Legal

Política de privacidad

Esta es una traducción de cortesía. En caso de discrepancia prevalece la versión en inglés.

Esta política de privacidad previa al lanzamiento describe las prácticas de datos implementadas hoy en el servicio. Debe revisarse para la jurisdicción del operador y actualizarse antes de un lanzamiento público en producción.

Qué recogemos

Datos de cuenta: tu dirección de correo, un hash de contraseña o — si usas el acceso con Google — el identificador que Google devuelve sobre ti. Al crear la cuenta también registramos cómo se creó (correo o Google) y desde dónde llegaste por primera vez, a este sitio web o al terminal: las etiquetas de campaña de ese enlace (por ejemplo utm_source=reddit) o el nombre del sitio de procedencia, nunca la dirección completa de la página de la que vienes. Hasta que crees una cuenta, esas etiquetas se guardan solo en tu propio navegador, y este sitio web se las pasa al terminal cuando lo abres. También registramos la dirección IP desde la que se creó la cuenta y el país que nuestro proveedor de red, Cloudflare, deduce de esa dirección.
Historial de acceso: cada vez que inicias sesión o creas una cuenta, y en cada intento fallido, registramos la hora, el método de acceso, si tuvo éxito, la dirección IP, el país deducido de ella y la cadena de agente de usuario (user agent) de tu navegador. Cuando un intento falla para una dirección de correo que no tiene cuenta, la dirección escrita no se guarda.
Datos del espacio de trabajo: las pestañas, distribuciones, ajustes de indicadores, dibujos, listas de seguimiento y preferencias que guardas.
Datos de sesión: un token de sesión opaco, para que sigas con la sesión iniciada.
Datos de invitado: si usas el terminal sin cuenta, tu espacio de trabajo se guarda en tu propio navegador hasta que crees una.
Datos operativos: los registros del servicio pueden guardar información técnica necesaria para asegurar, operar y diagnosticar el servicio, como tiempos de petición y errores.
Estadísticas de visitas: en este sitio web y en el terminal contamos las visitas con Umami Cloud. Por cada página vista recibe la dirección de la página, la página de procedencia, las etiquetas de campaña del enlace, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla y el idioma, y deduce una ubicación aproximada (país, región, ciudad) a partir de tu dirección IP sin guardar la dirección. También cuenta los clics en los botones «Abrir el terminal» y la creación de una cuenta, solo con el método de acceso. En el terminal cuenta una visita por carga de página y recibe solo las etiquetas de campaña de la dirección, no el instrumento ni ningún otro ajuste. No usa cookies ni guarda nada en tu dispositivo, nunca recibe tu correo ni tu cuenta, y nosotros solo vemos totales, nunca el perfil de una persona.

Asistente de IA

El asistente de IA solo está disponible con una cuenta. Cuando lo usas, en el chat o con la herramienta «Explicar zona», conservamos:

Conversaciones: lo que escribes, las respuestas del asistente, los datos del gráfico que citan esas respuestas y lo necesario para continuar la conversación más adelante. Cada respuesta terminada de «Explicar zona» se guarda como una conversación en tu lista de chats, para que puedas volver a ella, aunque nunca abras el chat.
Solicitudes de «Explicar zona»: la solicitud, los datos del gráfico y la respuesta en los que se basa «Continuar en el chat».
Valoraciones: el pulgar arriba o abajo bajo una respuesta terminada, en el chat, en «Explicar zona» y bajo un análisis. Un pulgar arriba guarda solo el voto. Un pulgar abajo guarda además, para que nuestro equipo pueda revisar qué falló, una copia de esa respuesta, la pregunta a la que respondía, los datos del gráfico que usó y los motivos y el comentario que quieras añadir. El voto, los motivos, el tipo de respuesta y el modelo se conservan también como estadística, sin texto.
Registros de uso: para cada solicitud, su tipo, el modelo que respondió, su tamaño en tokens, su coste, su hora y si tuvo éxito. No contienen el texto de los mensajes.

Para responder, el asistente lee datos de mercado, los detalles del gráfico que envía tu navegador (instrumento, temporalidad, indicadores y dibujos) y lo que escribes. Un proveedor externo de modelos de IA trata esta información por encargo nuestro. Nunca recibe tu dirección de correo, tu dirección IP ni ningún otro dato de tu cuenta.

Conservamos las conversaciones para que puedas volver a ellas, y los registros de uso para aplicar los límites diarios y para la facturación. Una conversación se elimina un año después de su último mensaje, junto con sus datos y su estado guardado. Puedes eliminar una conversación tú mismo en cualquier momento desde la lista de chats. Si una cuenta llega a 10 000 conversaciones, se eliminan primero las que llevan más tiempo sin actualizarse. Las solicitudes de «Explicar zona» se eliminan a las 24 horas. Cuando se elimina tu cuenta, tus conversaciones y solicitudes de «Explicar zona» se eliminan con ella; los registros de uso se conservan como registro de facturación, ya sin vínculo contigo.

La copia de una respuesta que valoraste con pulgar abajo y tu comentario se conservan hasta un año, aunque elimines el chat, y se eliminan cuando se elimina tu cuenta. Si vuelves a pulsar el pulgar abajo, se eliminan al instante. Nuestro equipo lee los comentarios; nunca se envían al modelo de IA ni se muestran a otros usuarios. Las estadísticas de votos se conservan sin texto y, como los registros de uso, dejan de estar vinculadas a ti cuando se elimina tu cuenta.

Qué no hacemos

No vendemos datos personales. No usamos los datos de cuenta ni los del espacio de trabajo para dar asesoramiento de inversión personalizado. No usamos rastreadores publicitarios.

Por qué los tratamos

Tratamos los datos de cuenta, de sesión y del espacio de trabajo para prestar el terminal y guardar los ajustes que pides. Como parte de la cuenta, usamos tu dirección de correo para enviarte correos del servicio: enlaces para restablecer la contraseña, un enlace para confirmar tu dirección de correo y avisos de seguridad como «tu contraseña ha cambiado». Estos correos forman parte del servicio; no son publicidad. Tratamos los datos operativos para asegurar y mantener el servicio. Cuando la ley aplicable exija una base jurídica, estas finalidades pueden apoyarse en la ejecución de un servicio solicitado por ti, en el consentimiento o en el interés legítimo en la seguridad y la fiabilidad, según corresponda. Tratamos las estadísticas de visitas y el origen del registro de una cuenta sobre la base de nuestro interés legítimo en entender, de forma agregada, cómo se encuentran y se usan el sitio web y el terminal. Tratamos el historial de acceso, y la dirección y el país desde los que se creó una cuenta, sobre la base de nuestro interés legítimo en proteger las cuentas y el servicio frente a abusos y en investigar incidentes; el país también nos dice, de forma agregada, de dónde vienen nuestros usuarios.

Terceros

Google se usa como proveedor de identidad opcional cuando eliges el acceso con Google. Umami Cloud (umami.is) trata por encargo nuestro las estadísticas de visitas descritas arriba. Amazon Web Services (Amazon SES, en la región de la UE en Irlanda) envía por encargo nuestro los correos del servicio: recibe la dirección de correo del destinatario y el contenido de esos correos. Un proveedor externo de modelos de IA trata por encargo nuestro las solicitudes al asistente de IA descritas arriba. Los datos de mercado vienen de bolsas de terceros. Los proveedores de alojamiento e infraestructura tratan datos solo en la medida necesaria para operar el servicio. Esta página se actualizará con los proveedores correspondientes y las ubicaciones de tratamiento antes del lanzamiento en producción.

Conservación

Conservamos los datos de cuenta y del espacio de trabajo guardado mientras la cuenta esté activa, con sujeción a los límites y requisitos de la ley aplicable. Los registros operativos se conservan solo durante el tiempo razonablemente necesario para la seguridad y la operación del servicio. El historial de acceso y la dirección y el país desde los que se creó una cuenta se conservan mientras la cuenta exista y se eliminan con ella; los registros de intentos fallidos que no pertenecen a ninguna cuenta se conservan sin una fecha de fin fija. Los datos del asistente de IA se conservan como se describe en la sección «Asistente de IA». Las copias de seguridad de la base de datos, cuando existan, pueden contener registros eliminados durante hasta seis meses. Antes del lanzamiento se publicará un calendario de conservación de producción.

Tus derechos y solicitudes

Según dónde vivas, puedes tener derecho a solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos personales. Para hacer una solicitud, escríbenos a support@orderflow.expert. Puede que necesitemos verificar tu identidad antes de atender una solicitud.

Contacto

Para preguntas sobre privacidad, escribe a support@orderflow.expert.

Última revisión: 12 de octubre de 2026