Esta Política explica qué datos personales trata ScripTrade AI, con qué fines, durante cuánto tiempo se conservan y qué opciones tienes. El tratamiento se realiza conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la demás normativa aplicable.
1. Responsable y contacto
El responsable del tratamiento es AlgoWizard di Emmanuele Carcereri, con domicilio social en Via Camalavicina 7, 37014 Castelnuovo del Garda (VR), Italia, número de IVA 05222030230, a quien puedes escribir a legal@scriptrade.ai.
2. Datos que tratamos
- Datos de cuenta y autenticación: dirección de email, nombre, identificadores de la cuenta e información necesaria para proteger tu sesión. La autenticación se gestiona a través de Clerk; ScripTrade AI no recibe tu contraseña en texto plano.
- Contenido del Servicio: descripciones de estrategias, parámetros, conversaciones, Expert Advisors generados, revisiones y preferencias.
- Datos de facturación y pago: nombre o razón social, dirección de facturación, número de IVA o código fiscal cuando se facilitan, y resultado de las transacciones. Los datos completos de las tarjetas de pago los gestiona directamente Stripe y ScripTrade AI no los conserva.
- Datos técnicos y de seguridad: dirección IP, navegador, dispositivo, marcas de tiempo, registros de la aplicación, eventos de error y señales necesarias para prevenir abusos.
- Datos de la lista de espera y de referidos: dirección de email, código de invitación e información necesaria para atribuir una recomendación.
- Prueba de las elecciones de privacidad y contractuales: identificador aleatorio de la elección, categorías aceptadas o rechazadas, versiones de los documentos, fecha y, en compras o cambios de plan, identificador de la cuenta y referencia de Stripe. En la prueba del consentimiento no registramos direcciones IP, user agents, direcciones de email, prompts ni contenidos.
3. Finalidades y bases jurídicas
- Crear y gestionar cuentas, generar el código solicitado y prestar el Servicio: ejecución de un contrato.
- Gestionar pagos, facturas y obligaciones fiscales: ejecución de un contrato y cumplimiento de obligaciones legales.
- Proteger cuentas e infraestructura, prevenir el fraude y resolver incidencias: interés legítimo en operar un Servicio seguro.
- Enviar comunicaciones operativas sobre la cuenta y el Servicio: ejecución de un contrato.
- Enviar comunicaciones promocionales o activar analítica no esencial: consentimiento, que puedes retirar en cualquier momento.
- Registrar y acreditar las elecciones de privacidad y contractuales: cumplimiento de obligaciones legales e interés legítimo en gestionar solicitudes, reclamaciones y el cumplimiento normativo.
4. Proveedores y destinatarios
Solo compartimos datos en la medida necesaria con proveedores que dan soporte a la autenticación y gestión de usuarios (Clerk), el alojamiento del frontend (Vercel), la infraestructura de la aplicación y de la base de datos (Railway), los pagos (Stripe) y la generación de código asistida por IA (OpenAI). Si aceptas las cookies de marketing, usamos las herramientas de Google Ads, Meta y OpenAI Ads para medir las conversiones publicitarias. Los demás proveedores actúan como encargados del tratamiento o como responsables independientes, según el servicio.
Las instrucciones y los contenidos enviados a los proveedores de IA se limitan a lo necesario para generar o corregir el código solicitado. No vendemos datos personales.
No usamos tus briefs ni el código generado para entrenar modelos de inteligencia artificial, ni propios ni de nuestros proveedores de IA; los conservamos solo el tiempo necesario para entregar y, en su caso, corregir la generación solicitada, como se describe en la sección 6. Evita incluir en tus briefs datos personales de terceros, credenciales, claves de API u otra información sensible innecesaria.
Nuestro personal no accede por defecto al contenido del Servicio. El acceso está reservado al personal autorizado, según el principio de necesidad de conocer, y limitado a lo necesario para el soporte técnico, el diagnóstico de fallos, la investigación de abusos del Servicio y el cumplimiento legal. Cada consulta de un registro de generación y cada descarga del código generado quedan anotadas en un registro interno de accesos que indica quién accedió y cuándo. No usamos el contenido del Servicio para fines distintos de los indicados en la sección 3.
Para más información, consulta la Política de privacidad de Meta, las Condiciones de las Herramientas para empresas de Meta y el Anexo para responsables del tratamiento. También puedes gestionar tus preferencias publicitarias a través de YourOnlineChoices.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando es necesario, ScripTrade AI se basa en decisiones de adecuación, cláusulas contractuales tipo u otro mecanismo de transferencia reconocido. Puedes solicitar información sobre las garantías aplicables y una copia de ellas, con las supresiones que resulten necesarias, mediante el contacto de la sección 1.
6. Conservación
Conservamos los datos de la cuenta mientras esta permanezca abierta. Puedes eliminar tus Expert Advisors o toda la cuenta en cualquier momento desde Ajustes > Zona de peligro; la eliminación es inmediata. Cuando eliminas tu cuenta borramos el perfil, los Expert Advisors, el código generado, las conversaciones, las descripciones de estrategias, los créditos y las preferencias, y eliminamos la cuenta de autenticación en Clerk. Solo conservamos: facturas, registros de pago y los datos de facturación que contienen, durante diez años, como exige la normativa fiscal y contable (Stripe conserva su propia copia como responsable independiente); la prueba de las decisiones contractuales y de privacidad, de forma seudonimizada, durante diez años (compras) o dos años (cookies); los registros de comisiones y pagos del programa de afiliados, sin el vínculo con tu cuenta, durante diez años; el registro de accesos administrativos, sin tu dirección de email, durante un máximo de diez años, por seguridad; y, si usaste la prueba gratuita, un hash unidireccional con clave de tu email y tu dirección IP junto con un registro de la eliminación, durante doce meses, para que la prueba no pueda obtenerse varias veces. Los datos eliminados pueden permanecer en copias de seguridad cifradas hasta su rotación y en registros técnicos, en ambos casos durante un máximo de 30 días. El proveedor de IA puede conservar el contenido enviado para la generación hasta 30 días para la supervisión de abusos. La prueba anónima de las decisiones sobre cookies se elimina en un plazo de dos años; la preferencia en el dispositivo caduca a los seis meses. Los datos basados en el consentimiento se tratan hasta su retirada, salvo que se aplique otra base jurídica. Google Ads, Meta y OpenAI pueden conservar los Event Data según sus respectivas condiciones.
7. Cookies y tecnologías similares
Clerk usa cookies estrictamente necesarias para la autenticación, la seguridad y la continuidad de la sesión. Desactivarlas impediría el funcionamiento del Servicio. Las herramientas de analítica o marketing no esenciales solo se activan según las elecciones hechas en el banner de cookies. Puedes cambiarlas en cualquier momento con ‘Revisar opciones de cookies’ en el pie de página.
- Cookies de autenticación de Clerk (__session, __client_uat y cookies de seguridad relacionadas): estrictamente necesarias; sirven para autenticar a los usuarios, proteger las sesiones y prevenir abusos; se conservan durante la sesión o el periodo configurado para la autenticación de Clerk.
- aw_cookie_consent (almacenamiento local): estrictamente necesario para recordar tus elecciones sobre cookies; se conserva hasta seis meses o hasta que cambies tus elecciones o borres el almacenamiento del navegador.
- aw_privacy_subject_id (almacenamiento local): identificador aleatorio estrictamente necesario para vincular en el dispositivo las pruebas de las elecciones sobre cookies; no contiene nombre ni email y permanece hasta que borres los datos del navegador.
- aw_pending_cookie_consent_events (almacenamiento local): cola técnica temporal que contiene solo las elecciones aún no entregadas al registro de cumplimiento; se elimina tras la entrega y contiene como máximo diez eventos.
- aw_analytics_sid (almacenamiento de sesión): identificador de analítica opcional, creado solo tras el consentimiento a la analítica y eliminado cuando termina el almacenamiento de sesión del navegador o cuando retiras el consentimiento.
- aw_waitlist_affiliate_code (almacenamiento local): identificador funcional usado para mostrar el código de referido personal emitido tras unirte a la lista de espera; se conserva hasta 30 días. La atribución de un referido que llega desde un enlace compartido se transmite directamente con la solicitud de la lista de espera y no se guarda en el dispositivo.
- Herramientas de marketing de Google Ads, Meta y OpenAI Ads: Solo se activan con tu consentimiento para medir las conversiones publicitarias. Puedes cambiar o retirar tu elección en cualquier momento desde el pie de página.
8. Tus derechos
En los casos previstos por la ley, puedes solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad, y oponerte al tratamiento. Puedes ejercer tú mismo los derechos principales, en cualquier momento, desde Ajustes: descargar una copia de tus datos en un formato reutilizable (Privacidad y datos), eliminar tus Expert Advisors o eliminar tu cuenta (Zona de peligro). Estas funciones requieren haber iniciado sesión y, para las eliminaciones, volver a confirmar tu identidad. También puedes enviar solicitudes al contacto de la sección 1; podemos pedir la información necesaria para verificar tu identidad y normalmente respondemos en el plazo de un mes. Puedes retirar el consentimiento sin que ello afecte a la licitud del tratamiento anterior.
También puedes presentar una reclamación ante la autoridad competente, incluida la Autoridad italiana de protección de datos (Garante per la protezione dei dati personali).
9. Datos obligatorios y opcionales
Los datos de cuenta, autenticación, solicitud del servicio y facturación marcados como obligatorios son necesarios para crear una cuenta, prestar la generación de código solicitada o completar una compra. Sin ellos no podemos ofrecer la función correspondiente ni ejecutar el contrato. Los datos para la newsletter, la analítica no esencial y el marketing son opcionales, y negarte a facilitarlos no afecta al acceso al Servicio principal.
10. Tratamiento automatizado
ScripTrade AI usa sistemas automatizados para generar y revisar técnicamente software a partir de tus instrucciones. No toma decisiones que produzcan efectos jurídicos o significativamente similares sobre ti, ni adopta decisiones automatizadas sobre crédito, empleo, seguros o idoneidad de inversiones.
11. Seguridad, menores y actualizaciones
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo. El Servicio está destinado a adultos y no se dirige conscientemente a menores de 18 años. Podemos actualizar esta Política para reflejar cambios normativos o del Servicio y avisaremos adecuadamente de las revisiones sustanciales.
El uso del Servicio se rige además por los Términos del servicio.