Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del artículo 4, punto 7, del Reglamento General de Protección de Datos (RGPD) es:

TrustMedia LLC
530-B Harkle Road Ste 100
Santa Fe, NM 87505
USA

Contacto desde Alemania:
Teléfono: +49 30 890 929 36
Fax: +49 30 890 929 41
Correo electrónico para consultas sobre trading-spotter.com: imprint@trading-spotter.com

Las solicitudes en materia de protección de datos pueden dirigirse a la misma dirección. Además, puede contactarse con el responsable del tratamiento en trading-spotter.com.

2. Alojamiento web y archivos de registro del servidor

2.1 Alojamiento web

trading-spotter.com funciona en la infraestructura de ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. El proveedor de alojamiento trata todos los datos que se generan técnicamente al acceder al sitio web exclusivamente por cuenta y siguiendo las instrucciones del responsable del tratamiento; el tratamiento se realiza como encargo del tratamiento en el sentido del artículo 28 del RGPD. La base jurídica para recurrir a un proveedor de alojamiento es el artículo 6, apartado 1, letra f), del RGPD; el interés legítimo reside en la puesta a disposición técnicamente segura y fiable del servicio.

2.2 Archivos de registro del servidor

Cada vez que se accede al sitio web, el servidor web recoge automáticamente los datos que transmite el navegador y los almacena en archivos de registro. Se recogen:

• la página y el archivo solicitados, así como el volumen de datos transferido
• fecha y hora de la consulta
• el código de estado HTTP
• el tipo y la versión del navegador
• el sistema operativo utilizado
• la URL de referencia (la página visitada anteriormente)
• la dirección IP del dispositivo que accede

Estos datos no se combinan con otras fuentes de datos. El tratamiento sirve para el funcionamiento seguro y estable del sitio web, la defensa frente a ataques y el análisis de errores. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD; el interés legítimo reside en la seguridad y la funcionalidad del servicio.

Los archivos de registro se conservan durante el tiempo necesario para el funcionamiento y la seguridad del sitio web y, a continuación, se suprimen.

La función de búsqueda del sitio web trata el término de búsqueda introducido exclusivamente en el propio servidor para mostrar los resultados. El término de búsqueda se almacena en los archivos de registro del servidor como parte de la dirección solicitada.

3. Cookies y gestión del consentimiento

3.1 Cookies técnicamente necesarias

El sitio web instala las siguientes cookies, que son necesarias para su funcionamiento y no requieren consentimiento:

• Cookies con el prefijo «cmplz_»: almacenan qué categorías de cookies ha aceptado o rechazado un usuario. Plazo de conservación: 365 días.
• Cookie «pll_language»: almacena la versión lingüística elegida para que en la siguiente visita se muestre el idioma correspondiente. Plazo de conservación: un año.

La base jurídica es el artículo 25, apartado 2, número 2, de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (TDDDG), en relación con el artículo 6, apartado 1, letra f), del RGPD. El interés legítimo reside en mostrar el sitio web en el idioma elegido y en respetar las decisiones de consentimiento adoptadas.

3.2 Gestión del consentimiento (banner de cookies)

En la primera visita aparece un banner de cookies. Se genera con el plugin de WordPress «Complianz», que se ejecuta en el propio servidor; no se transfieren datos al fabricante del plugin. Las tecnologías de análisis y de marketing solo se cargan una vez confirmada la categoría «Marketing». El consentimiento puede modificarse o retirarse en cualquier momento, con efectos para el futuro, a través del enlace «Configuración de cookies» situado en el pie de página del sitio web.

La decisión se almacena en las cookies «cmplz_» mencionadas en la sección 3.1. La base jurídica para almacenar la decisión es el artículo 25, apartado 2, número 2, de la TDDDG, en relación con el artículo 6, apartado 1, letra c), del RGPD (obligación de demostrar el consentimiento conforme al artículo 7, apartado 1, del RGPD).

4. Servicios de análisis y de marketing (solo con consentimiento)

Los siguientes servicios solo se cargan si se ha confirmado la categoría «Marketing» en el banner de cookies. Sin este consentimiento no se establece ninguna conexión con los proveedores mencionados. En todos los casos, la base jurídica es el consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD, en relación con el artículo 25, apartado 1, de la TDDDG. El consentimiento puede retirarse en cualquier momento a través de la configuración de cookies; la licitud del tratamiento realizado hasta la retirada no se ve afectada.

4.1 Google Tag Manager

Tras el consentimiento, el sitio web carga Google Tag Manager (ID de contenedor GTM-KBWD2D6D) desde el servidor www.googletagmanager.com. Tag Manager es una herramienta de gestión que inicia los servicios mencionados en las secciones 4.2 y 4.3. Al cargarse, la dirección IP del usuario se transmite a Google.

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Información sobre protección de datos: https://policies.google.com/privacy

4.2 Google Analytics 4

A través de Tag Manager se inicia Google Analytics 4 con el ID de medición G-5MEZMTT6HG. Google Analytics registra las páginas vistas y las siguientes interacciones: clics en enlaces de teléfono y de correo electrónico, alcanzar el 75 por ciento de la longitud de la página, profundidad de desplazamiento en niveles del 25, 50, 75 y 90 por ciento, clics en botones identificados, acciones de compartir, clics en enlaces externos (incluidos los enlaces de socios), así como el envío del formulario de contacto y de la suscripción al briefing. En los eventos de formulario se transmiten el idioma, el tema elegido y la ruta de la página, no los contenidos introducidos.

Google Analytics instala cookies con el prefijo «_ga» y trata la dirección IP de forma abreviada. A partir de los datos, Google elabora perfiles de uso seudonimizados y estadísticas que se ponen a disposición del responsable del tratamiento para evaluar el uso del sitio web. Google también puede tratar estos datos en EE. UU.; Google LLC está certificada conforme al EU-U.S. Data Privacy Framework (decisión de adecuación de la Comisión Europea con arreglo al artículo 45 del RGPD).

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Información sobre protección de datos: https://policies.google.com/privacy. Posibilidad de oposición mediante el complemento para el navegador: https://tools.google.com/dlpage/gaoptout

4.3 Microsoft Clarity

A través de Tag Manager se carga Microsoft Clarity (ID de proyecto wrppaydj78) desde el servidor www.clarity.ms. Clarity registra cómo interactúan los usuarios con el sitio web (movimientos del ratón, clics, desplazamiento, grabaciones de sesiones y mapas de calor) y, para ello, instala cookies, entre otras con los nombres «_clck» y «_clsk». Los datos sirven para analizar y mejorar el sitio web. Microsoft también puede tratar los datos en EE. UU.; Microsoft Corporation está certificada conforme al EU-U.S. Data Privacy Framework.

Proveedor: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Información sobre protección de datos: https://privacy.microsoft.com/de-de/privacystatement

5. Briefing por correo electrónico (newsletter)

En el sitio web puede solicitarse un briefing de mercado por correo electrónico. Para ello es necesario introducir una dirección de correo electrónico y confirmar la casilla de consentimiento. Con el envío se almacenan:

• la dirección de correo electrónico
• la versión lingüística en la que se realizó la suscripción
• fecha y hora de la suscripción
• el consentimiento
• una versión de la dirección IP sometida a un hash criptográfico (la propia dirección IP no se almacena)

La suscripción se realiza mediante el procedimiento de doble opt-in: tras el envío, la dirección indicada recibe un correo electrónico de confirmación; el briefing solo se envía después de hacer clic en el enlace de confirmación. El registro de la suscripción sirve para acreditar el consentimiento y para prevenir abusos.

Para el envío y la gestión de las listas de destinatarios se utiliza el servicio Brevo. La dirección de correo electrónico y la asignación de idioma se transmiten a Brevo; Brevo trata los datos por cuenta del responsable del tratamiento como encargado del tratamiento conforme al artículo 28 del RGPD. La dirección de remitente del briefing es briefing@trading-spotter.com.

Proveedor: Brevo (Sendinblue SAS), 7 rue de Madrid, 75008 Paris, Francia. Información sobre protección de datos: https://www.brevo.com/de/legal/privacypolicy/

Brevo ofrece para los envíos una medición del rendimiento en la que, mediante píxeles de seguimiento integrados en el correo electrónico, puede registrarse si se ha abierto un mensaje y cuándo, así como qué enlaces contenidos en él se han visitado. En la medida en que esta medición del rendimiento esté activa para el briefing, sirve para evaluar y mejorar los envíos. La base jurídica es el consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD. Quien desee excluir la medición del rendimiento puede desactivar la carga automática de imágenes en su programa de correo electrónico o darse de baja del briefing.

La base jurídica para la recepción del briefing es el consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD. El consentimiento puede retirarse en cualquier momento, mediante el enlace de baja incluido en cada correo electrónico del briefing o mediante un mensaje a la dirección de contacto indicada en la sección 1. Tras la retirada, la dirección de correo electrónico se elimina de la lista de envío.

Los datos de suscripción se almacenan en el servidor del sitio web mientras se reciba el briefing y, más allá de ese momento, como prueba del consentimiento otorgado. No se produce una supresión automática tras un plazo fijo; a petición del interesado, los datos de suscripción se suprimen, salvo que lo impida una obligación legal de conservación.

6. Formulario de contacto

A través del formulario de contacto pueden enviarse consultas sobre contenidos, colaboraciones y cuestiones técnicas. Los datos obligatorios son el nombre, la dirección de correo electrónico, el tema y el mensaje, así como la confirmación de la casilla de consentimiento. Con el envío se almacenan:

• nombre y dirección de correo electrónico
• el tema elegido y el texto del mensaje
• la versión lingüística
• fecha y hora del envío
• una versión de la dirección IP sometida a un hash criptográfico

La consulta se almacena en la base de datos del sitio web, desde donde la recupera el responsable del tratamiento; no se transmite a terceros. El tratamiento sirve para responder a la consulta. La base jurídica es el consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD; en la medida en que la consulta tenga por objeto un contrato o una colaboración, además el artículo 6, apartado 1, letra b), del RGPD.

Las consultas se almacenan mientras dure su tramitación. Técnicamente, el sistema conserva como máximo las últimas 300 consultas; las entradas más antiguas se sobrescriben al recibirse nuevas consultas y, por tanto, dejan de existir. A petición del interesado, se suprime una consulta, salvo que lo impida una obligación legal de conservación.

Como alternativa, es posible el contacto por correo electrónico a la dirección indicada en el aviso legal. Los correos electrónicos se conservan mientras dure la correspondencia y lo exijan las obligaciones légales de conservación.

7. Calculadoras y herramientas en el navegador

Las calculadoras ofrecidas en el sitio web (entre otras, la calculadora del valor del pip, la calculadora del tamaño de la posición y la calculadora de riesgo/beneficio), el diario de trading y la lista de seguimiento funcionan íntegramente en el navegador del usuario. Las entradas se guardan en el almacenamiento local del navegador (localStorage) para que vuelvan a estar disponibles la próxima vez que se acceda a la misma página. Estos datos no salen del dispositivo y no se transmiten al servidor ni a terceros. Pueden eliminarse en cualquier momento borrando los datos del sitio web en el navegador. La base jurídica es el artículo 25, apartado 2, número 2, de la TDDDG, ya que el almacenamiento es necesario para la función solicitada por el usuario.

8. Datos de mercado

Los datos de cotizaciones y de mercado mostrados en el sitio web los obtiene el servidor de trading-spotter.com de fuentes de datos públicas y los entrega al navegador. El navegador del usuario solo establece una conexión con trading-spotter.com; no se transmiten datos personales del usuario a las fuentes de datos.

9. Enlaces de socios (enlaces de afiliados)

El sitio web contiene enlaces identificados a brókeres, plataformas y productos por los que el responsable del tratamiento puede recibir una comisión cuando se abre una cuenta o se utiliza un producto. Al hacer clic en uno de estos enlaces, el usuario abandona trading-spotter.com; a partir de ese momento se aplica la política de privacidad del proveedor correspondiente. El clic en sí solo se registra como evento en Google Analytics si se ha otorgado el consentimiento conforme a la sección 4.2. trading-spotter.com no transmite datos al socio; los socios pueden reconocer, a través de la dirección del enlace, que la visita procede de trading-spotter.com.

10. Lo que el sitio web no utiliza

A efectos aclaratorios: trading-spotter.com no integra fuentes tipográficas de servidores externos, vídeos, mapas, plugins de redes sociales, redes publicitarias, servicios de pago ni servicios de captcha. No existe función de comentarios ni registro de usuarios. Si esto cambia, se adaptará esta política de privacidad.

11. Destinatarios y transferencias a terceros países

Los destinatarios de los datos personales son el proveedor de alojamiento (sección 2), Brevo (sección 5) y, solo con consentimiento, Google y Microsoft (sección 4). Google y Microsoft pueden tratar datos en EE. UU.; ambas empresas están certificadas conforme al EU-U.S. Data Privacy Framework, respecto del cual existe una decisión de adecuación de la Comisión Europea con arreglo al artículo 45 del RGPD.

El propio responsable del tratamiento tiene su sede en los Estados Unidos. En la medida en que accede a los datos almacenados conforme a las secciones 5 y 6, se produce una transferencia a un tercer país. Esta transferencia es necesaria para prestar el servicio solicitado por el usuario: responder a la consulta de contacto y enviar el briefing. Para las consultas de contacto, la transferencia se basa en el artículo 49, apartado 1, letra b), del RGPD; para el briefing, en el consentimiento explícito conforme al artículo 49, apartado 1, letra a), del RGPD.

Se informa expresamente a los interesados de que no existe una decisión de adecuación general de la Comisión Europea para los Estados Unidos. La decisión de adecuación relativa al EU-U.S. Data Privacy Framework solo se aplica a las empresas que se han certificado en dicho marco. En caso de transferencia a una empresa no certificada en los Estados Unidos, no puede garantizarse un nivel de protección de datos equivalente al del Derecho europeo; en particular, pueden existir derechos de acceso de las autoridades frente a los cuales no se dispone de una tutela jurídica comparable a la de la Unión. Quien no desee esta transferencia puede renunciar al uso del formulario de contacto y del briefing; los contenidos y las herramientas del sitio web pueden utilizarse plenamente también sin estas funciones.

12. Derechos de los interesados (sus derechos)

Los interesados tienen los siguientes derechos frente al responsable del tratamiento:

• acceso a los datos personales tratados (artículo 15 del RGPD)
• rectificación de los datos inexactos o que se completen los datos incompletos (artículo 16 del RGPD)
• supresión, salvo que lo impida una obligación legal de conservación (artículo 17 del RGPD)
• limitación del tratamiento (artículo 18 del RGPD)
• portabilidad de los datos en un formato de uso común y lectura mecánica (artículo 20 del RGPD)
• oposición a los tratamientos basados en el artículo 6, apartado 1, letra f), del RGPD, por motivos relacionados con la situación particular del interesado (artículo 21 del RGPD)
• retirada del consentimiento otorgado, con efectos para el futuro (artículo 7, apartado 3, del RGPD)

Para ejercer estos derechos basta con enviar un mensaje a la dirección de contacto indicada en la sección 1.

13. Derecho a presentar una reclamación ante una autoridad de control

Los interesados tienen derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (artículo 77 del RGPD). Es competente, en particular, la autoridad de control del lugar de residencia del interesado; además, la reclamación puede presentarse ante la autoridad de control del lugar de trabajo o del lugar de la supuesta infracción.

14. Ausencia de decisiones automatizadas

En el sitio web no se toman decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD.

15. Obligación de facilitar datos

El sitio web puede utilizarse sin facilitar datos personales. Para el briefing (sección 5) y el formulario de contacto (sección 6) es necesario cumplimentar los campos obligatorios indicados en cada caso; sin estos datos no puede utilizarse la función correspondiente.

16. Modificaciones de esta política de privacidad

Esta política de privacidad se adaptará en cuanto cambien los servicios utilizados, la situación jurídica o la oferta. Es determinante la versión publicada en cada momento en esta página.

Fecha: 8 de septiembre de 2026