Política de privacidad

Última actualización: 2026-07-25 · Cumple RGPD (EU 2016/679) y LOPDGDD.

1. Responsable

Botcoin SL · CIF B00000000 · Contacto: support@freqtrade-lab.com

2. Datos que recogemos

Categoría	Datos	Base legal
Cuenta	email, nombre, contraseña hash	Ejecución del contrato
Facturación	Stripe customer_id, últimos 4 dígitos tarjeta	Obligación legal
Uso	Backtests lanzados, IP, user-agent	Interés legítimo (fraude/seguridad)
API keys de exchange	Encriptadas AES-256 en vault	Consentimiento explícito
Cookies	ft_token (auth), consent (banner)	Consentimiento (analytics) / necesarias

3. Finalidades

• Prestar el servicio contratado.
• Facturación y cumplimiento fiscal.
• Prevención de fraude y abuso.
• Comunicaciones transaccionales (verificación email, invoice, alertas).
• Comunicaciones comerciales SOLO si has dado consentimiento explícito (opt-in).

4. Encargados de tratamiento

• Stripe (pagos) — Irlanda. stripe.com/privacy
• OpenAI / Anthropic (LLM Generator) — opcional, solo si usas la función. Los prompts NO se usan para entrenar modelos si el plan es Enterprise.
• Amazon Web Services / Hetzner (hosting) — UE.
• SendGrid / SES (email transaccional) — UE / SCCs firmadas.

5. Derechos del usuario (RGPD)

Puedes en cualquier momento:

• Acceso, rectificación, portabilidad: descarga JSON completo en /api/gdpr/export
• Supresión: /api/gdpr/delete_account — el borrado es efectivo en 30 días máximo.
• Oposición y limitación: escríbenos a support@freqtrade-lab.com
• Reclamación ante autoridad: AEPD (España)

6. Retención

Cuenta activa: mientras uses el servicio. Facturas: 6 años (obligación fiscal). Logs: 12 meses. Backups: purgados en 30 días. Tras cierre de cuenta, borrado en 30 días salvo obligación legal.

7. Transferencias internacionales

Si algún encargado opera fuera del EEE, se aplican Cláusulas Contractuales Tipo (SCCs 2021) aprobadas por la Comisión Europea. Puedes solicitar copia.

8. Menores

Servicio no destinado a menores de 18 años. Si detectamos cuentas de menores, se cierran de inmediato.

9. Seguridad

Contraseñas hashed con PBKDF2-SHA256 260.000 iteraciones. API keys de exchange encriptadas AES-256-CBC + HMAC en un vault con master key en el servidor. Comunicaciones vía HTTPS TLS 1.2+. Auditoría trimestral. Alertas de acceso desde IP nueva.