Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Trade Arena.

Correo de privacidad y soporte: support@tradearenahq.com.

También puedes utilizar nuestro formulario de contacto seleccionando el motivo «Ayuda con TradeArena».

2. Ámbito de esta política

Esta política se aplica al sitio web, la aplicación web y móvil, las ligas privadas, las suscripciones, las comunicaciones de soporte y las demás funciones ofrecidas bajo la marca TradeArena.

TradeArena es un servicio de simulación. Los datos de carteras y operaciones descritos en esta política se refieren a una actividad simulada y no a inversiones o cuentas financieras reales.

3. Datos personales que tratamos

Dependiendo de cómo utilices TradeArena, podemos tratar datos de identificación y cuenta; email verificado y proveedor de identidad; nombre visible, fecha de nacimiento, idioma, preferencias y avatar; identificadores de sesión, IP o huellas pseudonimizadas, dispositivo, navegador y eventos de seguridad; y las versiones, idioma y fecha de presentación o aceptación de documentos legales.

Para operar las ligas tratamos membresías, invitaciones, reglas, empresas seleccionadas, órdenes y operaciones simuladas, posiciones, distribución de cartera, rentabilidad, ranking y eventos de auditoría.

Para suscripciones y facturación tratamos el plan, identificadores de cliente, suscripción, factura y pago, dirección de facturación, país, impuestos, reembolsos y estado contractual. TradeArena no almacena números completos de tarjeta ni códigos de seguridad.

También podemos tratar notificaciones y datos de entrega; nombre, email, empresa, tamaño de equipo, motivo y mensaje del formulario de contacto; y, si activas las notificaciones móviles, el identificador de instalación y el token push.

Te pedimos que no incluyas en formularios, avatares o mensajes datos de salud, información biométrica, documentos de identidad, datos bancarios, contraseñas ni otros datos especialmente sensibles.

4. Cómo obtenemos los datos

Obtenemos datos directamente de ti al crear y utilizar una cuenta, completar el perfil, participar en ligas, contratar una suscripción o contactar con nosotros; de tu proveedor de identidad cuando eliges iniciar sesión mediante uno; del proveedor de pagos respecto de pagos, suscripciones, facturas, impuestos, reembolsos o fraude; de otros miembros cuando te invitan a una liga; y automáticamente al generar datos técnicos, de sesión, seguridad o auditoría.

Cuando otra persona nos facilita tu email para invitarte, utilizamos esa dirección únicamente para gestionar la invitación, proteger el servicio y evitar envíos abusivos. La comunicación de invitación indica quién la envió, por qué hemos recibido tu dirección y dónde consultar esta política.

5. Finalidades, bases jurídicas y conservación

Cuenta, perfil, comprobación de edad, ligas y simulación: tratamos identidad, email, fecha de nacimiento, idioma, perfil, membresías, reglas y actividad simulada para ejecutar el contrato. Los datos activos se conservan mientras mantengas la cuenta; después se aplican los plazos de integridad y reclamaciones indicados en esta política.

Suscripciones, pagos e impuestos: tratamos identidad, dirección de facturación, plan y referencias de pago para ejecutar el contrato y cumplir obligaciones legales, fiscales y contables. La documentación que deba conservarse se mantendrá durante la relación contractual y hasta seis años.

Autenticación, seguridad y prevención de abuso: tratamos sesiones, IP o huellas pseudonimizadas, dispositivo, auditoría e incidentes para ejecutar el contrato y satisfacer nuestro interés legítimo en proteger cuentas, personas y sistemas. Como regla general se conservan hasta 365 días, salvo que un incidente requiera mantener evidencias durante más tiempo.

Invitaciones: tratamos el email del destinatario, la liga, la persona que invita y el estado sobre la base del interés legítimo en permitir invitaciones solicitadas por miembros y prevenir abusos. El email se anonimiza 30 días después de resolverse o caducar la invitación; el historial operativo sin email puede conservarse hasta 365 días.

Comunicaciones transaccionales: tratamos email, idioma, tipo de evento y estado de entrega para ejecutar el contrato. La trazabilidad operativa puede conservarse hasta 365 días; las supresiones necesarias para evitar nuevos envíos se mantienen mientras sean aplicables.

Soporte y contacto: tratamos nombre, email, empresa, asunto y mensaje para ejecutar el contrato, aplicar medidas precontractuales o satisfacer el interés legítimo en atender la consulta. Se conservan hasta 12 meses desde su cierre, salvo que se incorporen a una relación contractual o reclamación.

Notificaciones push: tratamos instalación, token y preferencias cuando solicitas esta función. Se conservan hasta que desactives las notificaciones, retires el permiso o la instalación deje de ser válida.

Evidencias legales y reclamaciones: tratamos versiones legales, idioma, fechas y datos relacionados para ejecutar el contrato, cumplir obligaciones y acreditar o defender derechos. Se conservan durante la relación contractual y hasta cinco años desde su terminación, salvo un plazo legal superior o una reclamación abierta.

5 bis. Medición propia agregada

Contamos visitas a la landing, clics en CTA, inicios de Checkout y activaciones Fundador utilizando únicamente el tipo de evento, idioma, plan y una ubicación cerrada dentro de la página.

No asociamos estas métricas a una persona, cuenta, sesión ni fingerprint persistente. Tampoco registramos URL completa, referrer, UTM, email, importes o datos financieros. La huella HMAC transitoria usada para limitar abuso no forma parte del evento ni de sus métricas o logs.

6. Información visible para otras personas

Las ligas son privadas y no se enumeran públicamente. Solo pueden acceder quienes tengan una membresía válida.

Dentro de una liga, los demás miembros pueden ver tu nombre visible, avatar o iniciales, plan e insignias; las empresas seleccionadas; la distribución porcentual de la cartera; tu rentabilidad, posición en el ranking y determinada actividad simulada compartida.

No pueden ver tus cantidades, saldo disponible, valor total, precios privados, comisiones, direcciones de email, órdenes pendientes ni historial financiero detallado. Las personas propietarias o administradoras pueden ver los emails de las invitaciones pendientes que gestionan.

Una persona ajena a una liga no puede localizarla ni acceder a su información aunque conozca un enlace o identificador.

7. Destinatarios y categorías de proveedores

Para prestar TradeArena podemos facilitar los datos estrictamente necesarios a proveedores de identidad y autenticación; alojamiento, redes de distribución y computación en la nube; bases de datos y almacenamiento; pagos, facturación e impuestos; correo electrónico y soporte; notificaciones móviles; y recursos gráficos empresariales.

También podrán recibir datos asesores, auditores y proveedores profesionales cuando sea necesario para cumplir obligaciones legales, fiscales, contables o de seguridad, así como autoridades, tribunales y organismos públicos cuando exista una obligación legal o un requerimiento válido.

Cada categoría recibe únicamente los datos necesarios para su función. Cuando un proveedor actúa como encargado del tratamiento, queda sujeto a un contrato de tratamiento de datos, obligaciones de confidencialidad y medidas de seguridad.

Los proveedores de pagos, identidad u otros servicios pueden actuar como responsables independientes para determinadas operaciones, como prevenir el fraude, administrar una cuenta propia o cumplir sus obligaciones legales. En esos casos, sus políticas de privacidad describen el tratamiento correspondiente.

Cuando el navegador solicita directamente logotipos u otros recursos externos, el proveedor puede recibir la dirección IP y datos técnicos habituales de la conexión.

TradeArena no vende datos personales, no los comunica a intermediarios de datos y no los utiliza para publicidad comportamental.

Puedes solicitar información sobre los destinatarios concretos que hayan recibido tus datos escribiendo a support@tradearenahq.com.

8. Transferencias internacionales

Algunos proveedores o subencargados pueden tratar datos desde países situados fuera del Espacio Económico Europeo, especialmente Estados Unidos.

Cuando se produzca una transferencia internacional, se utilizará un mecanismo reconocido por el RGPD, como una decisión de adecuación de la Comisión Europea, el Marco de Privacidad de Datos UE–EE. UU. cuando resulte aplicable, cláusulas contractuales tipo u otras garantías adecuadas acompañadas, cuando corresponda, de medidas complementarias.

La elección de una región técnica europea no excluye necesariamente accesos internacionales por parte de un proveedor o sus subencargados.

Puedes solicitar información adicional sobre los países, destinatarios y garantías aplicables, así como una copia de estas últimas, escribiendo a support@tradearenahq.com. Podremos ocultar únicamente información confidencial que no afecte a tus derechos.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad; retirar el consentimiento cuando un tratamiento se base en él, sin afectar a la licitud anterior; y no ser objeto de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o te afecten significativamente.

Puedes exportar tus datos o solicitar la eliminación desde Cuenta. También puedes ejercer cualquier derecho escribiendo a support@tradearenahq.com o mediante el formulario de contacto.

Podremos solicitar información razonable para verificar tu identidad. El ejercicio es gratuito y responderemos normalmente en un mes. El plazo puede ampliarse hasta dos meses adicionales cuando la solicitud sea especialmente compleja o existan numerosas solicitudes; en ese caso te informaremos.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Eliminación de la cuenta

La eliminación de la cuenta y la cancelación de una suscripción son operaciones diferentes.

Eliminar la cuenta revoca las sesiones, elimina la identidad activa, el perfil y el avatar, anonimiza el email, retira las membresías y elimina las notificaciones personales.

La eliminación no obliga a borrar datos que debamos conservar por obligaciones legales ni registros pseudonimizados necesarios para la integridad de las ligas, operaciones simuladas, ledger, auditoría o defensa de reclamaciones.

Las copias de seguridad se eliminarán mediante su ciclo ordinario de rotación y permanecerán inaccesibles para el uso habitual.

11. Menores de edad

TradeArena está dirigido exclusivamente a personas mayores de 18 años.

No recopilamos conscientemente datos de menores. Si descubrimos que una persona menor de 18 años ha creado una cuenta, adoptaremos medidas para cerrarla y eliminar o anonimizar sus datos, salvo que debamos conservar alguna evidencia por obligación legal o seguridad.

12. Decisiones automatizadas y perfiles

TradeArena calcula automáticamente rankings, rentabilidades, límites del plan y resultados de la simulación. Estos cálculos forman parte del juego y no producen efectos jurídicos, no determinan el acceso a crédito o inversiones y no conceden premios económicos.

TradeArena no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de forma similar y significativa a una persona.

Los proveedores de pagos y otros proveedores pueden aplicar sus propios sistemas automatizados de seguridad o prevención del fraude. Estos tratamientos se rigen también por sus políticas y por los derechos que correspondan frente a ellos.

13. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos, incluyendo control de acceso, separación de entornos, comunicaciones cifradas, almacenamiento privado de avatares, sesiones protegidas, minimización de logs y controles contra accesos no autorizados y abuso.

Ningún sistema es completamente infalible. Si se produce una violación de seguridad que pueda suponer un alto riesgo para tus derechos y libertades, te informaremos cuando lo exija la legislación aplicable.

14. Cookies y tecnologías similares

El uso de cookies, almacenamiento local y tecnologías equivalentes se explica en la Política de cookies.

La presentación o aceptación de esta Política de privacidad no constituye consentimiento para cookies o tratamientos opcionales. Cualquier consentimiento necesario se solicitará de forma separada y podrá retirarse con la misma facilidad con la que se otorgó.

15. Cambios en esta política

Podemos actualizar esta política por cambios legales, técnicos, de seguridad o del servicio. Cada versión tendrá un identificador y una fecha de entrada en vigor.

Si el cambio es relevante, te informaremos antes de que entre en vigor mediante la aplicación, email u otro medio adecuado. Los cambios no legitimarán retroactivamente tratamientos que no fueran lícitos cuando se realizaron.

16. Contacto

Para consultas sobre privacidad, ejercicio de derechos o reclamaciones puedes escribir a support@tradearenahq.com. También puedes utilizar nuestro formulario de contacto seleccionando «Ayuda con TradeArena».