1. Finalidad del tratamiento
PROFITING OÜ recopila y trata los datos personales de los usuarios con las siguientes finalidades:
- Gestionar el acceso, registro y uso de la aplicación y de los servicios asociados.
- Administrar suscripciones, planes, pagos y tokens virtuales (Profiteroles).
- Ofrecer análisis automatizados de mercado mediante IA con fines exclusivamente informativos y no personalizados.
- Permitir la conexión opcional con cuentas de brókers externos (p. ej., Alpaca) en modo lectura, con el fin de mostrar posiciones, órdenes ejecutadas o datos agregados provenientes del propio bróker.
- Facilitar la generación de deep links que permitan al usuario trasladar información de una oportunidad a su bróker, siempre bajo confirmación manual del usuario.
- Garantizar la seguridad, prevenir fraudes y usos indebidos, detectar actividad anómala y proteger la integridad del sistema.
- Mejorar la experiencia de usuario, rendimiento y estabilidad mediante analítica agregada y métricas de uso.
Profiting no ejecuta órdenes, no actúa como bróker, no presta asesoramiento financiero personalizado y no toma decisiones automatizadas que produzcan efectos jurídicos o económicos directos sobre los usuarios.
2. Base legal del tratamiento
- Ejecución de un contrato (art. 6.1.b RGPD): gestión de la cuenta, suscripciones, acceso al servicio o conexión voluntaria con brókers externos.
- Consentimiento (art. 6.1.a RGPD): para funciones opcionales, uso voluntario de Profiteroles y aceptación de esta política.
- Interés legítimo (art. 6.1.f RGPD): prevención del fraude, seguridad de la red, mantenimiento del servicio y mejora de la experiencia de usuario.
3. Datos tratados
- Identificativos: nombre de usuario y correo electrónico.
- Técnicos: dirección IP, idioma, tipo de dispositivo, sistema operativo, identificadores técnicos y datos de diagnóstico.
- Datos de uso: interacción con la app, métricas de frecuencia, preferencias, rendimiento de funciones y Profiteroles utilizados o adquiridos.
- Datos financieros gestionados por terceros: Los pagos se gestionan a través de Stripe, Paysera, Revolut Business, u otras plataformas autorizadas. PROFITING no almacena números de tarjeta, credenciales bancarias ni información financiera similar.
- Conexión opcional con brókers externos (p. ej., Alpaca): Si el usuario lo conecta voluntariamente, Profiting puede acceder a datos de la cuenta en modo lectura, como posiciones, órdenes ejecutadas e historial básico proporcionado por el bróker. Estos datos se utilizan únicamente para mostrar información consolidada dentro de la app, mejorar la experiencia del usuario y relacionar señales con operaciones realizadas.
4. Conservación de los datos
Los datos se conservarán mientras el usuario mantenga su cuenta activa, mientras exista relación contractual o durante los plazos legales de conservación. Una vez finalizados dichos plazos, los datos serán eliminados de forma segura o anonimizados.
5. Comunicación de datos a terceros
Los datos podrán comunicarse a:
- Encargados del tratamiento que prestan servicios de infraestructura, hosting, analítica, desarrollo, soporte técnico o pasarelas de pago.
- Brókers externos conectados por el usuario, únicamente en los casos necesarios para habilitar la integración (por ejemplo, autenticación OAuth o verificación de claves API).
- Autoridades competentes, cuando sea legalmente exigible.
PROFITING no vende datos personales ni los cede a terceros para fines comerciales.
6. Transferencias internacionales
Si se realizan transferencias de datos fuera del Espacio Económico Europeo (p. ej., a proveedores tecnológicos o brókers como Alpaca), PROFITING garantizará:
- que el país cuente con decisión de adecuación de la Comisión Europea, o
- que existan Cláusulas Contractuales Tipo (SCC) vigentes, o
- que se apliquen otras garantías adecuadas conforme al RGPD.
7. Derechos del usuario
El usuario puede ejercer en cualquier momento los derechos de:
- acceso,
- rectificación,
- supresión,
- limitación,
- portabilidad,
- oposición.
Solicitando su ejercicio a support@profiting.ai con el asunto “Protección de datos”. Si no está satisfecho con la respuesta, puede reclamar ante la Autoridad de Protección de Datos de Estonia (Andmekaitse Inspektsioon) o ante su autoridad nacional de supervisión.
8. Seguridad de la información
PROFITING aplica medidas técnicas y organizativas apropiadas, tales como:
- Cifrado mediante HTTPS/TLS 1.3,
- Servidores seguros en la Unión Europea,
- Controles de acceso internos,
- Autenticación reforzada,
- Auditorías internas y externas periódicas,
- Hashing y minimización del uso de datos personales.
9. Decisiones automatizadas y perfilado
Los análisis (“Profits”, “SuperProfits”, etc.) se generan mediante inteligencia artificial sin personalización individual. PROFITING no crea perfiles de riesgo, no evalúa la idoneidad y no toma decisiones automatizadas que produzcan efectos jurídicos o económicos sobre los usuarios.
10. Conexión con brókers y responsabilidad
La conexión con brókers como Alpaca:
- es voluntaria,
- se realiza bajo credenciales gestionadas por el usuario,
- opera exclusivamente en modo lectura,
- no permite a PROFITING ejecutar órdenes.
Los deep links generados por PROFITING sirven únicamente para facilitar al usuario el acceso a su bróker con campos preconfigurados. La confirmación final de cualquier operación es responsabilidad exclusiva del usuario dentro del bróker.
PROFITING no se responsabiliza de fallos, retrasos, disponibilidad, comisiones, políticas, requisitos o funcionamiento de brókers externos.
11. Cambios en la Política de Privacidad
PROFITING puede actualizar esta política para adaptarla a cambios legislativos, mejoras técnicas o nuevas funcionalidades. Las modificaciones se notificarán dentro de la app y entrarán en vigor desde su publicación.