Política de privacidad

1. Responsable

TRADIC Technologies UG (haftungsbeschränkt)
Vincent Geith
Tharandter Straße 108a, 01187 Dresden
Correo electrónico: info@tradicapp.com

Persona de contacto para consultas sobre protección de datos:
Vincent Geith
Correo electrónico: info@tradicapp.com

2. Información general sobre el tratamiento de datos

Tratamos los datos personales exclusivamente en el marco de las disposiciones legales, en particular de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Federal de Protección de Datos (BDSG). Se entiende por «datos personales» toda información relativa a una persona física identificada o identificable, como, por ejemplo, el nombre, la dirección de correo electrónico o la dirección IP.

3. Tratamiento de datos al visitar el sitio web

Al acceder a nuestro sitio web, recopilamos automáticamente datos técnicos de uso (entre otros, la dirección IP, información del navegador y la hora de acceso) con el fin de garantizar el funcionamiento y la seguridad del sitio web. La base jurídica para ello es nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD).

4. Cuenta de usuario y registro

Para el uso de nuestros servicios, tratamos tu nombre, tu dirección de correo electrónico, el alias que hayas elegido y los datos necesarios para el registro y la seguridad de la cuenta. Las contraseñas se almacenan como valores hash no reversibles. La finalidad es la gestión de la cuenta de usuario, la ejecución del contrato y la puesta a disposición de tu panel de control. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD. Tratamos los datos necesarios para la seguridad y la protección contra el uso indebido sobre la base de nuestro interés legítimo, de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

Datos opcionales en el perfil: Tienes la posibilidad de introducir voluntariamente más datos en el área de tu cuenta:

• Número de teléfono: Utilizamos estos datos exclusivamente con fines de seguridad, para verificar tu identidad en operaciones críticas (por ejemplo, si deseas cambiar tu dirección de correo electrónico o tu nombre). Esto sirve para proteger tu cuenta contra el acceso no autorizado. La base jurídica es nuestro interés legítimo en la seguridad de las cuentas de usuario (art. 6, apartado 1, letra f) del RGPD).
• Nacionalidad: En la medida en que facilites tu nacionalidad de forma voluntaria, la utilizaremos para análisis estadísticos internos con el fin de mejorar nuestra oferta, basándonos en tu consentimiento (art. 6, apartado 1, letra a) del RGPD). No es necesario facilitarla para utilizar el bot. Puedes eliminarla de tu perfil y revocar tu consentimiento con efecto futuro.

Utilizamos tu dirección de correo electrónico para enviarte mensajes necesarios relacionados con el contrato, la cuenta, la seguridad y la facturación, en virtud del artículo 6, apartado 1, letra b) del RGPD. El envío de correos informativos con publicidad, información sobre productos, consejos y solicitudes de opinión está activado de forma predeterminada en las cuentas nuevas. Puedes desactivarlo en cualquier momento a través del enlace de cancelación de suscripción o en la configuración de tu cuenta. Esta configuración predeterminada no constituye un consentimiento expreso. Para la publicidad dirigida a clientes existentes permitida por la ley, se aplica el artículo 6, apartado 1, letra f) del RGPD; deben cumplirse los requisitos adicionales del artículo 7, apartado 3, de la Ley contra la Competencia Desleal (UWG). En la medida en que consientas expresamente el envío, la base jurídica es el artículo 6, apartado 1, letra a), del RGPD. Puedes revocar los consentimientos para el futuro; puedes oponerte en cualquier momento al tratamiento de datos con fines de publicidad directa. Esto no afecta a los mensajes contractuales y de seguridad necesarios.

Lista de espera para el lanzamiento de TRADIC

Si te inscribes en nuestra lista de espera, trataremos tu dirección de correo electrónico y tu idioma para, una vez confirmada tu dirección, informarte una sola vez del lanzamiento de TRADIC. No se creará ninguna cuenta de usuario. La base jurídica es tu consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Para la confirmación, te enviaremos un enlace válido durante 24 horas. Como prueba de tu consentimiento, almacenaremos el texto confirmado, la hora, la dirección IP y la información del navegador. Puedes revocar tu consentimiento en cualquier momento a través del enlace de baja que figura en el correo electrónico de confirmación o poniéndote en contacto con el servicio de asistencia. A partir de ese momento, tu dirección ya no se utilizará para enviarte la notificación de lanzamiento. Solo conservamos las pruebas de consentimiento en la medida en que sea necesario para acreditar y defendernos frente a reclamaciones legales.

4.1 Registro a través de terceros (inicio de sesión mediante redes sociales)

Te ofrecemos la posibilidad de informarte sobre el servicio Iniciar sesión con Google (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda).

• Datos tratados: Si utilizas este servicio, Google nos facilitará tu dirección de correo electrónico, tu nombre y tu foto de perfil (si es pública).
• Objeto: Identificación y creación de tu cuenta de usuario, sin que tengas que establecer una contraseña independiente con nosotros.
• Base jurídica: Cumplimiento del contrato o aplicación de medidas precontractuales (art. 6, apartado 1, letra b) del RGPD).

No guardamos las contraseñas de tu cuenta de Google. Puedes desactivar la vinculación en cualquier momento en tu cuenta de Google, en la sección de configuración de seguridad.

Además, ofrecemos Inicio de sesión en Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda).

• Datos tratados: Si utilizas este servicio, Microsoft nos facilitará tu dirección de correo electrónico y tu nombre (así como otros datos de tu perfil, si los has compartido).
• Objeto: Identificación y creación de tu cuenta de usuario sin necesidad de una contraseña independiente.
• Base jurídica: Cumplimiento del contrato o aplicación de medidas precontractuales (art. 6, apartado 1, letra b) del RGPD).

Tampoco en este caso guardamos las contraseñas del proveedor externo. Puedes desvincular la cuenta en tu cuenta de Microsoft.

Para obtener más información sobre el tratamiento de datos por parte de Google y Microsoft, consulta las políticas de privacidad de cada uno de estos proveedores. No se puede descartar que el tratamiento se realice en terceros países, en particular en los Estados Unidos.

4.2 Solicitudes de asistencia y borradores de respuesta generados por IA

En caso de una rescisión pública, tratamos los datos que has introducido, la hora de recepción y los datos de seguridad necesarios para la asignación, tramitación y confirmación de tu declaración. Las bases jurídicas son el artículo 6, apartado 1, letras b) y c) del RGPD, así como, para la protección contra el uso indebido, el artículo 6, apartado 1, letra f) del RGPD. En caso de que no sea posible la asignación automática, enviamos una consulta estándar sin incluir los nombres ni los datos del contrato introducidos. Para ello, si es posible asignar la cuenta, utilizamos la dirección de correo electrónico almacenada; en caso contrario, la dirección introducida. Los casos dudosos que puedan asignarse se revisan como un proceso de asistencia técnica. Las entradas que no se puedan asignar en absoluto se almacenan sin crear un caso de asistencia técnica, a efectos de constancia de recepción, y se eliminan automáticamente al cabo de 90 días. Las comprobaciones de asignación pendientes se conservan hasta su resolución. La falta de respuesta no conlleva automáticamente la eliminación de la constancia de recepción en caso de rescisiones que puedan ser válidas.

Cuando te pones en contacto con nuestro servicio de asistencia, tratamos tus datos de contacto, el contenido de tu consulta, el historial de mensajes, así como los datos de la cuenta, del bot, del bróker y de facturación necesarios para resolver tu consulta. La finalidad es tramitar tu consulta y cumplir con nuestras obligaciones contractuales de asistencia. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD; para el control de calidad, la protección contra el uso indebido y la tramitación eficiente, nos basamos además en nuestro interés legítimo, de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

Para ayudar a nuestro equipo de asistencia, generamos un borrador de respuesta interno a través de la API de OpenAI. El borrador no se envía automáticamente, sino que un administrador lo revisa antes de su envío y puede modificarlo o descartarlo. No se produce ninguna decisión exclusivamente automatizada con efectos jurídicos o de importancia comparable.

Solo se transmite a OpenAI la información necesaria para el caso concreto de asistencia técnica. No se transmiten contraseñas almacenadas, claves de autenticación de dos factores ni claves y secretos cifrados de la API del bróker; además, los datos de acceso identificables y las direcciones de correo electrónico que figuren en el contexto transmitido se eliminan técnicamente. La solicitud de API se ejecuta sin que OpenAI almacene la respuesta de forma permanente («store=false»).

OpenAI actúa como encargado del tratamiento para este fin. Según la información facilitada por OpenAI, los contenidos de la API no se utilizan para el entrenamiento de los modelos sin autorización expresa; de forma predeterminada, los contenidos pueden tratarse en registros de detección de abusos durante un máximo de 30 días. No puede descartarse que OpenAI y sus subencargados del tratamiento realicen el tratamiento fuera del Espacio Económico Europeo. Las transferencias a terceros países solo se llevarán a cabo sobre la base de los requisitos legales de los artículos 44 y siguientes del RGPD y de los mecanismos de transferencia acordados contractualmente.

4.3 Asistente de TRADIC para la configuración de bots

Si envías una pregunta de texto libre en el asistente de TRADIC, remitimos a OpenAI tu pregunta y, si es necesario, la pregunta anterior junto con la última respuesta del asistente, el tema de ayuda tratado más recientemente y los valores relevantes del formulario. OpenAI ayuda a formular y verificar la respuesta basándose en la información del producto de TRADIC. Para ello, no se extraen de tu cuenta datos de la misma, datos de acceso al bróker, saldos ni órdenes. Por favor, no introduzcas datos personales ni credenciales de acceso en el chat. Puedes abrir las preguntas de ayuda predefinidas sin que se envíen a OpenAI.

El tratamiento tiene por objeto prestarte la asistencia sobre el producto que has solicitado, de conformidad con el artículo 6, apartado 1, letra b) del RGPD. Para protegernos frente a consultas de texto libre muy rápidas y simultáneas, tratamos tu identificador de cuenta y los identificadores técnicos de la consulta durante un máximo de 60 segundos. Esto tiene por objeto la protección contra el uso indebido y garantizar la disponibilidad de la función, de conformidad con el artículo 6, apartado 1, letra f) del RGPD. TRADIC no almacena el historial del chat en su servidor. Registramos el tema seleccionado, la versión del catálogo y las cifras técnicas de consumo sin incluir el texto de la consulta ni el identificador de cuenta. Los totales de consumo mensuales por modelo se almacenan hasta 90 días después de la última actualización.

OpenAI trata los contenidos transmitidos en calidad de encargado del tratamiento. Las solicitudes a la API se realizan con la función de almacenamiento de respuestas desactivada. Por defecto, los contenidos pueden tratarse durante un máximo de 30 días con fines de detección de usos indebidos y no se utilizan para el entrenamiento de modelos sin autorización expresa. Para las transferencias fuera del Espacio Económico Europeo se aplican los requisitos legales y los mecanismos contractuales descritos en el apartado 4.2.

5. Conexión con el bróker local y servicios web complementarios

Tus bots se ejecutan en tu dispositivo de trading. El software local se conecta a tu cuenta del bróker a través de la API. Genera órdenes a partir de las reglas de trading que tú has confirmado y las envía directamente desde tu dispositivo al bróker. El bróker ejecuta las órdenes según sus condiciones. Tus activos permanecen en tu cuenta del bróker. El tratamiento de datos por parte del bróker se rige por su política de privacidad.

Datos tratados: Para la conexión con tu bróker que hayas configurado, procesamos la clave API, el secreto y, si fuera necesario, la contraseña de la API. Para las funciones acordadas, también tratamos el nombre del bróker y los saldos de las cuentas, las órdenes pendientes, los datos de posiciones y transacciones, tus reglas de bot confirmadas, el identificador del dispositivo y el estado de la conexión, el estado del bot, los datos de operaciones y resultados, así como los recibos de comisiones y confirmaciones. Los datos de acceso a la API se almacenan cifrados y solo los utilizan, en la medida necesaria, los servicios técnicos autorizados para la conexión configurada. No se deben activar las autorizaciones de retirada de fondos ni las autorizaciones de transferencia que no sean necesarias.

Finalidad del tratamiento: El tratamiento tiene por objeto la autenticación, la verificación y el establecimiento de tu conexión con el bróker, el funcionamiento de tus bots según las reglas que hayas confirmado y la visualización de los datos de tu bróker y de tus bots. Nuestros servicios web tratan datos de dispositivos, bots y órdenes para verificar la asignación del dispositivo de negociación y la autorización para el funcionamiento de los bots. Estos datos también nos ayudan a realizar un seguimiento del funcionamiento y a detectar y solucionar fallos técnicos. Otros fines son la gestión de cuentas, la visualización de actividades sincronizadas, las tarifas de software, los comprobantes de contrato y de confirmación, así como la asistencia técnica y la seguridad.

Aviso importante sobre seguridad: Los datos de acceso a la API permiten realizar las consultas y operaciones de trading que hayas autorizado. Activa solo los permisos necesarios y no concedas derechos de retirada de fondos ni de transferencias innecesarias. Aunque no tengas derechos de retirada de fondos, las operaciones pueden afectar a tu patrimonio y provocar pérdidas. No facilites nunca claves ni secretos a nuestro servicio de atención al cliente ni a servicios externos de IA. Si sospechas que hay un problema de seguridad, revoca los datos de acceso en el bróker.

Base jurídica: El tratamiento necesario para los servicios de software y web acordados se lleva a cabo de conformidad con el artículo 6, apartado 1, letra b) del RGPD. Cumplimos con las obligaciones legales de facturación y conservación de datos de conformidad con el artículo 6, apartado 1, letra c) del RGPD. En lo que respecta a las medidas de seguridad y protección contra el uso indebido, así como a la verificación y defensa frente a reclamaciones, se aplica el artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo radica en la protección de las cuentas y los servicios, así como en una facturación transparente.

5.1 Destinatarios y proveedores de servicios técnicos

Para el alojamiento web, la gestión de servidores y los servicios de correo electrónico utilizamos IONOS. Solo recurrimos a otros proveedores de infraestructura y servicios informáticos en la medida en que sea necesario. En la medida en que estos traten datos personales por encargo nuestro, lo hacen sobre la base de un contrato conforme al artículo 28 del RGPD. A nivel interno, solo las personas responsables del funcionamiento, la asistencia técnica, la seguridad y la facturación disponen del acceso necesario. Los intermediarios, los proveedores de pagos y los servicios de registro que tú elijas tratan los datos de acuerdo con su función respectiva; encontrarás más información sobre estos servicios en las secciones correspondientes.

Los proveedores de servicios de alojamiento e infraestructura utilizados para el almacenamiento y el funcionamiento pueden tratar, por encargo nuestro, los datos necesarios para el desempeño de sus funciones, incluidas las credenciales de acceso a la API cifradas. La cesión de datos personales solo se lleva a cabo en la medida necesaria y sobre una base legal. Para las transferencias fuera del Espacio Económico Europeo deben cumplirse además los requisitos establecidos en los artículos 44 y siguientes del RGPD, en particular una decisión de adecuación pertinente o garantías adecuadas. El mero cifrado no sustituye a estos requisitos.

6. Cookies

Nuestro sitio web utiliza cookies técnicamente necesarias, guarda tu configuración de cookies en la memoria local de tu navegador y, además, registra tu configuración en el servidor para poder demostrar que has dado tu consentimiento.

• Cookies y datos de almacenamiento técnicamente necesarios: Estos son necesarios para las funciones que has solicitado, en particular el inicio de sesión, la seguridad y el almacenamiento de tu configuración de consentimiento. El acceso a tu dispositivo se realiza, siempre que no se requiera consentimiento para ello, de conformidad con el artículo 25, apartado 2, de la TDDDG. Para el posterior tratamiento de los datos personales se aplica, en función de la finalidad, el artículo 6, apartado 1, letras b) o f), del RGPD.
• Cookies de análisis: Solo utilizamos cookies de análisis y otros medios de almacenamiento similares con tu consentimiento expreso, de conformidad con el artículo 25, apartado 1, de la TDDDG. Entre ellos se incluye Google Analytics. La base jurídica para el posterior tratamiento de los datos personales es el artículo 6, apartado 1, letra a), del RGPD.

Los datos técnicos de rendimiento, como los Web Vitals, solo los recopilamos si has aceptado las cookies de análisis.

Puedes retirar tu consentimiento en cualquier momento aquí a través de la Cambiar la configuración de las cookies y revocarlo en el futuro a través del banner de cookies.

6.1 Contenidos externos (CDN)

Para la distribución de contenidos técnicos y multimedia, en particular bibliotecas JavaScript y archivos de logotipos de criptomonedas, utilizamos redes de distribución de contenidos (CDN) y proveedores de datos externos (por ejemplo, cdn.jsdelivr.net, CoinCap y CoinGecko). En este contexto, tu dirección IP puede transmitirse a los proveedores correspondientes. Además, podemos consultar los símbolos criptográficos de CoinGecko desde el servidor para mostrar los archivos de logotipo correspondientes en el panel de control. La base jurídica es nuestro interés legítimo en ofrecer una plataforma estable, eficaz y fácil de usar (art. 6, apartado 1, letra f) del RGPD).

6.2 Google Analytics 4 (GA4) y la medición de conversiones

Siempre que hayas dado tu consentimiento en el banner de cookies, utilizamos Google Analytics 4 («GA4»), un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

GA4 nos ayuda a comprender cómo se utiliza nuestro sitio web y si se producen eventos clave (conversiones), como el registro y la verificación satisfactoria de cuentas de usuario. Para ello, se procesan, en particular, datos de uso como las páginas visitadas, las interacciones, la información sobre el dispositivo y el navegador, la información de IP acortada, las fuentes de referencia y las marcas de tiempo.

El tratamiento se lleva a cabo exclusivamente sobre la base de tu consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Puedes revocar tu consentimiento en cualquier momento con efecto para el futuro accediendo a la configuración de cookies y desactivando Analytics.

El destinatario de los datos es Google. No se puede descartar que se produzcan transferencias de datos personales a los Estados Unidos. Google LLC cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. (DPF). En caso de que se produzca una transferencia a los Estados Unidos, esta se basa en la decisión de adecuación de la Comisión Europea con arreglo al artículo 45 del RGPD (DPF).

Además, puedes desactivar el seguimiento de Google Analytics mediante un complemento del navegador: https://tools.google.com/dlpage/gaoptout?hl=de

6.3 Notificaciones de ventas (notificaciones push web)

Si activas expresamente las notificaciones de venta, almacenamos la dirección push generada por tu navegador, las claves públicas del dispositivo correspondientes, la información del navegador, así como la fecha y la versión de tu consentimiento. Una vez completada con éxito una venta, tratamos el resultado de la misma y la moneda de visualización que hayas indicado para generar la notificación. La base jurídica es tu consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

Para la entrega técnica, tu navegador utiliza el servicio push de su proveedor, en particular el de Apple, Google, Mozilla o Microsoft. En este proceso, dichos proveedores reciben la dirección push necesaria para la entrega, los datos técnicos de conexión y el mensaje cifrado. No se puede descartar que el tratamiento de datos se realice fuera del Espacio Económico Europeo.

Puedes desactivar las notificaciones de ventas en cualquier momento desde tu cuenta de usuario. Al hacerlo, eliminaremos los registros de tus dispositivos guardados; además, puedes revocar el permiso en la configuración del navegador o del sistema. Al eliminar tu cuenta de usuario, se borrarán los registros de dispositivos y los datos de envío correspondientes. Ten en cuenta que el importe y el mensaje pueden aparecer en la pantalla de bloqueo, dependiendo de la configuración de tu dispositivo.

7. Amigos y compartir

Puedes compartir TRADIC y conectar con otros usuarios mediante solicitudes de amistad. Guardamos las cuentas de los usuarios implicados y el estado de la solicitud.

8. Facturas y gestión de pagos

Para configurar una forma de pago, los pagos manuales de facturas y los cobros automáticos tras la autorización expresa del pago, utilizamos Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublín 2, Irlanda). Los datos de pago son procesados directamente por Stripe. TRADIC no almacena los datos completos de las tarjetas ni de las cuentas bancarias. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD.

Almacenamos las referencias de Stripe correspondientes al cliente, al proceso de pago, a SetupIntent, a PaymentIntent, al método de pago, al estado de la factura, a los importes, a la dirección de facturación, así como al estado de los errores técnicos y de los recordatorios de pago. Si la domiciliación automática está activada, también almacenamos la fecha de activación y desactivación, así como el correspondiente comprobante de consentimiento.

Para comprobar el derecho a recibir la oferta y el IVA, verificamos la dirección de residencia facilitada y el país del medio de pago indicado por Stripe. Si los datos son insuficientes o contradictorios, solicitamos una aclaración. Documentamos la fuente, la fecha y el resultado de la verificación, así como, en su caso, las pruebas complementarias. El tratamiento se lleva a cabo con el fin de iniciar y cumplir el contrato, así como para cumplir con las obligaciones legales de conservación de registros, de conformidad con el artículo 6, apartado 1, letras b) y c) del RGPD. En el caso de las operaciones sujetas al OSS, conservamos los registros necesarios durante diez años a partir del final del ejercicio fiscal.

En caso de que la información sobre el país no esté clara, podemos asignar la dirección IP a partir de la entidad de pago o de tu confirmación utilizando un archivo de países locales. En este proceso, no transmitimos tu dirección IP a ningún servicio de geolocalización. Una dirección IP diferente o que no se pueda asignar no supone por sí sola un rechazo definitivo. Puedes confirmar o corregir tu dirección de residencia en un formulario protegido. Almacenamos los datos, el texto de confirmación, la hora, la dirección IP, el identificador del navegador y las fuentes de verificación correspondientes. Si la asignación sigue sin resolverse, se crea un proceso de asistencia asignado para su revisión individual. No es necesario indicar un número de identificación fiscal ni subir documentos para este formulario.

La dirección de residencia es necesaria para la facturación y el uso de pago. Sin una asignación de país confirmada, no podemos autorizar dicho uso. Las obligaciones de registro a efectos fiscales se basan, en particular, en el artículo 22 de la Ley alemana del Impuesto sobre el Valor Añadido (UStG) y en el artículo 63c del Reglamento de aplicación (UE) n.º 282/2011. Puedes corregir tus datos y solicitar una comprobación individual de la asignación de país a través de nuestro servicio de atención al cliente.

En caso de rescisión sin cancelación de la cuenta, se conservarán tu cuenta, las facturas y la referencia de pago de Stripe almacenada. Registramos la declaración, la referencia del contrato, la fecha y hora de recepción y la confirmación de la tramitación del contrato. La domiciliación bancaria se desactivará una vez liquidadas las deudas pendientes. La reactivación con una nueva domiciliación bancaria solo se llevará a cabo tras tu nueva confirmación expresa; para ello, guardamos el justificante correspondiente.

Las confirmaciones relativas al inicio inmediato del bot, a la autorización de pago, a la facturación de pospago y a la domiciliación bancaria se registran con el texto, la marca de tiempo, la dirección IP, el agente de usuario y la referencia de la operación correspondiente, en la medida en que sea necesario para el cumplimiento del contrato y de las obligaciones legales de documentación.

9. Duración del almacenamiento

Solo conservamos tus datos durante el tiempo que sea necesario para prestar nuestros servicios o cumplir con las obligaciones legales de conservación.

• Cuenta de usuario: Una vez completada la eliminación de la cuenta, tu contrato de uso de TRADIC quedará rescindido. En ese momento, eliminaremos los datos de tu perfil, siempre que no existan obligaciones legales de conservación ni la tramitación de reclamaciones pendientes que lo impidan.
• Solicitudes de asistencia: Por norma general, eliminamos las solicitudes de asistencia resueltas al cabo de 90 días. En caso de que una solicitud sea necesaria para el cumplimiento de obligaciones legales o para la reclamación, el ejercicio o la defensa de derechos legales, la conservaremos durante el plazo vigente en cada caso.
• Datos de acceso a la API: Almacenamos los datos de acceso a la API hasta que se elimine la conexión en TRADIC o hasta que se haya completado la eliminación de tu cuenta de usuario. Una conexión almacenada en TRADIC puede eliminarse si no tiene asignados bots o si solo tiene asignados bots que ya han sido eliminados. Independientemente de ello, puedes bloquear o eliminar la clave de la API en cualquier momento directamente en el bróker y restringir sus permisos, siempre que el bróker ofrezca esta opción. En cuanto el bróker haya aplicado una revocación completa, se interrumpirá el acceso a través de dicha clave. La eliminación de una conexión en TRADIC no revoca automáticamente la clave ante el bróker.
• Datos de bots y transacciones: Almacenamos los datos de los bots y de las transacciones en la medida en que sean necesarios para las funciones acordadas, para el cálculo de las tarifas de software o para reclamaciones legales concretas. A los meros registros técnicos de los bots no se les aplica la obligación general de conservación de diez años. Una vez que haya dejado de existir la finalidad correspondiente, eliminamos o anonimizamos los datos que ya no sean necesarios. Conservamos los documentos de facturación y las pruebas necesarias para su verificación de acuerdo con su categoría legal; esto se aplica también tras la finalización del contrato. Puedes eliminar de tu dispositivo los datos almacenados localmente; además, deberás revocar las claves ante el bróker si deseas que caduque su autorización.
• Comunicaciones comerciales: Eliminamos los registros de dispositivos cuando desactivas tu cuenta o cuando la eliminas. Los datos técnicos de envío ya completados se eliminan periódicamente al cabo de 30 días; los comprobantes de consentimiento se conservan en la medida necesaria.
• Documentos fiscales: Conservamos las facturas y sus datos estructurados en formato electrónico durante ocho años. En la medida en que los datos contables, comerciales o justificativos correspondientes estén sujetos a un plazo legal más largo o sean necesarios para la interposición de acciones legales, se aplicarán dichos plazos más largos.

10. Tus derechos como interesado

Tienes derecho en todo momento a:

• Información sobre los datos que tenemos almacenados sobre ti (art. 15 del RGPD).
• Corrección datos inexactos (art. 16 del RGPD).
• Eliminación tus datos («derecho al olvido»), siempre que no existan obligaciones de conservación que lo impidan (art. 17 del RGPD).
• Limitación del tratamiento de tus datos (art. 18 del RGPD).
• Portabilidad de los datos (Art. 20 del RGPD).
• Recurso al tratamiento de tus datos basado en un interés legítimo (art. 21 del RGPD).
• Revocación de tu consentimiento (por ejemplo, para las cookies) en el futuro (art. 7, apartado 3, del RGPD).

Para ejercer tus derechos, solo tienes que enviarnos un correo electrónico a la dirección indicada anteriormente. Además, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos.

11. Enlaces externos a ChatGPT

Nuestra plataforma incluye enlaces a ChatGPT de OpenAI en algunos puntos para ayudarte a configurar tu cuenta. Al abrir uno de estos enlaces, saldrás de nuestra página web.

Con solo abrir la aplicación, TRADIC no transmite ningún dato personal ni clave API a OpenAI. Tú mismo decides qué información introduces posteriormente en ChatGPT; en este caso, se aplican las normas de protección de datos de OpenAI. El uso independiente de la API de OpenAI para borradores internos de asistencia técnica se describe en el apartado 4.2:

• OpenAI (ChatGPT): openai.com/privacy/