Política de privacidad

Responsable del tratamiento

Responsable : Fillnovo

Contacto : dev@fillnovo.xyz

Datos recopilados

• Cuenta: dirección de correo electrónico, huella de la contraseña (scrypt, nunca la contraseña), idioma, zona horaria, plan, y fecha y versión de las condiciones aceptadas.
• Inicio de sesión con Google, si lo utilizas: identificador de Google y dirección de correo electrónico. No se solicita ningún otro acceso a tu cuenta de Google.
• Sesiones: fecha de creación y de caducidad. No se conserva ni la dirección IP ni el navegador.
• Actividad: última visita y una marca por cada día en que se abre la aplicación, sin las páginas visitadas.
• Seguridad: fallos de inicio de sesión (correo electrónico y huella de la dirección IP), contadores de frecuencia y orígenes conocidos, en forma de huellas SHA-256. Una huella de dirección IPv4 sigue siendo reversible mediante pruebas sucesivas: es una minimización, no una anonimización.
• Diario: cuentas, ejecuciones, posiciones, financiación, movimientos de capital, notas, etiquetas, setups, planes de riesgo, checklists, filtros guardados, tipos introducidos, reglas, capturas e informes PDF.
• Fuentes: claves API cifradas, direcciones públicas de monedero, estado de las sincronizaciones, archivos importados y huellas de los adjuntos recibidos por correo electrónico.
• Autenticación en dos pasos, si la activas: secreto cifrado y huellas de los códigos de respaldo.
• Notificaciones, si las activas: preferencias y dirección de suscripción proporcionada por tu navegador.
• Afiliación: código de referido, clics agregados por día sin dirección IP, vínculo entre padrino y referido, comisiones, referencias de transferencia y datos de pago, cifrados y consultados solo para hacer la transferencia.
• Facturación, si te suscribes: identificador de cliente de Stripe, estado y vencimientos de la suscripción, importe, impuestos, moneda y fecha de cada pago. Ningún número de tarjeta.

Finalidades y bases jurídicas

• Proporcionar el diario, las sincronizaciones, las exportaciones y los informes: ejecución del contrato.
• Proteger el servicio (límites de frecuencia, detección de fallos de inicio de sesión, auditoría): interés legítimo y seguridad.
• Llevar el seguimiento de las comisiones y los pagos: obligaciones contables y ejecución del programa de afiliación.
• Cobrar la suscripción y llevar el registro de cobros: ejecución del contrato y obligaciones contables.
• Enviar notificaciones: es tu elección y puedes revocarla en cualquier momento.

No se vende ningún dato, no se muestra publicidad y no se utiliza ninguna herramienta de medición de audiencia de terceros.

Plazos de conservación

• Cuenta y diario: hasta la eliminación de la cuenta. No hay eliminación automática por inactividad.
• Sesiones: hasta su caducidad, 30 días, o 1 día sin «recordar este dispositivo».
• Fallos de inicio de sesión: 1 día. Contadores de frecuencia: hasta el fin de su ventana. Orígenes conocidos de una cuenta: 30 días después del último inicio de sesión correcto.
• Enlaces de restablecimiento: 1 hora. Enlaces de confirmación de dirección: 24 horas. Paso de inicio de sesión con código: 5 minutos.
• Importaciones no validadas, incluidas las líneas sin procesar: 30 días. Sincronizaciones finalizadas y huellas de los adjuntos recibidos por correo electrónico: 90 días.
• Solicitudes de conexión no completadas: 30 días como máximo, después se borra la clave. Cuentas de demostración: 24 horas.
• Identificadores de eventos de pago recibidos de Stripe: 90 días.
• Auditoría: 12 meses. Cobros y afiliación liquidada: 10 años tras el cierre del año contable; las comisiones pendientes se conservan hasta su liquidación. Tras eliminar la cuenta, los registros restantes se desvinculan de ella o se seudonimizan. Stripe conserva las facturas según sus propias obligaciones.
• Registros del servidor: dirección IP, fecha, ruta solicitada y navegador, conservados 14 días por seguridad. Copias cifradas: 7 días en el servidor y 30 días en la copia de respaldo; las eliminaciones deben volver a aplicarse antes de poner en servicio una copia restaurada.

Encargados del tratamiento y destinatarios

Proveedor de alojamiento : OVHcloud

OVH SAS — 2 rue Kellermann, 59100 Roubaix, France · Contacto

Envío de correos electrónicos (SMTP) : OVHcloud (MX Plan)

• Google: únicamente si eliges «Continuar con Google».
• Stripe: pago, facturas y gestión de la suscripción, si te suscribes. Stripe recibe tu dirección de correo y tus datos de pago.
• Plataformas que conectas: reciben tu clave o dirección en el momento de la lectura, según sus propias condiciones.
• Servicio de notificaciones de tu navegador, si activas las notificaciones. Servicio de recepción de correos electrónicos, si utilizas la importación por correo electrónico.

Stripe y las plataformas conectadas pueden tratar datos fuera de la Unión Europea. Las garantías de Stripe se describen en su acuerdo de tratamiento de datos. Los países y garantías de las plataformas dependen del servicio elegido; consulte sus políticas antes de conectarlas.

Stripe — Data Processing Agreement

Cookies y almacenamiento local

Cookies necesarias y cookie de recomendación opcional, sin medición de audiencia:

• Sesión: mantiene tu inicio de sesión, 30 días como máximo, o hasta que se cierre el navegador.
• Idioma: recuerda el idioma elegido, 1 año.
• Recomendación: código guardado 30 días solo con tu consentimiento. Gestiona o retira el consentimiento en «Gestionar cookies». Tu elección, incluido el rechazo, se guarda 180 días.
• Proceso de inicio de sesión: Google, 10 minutos; paso del código de autenticación en dos pasos, 5 minutos.

Tu navegador también conserva el tema, el modo de privacidad, los borradores y las vistas guardadas sin conexión. Todo ello, salvo el tema y el modo de privacidad, se purga al cerrar sesión y al eliminar la cuenta.

Claves API

Las claves se cifran (AES-256-GCM) y la aplicación nunca las muestra ni las devuelve, a nadie, administradores incluidos. El servidor las utiliza únicamente para leer tu historial o probar una conexión. La clave de una solicitud de conexión se borra en cuanto la solicitud termina.

Límite: cualquiera que tenga acceso a la vez al servidor y a la clave de cifrado puede, técnicamente, descifrarlas. Utiliza una clave de solo lectura, que puedas revocar en la plataforma.

La administración ve volúmenes (número de cuentas y de ejecuciones), nunca tus trades, notas o capturas.

Seguridad

Las contraseñas y los tokens solo se almacenan en forma de huellas. Ninguna medida de seguridad es absoluta: activa la autenticación en dos pasos para reforzar tu cuenta.

Tus derechos, exportación y eliminación

• Acceso y portabilidad: Ajustes, Exportación de datos (CSV, JSON, archivo ZIP con tus capturas). No se exporta ningún secreto de conexión.
• Rectificación: la mayoría de los datos se modifican en la aplicación; la dirección de correo electrónico se cambia en Ajustes.
• Supresión: Ajustes, Zona de peligro. El diario, los archivos, las claves, las conexiones y los enlaces compartidos desaparecen. Si no tienes acceso a la cuenta, escribe al contacto indicado arriba.
• Oposición y limitación: escribe al contacto indicado arriba. También puedes dirigirte a la autoridad de control competente (en Francia, la CNIL).