. Base legal: art. 6.1.b RGPD (ejecución del contrato).
• Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EE. UU.): análisis de operaciones y entradas de diario asistido por IA y el coach de IA. Anthropic no puede utilizar los contenidos para entrenar sus modelos. Para ello se transfieren datos a EE. UU.; a esta transferencia se aplican las cláusulas contractuales tipo de la UE. Base legal: art. 6.1.b RGPD. Para la salida de voz del coach de IA, el texto de la respuesta correspondiente del coach se transmite a Google Gemini (Google); es posible un tratamiento en EE. UU.; los detalles figuran en la política de privacidad de la app.
• Stripe Payments Europe, Ltd. Procesamiento de pagos (tarjeta, SEPA). Stripe trata los datos de pago como responsable independiente. Usted introduce el número de su tarjeta en un campo de Stripe integrado en la página de pago de la app; llega directamente a Stripe, nosotros no lo vemos ni lo guardamos. A través de una extensión de Stripe llegan a la base de datos de la app en Firebase el estado de su suscripción, sus facturas (con nombre de facturación, dirección de correo electrónico, dirección de facturación e importes) y sus transacciones de pago; tras un pago con tarjeta fallido pueden figurar además la marca de la tarjeta, los cuatro últimos dígitos y la fecha de caducidad. Estos datos de la base de datos de la app los eliminamos junto con su cuenta. Base legal: art. 6.1.b RGPD. Detalles: https://stripe.com/es/privacy.
• Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 París, Francia): correos sobre su cuenta y contrato (p. ej. correo de bienvenida, restablecimiento de contraseña, confirmación del periodo de prueba, recordatorio antes del primer cobro) y, solo con su consentimiento confirmado, correos publicitarios. Base legal: Art. 6 ap. 1 lit. b RGPD (ejecución del contrato) o Art. 6 ap. 1 lit. a RGPD (consentimiento).
• Notificaciones Web Push (protocolo VAPID, RFC 8030): si acepta expresamente las notificaciones in-app, almacenamos su Push Subscription (endpoint, clave pública, auth secret) para recordarle tareas de coaching, revisiones de operaciones o cartas de viaje. La entrega se realiza a través del respectivo proveedor de navegador (Mozilla, Google, Apple, Microsoft). Base legal: Art. 6 ap. 1 lit. a RGPD. Puede retirar el consentimiento en cualquier momento en la configuración del navegador o en los ajustes de notificaciones de la app.
• Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU.): funcionamiento de la app en flowtraderai.com. Puede producirse una transferencia a EE. UU.; Vercel está certificada conforme al EU-U.S. Data Privacy Framework.

Los datos de trading no se comparten con terceros fuera de los encargados mencionados. Tiene en todo momento derecho de acceso, rectificación, supresión y portabilidad: escriba a info@flowtraderai.de. También puede presentar una reclamación ante la AEPD (https://www.aepd.es).

Seguimiento entre dominios entre flowtraderai.de y flowtraderai.com: al hacer clic en un enlace de la app, se transmite el ID de cliente de GA4 mediante un parámetro de Google Ads linker (parámetro de consulta «_gl»), de modo que el camino de conversión entre la web de marketing y la app no se rompa. No se transmiten datos personales, sólo IDs de seguimiento pseudónimos. El mecanismo sólo se activa si ha dado su consentimiento al análisis.

Flujo de datos coach-cliente: cuando, como trader, conecta a un coach de trading en la app, le otorga expresamente derechos de acceso por categoría de datos (operaciones, diario, ánimo, compromisos, etc.). Puede revocar estos permisos en cualquier momento. FlowTrader AI sigue siendo el único encargado del tratamiento conforme al Art. 28 RGPD frente al cliente; no existe un contrato de encargado del tratamiento independiente entre coach y cliente. Al terminar la relación coach-cliente, los derechos de acceso del coach expiran automáticamente.

Correos de marketing y notificaciones push en nombre de su coach: si es usted trader y ha conectado a un coach que ha activado el servicio de marketing, FlowTrader AI envía en nombre del coach mensajes estándar predefinidos (por ejemplo, recordatorio de fin de paquete de coaching, mensaje de bienvenida, mensaje de re-engagement tras finalizar la relación de coaching). El remitente es «[nombre del coach] via FlowTrader AI»; la dirección técnica de respuesta (reply-to) es el correo del coach: sus respuestas van exclusivamente al coach. FlowTrader AI es responsable del contenido de las plantillas estándar (véase CGV § 16 ap. 9); el coach solo encarga el envío. Base legal: Art. 6 ap. 1 lit. b RGPD (cumplimiento del acuerdo de coaching que ha celebrado con el coach) y, para las notificaciones push, Art. 6 ap. 1 lit. a RGPD (su consentimiento a las notificaciones del navegador, revocable en cualquier momento). Puede dejar de recibir estos mensajes en cualquier momento mediante el enlace de baja incluido en cada correo o desde los ajustes de notificaciones de la app, sin que ello afecte a su acuerdo de coaching.

Pedidos en la app: por cada pedido en la página de pago de la app guardamos un justificante: el momento del pedido, el plan elegido, el precio, el número de días de prueba, los momentos en que aceptó las condiciones generales y solicitó expresamente que empecemos a prestar el servicio antes de que termine el plazo de desistimiento, la versión de las condiciones generales, el idioma, el texto del botón de pedido y los identificadores del pedido, de la suscripción o del pago en Stripe. El justificante acredita que el pedido se realizó correctamente y la situación de su derecho de desistimiento (art. 6.1.b y 6.1.f RGPD). Si inicia una prueba con tarjeta, guardamos además la huella de su tarjeta que genera Stripe (un identificador, no el número de tarjeta), junto con las cuentas que han iniciado una prueba con esa tarjeta, el momento de la última prueba y el identificador de esa suscripción. Así detectamos pruebas gratuitas repetidas con la misma tarjeta. Eliminamos esta entrada dos años después de la última prueba con esa tarjeta (art. 6.1.f RGPD).

Correos publicitarios desde la app (consentimiento con confirmación)

Al registrarse en la app, o más tarde en los ajustes, puede aceptar con una casilla o un interruptor propios recibir correos de FlowTrader AI con consejos de trading, novedades de la app y ofertas, incluidos hasta dos recordatorios si no inicia su prueba (como pronto 24 y 72 horas después del registro). El consentimiento solo es válido cuando abre el enlace de nuestro correo de confirmación y lo confirma allí (doble confirmación, enlace válido siete días), y solo para esa dirección.

Guardamos su dirección de correo electrónico, el momento en que marcó la casilla y el de la confirmación, la versión del texto de consentimiento, el lugar donde dio el consentimiento, su idioma, un identificador de la solicitud y el identificador del correo de confirmación, para poder acreditar el consentimiento (Art. 7 ap. 1 RGPD). La base legal es su consentimiento (Art. 6 ap. 1 lit. a RGPD). Puede revocarlo en cualquier momento en los ajustes de la app, mediante el enlace de baja de cada correo o escribiendo a info@flowtraderai.de; darse de baja mediante un enlace de Brevo también cuenta como revocación. La revocación solo afecta a nuestros propios correos publicitarios; los correos de un coach tienen su propio enlace de baja. Si antes se había dado de baja de nuestros correos publicitarios, su confirmación anula esa baja para nuestros propios correos publicitarios (incluido el bloqueo en Brevo); guardamos cuándo y con qué motivo. Si se dio de baja antes del 29 de octubre de 2026, seguirá de baja también de los correos de un coach.

Para evitar abusos, enviamos como máximo tres correos de confirmación por cuenta en 24 horas y como máximo cinco a la misma dirección en 30 días; para ello guardamos durante 30 días solo los momentos y la dirección como valor de comprobación no reversible, también más allá de la eliminación de una cuenta (Art. 6 ap. 1 lit. f RGPD). Si elimina su cuenta, eliminamos el consentimiento con ella; conservamos un justificante sin su nombre (momentos, versión del texto, lugar del consentimiento, idioma, identificador del correo de confirmación, dirección solo como valor de comprobación) durante tres años naturales completos después del año de la eliminación, para poder acreditar el consentimiento si fuera necesario (Art. 17 ap. 3 lit. e y Art. 6 ap. 1 lit. f RGPD).

Investigación y desarrollo con datos de operaciones seudonimizados

Estudiamos cómo se relacionan el estado de ánimo, el cumplimiento de las reglas y el comportamiento de trading, y con esos resultados seguimos desarrollando los análisis de la app. Este trabajo forma parte de nuestro proyecto de investigación y desarrollo, para el que solicitamos el incentivo fiscal alemán a la investigación previsto en la Ley de incentivos a la investigación (Forschungszulagengesetz). Para ello, nuestro servidor crea una vez al día un conjunto de datos de investigación a partir de las operaciones que usted mismo ha registrado en la app. Por cada operación contiene únicamente los siguientes datos:

• un identificador seudónimo en lugar de su nombre, su dirección de correo electrónico y su identificador de usuario
• el día de la operación y, si la ha registrado, la hora de la operación
• el estado de ánimo seleccionado, como categoría
• su cumplimiento de las reglas (de 1 a 10), tal como usted lo evalúa o como la app lo calcula en la entrada rápida a partir de sus datos sobre plan, stop y estado de ánimo, y si respetó su stop
• la relación riesgo-beneficio planificada y la realmente alcanzada
• el tamaño de la posición, solo como desviación respecto a su tamaño de posición habitual y no como valor absoluto
• si la operación se considera un incumplimiento de reglas según una regla fijada (derivado del cumplimiento de las reglas y del stop)
• la longitud en caracteres de sus notas antes, durante y después de la operación, no su contenido

No se incluyen su nombre, su dirección de correo electrónico, su identificador de usuario, datos de cuenta, el instrumento negociado, ganancias o pérdidas ni el texto de sus notas. Tampoco se incluyen las operaciones importadas, por ejemplo desde un archivo CSV, ni las operaciones sin datos sobre el cumplimiento de las reglas o el stop.

Nuestro servidor calcula el identificador seudónimo a partir de su identificador de usuario con una clave secreta (HMAC-SHA256). La clave no se guarda en la base de datos. Sin ella, el identificador no puede asociarse a su cuenta. Como disponemos de la clave, tratamos el conjunto de datos como datos personales. No lo combinamos con su cuenta ni lo utilizamos para decisiones que le afecten personalmente.

El conjunto de datos se guarda en nuestra base de datos en Firebase (véase más arriba), con una versión por día. No puede consultarse en la app; solo tiene acceso el responsable del tratamiento. No lo cedemos a terceros. Solo publicamos o utilizamos resultados de forma agregada, que no permite extraer conclusiones sobre usuarios concretos, por ejemplo para documentar el proyecto ante el organismo de certificación del incentivo a la investigación (Bescheinigungsstelle Forschungszulage) y ante la administración tributaria.

Solo conservamos las versiones diarias de los últimos siete días; las más antiguas las eliminamos automáticamente. Si elimina su cuenta, sus operaciones dejan de incluirse en las nuevas versiones diarias y desaparecen de las existentes a más tardar al cabo de ocho días.

La base jurídica es nuestro interés legítimo en investigar y seguir desarrollando nuestro servicio (art. 6, apdo. 1, letra f del RGPD). Puede oponerse a este tratamiento en cualquier momento por motivos relacionados con su situación particular (art. 21, apdo. 1 del RGPD), por ejemplo por correo electrónico a info@flowtraderai.de.

Después de eliminar su cuenta

Si elimina su cuenta en la app, eliminamos su cuenta de acceso y los datos guardados en la app para su cuenta. Esto incluye también sus mensajes y solicitudes a coaches, sus mensajes en grupos de coach y en el chat de sesiones, sus notas sobre sesiones reservadas, sus publicaciones y reacciones en la comunidad, los informes de errores que nos ha enviado, su propio código de recomendación y los archivos que usted ha subido o que su coach ha creado sobre sus operaciones. También eliminamos un contacto en nuestro proveedor de correo electrónico Brevo; con ello finaliza también una suscripción al boletín con la misma dirección. Si se ha opuesto a nuestra publicidad o se ha dado de baja de nuestros correos electrónicos, no eliminamos el contacto en Brevo, sino que lo conservamos con su dirección de correo electrónico y una marca de bloqueo; eliminamos su nombre y los demás atributos que hemos guardado allí, y retiramos la dirección de todas las listas de distribución. Así, su oposición sigue siendo válida si más adelante se registra de nuevo con la misma dirección. La base jurídica para ello es nuestro interés legítimo en respetar su oposición de forma permanente (art. 6, apdo. 1, letra f del RGPD).

Si se ha dado de baja de los correos electrónicos de un coach o se ha opuesto al uso de sus operaciones para la investigación (apartado «Investigación y desarrollo con datos de operaciones seudonimizados»), al eliminar su cuenta creamos para ello un valor de verificación por cada dirección de correo electrónico guardada para su cuenta, también en Stripe. Se genera del mismo modo que el valor de verificación del punto 1. Solo se guardan el valor de verificación, el momento de su creación y, en caso de baja de los correos de un coach, el identificador de este, no su dirección, su nombre ni su identificador de usuario. Si más adelante se registra de nuevo con la misma dirección, su oposición sigue siendo válida. Una oposición a nuestra publicidad la registramos del mismo modo hasta que la marca de bloqueo esté anotada en Brevo. No eliminamos estos valores de verificación tras un plazo fijo, porque una oposición no debe terminar por sí sola. La base jurídica es nuestro interés legítimo en respetar su oposición de forma permanente (art. 6, apdo. 1, letra f del RGPD).

Algunos datos se conservan durante un tiempo limitado:

1. Un valor de verificación de su dirección de correo electrónico. Nuestro servidor lo genera a partir de la dirección con una clave secreta. Solo se guardan el valor de verificación y el momento de su creación, no su dirección, su nombre ni su identificador de usuario. A partir del valor de verificación no puede recalcularse la dirección; con la clave, sin embargo, puede comprobarse si una dirección determinada corresponde a él. Por ello, si más adelante alguien se registra con la misma dirección, no iniciamos un nuevo periodo de prueba gratuito. Eliminamos el valor de verificación automáticamente tres años después de su creación. La base jurídica es nuestro interés legítimo en impedir que el periodo de prueba gratuito se utilice más de una vez (art. 6, apdo. 1, letra f del RGPD).
2. Si en el momento de la eliminación existía una conexión con un coach, incluida una conexión en pausa o archivada por el coach, o si la conexión se terminó en el mes de la eliminación o en el mes anterior, conservamos lo necesario para la liquidación pendiente de la comisión del coach sobre sus pagos: el identificador del coach, su antiguo identificador de usuario, el momento de la eliminación, los momentos en que se creó, se confirmó y, en su caso, se terminó la conexión, los periodos de conexión anteriores con el mismo coach y, si existen, sus números de cliente en nuestro proveedor de servicios de pago Stripe. Su nombre, su dirección de correo electrónico y sus datos de trading no forman parte de ello. Con los números de cliente consultamos a Stripe qué pagos realizó usted en el mes que se liquida. Eliminamos estos datos automáticamente al comienzo del segundo mes natural posterior al mes de su eliminación. El mes adicional sirve de margen para una liquidación retrasada o repetida (ejemplo: eliminación en septiembre, liquidación a principios de octubre, eliminación de estos datos a principios de noviembre). La base jurídica es nuestro interés legítimo en una liquidación correcta con el coach (art. 6, apdo. 1, letra f del RGPD).
3. Si llegó a nosotros a través del enlace de recomendación de otro usuario, al eliminar su cuenta retiramos su dirección de correo electrónico del registro de la recomendación. El resto del registro, con su antiguo identificador de usuario, el código de recomendación utilizado, el estado y las fechas de la recomendación, lo eliminamos 30 días después de la eliminación de su cuenta; hasta entonces lo necesitamos para liquidar o revertir correctamente una bonificación por recomendación. La base jurídica es nuestro interés legítimo en una liquidación correcta del programa de recomendaciones (art. 6, apdo. 1, letra f del RGPD). Para el usuario que le recomendó, conservamos después únicamente un justificante de la bonificación que se le abonó, con el importe, el día y la indicación de si fue revertida, sin su nombre, su dirección de correo electrónico ni su identificador de usuario; sirve para liquidar el saldo de recomendaciones de ese usuario y se conserva hasta que dicho usuario elimine su propia cuenta.
4. Si nos compró algo, su cuenta de cliente en Stripe se mantiene con sus facturas y pagos; los medios de pago guardados allí los eliminamos al eliminar su cuenta. Si solicitó el pago de su saldo de recomendaciones, también se conserva esa solicitud, con su antiguo identificador de usuario, nombre, dirección de correo electrónico, importe y la vía de pago elegida (IBAN o dirección de PayPal). Conservamos estos documentos mientras existan obligaciones de conservación mercantiles y fiscales. La base jurídica es el cumplimiento de dichas obligaciones (art. 6, apdo. 1, letra c del RGPD).
5. Si realizó un pedido en la app, conservamos el justificante del pedido (apartado 10) sin su nombre, su dirección de correo electrónico, su dirección postal ni su identificador de usuario. Lo eliminamos tres años después del final del año en que termina su suscripción; una suscripción en curso y una licencia Lifetime terminan con la eliminación de su cuenta. La base legal es nuestro interés legítimo en poder acreditar y defender derechos derivados del pedido (art. 6.1.f RGPD en relación con el art. 17.3.e RGPD).
6. Si canceló a través del formulario de cancelación, el registro de su cancelación se conserva hasta tres años después del final del año en que se recibió (véase el apartado «Formulario de cancelación»). La base legal es nuestro interés legítimo en poder acreditar la cancelación (art. 6.1.f RGPD).
7. Si inició una prueba con tarjeta, la entrada con la huella de su tarjeta (apartado 10) se mantiene; en ella sustituimos su identificador de usuario por un marcador. Así reconocemos si se vuelve a iniciar una prueba gratuita con la misma tarjeta. Eliminamos la entrada dos años después de la última prueba con esa tarjeta. La base legal es nuestro interés legítimo en evitar el uso repetido de la prueba gratuita (art. 6.1.f RGPD).

Poco después de la eliminación, pueden seguir apareciendo datos de su cuenta en dos versiones diarias creadas automáticamente: en nuestro análisis interno del uso de la app hasta la siguiente ejecución nocturna y en el conjunto de datos de investigación seudonimizado (apartado «Investigación y desarrollo con datos de operaciones seudonimizados») durante ocho días como máximo, porque allí solo conservamos las versiones diarias de los últimos siete días.

11. Sus derechos (RGPD)

Tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (Art. 15 RGPD)
• Derecho de rectificación (Art. 16 RGPD)
• Derecho de supresión (Art. 17 RGPD)
• Derecho a la limitación del tratamiento (Art. 18 RGPD)
• Derecho a la portabilidad de datos (Art. 20 RGPD)
• Derecho de oposición (Art. 21 RGPD)
• Derecho a retirar el consentimiento (Art. 7(3) RGPD)
• Derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD)

12. Redes sociales y enlaces de socios

Mantenemos presencia en Instagram, Facebook, YouTube y TikTok. No se incrustan píxeles de seguimiento de las plataformas en flowtraderai.de. La transmisión de datos a los operadores de las plataformas sólo se produce al hacer clic en los respectivos enlaces de perfil.

Comentarios de YouTube: Leemos los comentarios de nuestros vídeos de YouTube a través de la interfaz de YouTube (Google Ireland Limited) para responderlos. Para los borradores de respuesta utilizamos la IA Claude de Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EE. UU.). Para ello transmitimos el comentario público, su nombre de canal público, las aportaciones anteriores del mismo hilo y el título del vídeo; con ello se transfieren datos a EE. UU. Anthropic trata estos datos conforme a sus propios avisos de privacidad. Revisamos y aprobamos cada respuesta antes de publicarla. Conservamos los comentarios y borradores durante un máximo de 12 meses. La base jurídica es nuestro interés legítimo en responder a los comentarios (Art. 6 ap. 1 lit. f RGPD). Puede oponerse en cualquier momento, por ejemplo por correo electrónico a info@flowtraderai.de; a partir de entonces dejaremos de responder a sus comentarios con ayuda de IA.

En nuestra web, en la app y en la newsletter enlazamos a ofertas de socios, en parte mediante enlaces de afiliado o de recomendación. Al visitar nuestras páginas no se transmiten datos a los socios, los logotipos están alojados en nuestros propios servidores. Solo cuando hace clic en un enlace de socio accede a la web del socio. Este puede entonces tratar sus propios datos y reconocer mediante una cookie que ha llegado a través de nosotros. Para ello rige la política de privacidad del socio correspondiente.

13. Seguridad de datos

Este sitio web utiliza cifrado SSL/TLS (identificable por https:// en la barra de direcciones). Esto significa que todos los datos se transmiten cifrados entre su navegador y nuestro servidor.

14. Vigencia

Esta política de privacidad está actualmente vigente. Los cambios se publicarán en esta página.