1. Responsable del tratamiento
| Dato | Información |
|---|---|
| Responsable | Pablo González Gálvez (persona física) |
| Marca comercial | FondeoTrading |
| Sitio web | https://fondeotrading.com |
| Contacto para privacidad | info@fondeotrading.com |
| Delegado de protección de datos | No se ha designado un delegado de protección de datos. Para cualquier consulta o solicitud relacionada con el tratamiento de tus datos personales, puedes escribir a info@fondeotrading.com. |
La identificación completa del responsable (NIF y domicilio) figura en el Aviso legal.
2. Qué datos tratamos y para qué
Solo tratamos los datos necesarios para las funciones que usas. Navegar por las páginas públicas no requiere registro.
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Crear y gestionar tu cuenta (registro con correo y contraseña, inicio de sesión, confirmación de correo, recuperación de contraseña) | Correo electrónico, contraseña (almacenada cifrada, nunca en claro), fecha de alta y de último acceso, identificador de usuario | Ejecución de la relación contractual (art. 6.1.b RGPD) | Mientras mantengas la cuenta. Se eliminan al borrarla desde el panel. |
| Acceso con Google (opcional) | Correo, nombre y foto de perfil que Google comparte con tu autorización, e identificador de tu cuenta de Google | Ejecución del contrato; tu decisión de usar ese método de acceso | Mientras mantengas la cuenta. |
| Votaciones del ranking | Tu valoración (1 a 5) por empresa, fecha de actualización e identificador de usuario. El resultado se muestra de forma agregada, sin identificarte. | Ejecución del contrato (funcionalidad que solicitas) | Mientras mantengas la cuenta; se eliminan junto con ella. |
| Panel personal (evaluaciones, retiros, perfil y zona horaria) | Los datos que introduces o importas, como empresa, plan, importes, fechas y notas; registros de importación y exportación | Ejecución del contrato | Mientras mantengas la cuenta; puedes borrarlos o eliminar la cuenta desde el panel. |
| Correos transaccionales (confirmación de cuenta, recuperación de contraseña) | Correo electrónico y contenido del mensaje | Ejecución del contrato | Según el proveedor de correo (ver destinatarios). |
| Seguridad y prevención del abuso (verificación anti-bots, límite de intentos, integridad de las votaciones) | Dirección IP, datos técnicos del navegador y resultado de la verificación | Interés legítimo en proteger el servicio y la fiabilidad del ranking (art. 6.1.f RGPD) | El mínimo necesario; los límites de intentos se mantienen en memoria durante minutos. |
| Funcionamiento y seguridad del servidor (registros técnicos de acceso) | Dirección IP, fecha y hora, página solicitada, código de respuesta y navegador de cada conexión | Interés legítimo en el funcionamiento y la seguridad del servicio (art. 6.1.f RGPD) | Los registros de acceso del servidor web se rotan a diario y se conservan unos 14 días; después se eliminan. |
| Comunicaciones con el titular | Los datos que incluyas al escribir al correo de contacto | Interés legítimo / medidas precontractuales a petición tuya | El tiempo necesario para atender tu solicitud y, después, el que exijan las obligaciones legales aplicables. |
Copias de seguridad y registros de los proveedores: según el plan contratado, el proveedor de la base de datos puede mantener copias de seguridad automáticas, y los proveedores conservan registros técnicos de su servicio durante el plazo que establece su propia política. Si existen, los datos de una cuenta eliminada pueden permanecer en esas copias hasta que venza ese plazo, sin que se utilicen para ninguna otra finalidad.
No existe un formulario de contacto en el sitio: la comunicación se realiza por correo electrónico. No adoptamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines comerciales.
El sitio no está dirigido a menores de edad y no recogemos conscientemente sus datos.
3. Destinatarios y proveedores
No vendemos tus datos. Los comunicamos solo a proveedores que actúan por cuenta del responsable (encargados del tratamiento) y a las autoridades cuando una ley lo exija. Si eliges iniciar sesión con tu cuenta de Google, esa empresa trata tus datos como responsable independiente, según su propia política de privacidad. Proveedores utilizados:
| Proveedor | Servicio | Datos implicados |
|---|---|---|
| Supabase | Autenticación (Supabase Auth) y base de datos. El proyecto está alojado en la región de la Unión Europea (Irlanda). | Datos de cuenta, votos y panel |
| IONOS | Envío de correos transaccionales mediante SMTP desde no-reply@fondeotrading.com | Correo electrónico y contenido de los mensajes |
| Cloudflare | Verificación anti-bots (Turnstile) en acceso, registro y recuperación | IP y datos técnicos del navegador |
| Inicio de sesión con Google, solo si eliges ese método | Los que Google comparte contigo y con nosotros al autorizar el acceso | |
| Contabo GmbH (proveedor con sede en Alemania) | Alojamiento del servidor en el que se ejecuta la aplicación | Datos técnicos de las conexiones (registros del servidor). Los datos de cuenta, votos y panel residen en Supabase. |
| Apify | Consulta de las valoraciones públicas de las empresas en Trustpilot (tarea interna del titular, no una función para usuarios) | Ninguno de los usuarios del sitio: solo se envía la dirección pública de la página de la empresa y se recibe su puntuación y número de reseñas |
Distinguimos entre los proveedores que tratan datos personales de los usuarios (Supabase, IONOS, Cloudflare, Google y Contabo) y los que solo aportan información comercial pública (Apify): este último no recibe datos de los usuarios.
4. Transferencias internacionales
El proyecto de Supabase está alojado en la Unión Europea (Irlanda). Contabo es una empresa con sede en Alemania e IONOS pertenece a un grupo con sede en Alemania. Google, Cloudflare y Supabase pertenecen a grupos con presencia en Estados Unidos y, en el caso de Supabase, también en Singapur, por lo que podrían producirse transferencias o accesos desde fuera del Espacio Económico Europeo. Según informan esos proveedores en sus condiciones de tratamiento de datos, dichas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado (por ejemplo, Google y Cloudflare), en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos más información en el correo de contacto.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él, sin que ello afecte a lo realizado antes.
- Escribe a info@fondeotrading.com indicando el derecho que quieres ejercer y el correo de tu cuenta. Podemos pedirte que acredites tu identidad.
- Desde tu panel puedes exportar tus datos (archivo Excel) y eliminar tu cuenta, lo que borra tus evaluaciones, retiros, perfil, votos y la propia cuenta.
- Si consideras que el tratamiento no es adecuado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas, contraseñas almacenadas cifradas por el proveedor de autenticación, reglas de acceso a nivel de base de datos para que cada usuario solo acceda a sus datos, verificación anti-bots y límites de intentos. Ningún sistema es infalible; si se produjera una brecha que te afecte, actuaremos según la normativa.
8. Cambios en esta política
Actualizaremos esta política cuando cambie el tratamiento de datos o la normativa, y publicaremos la versión vigente con su fecha. Si el cambio es relevante, te lo comunicaremos por un medio adecuado.