Política de privacidad

Correos comerciales opcionales

Con tu consentimiento por separado, MarketRooms puede enviarte novedades del producto, noticias de la comunidad y ofertas por correo. Recibir estos mensajes es opcional y no afecta al acceso a tu cuenta. Guardamos tu elección, la fecha, su origen y la versión del texto de consentimiento. Puedes retirarlo en Preferencias (en inglés). Los correos necesarios para el servicio, como los códigos de acceso y las respuestas de ayuda, se gestionan por separado.

Recuento de visitantes de las comunidades

Cuando visitas una comunidad con tu cuenta, guardamos un único registro que vincula tu cuenta con esa comunidad. Así, aunque vuelvas varias veces, solo cuentas una vez en el total público. El historial de participación disponible también contribuye al recuento. El total público no identifica a los visitantes. El registro no incluye tu IP, las fechas de visita ni cuántas veces has entrado. Puedes exportar tus visitas registradas junto con los datos de tu cuenta; borramos esos registros cuando eliminas la cuenta. Las visitas anónimas no se cuentan como personas distintas. Esta función no activa la analítica opcional de la web ni de la extensión.

Ayuda, conversaciones privadas con el equipo e insignias

Cuando pides ayuda, tratamos tu correo verificado, la consulta, las respuestas, sus fechas y tu confirmación de lectura de la información de privacidad para atenderte. El equipo también puede escribirte en privado sobre moderación o problemas de tu cuenta. La base es prestar el servicio solicitado y, cuando corresponda, nuestro interés legítimo en mantener una comunidad segura. Estos correos tratan de tu caso y no son publicidad.

Tú y el personal autorizado podéis acceder a tus conversaciones de ayuda. Los administradores gestionan los casos; los moderadores solo pueden acceder a los que se les hayan asignado en sus salas autorizadas. Ser moderador o administrador no da acceso a las bandejas de mensajes privados entre usuarios. Cuando enviamos una notificación, Resend trata tu correo y la respuesta, incluidos el asunto y el texto.

Tu historial de ayuda se incluye en la exportación de datos y se borra cuando eliminas tu cuenta. Los casos resueltos se eliminan automáticamente tras doce meses sin actividad. Las insignias públicas pueden mostrar su nombre, imagen, explicación, fecha de concesión y sala a la que pertenecen. Los motivos internos de concesión y los registros de auditoría solo están disponibles para el personal autorizado.

Mensajes privados

Los mensajes privados tienen una bandeja separada, compartida con la persona que eliges. Para ofrecer la conversación, tratamos los textos, respuestas, reacciones, identificadores de los participantes, fechas, progreso de lectura y preferencias de silencio. La otra persona no ve tu correo. Los mensajes se guardan en nuestros servidores y no tienen cifrado de extremo a extremo.

Solo los dos participantes pueden abrir una conversación privada a través del servicio. Bloquear impide enviar nuevos mensajes en ambas direcciones. Silenciar oculta el indicador de mensajes sin leer de esa conversación. Si alguien denuncia un mensaje, copiamos el texto denunciado y los identificadores relevantes a una cola de revisión restringida. Los administradores autorizados pueden revisar la denuncia, y su acceso queda registrado. La denuncia no permite al equipo abrir el resto de la bandeja.

Al borrar uno de tus mensajes privados, su texto desaparece de inmediato de la conversación, las respuestas que lo citan, las vistas previas y las exportaciones. Guardamos una copia restringida en el servidor durante 90 días para que un participante pueda denunciar abusos tras el borrado. No está disponible en un archivo general para el equipo. Pasados 90 días, esa copia se elimina definitivamente. Si ya existe una denuncia, se aplica el plazo de conservación propio de su revisión. La auditoría registra el borrado y los identificadores, pero no copia el texto.

Tu historial de mensajes privados se incluye en la exportación de tu cuenta. Si eliminas la cuenta, anonimizamos tu perfil y desactivamos el envío; la otra persona puede seguir leyendo la conversación con la etiqueta Cuenta eliminada. El texto puede seguir incluyendo datos que hayas escrito sobre ti. Contacta con nosotros para solicitar su eliminación concreta. Las copias de denuncias cerradas de mensajes privados pueden eliminarse tras 90 días; las denuncias abiertas siguen disponibles para su revisión. Las copias de seguridad siguen el proceso de conservación y restauración que se explica más abajo.

1. Quién es responsable de tus datos

El responsable del tratamiento es SANTIANT LABS LTD, registrada en Inglaterra y Gales con el número 17450301. Su domicilio social es 71-75 Shelton Street, Covent Garden, Londres, Reino Unido, WC2H 9JQ. Para dudas sobre privacidad o para ejercer tus derechos, escribe a [email protected].

2. Qué datos usamos y para qué

La detección del gráfico usa sus datos públicos para encontrar la sala. No extrae como datos estructurados credenciales del bróker o del monedero, órdenes, posiciones ni datos de la cuenta. Sin embargo, las capturas que solicitas pueden incluir cualquier información sensible visible, como posiciones, saldos, órdenes y datos de tu cuenta. Las imágenes que seleccionas, pegas o capturas se procesan para el chat y no se ocultan datos de forma automática. Oculta la información sensible antes de capturar y revisa las imágenes antes de compartirlas. La extensión no recoge historial de navegación ajeno al servicio. Las imágenes del portapapeles solo se procesan cuando las pegas en el editor de chat que tengas activo.

3. Analítica y almacenamiento del navegador

La analítica de la web y la extensión está desactivada por defecto. Si la aceptas, el servicio puede tratar un identificador anónimo, el nombre del evento, la interfaz, el origen, la versión de la extensión, categorías limitadas del tipo de sala o de activo y nombres de campos de metadatos. No enviamos a la analítica textos de mensajes, correos, identificadores de salas sin tratar, símbolos, claves de sesión, datos de cartera ni navegación ajena al servicio. Consulta la política de cookies y cambia tu elección cuando quieras desde Ajustes de privacidad, al pie de la página.

4. Uso limitado de los datos en la extensión de Chrome

El uso de información recibida de las API de Google por MarketRooms cumple la Política de Datos de Usuarios de Chrome Web Store, incluidos sus requisitos de Uso Limitado. La extensión solo trata los datos necesarios para prestar, proteger, mantener y mejorar su finalidad única: un chat público de mercados independiente, conectado al gráfico que eliges.

MarketRooms no vende datos de usuarios ni los usa o cede para publicidad o evaluaciones de solvencia. Solo permite el acceso humano con tu consentimiento específico, para proteger la comunidad e investigar abusos o cuando la ley lo exige. La analítica opcional está limitada, desactivada por defecto y se usa únicamente para prestar y mejorar este servicio de chat.

Planes de publicidad

El servicio se lanza gratis y sin publicidad. Si la incorporamos más adelante, explicaremos los nuevos usos de datos y pediremos el consentimiento necesario antes de empezar. Los datos obtenidos mediante la extensión o las API de Google no se usarán para publicidad ni para crear perfiles publicitarios. Las restricciones de Uso Limitado seguirán vigentes aunque cambie el modelo de negocio.

5. Quién recibe los datos

Usamos estos proveedores para los fines indicados: Hetzner para alojar la aplicación y nuestra infraestructura de base de datos, Redis y almacenamiento de imágenes; Cloudflare para el acceso a la red y las copias de seguridad cifradas fuera del servidor; Resend para enviar códigos y enlaces de acceso, respuestas de ayuda y alertas operativas; MXroute para recibir correo en los buzones de MarketRooms; Google para iniciar sesión cuando lo eliges; PostHog EU para la analítica opcional que aceptes; y ClamAV en nuestro alojamiento para analizar las imágenes subidas en busca de software malicioso. PostHog no recibe mensajes, correos, símbolos ni identificadores de sala sin tratar. En la fecha de esta política, no está activado el envío de errores a Sentry. Los proveedores están sujetos a las obligaciones contractuales y de confidencialidad correspondientes. Otros usuarios reciben lo que decides hacer público, como tu perfil y tus mensajes en salas. También podemos comunicar datos cuando la ley lo exija o sea necesario para proteger derechos y la seguridad.

6. Transferencias internacionales

Resend guarda el contenido de los correos enviados y sus registros de entrega en Estados Unidos. Elegir Irlanda como región de envío no traslada esos datos a la Unión Europea. Las condiciones de tratamiento de Resend incluyen las cláusulas contractuales tipo de la UE y el anexo del Reino Unido para estas transferencias.

Los proveedores pueden tratar datos fuera del Reino Unido o del Espacio Económico Europeo. Si la legislación de protección de datos restringe una transferencia, utilizamos la decisión o normativa de adecuación aplicable, o garantías contractuales: el Acuerdo Internacional de Transferencia de Datos o su anexo para transferencias del Reino Unido, y las cláusulas contractuales tipo de la UE para las de la Unión Europea, según corresponda. Evaluamos la protección y aplicamos medidas adicionales cuando sean necesarias. Puedes pedirnos información sobre las garantías de un proveedor concreto.

7. Cuánto tiempo conservamos los datos

• Datos de cuenta y perfil: mientras la cuenta esté activa. Después se borran o anonimizan tras una solicitud válida de eliminación.
• Solicitudes de acceso mediante enlace: caducan a los 15 minutos y pueden eliminarse 24 horas después.
• Permisos de emisión de un solo uso: caducan a los 60 segundos y pueden eliminarse 24 horas después.
• Registros que limitan los intentos de acceso: pueden eliminarse 24 horas después de su última actualización.
• Correos enviados y registros de entrega de Resend: en nuestro plan actual se conservan 30 días mientras la cuenta está activa. Según Resend, sus copias de seguridad permanecen siete días.
• Los mensajes públicos se ocultan al borrarse o retirarse. Normalmente, el texto borrado, las versiones anteriores y las pruebas disponibles de archivos adjuntos pueden eliminarse tras 90 días. Las pruebas de adjuntos están cifradas, su acceso está limitado al personal autorizado y queda registrado. Si falla la limpieza del almacenamiento, se vuelve a intentar, lo que puede retrasar el borrado definitivo. No podemos retirar las copias que otras personas ya hayan descargado.
• El contenido denunciado, los casos de moderación, los recursos y las solicitudes de conservación pueden necesitar plazos más largos. Revisamos las retenciones activas en un máximo de 90 días y registramos por qué siguen siendo necesarias. Al finalizar una retención, empieza un nuevo plazo de 90 días para el borrado. Los registros de auditoría y algunos identificadores limitados pueden conservarse después de borrar el contenido por seguridad, rendición de cuentas y resolución de conflictos.
• Las copias cifradas de recuperación se conservan en un plazo independiente de 90 días y solo se usan para recuperar el servicio. Borrar algo del servicio activo no lo elimina de inmediato de las copias existentes. Al restaurar datos, deben aplicarse los registros de borrado y las comprobaciones de conservación antes de reabrir el acceso.
• Analítica opcional: según el plazo configurado en el proveedor. Retirar el consentimiento detiene la recogida futura, pero no borra automáticamente lo recogido antes. Contacta con nosotros para solicitar su eliminación cuando corresponda. Los identificadores del navegador se eliminan al borrar los datos del sitio o de la extensión.

8. Eliminación y exportación de la cuenta

Puedes descargar una exportación JSON desde los ajustes de tu cuenta y solicitar el borrado en la página de eliminación de cuenta (en inglés). El borrado anonimiza los identificadores directos de la cuenta y elimina las relaciones activas y los datos de acceso pendientes. Los mensajes públicos y los registros necesarios de moderación o auditoría pueden conservarse bajo una referencia a un usuario eliminado para los fines explicados antes. Quitar el identificador de una cuenta no siempre anonimiza los datos personales incluidos en un mensaje o imagen. Para pedir que se borren u oculten, contacta con nosotros e indica dónde están. Evaluamos las solicitudes según el RGPD del Reino Unido, el RGPD de la UE u otra normativa aplicable, incluidas las excepciones legales de conservación. Si rechazamos la solicitud, explicaremos el motivo y tu derecho a reclamar. Publicar algo no supone renunciar a estos derechos. No podemos garantizar la recuperación de copias que otras personas hayan hecho por su cuenta.

9. Tus derechos

Según el RGPD del Reino Unido, el RGPD de la UE u otra normativa aplicable, puedes pedir acceso, rectificación, eliminación, limitación o portabilidad de tus datos, u oponerte a su tratamiento. Cuando la base sea el consentimiento, puedes retirarlo en cualquier momento sin afectar a la legalidad del tratamiento anterior. Escribe a [email protected]. Podemos necesitar verificar tu identidad y normalmente respondemos en un mes.

Puedes reclamar ante la Oficina del Comisionado de Información del Reino Unido (ICO) o, cuando corresponda, ante la autoridad de protección de datos del lugar donde vives o trabajas, incluido el EEE. Puedes contactar primero con nosotros para buscar una solución, pero eso no limita tu derecho a reclamar directamente.

10. Menores de edad

MarketRooms no está dirigido a menores de 18 años. Si eres menor, no crees una cuenta ni envíes datos personales.

11. Seguridad y cambios

Usamos controles de acceso, permisos limitados, comunicaciones cifradas, protección de sesiones, moderación y supervisión operativa proporcionados al servicio. Ningún servicio online puede garantizar seguridad absoluta. Publicaremos aquí los cambios importantes de esta política con una nueva fecha y, cuando sea necesario, te avisaremos dentro de la aplicación.