Política de privacidad

Esta política explica qué datos personales tratamos en AlexandraFX, para qué los usamos, con quién los compartimos y qué puedes hacer al respecto. Está escrita para que se entienda: si algo no queda claro, escríbenos a patinomarysable@gmail.com.

Quién trata tus datos

AlexandraFX es un nombre comercial de Revelio LLC, sociedad constituida en el estado de Wyoming (Estados Unidos) y registrada con el número 2023-001349274, que puedes comprobar en el registro público de la Secretaría de Estado de Wyoming. Su domicilio es 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos.

Revelio LLC es el responsable del tratamiento. Puedes contactarnos en patinomarysable@gmail.com.

Qué datos tratamos y por qué

• Lista de espera. Tu correo electrónico y, si llegas desde un enlace con etiqueta, el canal por el que llegaste. Sirven para avisarte el día que abrimos las plazas y para saber qué canal funciona. Base legal: tu consentimiento, que das al enviar el formulario.
• Cuenta y acceso. Nombre, correo electrónico y credenciales, gestionados por nuestro proveedor de identidad. Sirven para crear tu cuenta y dejarte entrar. Base legal: la ejecución del contrato.
• Uso de la formación. Lecciones vistas, progreso, intentos de test, resultados y certificados emitidos, con su número de serie. Sirven para que puedas seguir donde lo dejaste, para corregir los test y para emitir y verificar certificados. Base legal: la ejecución del contrato. Además anotamos en qué días entras en el área de alumnos, sin registrar qué páginas abres, para nuestras estadísticas internas de uso. Base legal: nuestro interés legítimo en saber cómo se usa el servicio. Cuando reproduces una grabación de una sesión en vivo anotamos que la has visto y cuándo, para que la formadora sepa qué grabaciones se ven y por quién. Base legal: el mismo interés legítimo.
• Visitas a las páginas públicas. En la portada, los cursos, la lista de espera y las páginas legales contamos las visitas con Vercel Web Analytics: página abierta, sitio de procedencia, país, tipo de dispositivo, sistema operativo y navegador, siempre en conjunto. Sin cookies, sin guardar tu dirección IP y sin un identificador que dure más de 24 horas, así que no sirve para reconocerte. No está activado en el área de alumnos. Base legal: nuestro interés legítimo en saber cuántas personas visitan la web y desde dónde llegan.
• Publicidad con el píxel de Meta, solo si lo aceptas. En las páginas públicas, si aceptas las cookies de publicidad en el banner, se carga el píxel de Meta: recibe la página que abres, tu dirección IP, datos de tu navegador y dispositivo, los identificadores de sus cookies (_fbp y, si llegas desde un anuncio, _fbc) y dos acciones: haber dejado tu correo en la lista de espera y haberte suscrito, sin el correo ni el importe. Sirve para medir si nuestra publicidad funciona y para mostrarla a personas con intereses parecidos. Base legal: tu consentimiento, que puedes retirar en cualquier momento desde «Configurar cookies», en el pie de cada página. No está activado en el área de alumnos. Qué cookies instala y cuánto duran se explica en la política de cookies.
• Ideas y reportes. Las ideas que propones, firmadas con tu apodo, y tus votos. Los problemas que nos reportas, con la página desde la que escribes, el navegador que usas y la captura si la adjuntas: solo los vemos nosotros, para resolverlos. Base legal: la ejecución del contrato.
• Tu diario de operaciones. Las operaciones que registras a mano o importas desde el fichero que exporta tu bróker: instrumento, fechas, tamaño, precios y resultado. Sirven para tu propio seguimiento y, si decides participar, para calcular la clasificación. Base legal: la ejecución del contrato. El fichero que subes se lee y no se conserva: guardamos las operaciones, nunca el documento original.
• Conexión con cTrader, solo si la activas. Si conectas tu cuenta de cTrader, la autorizas en la web de cTrader con un permiso de solo lectura: podemos leer tus cuentas y su historial, nunca abrir ni cerrar operaciones. Guardamos el identificador de cada cuenta que conectas, si es real o demo, y las claves de acceso que nos da cTrader, cifradas. Cada hora leemos las operaciones cerradas nuevas y las añadimos a tu diario. Base legal: la ejecución del contrato, a petición tuya.
• Clasificación, solo si te apuntas. Un apodo elegido por ti y el capital que declaras. Es el único tratamiento en el que un dato tuyo se vuelve visible para otros alumnos, y por eso nunca es automático: hay que pedirlo. Lo que ven los demás es el apodo, el número de operaciones y el rendimiento en porcentaje — nunca tu nombre, ni tu correo, ni tu capital, ni tu resultado en dinero. Puedes salir cuando quieras, y al hacerlo se borran también tus filas de las clasificaciones ya cerradas. Base legal: tu consentimiento.
• Tu suscripción. El identificador de tu suscripción y de tu cliente en Stripe, el estado en que se encuentra, el identificador del precio que contrataste, que dice también tu plan (Esencial o Completo), y las fechas: fin del periodo pagado, primer impago si lo hay y fecha de cancelación si cancelas. Sirven para saber si tu acceso está abierto y para atenderte cuando algo falla en el cobro. Base legal: la ejecución del contrato. Los datos de tu tarjeta no los tratamos nosotros: los escribes en la página de pago de Stripe y no pasan por nuestros servidores.
• Acceso regalado. Si te damos acceso sin pagar, guardamos el plan, desde cuándo y hasta cuándo vale, quién lo concedió y por qué. Sirve para abrirte la plataforma y para cancelar a tiempo tu suscripción de pago, si la tenías. Base legal: la ejecución del contrato.
• Tu renuncia al derecho de desistimiento. Antes de pagar aceptas expresamente que el acceso empiece de inmediato. Guardamos la fecha y la hora de esa aceptación y la versión del texto que aceptaste — no el texto reescrito después, sino el que leíste — y te la confirmamos por correo en ese momento. Es el comprobante de que la renuncia existió, y por eso no se modifica ni se borra con el resto: queda registrada aunque el correo de confirmación no llegue a enviarse. Base legal: la ejecución del contrato y nuestro interés legítimo en poder acreditarla.
• Correos que te enviamos. Avisos de servicio y, cuando corresponda, confirmaciones — entre ellas la de tu renuncia al desistimiento. No enviamos publicidad de terceros. En los avisos que enviamos a todos (nuevas grabaciones, nuevas sesiones en vivo, campañas) medimos si el correo llega y si se abre, con una imagen invisible. Solo miramos los totales de cada envío, nunca quién abre qué, para saber qué avisos sirven. Base legal: nuestro interés legítimo en mejorar lo que te enviamos. Si tu programa de correo no carga imágenes, no se mide nada.
• Notificaciones push. Si las activas, guardamos la dirección que tu navegador nos da para enviarte avisos (un enlace al servicio de notificaciones de Google, Apple, Microsoft o Mozilla, según el navegador), dos claves para cifrarlos y qué avisos quieres recibir. Sirven solo para mandarte esos avisos. El contenido viaja cifrado: el servicio del navegador lo entrega, pero no puede leerlo. Base legal: tu consentimiento, que retiras desactivándolas.
• Datos técnicos. Registros de servidor, avisos de error y una muestra reducida de mediciones de rendimiento, generados al usar la plataforma. Base legal: nuestro interés legítimo en mantener el servicio en pie y protegido de abusos.

No tratamos categorías especiales de datos, no elaboramos perfiles con efectos jurídicos y no tomamos decisiones automatizadas sobre ti.

Verificación pública de certificados

Cada certificado lleva un número de serie con el que cualquiera puede comprobar que es auténtico. La página de verificación muestra únicamente lo necesario para esa comprobación y nunca es indexable a partir de tu nombre o de tu correo: hace falta tener el número de serie, que solo tienes tú y quien tú se lo entregues.

Con quién los compartimos

No vendemos datos personales. Los compartimos con los proveedores que hacen funcionar el servicio, cada uno con contrato de encargo de tratamiento y acceso limitado a lo que necesita:

• Clerk — cuentas, contraseñas y sesiones.
• Supabase — base de datos y archivos, servidos mediante enlaces firmados de corta duración.
• Bunny.net — alojamiento y reproducción de los vídeos.
• Resend — envío de los correos de servicio.
• Google, Apple, Microsoft y Mozilla — entregan las notificaciones push a tu navegador, si las activas. Reciben el aviso cifrado, sin poder leerlo.
• Vercel — ejecución y entrega de la web, y el recuento de visitas de las páginas públicas.
• Sentry — avisos de errores, para enterarnos de que algo se ha roto sin esperar a que nos lo cuentes. Recibe el identificador interno de tu cuenta y nada más: ni tu nombre, ni tu correo, ni tu dirección IP, ni el contenido de lo que envías, ni grabaciones de tu pantalla. Ese filtro no es una opción de configuración que podamos olvidar: está escrito en nuestro código y comprobado con pruebas automáticas.

Hay además tres empresas que no trabajan por encargo nuestro: deciden ellas qué hacen con los datos que reciben y responden de ello con sus propias políticas. A una le envían datos nuestros servidores, y a las otras dos se conecta tu navegador o tu cuenta:

• Stripe — Sold through Link, LLC y las demás sociedades del grupo Stripe —, que es quien te vende la suscripción y cobra por ella. No es un encargado nuestro: como vendedor, trata tus datos de pago como responsable propio, con sus políticas de privacidad, la de Link y la de Stripe. Recibe los datos de facturación que le facilitas — nombre, país y dirección, cuando se los pide — los datos de tu tarjeta y tu dirección IP, junto con los datos técnicos de tu navegador y lo que necesite para calcular el impuesto de tu país y prevenir el fraude. Todo eso se lo das tú directamente en su página de pago: los datos de tu tarjeta no pasan nunca por nuestros servidores y nosotros no los vemos. Lo que le enviamos nosotros es tu correo electrónico verificado, el precio que has elegido y, como referencia, el identificador interno de tu cuenta y el de tu renuncia al desistimiento, para poder reconocer tu compra cuando nos la comunica. Stripe trata datos en Estados Unidos, con las garantías que describe su política de privacidad. Link te permite pedirle que borre tus datos; ten en cuenta que hacerlo cancela las suscripciones que te ha vendido, también esta.
• cTrader, de Spotware Systems, solo si conectas tu cuenta. La autorización la das en su web, bajo sus propias condiciones y su política de privacidad, y puedes retirarla desde allí o desconectando la cuenta en tu área de estudio.
• Binance, que nos da la cotización del oro en directo. Para que el precio se mueva en la pantalla, tu navegador se conecta directamente con su servicio de datos de mercado mientras tienes abierta una página con el gráfico — la portada o el área de estudio. Como en cualquier conexión, Binance recibe tu dirección IP y los datos técnicos de tu navegador. No le enviamos ningún dato de tu cuenta: ni tu nombre, ni tu correo, ni tus operaciones. Base legal: nuestro interés legítimo en mostrar el precio en directo, que es parte de la formación.
• Meta (Meta Platforms Ireland Limited), solo si aceptas las cookies de publicidad. Su píxel se carga en tu navegador y le envía lo que se describe arriba. No es un encargado que trabaje por cuenta nuestra: para estos datos Meta y nosotros decidimos juntos con qué fin se usan, y Meta los trata también bajo su propia política de datos. Si rechazas, no se carga nada de Meta.

Algunos de estos servicios están establecidos fuera del Espacio Económico Europeo o tratan datos en servidores situados fuera de él. En esos casos la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en un marco de adecuación equivalente. También podemos comunicar datos a autoridades cuando una norma nos obligue.

Cuánto tiempo los guardamos

• Lista de espera: hasta que abramos las plazas y te avisemos, o hasta que nos pidas que te borremos. Si al abrir no te registras, borramos tu dirección.
• Cuenta y progreso: mientras la cuenta esté activa. Al cerrarla borramos o anonimizamos los datos, salvo los que debamos conservar por obligación legal.
• Certificados: los conservamos mientras el certificado deba poder verificarse, porque un certificado que no se puede comprobar no sirve de nada.
• Diario de operaciones: mientras la cuenta esté activa. Es tuyo: puedes borrar operaciones una a una cuando quieras.
• Conexión con cTrader: mientras la mantengas. Al desconectar una cuenta borramos sus claves de acceso y dejamos de leerla; las operaciones ya importadas siguen en tu diario hasta que las borres.
• Clasificaciones cerradas: se conservan como registro histórico mientras participes. Si sales de la clasificación, tus filas se borran también de las pasadas.
• Suscripción: mientras esté activa y, después, el plazo que exija la normativa fiscal y mercantil de Estados Unidos. Las facturas de tus pagos las emite y las conserva Link, con sus propios plazos.
• Renuncia al desistimiento: la conservamos como comprobante mientras pueda discutirse la compra a la que corresponde. No la borramos al cerrar la cuenta: sin ella no podríamos demostrar que la aceptaste, que es justo lo que te protege a ti y a nosotros.
• Notificaciones push: la dirección de las notificaciones, hasta que las desactivas en ese dispositivo, el navegador la anula o borras tu cuenta.

Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y recibirlos en un formato portable. Si el tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras, sin que eso afecte a lo hecho antes. Escribe a patinomarysable@gmail.com: respondemos en el plazo legal, y como máximo en un mes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control de tu país de residencia. Si resides en España, es la Agencia Española de Protección de Datos (aepd.es). Que estemos constituidos en Estados Unidos no te quita ese derecho: cuando ofrecemos el servicio a personas que están en la Unión Europea, el Reglamento General de Protección de Datos se nos aplica igualmente.

Seguridad

Las contraseñas las custodia nuestro proveedor de identidad y nosotros no las vemos nunca. Los archivos no son públicos: se sirven con enlaces firmados que caducan a los pocos minutos. El acceso a la base de datos está limitado al propio servicio.

Menores

La plataforma se dirige a personas mayores de edad. No creamos cuentas a menores de forma consciente; si detectamos una, la cerramos y borramos los datos.

Cambios en esta política

Si cambia lo que hacemos con tus datos, cambia esta página y su fecha de actualización. Cuando el cambio sea relevante te lo comunicaremos por correo antes de que surta efecto.