Política de privacidad
Esta política explica qué datos recolecta TraderControl, para qué los usa, con quién los comparte y cuánto tiempo los guarda. Está escrita sobre lo que el producto hace de verdad, no sobre lo que suele decir una plantilla.
Lo más importante de esta página: para funcionar, TraderControl guarda las credenciales de tus cuentas de broker. Van cifradas y solo se usan para lo que vos configuraste, pero son el dato más sensible que manejamos y merecen que leas la sección Credenciales de broker entera.
1. Quién es responsable de tus datos
TraderControl, operador del servicio disponible en tradercontrol.net. Para cualquier consulta sobre privacidad o para ejercer los derechos de la sección 9, escribí a soporte@tradercontrol.net.
2. Qué datos recolectamos
Datos de tu cuenta
- Email. Es obligatorio: es tu identificador de acceso y el canal por el que te avisamos cuando una regla de riesgo se dispara.
- Contraseña. Nunca la guardamos. Guardamos un hash bcrypt, del que no se puede recuperar la contraseña original. Si entrás con Google, ni siquiera existe una contraseña.
- Nombre, apellido y nombre de usuario. Opcionales, los cargás vos. El nombre de usuario existe para que el día que haya funciones compartidas no haya que mostrar tu email.
- Secreto de verificación en dos pasos, si la activás. Se guarda cifrado.
Si entrás con Google
Pedimos únicamente los permisos openid, email y profile. De lo que Google nos entrega guardamos tres cosas: el identificador estable de tu cuenta de Google (el sub), tu email y, si vienen, tu nombre y apellido.
No guardamos ningún token de acceso de Google y no podemos leer tu correo, tu calendario, tus contactos ni tus archivos. Los permisos que pedimos no lo permiten, y aunque los pidiéramos, el token que Google devuelve al iniciar sesión se descarta apenas verificamos tu identidad.
Vincular una cuenta de Google a una cuenta que ya existía solo se hace si Google confirma que la dirección de email está verificada. Si no lo confirma, no vinculamos nada: sería la forma más fácil de que alguien se quede con tu cuenta.
Credenciales de broker
Para monitorear tus cuentas y poder actuar sobre ellas necesitamos conectarnos a tu broker en tu nombre. Según cómo conectes, guardamos:
- Tradovate por OAuth: un token de acceso que emite Tradovate. No vemos tu contraseña.
- Tradovate por clave de API: tu usuario, tu contraseña de Tradovate y las claves de API que generaste.
- Rithmic: tu usuario y tu contraseña del sistema de tu prop firm o FCM.
Todo eso se guarda cifrado (Fernet: AES-128 en modo CBC con autenticación HMAC-SHA256). La clave de cifrado no vive en la base de datos: está en las variables de entorno del servidor, así que una copia de la base sin la clave no sirve para descifrar nada. El servidor se niega a arrancar en producción si la clave no está configurada.
Estas credenciales se usan solo para leer tus cuentas y para ejecutar lo que vos configuraste: cancelar órdenes, cerrar posiciones, aplicar bloqueos y —si usás el replicador— copiar operaciones. Podés eliminarlas en cualquier momento borrando la conexión.
Datos financieros de tus cuentas conectadas
- Saldo, equity y P&L del día de cada cuenta.
- Posiciones y órdenes abiertas, mientras la conexión está activa.
- Tus ejecuciones (fills): instrumento, lado, cantidad, precio, hora, comisiones y tasas, incluida la respuesta cruda del broker.
- Las reglas de riesgo que configuraste y cada evento del motor (qué regla se disparó, cuándo, con qué cifras y qué acción se tomó).
Journal y diario
- Tus operaciones reconstruidas a partir de los fills, con sus etiquetas, anotaciones, calificaciones y planes de operativa.
- Imágenes que subas al diario. Se guardan dentro de nuestra base de datos, no en un servicio de terceros. Hay un límite de 3 MB por imagen y 200 imágenes por usuario.
- El diario diario incluye tu estado de ánimo, tus horas de sueño y textos libres. Es información personal y puede ser sensible. La guardamos porque es lo que hace útil un diario de trading, la usamos solo para mostrártela a vos y para calcular tus propias estadísticas, y nunca la compartimos ni la usamos para entrenar nada.
Registro de actividad
Guardamos un registro de acciones relevantes de tu cuenta: inicios de sesión (exitosos y fallidos), cambios de reglas de riesgo, conexiones creadas o borradas y disparos del motor. Sirve para que puedas reconstruir por qué el sistema hizo lo que hizo, y sostiene el bloqueo temporal que frena los ataques de fuerza bruta contra tu contraseña.
Este registro no guarda tu dirección IP ni tu navegador. No hay ninguna tabla en nuestra base con direcciones IP. Sí se usan transitoriamente en memoria para limitar la cantidad de pedidos por origen, y quedan —como en cualquier sitio de internet— en los registros de los proveedores de infraestructura listados en la sección 5.
Suscripción
Guardamos tu plan, el estado de tu suscripción y los identificadores que nos devuelve Stripe. No guardamos ni vemos los datos de tu tarjeta ni tus datos de facturación: eso lo recolecta y procesa Stripe directamente en su propia pantalla de pago.
3. Qué NO recolectamos
- Teléfono, domicilio, documento de identidad ni datos fiscales.
- Datos de tarjeta de crédito o débito.
- Ubicación geográfica.
- Nada de analítica ni publicidad. El sitio no tiene Google Analytics, ni píxeles de redes sociales, ni herramientas de seguimiento de comportamiento, ni chat de soporte embebido. Tampoco cargamos tipografías desde servidores de terceros: van servidas desde nuestro propio dominio.
- No vendemos, alquilamos ni cedemos tus datos a nadie, para ningún fin.
4. Cookies y almacenamiento en tu navegador
Usamos dos cookies, las dos estrictamente necesarias para mantener tu sesión abierta. No hay cookies de publicidad ni de análisis, y por eso no vas a ver un cartel de consentimiento de cookies.
| Cookie | Para qué | Duración |
|---|---|---|
| tc_access | Te mantiene identificado en cada pedido | 15 minutos |
| tc_refresh | Renueva la sesión sin pedirte la contraseña de nuevo | 30 días |
Las dos son HttpOnly (el JavaScript de la página no las puede leer, así que un script malicioso no se lleva tu sesión), SameSite=Lax y, en producción, Secure. Se emiten desde api.tradercontrol.net y no viajan a ningún otro dominio. Cerrar sesión las borra.
Además, la aplicación guarda en el almacenamiento local de tu navegador tu tema (claro u oscuro), la cuenta que tenías seleccionada, si la barra lateral estaba plegada y una copia de tu perfil para poder pintar la pantalla antes del primer pedido. Ahí no hay ningún dato secreto. Borrar los datos del sitio en tu navegador los elimina.
5. Con quién compartimos datos
Solo con los proveedores necesarios para que el servicio funcione, y solo con lo que cada uno necesita:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Railway | Servidor y base de datos | Todo lo descripto en la sección 2, almacenado |
| Vercel | Hosting de la interfaz web | Datos de conexión de tu navegador |
| Cloudflare | Registrador y DNS del dominio | Datos de resolución de nombres |
| Stripe | Cobro de la suscripción | Tu email y un identificador interno. Los datos de pago los recolecta Stripe, no nosotros |
| Resend | Envío de emails | Tu dirección y el contenido del mensaje (verificación, reseteo, avisos de riesgo) |
| Sentry | Diagnóstico de errores (opcional) | Detalle técnico del error. Está configurado para excluir emails, cookies, encabezados de autorización, direcciones IP y el cuerpo de los pedidos |
| Telegram | Alertas técnicas a nuestro equipo de operaciones | Identificadores internos: número de cuenta de broker, id de conexión e id de usuario. No incluye tu email |
| Tradovate / Rithmic | Conexión con tu broker | Las credenciales que vos cargaste y las órdenes que el sistema ejecuta en tu nombre |
| Inicio de sesión, si elegís usarlo | Google sabe que iniciaste sesión en TraderControl. Nosotros recibimos lo descripto en la sección 2 |
Estos proveedores están mayormente en Estados Unidos, así que tus datos se procesan fuera de tu país de residencia.
También podemos compartir datos si una autoridad competente lo requiere legalmente, o para defender nuestros derechos ante un fraude o un abuso.
Enlaces de afiliado. La sección de descuentos incluye enlaces a prop firms y brokers por los que cobramos una comisión si contratás. Al hacer clic salís de nuestro sitio y esas empresas ven tu dirección IP y de dónde venías, como en cualquier enlace de internet. No tenemos ningún script de ellos cargado en nuestras páginas.
6. Para qué usamos tus datos
- Darte el servicio que contrataste: monitoreo y ejecución de reglas.
- Autenticarte y proteger tu cuenta de accesos no autorizados.
- Avisarte por email y en la aplicación cuando pasa algo relevante: una regla se disparó, una conexión se cayó, un pago falló.
- Cobrar tu suscripción.
- Diagnosticar errores y mantener el servicio en funcionamiento.
- Responder tus consultas de soporte.
No usamos tus datos para publicidad, no armamos perfiles comerciales y no entrenamos modelos de inteligencia artificial con tu información.
7. Cuánto tiempo los guardamos
- Registro de actividad y eventos de riesgo: se borran automáticamente después de 365 días.
- Todo lo demás —tu perfil, tus operaciones, tu diario, tus imágenes, tus reglas— se conserva mientras tu cuenta exista. Lo decimos con todas las letras porque hoy no hay una purga automática del historial de trading: es tu historial y borrarlo por antigüedad te haría perder análisis que te sirven.
- Credenciales de broker: se borran cuando borrás la conexión.
- Los registros de facturación se conservan según los plazos que exija la normativa fiscal aplicable, y los mantiene Stripe.
- Las copias de seguridad de la base de datos pueden retener información borrada durante un tiempo adicional hasta que rotan.
8. Borrar tu cuenta
Hoy no hay un botón de «borrar mi cuenta» en la aplicación. Preferimos decirlo antes que sugerir lo contrario. Si querés que borremos tu cuenta, escribí a soporte@tradercontrol.net desde la dirección con la que te registraste y lo hacemos manualmente dentro de los 30 días.
Al borrar tu cuenta se eliminan, en cascada:
- Tus conexiones de broker y sus credenciales cifradas.
- Tus cuentas monitoreadas, reglas, estados de riesgo y eventos del motor.
- Tus operaciones, ejecuciones, anotaciones, etiquetas, planes de operativa, notas, imágenes y entradas del diario.
- Tus notificaciones, sesiones activas y tu suscripción.
Del registro de actividad se elimina el vínculo con tu identidad y las anotaciones quedan anónimas: las conservamos porque sostienen la trazabilidad de acciones sobre cuentas con dinero real. Los registros de pago quedan en Stripe según sus propios plazos legales.
Si solo querés dejar de usar el servicio, cancelar tu suscripción alcanza: no borra nada y podés volver.
9. Tus derechos
Podés pedirnos, en cualquier momento y sin costo: acceder a los datos que tenemos sobre vos, corregirlos, borrarlos, recibir una copia en formato legible por máquina, o limitar u oponerte a determinados tratamientos. Escribí a soporte@tradercontrol.net desde tu dirección registrada. Respondemos dentro de los 30 días.
Buena parte de esto ya lo podés hacer solo desde la aplicación: tu perfil se edita en Configuración, tus conexiones y credenciales se borran desde Conexiones, y tus notas, anotaciones e imágenes del diario se eliminan una por una.
10. Cómo protegemos tus datos
- Todo el tráfico viaja cifrado con HTTPS.
- Las credenciales de broker y el secreto de dos pasos se guardan cifrados, con la clave fuera de la base de datos.
- Las contraseñas se guardan hasheadas con bcrypt.
- La sesión vive en cookies
HttpOnly, así que el JavaScript de la página no la puede leer. - Podés activar verificación en dos pasos, y te recomendamos que lo hagas: es una cuenta que puede mover dinero.
- Detectamos el reuso de una sesión robada y, cuando pasa, cerramos todas tus sesiones y te avisamos.
- El servicio pasó auditorías de seguridad y una prueba de intrusión externa, y sus hallazgos se corrigieron.
Aun así, ningún sistema es infalible. Si detectamos una violación de seguridad que afecte tus datos, te lo vamos a comunicar sin demora indebida.
11. Menores de edad
El servicio no está dirigido a menores de 18 años y no recolectamos datos de menores a sabiendas. Si detectamos una cuenta de un menor, la eliminamos.
12. Cambios en esta política
Si la cambiamos, actualizamos la fecha del encabezado. Cuando el cambio sea significativo —un proveedor nuevo, una categoría de datos nueva— te avisamos por email antes de que entre en vigencia.