Política de privacidad

Esta Política de privacidad explica cómo T2MA Labs LLC ("T2MA Labs", "nosotros") trata los datos personales cuando usted utiliza Fips: los sitios web fipsapp.com y app.fipsapp.com, las apps de Fips para móvil y escritorio y nuestros canales de soporte (en conjunto, el "Servicio").

1. Responsable del tratamiento

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA, es responsable de sus datos personales. Es el "responsable del tratamiento" a efectos del RGPD de la UE y del Reino Unido, y el "responsable de datos" (veri sorumlusu) a efectos de la Ley n.º 6698 de Protección de Datos Personales de Turquía (KVKK). Para cualquier consulta o solicitud relacionada con la privacidad, escriba a [email protected].

Si utiliza Fips a través de un plan Team gestionado por su organización, esta puede decidir cómo se utilizan algunos de sus datos. En ese caso, también se aplica nuestro Acuerdo de tratamiento de datos.

2. Qué datos recogemos

Datos que usted nos facilita

• Datos de la cuenta: su dirección de correo electrónico y una contraseña, que almacenamos únicamente como hash con sal. Si inicia sesión con Google o Apple, recibimos de ellos su dirección de correo electrónico y un identificador de cuenta. Si utiliza la app móvil como invitado, utilizamos un identificador del dispositivo en lugar de una dirección de correo electrónico.
• Lista de espera: su dirección de correo electrónico cuando se apunta a la lista de espera.
• Datos de trading: operaciones, notas del diario, etiquetas, capturas de pantalla que suba, cuentas de trading, listas de seguimiento, alertas, ajustes de las calculadoras y otras preferencias.
• Cuentas de MetaTrader 5 conectadas: si conecta una, su número de cuenta, su servidor y su contraseña de inversor (de solo lectura), así como los saldos y el historial de operaciones que leemos con ellos. Nunca le pedimos su contraseña de trading (maestra).
• Respuestas del proceso de alta: si responde a las preguntas opcionales al registrarse, por ejemplo sobre su experiencia en trading.
• Mensajes que nos envía: su nombre, su dirección de correo electrónico y lo que nos escriba mediante el formulario de contacto, por correo electrónico o en el chat de soporte, así como los informes de errores y los comentarios.

Datos recogidos automáticamente

• Datos del dispositivo y de uso: dirección IP, tipo de navegador o dispositivo, sistema operativo, versión de la app y las páginas o pantallas que utiliza.
• Registros de seguridad: horas de inicio de sesión y datos técnicos relacionados, utilizados para proteger las cuentas.
• Tokens de notificación: si permite las notificaciones push.
• Informes de errores de la app móvil.
• Cookies y tecnologías similares en nuestros sitios web. Consulte nuestra Política de cookies.

Datos procedentes de terceros

• Pagos: nuestro proveedor de pagos, Apple o Google nos comunican el estado de su suscripción, el plan y los identificadores de transacción. No recibimos ni almacenamos el número completo de su tarjeta.
• Proveedores de inicio de sesión: Google o Apple, si decide iniciar sesión con ellos.

No solicitamos datos sensibles, como información sobre salud o números de documentos de identidad. Le rogamos que no los incluya en notas ni en archivos que suba.

3. Cómo utilizamos sus datos y bases jurídicas

Si se encuentra en la UE/EEE o en el Reino Unido, cada uso se basa en una base jurídica conforme al RGPD o al UK GDPR:

• Para prestar el Servicio: gestionar su cuenta, almacenar y sincronizar sus datos, calcular los análisis, leer las cuentas conectadas, enviar las alertas que configure y gestionar las suscripciones. Base: ejecución del contrato que tenemos con usted.
• Para ofrecerle soporte: responder a sus mensajes y resolver problemas. Base: contrato y nuestro interés legítimo en ayudar a los usuarios.
• Para mantener la seguridad del Servicio: prevenir abusos, fraudes y accesos no autorizados, limitar la frecuencia de las solicitudes y conservar registros de seguridad. Base: intereses legítimos y, cuando proceda, obligaciones legales.
• Para comprender y mejorar el Servicio: analítica del sitio web y analítica de producto en la app móvil. Base: su consentimiento cuando la ley lo exija (por ejemplo, cookies de analítica para visitantes de la UE/EEE, el Reino Unido y Turquía); en los demás casos, nuestros intereses legítimos. Puede oponerse en cualquier momento.
• Para enviar mensajes del servicio: verificación de la cuenta, restablecimiento de contraseña, avisos de seguridad y facturación, y cambios importantes. Base: contrato.
• Para enviar novedades u ofertas del producto: solo si ha aceptado recibirlas. Puede darse de baja en cualquier momento. Base: consentimiento.
• Para cumplir obligaciones legales: registros fiscales y contables y respuestas a solicitudes legítimas de las autoridades. Base: obligación legal.

Si se encuentra en Turquía, nos basamos en las condiciones equivalentes del artículo 5 de la KVKK: ejecución de un contrato, obligación legal, interés legítimo y su consentimiento explícito cuando sea necesario.

No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma igualmente significativa. No vendemos sus datos y no utilizamos sus datos de trading con fines publicitarios.

4. Quién trata datos por nuestra cuenta

Utilizamos los siguientes proveedores de servicios. Tratan datos personales por cuenta nuestra, en virtud de un contrato y únicamente para prestarnos su servicio:

• Cloudflare: alojamiento de nuestros sitios web y de nuestra API, nuestra base de datos, almacenamiento de los archivos que sube, seguridad y protección frente a bots (incluido Turnstile) y analítica web sin cookies.
• Google: Google Analytics 4 en fipsapp.com (con Consent Mode); Gemini, el modelo de IA que redacta respuestas en nuestro chat de soporte (solo recibe los mensajes de su conversación de soporte); y Firebase Cloud Messaging, utilizado únicamente para entregar notificaciones push en la app móvil.
• Resend: envío de correos electrónicos, como la verificación de la cuenta, el restablecimiento de contraseña y las respuestas a sus mensajes.
• Chatwoot: el software de nuestro chat de soporte, que alojamos nosotros mismos en un servidor en la nube.
• Sentry: informes de errores de la app móvil.
• PostHog: analítica de producto en la app móvil, que puede desactivar en Ajustes.
• RevenueCat: estado de las suscripciones compradas en las apps móviles.
• Nuestro proveedor de pagos: procesa los pagos en la web y puede actuar como merchant of record.
• Proveedor de servidores en la nube: ejecuta nuestro chat de soporte autoalojado y los servicios que recopilan los datos del calendario económico y leen las cuentas de MetaTrader conectadas.

Apple y Google también tratan datos cuando usted descarga nuestras apps, compra una suscripción en ellas o inicia sesión con Apple o Google. Para esas actividades actúan conforme a sus propias políticas de privacidad.

También podemos comunicar datos cuando la ley lo exija, para proteger los derechos y la seguridad de nuestros usuarios o de terceros, o en el marco de una fusión, adquisición o venta de activos, en cuyo caso se lo comunicaremos.

5. Transferencias internacionales

T2MA Labs tiene su sede en Estados Unidos, y nuestros proveedores tratan datos en Estados Unidos y en otros países. Cuando transferimos datos personales desde la UE/EEE, el Reino Unido o Suiza a un país sin decisión de adecuación, utilizamos las Cláusulas Contractuales Tipo de la Comisión Europea, junto con el Addendum del Reino Unido o las adaptaciones suizas cuando sea necesario, o nos basamos en la certificación del proveedor conforme al Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza.

Para las transferencias desde Turquía, nos basamos en las garantías previstas en el artículo 9 de la KVKK, como los contratos tipo.

Puede solicitarnos más información sobre estas garantías en [email protected].

6. Cuánto tiempo conservamos los datos

• Datos de la cuenta y de trading: mientras su cuenta esté abierta. Cuando elimina su cuenta, se borran de nuestros sistemas activos.
• Registros de seguridad: se conservan tras la eliminación de su cuenta, pero dejan de estar vinculados a usted.
• Inscripciones en la lista de espera: hasta que obtenga acceso o nos pida que le demos de baja.
• Mensajes de soporte y de contacto: durante el tiempo necesario para tramitar su solicitud y hacer su seguimiento.
• Registros de pagos y facturas: durante el tiempo que exija la normativa fiscal y contable.
• Analítica del sitio web: durante el período de conservación configurado en Google Analytics.
• Copias de seguridad: nuestro proveedor de alojamiento las conserva durante un tiempo limitado y después se sobrescriben.

7. Eliminación de su cuenta

Puede eliminar su cuenta y sus datos en la app móvil de Fips, en Ajustes › Eliminar cuenta, o escribiendo a [email protected] desde la dirección asociada a su cuenta. La eliminación borra sus operaciones, cuentas de trading y datos de cuentas conectadas, notas, archivos subidos, alertas y ajustes. Eliminar su cuenta no cancela una suscripción contratada a través de Apple o Google; cancélela en la cuenta de su tienda.

8. Sus derechos

UE/EEE y Reino Unido

Tiene derecho a acceder a sus datos, rectificarlos, solicitar su supresión, limitar su tratamiento u oponerse a él, y recibirlos en un formato portátil. Cuando nos basemos en el consentimiento, puede retirarlo en cualquier momento; ello no afecta al tratamiento realizado antes de la retirada. También puede presentar una reclamación ante su autoridad local de protección de datos (en el Reino Unido, la Information Commissioner's Office).

Turquía (KVKK)

De conformidad con el artículo 11 de la KVKK, puede preguntarnos si tratamos sus datos y solicitar información sobre ellos; conocer la finalidad del tratamiento y si se utilizan conforme a ella; saber a quién se transfieren en Turquía o en el extranjero; pedirnos que corrijamos datos incompletos o erróneos; pedirnos que los eliminemos o destruyamos; pedirnos que comuniquemos esas correcciones o eliminaciones a los destinatarios; oponerse a un resultado que le perjudique y que se derive exclusivamente de un análisis automatizado; y reclamar una indemnización por los daños causados por un tratamiento ilícito. Respondemos en un plazo de 30 días. También puede presentar una reclamación ante la Autoridad de Protección de Datos Personales (KVKK).

Estados Unidos

Según el estado en el que resida, como California, puede tener derecho a saber qué información personal recogemos y cómo la utilizamos, a acceder a ella, corregirla y eliminarla, a obtener una copia portátil y a oponerse a su venta, a que se comparta o a su uso para publicidad dirigida. No vendemos ni compartimos información personal, en el sentido en que la legislación de California define esos términos, y no la utilizamos para publicidad dirigida. No le trataremos de forma distinta por ejercer sus derechos. Puede actuar a través de un representante autorizado y, si rechazamos una solicitud, puede recurrir respondiendo a nuestra contestación.

Cómo presentar una solicitud

Escriba a [email protected], preferiblemente desde la dirección asociada a su cuenta. Es posible que necesitemos verificar su identidad antes de actuar. Respondemos en el plazo que fija la ley: un mes según el RGPD, 30 días según la KVKK y 45 días según las leyes estatales de EE. UU., y le avisaremos si necesitamos una prórroga permitida por la ley. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas.

9. Menores

Fips está destinado exclusivamente a personas mayores de 18 años. No recogemos a sabiendas datos de menores de 18 años. Si cree que un menor nos ha facilitado datos personales, contáctenos y los eliminaremos.

10. Seguridad

Protegemos los datos con medidas adecuadas al riesgo, como conexiones cifradas (HTTPS), contraseñas almacenadas únicamente como hash con sal y acceso limitado a las personas que lo necesitan. Ningún sistema es completamente seguro. Si una brecha afecta a sus datos personales, se lo comunicaremos a usted y a las autoridades conforme a lo exigido por la ley. Encontrará más información en nuestra Política de seguridad.

11. Cambios en esta política

Actualizaremos esta política cuando cambien nuestras prácticas y modificaremos la fecha que figura al principio. Si un cambio es sustancial, también se lo comunicaremos por correo electrónico o en la app.

12. Contacto

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. Correo electrónico: [email protected]