🔒 Política de Privacidad

← Volver al inicio

1. Introducción y Responsable del Tratamiento

CA Invests ("nosotros", "nuestro", "la empresa") opera la plataforma CA Invests Terminal (en adelante, "el Servicio"). Nos comprometemos a proteger tu privacidad y garantizar la seguridad de tus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, protegemos y compartimos tu información.

Responsable del Tratamiento: CA Invests | Email: notificaciones@cainvests.com

2. Datos que Recopilamos

Recopilamos datos de distintas maneras y fuentes:

2.1 Datos que proporcionas directamente:

• Datos de Registro: Nombre completo, email, nombre de usuario, contraseña (encriptada), fecha de nacimiento
• Información de Perfil: Foto de perfil, país de residencia, idioma preferido
• Datos de Suscripción: Plan contratado, historial de pagos, método de pago (procesado de forma segura)
• Comunicaciones: Mensajes de soporte, comentarios, sugerencias enviadas mediante contacto
• Datos Financieros Opcionales: Información de portafolio (si optas por compartirla)

2.2 Datos recopilados automáticamente:

• Datos de Navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas
• Cookies y Tecnologías Similares: Identificadores de sesión, preferencias de usuario
• Datos de Uso: Módulos utilizados, tiempo de sesión, acciones realizadas
• Datos de Dispositivo: Tipo de dispositivo, resolución de pantalla, modelo de dispositivo
• Geolocalización: País/región aproximada (desde la IP, nunca GPS exacto)

3. Base Legal del Tratamiento

Tratamos tus datos personales bajo las siguientes bases legales:

• Consentimiento: Al registrarte, aceptas esta política
• Ejecución del Contrato: Para proporcionar el Servicio que contrataste
• Obligaciones Legales: Cumplimiento con regulaciones de protección de datos
• Interés Legítimo: Seguridad, fraude, análisis de servicios

4. Cómo Utilizamos Tus Datos

Utilizamos tus datos personales para:

• ✅ Crear y gestionar tu cuenta en CA Invests Terminal
• ✅ Proporcionar el Servicio contratado (acceso a módulos, datos de mercado)
• ✅ Procesar pagos de suscripciones (mediante Stripe, procesador seguro)
• ✅ Comunicaciones: Notificaciones de suscripción, soporte técnico, actualizaciones
• ✅ Seguridad: Detectar fraude, acceso no autorizado, actividades maliciosas
• ✅ Análisis y Mejora: Entender cómo usas el servicio para optimizar características
• ✅ Cumplimiento Legal: Responder solicitudes de autoridades, auditorías
• ✅ Marketing (con tu consentimiento): Nuevas funciones, webinars educativos

5. Protección de Datos

• 🔐 Encriptación SSL/TLS: Toda transmisión de datos es encriptada (https://)
• 🔐 Encriptación de Contraseñas: Utilizamos bcrypt y algoritmos de hash seguros
• 🔐 Almacenamiento Seguro: Servidores en centros de datos certificados ISO 27001 en la UE
• 🔐 Acceso Restringido: Solo personal autorizado puede acceder a datos personales
• 🔐 Firewalls y DDoS Protection: Protección contra accesos no autorizados
• 🔐 Auditorías Regulares: Pruebas de seguridad y penetración continuas
• 🔐 Cumplimiento GDPR: Aplicamos estándares europeos de protección de datos

6. Compartir de Datos

No vendemos ni compartimos tus datos personales con terceros, excepto en estos casos limitados:

• Procesadores de Pago: Stripe (procesamiento de pagos) - datos encriptados
• Proveedores de Servicio: Servidores (AWS, Digital Ocean), email (SendGrid)
• Obligaciones Legales: Autoridades o cortes si lo requieren por ley
• Protección de Derechos: Detectar/prevenir fraude, seguridad

Todos los procesadores firman acuerdos de procesamiento de datos (DPA) que garantizan la confidencialidad.

7. Retención de Datos

Retenemos tus datos personales durante:

• Cuenta Activa: Mientras tengas una suscripción vigente
• Después de Cancelación: 30 días (para recuperación de datos)
• Datos de Pago: Según requisitos fiscales (7 años en LATAM)
• Logs de Seguridad: 90 días

Después de estos períodos, eliminamos completamente tus datos, excepto donde la ley requiera retención.

8. Tus Derechos sobre tus Datos

• ✅ Derecho de Acceso: Solicitar una copia de tus datos personales
• ✅ Derecho de Rectificación: Corregir datos inexactos o incompletos
• ✅ Derecho de Supresión ("Derecho al Olvido"): Eliminar tus datos
• ✅ Derecho de Portabilidad: Obtener tus datos en formato estructurado
• ✅ Derecho a Limitar el Tratamiento: Restringir ciertos usos de tus datos
• ✅ Derecho a Oponerme: Oponerme a perfilado o marketing
• ✅ Derecho a No Estar Sujeto a Decisiones Automatizadas
• ✅ Derecho a Revocar Consentimiento

Para ejercer cualquiera de estos derechos, contacta a notificaciones@cainvests.com con:

• Tu nombre completo y email registrado
• Especificar qué derecho deseas ejercer
• Cualquier información adicional relevante

Responderemos en máximo 30 días hábiles de forma gratuita.

9. Cookies y Tecnologías de Rastreo

Utilizamos cookies para mejorar tu experiencia. Ver nuestra Política de Cookies para más detalles.

• Cookies Técnicas (Esenciales): Funcionamiento del sitio
• Cookies de Análisis: Entender cómo usas el servicio (Google Analytics)
• Cookies de Preferencia: Recordar tus configuraciones
• Cookies de Marketing: Solo con tu consentimiento explícito

10. Menores de Edad

El Servicio no está dirigido a menores de 18 años. No recopilamos deliberadamente datos de menores. Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental, eliminaremos esa información inmediatamente.

11. Transferencias Internacionales

Tus datos se almacenan en servidores ubicados en la Unión Europea para cumplir con GDPR. Si transferimos datos fuera de la UE, implementamos mecanismos de protección como cláusulas contractuales estándar.

12. Cambios en esta Política

Podemos actualizar esta política ocasionalmente. Los cambios significativos serán comunicados por email. Tu uso continuado del Servicio constituye aceptación de cambios.

13. Contacto y Reclamaciones

Si tienes preguntas, solicitudes o reclamos sobre el tratamiento de tus datos:

Email: notificaciones@cainvests.com
Respuesta en: Máximo 30 días hábiles

También tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos de tu país (p.ej., AEPD en España, INAI en México, Superintendencia de Industria y Comercio en Colombia).

14. Anexo: Garantías de Seguridad Específicas

• ✓ Encriptación end-to-end en transferencia de datos
• ✓ Autenticación de dos factores (2FA) disponible
• ✓ Tokens JWT con expiración de sesión
• ✓ Rate limiting contra ataques de fuerza bruta
• ✓ CORS y CSP headers contra XSS
• ✓ Backups diarios encriptados
• ✓ Monitoreo 24/7 de intentos de acceso no autorizado