Política de Privacidad

En RX Trading ("nosotros", "la plataforma", "el servicio") respetamos tu privacidad. Esta política describe qué datos recolectamos, cómo los usamos y tus derechos sobre ellos.

1. Datos que recolectamos

1.1 Información de la cuenta

• Email (opcional — solo si lo proporcionás para recibir la license key y soporte)
• Código de licencia VIP (código único generado al pagar)
• Hash del fingerprint del dispositivo (para prevenir multi-activación abusiva)

1.2 Información de trading (si conectás broker real)

• API Keys de Binance Futures — encriptadas en reposo con AES-256-GCM
• Historial de trades ejecutados (símbolo, lado, cantidad, PnL, timestamps)
• Balance de la cuenta en el momento de conexión

1.3 Información técnica

• IP address (solo logs temporales, 30 días máx)
• User-agent del navegador (para debug)
• Timestamps de acciones (activación, trades, errores)

2. Propósito del tratamiento

• Entregar el servicio (enviar señales, ejecutar autotrading si está activo)
• Validar tu licencia VIP y prevenir fraude
• Auditar trades para resolución de disputas (90 días de logs)
• Mejorar el motor (análisis agregado y anonimizado de performance)
• Cumplir obligaciones legales si así lo requiere autoridad competente

3. Retención

• Logs de auditoría: 90 días
• Historial de trades: 180 días
• Logs técnicos/errores: 30 días
• Email y licencia: hasta que pidas baja de la cuenta
• API keys: borradas inmediatamente al desconectar broker

4. Tus derechos (GDPR / LGPD / CCPA)

• Acceso — pedir copia de todos tus datos
• Rectificación — corregir datos incorrectos
• Eliminación (derecho al olvido) — borrar tu cuenta y datos
• Portabilidad — exportar tus datos en JSON/CSV
• Oposición — oponerte al procesamiento (puede implicar baja del servicio)
• Revocar consentimiento — en cualquier momento desde Configuración

5. Compartición con terceros

RX Trading NO vende, alquila ni cede tus datos personales. Compartimos datos mínimos necesarios solo con:

• Binance (si conectás broker real) — solo las ordenes que ejecutás
• Procesadores de pago (MercadoPago, Stripe, NOWPayments) — email + monto, no datos de trading
• Proveedor de hosting (Render) — datos en tránsito, encriptados TLS
• Base de datos (Supabase) — storage encriptado AES-256

6. Cookies

Usamos solo cookies técnicas esenciales (sesión, preferencias de UI). No usamos cookies de tracking ni publicidad. Ver Política de Cookies completa.

7. Seguridad

• HTTPS/TLS 1.3 en todas las conexiones
• API keys encriptadas AES-256-GCM en reposo
• JWT firmado con secret rotativo
• Rate limiting y detección de brute-force
• Auditoría regular de vulnerabilidades

8. Menores

RX Trading no está dirigido a menores de 18 años. No recolectamos datos de menores conscientemente. Si detectamos datos de un menor, los eliminamos inmediatamente.

9. Transferencias internacionales

Tus datos pueden procesarse en servidores ubicados en EE.UU. (Render, Supabase). Usamos cláusulas contractuales estándar (SCC) para cumplimiento GDPR.

10. Cambios a esta política

Podemos actualizar esta política. Cambios materiales se notificarán por email (si proporcionaste uno) y/o banner en la plataforma con 30 días de anticipación.

11. Contacto

Para ejercer tus derechos o consultas sobre privacidad:

• Email: privacy@rxtrading.net
• Discord: servidor de soporte (link en la landing)
• Tiempo de respuesta: hasta 30 días (GDPR)