Política de privacidad

Esta política explica qué datos personales tratamos cuando visitas audalyst.com, te apuntas a la lista de espera o usas la aplicación app.audalyst.com (en conjunto, el Servicio), para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. La aplicamos conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable de tus datos es Audalyst SL. Para cualquier cuestión sobre privacidad puedes escribirnos a support@audalyst.com.

2. Qué datos tratamos

Si te apuntas a la lista de espera

• Tu dirección de correo electrónico.
• Datos técnicos mínimos: la fecha de alta, el idioma de la web desde la que te apuntas y el agente de usuario de tu navegador, para seguridad y prevención de abusos.

Si tienes una cuenta en la aplicación

• Datos de cuenta: correo, nombre y apellidos, país de residencia, zona horaria e idioma; la versión de los términos y de esta política que aceptaste y cuándo, incluida tu declaración de ser mayor de edad; tu plan y el uso que llevas de él; y, si la marcas, tu preferencia de recibir novedades por correo.
• Credenciales: tu contraseña no la vemos; el servicio de autenticación solo guarda una huella irreversible (hash). Si entras con Google, recibimos de Google tu correo, tu nombre y un identificador de tu cuenta, nada más.
• Datos de tus exchanges: las claves de API de solo lectura que conectas (guardadas cifradas), el nombre que das a cada cuenta y las operaciones que leemos de ella: fechas, mercado, dirección, tamaños, precios, comisiones, financiación (funding) y resultados.
• Datos que generas al usar la aplicación: señales recibidas desde tus alertas, configuraciones de estrategias y bots con su historial de versiones, resultados de simulaciones y optimizaciones, notas y valoraciones del diario y tus respuestas a los avisos de conducta.

Si nos escribes

Tu correo y el contenido de los mensajes que nos envíes y nuestras respuestas.

Datos técnicos

Como cualquier servicio en internet, nuestros servidores registran datos de cada petición (por ejemplo, fecha y hora, ruta solicitada y dirección IP) para seguridad y para resolver averías. También contamos peticiones por minuto en memoria para evitar abusos, sin guardarlas.

Lo que no te pedimos

No te pedimos teléfono, fecha de nacimiento, dirección postal, documento de identidad ni datos bancarios o de tarjeta. Durante la beta el Servicio es gratuito y no tratamos datos de pago. No tratamos categorías especiales de datos (salud, ideología, etc.).

3. Para qué los usamos y con qué base legal

• Gestionar la lista de espera y avisarte cuando podamos darte acceso. Base: tu consentimiento, que das al enviar el formulario y puedes retirar cuando quieras.
• Crear y mantener tu cuenta, invitarte y dejarte entrar. Base: la ejecución del servicio que nos pides (art. 6.1.b RGPD).
• Leer tus operaciones y mostrarte tus estadísticas, diario, avisos, simulaciones y optimizaciones. Base: la ejecución del servicio (art. 6.1.b RGPD).
• Aplicar tu plan y sus límites de uso. Base: la ejecución del servicio.
• Enviarte los correos necesarios de la cuenta y atender tus consultas. Base: la ejecución del servicio.
• Conservar la prueba de que aceptaste los términos y eres mayor de edad. Base: nuestro interés legítimo en poder acreditarlo y defendernos ante reclamaciones (art. 6.1.f RGPD).
• Proteger el Servicio, prevenir abusos y resolver averías. Base: nuestro interés legítimo en la seguridad del Servicio (art. 6.1.f RGPD).
• Enviarte novedades de Audalyst. Base: tu consentimiento, solo si marcas la casilla correspondiente, que viene sin marcar. Puedes retirarlo en los ajustes de la aplicación o escribiéndonos.
• Cumplir obligaciones legales y atender requerimientos de autoridades. Base: obligación legal (art. 6.1.c RGPD).

4. Análisis automáticos

El Servicio analiza tus operaciones de forma automática para mostrarte estadísticas y avisos de conducta (por ejemplo, volver a entrar justo después de una pérdida). Esos análisis son para ti, los puedes contestar y no producen efectos jurídicos ni te afectan de forma significativa. No tomamos decisiones automatizadas sobre ti en el sentido del artículo 22 del RGPD, no elaboramos perfiles con fines comerciales y no usamos tus datos para publicidad.

5. Con quién compartimos tus datos

No vendemos ni cedemos tus datos a terceros. Para prestar el Servicio nos apoyamos en proveedores que los tratan por cuenta nuestra (encargados del tratamiento), con contrato y solo siguiendo nuestras instrucciones:

• Supabase (base de datos y autenticación de la aplicación, y la lista de espera). Los datos de la aplicación se alojan en su región de Europa Occidental (Irlanda).
• Oracle Cloud (servidor donde funciona la aplicación y donde se descifran, solo en memoria, tus claves de exchange al leer tus datos). Centro de datos en Europa.
• Vercel (alojamiento de la web audalyst.com y del formulario de la lista de espera, y medición agregada de visitas sin cookies).
• Resend (envío de los correos del Servicio: invitaciones, acceso y avisos internos de nuevas altas en la lista de espera).
• Zoho (buzón de correo de soporte), en sus centros de datos de la Unión Europea.

Además:

• Google, solo si eliges entrar con tu cuenta de Google. En ese caso Google actúa como responsable de su propio servicio de autenticación, según su política de privacidad.
• Tu exchange y, si las usas, TradingView u otras herramientas que conectes: los datos los recibimos de ellos por indicación tuya y se rigen también por sus propias condiciones.
• Al abrir algunas pantallas de la aplicación, tu navegador descarga los iconos de las criptomonedas directamente de un servicio de terceros (CoinCap). Esa petición le llega con tu dirección IP y los datos habituales del navegador; no le facilitamos ningún otro dato.
• Las autoridades, juzgados y tribunales, cuando una ley nos obligue a comunicarles datos.

6. Transferencias internacionales

Algunos de estos proveedores son empresas de fuera del Espacio Económico Europeo o pueden acceder a los datos desde fuera de él (por ejemplo, Estados Unidos). En esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos información sobre estas garantías escribiendo a support@audalyst.com.

7. Cuánto tiempo conservamos los datos

• Lista de espera: hasta que te demos acceso y crees tu cuenta, hasta que pidas la baja o hasta que cerremos la lista, lo que ocurra antes.
• Cuenta y datos de la aplicación (perfil, cuentas de exchange, operaciones, señales, configuraciones, resultados y diario): mientras mantengas la cuenta. Al cerrarla los borramos, salvo lo que debamos conservar por ley.
• Prueba de aceptación de los términos: mientras tengas la cuenta y, después, bloqueada durante los plazos de prescripción de las acciones legales que pudieran derivarse.
• Correos de soporte: el tiempo necesario para atender tu consulta y, después, bloqueados durante los plazos de prescripción aplicables.
• Registros técnicos: el tiempo limitado necesario para la seguridad y la resolución de averías.

Bloquear un dato significa conservarlo apartado, sin usarlo, solo a disposición de jueces, tribunales y autoridades, y borrarlo al terminar ese plazo.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir datos inexactos. Parte de ellos puedes cambiarlos tú en los ajustes de la aplicación.
• Supresión: pedir que borremos tus datos y tu cuenta.
• Limitación: pedir que dejemos de usarlos mientras se resuelve una reclamación.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso habitual.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Retirada del consentimiento: sin que afecte a lo hecho antes de retirarlo.

Para ejercerlos, escribe a support@audalyst.com desde el correo asociado a tu cuenta o a la lista de espera, indicando qué derecho quieres ejercer. Responderemos en el plazo de un mes, ampliable en casos complejos avisándote. Podemos pedirte que confirmes tu identidad para evitar que otra persona actúe en tu nombre. Es gratuito.

Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia en la Unión Europea.

9. Cookies y almacenamiento en tu navegador

Solo usamos lo imprescindible para que el Servicio funcione. No usamos cookies de publicidad, de seguimiento ni de analítica de terceros.

• Web (audalyst.com): una cookie lang que recuerda el idioma que eliges en el selector, durante un año. La medición de visitas de Vercel es agregada y no usa cookies.
• Aplicación: la cookie de sesión del servicio de autenticación (su nombre empieza por sb-), que mantiene tu sesión iniciada, y una cookie NEXT_LOCALE que recuerda tu idioma. Además, la aplicación guarda en el almacenamiento local de tu navegador tus preferencias de pantalla (tema, columnas, filtros, guías ya vistas). Ese almacenamiento no se envía a nuestros servidores.

Al ser técnicas y necesarias para prestar el servicio que pides, no requieren tu consentimiento (art. 22.2 de la Ley de Servicios de la Sociedad de la Información). Puedes borrarlas desde los ajustes de tu navegador; si lo haces, tendrás que volver a iniciar sesión y se perderán esas preferencias.

10. Seguridad

• Las claves de API de tus exchanges se guardan cifradas (AES-256-GCM) y deben ser de solo lectura, de modo que el Servicio no puede operar ni retirar fondos.
• La clave personal para tus alertas se guarda solo como huella irreversible y puedes revocarla cuando quieras.
• Cada usuario accede únicamente a sus propios datos.
• Todas las comunicaciones con el Servicio van cifradas (HTTPS).
• El acceso interno a los sistemas está limitado a quien lo necesita para prestar el Servicio.

Ninguna medida es infalible. Si se produjera una brecha de seguridad que afecte a tus datos, lo comunicaremos a la autoridad de control y, cuando suponga un alto riesgo para ti, también a ti, en los plazos que marca la ley.

11. Menores

El Servicio es solo para mayores de 18 años. No tratamos conscientemente datos de menores. Si descubrimos que un menor se ha registrado, borraremos su cuenta y sus datos.

12. Enlaces a otros sitios

La web y la aplicación pueden enlazar a sitios de terceros (por ejemplo, tu exchange). No somos responsables de sus prácticas de privacidad; te recomendamos leer sus políticas.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el Servicio o en la ley. La versión vigente es siempre la publicada en esta página, con su fecha. Si el cambio es relevante, te avisaremos por correo o dentro de la aplicación.

14. Idioma y contacto

Existe una versión en inglés para tu comodidad; si hay diferencias, prevalece la versión en español. Para cualquier cuestión sobre privacidad: Audalyst SL, support@audalyst.com.