Política de privacidad

1. Responsable

El responsable de tus datos es Proxima Creative Co. LLC, la sociedad que opera OX212. Para cualquier asunto de privacidad, escríbenos a access@ox212.com.

2. Qué datos usamos

• Tu cuenta: email, nombre con el que quieres que OX te llame, idioma y contraseña (guardada cifrada; nadie puede verla).
• Tu preparación: cuentas de trading que registras, su entorno, moneda y capital de referencia, y los límites que defines.
• Tu operativa: operaciones, órdenes, posiciones, resultados, instrumentos y estado de las cuentas que conectas o importas.
• Tus conexiones: identificadores de tus dispositivos y plataformas y los permisos de acceso que nos das (guardados cifrados).
• Tus intervenciones: pausas, sus motivos, su resultado y sus registros sellados.
• Modo firme: cuándo lo activas, tus bloqueos, la frase que dejas escrita y los intentos de quitarlos. Sirve para que funcione y para tus propias lecturas.
• Tus conversaciones con OX y los mensajes que envíes a soporte.
• Datos de salud: solo si conectas tu reloj o pulsera; sueño, recuperación (variabilidad de la frecuencia cardiaca, pulso nocturno), frecuencia cardiaca y actividad, desde Google (Fitbit y Pixel Watch) o Polar.
• Pagos:
  • el país y los datos de facturación que gestiona Stripe;
  • tu plan, tus cobros, devoluciones y disputas;
  • nunca el número de tu tarjeta.
• Acceso con Google o Discord (si lo usas): tu email y el nombre de tu perfil.
• Llaves de API y agentes: las llaves que creas (guardadas cifradas) y el registro de las llamadas que hacen.
• Recomendaciones: si llegaste por el enlace de una campaña o de un afiliado, de cuál vienes.
• El test de riesgo de ox212.com (si lo haces): tu nombre, tu email, tus respuestas y lo que nos cuentes de tu última mala sesión. No hace falta que incluyas datos de salud.
• El boletín (solo si marcas la casilla): tu email y la prueba de tu permiso (el texto que aceptaste y cuándo).
• Datos técnicos: dirección IP, navegador, fechas de acceso y registros de seguridad.
• Visitas a ox212.com, sin cookies: para contar visitas sin guardar nada en tu navegador, el servidor calcula con tu dirección IP y tu navegador una clave anónima que cambia cada día. La dirección no se guarda. Base: nuestro interés legítimo en saber cómo se usa la web.

3. Para qué los usamos y con qué base

• Para prestarte OX212: leer tu operativa, compararla con tus límites, mostrarte lecturas y avisos, responderte con OX y ejecutar las pausas que autorizas. Base: el contrato que aceptas con los Términos de uso.
• Para pausar tu operativa: además, tu permiso expreso, cuenta por cuenta, que puedes retirar cuando quieras (con el Modo firme, en cuanto termine el bloqueo en curso).
• Para tener en cuenta tus datos de salud: tu consentimiento explícito, aparte y revocable.
• Para mantener OX212 seguro y evitar abusos. Base: nuestro interés legítimo en proteger el servicio y a sus usuarios.
• Para mejorar el producto con estadísticas agregadas o seudonimizadas. Base: nuestro interés legítimo; puedes oponerte escribiéndonos.
• Para cumplir obligaciones legales cuando existan.
• Cobrarte, darte tus facturas y cumplir con Hacienda. Base: el contrato y nuestras obligaciones legales.
• Evitar el fraude y el uso indebido de precios por zona. Base: nuestro interés legítimo.
• Mandarte la lectura de tu test de riesgo por correo (con Resend, desde access@ox212.com) y guardar tus respuestas para poder atenderte si nos escribes. Base: tu petición al hacer el test. Si no te das de alta en OX212 ni te suscribes, borramos esos datos a los 12 meses.
• Mandarte los artículos de Insights y las novedades de OX212 solo si marcas la casilla. Base: tu consentimiento. Puedes darte de baja cuando quieras con el enlace de cada correo o respondiendo «baja», y dejamos de escribirte. Nunca te mandamos publicidad de terceros.
• Mejorar los modelos de OX212 con lo que aprendemos de muchos traders. Usamos datos de operativa y conducta seudonimizados, nunca de salud. Base: nuestro interés legítimo. Puedes oponerte con un interruptor en tus ajustes y dejamos de usarlos para eso.
• Informes o índices para terceros: solo con datos agregados de grupos de al menos 20 personas, de los que nadie puede ser identificado. Nunca datos de salud. Nunca tus datos sueltos.
• Compartir tu lectura con una firma, academia o mentor: solo con tu permiso expreso, que puedes retirar. Si permites que una firma pause tu cuenta, la firma recibe la confirmación de cada pausa: cuándo, qué se hizo y si se completó.

4. Lo que nunca hacemos

• No vendemos tus datos.
• No los usamos para publicidad ni los compartimos con anunciantes.
• No usamos tus datos de salud para nada que no sean tus propias lecturas.
• No permitimos que nuestros proveedores de inteligencia artificial entrenen sus modelos con tus datos.

4 bis. Decisiones automáticas

OX212 hace lecturas automáticas y, si tú lo autorizas, puede pausar tu operativa cuando se cumple una regla que tú has definido. Puedes desactivarlo cuando quieras (con el Modo firme, en cuanto termine el bloqueo en curso), pedir que una persona revise una decisión y explicarnos tu punto de vista. Nunca usamos estas lecturas para decidir sobre ti nada que no hayas activado tú.

5. Con quién los compartimos

Solo con proveedores que necesitamos para que OX212 funcione, que actúan siguiendo nuestras instrucciones:

• Supabase: base de datos y gestión de accesos.
• Netlify: alojamiento de la aplicación.
• Anthropic (Claude): el modelo de lenguaje con el que OX responde tus preguntas libres y prepara borradores de respuesta de soporte, que una persona revisa siempre antes de enviarlos. Solo recibe los datos necesarios para cada respuesta.
• ElevenLabs: la voz de tu parte de audio, si lo usas.
• Resend: el envío de los correos de OX212 (avisos y respuestas de soporte).
• Raiola Networks: los buzones de correo de ox212.com donde recibimos lo que nos escribes, en la Unión Europea.
• Apple, Google o Mozilla, según tu dispositivo: la entrega de los avisos push que activas. El contenido viaja cifrado y solo tu dispositivo puede leerlo.
• Google / Fitbit: solo si conectas tus datos de salud.
• Link, de Stripe (Sold through Link, LLC): gestiona los pagos como vendedor ante ti y es responsable por su cuenta de los datos de pago, de facturación y de soporte de la compra.
• Google y Discord: solo si entras con ellos.
• Polar Electro Oy (Finlandia): solo si conectas tu reloj Polar. Nos manda tus datos de sueño, recuperación y actividad; es responsable por su cuenta de los datos de tu cuenta de Polar.
• GitHub: guarda el espejo público de nuestros sellos, que contiene solo huellas sin datos personales.

Además, intercambiamos datos con las plataformas y brókers que tú conectas (por ejemplo Tradovate, NinjaTrader o MetaTrader), solo para leer tu cuenta y, si lo autorizas, pausarla. También podemos revelar datos si la ley nos obliga.

6. Transferencias internacionales

Proxima Creative Co. LLC y varios de nuestros proveedores están en Estados Unidos, así que tus datos pueden tratarse allí. Cuando salen del Espacio Económico Europeo lo hacemos con garantías reconocidas por la normativa europea, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

7. Cuánto tiempo los guardamos

• Mientras tengas tu cuenta en OX212.
• Si la borras, eliminamos tus datos en un plazo de 30 días, salvo:
  • las copias de seguridad, que desaparecen en su ciclo normal (máximo 90 días);
  • las facturas y los cobros, que guardamos el tiempo que exige la ley fiscal (hasta 6 años);
  • la prueba de tus aceptaciones y permisos (qué aceptaste y cuándo), que guardamos seudonimizada 5 años para poder defendernos si hubiera una reclamación.
• Lo que ya no te identifica sí lo conservamos: estadísticas y patrones anónimos de muchos traders, sin tu nombre, tu cuenta ni datos de salud, que no se pueden relacionar contigo. Nos sirven para mejorar OX212.
• Los registros de seguridad se guardan un máximo de 12 meses.
• Si retiras el permiso de salud, borramos al momento tus datos de salud guardados.
• Si retiras el permiso de pausa, dejamos de pausar esa cuenta desde ese momento. Con el Modo firme, podrás retirarlo en cuanto termine el bloqueo en curso.

7 bis. Si vives en Estados Unidos: datos de salud

Algunas leyes estatales, como la de Washington (My Health My Data Act), protegen de forma especial los datos de salud de los consumidores. Nuestra Política de datos de salud explica:

• qué datos de salud usamos (sueño, actividad, frecuencia cardiaca y lo que deducimos de ellos);
• para qué los usamos (solo tus propias lecturas);
• de dónde vienen (tu reloj o pulsera, a través de Google, que incluye Fitbit y Pixel Watch, o Polar);
• con quién los compartimos: con nadie más que los proveedores que los guardan por nosotros; nunca los vendemos;
• cómo pedir verlos, borrarlos o retirar tu permiso.

Hace falta tu consentimiento para recogerlos y otro aparte para compartirlos con cualquier tercero, que hoy no pedimos porque no los compartimos.

8. Tus derechos

Puedes descargar tus datos (un archivo con todo lo tuyo, en JSON y CSV) o borrar tu cuenta tú mismo desde Ajustes › Seguridad y privacidad. Para el resto de tus derechos, o si lo prefieres, escríbenos.

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, llevártelos en un formato estándar, limitar su uso u oponerte a él, y retirar tus consentimientos cuando quieras. Escríbenos a access@ox212.com desde el email de tu cuenta y te responderemos en un plazo máximo de un mes. Si crees que no tratamos bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Ciframos las comunicaciones, guardamos los permisos de acceso a tus plataformas en una caja fuerte cifrada, limitamos quién puede acceder a los datos y registramos las acciones sensibles. Ningún sistema es perfecto; si ocurriera un incidente que afecte a tus datos, te avisaremos como exige la ley.

Para que nadie, ni siquiera nosotros, pueda reescribir tu historial sin que se note, cada hora sellamos sus huellas y las anclamos en Bitcoin con OpenTimestamps, un estándar abierto. A esos servidores públicos y a Bitcoin solo llegan huellas con sal: números que no permiten saber nada de ti. Nunca tus datos. Si borras tu cuenta, borramos también la sal y esas huellas ya no se pueden relacionar contigo.

10. Cookies

La aplicación solo usa cookies técnicas, imprescindibles para mantener tu sesión iniciada y recordar tus preferencias. No usamos cookies de analítica ni de publicidad de terceros, por eso no te pedimos permiso para ellas.

11. Menores

OX212 no está dirigido a menores de 18 años y no recogemos datos de ellos a sabiendas.

12. Cambios

Cada versión lleva su fecha. Si cambiamos algo importante, te lo diremos y te pediremos que lo aceptes de nuevo.

13. Contacto

Para cualquier cuestión de privacidad, escríbenos a access@ox212.com.