Aviso de privacidad
1 · Lo esencial
Tratamos lo mínimo para operar el servicio: tu correo, tus sesiones y tus preferencias de la interfaz. No recogemos datos de tu trading — NeuraGex no se conecta a tu bróker y no conoce tus órdenes, posiciones ni resultados. Los datos de tu tarjeta los trata Paddle; nunca pasan por nosotros. No vendemos datos personales ni los usamos para publicidad.
2 · Qué datos tratamos y por qué
- Cuenta: correo electrónico y contraseña (almacenada solo como hash). Para autenticarte y comunicarnos contigo.
- Sesiones: identificador de sesión, una etiqueta del dispositivo (p. ej. "Safari en iPad") y un hash de la dirección IP. Para aplicar el límite de sesiones simultáneas, avisarte qué dispositivo se cerró y detectar accesos anómalos.
- Preferencias: vistas guardadas, capas y paleta del Terrain. Para que tu configuración te siga entre dispositivos.
- Estado de suscripción: plan, fechas del período de prueba y un historial de cambios de estado. Para servirte lo contratado y aplicar la política de acceso al archivo.
- Correos del ciclo: registro de qué avisos te enviamos (bienvenida, aviso previo al cobro, confirmación), para no enviarlos dos veces.
- Intentos de acceso: registro temporal de intentos fallidos por correo e IP, para frenar ataques de fuerza bruta.
Los datos de mercado que el sistema muestra (posicionamiento, mediciones, lecturas) son datos de la plataforma, no datos personales tuyos.
3 · Pagos
Paddle es el comerciante de registro: recibe y trata tus datos de pago y facturación conforme a su propia política de privacidad. NeuraGex recibe de Paddle únicamente el estado de tu suscripción (alta, cobro realizado, fallo, cancelación), nunca los datos de tu tarjeta.
4 · Proveedores que procesan datos por nosotros
- Supabase — base de datos y autenticación (correo, hash de contraseña, sesiones).
- Railway — infraestructura del servidor de la aplicación.
- Vercel — alojamiento del sitio y de la interfaz.
- Paddle — pagos y facturación, como comerciante de registro.
- Resend — envío de correos transaccionales.
- Anthropic — generación de las lecturas del mercado a partir de datos de la plataforma; no recibe tus datos personales.
5 · Retención
Conservamos tus datos mientras tu cuenta exista. Si tu suscripción vence, la cuenta y tu historial se conservan — creemos que tu historial es tuyo — hasta que pidas su eliminación. Los registros de intentos de acceso se conservan solo el tiempo necesario para su función de seguridad.
6 · Tus derechos
Puedes pedir acceso, corrección o eliminación de tus datos personales, y oponerte a tratamientos concretos, escribiendo a lavamaxi+neuragex@gmail.com desde el correo de tu cuenta. Respondemos dentro de un plazo razonable y sin costo. Eliminar la cuenta elimina tus datos personales; puede subsistir lo que la ley obligue a conservar (p. ej. registros de facturación, que custodia Paddle).
7 · Seguridad
Aplicamos medidas técnicas proporcionales: contraseñas con hash, sesiones con tokens rotados y detección de reuso, cifrado en tránsito, y aislamiento por usuario en la base de datos. Ningún sistema es infalible; si un incidente afecta tus datos, te lo comunicaremos.
8 · Cambios a este aviso
Si cambiamos este aviso de forma sustancial, lo anunciaremos por correo o en el producto antes de que el cambio entre en vigor.