Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales en este sitio web es Quantpeak Holdings LLC, correo electrónico business@tmi-ai.com. La dirección postal completa se publica en el Impressum.

Representante en la Unión conforme al art. 27 del RGPD: La designación está en preparación. Hasta entonces, se puede contactar con el responsable para cualquier asunto de protección de datos en business@tmi-ai.com.

Impressum

1. Qué información recopilamos

Recopilamos la información que proporcionas directamente, incluida tu dirección de correo electrónico, los datos de trading que registras (entradas de trades, ganancias y pérdidas, notas) e información de perfil. También recopilamos datos de uso, como páginas visitadas, funciones utilizadas e información del dispositivo.

2. Cómo usamos tu información

Usamos tu información para proporcionar y mejorar TMI, generar insights de trading con IA, procesar pagos, enviar actualizaciones del producto (con tu consentimiento) y ofrecer soporte al cliente.

Bases jurídicas del tratamiento

Tratamos los datos personales sobre las siguientes bases jurídicas del art. 6 del RGPD:

• Ejecución de un contrato (art. 6, apdo. 1, letra b, RGPD): prestación del diario de trading y almacenamiento de tus operaciones, cuentas, entradas del diario y conversaciones con el Mentor.
• Consentimiento (art. 6, apdo. 1, letra a, RGPD): cookies analíticas y estadísticas de uso, que controlas mediante el banner de cookies y puedes revocar en cualquier momento.
• Interés legítimo (art. 6, apdo. 1, letra f, RGPD): diagnóstico de errores, prevención de abusos y seguridad y funcionamiento de la plataforma.

3. Almacenamiento y seguridad de los datos

Tus datos se almacenan de forma segura mediante cifrado de estándar del sector. Los datos de trades se guardan en nuestra base de datos y se usan únicamente para generar tus insights personalizados. No vendemos tus datos personales a terceros.

Plazo de conservación

Conservamos tus datos mientras exista tu cuenta. Tras la eliminación de la cuenta, los datos personales se suprimen en un plazo de 30 días. Las obligaciones legales de conservación, por ejemplo para los justificantes de pago relevantes a efectos fiscales, no se ven afectadas.

4. Procesamiento con IA

Tus datos de trades son procesados por modelos de IA (Anthropic Claude) para generar insights de coaching y análisis personalizados. Este procesamiento ocurre dentro de nuestra infraestructura segura a través de la API de Anthropic. Podemos usar datos anonimizados y agregados para mejorar nuestros modelos. La política de privacidad de Anthropic se aplica a los datos procesados por sus modelos.

5. Servicios de terceros

Usamos los siguientes servicios de terceros, cada uno regido por su propia política de privacidad:

• Stripe - procesamiento de pagos
• Vercel - alojamiento del sitio web e infraestructura edge
• Vercel Analytics - analítica web respetuosa con la privacidad (sin datos personales, sin cookies)
• Vercel Speed Insights - monitorización de rendimiento con usuarios reales (sin datos personales)
• Google Analytics - analítica del sitio web; solo se carga después de que aceptes las cookies de analítica en el aviso de cookies
• Supabase - base de datos y almacenamiento de datos (región UE)
• Upstash - limitación de peticiones basada en Redis; guarda contadores de solicitudes de corta duración asociados a tu cuenta o a tu dirección IP
• Anthropic Claude - coaching con IA y análisis de trades vía API; los datos se procesan conforme al acuerdo de procesamiento de datos de Anthropic
• ElevenLabs / OpenAI - síntesis de voz para el coach de voz Tarvis (ElevenLabs u OpenAI, según la configuración); solo se envía el texto de la respuesta, ningún dato de cuenta ni de operaciones
• Web Speech API - reconocimiento de voz del navegador para el coach de voz Tarvis y Open Ear; el audio del micrófono puede enviarse a tu proveedor de navegador para transcribirlo (Google en Chrome, por ejemplo), y en tu cuenta solo se guarda la transcripción resultante
• MetaApi - conectividad de broker para la integración de cuentas MT4/MT5; procesa datos de la cuenta de trading en tu nombre
• Tradovate - conectividad de broker para la integración de cuentas de futuros vía OAuth 2.0; TMI solo lee tus órdenes, fills, posiciones y saldo de la cuenta, y nunca ejecuta trades ni mueve fondos. TMI nunca almacena tus credenciales de Tradovate. Los tokens de acceso se cifran en reposo y se usan únicamente para sincronizar tus datos de trades. Puedes revocar el acceso en cualquier momento.
• TradeLocker - conectividad con el bróker para la integración de cuentas de TradeLocker; TMI solo lee tus operaciones, posiciones y el saldo de la cuenta, nunca abre operaciones ni mueve fondos
• NinjaTrader - conectividad con el bróker para la integración de cuentas de NinjaTrader mediante OAuth; TMI solo lee tus órdenes, ejecuciones y el saldo de la cuenta, nunca abre operaciones ni mueve fondos
• Resend - envío de correos electrónicos transaccionales (por ejemplo, confirmaciones de cuenta, notificaciones)
• Sentry - seguimiento de errores y monitorización de rendimiento para ayudarnos a diagnosticar y solucionar problemas

Transferencias a terceros países

Algunos de los encargados que utilizamos tratan datos en los EE. UU., entre ellos Stripe (pagos), Vercel (alojamiento), Anthropic (Mentor de IA), Sentry (diagnóstico de errores) y Resend (envío de correo). La base de datos y el alojamiento funcionan en Supabase, en la región eu-west-1. Estas transferencias se basan en las cláusulas contractuales tipo de la UE o, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. Facilitamos los detalles a petición.

8. Contacto

Para preguntas relacionadas con la privacidad, contáctanos en support@tmi-ai.com.