Risk Reward Tool

Política de privacidad

Última actualización: 11 de julio de 2026

Esta política describe cómo se tratan los datos personales de los usuarios de Risk Reward Tool (https://rrtool.app, el «Servicio»), conforme al Reglamento (UE) 2016/679 («RGPD») y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

[TITULAR — pendiente de completar con nombre/razón social y NIF], con domicilio en [dirección — pendiente de completar]. Contacto en materia de protección de datos: [email de contacto — pendiente de completar].

2. Datos que tratamos

  • Datos de cuenta: dirección de email y contraseña (almacenada de forma cifrada/hasheada; nunca en claro).
  • Preferencias de uso: configuración de la aplicación (proveedor, símbolo, modo de riesgo, zona horaria, alias de cuentas, favoritos y similares), para que tu configuración te siga entre dispositivos.
  • Datos operativos de trading: números o identificadores de tus cuentas de trading y los datos operativos que reportan las plataformas conectadas (posiciones, órdenes, historial de operaciones, saldos y márgenes, símbolos y velas de precio), necesarios para prestar el Servicio. No tenemos acceso a las credenciales de tu bróker: los conectores se instalan en tus propios terminales y se autentican contra el Servicio con una clave propia.
  • Datos de pago: gestionados íntegramente por Stripe. La aplicación no almacena los números de tarjeta; solo conserva referencias de la suscripción (identificadores de cliente y estado del plan).
  • Datos técnicos: registros básicos de conexión y métricas de rendimiento necesarios para la seguridad y el diagnóstico del Servicio.

3. Finalidades del tratamiento

  • Crear y gestionar tu cuenta de usuario y autenticarte en el Servicio.
  • Prestar las funcionalidades contratadas: cálculo de riesgo, envío y seguimiento de órdenes, copy-trading entre tus cuentas, reglas de protección y sincronización de preferencias.
  • Gestionar la suscripción, la facturación y los pagos (a través de Stripe).
  • Enviarte comunicaciones operativas del Servicio (confirmación de registro, recuperación de contraseña, avisos de facturación o cambios relevantes).
  • Garantizar la seguridad del Servicio y diagnosticar y corregir incidencias.
  • Cumplir obligaciones legales (fiscales, contables y de consumo).

4. Base jurídica

La base principal es la ejecución del contrato (art. 6.1.b RGPD): los datos son necesarios para prestarte el Servicio que has contratado. Adicionalmente: el cumplimiento de obligaciones legales (art. 6.1.c) para facturación y fiscalidad, y el interés legítimo (art. 6.1.f) para la seguridad de la plataforma y la prevención del fraude. No tratamos tus datos con fines publicitarios ni los vendemos a terceros.

5. Encargados y destinatarios

Para prestar el Servicio nos apoyamos en proveedores que actúan como encargados del tratamiento o destinatarios, con las garantías del art. 28 RGPD:

  • Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.): procesamiento de pagos y gestión de la suscripción.
  • Supabase (self-hosted): base de datos y autenticación. La instancia está autoalojada en un servidor propio (VPS) de Contabo ubicado en la UE (Francia) — los datos de la aplicación residen en la Unión Europea.
  • Resend: envío de emails transaccionales (confirmación de cuenta, recuperación de contraseña).
  • Cloudflare: DNS y servicios de red/seguridad del dominio.

También podremos comunicar datos a administraciones públicas o autoridades cuando una obligación legal lo exija.

6. Transferencias internacionales

Los datos de la aplicación se alojan en la UE. No obstante, algunos proveedores (Stripe, Resend, Cloudflare) pueden tratar determinados datos desde Estados Unidos u otros países. En esos casos la transferencia se ampara en decisiones de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor esté certificado) o en cláusulas contractuales tipo, junto con medidas adicionales cuando resulten necesarias.

7. Plazos de conservación

  • Datos de cuenta y preferencias: mientras la cuenta esté activa. Al eliminar la cuenta se borran los datos asociados a ella y a sus conectores.
  • Datos operativos de trading: mientras la cuenta esté activa, en la medida necesaria para las funcionalidades (historial, métricas); se eliminan con la cuenta.
  • Datos de facturación: los exigidos por la normativa fiscal y mercantil se conservan durante los plazos legales (con carácter general, hasta 6 años conforme al Código de Comercio y 4 años a efectos tributarios).
  • Registros técnicos y de seguridad: durante periodos breves y proporcionados a su finalidad.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento, así como a no ser objeto de decisiones automatizadas con efectos jurídicos (el Servicio no las adopta). Para ejercerlos, escribe a [email de contacto — pendiente de completar] desde el email asociado a tu cuenta, indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones (TLS), contraseñas hasheadas, control de acceso por usuario a los datos (políticas de acceso a nivel de fila en la base de datos), claves de conector individuales y aislamiento de la infraestructura. Ningún sistema es infalible; si se produjera una brecha de seguridad con riesgo para tus derechos, la notificaremos conforme al RGPD.

10. Cambios en esta política

Publicaremos en esta página cualquier cambio de la política y, si es sustancial, lo comunicaremos por email o mediante aviso en la aplicación. La fecha de «última actualización» del encabezado indica la versión vigente.