Política de Privacidad

Última actualización: 2026-04-20.

1. Datos que recopilamos

• Datos de la cuenta: correo electrónico, nombre visible y hash de la contraseña (bcrypt).
• Inicio de sesión social (retirado): hasta agosto de 2026 podías entrar con Google, Apple o Facebook, y en ese caso guardábamos el identificador del proveedor y tu correo. Esa opción ya no existe; los datos de quienes la usaron siguen conservándose bajo los plazos del punto 4.
• Datos de pago: únicamente los identificadores de transacción de la pasarela — nunca almacenamos números de tarjeta completos.
• Datos de uso: transmisiones vistas, avance en los cursos, direcciones IP (límite de peticiones y prevención de fraude) y user-agent.
• Vínculo con el embudo: podemos vincular tu cuenta de TTA con un usuario existente de la comunidad de Trading Talents si los correos coinciden, para unificar tu experiencia dentro del ecosistema.

2. Cómo los usamos

Para prestar el servicio (autenticarte, entregarte el contenido y procesar los pagos), cumplir con obligaciones legales y prevenir el fraude y el abuso. No vendemos datos personales.

3. Con quién los compartimos

Las pasarelas de pago (Stripe, PayPal, Binance Pay) reciben los datos mínimos necesarios para completar tu compra. YouTube incrusta contenido conforme a su propia política de privacidad. No compartimos datos con terceros con fines publicitarios.

4. Conservación

Datos de la cuenta: se conservan mientras tu cuenta esté activa. Libros de pagos y registros de auditoría: se conservan 7 años por motivos fiscales y de cumplimiento. Puedes solicitar la eliminación de tu cuenta en privacy@trading-talents.com; los asientos contables se anonimizan en lugar de borrarse, para preservar la integridad financiera.

5. Tus derechos

Acceso, rectificación, supresión, portabilidad, oposición y limitación (cuando resulten aplicables conforme al RGPD o a la legislación local). Solicítalos en privacy@trading-talents.com.

6. Seguridad

Todos los tokens sensibles se cifran en reposo (Fernet con una clave a nivel de plataforma). El transporte es HTTPS con HSTS. El acceso a las bases de datos de producción está restringido al personal autorizado.

7. Cookies

Usamos una única cookie de sesión HttpOnly (`academy_token`) para la autenticación. No usamos cookies de seguimiento.