1. Responsable
El responsable del tratamiento de tus datos es Studio Monk OÜ, empresa registrada en Estonia. Para cualquier asunto de privacidad, escríbenos desde el formulario de ayuda (/ayuda).
2. Qué datos tratamos
- Cuenta: correo electrónico, nombre y, si entras con Google, los datos básicos de tu perfil que Google comparte (nombre, correo y foto).
- Tu contenido: ideas que escribes, estrategias, versiones, resultados de backtests, bots de práctica, avisos y el apodo que elijas para el mercado de bots.
- Uso: cuántas veces usas cada función por día (para los límites del plan) y registros técnicos del servidor (como dirección IP, navegador y fecha), que sirven para seguridad y para corregir errores.
- Telegram: si vinculas tus avisos, el identificador del chat con el bot de Trama.
- Analiza tus operaciones: la dirección de billetera que pegues se consulta en Hyperliquid y no se guarda. El archivo CSV de tu exchange se lee en tu navegador; solo se envían las operaciones (fecha, activo, lado, precio, cantidad y comisión) para armar el informe, y no se guardan. Si conectas Bybit, la clave de solo lectura que pegues se usa únicamente en ese análisis para leer tu saldo, posiciones e historial de operaciones: no se guarda, no se registra y no permite operar ni retirar (rechazamos las claves que lo permiten).
- Pagos: los procesa Stripe. Nosotros recibimos el estado de la suscripción y los datos de facturación (nombre, correo, país), no los datos de tu tarjeta.
- Foto de perfil: solo si la subes. Se guarda recortada y la puedes quitar cuando quieras.
- Desistimiento: si desistes, guardamos tu declaración (nombre, correo, fecha y hora) como prueba.
- Soporte: lo que nos escribas en el formulario de ayuda.
3. Para qué los usamos y con qué base legal
- Prestarte el servicio y gestionar tu cuenta y suscripción: ejecución del contrato.
- Seguridad, prevención de abuso y control de los límites: interés legítimo.
- Facturación y obligaciones contables y fiscales: obligación legal.
- Avisos del servicio (por ejemplo, cambios importantes o un aviso antes de un cobro): ejecución del contrato.
- Mejorar Trama con estadísticas agregadas que no te identifican: interés legítimo.
- Comunicaciones comerciales: solo si nos das tu consentimiento, que puedes retirar cuando quieras.
No vendemos tus datos ni los usamos para publicidad de terceros.
4. Con quién los compartimos
Solo con proveedores que nos ayudan a prestar el servicio y que tratan los datos siguiendo nuestras instrucciones:
- Lovable Cloud / Supabase: alojamiento de la aplicación, base de datos y autenticación.
- Google: inicio de sesión con Google, solo si lo eliges.
- Proveedor de inteligencia artificial que convierte tus ideas en reglas: Groq (EE. UU.). Recibe el texto de tus ideas, no tu nombre ni tu correo; te pedimos no incluir datos personales en lo que escribes. Según su contrato de tratamiento de datos, no usa ese texto para entrenar modelos.
- Telegram: solo si vinculas los avisos.
- Hyperliquid y Binance: datos de mercado y, si usas Analiza tus operaciones, la consulta de la dirección de billetera que pegues.
- Bybit: solo si conectas tu cuenta en Analiza tus operaciones, para leer con tu clave de solo lectura tu saldo, posiciones e historial.
- Mux: entrega del video de fondo de las portadas (recibe tu dirección IP).
- Stripe: cobros, facturas y gestión de la suscripción. Para prevenir el fraude y cumplir sus propias obligaciones legales, Stripe actúa además como responsable independiente (consulta su política de privacidad).
También podemos comunicar datos si una ley o una autoridad competente lo exige.
5. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores están fuera del Espacio Económico Europeo. En esos casos, la transferencia se apoya en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas a él) o en las cláusulas contractuales tipo aprobadas por la Comisión, junto con las medidas adicionales que correspondan. Con Groq, la transferencia se basa en las cláusulas contractuales tipo de su contrato de tratamiento de datos.
6. Cuánto tiempo los guardamos
- Datos de la cuenta y tu contenido: mientras tengas la cuenta. Si la borras, se eliminan en un máximo de 30 días.
- Datos de facturación: el tiempo que exige la ley contable y fiscal (en Estonia, 7 años).
- Registros técnicos del servidor: el tiempo necesario para seguridad, normalmente no más de 90 días.
- Direcciones de billetera, archivos CSV y claves de solo lectura de Bybit de Analiza tus operaciones: no se guardan.
7. Tus derechos
Puedes pedir acceso a tus datos, corregirlos, borrarlos, llevarlos a otro servicio (portabilidad), oponerte a un tratamiento o pedir que lo limitemos, y retirar un consentimiento que hayas dado. Para hacerlo, escríbenos desde el formulario de ayuda (/ayuda). Respondemos en un plazo máximo de un mes.
Si crees que no tratamos bien tus datos, puedes reclamar ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon) o ante la autoridad de tu país (en España, la Agencia Española de Protección de Datos).
8. Menores
Trama no está dirigido a menores de 18 años y no recogemos sus datos a sabiendas.
9. Seguridad
- La base de datos solo te deja ver y modificar lo tuyo.
- Las claves de los proveedores viven en el servidor, nunca en tu navegador.
- Los permisos que das a las apps de IA se guardan cifrados como hash y los puedes revocar en un clic.
- Trama no guarda datos de tarjetas ni claves de brokers.
10. Cookies y almacenamiento local
Usamos solo el almacenamiento necesario para que funcione tu sesión y para recordar algunas preferencias. El detalle está en la Política de cookies.
11. Cambios
Si cambiamos esta política de forma importante, te avisaremos. La fecha de la última actualización está al principio de esta página.