Privacidad

El responsable de esta web y de la app de NexoTrade para iPhone y Android es TRADEAUDIT SLU, una sociedad andorrana (NRT L-721380-S, domicilio social: Antic Carrer Major 26, 2n 2a, AD500 Andorra la Vella, Andorra).

Para usar las herramientas hace falta una cuenta. Sin cuenta no te pedimos ningún dato personal, salvo si te apuntas al boletín de los lunes, denuncias algo de la comunidad o usas las calculadoras del bot de Telegram (te lo contamos más abajo).

Tu cuenta

Si creas una cuenta, guardamos tu correo, la fecha de alta y la de tu último acceso. Si entras con Google o con Apple, nos pasan tu correo; Google, además, tu nombre y tu foto de perfil, y Apple, tu nombre si lo compartes. Con Apple puedes ocultar tu correo: entonces nos llega una dirección de Apple que te reenvía lo que te mandemos. Los usamos solo para que puedas entrar en tu cuenta: no los vendemos ni los usamos para publicidad.

De cada sesión abierta guardamos cuándo empezó, cuándo se usó por última vez, la dirección IP y el navegador o la app desde la que entraste. Lo usamos por seguridad y para enseñarte en Ajustes › Tus sesiones en qué dispositivos tienes la cuenta abierta («Chrome en Windows», «App de Android»), sin la IP, para que puedas cerrar los demás.

Con tu cuenta guardamos también lo que tú creas en ella: tus alertas, tus plantillas de las calculadoras, tus avisos, tus preferencias de avisos y las monedas que eliges ver en Inicio.

Al crear la cuenta te hacemos unas preguntas opcionales: tu nivel de trading, cada cuánto operas, qué operas, qué buscas aquí y cómo nos conociste. Puedes saltarlas o elegir no contestar, y cambiar tus respuestas cuando quieras. Las guardamos con tu cuenta y las usamos solo para entender quién usa la app y mejorarla: las miramos sumadas, no una por una.

Si vinculas el UID de tu cuenta de un exchange, guardamos el exchange, el UID y si está comprobado, y con el volumen operado de ese UID calculamos tu rango. Para el rango no guardamos tus saldos, tus operaciones ni ninguna clave de tu exchange. Para evitar abusos, de tu correo guardamos solo una huella (un resumen del que no se puede sacar el correo) que sirve para ver si dos cuentas se parecen demasiado.

El volumen operado y si tu UID está abierto con el código nos lo dice el panel de comisiones de CryptoBruj, que es quien recibe las comisiones de los exchanges. Si acabas de abrir tu cuenta en el exchange y el panel todavía no tiene tu UID, se lo preguntamos en ese momento al propio exchange: solo le mandamos tu UID y no guardamos su respuesta. En Bitget la pregunta pasa por un servidor del panel, que tampoco guarda nada. Ese panel lee de nuestra base, de cada cuenta, la fecha de alta, el idioma, el canal por el que llegó, la huella del correo, los UIDs vinculados y el rango, nunca el correo ni el nombre, para unir cada UID con su cuenta y contar las altas en los exchanges. Del resto (las preguntas del alta, los pasos que medimos) solo recibe cifras sumadas.

Para entrar en la app hace falta tener al menos 100 USDT en tu cuenta del exchange abierta con el código. Nos lo dice el panel de comisiones o se lo preguntamos al propio exchange, solo con tu UID. De su respuesta solo usamos si los tienes o no: no guardamos tu saldo ni la cifra, solo el día en que vimos por primera vez que los tenías, que es cuando se activó tu cuenta. Si tu exchange no nos da el saldo, guardamos en su lugar el día en que vimos que operaste con el código.

Si conectas una cuenta de un exchange para TradeAudit (el análisis de tu operativa), guardamos su clave de API de solo lectura, cifrada (de ella solo se ven sus cuatro últimos caracteres), las posiciones de futuros que ya cerraste en esa cuenta, el estado de la última sincronización y las notas y etiquetas que apuntes en esas operaciones. Lo usamos solo para enseñarte tu análisis, que no ve nadie más. Si creas una alerta de liquidación cerca, además leemos cada pocos minutos tus posiciones abiertas en esas cuentas y guardamos solo las que están cerca de la liquidación (el par, el lado, el precio y el de liquidación), para avisarte: cada lectura borra la anterior, y al borrar o pausar la alerta se borran. Solo nuestro servicio en Cloudflare descifra la clave, mientras la usa, y firma cada petición al exchange. Las peticiones salen hacia el exchange desde un servidor en la Unión Europea con una dirección IP fija, que solo las reenvía y no guarda nada. Si el exchange nos dice que la clave puede operar, transferir o retirar, no la guardamos. Cuando el exchange no nos lo dice, como Bitunix, te pedimos que confirmes que la creaste de solo lectura. Solo conectamos cuentas abiertas con el código: al conectarla, el exchange nos dice de qué cuenta es (su UID) y lo comprobamos con tus UIDs vinculados o con el panel de comisiones y, si el panel todavía no lo tiene, con el propio exchange, igual que al vincular un UID. Ese UID no lo guardamos. Bitunix no nos lo dice: para conectar Bitunix hace falta tener vinculado un UID de Bitunix abierto con el código. Al borrar la conexión o tu cuenta, se borran en el momento la clave, esas operaciones y sus notas y etiquetas.

Te escribimos para mandarte el código de acceso cuando lo pides y, por correo, los avisos de tu cuenta (tu rango, tu UID, tus alertas y las decisiones de moderación sobre lo tuyo) y los comunicados del equipo. Las novedades del producto y lo que pasa en la comunidad (una mención, una respuesta) llegan de serie solo dentro de la app, y las promociones, solo si las enciendes tú. Cada tipo de aviso se puede apagar en Ajustes o con el enlace que va al final de cada correo.

En la app del móvil, si aceptas las notificaciones, guardamos el identificador que el teléfono nos da para mandártelas. Puedes apagarlas en los ajustes del teléfono o en los de la app. En la web, si activas las notificaciones en un navegador, guardamos la dirección que ese navegador nos da para mandárselas, con las claves para cifrarlas, si es un celular y con qué sesión las activaste. Las apagas en Ajustes › Avisos o en los ajustes del navegador. Si conectas Telegram en Ajustes › Avisos, guardamos solo el número de tu chat con nuestro bot, para mandarte ahí tus alertas: no guardamos tu teléfono, tu nombre ni lo que escribes en ese chat. Lo desconectas en Ajustes › Avisos, escribiéndole /stop al bot o bloqueándolo.

Las calculadoras del bot de Telegram se usan también sin cuenta: en cualquier chat, escribiendo su nombre con la @ delante y el cálculo, o escribiéndole el cálculo en su chat. Para contestarte recibimos lo que escribes y, con ello, lo que Telegram nos manda de ti: tu número de usuario, tu nombre, tu @usuario si tienes uno y el idioma de tu Telegram. Usamos el idioma para contestarte en él y el número para poner un tope de consultas por minuto, que cuenta Cloudflare; lo demás no lo usamos, y no guardamos nada de esto. Si mandas el resultado a un chat, lo ve quien esté en él, como cualquier mensaje tuyo.

Si la app del móvil se cierra sola o una pantalla falla, nos manda un informe de fallos: qué falló en el código, en qué pantalla, la versión de la app, el modelo y el sistema del teléfono y un número al azar de esa instalación. No lleva tu correo, tu cuenta ni tu IP, ni lo que tenías en la pantalla. Lo usamos solo para arreglar la app.

Cloudflare, que sirve la web, ve tu dirección IP y tu país para entregarte la página y elegir la oferta que corresponde a tu país. No los guardamos. Cuando pides el código para entrar, te apuntas al boletín o nos dejas tu correo para el aviso de la app, Cloudflare Turnstile mira además algunos datos de tu navegador y de tu dispositivo para comprobar que eres una persona y no un programa. Cloudflare no los usa para identificarte ni para perfilarte, y nosotros no los guardamos.

Si preguntas a Robin, el asistente de ayuda de la web, lo que escribes, la página en la que estás, tu país y tu idioma se mandan a Anthropic para que genere la respuesta. No guardamos la conversación: se queda en tu navegador mientras tengas la pestaña abierta. Antes de mandarla quitamos lo que parece una clave o una frase semilla. Para que nadie haga preguntas sin fin, contamos cuántas llegan cada día desde la misma conexión con un código que sacamos de tu dirección IP con una clave nuestra y la fecha, así que solo vale para ese día, nunca con la IP. Solo nos sirve el recuento del día: el de los días anteriores se borra con la primera pregunta que llega después.

Si pides un análisis con IA de TradeAudit, mandamos a Anthropic las cifras ya contadas de tus operaciones cerradas en el periodo que eliges (el resultado, el acierto, las comisiones, los pares, los días y las horas, y unas pocas operaciones con su par, su lado, su fecha y su resultado) y tu idioma, para que escriba el informe. Nunca tu clave, tu UID, tu correo, tus cuentas ni las notas de tu diario. Guardamos el informe y esas cifras en tu cuenta para que puedas volver a leerlo y compararlo con el siguiente: solo lo ves tú, guardamos los 30 más recientes y puedes borrar cualquiera cuando quieras. Para que el gasto tenga un tope, apuntamos cuándo pides cada uno, y eso se borra a los 40 días.

Si nos reportas un fallo con el botón de la barra de arriba, guardamos lo que escribes, unido a tu cuenta, la página en la que estabas, el nombre de tu dispositivo (por ejemplo, «Chrome en Windows»: ni tu IP ni más datos de tu navegador) y tu idioma. Antes de guardarlo quitamos lo que parece una clave, y si parece una frase semilla no lo guardamos. Lo usamos solo para revisar el fallo, arreglarlo y contestarte en tus avisos. El equipo lo revisa con la ayuda de un asistente de IA de Anthropic, que lee el reporte. Lo ves en «Descargar mis datos», se borra con tu cuenta y, si no, un año después de que te contestemos.

Cuando pulsas un botón de exchange, apuntamos el exchange, el canal por el que llegaste, tu país y la hora. Si no tienes la sesión iniciada, nada de eso te identifica; si la tienes, va unido a tu cuenta por un número interno, como lo del párrafo siguiente.

Para saber qué funciona, apuntamos algunos pasos dentro de la web y de la app: qué herramienta abres, si te encuentras una parte bloqueada, si empiezas a entrar o a desbloquear y, con tu cuenta, si vinculas un UID o subes de rango. Lo guardamos con el canal por el que llegaste y tu región, sin tu correo, sin tu UID y sin tu IP. Si tienes cuenta, va unido a ella por un número interno, y al borrarla deja de estarlo. En tu cuenta guardamos también el primer canal por el que llegaste y el último.

Si te apuntas a un sorteo, guardamos tu participación con un código propio de ese sorteo y las papeletas que te tocan. Para que cualquiera pueda comprobar el sorteo, publicamos la lista de códigos con sus papeletas, nunca tu correo. Si ganas, usamos el correo de tu cuenta para darte el premio. Si escribes el código de un directo, apuntamos que estuviste en ese directo.

Si juegas, guardamos tus puntos (por qué acción te llegó cada uno y cuándo: abrir la app, usar una herramienta, terminar una guía, completar una misión, entrar a un directo o jugar la predicción de la semana y acercarte al precio) y tus insignias. En el torneo guardamos el precio que predices cada semana, cuándo lo pusiste o lo cambiaste y, al resolverse la ronda, tu puesto y tus puntos. Nadie más ve tu predicción hasta que la ronda se resuelve. Entonces, el ranking público enseña tu puesto, tu precio y tus puntos con un nombre de jugador que sale de un número interno y no te identifica, nunca con tu correo.

La comunidad

La comunidad (los perfiles, las publicaciones, los comentarios y el chat) solo la ven los miembros con la sesión iniciada: no está abierta a quien no tiene cuenta ni sale en los buscadores.

Al crear la cuenta te damos un perfil con un @usuario al azar, que puedes cambiar, igual que tu nombre, tu foto y tu bio. Si quieres, le añades una ficha de trader (tu estilo, tus mercados, tu experiencia, qué buscas y en qué exchanges operas, solo por su nombre), un fondo y un color de los que te damos y hasta 3 insignias destacadas. Los demás miembros ven en tu perfil tu @usuario, tu nombre, tu foto, tu bio, lo que hayas añadido, cuándo te uniste, tu rango, tus roles, el título de tu nivel, tus insignias y cuántas personas te siguen y a cuántas sigues. Puedes esconderles tu rango con el título de tu nivel, y a cuántas personas sigues. Nunca ven tu correo, tus UIDs ni tu volumen operado.

Lo que publicas en el feed (el texto, una imagen y, si compartes un resultado, su porcentaje y, si los pones, el par y si fue en largo o en corto), tus comentarios y tus mensajes del chat los ven los miembros que pueden leer esa parte. De tus reacciones, los demás solo ven cuántas hay de cada tipo, no quién reaccionó. Si mencionas a alguien o le respondes, le avisamos. Las publicaciones que guardas para leer después solo las ves tú.

Si borras una publicación, un comentario o un mensaje del chat, deja de verse en el momento, pero lo guardamos 30 días por si hay que revisar una denuncia o una apelación sobre él. Pasados los 30 días lo borramos del todo: una publicación, con los comentarios que tenía debajo, también los de otros, y con su imagen, que se borra uno o dos días después. Si para entonces queda abierta una denuncia o una apelación, esperamos a que se cierre; y si el equipo moderó uno de esos comentarios, la publicación se guarda mientras se guarde lo moderado. La imagen de un mensaje del chat que borras se borra en el momento, salvo que alguien lo haya denunciado: entonces se guarda con el mensaje.

Guardamos a quién sigues y a quién bloqueas. La lista de a quién sigue cada uno no la ve nadie, tampoco el equipo. A quien bloqueas no le avisamos: desde ese momento, ninguno de los dos ve el perfil ni lo que publica el otro.

Las fotos (la de tu perfil, las del feed y las del chat) se guardan en un almacén privado y solo se abren con un enlace que caduca a las pocas horas y no lleva tu cuenta. Si cambias o quitas tu foto de perfil, la anterior se borra en el momento. Las imágenes que se suben y no se llegan a publicar se borran en uno o dos días.

Antes de guardar lo que escribes, un filtro automático frena los enlaces de alta de otros exchanges, los enlaces a chats de Telegram, WhatsApp o Discord que no son los oficiales, las direcciones de monedero, los mensajes típicos de las estafas, las palabras que filtra el equipo y los enlaces de cuentas recientes o sin un UID comprobado. Lo que el filtro frena no se guarda. Para frenar a quien infla una moneda o pega lo mismo en todas partes, también mira lo que has escrito en la comunidad en las últimas 24 horas: si has nombrado muchas veces la misma moneda, o si has puesto el mismo texto en tres sitios, en cuyo caso se publica, pero le llega al equipo una denuncia automática con lo que escribiste para que lo revise.

Si denuncias algo de la comunidad, guardamos qué denuncias, el motivo y tu explicación. El equipo ve quién hizo la denuncia; la persona denunciada, no: solo sabe que la denunció otro miembro.

Si el equipo oculta o borra algo tuyo, cambia algo de tu perfil o te sanciona (un silencio o una expulsión), guardamos qué se hizo, por qué, con qué norma o ley, cómo empezó y quién del equipo lo hizo, y te mandamos un aviso, también por correo, con el motivo y cómo apelar en 14 días. Si apelas, guardamos tu apelación y la respuesta. Mientras dura una expulsión, nadie más ve tu perfil ni lo que publicaste. Lo que se oculta o se borra se queda guardado, sin que lo vea nadie más que el equipo, hasta que borres la cuenta: así se puede revisar si apelas.

Si denuncias un contenido de la comunidad sin tener cuenta, guardamos la dirección del contenido, el motivo, tu explicación, el idioma de la página y, si los escribes, tu nombre y tu correo, que son opcionales. Los usamos solo para revisar la denuncia, para que el formulario no sirva para llenarle el buzón a nadie y, si dejas tu correo, para confirmarte que nos llegó y contarte qué decidimos. Para que nadie pueda mandar denuncias sin fin, guardamos también un resumen de tu dirección IP hecho con una clave nuestra, nunca la IP: solo sirve para contar cuántas denuncias llegan desde la misma conexión en un día, y lo borramos pasadas 24 horas (antes, si cerramos la denuncia). La denuncia entera, con tu nombre y tu correo, se borra seis meses después de cerrarla.

El boletín

Si te apuntas al boletín de los lunes sin tener cuenta, guardamos tu correo, el idioma de la página, tu zona horaria (para darte las horas del calendario en la tuya), el país desde el que te conectas, la página en la que te apuntaste, el canal por el que llegaste a la web y cuándo marcaste la casilla y con qué texto. Antes de mandarte nada te escribimos para que confirmes que el correo es tuyo; si no lo confirmas en 7 días, lo borramos. Para que el formulario no sirva para llenarle el buzón a nadie, guardamos también un resumen de tu dirección IP hecho con una clave nuestra, nunca la IP: solo sirve para contar cuántas altas llegan desde la misma conexión, y lo borramos al confirmar.

Lo usamos solo para mandarte el boletín cada lunes, el mismo para todos: los datos de la semana en el calendario, el índice de miedo y codicia y el torneo, sin publicidad ni códigos de exchange. Cada correo trae al final un enlace para darte de baja, y el botón de baja de tu programa de correo también sirve. Al darte de baja borramos tu correo y todo lo que guardamos con él; de los boletines que ya te mandamos solo queda que salieron, sin nada que los una a ti.

El aviso de la app

Si dejas tu correo para que te avisemos cuando salga la app, guardamos tu correo, el idioma de la página, el teléfono que nos dices (iPhone o Android), el país desde el que te conectas, la página y el canal por los que llegaste, si te apuntaste desde la ventana o desde la sección de la portada, y cuándo marcaste la casilla y con qué texto. Como en el boletín, antes te escribimos para que confirmes que el correo es tuyo (si no lo confirmas en 7 días, lo borramos) y, hasta que lo confirmas, guardamos un resumen de tu dirección IP hecho con una clave nuestra, nunca la IP. Lo usamos solo para escribirte cuando la app esté en las tiendas, con tu permiso, que retiras cuando quieras desde el enlace del correo: no te apuntamos al boletín ni te mandamos nada más. Al darte de baja borramos tu correo y todo lo que guardamos con él, y si no, lo borramos después de mandarte el aviso de tu teléfono (o el de los dos, si no nos dijiste cuál).

Para qué y con qué base legal

Para darte lo que pides al crear la cuenta y usarla (entrar, tus sesiones, lo que guardas en ella, el UID y el rango, la activación, TradeAudit, el juego, el torneo, los sorteos, la comunidad y los avisos de tu cuenta), la base es el contrato: los términos de uso que aceptas al crearla.

Para proteger la web y a quien la usa (la IP y el navegador de cada sesión, la huella del correo, las notas antifraude, los bloqueos, el filtro de la comunidad, el límite de denuncias, el de altas al boletín, el de preguntas a Robin y el de consultas al bot de Telegram), para contestarte cuando preguntas a Robin o usas las calculadoras del bot, para saber qué funciona (los pasos que medimos y los botones de exchange), para arreglar los fallos de la app (los informes de fallos), para que el panel de comisiones pueda unir cada UID con su cuenta y para mandarte los comunicados del equipo, la base es nuestro interés legítimo. Puedes oponerte escribiéndonos, y los comunicados se apagan en Ajustes.

Con tu permiso, que puedes retirar cuando quieras: el boletín de los lunes, las preguntas del alta, las notificaciones del móvil y del navegador, las alertas por Telegram, las promociones, entrar con Google y los vídeos de YouTube.

Para cumplir la ley: revisar las denuncias de contenido, explicar cada decisión de moderación a quien afecta y guardar su registro, como pide el Reglamento de Servicios Digitales de la Unión Europea, y contestar a lo que nos pida una autoridad.

Cuánto tiempo los guardamos

Casi todo lo de tu cuenta (tu correo, tu perfil, lo que guardas y publicas, tus UIDs, tu rango, tus puntos, tus avisos, tus respuestas del alta y lo de la comunidad) lo guardamos mientras tengas la cuenta, y se borra en el momento en que la borras. Lo que borras tú antes (una alerta, una plantilla, una conexión de TradeAudit) se borra en el momento, salvo lo que borras en la comunidad, que se guarda 30 días, como se explica arriba.

Hay datos que duran menos: el correo del boletín, hasta que te das de baja, o 7 días si no lo confirmas; cada sesión, hasta que sales, la cierras desde otro dispositivo en Tus sesiones o borras la cuenta; el identificador de cada teléfono, hasta que sales de la app en él; la dirección de cada navegador, hasta que las apagas, sales de la cuenta, se cierra la sesión con la que las activaste o pasan 90 días sin que abras la web en él; el chat de Telegram, hasta que lo desconectas; el código para conectarlo, 10 minutos; los recibos de las notificaciones, unas 24 horas; los intentos fallidos con el código de un directo, un día; los informes de fallos de la app, 30 días; y los registros técnicos de la base de datos, con la IP de cada petición, una semana.

Y hay datos que se quedan después de borrar la cuenta, por seguridad y para poder defendernos de una reclamación: el registro de lo que el equipo hizo con tu cuenta, la nota antifraude si otra cuenta intentó vincular tu mismo UID y el bloqueo si el equipo bloqueó tu cuenta, tu correo o tu UID. El registro se borra a los tres años de cada acción; la nota antifraude, a los tres años de apuntarla o, si el equipo la revisó más tarde, de esa revisión; y el bloqueo, un año después de que se quite o de que venza (mientras siga puesto, se queda). Los pasos que medimos y tus papeletas de los sorteos ya cerrados también se quedan, pero sin nada que los una a ti. Lo explica «Borrar tu cuenta».

La base de datos guarda una copia de seguridad cada día, y cada copia dura una semana: lo que se borra desaparece también de ellas en ese plazo.

Quién más los trata y dónde

No vendemos tus datos. Aparte del panel de comisiones, que ya te contamos arriba, solo los tratan estos proveedores, por encargo nuestro y para lo que se dice en esta página:

Supabase guarda la base de datos y las fotos, en Londres (Reino Unido). Resend manda los correos, desde Estados Unidos. Cloudflare sirve la web, el captcha y TradeAudit desde su red, repartida por todo el mundo. Expo, en Estados Unidos, pasa las notificaciones del móvil a Apple y a Google, que son quienes las entregan en tu teléfono. Las del navegador las entrega el servicio de quien hizo tu navegador (Google, Mozilla, Apple o Microsoft), cifradas: no puede leerlas. Telegram entrega las alertas que eliges recibir por Telegram y los resultados de las calculadoras del bot, y ve su texto, como el de cualquier mensaje que mandas o recibes ahí; trata los datos fuera de la Unión Europea (su grupo está en Dubái y en las Islas Vírgenes Británicas). Sentry recibe los informes de fallos de la app y los guarda en la Unión Europea (Alemania). Google te deja además entrar con tu cuenta de Google, si lo eliges. Anthropic, en Estados Unidos, genera las respuestas de Robin, el asistente de ayuda, escribe los análisis con IA de TradeAudit y ayuda al equipo a revisar los fallos que nos reportas.

Los vídeos de las guías son de YouTube, que es de Google, y no cargan nada hasta que pulsas «Ver el vídeo». Al pulsarlo, YouTube recibe tu dirección IP y los datos de tu navegador, y puede guardar datos en él según su propia política (lo contamos en Cookies).

El gráfico no pasa por nuestros servidores: en cuanto lo abres, tu navegador pide los precios directamente a Binance, Bitget o Bybit (si uno no tiene el par, al siguiente) y sigue conectado a ese exchange mientras tengas la página abierta, para que la vela se mueva en directo. Por eso ese exchange recibe tu dirección IP y los datos de tu navegador, y los trata según su propia política. Nosotros no vemos ni guardamos nada de eso. Lo que dibujas y eliges en el gráfico se queda en tu navegador.

Por eso algunos datos salen del Espacio Económico Europeo. Al Reino Unido, porque la Comisión Europea reconoce que protege los datos como la Unión Europea (una decisión de adecuación). A Estados Unidos, con proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. o con las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes descargar una copia de tus datos en Ajustes › Descargar mis datos, y borrar la cuenta en Ajustes › Borrar la cuenta, en la web o en la app: se borra en el momento, con todo lo suyo salvo lo que se explica en «Borrar tu cuenta».

Para cualquier otra cosa sobre tus datos (saber qué tenemos, corregirlos, limitar u oponerte a algún uso, o retirar un permiso), escríbenos a hola@nexotrade.app. Si no te contestamos bien, puedes reclamar ante la Agència Andorrana de Protecció de Dades o ante la autoridad de protección de datos de tu país.