Cómo recopilamos, usamos y protegemos su información personal

1. Introducción y Responsable del Tratamiento

La presente Política de Privacidad describe cómo [NOMBRE LEGAL DE LA EMPRESA] (en adelante, "Tálamo", "Nosotros" o "el Responsable") recopila, utiliza, almacena y protege la información personal de los usuarios de la plataforma Tálamo.

• Responsable del tratamiento: [NOMBRE LEGAL DE LA EMPRESA]
• Domicilio: [DOMICILIO]
• Correo electrónico de contacto: [EMAIL DE CONTACTO]

2. Datos Personales Recopilados

Recopilamos las siguientes categorías de datos personales:

No almacenamos contraseñas de acceso a brokers (investor passwords). Los identificadores de conexión se utilizan únicamente para importar datos de rendimiento.

3. Finalidades del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

• Gestión de cuenta: Crear y mantener su cuenta de usuario, autenticar su identidad y proporcionar acceso a los servicios.
• Prestación de servicios: Proporcionar las herramientas educativas, calculadoras, análisis y funcionalidades de la Plataforma.
• Personalización: Adaptar la experiencia de usuario según sus preferencias y nivel de experiencia declarado.
• Comunicaciones: Enviar notificaciones relacionadas con el servicio, actualizaciones de seguridad y, con su consentimiento, comunicaciones comerciales.
• Análisis y mejora: Analizar el uso de la Plataforma para mejorar nuestros servicios y desarrollar nuevas funcionalidades.
• Cumplimiento legal: Cumplir con obligaciones legales aplicables y responder a requerimientos de autoridades competentes.
• Seguridad: Detectar y prevenir fraudes, accesos no autorizados y otras actividades ilegales.

4. Base Legal del Tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales:

• Ejecución del contrato: El tratamiento es necesario para la prestación de los servicios solicitados por el Usuario.
• Consentimiento: Para el envío de comunicaciones comerciales y el uso de cookies no esenciales, solicitamos su consentimiento previo.
• Interés legítimo: Para análisis de uso, mejora de servicios y prevención de fraude, basados en nuestro interés legítimo en mantener y mejorar la Plataforma.
• Obligación legal: Para cumplir con requerimientos legales y regulatorios aplicables.

Acceso desde clientes de inteligencia artificial

Cuando el usuario conecta voluntariamente un cliente compatible con MCP, Tálamo comparte únicamente los datos solicitados por las herramientas autorizadas.

• El acceso utiliza OAuth y está aislado por usuario y aplicación cliente.
• Puede incluir journal, progreso educativo, señales publicadas y resúmenes seguros de cuentas auditadas.
• Nunca incluye contraseñas, credenciales del broker, servidores, secretos ni capacidad para operar.
• Registramos usuario, cliente, herramienta, resultado y latencia para seguridad, sin guardar el contenido sensible de la respuesta.
• La revocación desde Configuración invalida el acceso del cliente; la eliminación de datos se solicita por soporte@talamo.app.

5. Conservación de los Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas:

• Datos de cuenta: Durante la vigencia de la relación contractual y hasta 5 años después de la cancelación para cumplir obligaciones legales.
• Datos de navegación: Máximo 24 meses desde su recopilación.
• Datos de trading importados: Hasta que el Usuario solicite su eliminación o cancele su cuenta.
• Comunicaciones comerciales: Hasta que retire su consentimiento.

6. Compartición de Datos con Terceros

Podemos compartir sus datos personales con las siguientes categorías de terceros:

• Proveedores de infraestructura: Supabase (base de datos y autenticación), para el almacenamiento seguro de datos.
• Herramientas de análisis: Google Analytics, para analizar el uso de la Plataforma de forma agregada.
• Proveedores de integración: MetaAPI, para importar datos de rendimiento cuando el Usuario conecta voluntariamente su cuenta de trading.
• Autoridades competentes: Cuando sea requerido por ley o para proteger nuestros derechos legales.

No vendemos ni alquilamos sus datos personales a terceros con fines comerciales.

7. Derechos del Usuario

De acuerdo con la legislación aplicable, usted tiene los siguientes derechos:

• Acceso: Solicitar confirmación sobre si tratamos sus datos y acceder a los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades para las que fueron recabados.
• Oposición: Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
• Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Revocación del consentimiento: Retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Para ejercer estos derechos, contacte con nosotros en: [EMAIL DE CONTACTO]

8. Seguridad de la Información

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales:

• Cifrado de datos en tránsito mediante HTTPS/TLS.
• Cifrado de contraseñas mediante algoritmos seguros.
• Control de acceso basado en roles y autenticación de dos factores para administradores.
• Monitorización y registro de accesos a datos sensibles.
• Copias de seguridad regulares y procedimientos de recuperación.
• Evaluaciones periódicas de seguridad.

9. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar su experiencia:

• Cookies esenciales: Necesarias para el funcionamiento básico de la Plataforma (autenticación, preferencias de sesión).
• Cookies analíticas: Para analizar el uso de la Plataforma y mejorar nuestros servicios.
• Cookies de preferencias: Para recordar sus configuraciones (idioma, tema).

Puede gestionar sus preferencias de cookies en la configuración de su navegador.

10. Transferencias Internacionales

Sus datos pueden ser transferidos y procesados en países distintos al suyo:

• Utilizamos proveedores de servicios ubicados en diferentes jurisdicciones (principalmente Estados Unidos y Unión Europea).
• Nos aseguramos de que existan garantías adecuadas para la protección de sus datos, como cláusulas contractuales tipo aprobadas.
• Para más información sobre las transferencias específicas, contacte con nosotros.

11. Actualización de la Política

Podemos actualizar esta Política de Privacidad periódicamente:

• Las modificaciones serán publicadas en la Plataforma con indicación de la fecha de última actualización.
• Para cambios significativos, le notificaremos por correo electrónico.
• Le recomendamos revisar esta política regularmente.

12. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de sus datos personales:

• Correo electrónico: [EMAIL DE CONTACTO]
• Dirección postal: [DOMICILIO]