Privacidad

El responsable de esta web y de la app de NexoTrade para iPhone y Android es TRADEAUDIT SLU, una sociedad andorrana (NRT L-721380-S, domicilio social: Antic Carrer Major 26, 2n 2a, AD500 Andorra la Vella, Andorra).

Para usar las herramientas no hace falta cuenta, y sin cuenta no te pedimos ningún dato personal, salvo si denuncias algo de la comunidad (te lo contamos más abajo).

Tu cuenta

Si creas una cuenta, guardamos tu correo, la fecha de alta y la de tu último acceso. Si entras con Google, Google nos pasa además tu nombre y tu foto de perfil. Los usamos solo para que puedas entrar en tu cuenta: no los vendemos ni los usamos para publicidad.

De cada sesión abierta guardamos cuándo empezó, cuándo se usó por última vez, la dirección IP y el navegador o la app desde la que entraste. Lo usamos por seguridad y para enseñarte en Ajustes › Tus sesiones en qué dispositivos tienes la cuenta abierta («Chrome en Windows», «App de Android»), sin la IP, para que puedas cerrar los demás.

Con tu cuenta guardamos también lo que tú creas en ella: tus alertas, tus plantillas de las calculadoras, tus avisos, tus preferencias de avisos y las monedas que eliges ver en Inicio.

Al crear la cuenta te hacemos unas preguntas opcionales: tu nivel de trading, cada cuánto operas, qué operas, qué buscas aquí y cómo nos conociste. Puedes saltarlas o elegir no contestar, y cambiar tus respuestas cuando quieras. Las guardamos con tu cuenta y las usamos solo para entender quién usa la app y mejorarla: las miramos sumadas, no una por una.

Si vinculas el UID de tu cuenta de un exchange, guardamos el exchange, el UID y si está comprobado, y con el volumen operado de ese UID calculamos tu rango. Para el rango no guardamos tus saldos, tus operaciones ni ninguna clave de tu exchange. Para evitar abusos, de tu correo guardamos solo una huella (un resumen del que no se puede sacar el correo) que sirve para ver si dos cuentas se parecen demasiado.

El volumen operado y si tu UID está abierto con el código nos lo dice el panel de comisiones de CryptoBruj, que es quien recibe las comisiones de los exchanges. Ese panel lee de nuestra base, de cada cuenta, la fecha de alta, el idioma, el canal por el que llegó, la huella del correo, los UIDs vinculados y el rango, nunca el correo ni el nombre, para unir cada UID con su cuenta y contar las altas en los exchanges. Del resto (las preguntas del alta, los pasos que medimos) solo recibe cifras sumadas.

Para entrar en la app hace falta tener al menos 100 USDT en tu cuenta del exchange abierta con el código. El exchange nos dice solo si los tienes o no, nunca la cifra, y no guardamos tu saldo: solo el día en que vimos por primera vez que los tenías, que es cuando se activó tu cuenta. Si tu exchange no nos da el saldo, guardamos en su lugar el día en que vimos que operaste con el código.

Si conectas una cuenta de un exchange para TradeAudit (el análisis de tu operativa), guardamos su clave de API de solo lectura, cifrada (de ella solo se ven sus cuatro últimos caracteres), las posiciones de futuros que ya cerraste en esa cuenta y el estado de la última sincronización. Lo usamos solo para enseñarte tu análisis, que no ve nadie más. Solo nuestro servicio en Cloudflare descifra la clave, mientras la usa, y firma cada petición al exchange. Las peticiones salen hacia el exchange desde un servidor en la Unión Europea con una dirección IP fija, que solo las reenvía y no guarda nada. Si el exchange nos dice que la clave puede operar, transferir o retirar, no la guardamos. Cuando el exchange no nos lo dice, como Bitunix, te pedimos que confirmes que la creaste de solo lectura. Solo conectamos cuentas abiertas con el código: al conectarla, el exchange nos dice de qué cuenta es (su UID) y lo comprobamos con tus UIDs vinculados o con el panel de comisiones. Ese UID no lo guardamos. Bitunix no nos lo dice: para conectar Bitunix hace falta tener vinculado un UID de Bitunix abierto con el código. Al borrar la conexión o tu cuenta, se borran en el momento la clave y esas operaciones.

Te escribimos para mandarte el código de acceso cuando lo pides y, por correo, los avisos de tu cuenta (tu rango, tu UID, tus alertas y las decisiones de moderación sobre lo tuyo) y los comunicados del equipo. Las novedades del producto y lo que pasa en la comunidad (una mención, una respuesta) llegan de serie solo dentro de la app, y las promociones, solo si las enciendes tú. Cada tipo de aviso se puede apagar en Ajustes o con el enlace que va al final de cada correo.

En la app del móvil, si aceptas las notificaciones, guardamos el identificador que el teléfono nos da para mandártelas. Puedes apagarlas en los ajustes del teléfono o en los de la app.

Cloudflare, que sirve la web, ve tu dirección IP y tu país para entregarte la página y elegir la oferta que corresponde a tu país. No los guardamos. Cuando pides el código para entrar, Cloudflare Turnstile mira además algunos datos de tu navegador y de tu dispositivo para comprobar que eres una persona y no un programa. Cloudflare no los usa para identificarte ni para perfilarte, y nosotros no los guardamos.

Cuando pulsas un botón de exchange, apuntamos el exchange, el canal por el que llegaste, tu país y la hora. Si no tienes la sesión iniciada, nada de eso te identifica; si la tienes, va unido a tu cuenta por un número interno, como lo del párrafo siguiente.

Para saber qué funciona, apuntamos algunos pasos dentro de la web y de la app: qué herramienta abres, si te encuentras una parte bloqueada, si empiezas a entrar o a desbloquear y, con tu cuenta, si vinculas un UID o subes de rango. Lo guardamos con el canal por el que llegaste y tu región, sin tu correo, sin tu UID y sin tu IP. Si tienes cuenta, va unido a ella por un número interno, y al borrarla deja de estarlo. En tu cuenta guardamos también el primer canal por el que llegaste y el último.

Si te apuntas a un sorteo, guardamos tu participación con un código propio de ese sorteo y las papeletas que te tocan. Para que cualquiera pueda comprobar el sorteo, publicamos la lista de códigos con sus papeletas, nunca tu correo. Si ganas, usamos el correo de tu cuenta para darte el premio. Si escribes el código de un directo, apuntamos que estuviste en ese directo.

Si juegas, guardamos tus puntos (por qué acción te llegó cada uno y cuándo: abrir la app, usar una herramienta, terminar una guía, completar una misión, entrar a un directo o jugar la predicción de la semana y acercarte al precio) y tus insignias. En el torneo guardamos el precio que predices cada semana, cuándo lo pusiste o lo cambiaste y, al resolverse la ronda, tu puesto y tus puntos. Nadie más ve tu predicción hasta que la ronda se resuelve. Entonces, el ranking público enseña tu puesto, tu precio y tus puntos con un nombre de jugador que sale de un número interno y no te identifica, nunca con tu correo.

La comunidad

La comunidad (los perfiles, las publicaciones, los comentarios y el chat) solo la ven los miembros con la sesión iniciada: no está abierta a quien no tiene cuenta ni sale en los buscadores.

Al crear la cuenta te damos un perfil con un @usuario al azar, que puedes cambiar, igual que tu nombre, tu foto y tu bio. Los demás miembros ven en tu perfil tu @usuario, tu nombre, tu foto, tu bio, cuándo te uniste, tu rango, tus roles, el título de tu nivel, tus insignias y cuántas personas te siguen y a cuántas sigues. Nunca ven tu correo, tus UIDs ni tu volumen operado.

Lo que publicas en el feed (el texto, una imagen y, si compartes un resultado, su porcentaje y, si los pones, el par y si fue en largo o en corto), tus comentarios y tus mensajes del chat los ven los miembros que pueden leer esa parte. De tus reacciones, los demás solo ven cuántas hay de cada tipo, no quién reaccionó. Si mencionas a alguien o le respondes, le avisamos.

Si borras una publicación, deja de verse, pero la guardamos con su imagen hasta que borres la cuenta, por si hay que revisar una denuncia o una apelación sobre ella. Los mensajes del chat no los puedes borrar tú: se borran con tu cuenta.

Guardamos a quién sigues y a quién bloqueas. La lista de a quién sigue cada uno no la ve nadie, tampoco el equipo. A quien bloqueas no le avisamos: desde ese momento, ninguno de los dos ve el perfil ni lo que publica el otro.

Las fotos (la de tu perfil y las del feed) se guardan en un almacén privado y solo se abren con un enlace que caduca a las pocas horas y no lleva tu cuenta. Si cambias o quitas tu foto de perfil, la anterior se borra en el momento. Las imágenes que se suben y no se llegan a publicar se borran en uno o dos días.

Antes de guardar lo que escribes, un filtro automático frena los enlaces de alta de otros exchanges, las palabras que filtra el equipo y los enlaces de cuentas recientes o sin un UID comprobado. Lo que el filtro frena no se guarda.

Si denuncias algo de la comunidad, guardamos qué denuncias, el motivo y tu explicación. El equipo ve quién hizo la denuncia; la persona denunciada, no: solo sabe que la denunció otro miembro.

Si el equipo oculta o borra algo tuyo, cambia algo de tu perfil o te sanciona (un silencio o una expulsión), guardamos qué se hizo, por qué, con qué norma o ley, cómo empezó y quién del equipo lo hizo, y te mandamos un aviso, también por correo, con el motivo y cómo apelar en 14 días. Si apelas, guardamos tu apelación y la respuesta. Mientras dura una expulsión, nadie más ve tu perfil ni lo que publicaste. Lo que se oculta o se borra se queda guardado, sin que lo vea nadie más que el equipo, hasta que borres la cuenta: así se puede revisar si apelas.

Si denuncias un contenido de la comunidad sin tener cuenta, guardamos la dirección del contenido, el motivo, tu explicación, el idioma de la página y, si los escribes, tu nombre y tu correo, que son opcionales. Los usamos solo para revisar la denuncia, para que el formulario no sirva para llenarle el buzón a nadie y, si dejas tu correo, para confirmarte que nos llegó y contarte qué decidimos. Para que nadie pueda mandar denuncias sin fin, guardamos también un resumen de tu dirección IP hecho con una clave nuestra, nunca la IP: solo sirve para contar cuántas denuncias llegan desde la misma conexión en un día, y lo borramos pasadas 24 horas (antes, si cerramos la denuncia). La denuncia entera, con tu nombre y tu correo, se borra seis meses después de cerrarla.

Para qué y con qué base legal

Para darte lo que pides al crear la cuenta y usarla (entrar, tus sesiones, lo que guardas en ella, el UID y el rango, la activación, TradeAudit, el juego, el torneo, los sorteos, la comunidad y los avisos de tu cuenta), la base es el contrato: los términos de uso que aceptas al crearla.

Para proteger la web y a quien la usa (la IP y el navegador de cada sesión, la huella del correo, las notas antifraude, los bloqueos, el filtro de la comunidad y el límite de denuncias), para saber qué funciona (los pasos que medimos y los botones de exchange), para que el panel de comisiones pueda unir cada UID con su cuenta y para mandarte los comunicados del equipo, la base es nuestro interés legítimo. Puedes oponerte escribiéndonos, y los comunicados se apagan en Ajustes.

Con tu permiso, que puedes retirar cuando quieras: las preguntas del alta, las notificaciones del móvil, las promociones, entrar con Google y los vídeos de YouTube.

Para cumplir la ley: revisar las denuncias de contenido, explicar cada decisión de moderación a quien afecta y guardar su registro, como pide el Reglamento de Servicios Digitales de la Unión Europea, y contestar a lo que nos pida una autoridad.

Cuánto tiempo los guardamos

Casi todo lo de tu cuenta (tu correo, tu perfil, lo que guardas y publicas, tus UIDs, tu rango, tus puntos, tus avisos, tus respuestas del alta y lo de la comunidad) lo guardamos mientras tengas la cuenta, y se borra en el momento en que la borras. Lo que borras tú antes (una alerta, una plantilla, una conexión de TradeAudit) se borra en el momento, salvo las publicaciones del feed, como se explica arriba.

Hay datos que duran menos: cada sesión, hasta que sales, la cierras desde otro dispositivo en Tus sesiones o borras la cuenta; el identificador de cada teléfono, hasta que sales de la app en él; los recibos de las notificaciones, unas 24 horas; los intentos fallidos con el código de un directo, un día; y los registros técnicos de la base de datos, con la IP de cada petición, una semana.

Y hay datos que se quedan después de borrar la cuenta, por seguridad y para poder defendernos de una reclamación: el registro de lo que el equipo hizo con tu cuenta, la nota antifraude si otra cuenta intentó vincular tu mismo UID y el bloqueo si el equipo bloqueó tu cuenta, tu correo o tu UID. Hoy no tienen fecha de borrado. Los pasos que medimos y tus papeletas de los sorteos ya cerrados también se quedan, pero sin nada que los una a ti. Lo explica «Borrar tu cuenta».

La base de datos guarda una copia de seguridad cada día, y cada copia dura una semana: lo que se borra desaparece también de ellas en ese plazo.

Quién más los trata y dónde

No vendemos tus datos. Aparte del panel de comisiones, que ya te contamos arriba, solo los tratan estos proveedores, por encargo nuestro y para lo que se dice en esta página:

Supabase guarda la base de datos y las fotos, en Londres (Reino Unido). Resend manda los correos, desde Estados Unidos. Cloudflare sirve la web, el captcha y TradeAudit desde su red, repartida por todo el mundo. Expo, en Estados Unidos, pasa las notificaciones del móvil a Apple y a Google, que son quienes las entregan en tu teléfono. Google te deja además entrar con tu cuenta de Google, si lo eliges.

Los vídeos de las guías son de YouTube, que es de Google, y no cargan nada hasta que pulsas «Ver el vídeo». Al pulsarlo, YouTube recibe tu dirección IP y los datos de tu navegador, y puede guardar datos en él según su propia política (lo contamos en Cookies).

Por eso algunos datos salen del Espacio Económico Europeo. Al Reino Unido, porque la Comisión Europea reconoce que protege los datos como la Unión Europea (una decisión de adecuación). A Estados Unidos, con proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. o con las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes descargar una copia de tus datos en Ajustes › Descargar mis datos, y borrar la cuenta en Ajustes › Borrar la cuenta, en la web o en la app: se borra en el momento, con todo lo suyo salvo lo que se explica en «Borrar tu cuenta».

Para cualquier otra cosa sobre tus datos (saber qué tenemos, corregirlos, limitar u oponerte a algún uso, o retirar un permiso), escríbenos a hola@nexotrade.app. Si no te contestamos bien, puedes reclamar ante la Agència Andorrana de Protecció de Dades o ante la autoridad de protección de datos de tu país.