Política de privacidad
Responsable del tratamiento
Online Hospitality SARL, Rue Loubnane, Immeuble 10, Appartement 15, Guéliz, Marrakech, Maroc, editor de PIPSTER PRO, es responsable del tratamiento de los datos descritos a continuación. Para cualquier pregunta relativa a sus datos: privacy@pipster.ch.
Normativa aplicable
Al estar el editor establecido en Marruecos, el tratamiento se rige por la ley n.º 09-08 relativa a la protección de las personas físicas respecto al tratamiento de datos de carácter personal, bajo el control de la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP). Dado que el Servicio también se ofrece a personas residentes en el Espacio Económico Europeo, el Reglamento General de Protección de Datos (RGPD) se aplica a los tratamientos que les conciernen, en virtud de su artículo 3, apartado 2.
Datos recogidos
- Cuenta: dirección de correo electrónico, nombre mostrado si lo indica, contraseña conservada en forma de huella criptográfica, estado de confirmación de la dirección.
- Suscripción: plan, módulos, periodicidad, estado, fechas del período, identificadores de Stripe (cliente, suscripción, factura).
- Técnica y seguridad: dirección IP y agente de usuario en el momento de la conexión, fechas de conexión, intentos de autenticación, tokens de sesión persistente, registro de las acciones sensibles.
- Uso: instrumentos y unidades de tiempo consultados, módulos abiertos, solicitudes efectuadas — para la seguridad, la medición de carga y la aplicación de los límites de su plan.
- Medición de audiencia y de recorrido: las etapas que usted recorre en el servicio — apertura de la página de precios, presentación de una oferta, clic en un elemento reservado a un plan superior, alcance de un límite, salida hacia el pago, días de uso efectivo. Estos eventos son registrados por nuestros propios servidores, vinculados a su cuenta cuando está conectado, y sirven para entender dónde el producto estorba y para decidir su evolución.
- Preferencias: ajustes del terminal y de su visualización, alertas activadas, trazados guardados, capital y porcentaje de riesgo que introduce para el cálculo del tamaño de posición.
- Conexión con Google, si la utiliza: su identificador de cuenta de Google, su dirección de correo electrónico, su nombre y la dirección de su foto de perfil, transmitidos por Google en el momento en que acepta conectarse. No se solicita ni se obtiene ningún otro acceso a su cuenta de Google.
- Recomendación, en su caso: el código del afiliado que le orientó hacia el servicio, con el fin de imputar la comisión que le corresponde.
El editor no recoge ningún dato bancario: el pago está íntegramente delegado en Stripe. El capital que usted introduce para dimensionar sus posiciones sirve únicamente para el cálculo mostrado en pantalla; no se transmite a terceros ni se utiliza para otro fin.
Finalidades y bases jurídicas
- Prestación del Servicio y gestión de la cuenta — ejecución del contrato.
- Facturación, contabilidad y obligaciones fiscales — obligación legal.
- Seguridad, prevención de abusos, del uso compartido de cuentas y de accesos fraudulentos — interés legítimo.
- Medición de audiencia y mejora del producto — interés legítimo; puede oponerse en cualquier momento (véase « Sus derechos »).
- Información de servicio: incidencias, evoluciones, vencimiento de la suscripción — ejecución del contrato.
- Comunicaciones comerciales — consentimiento, revocable en cualquier momento y sin consecuencias sobre el servicio.
Plazos de conservación
- Datos de la cuenta: durante la vida de la cuenta, y después supresión en un plazo de treinta días.
- Registros de conexión e intentos de autenticación: doce meses.
- Eventos de recorrido y de medición de audiencia: veinticuatro meses, y después supresión.
- Documentos contables: diez años, conforme a las obligaciones legales.
Encargados del tratamiento y destinatarios
- Stripe (pago, facturación y portal de suscripción) — Irlanda y Estados Unidos, con cláusulas contractuales tipo.
- OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — alojamiento del sitio y de la base de datos.
- Proveedores de datos de mercado (OANDA, Twelve Data, Coinbase, Yahoo Finance): reciben solicitudes de cotización emitidas por nuestros servidores, sin dato personal identificativo. El flujo en tiempo real de las criptomonedas es la excepción: conecta el navegador del visitante directamente con Coinbase, que recibe así su dirección IP.
- Google Ireland Ltd., para la conexión « Iniciar sesión con Google » — Irlanda y Estados Unidos, cláusulas contractuales tipo. Al cargarse la biblioteca de conexión desde los servidores de Google, este recibe su dirección IP y su agente de usuario en las páginas donde se muestra el botón, lo utilice usted o no.
- Anthropic PBC, para las funciones de asistencia y análisis mediante inteligencia artificial cuando usted recurre a ellas — Estados Unidos. Solo se transmiten el contenido de su solicitud y el contexto de mercado mostrado; ni su identidad, ni su dirección de correo electrónico, ni sus datos de pago.
- Un proveedor de envío de correo electrónico, para los mensajes de servicio que usted recibe.
Ningún dato personal se vende ni se alquila a terceros. Las transferencias fuera de Marruecos y del Espacio Económico Europeo están amparadas por cláusulas contractuales tipo o un mecanismo equivalente.
Cookies y almacenamiento local
El Servicio deposita únicamente cookies necesarias para su funcionamiento: cookie de sesión, cookie « mantener la sesión iniciada » si usted lo solicita, cookie de idioma, cookie de identificación de la prueba sin cuenta y cookie de recomendación si llegó a través de un enlace de afiliado. No se deposita ninguna cookie publicitaria ni se carga ningún rastreador de terceros con fines publicitarios.
La medición de recorrido descrita más arriba no se basa en cookies de terceros: la registran nuestros propios servidores, a partir de las páginas que usted abre y de las acciones que realiza en el servicio.
Sus ajustes de visualización, sus trazados y sus preferencias de terminal se guardan en el almacenamiento local de su navegador; solo llegan a nuestros servidores si usted está conectado y la sincronización de su cuenta está activa.
La conexión « Iniciar sesión con Google » constituye una excepción en un punto: se apoya en una biblioteca servida por Google, que puede leer o depositar cookies en los dominios de Google con el fin de reconocer una sesión de Google ya abierta. Esas cookies ni las deposita ni las puede leer el editor, y no sirven para seguirle en este sitio.
Sus derechos
Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, así como del derecho a retirar un consentimiento ya prestado. Puede ejercerlos desde su área de cuenta o escribiendo a privacy@pipster.ch; se le responde en el plazo de un mes.
Si la respuesta no le satisface, puede dirigirse a la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP), autoridad competente en el lugar de establecimiento del editor.
Cuando el RGPD sea aplicable a su situación, puede además presentar una reclamación ante la autoridad de control de su país de residencia en el Espacio Económico Europeo. Los residentes en Suiza pueden dirigirse al Encargado federal de protección de datos y transparencia.
Seguridad
Cifrado de los intercambios en HTTPS, contraseñas conservadas en forma de huella, tokens de sesión renovados en cada conexión, limitación del número de intentos de autenticación, secretos cifrados en reposo, base de datos situada fuera de la raíz web y registro de auditoría de las acciones sensibles.
Menores
El Servicio no está destinado a menores y ninguna cuenta puede ser abierta por una persona que no sea mayor de edad y jurídicamente capaz. No se recoge conscientemente ningún dato de un menor.