En OrviTrade tratamos tus datos con la seriedad que tratas tus trades. Esta política explica qué recogemos, por qué lo recogemos, dónde lo guardamos y qué control tienes sobre ello — sin jerga legal innecesaria.
1. Quién es el responsable
OrviTrade · orvitrade@icloud.com.
Si prefieres contacto formal escrito, este email es la vía oficial.
2. Qué datos recogemos
Datos que tú nos das
- Cuenta: email, nombre completo, contraseña hasheada (nunca en claro).
- Onboarding: nivel de experiencia, mercados, objetivos, capital range, tiempo disponible. Solo se usan para personalizar tu ruta de aprendizaje.
- Trades: símbolo, dirección, entrada, exit, P&L, screenshots, notas. Son tuyos: nadie más en OrviTrade los ve sin tu consentimiento explícito.
- Orvi AI (plan Pro): los mensajes que escribes en el chat y las respuestas del coach, para que puedas seguir la conversación.
- Pagos: el procesador es Stripe. Nosotros nunca tenemos tu tarjeta — solo guardamos un identificador de cliente.
Datos que recogemos automáticamente
- Logs técnicos básicos (IP anónima, navegador, errores) — necesarios para que la app funcione.
- Analytics de producto agregados (si aceptaste cookies de analytics): qué páginas son más usadas, en qué paso se queda la gente. Sin perfilarte individualmente.
3. Para qué usamos tus datos
- Hacer funcionar la app: registrar trades, calcular métricas, mostrar dashboards.
- Detectar patrones tóxicos (Copilot) sobre tus propios trades — se calcula en nuestros servidores y no se envía a terceros.
- Responder a tus preguntas en Orvi AI, enviando a Anthropic el contexto que se detalla en el punto 6.
- Cobrarte si eres Pro (vía Stripe).
- Enviarte los emails que pediste: confirmación, weekly digest, alertas de pago.
- Responder cuando nos escribes.
Lo que NO hacemos: vender tus datos, compartir tu actividad de trading con terceros sin tu permiso, perfilarte para anuncios.
4. Base legal del tratamiento
- Ejecución del contrato (Art. 6.1.b RGPD): para darte el servicio que contrataste.
- Consentimiento (Art. 6.1.a): para emails de marketing, cookies de analytics no esenciales. Puedes retirarlo cuando quieras.
- Interés legítimo (Art. 6.1.f): para seguridad, prevención de fraude y mejora del producto.
5. Dónde guardamos tus datos
- Base de datos: Supabase (Irlanda · UE). Datos cifrados en reposo (AES-256) y en tránsito (TLS 1.3).
- Hosting de la app: Vercel (regiones europeas).
- Pagos: Stripe (Irlanda, certificación PCI DSS Level 1).
- Emails: Resend (UE).
- Analytics: Vercel Analytics + (opcional) PostHog EU.
- Orvi AI: Anthropic, PBC (San Francisco, EE. UU.). Ver el punto 6.
- Tradovate (si lo conectas): leemos tus operaciones con permiso de solo lectura mediante OAuth. Guardamos el token cifrado (AES-256) y lo borras al desconectar.
- Dictado de trades: usa el reconocimiento de voz de tu navegador. El audio lo procesa el proveedor del navegador (Google en Chrome, Apple en Safari) según sus propias políticas; OrviTrade no recibe ni guarda audio, solo el texto resultante, que se interpreta en tu dispositivo.
6. Orvi AI: qué se envía a Anthropic (EE. UU.)
Orvi AI funciona con Claude, un modelo de Anthropic, PBC. Solo se envían datos cuando tú abres el coach y escribes un mensaje. Anthropic actúa como encargado del tratamiento: procesa los datos por cuenta de OrviTrade para generar la respuesta.
Qué se envía
- Tu nombre de pila (no tus apellidos ni tu email).
- El saldo y la moneda de tu cuenta, si los has configurado.
- Un resumen de tus trades: los 20 últimos (símbolo, dirección, resultado, P&L, R-múltiple, sesión y fechas) y las estadísticas del mes y por sesión.
- Las reglas de tu playbook activo, tu Discipline Score, tu racha, las alertas activas del Copilot y las lecciones que has completado.
- Tus mensajes en el chat y el historial de esa conversación.
Qué no se envía
- Tu email, contraseña o datos de pago.
- Las notas, capturas y vídeos de tus trades.
Garantías de la transferencia
- Base legal: la ejecución del contrato (Art. 6.1.b RGPD), porque el coach es una función del plan Pro que tú decides usar.
- Transferencia internacional a EE. UU. amparada en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914, módulos 2 y 3), incluidas en el acuerdo de tratamiento de datos de Anthropic (Art. 46.2.c RGPD).
- Según sus condiciones comerciales, Anthropic no entrena sus modelos con los datos que le enviamos.
- Si no quieres que tus datos salgan de la UE, no uses el coach: el resto de OrviTrade funciona igual sin él.
7. Cuánto tiempo guardamos tus datos
- Tus trades y configuración: mientras tu cuenta esté activa.
- Conversaciones con el coach: mientras tu cuenta esté activa, o hasta que las borres.
- Si pides borrar tu cuenta: borrado completo en 30 días.
- Datos de facturación: 6 años por obligación fiscal española.
- Logs técnicos: 90 días máximo.
8. Tus derechos (RGPD)
Puedes ejercerlos desde tu cuenta o escribiendo a orvitrade@icloud.com:
- Acceso y portabilidad: descarga un ZIP con todos tus datos en /account → Exportar mis datos.
- Rectificación: edita perfil/cuenta directamente desde la app.
- Supresión (derecho al olvido): botón "Borrar mi cuenta" en /account.
- Oposición y limitación: escríbenos y lo procesamos en 30 días.
- Reclamación: ante la AEPD (Agencia Española de Protección de Datos): aepd.es.
9. Cookies
Usamos las mínimas necesarias. El detalle completo está en la Política de cookies.
10. Cambios en esta política
Si cambia algo material te avisamos por email con 14 días de antelación. La fecha "última actualización" arriba refleja siempre la versión vigente.
¿Dudas? Escríbenos a orvitrade@icloud.com y respondemos en 48h máximo.