Esta Política de Privacidad explica qué datos personales recoge ClawBack.capital, por qué, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Se aplica a todos los servicios de ClawBack.capital: el sitio web clawback.capital y sus subdominios, nuestras aplicaciones y cualquier API que ofrezcamos.
1. Quiénes somos
| Responsable del tratamiento | [Registered name], con el nombre comercial ClawBack.capital, [Registered office address] |
| Contacto | privacy@clawback.capital |
| Registro | Registrada ante la autoridad de protección de datos del Reino Unido, n.º [Registration number] |
ClawBack.capital es un nombre comercial de [Registered name], sociedad de responsabilidad limitada (private limited company) registrada en England and Wales, número de registro [Company number]. Domicilio social: [Registered office address]. En esta política, "nosotros", "nos" y "nuestro" se refieren a esa sociedad. Somos el responsable del tratamiento de los datos personales descritos aquí conforme al UK GDPR y la Data Protection Act 2018.
2. Qué recogemos
2.1 Lo que nos das
- Tu cuenta: tu nombre, tu dirección de correo electrónico, tu contraseña (guardada solo como un hash unidireccional seguro), tu idioma y tu tema y, si eliges iniciar sesión con Google o Apple, el identificador y la dirección de correo electrónico que nos facilitan.
- Inicio de sesión en dos pasos, si lo configuras: el secreto de tu app de autenticación (guardado cifrado), la clave pública de cada llave de acceso o passkey (tu huella, tu cara o el PIN de tu dispositivo nunca salen de tu dispositivo) y tus códigos de recuperación (guardados solo como hashes unidireccionales).
- Tu plan y tus pagos: tus planes, pruebas, facturas, pagos y reembolsos. Los datos de tu tarjeta van a nuestros socios de pago y nunca nos llegan. Si pagas con cripto, donde lo aceptamos: la transacción y la dirección desde la que se envió, que son públicas en la blockchain.
- Lo que nos envías: tickets de soporte y sus mensajes, y gráficos o textos que envías para su análisis cuando un servicio lo permite.
- Tus elecciones: los documentos que aceptaste, cuándo, y la dirección IP y el navegador desde los que los aceptaste; y tu elección de cookies.
2.2 Lo que recogemos automáticamente
- Registros de inicio de sesión y seguridad: cuándo y cómo empezó y terminó cada sesión, y la dirección IP y el navegador desde los que se hizo.
- Tu país: lo obtenemos de la información que nuestro proveedor de red añade a cada solicitud, para poder mostrarte los precios en tu moneda. Nunca te pedimos tu ubicación exacta.
- Uso de nuestros servicios: los registros que necesitamos para prestarlos y para aplicar los límites de tu plan, como las llamadas a la API que se cuentan dentro de tu plan.
- Registros del servidor: las direcciones solicitadas, los códigos de estado, la dirección IP y el navegador. Se conservan durante 90 días para corregir errores y detectar abusos.
- Registros de la aplicación: mensajes de error de nuestros sistemas. Pueden contener un identificador de cuenta, nunca una contraseña.
2.3 Lo que recibimos de otros
- Google o Apple, si inicias sesión con ellos: el identificador y la dirección de correo electrónico que comparten con nosotros.
- Stripe y Onelink, cuando pagas con tarjeta: el estado de cada pago y reembolso, tu país de facturación y el impuesto aplicado.
3. Cómo usamos tu información
| Finalidad | Base legal |
|---|---|
| Gestionar tu cuenta, tu plan y los servicios que usas | Contrato |
| Cobrar los pagos, emitir recibos y gestionar reembolsos | Contrato; obligación legal (registros fiscales) |
| Enviar los correos que el servicio necesita: códigos de inicio de sesión, recibos y avisos de seguridad | Contrato |
| Responder a solicitudes de soporte y reclamaciones | Contrato; interés legítimo |
| Registrar qué documentos aceptaste y tu elección de cookies | Obligación legal; interés legítimo (demostrar lo que se acordó) |
| Analizar gráficos y textos con nuestro analista de IA | Contrato (el análisis que pides); interés legítimo (preparar Outlooks) |
| Mantener los servicios seguros e investigar errores y disputas | Interés legítimo (debemos poder reconstruir la actividad de cualquier día para investigar errores y disputas) |
| Cumplir la ley, incluidas las normas sobre registros fiscales y las solicitudes legales de las autoridades | Obligación legal |
No vendemos tus datos, no los usamos para publicidad ni para elaborar perfiles, y no los usamos para entrenar modelos de IA. Amazon Bedrock, que ejecuta nuestro análisis de IA, no usa los datos que le enviamos para entrenar sus modelos.
4. Dónde guardamos los datos
- Amazon Web Services en Estados Unidos (la región us-east-1): nuestras bases de datos, el almacenamiento de archivos, el envío de correos y los modelos de IA. Los datos se cifran en reposo.
- Cloudflare, nuestro proveedor de red: gestiona cada solicitud en su camino hacia nosotros (DNS, cifrado en tránsito, enrutamiento y protección).
- Tu navegador: las cookies descritas en nuestra Política de Cookies.
La sección 11 explica cómo protegemos las transferencias a Estados Unidos.
5. Con quién los compartimos
Solo compartimos datos personales con los destinatarios siguientes, y solo en la medida en que cada uno los necesita:
| Destinatario | Qué recibe | Por qué |
|---|---|---|
| Stripe y Onelink (Onelink es el servicio de reventa de Stripe para pagos con tarjeta) | tu nombre, correo electrónico, país, plan y datos de pago | para venderte un plan, cobrar en tu tarjeta, emitir recibos y facturas fiscales, gestionar reembolsos y prevenir el fraude. Onelink actúa como responsable del tratamiento independiente para el pago y para su propia atención al cliente. |
| Amazon Web Services (alojamiento, almacenamiento, correo electrónico y modelos de IA a través de Amazon Bedrock) | todos los datos descritos en esta política | alojamiento, envío de correos y ejecución de nuestro análisis de IA |
| Cloudflare | los datos de cada solicitud: dirección IP, cabeceras y la dirección solicitada | enrutar y proteger el tráfico hacia nuestros servicios |
| Google y Apple | solo si inicias sesión con ellos | para confirmar tu identidad |
| Adobe Fonts | tu dirección IP y la dirección de la página, en cada página | para servir nuestras tipografías (Adobe afirma que no guarda tu dirección IP) |
| TradingView | solo después de que aceptes el contenido de terceros | para mostrar el gráfico gratuito |
| Nuestro servidor de emisiones en directo | tu identificador de cuenta mientras miras | para emitir las sesiones en directo |
| Telegram | solo si escribes a nuestro bot | para recibir y responder a tu mensaje |
| Servicios de datos de blockchain | solo para un pago con cripto, cuando lo aceptamos: los datos públicos de la transacción | para confirmar tu pago |
No compartimos tus datos con anunciantes, intermediarios de datos ni empresas de analítica que elaboran perfiles de personas.
Si la ley nos obliga a revelar datos, por ejemplo por una orden judicial, lo haremos; cuando la ley lo permite, te avisamos primero y revelamos solo lo que se exige.
6. Cuánto tiempo los conservamos
| Datos | Plazo de conservación |
|---|---|
| Tu cuenta | mientras exista tu cuenta; se eliminan o anonimizan dentro de los 30 días siguientes a que la elimines |
| Facturas, pagos y reembolsos | 6 años después del final del ejercicio fiscal al que pertenecen (ley fiscal) |
| Los documentos que aceptaste, y cuándo | mientras exista tu cuenta, y después 6 años |
| Tickets de soporte | mientras exista tu cuenta; se eliminan dentro de los 30 días siguientes a que la elimines |
| Registros de inicio de sesión y seguridad | 12 meses después de tu último inicio de sesión |
| Datos del inicio de sesión en dos pasos | hasta que los quites o elimines tu cuenta |
| Registros del servidor | 90 días |
| Registros de errores de la aplicación | 30 días |
| Copias de seguridad | 30 días |
Cuando eliminas tu cuenta, eliminamos o anonimizamos tus datos personales en un plazo de 30 días, salvo cuando la ley nos obligue a conservarlos más tiempo (por ejemplo, los registros fiscales).
7. Tus derechos
Tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti.
- Rectificar los datos incorrectos o incompletos.
- Suprimir tus datos, salvo que la ley nos obligue a conservarlos.
- Limitar cómo usamos tus datos en algunas circunstancias.
- Oponerte a cómo usamos tus datos cuando nos basamos en el interés legítimo.
- Portabilidad de los datos: recibir tus datos en un formato estructurado, de uso común y legible por máquina.
- Retirar tu consentimiento en cualquier momento, cuando nos basamos en el consentimiento.
Puedes exportar tus datos o eliminar tu cuenta tú mismo en GENKAN › Cuenta. Para cualquier otra cosa, escribe a privacy@clawback.capital. Respondemos en el plazo de un mes, o te avisamos si una solicitud compleja necesita hasta dos meses más.
Reclamaciones. Puedes reclamarnos primero a nosotros: escribe a privacy@clawback.capital. Acusamos recibo de una reclamación en un plazo de 30 días y te decimos qué estamos haciendo al respecto. También puedes presentar una reclamación ante la autoridad de protección de datos del Reino Unido (ico.org.uk).
8. Seguridad
Protegemos tus datos con medidas adecuadas a su sensibilidad:
- Cifrado: cada conexión a nuestros servicios está cifrada (TLS), y los datos guardados se cifran en reposo.
- Contraseñas y códigos: las contraseñas y los códigos de recuperación se guardan solo como hashes unidireccionales; los datos de tu tarjeta nunca nos llegan.
- Acceso: solo las personas y los sistemas que necesitan los datos para prestar el servicio pueden acceder a ellos.
Ninguna medida de seguridad es perfecta. Si una violación de datos te afecta, te lo comunicaremos a ti y a la autoridad como exige la ley — a la autoridad, en un plazo de 72 horas desde que tengamos conocimiento de ella, cuando sea probable que la violación ponga en riesgo tus derechos y libertades.
9. Cookies
Usamos cookies como se describe en nuestra Política de Cookies.
10. Privacidad de los menores
Nuestros servicios no están dirigidos a menores de 18 años y no recogemos a sabiendas datos de menores. Si crees que hemos recogido datos de un menor, contacta con privacy@clawback.capital y los eliminaremos.
11. Transferencias internacionales
Alojamos el servicio en Amazon Web Services en Estados Unidos, así que tus datos se transfieren allí tanto si vives en el Reino Unido como en otro lugar. Algunos de nuestros proveedores, como Stripe y Google, también tratan datos en Estados Unidos. Protegemos estas transferencias con el puente de datos del Reino Unido con Estados Unidos para los proveedores certificados en él, o con el International Data Transfer Agreement o el Addendum del Reino Unido en nuestros contratos con ellos. Pídenos una copia en privacy@clawback.capital.
12. Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad. Te informamos de un cambio importante a través de nuestros servicios o por correo electrónico al menos 30 días antes de que entre en vigor. La versión que aparece con esta política cambia cada vez que la política cambia.
13. Contacto
[Registered name], con el nombre comercial ClawBack.capital — [Registered office address]. Correo electrónico: privacy@clawback.capital. Teléfono: [Phone number].