Política de Privacidad

Quién trata tus datos

Trader Leap es operado por la empresa indicada abajo, que actúa como responsable de tus datos personales conforme a la ley brasileña de protección de datos (LGPD, Ley 13.709/2018):

Fta Software Ltda · CNPJ 45.813.274/0001-38
Rua José Licínio Lopes, 1241, Centro, Florianópolis/SC, CEP 88.070-780

Datos que recopilamos

En el prerregistro recopilamos tu correo y contraseña (guardada como hash seguro por nuestro proveedor de autenticación, nunca en texto plano) y el registro de tu consentimiento a esta Política y a los Términos, con su fecha y versión. Si inicias sesión con Google, recibimos tu correo y nombre de perfil. Al usar el producto, también tratamos los datos de trading que registras o importas.

Para qué los usamos y con qué base legal

Tratamos tus datos para operar el servicio: crear y autenticar tu cuenta, enviar correos transaccionales (confirmación, acceso y recuperación de contraseña) y, dentro del producto, calcular y mostrar tus métricas. La base legal es la ejecución de procedimientos preliminares y del contrato a tu solicitud (art. 7 V y X de la LGPD). Los avisos de liberación de acceso, como el correo que te abre el producto, dependen del consentimiento que das al inscribirte (art. 7 I) y puedes revocarlo en cualquier momento. Los registros de acceso y las medidas de protección de la plataforma se apoyan en nuestro interés legítimo de mantener el servicio seguro (art. 7 IX).

Con quién los compartimos

No vendemos tus datos. Compartimos solo lo necesario con operadores que sostienen el servicio: Supabase (autenticación y base de datos), Resend (envío de correos), Vercel (alojamiento y conteo agregado de visitas) y PostHog (análisis de uso y errores). Cuando el cobro de planes esté activo, Stripe procesará los pagos y recibirá solo los datos necesarios para eso. Cada uno trata los datos únicamente para prestar estos servicios en nuestro nombre, y puedes pedirnos la lista de con quién se compartieron tus datos.

Análisis de uso y monitoreo de errores

Dentro de la aplicación usamos PostHog, alojado en la Unión Europea, para dos cosas: contar un puñado de eventos de producto (cuenta creada, operación registrada, importación terminada, revisión cerrada, checkout iniciado) y recibir los errores que rompen una pantalla o una solicitud. Cada evento queda ligado al id de tu cuenta y a nada más: no enviamos tu correo, tu nombre, un símbolo, un monto, una nota ni el nombre de una cuenta, y las direcciones de página viajan sin su query string, que es donde viven los filtros de tu diario. No hay grabación de sesión ni captura automática de clics. PostHog guarda una cookie propia en tu navegador para mantener ese id entre páginas. En este sitio y en la aplicación también usamos Vercel Web Analytics, que cuenta visitas de forma agregada, sin cookies y sin identificarte.

Transferencia internacional

Tus datos de cuenta están en Supabase, en una región en Brasil (São Paulo). Otros operadores tratan datos fuera de Brasil: PostHog en la Unión Europea, y Resend, Vercel y —cuando el cobro esté activo— Stripe en Estados Unidos. Cuando hay transferencia internacional, se realiza con las salvaguardas exigidas por la LGPD (art. 33).

Cuánto tiempo los guardamos

Conservamos tus datos mientras exista tu cuenta. Puedes eliminar tu cuenta y sus datos directamente en la aplicación, en cualquier momento. Los eventos de uso y los registros de error descritos arriba siguen la misma regla: eliminar tu cuenta también le pide a PostHog que borre tu perfil y todos los eventos ligados a él. Los prerregistros inactivos se eliminan tras 24 meses. Los registros de consentimiento y las copias de respaldo pueden conservarse por un plazo adicional para cumplir obligaciones legales.

Tus derechos

Puedes confirmar el tratamiento; acceder a tus datos; corregir datos incompletos o desactualizados; solicitar anonimización, bloqueo o eliminación; pedir la portabilidad; saber con quién compartimos tus datos; revocar el consentimiento; y oponerte a tratamientos, dentro de los límites del art. 18 de la LGPD. Trader Leap se opera desde Brasil, así que la LGPD es la ley que lo rige, y sus protecciones equivalen a las que otorga el GDPR: acceso, corrección, eliminación, portabilidad y revocación del consentimiento. Vivas donde vivas, los ejerces por los contactos al final de esta página. Algunos derechos tienen condiciones legales, y te avisaremos las consecuencias de una eventual negativa. También puedes presentar una reclamación ante la autoridad brasileña de protección de datos, la ANPD (gov.br/anpd). Las leyes de defensa del consumidor de tu país pueden concederte derechos adicionales, y nada en esta Política los limita.

Seguridad y cookies

Aplicamos medidas técnicas y organizativas para proteger tus datos, como cifrado en tránsito y control de acceso por usuario. Las cookies que usamos están para que el producto funcione: en la aplicación, las cookies de sesión que te mantienen autenticado, las preferencias de idioma, tema y zona horaria y un par de detalles de interfaz (si la barra lateral está plegada y qué novedades ya viste); en este sitio, como máximo la preferencia de idioma. A eso se suma la cookie de PostHog descrita arriba, que guarda solo el id de tu cuenta. No usamos cookies de publicidad ni entregamos datos a redes de anuncios.

Menores de edad

Trader Leap está destinado a mayores de 18 años. No recopilamos intencionadamente datos de menores; si identificamos una cuenta creada por un menor, la eliminaremos.

Cambios en esta política

Podemos actualizar esta Política. Cuando el cambio sea relevante, lo indicaremos en esta página, revisaremos la fecha de actualización y, cuando la ley lo exija, pediremos un nuevo consentimiento.

Habla con nosotros

Para dudas sobre esta Política o para ejercer tus derechos, escribe a contact@traderleap.com.

Nuestro encargado del tratamiento de datos personales (DPO) atiende en contact@traderleap.com.