Política de Privacidad

Quién trata tus datos

Trader Leap es operado por la empresa indicada abajo, que actúa como responsable de tus datos personales conforme a la ley brasileña de protección de datos (LGPD, Ley 13.709/2018):

Fta Software Ltda · CNPJ 45.813.274/0001-38
Rua José Licínio Lopes, 1241, Centro, Florianópolis/SC, CEP 88.070-780

Datos que recopilamos

En el prerregistro recopilamos tu correo y contraseña (guardada como hash seguro por nuestro proveedor de autenticación, nunca en texto plano) y el registro de tu consentimiento a esta Política y a los Términos, con su fecha y versión. Si inicias sesión con Google, recibimos tu correo y nombre de perfil. Al usar el producto, también tratamos los datos de trading que registras o importas.

Para qué los usamos y con qué base legal

Tratamos tus datos para operar el servicio: crear y autenticar tu cuenta, enviar correos transaccionales (confirmación, acceso y recuperación de contraseña) y, dentro del producto, calcular y mostrar tus métricas. La base legal es la ejecución de procedimientos preliminares y del contrato a tu solicitud (art. 7 V y X de la LGPD). Los avisos de liberación de acceso, como el correo que te abre el producto, dependen del consentimiento que das al inscribirte (art. 7 I) y puedes revocarlo en cualquier momento. Los registros de acceso y las medidas de protección de la plataforma se apoyan en nuestro interés legítimo de mantener el servicio seguro (art. 7 IX). El análisis de uso de este sitio funciona de otra forma: no se carga ni se guarda nada hasta que aceptas, así que en ese caso la base es tu consentimiento (art. 7 I), que puedes revocar cuando quieras.

Con quién los compartimos

No vendemos tus datos. Compartimos solo lo necesario con operadores que sostienen el servicio: Supabase (autenticación y base de datos), Resend (envío de correos), Vercel (alojamiento y conteo agregado de visitas) y PostHog (análisis de uso y errores). Cuando el cobro de planes esté activo, Stripe procesará los pagos y recibirá solo los datos necesarios para eso. Cada uno trata los datos únicamente para prestar estos servicios en nuestro nombre, y puedes pedirnos la lista de con quién se compartieron tus datos.

Análisis de uso y monitoreo de errores

Dentro de la aplicación usamos PostHog, alojado en la Unión Europea, para dos cosas: contar un puñado de eventos de producto (cuenta creada, operación registrada, importación terminada, revisión cerrada, checkout iniciado) y recibir los errores que rompen una pantalla o una solicitud. Cada evento queda ligado al id de tu cuenta y a nada más: no enviamos tu correo, tu nombre, un símbolo, un monto, una nota ni el nombre de una cuenta, y las direcciones de página viajan sin su query string, que es donde viven los filtros de tu diario. No hay grabación de sesión ni captura automática de clics. Importar un archivo es el único momento en que registramos texto del propio archivo: los nombres de sus columnas, nunca las filas, para saber qué formatos de bróker leemos mal. Esos nombres casi siempre vienen del bróker; si renombraste una columna, ese nombre viaja con ellos. PostHog puede deducir una ubicación aproximada a partir de la dirección IP, y le indicamos que no lo haga, en este sitio y en la aplicación: ni país, ni ciudad, ni código postal, ni coordenadas. En la aplicación y en este sitio también registramos cuánto tiempo estuvo abierta cada página y, solo acá, cuánto tardó en cargar; las dos miden la página, no a ti. PostHog guarda una cookie propia en tu navegador para mantener ese id entre páginas. En este sitio PostHog solo funciona si estás de acuerdo: no guarda ni envía nada antes de que respondas, y ningún evento lleva tu nombre, tu correo ni nada que diga quién eres. De la query string solo viajan los parámetros de campaña (utm_*): es lo que muestra qué anuncio o enlace te trajo hasta acá. Puedes cambiar esa respuesta cuando quieras desde el control Cookies del pie de página. En este sitio y en la aplicación también usamos Vercel Web Analytics, que cuenta visitas de forma agregada, sin cookies y sin identificarte.

Transferencia internacional

Tus datos de cuenta están en Supabase, en una región en Brasil (São Paulo). Otros operadores tratan datos fuera de Brasil: PostHog en la Unión Europea, y Resend, Vercel y, cuando el cobro esté activo, Stripe en Estados Unidos. Cuando hay transferencia internacional, se realiza con las salvaguardas exigidas por la LGPD (art. 33).

Cuánto tiempo los guardamos

Conservamos tus datos mientras exista tu cuenta. Puedes eliminar tu cuenta y sus datos directamente en la aplicación, en cualquier momento. Los eventos de uso y los registros de error descritos arriba siguen la misma regla: eliminar tu cuenta también le pide a PostHog que borre tu perfil y todos los eventos ligados a él. Los prerregistros inactivos se eliminan tras 24 meses. El análisis de uso de este sitio queda fuera de esa regla, porque esos eventos no pertenecen a ninguna cuenta: llevan un identificador aleatorio guardado en tu navegador y nada más sobre ti. Conservamos esos eventos en PostHog por 7 años. Revocar tu consentimiento borra ese identificador y detiene la recolección; lo que ya se registró sigue en los totales hasta que se cumplan esos 7 años, sin nada que ligue esos números a ti. Los registros de consentimiento y las copias de respaldo pueden conservarse por un plazo adicional para cumplir obligaciones legales.

Tus derechos

Puedes confirmar el tratamiento; acceder a tus datos; corregir datos incompletos o desactualizados; solicitar anonimización, bloqueo o eliminación; pedir la portabilidad; saber con quién compartimos tus datos; revocar el consentimiento; y oponerte a tratamientos, dentro de los límites del art. 18 de la LGPD. Trader Leap se opera desde Brasil, así que la LGPD es la ley que lo rige, y sus protecciones equivalen a las que otorga el GDPR: acceso, corrección, eliminación, portabilidad y revocación del consentimiento. Vivas donde vivas, los ejerces por los contactos al final de esta página. Algunos derechos tienen condiciones legales, y te avisaremos las consecuencias de una eventual negativa. También puedes presentar una reclamación ante la autoridad brasileña de protección de datos, la ANPD (gov.br/anpd). Las leyes de defensa del consumidor de tu país pueden concederte derechos adicionales, y nada en esta Política los limita.

Seguridad y cookies

Aplicamos medidas técnicas y organizativas para proteger tus datos, como cifrado en tránsito y control de acceso por usuario. Las cookies que usamos están para que el producto funcione: en la aplicación, las cookies de sesión que te mantienen autenticado, las preferencias de idioma, tema y zona horaria y un par de detalles de interfaz (si la barra lateral está plegada y qué novedades ya viste); en este sitio, como máximo la preferencia de idioma. A eso se suma la cookie de PostHog descrita arriba, que guarda solo el id de tu cuenta. En este sitio PostHog no guarda ninguna cookie: su id queda en el almacenamiento local del navegador, y solo después de que aceptes el análisis de uso. Como aquí nadie inicia sesión, ese id no es de ninguna cuenta. Si lo rechazas, no se guarda nada; si aceptas y cambias de idea después, la recolección se detiene y el id se borra. Tu respuesta también queda en el almacenamiento local, así que nunca se envía al servidor. No usamos cookies de publicidad ni entregamos datos a redes de anuncios.

Menores de edad

Trader Leap está destinado a mayores de 18 años. No recopilamos intencionadamente datos de menores; si identificamos una cuenta creada por un menor, la eliminaremos.

Cambios en esta política

Podemos actualizar esta Política. Cuando el cambio sea relevante, lo indicaremos en esta página, revisaremos la fecha de actualización y, cuando la ley lo exija, pediremos un nuevo consentimiento.

Habla con nosotros

Para dudas sobre esta Política o para ejercer tus derechos, escribe a contact@traderleap.com.

Nuestro encargado del tratamiento de datos personales (DPO) atiende en contact@traderleap.com.