Política de privacidad

1. Introducción

La protección de sus datos personales es importante para nosotros. Esta Política de privacidad explica cómo Algogrid Software GmbH (en adelante "nosotros", "nuestro", "nuestra", o "Empresa") recopila, utiliza, comparte, y protege datos personales cuando usted:

• Visita nuestro sitio web (www.gridtraderpro.com)
• Se registra para y utiliza nuestro software de escritorio GridTraderPro
• Realiza pagos a través de nuestro proveedor de pagos
• Se comunica con nosotros a través de formularios o correo electrónico

Esta Política de privacidad se basa en la Ley Federal Suiza de Protección de Datos (DSG/LPD, revisada 2023). Para usuarios en la UE/EEE, se aplica adicionalmente el Reglamento General de Protección de Datos (RGPD). Si se encuentra fuera de Suiza o de la UE, sus leyes locales de protección de datos también pueden aplicarse.

Por favor lea esta Política de privacidad cuidadosamente. Le informa sobre cómo tratamos sus datos y no constituye una declaración de consentimiento. Cuando necesitemos su consentimiento para un tratamiento concreto, se lo solicitaremos por separado.

2. Controlador de datos y contacto

El controlador de datos responsable del procesamiento de sus datos personales es:

Si tiene alguna pregunta sobre esta Política de privacidad o nuestras prácticas de procesamiento de datos, por favor contáctenos usando la información anterior.

3. Recopilación y procesamiento de datos personales

3.1 Archivos de registro del servidor y registro de descargas

Cada vez que accede a nuestro sitio web, nuestros servidores registran automáticamente datos técnicos en archivos de registro:

• Dirección IP de su ordenador o dispositivo
• Fecha y hora de su acceso
• URL de la página solicitada
• Tipo y versión del navegador
• Sistema operativo (Windows, macOS, Linux)
• URL de referencia (sitio web visitado anteriormente)
• Código de estado HTTP y volumen de datos transferidos

Finalidad: estos registros se utilizan únicamente para la administración técnica del sitio web, la supervisión de la seguridad y la evaluación estadística.

Conservación: los registros del servidor se conservan según la rotación habitual de nuestro proveedor de alojamiento y se eliminan como máximo a los 90 días. Una conservación más prolongada solo se produce si un incidente de seguridad concreto lo requiere.

Registro de descargas: al descargar el instalador registramos la marca de tiempo, la dirección IP, el agente de usuario y la versión descargada. Estos datos brutos alimentan un informe interno diario y se eliminan después; solo se conserva un contador anónimo por versión y país.

Base legal (RGPD): interés legítimo (seguridad del sitio web y gestión operativa) conforme al art. 6(1)(f) del RGPD.

Píxel de análisis de visitantes: utilizamos un píxel de análisis del lado del servidor (tracker.php) en todas las páginas de nuestro sitio web. Registra: dirección IP, página visitada, identificación del navegador (user agent) y marca de tiempo. Estos datos se procesan diariamente en un informe interno de visitantes — número de visitas, países, páginas solicitadas y una lista de las solicitudes individuales incluida la dirección IP — y se eliminan después. El informe se conserva internamente y se elimina como máximo a los doce meses. La asignación a un país se realiza mediante una copia de la base de datos de países DB-IP alojada en nuestro propio servidor. No se transmiten datos a proveedores externos. El tratamiento se basa en el art. 31 párr. 1 de la LPD (interés legítimo preponderante en el análisis del uso del sitio web).

3.2 Cuenta de cliente

La cuenta de cliente se crea con su primera compra. Recopilamos y procesamos:

• Nombre y apellidos
• Dirección de correo electrónico (acceso a la cuenta y contacto principal)
• Contraseña, almacenada solo como hash (bcrypt): no la conocemos en texto claro y no podemos recuperarla
• Dirección de facturación: calle y número, código postal, población, país
• Número de teléfono, si se indica
• Nombre de la empresa, si se indica
• Número de cliente asignado por nosotros
• Número de cliente en nuestro proveedor de pagos, para que pueda consultar facturas y cancelar
• Bróker preferido, si se indica
• Idioma de nuestras comunicaciones
• Momentos de creación de la cuenta, activación y último inicio de sesión

No recopilamos tratamiento ni fecha de nacimiento.

Propósito:

• Gestión de cuentas y autenticación de inicio de sesión
• Activación y validación de licencia
• Soporte al cliente y comunicación
• Detección de fraude y seguridad de cuenta
• Cumplimiento con obligaciones legales y regulatorias

Base legal (GDPR): Cumplimiento de contrato (Art. 6(1)(b)) e interés legítimo en prevención de fraude y seguridad de cuenta (Art. 6(1)(f)).

Conservación: mientras exista su cuenta. Si la elimina, sus datos maestros se anonimizan de inmediato (véase 10.3). Las facturas y los justificantes de pago debemos conservarlos diez años (art. 958f del Código de Obligaciones suizo); contienen el nombre y la dirección de facturación de la compra correspondiente y se eliminan solo tras ese plazo.

3.3 Huella digital de hardware y validación de licencia

Para validar su licencia e impedir copias no autorizadas, nuestro software de escritorio genera una huella digital de hardware que:

• se deriva de el identificador de la CPU, el número de serie del disco y la dirección MAC de su ordenador
• está cifrada mediante hash (hash unidireccional; no almacenamos identificadores de hardware en bruto)
• se transmite en cada inicio de la aplicación — el Software valida la licencia en línea cada vez que se inicia
• nunca se vende, comparte ni utiliza para seguimiento o analítica

En cada validación se transmiten la clave de licencia y la huella de hardware, y se almacenan en el servidor junto con su dirección IP, la identificación del cliente, el resultado de la validación y una marca de tiempo en un registro de validación.

Finalidad: vincular la licencia a un dispositivo, detectar usos indebidos y dar soporte.

Base legal (RGPD): ejecución de un contrato e interés legítimo en la prevención de abusos (art. 6(1)(b) y (f)).

Conservación: el registro de licencia con la huella de hardware se conserva durante la vigencia de la licencia y después dentro de los plazos legales de conservación. El registro de validación se elimina a los 12 meses.

3.4 Informes de bloqueo (Opcional)

La aplicación de escritorio GridTraderPro escribe archivos de registro en ~/.gridtrader-pro/logs/ en su propio ordenador. No se transmite nada automáticamente. Si contacta con soporte, puede adjuntar estos archivos usted mismo. Pueden contener:

• Mensaje de error y rastreo de pila
• Versión del software e información de compilación
• Detalles del sistema operativo
• Información de memoria y CPU del sistema (sin datos personales)
• Marca de tiempo del bloqueo

IMPORTANTE: Los informes de bloqueo NO contienen:

• Sus datos de trading (símbolos, precios, órdenes, saldos de cuenta)
• Credenciales del broker o claves API
• Información personal (nombre, correo electrónico, dirección)

Propósito: Diagnosticar y corregir errores de software para mejorar la estabilidad de la aplicación y la experiencia del usuario.

Base legal (GDPR): Interés legítimo (Art. 6(1)(f)) y su consentimiento explícito al enviar un informe.

Retención: Los informes de bloqueo se eliminan después del análisis (típicamente 6 meses) a menos que sea necesario para depuración en curso.

3.5 Formulario de contacto y comunicación por correo electrónico

Cuando se comunica con nosotros a través del formulario de contacto en nuestro sitio web o envía un correo electrónico a info@gridtraderpro.com, recopilamos:

• Su nombre
• Su dirección de correo electrónico
• Línea de asunto (si se proporciona)
• Contenido del mensaje
• Su dirección IP y la hora de envío (para prevenir spam en el formulario)

Propósito: Procesar su consulta, proporcionar soporte al cliente, y responder a sus preguntas.

Base legal (GDPR): Cumplimiento de contrato (Art. 6(1)(b)) e interés legítimo en soporte al cliente (Art. 6(1)(f)).

Retención:

• Tickets de soporte: Se retienen por 3 años después de la resolución para registros de servicio al cliente
• Consultas de marketing: Se eliminan después del manejo (típicamente 30 días)
• Asuntos legales: Se retienen por 10 años según requisitos legales suizos

3.6 Información de pago

GridTraderPro es un producto comercial vendido a través de un procesador de pagos (actualmente Stripe). Cuando compra una licencia, se recopila la siguiente información:

• Nombre y dirección de facturación
• Dirección de correo electrónico (para entrega de licencia)
• Estado del pago (no almacenamos datos de tarjeta, ni siquiera los últimos cuatro dígitos; permanecen únicamente en Stripe)
• ID de transacción y monto
• Fecha de compra y estado de suscripción
• Fechas de renovación de suscripción (para pagos recurrentes)
• Código de descuento o de socio utilizado en la compra y la comisión resultante. Lo usamos para atribuir su compra a un socio comercial. No transmitimos datos personales al socio; solo recibe liquidaciones agregadas

IMPORTANTE: NO almacenamos ni procesamos:

• Números de tarjeta de crédito completos (cumplimiento PCI DSS)
• Códigos de seguridad de tarjeta (CVV/CVC)
• Detalles completos de cuenta bancaria
• Contraseñas de cuenta PayPal

Todos los datos de pago sensibles se procesan exclusivamente por Stripe de acuerdo con su política de privacidad y estándares PCI DSS.

Propósito:

• Generación y entrega de clave de licencia
• Gestión y renovación de suscripción
• Generación de factura y recibo
• Detección y prevención de fraude
• Procesamiento de reembolsos

Base legal (GDPR): Cumplimiento de contrato (Art. 6(1)(b)).

Retención: Los registros de pago se retienen por 10 años (requerido por la ley fiscal suiza y de la UE).

3.7 Vídeos de YouTube incrustados

En algunas páginas (p. ej. «Conocimiento») incrustamos vídeos alojados en YouTube. El operador es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Utilizamos una vista previa con clic (solución de dos clics): mientras no haga clic en la vista previa, no se establece ninguna conexión con Google. La imagen de vista previa se sirve desde nuestro propio servidor. No se transfieren datos ni se establecen cookies.

Solo cuando hace clic en la vista previa se carga el vídeo desde youtube-nocookie.com. A partir de ese momento Google puede procesar, en particular:

• Su dirección IP
• Información del dispositivo y del navegador (sistema operativo, tipo de navegador, resolución de pantalla)
• La página visitada y el momento del acceso
• Información de reproducción (qué vídeo, cuánto tiempo)

Si en ese momento ha iniciado sesión en su cuenta de Google, Google puede asociar estos datos con su cuenta. Si no lo desea, cierre la sesión de Google antes de hacer clic.

El modo youtube-nocookie.com reduce el uso de cookies pero no lo elimina por completo: Google puede seguir almacenando o leyendo información en su dispositivo durante la reproducción.

Finalidad: demostraciones del producto y vídeos explicativos, sin penalizar el tiempo de carga para todos los visitantes.

Base jurídica (RGPD): su consentimiento (art. 6.1.a), otorgado al hacer clic en la vista previa. Es voluntario: la página es plenamente utilizable sin él. El almacenamiento o la lectura de información en su dispositivo se rige además por el art. 5.3 de la Directiva ePrivacy tal como esté transpuesta en su país.

Revocación: puede retirar su consentimiento en cualquier momento abandonando o recargando la página; entonces se vuelve a mostrar únicamente la vista previa local. Las transferencias ya realizadas no se ven afectadas.

Más información: política de privacidad de Google: policies.google.com/privacy. No tenemos influencia sobre la naturaleza ni el alcance del tratamiento de datos por parte de Google.

4. Cookies y tecnologías de seguimiento

4.1 Cookies y almacenamiento local

Este sitio web no utiliza cookies. Solo guarda dos valores técnicamente necesarios en el almacenamiento local de su navegador:

• Elección de idioma — recuerda en qué idioma leyó el sitio por última vez
• Período de facturación — recuerda si consultó precios mensuales o anuales en la página de precios

Estos valores nunca salen de su navegador y no se nos transmiten. Puede eliminarlos en cualquier momento a través de los datos de sitio de su navegador.

4.2 Qué NO utilizamos

Explícitamente NO utilizamos:

• Google Analytics u herramientas de análisis web similares
• Cookies de marketing de redes publicitarias
• Cookies de redirección u otras tecnologías de rastreo
• Herramientas de grabación de sesión (Hotjar, Crazy Egg, etc.)
• Rastreo de mapa de calor

Su comportamiento de navegación en nuestro sitio web no es rastreado, perfilado, o compartido con redes publicitarias.

4.3 Consentimiento

Dado que no utilizamos cookies y que los dos valores almacenados son necesarios para el funcionamiento del sitio y nunca salen de su navegador, no se requiere consentimiento para ellos. Si en el futuro introducimos cookies opcionales o servicios de analítica de terceros, solicitaremos su consentimiento previo.

Vídeos incrustados: si hace clic en un vídeo (véase la sección 3.7), Google puede establecer cookies y tecnologías similares en su navegador. No son nuestras y no son técnicamente necesarias: se activan únicamente por su clic.

5. Propósito del procesamiento de datos

Procesamos sus datos personales para los siguientes propósitos:

• Gestión de cuentas: Crear y mantener su cuenta de usuario
• Validación de licencia: Autenticar su licencia y prevenir fraude
• Procesamiento de pago: Facturación y gestión de suscripción
• Soporte al cliente: Responder a sus consultas y proporcionar asistencia
• Mejora del software: análisis de los registros de error que usted nos envía activamente. El software no realiza telemetría de uso ni de comportamiento
• Seguridad: Detectar y prevenir fraude, abuso, y acceso no autorizado
• Cumplimiento legal: Cumplir con obligaciones fiscales, de contabilidad y otras legales
• Comunicación: Enviar actualizaciones de producto, notificaciones de seguridad, y cambios de política (con su consentimiento para comunicaciones de marketing)
• Funcionalidad del sitio web: Asegurar que el sitio web funcione correctamente y de manera segura

No:

• Vendemos sus datos personales a terceros
• Utilizamos sus datos para publicidad o marketing sin consentimiento explícito
• Recibimos sus datos de trading, posiciones, órdenes o cotizaciones — nunca llegan a nuestros servidores. GridTraderPro se ejecuta íntegramente en su ordenador y se conecta directamente con su bróker; técnicamente no formamos parte de esa conexión y no podemos verla
• Monitoreamos su actividad de trading o rendimiento
• Utilizamos sus datos para perfilarlo o tomar decisiones automatizadas que afecten su cuenta

6. Base legal para el procesamiento de datos (GDPR)

Bajo el GDPR, procesamos datos personales solo en una de estas bases legales:

• Art. 6(1)(a) — Consentimiento: Ha dado consentimiento explícito e informado (p. ej., para correos electrónicos de marketing)
• Art. 6(1)(b) — Contrato: El procesamiento es necesario para cumplir nuestro contrato con usted (creación de cuenta, entrega de licencia, procesamiento de pago)
• Art. 6(1)(c) — Obligación legal: El procesamiento es requerido por ley (registros fiscales, contabilidad, cumplimiento regulatorio)
• Art. 6(1)(f) — Interés legítimo: El procesamiento está en nuestro interés legítimo (seguridad, prevención de fraude, optimización del sitio web)

Para cada tipo de procesamiento descrito en la Sección 3, hemos indicado la base legal aplicable.

7. Intercambio y divulgación de datos

7.1 Datos que compartimos

Solo compartimos datos personales con terceros en estas circunstancias limitadas:

• Procesador de pagos (Stripe): Nombre, correo electrónico, dirección de facturación e información de pago (necesario para procesar su compra)
• Proveedor de alojamiento web (Hosttech AG): Acceso técnico a datos del servidor para administración y seguridad del sitio web (servidores suizos, vinculados por leyes de confidencialidad suizas)
• Envío de correo: los correos de soporte y de licencia se envían a través del servidor de correo de nuestro proveedor de alojamiento (Hosttech AG, Suiza). No utilizamos un sistema de tickets externo
• YouTube / Google Ireland Limited: dirección IP, datos del dispositivo y del navegador e información de reproducción — solo si hace clic activamente en un vídeo incrustado (véase la sección 3.7)
• Autoridades legales: Solo cuando se requiera por orden judicial válida, citación, o solicitud de aplicación de la ley

7.2 Protección de datos en relaciones compartidas

Tenemos:

• Acuerdos de procesamiento de datos (DPA) con todos los proveedores de servicios bajo GDPR Art. 28
• Acuerdos de confidencialidad con todos los terceros que manejan datos personales
• Prohibiciones contractuales explícitas sobre venta, compartición, o uso no autorizado de datos
• Requisitos de seguridad (encriptación, controles de acceso, registros de auditoría) en todos los contratos

7.3 Transferencias internacionales de datos

Ubicación predeterminada: nuestra propia base de datos de licencias y clientes y todos los registros del servidor se alojan exclusivamente en servidores en Suiza. Nuestro proveedor de alojamiento (Hosttech AG) opera servidores exclusivamente en Suiza, sujetos a la ley de protección de datos suiza. Además, Stripe mantiene su propio registro de cliente para el procesamiento de pagos; se le aplica el párrafo siguiente. Al introducir su correo electrónico en la página de acceso, este se transmite a Stripe para abrir su portal de cliente.

Transferencias del procesador de pagos: Su información de pago se procesa por Stripe, que puede operar centros de datos fuera de Suiza o la UE. Si tales transferencias ocurren:

• Confiamos en salvaguardas apropiadas incluyendo Cláusulas Contractuales Estándar (SCCs) o decisiones de adecuación
• Stripe es un procesador de pagos certificado PCI DSS Nivel 1, sujeto a requisitos de seguridad rigurosos
• Hemos revisado las certificaciones de seguridad de Stripe (SOC 2 Tipo II)

Transferencias de YouTube: si hace clic en un vídeo incrustado, su contraparte es Google Ireland Limited (Irlanda, UE). Google puede transmitir datos a Google LLC en EE.UU. y se basa para ello en Cláusulas Contractuales Estándar y en el Marco de Privacidad de Datos UE-EE.UU. Sin clic en la vista previa no se produce ninguna transferencia.

Sus derechos: Si está en la UE y le preocupan las transferencias internacionales, puede solicitar información sobre las salvaguardas específicas en su lugar contactando a info@gridtraderpro.com.

7.4 Datos NO compartidos

Nunca compartimos:

• Su contraseña (encriptada; no podemos acceder a ella)
• Claves API o credenciales del broker (almacenadas encriptadas localmente en su computadora)
• Datos de trading o información de cuenta (se quedan en su máquina local)
• Su dirección de correo electrónico con publicistas o socios de marketing
• Ningún dato para venta, alquiler, o licencia comercial

8. Seguridad de datos

8.1 Medidas de seguridad técnica

• Cifrado de transporte: todo el tráfico del sitio web está cifrado mediante TLS (HTTPS)
• Huella de hardware: la huella se convierte en hash en su propio ordenador y solo se almacena en esa forma unidireccional
• Protección de la base de datos: la base de datos de licencias y clientes se almacena fuera del directorio web público y su acceso web está bloqueado por configuración del servidor
• Credenciales del bróker: sus credenciales de bróker y claves API se guardan únicamente en el archivo de configuración local de su propio ordenador y nunca se nos transmiten. No están cifradas adicionalmente; la protección de ese archivo — permisos de la cuenta del sistema operativo, cifrado de disco, antivirus, acceso físico — es responsabilidad suya. Recomendamos conceder al acceso del bróker únicamente los permisos que realmente necesite y revocarlo de inmediato ante cualquier sospecha de compromiso
• Restricción de acceso: el acceso a datos personales está limitado a la dirección; el área de administración está protegida por contraseña
• Actualizaciones de seguridad: los sistemas operativos, bases de datos y software se actualizan con prontitud

8.2 Medidas de seguridad organizativa

• Confidencialidad: todas las personas con acceso a datos personales están sujetas a obligaciones de confidencialidad
• Minimización de datos: solo recopilamos los datos necesarios para la licencia, la facturación y el soporte
• Encargados del tratamiento: hemos celebrado los acuerdos de tratamiento ofrecidos por nuestros proveedores (Stripe, Hosttech AG) y los seleccionamos según sus certificaciones de seguridad documentadas
• Gestión de incidentes: procedimiento documentado para responder a brechas de seguridad (véase la sección 12)

8.3 Limitaciones

Si bien empleamos medidas de seguridad completas, ningún sistema es completamente inmune a ataques. Usted es responsable de:

• Mantener su contraseña confidencial y cambiarla regularmente
• No compartir su acceso de cuenta con otros
• Asegurar su computadora y red (firewalls, antivirus, actualizaciones del SO)
• Reconocer ataques de phishing y no hacer clic en enlaces sospechosos

9. Retención de datos

Retenemos datos personales solo durante el tiempo necesario para lograr los propósitos descritos en la Sección 5, y en cumplimiento con obligaciones legales de retención:

Tipo de dato	Período de retención	Razón
Datos de cliente y de licencia (nombre, correo electrónico, dirección de facturación, teléfono)	Duración de la cuenta + 10 años	Ley mercantil suiza (Art. 958f OR)
Registros de servidor (con dirección IP)	Como máximo 90 días	GDPR, principios de privacidad suizos
Registro de validación de licencia (clave de licencia, hash de hardware, dirección IP, identificación del cliente)	12 meses	Detección de abusos y soporte
Datos brutos del píxel de visitantes y de descargas (dirección IP, página, agente de usuario)	Datos brutos hasta el informe interno diario, como máximo 48 horas; el informe, como máximo 12 meses	Medición de audiencia y detección de abusos
Registros de pago e facturas	10 años	Ley fiscal suiza y de la UE
Tickets de soporte y correos electrónicos	3 años después de la resolución	Servicio al cliente y resolución de disputas
Informes de bloqueo	6 meses a menos que se necesite depuración continua	Mejora de software
Hash de huella digital de hardware	Duración de la validez de la licencia + 10 años	Activación de licencia y registros comerciales
Envíos del formulario de contacto	30 días después de la resolución (o 3 años si es legal)	Servicio al cliente

Después del período de retención expira: Los datos son:

• Eliminados permanentemente (si no hay obligación legal de retención)
• Anonimizados (si es necesario procesamiento adicional para propósitos estadísticos)
• Eliminados de manera segura (los archivos encriptados se borran de manera segura usando métodos aprobados por NIST)

Puede solicitar la eliminación de sus datos personales en cualquier momento (ver Sección 10, Derecho al olvido). Honraremos solicitudes de eliminación excepto donde obligaciones legales de retención apliquen.

10. Sus derechos de protección de datos

Bajo tanto la DSG suiza como el GDPR, tiene los siguientes derechos respecto a sus datos personales. Para ejercer cualquiera de estos derechos, contáctenos en:

info@gridtraderpro.com

Por favor incluya "DATA SUBJECT REQUEST" en la línea de asunto del correo electrónico y describa su solicitud claramente. Responderemos dentro de 30 días (o 60 días bajo GDPR para solicitudes complejas).

10.1 Derecho de acceso (Solicitud de acceso de sujeto de datos)

Tiene el derecho de solicitar confirmación de si estamos procesando sus datos personales y, si es así, de recibir una copia de esos datos en un formato estructurado.

Lo que proporcionaremos: Todos los datos personales que tenemos sobre usted, incluyendo información de cuenta, registros, comunicaciones, y archivos almacenados.

Excepciones: Podemos redactar información si revelaría datos de otros individuos o está sujeta a privilegio legal.

10.2 Derecho de rectificación (Corrección)

Tiene el derecho de solicitar corrección de datos personales inexactos.

Ejemplos: Si su dirección de correo electrónico, nombre, o país es incorrecto, lo actualizaremos inmediatamente.

Proceso: También puede actualizar parte de la información usted mismo en su configuración de cuenta.

10.3 Derecho al olvido

Tiene el derecho de solicitar eliminación de sus datos personales en ciertas circunstancias.

Eliminaremos sus datos si:

• Retira el consentimiento y no existe otra base legal para el procesamiento
• Se opone al procesamiento y no tenemos motivo convincente para continuar
• Los datos ya no son necesarios para el propósito para el cual fueron recopilados
• Solicita eliminación de cuenta

NO podemos eliminar sus datos si:

• Tenemos obligación legal de retenerlos (registros fiscales, de contabilidad, regulatorios)
• La eliminación nos impediría cumplir un contrato (p. ej., facturación, gestión de licencia)
• Una investigación o procedimiento legal está en curso
• Lo necesitamos para hacer valer o defender reclamos legales

Proceso de eliminación de cuenta: Puede eliminar su cuenta usted mismo en su cuenta de cliente o escribirnos a info@gridtraderpro.com. Al eliminarla desde la cuenta le pedimos de nuevo su contraseña, para que nadie más pueda iniciar el proceso.

Mientras tenga una suscripción activa no es posible eliminar la cuenta. Cancélela primero en el portal de facturación. Lo hacemos así para que no se le cobre nada tras la eliminación: después de la anonimización ya no tendría acceso para cancelarla usted mismo.

A continuación ocurre lo siguiente, de inmediato y no tras un plazo:

1. Sus datos maestros se anonimizan: se eliminan el nombre, la dirección, el número de teléfono y el nombre de la empresa, la dirección de correo se sustituye por un marcador y se borra la contraseña. Ya no es posible iniciar sesión.
2. Sus claves de licencia activas se desactivan. GridTraderPro deja de funcionar con ellas.
3. Recibirá una confirmación por correo electrónico.

Lo que se conserva: las facturas y los justificantes de pago. La ley suiza nos obliga a conservarlos diez años (art. 958f del Código de Obligaciones). Contienen el nombre y la dirección de facturación de la compra y se eliminan tras ese plazo.

10.4 Derecho a restringir el procesamiento

Puede solicitar que limitemos cómo usamos sus datos mientras disputa su precisión, o mientras determinamos si una obligación legal anula sus derechos de privacidad.

Efecto: Almacenaremos sus datos pero no los usaremos activamente (excepto con su consentimiento o para reclamos legales).

10.5 Derecho a la portabilidad de datos

Tiene el derecho de recibir sus datos personales en un formato estructurado, comúnmente utilizado, legible por máquina (p. ej., JSON, CSV) y de transmitirlo a otro servicio si desea cambiar de proveedor.

Lo que proporcionaremos: Información de cuenta, historial de compra, y cualquier otro dato que tengamos (en un formato estándar como JSON o CSV).

Lo que no es portable: Datos que son propiedad intelectual nuestra o no se pueden transferir técnicamente (p. ej., análisis agregados).

10.6 Derecho de oposición

Puede oponerse al procesamiento de sus datos personales basado en nuestros intereses legítimos, incluyendo para propósitos de marketing y perfilamiento.

Comunicaciones de marketing: Puede optar por no recibir correos electrónicos de marketing haciendo clic en "darse de baja" al final de cualquier correo electrónico, o mediante envío de correo electrónico.

Otro procesamiento: Puede oponerse a otro procesamiento en cualquier momento. Sin embargo, podemos continuar el procesamiento si tenemos obligación legal o para hacer valer reclamos legales.

10.7 Derecho de retirar el consentimiento

Si procesamos sus datos basados en su consentimiento, puede retirar ese consentimiento en cualquier momento. La retirada no afecta la legalidad del procesamiento antes de la retirada.

Ejemplos: Puede retirar el consentimiento para correos electrónicos de marketing, análisis opcionales, o informes de bloqueo opcionales.

10.8 Derechos relacionados con toma de decisiones automatizada

No: Tomamos decisiones sobre su cuenta, licencia, o servicios basadas únicamente en procesamiento automatizado. Todas las decisiones de licencia las toman humanos.

Detección de fraude: Si marcamos su cuenta para posible fraude usando sistemas automatizados, tiene derecho a solicitar revisión humana y a explicar su situación.

11. Cómo ejercer sus derechos

Paso 1: Envíe una solicitud escrita a info@gridtraderpro.com con:

• "DATA SUBJECT REQUEST" en la línea de asunto
• Descripción del derecho que está ejerciendo (p. ej., "solicitud de acceso a datos")
• Su nombre completo y dirección de correo electrónico
• Cualquier detalle relevante (p. ej., fecha de solicitud, cuenta específica)

Paso 2: Verificaremos su identidad (para prevenir acceso no autorizado a datos de otros). Puede necesitar proporcionar:

• Una copia de su ID o pasaporte
• Confirmación de su dirección de correo electrónico
• Respuestas a preguntas de seguridad

Paso 3: Responderemos dentro de 30 días (o hasta 60 días para solicitudes complejas). La respuesta incluirá:

• Confirmación de su acción solicitada
• Una copia de sus datos (si solicitud de acceso)
• Confirmación de eliminación o actualizaciones (si aplicable)

Paso 4: Si denegamos su solicitud, explicaremos por qué e informaremos de su derecho a presentar una reclamación (Sección 13).

12. Notificación de brechas de datos

12.1 Nuestro compromiso

En el improbable caso de una brecha de datos (acceso no autorizado, pérdida, o destrucción de datos personales), nos comprometemos a la transparencia y notificación oportuna en cumplimiento con GDPR Art. 33 y DSG suizo.

12.2 Cronograma de notificación

A sujetos de datos (usted): Lo notificaremos sin demora indebida si la brecha presenta un riesgo alto para sus derechos y libertades. La notificación incluirá:

• Naturaleza de la brecha (qué pasó)
• Datos afectados (qué información fue comprometida)
• Consecuencias probables para usted
• Medidas que estamos tomando para responder
• Información de contacto para detalles adicionales

A reguladores: Las violaciones que probablemente supongan un riesgo alto para usted se notifican al FDPIC suizo lo antes posible (art. 24 LPD). Cuando se aplique el RGPD, la notificación a la autoridad de control competente de la UE se realiza dentro de las 72 horas siempre que sea factible.

12.3 Medidas de respuesta a brechas

Tras descubrimiento de una brecha, nosotros:

• Aislaremos inmediatamente los sistemas afectados
• Realizaremos una investigación forense para determinar el alcance y la causa
• Notificaremos a las fuerzas del orden relevantes si es requerido
• Implementaremos medidas de remediación para prevenir recurrencia
• Documentaremos todas las acciones tomadas
• Proporcionaremos actualizaciones regulares a individuos afectados

13. Derecho a presentar una reclamación

Si cree que hemos violado sus derechos de protección de datos, tiene el derecho de presentar una reclamación ante la autoridad de protección de datos apropiada:

13.1 Autoridad suiza (si está en Suiza)

Comisionado federal de protección de datos e información (FDPIC)
Feldeggweg 1
3003 Berna
Suiza

Sitio web: www.edoeb.admin.ch
Correo electrónico: contact@edoeb.admin.ch

13.2 Autoridades de la UE (si está en la UE)

Cada estado miembro de la UE tiene su propia autoridad de protección de datos. Puede presentar una reclamación ante la autoridad en su país de residencia o donde ocurrió la supuesta violación.

Encuentre la autoridad de su país: Directorio de Autoridades de Protección de Datos de la Comisión Europea

13.3 Otros países

Si está en otro país, puede tener derechos bajo sus leyes locales de protección de datos. Recomendamos contactar a su autoridad de privacidad local.

14. Enlaces y servicios de terceros

Nuestro sitio web puede contener enlaces a sitios web y servicios de terceros (p. ej., procesadores de pagos, sitios de documentación). Esta Política de privacidad se aplica solo a nuestro sitio web y software.

No somos responsables de:

• Prácticas de privacidad de sitios web vinculados (cada uno tiene su propia política de privacidad)
• Datos recopilados por servicios de terceros (procesadores de pagos, proveedores de alojamiento)
• Contenido en sitios web de terceros

Recomendamos: Revise la política de privacidad de cualquier servicio de terceros antes de proporcionar sus datos personales. Algunos servicios de terceros clave que utilizamos:

• Stripe - Procesamiento de pagos (Política de privacidad)
• Hosttech AG - Alojamiento web (Política de privacidad)

15. Menores de edad

GridTraderPro no está destinado a personas menores de 18 años. No recopilamos intencionalmente datos personales de menores.

Si es menor de 18: Por favor no cree una cuenta ni use nuestros servicios. Si un padre o tutor descubre que un menor ha creado una cuenta, por favor contáctenos en info@gridtraderpro.com y eliminaremos la cuenta y los datos asociados inmediatamente.

Para residentes de la UE: Bajo GDPR Art. 8, los menores de 16 años requieren consentimiento parental para procesamiento de datos. En la práctica, no ofrecemos cuentas intencionalmente a menores de 18 años.

16. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad a medida que nuestros servicios evolucionan o para cumplir con cambios en la ley. Lo notificaremos de cambios materiales mediante:

• Publicar la política actualizada en esta página con una nueva fecha "Última actualización"
• Enviar notificación por correo electrónico a su dirección de correo registrada (notificación con 30 días para cambios materiales)
• Solicitar su consentimiento explícito si es requerido por ley

Su uso continuo de nuestros servicios después de cambios constituye aceptación de la política actualizada. Recomendamos revisar esta política periódicamente para mantenerse informado sobre cómo protegemos sus datos.

17. Disposiciones específicas para diferentes regiones

17.1 Suiza (DSG suizo)

Bajo la Ley revisada de protección de datos suiza (DSG, vigente 2023):

• Tiene el derecho de solicitar acceso, corrección, y eliminación de sus datos
• Se nos requiere notificar de brechas de datos (DSG Art. 25)
• La ley mercantil suiza requiere retención de registros de contabilidad por 10 años (OR Art. 958f)
• Puede presentar reclamaciones ante el FDPIC (autoridad de protección de datos suiza)

17.2 Unión Europea (GDPR)

Si está ubicado en un estado miembro de la UE, el GDPR proporciona protecciones adicionales:

• Derechos expandidos (Art. 12-22 GDPR): acceso, rectificación, eliminación, restricción, portabilidad, oposición
• El derecho de oponerse a toma de decisiones automatizada (Art. 22)
• Condiciones más estrictas para consentimiento e interés legítimo
• El derecho de presentar una reclamación ante su autoridad nacional de protección de datos

17.3 Otros países

Si está en un país no cubierto arriba, puede tener derechos de privacidad adicionales bajo sus leyes locales. Recomendamos consultar a la autoridad de protección de datos de su país o a un abogado de privacidad para información específica a su jurisdicción.

18. Contacto y soporte

Si tiene alguna pregunta sobre esta Política de privacidad o nuestras prácticas de manejo de datos, por favor contáctenos:

Tiempo de respuesta: las consultas generales se responden normalmente en 10 días hábiles. Las solicitudes de derechos se rigen por el plazo de la Sección 10.

19. Definiciones

Datos personales: Cualquier información que se relacione con una persona natural identificada o identificable.

Procesamiento: Cualquier operación realizada en datos personales (recopilación, almacenamiento, uso, transmisión, eliminación).

Sujeto de datos: La persona a la que se refieren los datos personales (usted).

Controlador de datos: La entidad que determina los propósitos y medios del procesamiento (nosotros, GridTraderPro).

Procesador de datos: Una entidad que procesa datos en nombre del controlador (p. ej., proveedor de alojamiento, procesador de pagos).

Brecha de datos: Acceso no autorizado, pérdida, o destrucción de datos personales.

Consentimiento: Afirmación libremente dada, específica, informada, e inequívoca de su disposición de procesar datos.

Interés legítimo: Nuestro interés en procesar datos para un propósito que no anule sus derechos (p. ej., seguridad, prevención de fraude).