Política de privacidad

Esta Política de Privacidad explica cómo CFIN ("nosotros", "nos", "nuestro") recopila, utiliza, divulga y protege su información personal cuando utiliza nuestra plataforma de software de trading algorítmico.

Responsable del tratamiento: El responsable del tratamiento de sus datos personales es:

• Entidad: MODULO C (que opera con el nombre comercial CFIN)
• N.º de empresa / IVA: BE1037081042
• Ubicación: Bélgica
• Correo electrónico (contacto de protección de datos): privacy@cfin.be

Los datos registrales completos de la empresa están disponibles a petición en legal@cfin.be.

Alcance: Esta política se aplica a todos los usuarios de la plataforma CFIN, incluidos los visitantes de nuestro sitio web, los usuarios registrados y los titulares de licencias.

En resumen — solo recopilamos lo que necesitamos para hacer funcionar el Software (sus datos de identidad, KYC, pago, MT5 y trading), cada uno con una finalidad, una base jurídica y un plazo de conservación específicos, que se indican a continuación.

We collect the following categories of personal data. This table is a summary; the detail follows underneath.

1. Información personal

• Nombre: Nombre y apellidos
• Datos de contacto: Dirección de correo electrónico, número de teléfono (con código de país)
• Dirección: Dirección, ciudad, código postal, país de residencia
• Fecha de nacimiento: Para verificar que tiene al menos 21 años de edad
• Código de invitación/referido: Obligatorio para el registro (CFIN es solo por invitación). Este código lo vincula al miembro existente que lo invitó y habilita el programa de descuentos por referido.
• Códigos promocionales/de descuento: Cualquier código promocional aplicado a su cuenta

2. Datos de verificación de identidad (KYC)

La verificación de identidad se realiza a través de nuestro proveedor de identidad, Stripe Identity. Para ello tratamos:

• Documento de identidad oficial con fotografía (pasaporte, permiso de conducir o documento nacional de identidad)
• Una foto selfie cotejada con su documento de identidad para confirmar que es usted
• Para cuentas de empresa: su número de IVA / de empresa (validado mediante el servicio VIES de la UE)
• El resultado y la fecha de la verificación. Los propios documentos de identidad los conserva Stripe Identity conforme a su propia política de privacidad — CFIN solo almacena el resultado de la verificación, no los documentos.

3. Información financiera

• Datos de la tarjeta de pago: Procesado de forma segura por Stripe (conforme con PCI-DSS)
• Información de la licencia: Tipo de plan, periodo de licencia
• Historial de facturación: Facturas, recibos de pago, registros de reembolso
• Moneda de tarificación: Preferencia de moneda de visualización (EUR/USD/GBP)

4. Datos de la cuenta de trading de MT5

• Credenciales de MT5: Identificador de inicio de sesión, contraseña, nombre del servidor (cifrados en reposo con Fernet — AES-128-CBC con autenticación HMAC-SHA256)
• Métricas de la cuenta: Saldo, patrimonio, margen, nivel de margen
• Datos de trading: Posiciones abiertas, órdenes pendientes, historial de operaciones
• Datos de rendimiento:
  i

  El drawdown es cuánto ha caído una cuenta desde su punto más alto, expresado en porcentaje. Mide la peor pérdida que habría tenido que soportar, algo que una cifra de beneficio destacada no le dice por sí sola.

  Ganancias/pérdidas, tasa de acierto, drawdown, estadísticas de operaciones
• Divisa de la cuenta: Moneda base de su cuenta de MT5

5. Datos técnicos y de uso

• Dirección IP: Para seguridad, prevención del fraude y geolocalización
• Información del dispositivo: Tipo de navegador, sistema operativo, tipo de dispositivo
• Cookies: Cookies de sesión, cookies de preferencias, cookies de análisis
• Registros de uso: Páginas vistas, funciones utilizadas, tiempo dedicado en la plataforma
• Historial de inicio de sesión: Marcas de tiempo de inicio de sesión, direcciones IP, huellas digitales de dispositivos

6. Datos de verificación

• Verificación del correo electrónico: Códigos de verificación enviados a su dirección de correo electrónico para confirmar la titularidad
• Verificación de dirección: Los datos de direcciones se verifican mediante la API Nominatim de OpenStreetMap para confirmar direcciones válidas
• Verificación de credenciales de MT5: Credenciales de inicio de sesión de MT5 verificadas con los servidores del bróker para confirmar el acceso a la cuenta
• Marcas de tiempo de verificación: Registros de cuándo se completó cada verificación

7. Datos de comunicación

• Correspondencia por correo electrónico con nuestro equipo de soporte
• Mensajes de chat y tickets de soporte
• Comentarios y respuestas a encuestas
• Interacciones en redes sociales

8. Información de terceros

• Procesador de pagos (Stripe): Confirmación de pago, señales de fraude
• Bróker MT5 (el bróker que custodia su cuenta de trading): Verificación de la cuenta, confirmaciones de ejecución de operaciones
• OpenStreetMap Nominatim: Validación de direcciones y geocodificación (datos disponibles públicamente)
• Bases de datos públicas: Con fines de verificación KYC/AML

Tratamos sus datos personales con los siguientes fines:

Prestación del servicio

• Proporcionar, operar y mantener el software de trading algorítmico de CFIN
• Conectarse a su cuenta MT5 y ejecutar operaciones
• Supervisar el rendimiento de la cuenta y generar informes en tiempo real
• Ofrecer funciones del panel de control, análisis y métricas de rendimiento
• Aplicar la configuración del EA (Expert Advisor) y los parámetros de trading

Gestión de la cuenta

• Crear y gestionar su cuenta de usuario de CFIN
• Autenticar su identidad al iniciar sesión
• Verificar su correo electrónico mediante códigos de verificación
• Validar su dirección mediante servicios de geocodificación de terceros
• Verificar sus credenciales de MT5 con los servidores del bróker
• Procesar ampliaciones, reducciones y cancelaciones de licencia
• Recordar sus preferencias (tema, moneda, idioma)

Procesamiento de pagos

• Procesar los pagos mensuales de licencia a través de Stripe
• Calcular la tarifa de licencia de su software
• Generar facturas y recibos de pago
• Gestionar solicitudes de reembolso (sujetas a nuestra política de no reembolso)
• Aplicar descuentos por referido a su próximo pago de licencia
• Validar y aplicar códigos promocionales
• Seguir las relaciones de referido a efectos de descuentos

Cumplimiento y seguridad

• Verificar su identidad (Conozca a su cliente - KYC)
• Cumplir con la normativa contra el blanqueo de capitales (AML)
• Detectar y prevenir fraudes, accesos no autorizados y abusos
• Supervisar la actividad sospechosa y las amenazas de seguridad
• Denunciar actividades sospechosas a las autoridades cuando lo exija la ley

Comunicaciones

• Enviar correos transaccionales (notificaciones de cuenta, confirmaciones de pago, alertas de operaciones)
• Notificarle actualizaciones importantes del servicio, cambios en los términos o ajustes de precios
• Brindar soporte al cliente y responder a sus consultas
• Enviar comunicaciones de marketing (solo con su consentimiento; puede darse de baja)

Mejora del servicio

• Analizar los patrones de uso para mejorar las funciones de la plataforma
• Optimizar el rendimiento del algoritmo de trading
• Realizar pruebas A/B para mejoras de la experiencia de usuario
• Depurar problemas técnicos y corregir errores

Obligaciones legales

• Cumplir con los requisitos de declaración fiscal
• Responder a solicitudes legales de las autoridades
• Hacer cumplir nuestros términos del servicio y aviso legal
• Mantener registros conforme a lo exigido por las normativas financieras

En resumen — solo tratamos sus datos cuando tenemos un motivo lícito para ello: prestar el servicio, cumplir una obligación legal, perseguir un interés empresarial legítimo o actuar con su consentimiento.

Conforme al RGPD, procesamos sus datos personales sobre la base de los siguientes fundamentos jurídicos:

1. Necesidad contractual (Artículo 6(1)(b))

Tratamiento necesario para proporcionar el software de trading que ha licenciado:

• Creación y gestión de cuentas
• Conexión de la cuenta MT5 y ejecución de operaciones
• Supervisión y elaboración de informes del rendimiento
• Procesamiento de pagos y facturación

2. Consentimiento (Artículo 6(1)(a))

Cuando haya dado su consentimiento explícito al tratamiento:

• Comunicaciones de marketing y boletines informativos
• Cookies de analítica opcionales
• Ofertas promocionales y novedades

Puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros o haciendo clic en «cancelar suscripción» en los correos electrónicos.

3. Obligación legal (artículo 6(1)(c))

Tratamiento exigido por la ley:

• Verificación de identidad KYC/AML
• Declaración fiscal y conservación de registros
• Responder a solicitudes lícitas de las autoridades
• Cumplimiento de la normativa financiera

4. Interés legítimo (Artículo 6(1)(f))

Tratamiento necesario para nuestros intereses comerciales legítimos (ponderados frente a sus derechos):

• Detección y prevención del fraude
• Seguridad de la red y de la información
• Mejorar la calidad y las funciones del servicio
• Analizar patrones de uso (datos anonimizados)
• Hacer cumplir nuestras Condiciones del servicio

En resumen — solo compartimos sus datos con los encargados del tratamiento necesarios para prestar el servicio (pagos, correo electrónico, nuestro asistente de IA, una aplicación de mensajería que usted conecte, conectividad MT5, su bróker), y nunca los vendemos.

Podemos compartir sus datos con los siguientes terceros:

1. Procesador de pagos

Stripe (conforme con PCI-DSS Nivel 1)

• Datos compartidos: Datos de la tarjeta de pago, información de facturación, correo electrónico
• Finalidad: Procesar los pagos de la licencia de forma segura
• Ubicación: EE. UU. (protección adecuada conforme al Marco de Privacidad de Datos UE-EE. UU.)
• Política de privacidad: stripe.com/privacy

2. Proveedor de servicios de correo electrónico

Resend

• Datos compartidos: Dirección de correo electrónico, nombre, contenido del correo
• Finalidad: Enviar correos electrónicos transaccionales y de marketing
• Política de privacidad: resend.com/legal/privacy-policy

3. Proveedor del asistente de IA

Anthropic (Claude)

• Datos compartidos: El texto de los mensajes que usted envía a nuestro asistente o al soporte. Las direcciones de correo electrónico y los números largos se eliminan antes de enviar un mensaje. Cuando ha iniciado sesión, el asistente también recibe las cifras de trading de su cuenta (como saldo, resultados, drawdown y operaciones recientes) y su estado (si su software y su suscripción están activos, y el progreso de su incorporación) para poder responder a preguntas sobre su cuenta. Su nombre, números de cuenta, contraseñas y datos de pago no se envían.
• Finalidad: Redactar respuestas a sus preguntas. Una respuesta redactada con IA se marca como tal para nuestro personal.
• Ubicación: EE. UU.
• Política de privacidad: anthropic.com/legal/privacy

4. Aplicaciones de mensajería (solo si usted conecta una)

Telegram, Discord, WhatsApp, Messenger

• Datos compartidos: Su identificador de chat y los mensajes intercambiados con nuestro bot.
• Finalidad: Entregar las notificaciones que usted solicitó y nuestras respuestas de soporte.
• Política de privacidad: telegram.org/privacy, discord.com/privacy, whatsapp.com/legal/privacy-policy, facebook.com/privacy/policy, twilio.com/legal/privacy

5. Conectividad MT5 (autoalojada)

Cada cuenta MT5 que usted conecte se presta a través de la infraestructura MetaTrader propia y autoalojada de CFIN, en su propio contenedor aislado y dedicado que operamos directamente.

• Datos utilizados: Credenciales de inicio de sesión de MT5 (cifradas) y datos de la cuenta de trading
• Finalidad: Establecer la conexión con su cuenta MT5 y ejecutar operaciones
• Terceros: Ninguno — sus credenciales de MT5 no se comparten con ningún proveedor de conectividad externo

6. Su bróker de MT5

Su bróker (Blueberry Markets)

• Datos compartidos: Señales de operación, solicitudes de ejecución de órdenes
• Finalidad: Ejecutar operaciones en su nombre
• Nota: Su bróker tiene su propia política de privacidad que rige el tratamiento de sus datos
• Independencia: Su bróker es un tercero independiente sin ninguna propiedad, asociación ni afiliación con CFIN. Su relación con su bróker es directa: entre usted y el bróker. CFIN no controla, respalda ni acepta responsabilidad por las prácticas, políticas o medidas de seguridad de tratamiento de datos de su bróker.

7. Servicio de verificación de direcciones

OpenStreetMap Nominatim

• Datos compartidos: Dirección, ciudad, código postal, país (para la verificación de la dirección durante el registro)
• Finalidad: Validar que las direcciones proporcionadas sean reales y tengan el formato correcto
• Política de privacidad: Política de privacidad de la OpenStreetMap Foundation
• Nota: Nominatim es un servicio de geocodificación de acceso público; no se comparte ningún dato a nivel de cuenta

8. Proveedores de infraestructura en la nube

Servicios de alojamiento y base de datos

• Datos compartidos: Todos los datos almacenados en nuestras bases de datos
• Finalidad: Alojar de forma segura la plataforma CFIN
• Seguridad: Cifrado en reposo y en tránsito, con control de acceso

9. Autoridades legales

• Cuándo es obligatorio: Por ley, orden judicial o requerimiento regulatorio
• Finalidad: Cumplir las obligaciones legales, prevenir la actividad ilegal
• Ejemplos: Autoridades fiscales, reguladores financieros, fuerzas del orden

Salvaguardas de terceros

Todos los proveedores de servicios de terceros son:

• Obligados contractualmente a proteger sus datos
• Tienen prohibido utilizar sus datos para sus propios fines
• Obligados a cumplir con el RGPD y las leyes de protección de datos aplicables
• Sujetos a auditorías de seguridad periódicas

En resumen — conservamos sus datos mientras su licencia esté activa y los eliminamos en un plazo de 30 días desde la cancelación, salvo los registros que la ley nos obliga a conservar durante más tiempo.

Conservamos sus datos personales durante el tiempo necesario para cumplir los fines descritos en esta política y las obligaciones legales:

Licencias activas

• Duración: Durante toda la vigencia de su licencia activa
• Datos conservados: Todos los datos personales, datos de trading e información de la cuenta
• Finalidad: Prestar un servicio continuo

Cuentas cerradas

CFIN no es una suscripción; cuando usted detiene el Software, su cuenta se cierra, no se cancela una suscripción. Al cierre minimizamos sus datos personales y conservamos los registros que la ley nos obliga a mantener:

• Datos personales: Los campos personales (nombre, datos de contacto, credenciales de inicio de sesión de MT5) se eliminan o anonimizan en un plazo de 30 días desde el cierre de la cuenta, salvo que la ley exija una conservación más prolongada
• Credenciales de MT5: El acceso se revoca de inmediato al cierre (se desactiva la clave API y se detiene el contenedor de trading); a continuación, se eliminan las credenciales cifradas
• Registros de cuenta y financieros: El registro de su cuenta, las facturas, el historial de tarifas y el historial de operaciones se conservan (la cuenta se cierra pero se mantiene) durante el periodo que exige la legislación contable y fiscal belga, y después se eliminan
• Excepciones: Datos conservados por cumplimiento legal (véase a continuación)

Requisitos legales de conservación

• Registros de operaciones: 7 años (cumplimiento fiscal y normativo)
• Registros de KYC / verificación: El resultado y la fecha de la verificación se conservan hasta 5 años después del cierre de la cuenta (AML); los propios documentos de identidad los conserva Stripe Identity conforme a su propia política, no CFIN
• Registros financieros: 7 años (legislación contable y fiscal)
• Facturas y recibos: 7 años (requisitos de IVA y fiscales)

Datos de marketing

• Duración: Hasta que cancele la suscripción o solicite la eliminación
• Darse de baja: Eliminación de las listas de marketing en un plazo de 48 horas

Registros técnicos

• Registros de acceso: 90 días (seguridad y depuración)
• Registros de errores: 30 días
• Datos de análisis: Anonimizados después de 12 meses

Eliminación automática

Ejecutamos procesos automáticos de limpieza que purgan periódicamente los registros caducados y los datos efímeros; sus datos personales se eliminan cuando cierra su cuenta o previa solicitud, con sujeción a los límites legales de conservación indicados arriba (véase «Sus derechos según el RGPD» más abajo).

En resumen — puede acceder a sus datos, rectificarlos, exportarlos o eliminarlos y oponerse a su tratamiento; escriba a privacy@cfin.be y le responderemos en un plazo de 30 días.

1. Derecho de acceso (Artículo 15)

Tiene derecho a solicitar una copia de todos los datos personales que conservamos sobre usted.

• Se lo proporcionaremos en un plazo de 30 días tras su solicitud
• La primera copia es gratuita; las copias adicionales pueden conllevar una tarifa razonable
• Los datos se proporcionarán en un formato estructurado y de uso común (PDF o JSON)

2. Derecho de rectificación (Artículo 16)

Puede solicitar la corrección de datos personales inexactos o incompletos.

• Actualice la información de su perfil directamente en su panel de control
• Contáctenos en privacy@cfin.be para los datos que conservamos y que no puede actualizar usted mismo

3. Derecho de supresión ("derecho al olvido") (artículo 17)

Puede solicitar la eliminación de sus datos personales cuando:

• Los datos ya no son necesarios para los fines para los que se recopilaron
• Usted retira su consentimiento (para el tratamiento basado en el consentimiento)
• Usted se opone al tratamiento y no existen motivos legítimos imperiosos que prevalezcan
• Los datos se han procesado de forma ilícita

Excepciones: Podemos conservar datos cuando lo exija la ley (p. ej., registros fiscales, documentación de prevención de blanqueo de capitales).

4. Derecho a la limitación del tratamiento (Artículo 18)

Puede solicitar que limitemos el uso de sus datos en determinadas circunstancias:

• Usted impugna la exactitud de los datos (mientras los verificamos)
• El tratamiento es ilícito, pero usted prefiere la limitación en lugar de la supresión
• Ya no necesitamos los datos, pero usted los necesita para reclamaciones legales

5. Derecho a la portabilidad de los datos (artículo 20)

Puede solicitar sus datos en un formato legible por máquina para transferirlos a otro servicio:

• Se aplica a los datos que nos ha proporcionado (información personal, historial de trading)
• Proporcionado en formato JSON o CSV
• Disponible para los datos tratados sobre la base del consentimiento o de un contrato

6. Derecho de oposición (Artículo 21)

Usted puede oponerse al tratamiento de sus datos personales:

• Marketing: Cancele la suscripción en cualquier momento (efecto inmediato)
• Elaboración de perfiles/decisiones automatizadas: Oponerse a la toma de decisiones algorítmica
• Tratamiento por interés legítimo: Debemos cesar a menos que tengamos motivos imperiosos

7. Derecho a retirar el consentimiento (artículo 7(3))

Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento:

• Correos de marketing: haga clic en «cancelar suscripción» en cualquier correo
• Cookies: ajuste la configuración de cookies en su navegador
• Cuenta: cancele su licencia en cualquier momento

8. Derecho a presentar una reclamación

Si cree que hemos vulnerado sus derechos de protección de datos, puede presentar una reclamación ante:

• Autoridad Belga de Protección de Datos (APD/GBA): dataprotectionauthority.be
• Su autoridad nacional de protección de datos (si reside fuera de Bélgica)

9. Derechos relativos a la toma de decisiones automatizada (artículo 22)

Naturaleza del procesamiento automatizado: El software de trading de CFIN (Expert Advisor) analiza automáticamente los datos del mercado y ejecuta operaciones en su cuenta sin intervención humana, cuando usted, el licenciatario, lo autoriza. En concreto:

• Qué hace el software: El software analiza patrones de precios, volatilidad y estructura del mercado para identificar posibles configuraciones de operación, y luego abre y cierra automáticamente posiciones en su cuenta de MT5
• Lógica involucrada: El software utiliza reglas propias de análisis técnico, incluidos patrones de ruptura, indicadores de momento y fórmulas de gestión del riesgo, para determinar las entradas y salidas de las operaciones, el tamaño de las posiciones y los niveles de stop-loss/take-profit. Estas fórmulas se parametrizan según el nivel de riesgo, el límite de crecimiento diario y el drawdown máximo que usted mismo selecciona entre las opciones ofrecidas en su panel de control de CFIN
• Importancia y consecuencias: Estas decisiones automatizadas afectan directamente a su posición financiera. Las operaciones ejecutadas por el software pueden generar ganancias o pérdidas en su cuenta de trading. El software funciona de forma continua durante el horario de mercado y puede ejecutar varias operaciones por día
• Gestión de riesgo: Cada operación incluye parámetros de riesgo (stop-loss, límites de tamaño de posición, presupuestos de drawdown) diseñados para limitar, pero no eliminar, las pérdidas potenciales. Los niveles de stop-loss los determina el algoritmo; los límites de tamaño de posición y los presupuestos de drawdown siguen la configuración de riesgo que usted seleccione

Sus derechos y control:

• Puede solicitar la revisión humana de cualquier decisión de trading o patrón poniéndose en contacto con support@cfin.be
• Puede expresar su punto de vista e impugnar cualquier decisión automatizada
• Usted conserva control pleno y último de su cuenta de bróker y puede revocar el acceso del software en cualquier momento cambiando sus credenciales de MT5 o poniéndose en contacto con su bróker
• Puede cancelar su licencia de software en cualquier momento para detener todo el trading automatizado
• Es usted, y no CFIN, quien autoriza el funcionamiento del software: esta autorización es revocable por usted en cualquier momento

Base jurídica: Automated trade execution is performed on the basis of contractual necessity (GDPR Article 6(1)(b)) — it is the core function of the software you licensed. Your authorisation for automated trading is captured through the Terms you accept when you register and the algorithmic-trading disclaimer you sign during onboarding, and you may revoke it at any time by changing your MT5 credentials or cancelling your licence.

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en:

• Correo electrónico: privacy@cfin.be
• Asunto: "Solicitud RGPD - [Tipo de solicitud]"
• Incluir: Nombre completo, correo electrónico, solicitud específica

Responderemos en un plazo de 30 días. Si su solicitud es compleja, podemos ampliar este plazo en 60 días y se lo notificaremos.

En resumen — ciframos los datos sensibles, aplicamos hash a las contraseñas, restringimos el acceso y vigilamos las amenazas; ningún sistema es perfectamente seguro, pero aplicamos salvaguardias estándar del sector.

Aplicamos medidas de seguridad estándar del sector para proteger sus datos personales frente al acceso, la divulgación, la alteración y la destrucción no autorizados.

Medidas técnicas de seguridad

• Cifrado en tránsito: Todos los datos transmitidos por internet se cifran mediante TLS 1.3 (HTTPS)
• Cifrado en reposo: Los datos sensibles, como las credenciales de MT5, se cifran con Fernet (AES-128-CBC + HMAC-SHA256)
• Almacenamiento seguro de la contraseña: Las contraseñas de las cuentas nunca se almacenan en texto plano — se someten a hash con scrypt y una sal propia de cada usuario
• Seguridad de la base de datos: Bases de datos con control de acceso y permisos basados en roles
• Seguridad de la API: Limitación de frecuencia, tokens de autenticación, políticas CORS
• Protección DDoS: Filtrado y mitigación del tráfico

Medidas de seguridad organizativas

• Control de acceso: Solo el personal autorizado puede acceder a los datos personales (según el principio de necesidad de conocer)
• Formación de empleados: Personal formado en el cumplimiento del RGPD y la protección de datos
• Acuerdos de confidencialidad: Todos los empleados y contratistas firman acuerdos de confidencialidad
• Auditorías periódicas: Evaluaciones de seguridad trimestrales y análisis de vulnerabilidades
• Plan de respuesta a incidentes: Procedimientos documentados para violaciones de datos

Seguridad de los pagos

• Cumplimiento de PCI-DSS: Datos de tarjetas de pago procesados por Stripe (certificación de Nivel 1)
• Sin almacenamiento de tarjetas: NO almacenamos los datos completos de las tarjetas de pago en nuestros servidores
• Tokenización: Se utilizan tokens de pago en lugar de los datos brutos de la tarjeta

Responsabilidades de seguridad del usuario

Usted es responsable de:

• Mantener su contraseña de inicio de sesión segura y confidencial
• No compartir sus credenciales de MT5 con terceros
• Cerrar sesión al utilizar ordenadores compartidos o públicos
• Informar de actividad sospechosa a security@cfin.be de inmediato

Notificación de violación de datos

En el improbable caso de una violación de datos que afecte a sus datos personales, haremos lo siguiente:

• Notificarle en un plazo de 72 horas tras descubrir la violación
• Informar a la Autoridad Belga de Protección de Datos (si la ley lo exige)
• Facilitar los detalles de la violación, los datos afectados y las medidas de corrección
• Ofrecer orientación sobre cómo protegerse (p. ej., restablecer la contraseña)

CFIN utiliza cookies y tecnologías de seguimiento similares para mejorar su experiencia y analizar el uso de la plataforma.

¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita nuestro sitio web. Nos ayudan a recordar sus preferencias y a entender cómo utiliza nuestro servicio.

Tipos de cookies que utilizamos

1. Cookies esenciales (siempre activas)

Finalidad: Necesarias para que el sitio web funcione correctamente. No se pueden desactivar.

• Cookies de sesión: Mantiene su sesión iniciada y contiene el token de protección CSRF
• Duración: Session (deleted when you close your browser)

2. Cookies de preferencias (opcionales)

Finalidad: Recordar su configuración y preferencias.

• Selección de moneda: EUR/USD/GBP (cookie: currency)
• Idioma: Idioma preferido (cookie: lang)
• Duración: 1 año

3. Cookies de análisis (opcionales - requieren consentimiento)

Finalidad: Nos ayudan a entender cómo interactúan los usuarios con la plataforma.

• Visitas a la página: Qué páginas son las más visitadas
• Uso de funciones: Qué funciones se usan con mayor frecuencia
• Métricas de rendimiento: Tiempos de carga de página, errores
• Flujo de usuario: Patrones de navegación
• Duración: 2 años

Nota: los datos analíticos se anonimizan y agregan. No se rastrea información de identificación personal.

4. Cookies de marketing (opcionales - requieren consentimiento)

Finalidad: Medir la eficacia de las campañas de marketing (si corresponde).

• Fuente del referido: Cómo encontró CFIN
• Seguimiento de campañas: Qué anuncios o promociones le trajeron aquí
• Duración: 90 días

Cookies de terceros

Podemos permitir que terceros de confianza establezcan cookies para:

• Stripe: Procesamiento de pagos (esencial)
• Proveedores de análisis: Estadísticas de uso (con consentimiento)

Gestión de cookies

Usted tiene control total sobre las cookies:

• Banner de consentimiento de cookies: Aceptar o rechazar las cookies no esenciales en su primera visita
• Preferencias de cookies: Vuelva a abrir el banner de consentimiento en cualquier momento desde el control «Preferencias de cookies» en el pie de página del sitio o en la página de la Política de cookies para cambiar o retirar su consentimiento
• Configuración del navegador: Bloquee o elimine las cookies a través de su navegador

Controles de cookies del navegador

• Chrome: Configuración > Privacidad y seguridad > Cookies
• Firefox: Opciones > Privacidad y seguridad > Cookies
• Safari: Preferencias > Privacidad > Cookies
• Edge: Configuración > Cookies y permisos del sitio

Advertencia: Bloquear las cookies esenciales puede impedirle utilizar determinadas funciones de la plataforma CFIN.

Para más detalles, consulte nuestra Política de cookies.

En resumen — algunos de nuestros encargados del tratamiento están fuera de la UE, y esas transferencias están cubiertas por garantías aprobadas por la UE, como las Cláusulas Contractuales Tipo, las decisiones de adecuación o el Marco de Privacidad de Datos.

CFIN tiene su sede en Bélgica (UE). Sin embargo, algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo (EEE).

Transferencias fuera del EEE

Sus datos personales pueden transferirse y procesarse en:

• Estados Unidos: Stripe (procesamiento de pagos), Resend (entrega de correos electrónicos), Anthropic (asistente de IA), y Discord, Meta (WhatsApp, Messenger) o Twilio si usted conecta una de esas aplicaciones de mensajería
• Australia e Internacional: Brokers asociados autorizados (incluyendo Blueberry Markets, Fusion Markets, IC Markets, Pepperstone, Vantage — datos e inicio de sesión de la cuenta de trading)
• Otras jurisdicciones: Proveedores de alojamiento, herramientas de análisis

Garantías para las transferencias internacionales

Al transferir datos fuera del EEE, garantizamos una protección adecuada mediante:

1. Cláusulas Contractuales Tipo (CCT)

Cláusulas contractuales aprobadas por la UE que exigen a terceros proteger sus datos con garantías equivalentes al RGPD.

2. Decisiones de adecuación

Transferencias a países reconocidos por la Comisión de la UE como garantes de una protección de datos adecuada (p. ej., Reino Unido, Suiza).

3. Marco de Privacidad de Datos UE-EE. UU. (EE. UU.)

Para los procesadores con sede en EE. UU. (como Stripe), nos basamos en el Marco de Privacidad de Datos UE-EE. UU. o en mecanismos similares aprobados por los reguladores de la UE.

4. Obligaciones contractuales

Todos los procesadores externos están obligados contractualmente a:

• Implementar medidas de seguridad técnicas y organizativas adecuadas
• Tratar los datos únicamente conforme a nuestras instrucciones
• Notificarnos las violaciones de datos en un plazo de 24 horas
• Ayudar con el cumplimiento del RGPD (solicitudes de acceso del interesado, etc.)

Sus derechos en las transferencias internacionales

Usted tiene derecho a:

• Solicitar información sobre a qué países se transfieren sus datos
• Solicitar una copia de las salvaguardias establecidas (CCT, etc.)
  i

  Cláusulas Contractuales Tipo: un conjunto de condiciones de protección de datos publicado por la Comisión Europea. Cuando un proveedor de fuera de la UE trata sus datos, la firma de las CCT lo obliga contractualmente a ofrecer una protección del nivel de la UE y le otorga a usted derechos que puede hacer valer directamente frente a él.

• Oponerse a las transferencias si considera que no están adecuadamente protegidas

Póngase en contacto con privacy@cfin.be para obtener más información.

CFIN envía varios tipos de correos electrónicos. Algunos son esenciales para la prestación del servicio, mientras que otros son opcionales.

Correos electrónicos transaccionales (no se puede cancelar la suscripción)

Estos correos electrónicos son necesarios para prestar el servicio cuya licencia ha adquirido:

• Verificación de la cuenta: Confirme su correo electrónico durante el registro
• Confirmaciones de pago: Recibo de los pagos realizados correctamente
• Fallos de pago: Notificación de intentos de pago fallidos
• Caducidad de la prueba: Aviso antes de que finalice el período de prueba
• Recordatorios de facturación: Próximas facturas de la tarifa de licencia
• Alertas de trading: Límite de pérdida diaria, avisos de racha de pérdidas, avisos de margen
• Cambios en la cuenta: Restablecimientos de contraseña, cambios de correo electrónico, actualizaciones de licencia
• Alertas de seguridad: Actividad de inicio de sesión inusual, problemas de seguridad de la cuenta

Base jurídica: necesidad contractual (RGPD artículo 6(1)(b))

Actualizaciones del servicio (no se pueden rechazar)

Avisos importantes sobre cambios en el servicio:

• Actualizaciones de las Condiciones del Servicio o de la Política de Privacidad
• Cambios de precios (mínimo 30 días de aviso)
• Mantenimiento o inactividad de la plataforma
• Actualizaciones de seguridad críticas

Base jurídica: interés legítimo y obligación legal

Qué significa «interés legítimo» como base jurídica i

Una de las seis bases lícitas para el tratamiento de datos personales según el artículo 6 del RGPD. Nos permite tratar datos cuando tenemos una necesidad empresarial real, el tratamiento es el que usted razonablemente esperaría y no prevalece sobre sus derechos — y, a diferencia del consentimiento, es una base a la que puede oponerse, en lugar de una que usted otorga.

Correos de marketing (opcional: requiere consentimiento)

Contenido promocional del que puede darse de baja en cualquier momento:

• Nuevas funciones y actualizaciones del producto
• Contenido educativo (consejos de trading, perspectivas de mercado)
• Ofertas especiales y promociones
• Novedades del programa de referidos

Base jurídica: Consentimiento (RGPD, artículo 6(1)(a))

Cómo darse de baja de los correos de marketing

• Haga clic en el enlace «Darse de baja» que aparece al final de cualquier correo de marketing
• Actualice sus preferencias de correo en la configuración de su cuenta
• Envíenos un correo electrónico a support@cfin.be con «Unsubscribe» en el asunto

Será eliminado de nuestra lista de marketing en un plazo de 48 horas.

Tratamiento de datos de correo electrónico

Cuando reciba un correo electrónico nuestro:

• Seguimiento de aperturas: Es posible que registremos si abre los correos electrónicos (solo marketing, no transaccionales)
• Seguimiento de clics: Podemos registrar en qué enlaces hace clic
• Finalidad: Mejorar el contenido de los correos electrónicos y medir la eficacia de las campañas
• Darse de baja: Desactive la carga de imágenes en su cliente de correo electrónico para evitar el seguimiento

En resumen — CFIN es exclusivamente para adultos de 21 años o más; verificamos la edad en el registro y eliminamos cualquier cuenta que descubramos de una persona que no alcance la edad mínima.

Verificación de edad

Durante el registro, nosotros:

• Exigirle que proporcione su fecha de nacimiento
• Verificar que tiene al menos 21 años
• Podemos solicitar documentos de identidad (pasaporte, permiso de conducir) para confirmar la edad
• Rechazar registros de personas menores de 21 años

¿Por qué más de 21 años?

El trading algorítmico conlleva un riesgo financiero significativo. El requisito de ser mayor de 21 años garantiza:

• Capacidad legal para celebrar contratos financieros vinculantes
• Madurez suficiente para comprender los riesgos del trading
• Cumplimiento de las regulaciones financieras en diversas jurisdicciones

Si descubrimos a un usuario menor de edad

Si descubrimos que un usuario es menor de 21 años, haremos lo siguiente:

• Suspender la cuenta de inmediato
• Eliminar todos los datos personales (salvo los necesarios para el procesamiento de reembolsos)
• Tramitar un reembolso completo de cualquier pago realizado
• Notificar al usuario por correo electrónico

Aviso para padres

Si usted es padre, madre o tutor y cree que su hijo menor de 21 años ha proporcionado información personal a CFIN, póngase en contacto con nosotros de inmediato en privacy@cfin.be para que podamos eliminar los datos y cerrar la cuenta.

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, requisitos legales o características del servicio.

Cómo le notificamos los cambios

• Notificación por correo electrónico: En el caso de cambios sustanciales que afecten a sus derechos, le enviaremos un correo electrónico al menos 30 días antes de que los cambios entren en vigor
• Aviso del sitio web: Aparecerá un banner destacado en el sitio web para notificarle las actualizaciones de las políticas
• Fecha de «última actualización»: Siempre se muestra en la parte superior de esta política

Tipos de cambios

Cambios menores (no se requiere notificación)

Aclaraciones, correcciones de erratas, mejoras de formato: sin impacto en sus derechos.

Cambios sustanciales (notificación por correo electrónico)

Cambios que afectan a cómo recopilamos, usamos o compartimos sus datos, incluyendo:

• Nuevas categorías de datos personales recopilados
• Cambios en los periodos de conservación de datos
• Proveedores de servicios de terceros adicionales
• Cambios en sus derechos conforme al RGPD
• Nuevas finalidades para el tratamiento de datos

Su aceptación de los cambios

Al seguir utilizando CFIN después de que los cambios surtan efecto, usted acepta la Política de Privacidad actualizada. Si no está de acuerdo con los cambios:

• Puede cancelar su licencia antes de la fecha de entrada en vigor
• Procesaremos la cancelación según las condiciones de la política anterior
• Puede solicitar la eliminación de sus datos personales (sujeto a los requisitos legales de conservación)

Historial de versiones

Las versiones anteriores de esta Política de Privacidad están disponibles previa solicitud en privacy@cfin.be.

Para cualquier pregunta, inquietud o solicitud relacionada con esta Política de privacidad o con sus datos personales, puede contactarnos en:

En resumen — utilice la dirección que corresponda a su asunto:

Delegado de Protección de Datos (DPD)

• Correo electrónico: privacy@cfin.be
• Asunto: Utilice «Consulta de privacidad» o «Solicitud RGPD»

Soporte general

• Correo electrónico: support@cfin.be
• Tiempo de respuesta: En un plazo de 24-48 horas

Problemas de seguridad

• Correo electrónico: security@cfin.be
• Para: Sospechas de violaciones de datos, vulnerabilidades, acceso no autorizado

Dirección postal

MODULO C (que opera con el nombre comercial CFIN)
IVA BE1037081042
Bélgica
La dirección registrada completa está disponible bajo petición en legal@cfin.be

Autoridad de control

Si no está satisfecho con nuestra respuesta a una cuestión de privacidad, puede presentar una reclamación ante:

Autoridad Belga de Protección de Datos (APD/GBA)
Rue de la Presse 35
1000 Bruselas, Bélgica
Sitio web: dataprotectionauthority.be
Correo electrónico: contact@apd-gba.be

Plazos de respuesta

• Solicitudes RGPD: 30 días (puede ampliarse a 90 días en solicitudes complejas)
• Consultas generales: 24-48 horas
• Problemas de seguridad: Confirmación inmediata; la resolución depende de la gravedad

Las leyes, normativas y autoridades mencionadas en nuestros documentos legales se enumeran a continuación, cada una con un enlace a su fuente oficial para que pueda verificar exactamente de dónde procede la información.

Legislación de la UE

• General Data Protection Regulation — Regulation (EU) 2016/679 (GDPR)
• ePrivacy Directive — Directive 2002/58/EC
• Consumer Rights Directive — Directive 2011/83/EU
• Unfair Terms in Consumer Contracts — Directive 93/13/EEC
• Trade Secrets Directive — Directive (EU) 2016/943
• Legal Protection of Computer Programs — Directive 2009/24/EC
• Legal Protection of Databases — Directive 96/9/EC
• Markets in Financial Instruments (MiFID II) — Directive 2014/65/EU
• Standard Contractual Clauses — Implementing Decision (EU) 2021/914
• EU–US Data Privacy Framework adequacy — Implementing Decision (EU) 2023/1795

Derecho belga

• Code of Economic Law, Book VI (market practices & consumer protection) — FPS Economy
• Law of 30 July 2018 on the protection of trade secrets — Belgian Official Gazette (Justel)
• Belgian Civil Code (incl. art. 5.88 on penalty clauses) — Belgian Official Gazette (Justel)

Reguladores, autoridades y marcos

• Belgian Data Protection Authority (APD / GBA)
• Financial Services and Markets Authority (FSMA)
• European Securities and Markets Authority (ESMA)
• Berne Convention for the Protection of Literary and Artistic Works (WIPO)

External links are provided for reference only. CFIN is not responsible for the content of official or third-party websites, and the linked source always prevails over any summary in our documents.