Política de Privacidad

Última actualización: 9 de noviembre de 2025

1. Información General

TrueQuantAI ("nosotros", "nuestro" o "la empresa") respeta su privacidad y está comprometido con la protección de sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información personal cuando utiliza nuestro sitio web truequantai.com y nuestros servicios relacionados con el bot de trading algorítmico ProfitBot.

Esta política cumple con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea (Reglamento UE 2016/679) y la legislación española de protección de datos (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales).

2. Responsable del Tratamiento

Nombre:
TrueQuantAI
Domicilio:
Alicante, España

3. Datos que Recopilamos

Recopilamos y procesamos los siguientes tipos de datos personales:

3.1. Datos que usted nos proporciona directamente:

  • Formulario de contacto: Nombre, dirección de correo electrónico, mensaje (opcional).
  • Interacción con chatbot: Preguntas y mensajes que envía a nuestro asistente virtual True.

3.2. Datos recopilados automáticamente:

  • Información técnica: Dirección IP, tipo de navegador, sistema operativo, idioma del navegador.
  • Datos de navegación: Páginas visitadas, tiempo en el sitio, origen de la visita (referrer).
  • Cookies: Identificadores de cookies para funcionalidad, estadísticas y preferencias del usuario. Consulte nuestra Política de Cookies para más información.

3.3. Datos que NO recopilamos:

  • No recopilamos datos financieros sensibles (números de tarjeta de crédito, cuentas bancarias).
  • No recopilamos datos de trading en vivo ni claves privadas de exchanges.
  • No vendemos ni compartimos sus datos personales con terceros para marketing.

4. Finalidad y Base Legal del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades con las bases legales correspondientes:

FinalidadBase Legal (GDPR)
Responder consultas formulario contactoConsentimiento explícito (Art. 6.1.a GDPR)
Proporcionar soporte técnico chatbotEjecución de contrato (Art. 6.1.b GDPR)
Análisis estadísticos y mejora del sitio webInterés legítimo (Art. 6.1.f GDPR)
Cumplimiento obligaciones legalesObligación legal (Art. 6.1.c GDPR)

5. Conservación de Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados:

  • Consultas formulario contacto: Hasta 2 años desde la última comunicación, salvo que solicite su eliminación antes.
  • Historial chatbot: Hasta 12 meses desde la última interacción (almacenamiento temporal para mejorar el servicio).
  • Cookies estadísticas: Hasta 12 meses desde su última visita.
  • Logs técnicos: Hasta 30 días (cumplimiento Ley Servicios de la Sociedad de la Información).

Una vez transcurridos estos períodos, eliminaremos o anonimizaremos sus datos de forma segura, salvo obligación legal de conservación (por ejemplo, obligaciones fiscales o contables requieren 6 años).

6. Compartir Datos con Terceros

No vendemos ni alquilamos sus datos personales. Podemos compartir datos con los siguientes terceros exclusivamente para prestar nuestros servicios:

6.1. Proveedores de servicios:

  • Firebase (Google Cloud): Hosting del sitio web, almacenamiento de datos en Cloud Firestore, y funciones backend (Cloud Functions).
  • OpenAI: Procesamiento de consultas chatbot mediante GPT-4 (solo texto de conversación, sin datos identificativos).
  • Zoho Mail: Envío de emails automáticos de respuesta (SMTP).

Todos estos proveedores están ubicados dentro de la Unión Europea o cumplen con el marco de Transferencias Internacionales del GDPR (cláusulas contractuales estándar aprobadas por la Comisión Europea).

6.2. Transferencias fuera del EEE:

Los servicios de Firebase y OpenAI pueden procesar datos en servidores ubicados fuera del Espacio Económico Europeo (EEE), particularmente en Estados Unidos. Estas transferencias están protegidas mediante:

  • Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914).
  • Certificaciones de cumplimiento (Google Cloud cumple ISO 27001, SOC 2/3, y Privacy Shield Framework).

7. Sus Derechos como Usuario (GDPR Artículos 15-22)

De acuerdo con el GDPR, usted tiene los siguientes derechos sobre sus datos personales:

  • Derecho de acceso (Art. 15): Solicitar una copia de los datos personales que conservamos sobre usted.
  • Derecho de rectificación (Art. 16): Corregir datos inexactos o incompletos.
  • Derecho de supresión / "derecho al olvido" (Art. 17): Solicitar la eliminación de sus datos personales cuando ya no sean necesarios o retire su consentimiento.
  • Derecho de limitación del tratamiento (Art. 18): Solicitar que dejemos de procesar sus datos temporalmente mientras verificamos su exactitud o legitimidad.
  • Derecho de oposición (Art. 21): Oponerse al procesamiento de sus datos basado en interés legítimo o para marketing directo.
  • Derecho a la portabilidad (Art. 20): Recibir sus datos en formato estructurado, de uso común y lectura mecánica (JSON/CSV) para transferirlos a otro responsable.
  • Derecho a retirar el consentimiento: Retirar su consentimiento en cualquier momento sin afectar la licitud del tratamiento anterior.
  • Derecho a presentar reclamación: Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos vulnera el GDPR.

¿Cómo ejercer sus derechos?

Puede ejercer cualquiera de estos derechos enviando un email a info@truequantai.com con el asunto "Ejercicio Derechos GDPR". Responderemos a su solicitud en un plazo máximo de 1 mes (ampliable a 3 meses en casos complejos, con notificación previa).

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra acceso no autorizado, pérdida, destrucción o alteración:

  • Cifrado: Todo el tráfico del sitio web está cifrado mediante HTTPS (TLS 1.3).
  • Firestore Security Rules: Reglas estrictas de acceso a base de datos (solo lectura pública para documentación, escritura restringida a funciones autenticadas).
  • Firebase Secrets: Claves API almacenadas en Firebase Secrets Manager (Gen 2), nunca en código fuente.
  • Acceso limitado: Solo personal autorizado con necesidad legítima puede acceder a datos personales.
  • Backups cifrados: Copias de seguridad automáticas cifradas en Firebase con retención de 30 días.

Sin embargo, ningún sistema es 100% seguro. Le recomendamos mantener su navegador actualizado y utilizar contraseñas seguras para sus cuentas.

9. Política de Cookies

Este sitio web utiliza cookies para mejorar su experiencia de navegación. Para información detallada sobre qué cookies utilizamos, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies.

10. Privacidad de Menores

Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si usted es padre/madre o tutor legal y cree que su hijo nos ha proporcionado datos personales, contáctenos en info@truequantai.com para que podamos eliminarlos de inmediato.

11. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. La fecha de "Última actualización" al inicio del documento indica la versión más reciente. Le recomendamos revisar esta página regularmente para mantenerse informado.

Si realizamos cambios sustanciales que afecten significativamente sus derechos, se lo notificaremos por email (si disponemos de su dirección) o mediante aviso destacado en nuestro sitio web antes de que los cambios entren en vigor.

12. Contacto y Reclamaciones

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos en:

Dirección postal:
Alicante, España
Formulario de contacto:
https://truequantai.com/contacto

Autoridad de Control:

Si considera que el tratamiento de sus datos personales vulnera el GDPR, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Agencia Española de Protección de Datos (AEPD)
Dirección:
C/ Jorge Juan, 6, 28001 Madrid, España
Sede electrónica:
sedeagpd.gob.es