Política de Privacidad
Vigente desde el 6 de septiembre de 2026 · Última actualización: 2 de octubre de 2026
Esta política describe qué datos recoge CryptoTrader - TradingView Organizer — la extensión de Chrome que añade una barra lateral a TradingView Web —, por qué los recoge, con quién los comparte y cómo ejerces tus derechos.
Lo más importante: las claves de API de tus exchanges nunca salen de tu computadora. Se cifran con AES-GCM de 256 bits mediante una clave maestra marcada como no extraíble, guardada en el almacenamiento privado de la propia extensión. Ni CryptoTrader, ni nuestro servidor, ni ningún tercero recibe esas claves. Las órdenes salen de tu navegador directo a la API del exchange donde registraste la clave.
1. Quién es el responsable del tratamiento
El responsable (controlador) es el desarrollador de CryptoTrader, que puede ser contactado en el correo cryptotrader.trade@gmail.com. Este es también el canal para cualquier solicitud relativa a datos personales.
2. Datos que recogemos
La extensión solo funciona en páginas de tradingview.com. Fuera de
ellas no se carga y no recoge nada. Todo envío de datos tiene como destino nuestro
servidor en https://st.cryptotrader.trade.
| Dato | Cómo se obtiene | Cuándo se envía | Finalidad |
|---|---|---|---|
| Correo y apodo | Formulario de registro en la pestaña Cuenta | En el registro y al modificar los datos | Crear e identificar tu cuenta; enviar el enlace de validación, el de definición/restablecimiento de contraseña y el de cambio de datos |
| Nombre de usuario de TradingView | Leído de la página de configuración de tu propia cuenta de TradingView, ya autenticada en tu navegador | En el registro, en la consulta del estado de la cuenta, en el acceso, en el restablecimiento de contraseña y en la solicitud de cambio de datos | Es la identidad de la cuenta en la extensión: vincula el registro a tu usuario de TradingView y aparece como autoría de los análisis que publicas |
| Contraseña | Definida por ti mediante el enlace enviado a tu correo | En el acceso y al definir/cambiar la contraseña | Autenticarte. Guardamos solo el hash (scrypt), nunca la contraseña |
| Idioma seleccionado en TradingView | Entorno del navegador | En el registro y al modificar los datos | Enviar correos y mostrar la interfaz en tu idioma |
| Mensaje de comentarios, con el símbolo en pantalla, la versión de la extensión, el idioma y el user agent del navegador | Formulario de la pestaña Enviar comentarios | Solo cuando haces clic en Enviar | Atender y diagnosticar el problema, error o sugerencia reportado |
| Análisis compartidos: dibujos y estudios del gráfico, símbolo y texto de los comentarios | De tu gráfico, cuando usas la función de compartir | Solo cuando publicas un análisis o comentas en uno | Permitir que otra persona reproduzca tu análisis con el código generado. La moderación solo revisa los análisis que se denuncian — por la pestaña Enviar comentarios o por el correo de contacto —, para hacer cumplir los Términos de Uso |
| Versión instalada de la extensión | Del propio paquete | En todas las llamadas al servidor (cabecera X-TVA-Version); la
última versión usada queda registrada en tu cuenta |
Compatibilidad, aviso de actualización obligatoria y soporte |
| Plan y suscripción: plan, vencimiento, si proviene del período de evaluación o de un pago, y el historial de pagos (ciclo, importe y fecha) | Generado en el servidor, en el registro (período de evaluación) y al confirmarse cada pago | Consultado por la extensión mientras la usas con la sesión iniciada | Habilitar los recursos de tu plan y mostrar, en la pestaña Cuenta, el estado de la suscripción y el aviso de vencimiento |
| Registro de uso diario: tu nombre de usuario y la fecha | Generado en el servidor | Automáticamente, cada día en que usas la extensión con la sesión iniciada | Conteo de usuarios activos. No registra lo que hiciste, ni qué símbolos, órdenes o importes |
2.1. Datos que no recogemos
- Claves de API y secretos de los exchanges — quedan cifrados solo en tu dispositivo, como se describe arriba.
- Tus saldos, posiciones, órdenes y resultados — los lee tu navegador directo del exchange y se muestran en la barra lateral. No pasan por nuestro servidor.
- Tu plan de TradingView y los días restantes — se leen y muestran solo localmente, en la pestaña Cuenta. No se envían al servidor.
- Tu historial de navegación — la extensión no observa ni registra
páginas visitadas; solo se carga en
tradingview.com. - Tu dirección IP no se almacena en base de datos. Se usa solo en memoria, en el instante de la petición, para limitar abusos (rate limit), y se descarta enseguida.
- No usamos cookies de rastreo, publicidad, analítica de terceros
ni fingerprinting. Las únicas cookies son las de sesión de la página de
cuenta y del área del socio, en nuestro servidor — técnicas y estrictamente
necesarias — y, cuando abres este sitio por una dirección con código de
referido (
?c=), una cookie con solo ese código, durante 30 días, para completarlo en la página de contraseña. No te identifica.
2.2. Suscripción y pago
- El pago se hace en la página del servicio NOWPayments, fuera de la extensión. Lo que informas en esa página lo trata NOWPayments, conforme a su propia política de privacidad.
- Para identificar la compra, enviamos a NOWPayments tu nombre de usuario de TradingView, el ciclo elegido y el importe. No enviamos tu correo.
- De NOWPayments recibimos la confirmación de cada pago — identificador, importes, estado y fechas de la transacción —, que guardamos para habilitar el plan, atender pedidos de reembolso y cumplir obligaciones legales.
- La página de suscripción se abre con un enlace que lleva un código individual de tu cuenta, y muestra tu usuario de TradingView, apodo, correo parcialmente oculto, plan y vencimiento. No compartas ese enlace.
2.3. Programa de referidos
- Si te registraste con el enlace o la invitación de un socio acreditado, o ingresaste el código de referido de ese socio al crear la contraseña de la cuenta hecha en la extensión, tu cuenta queda vinculada a él de forma permanente. Para aplicar el descuento de la primera compra y calcular la comisión, el socio ve, en el área del socio: tu apodo; las fechas de invitación y de registro; el estado y el vencimiento de tu plan; y el ciclo, el importe pagado y la comisión de cada pago.
- De los socios acreditados, tratamos nombre, correo, teléfono, código de referido y los datos para recibir las comisiones, además del registro de comisiones y retiros. Toda cuenta tiene un enlace de referido propio, creado junto con ella: el correo es el de la cuenta, y el nombre y el teléfono se ingresan al crear la contraseña (y se pueden cambiar en el área del socio). El nombre del socio se muestra a quien abre su enlace.
3. Base legal
- Ejecución de contrato (LGPD art. 7, V; RGPD art. 6(1)(b)) — registro, autenticación, funcionamiento de las pestañas, suscripción y pago, programa de referidos, compartir análisis y envío de los correos transaccionales. Sin esos datos la extensión no funciona.
- Cumplimiento de una obligación legal (LGPD art. 7, II; RGPD art. 6(1)(c)) — conservación de los registros de pagos, comisiones y retiros por el plazo que exige la legislación fiscal y contable.
- Interés legítimo (LGPD art. 7, IX; RGPD art. 6(1)(f)) — seguridad (limitación de abusos), moderación del contenido denunciado, conteo de usuarios activos, registro de la versión de la extensión en uso y diagnóstico de los comentarios recibidos. Puedes oponerte en cualquier momento por el correo de contacto.
- Consentimiento (LGPD art. 7, I; RGPD art. 6(1)(a)) — la aceptación de esta política y de los Términos de Uso en el registro, y la publicación de cada análisis compartido, que solo ocurre por acción tuya.
4. Con quién compartimos
No vendemos, alquilamos ni cedemos datos personales. Usamos tres encargados, exclusivamente para prestar el servicio:
- Supabase — base de datos donde están el registro, las sesiones, los comentarios y los análisis compartidos. El acceso lo hace solo nuestro servidor, con clave de servicio; las tablas tienen Row Level Security activado y sin políticas de acceso público.
- Brevo — envío de los correos transaccionales (validación de correo, definición y restablecimiento de contraseña, cambio de datos y los correos del programa de referidos). Recibe la dirección de destino y el contenido del mensaje.
- NOWPayments — procesamiento de los pagos de la suscripción. Recibe tu nombre de usuario de TradingView, el ciclo y el importe de la compra (sección 2.2).
En el programa de referidos, parte de tus datos se muestra al socio acreditado que te refirió (sección 2.3).
El servidor de la aplicación corre en un VPS propio en Contabo. Podemos divulgar datos si estamos legalmente obligados por autoridad competente.
Transferencia internacional: esos proveedores pueden procesar datos fuera de Brasil. La transferencia ocurre con base en las cláusulas contractuales y garantías ofrecidas por cada uno, conforme a la LGPD (art. 33) y al RGPD (Cap. V).
5. Cuánto tiempo los guardamos
- Registro (correo, apodo, usuario de TradingView, hash de la contraseña, idioma, plan, vínculo de referido y última versión de la extensión usada) — mientras exista tu cuenta. Se borra cuando pides la eliminación.
- Registros de pagos, comisiones y retiros — por el plazo que exige la legislación fiscal y contable, incluso después de eliminada la cuenta.
- Sesiones de acceso — caducan en hasta 90 días y se barren automáticamente de la base. El cierre de sesión invalida la sesión al instante.
- Códigos de acceso por correo — caducan en unos 15 minutos y también se barren automáticamente.
- Comentarios — se mantienen mientras sean útiles al historial de soporte y diagnóstico; pueden borrarse a petición tuya.
- Análisis compartidos y comentarios — quedan disponibles hasta que los elimines desde la propia extensión, o hasta la eliminación de la cuenta.
- Registro de uso diario — se mantiene para la métrica de usuarios activos.
6. Tus derechos
Por la LGPD (art. 18) y el RGPD (arts. 15 a 22), puedes pedir: confirmación del tratamiento y acceso a tus datos; corrección de datos incompletos o desactualizados; anonimización, bloqueo o eliminación; portabilidad; información sobre el compartir; revocación del consentimiento; y oposición al tratamiento basado en interés legítimo.
6.1. Cómo cambiar tus datos
Apodo, correo y contraseña los cambias tú: en la pestaña Cuenta, haz clic en Cambiar datos de registro. Enviamos un enlace al correo registrado — la posesión del correo es lo que autoriza el cambio.
6.2. Cómo pedir la eliminación de la cuenta
La extensión todavía no tiene un botón de autoeliminación. Envía un correo a cryptotrader.trade@gmail.com desde la dirección registrada, pidiendo la eliminación e indicando tu nombre de usuario de TradingView. Respondemos en hasta 15 días, borrando el registro, las sesiones y los análisis publicados. Los registros de pagos, comisiones y retiros se conservan por el plazo legal (sección 5).
Para borrar lo que está en tu dispositivo — incluidas las claves de API cifradas — basta con quitar la extensión del navegador; o, antes de eso, eliminar cada cuenta de exchange desde la pestaña Exchanges.
7. Seguridad
- Todo el tráfico es HTTPS obligatorio, con lista fija de destinos permitidos. La cabecera de autorización solo se envía a nuestro propio servidor.
- Claves de API de los exchanges: AES-GCM 256 con clave maestra no extraíble, en el almacenamiento privado de la extensión.
- Token de sesión guardado fuera del alcance de las páginas web, en el área privada
de la extensión; en la página de cuenta, en cookie
HttpOnly. - Contraseña guardada solo como hash scrypt.
- La extensión no ejecuta código remoto: nada de
eval, scripts de CDN ni descarga de código. Todo lo que corre viene dentro del paquete publicado en la Chrome Web Store.
Ningún sistema es 100% seguro. Recomendamos crear las claves de API sin permiso de retiro y revocarlas en el exchange si dejas de usar la extensión.
8. Menores de edad
CryptoTrader no está destinado a menores de 18 años y no recogemos conscientemente datos de niños y adolescentes. Si identificamos un registro en esa condición, será eliminado.
9. Uso limitado de los datos (Chrome Web Store)
El uso de la información recibida por CryptoTrader cumple la Política de Uso Limitado (Limited Use) de la Chrome Web Store. En particular:
- los datos se usan solo para ofrecer y mejorar las funcionalidades visibles al usuario descritas en esta política;
- no transferimos datos a terceros, salvo a los encargados listados en la sección 4 y, en el programa de referidos, al socio acreditado que te refirió (sección 2.3), cuando sea necesario para prestar el servicio, por exigencia legal, o en una investigación de seguridad;
- no usamos ni transferimos datos para publicidad, marketing, corretaje de datos o evaluación crediticia;
- no permitimos que personas lean datos de usuarios, salvo con consentimiento expreso (por ejemplo, al analizar un comentario que enviaste), por exigencia legal, por seguridad — incluida la moderación de contenido denunciado —, o cuando los datos estén agregados y anonimizados.
10. Cambios en esta política
Podemos actualizar este documento. La fecha de última actualización arriba indica siempre la versión vigente. Los cambios relevantes se comunicarán por correo o dentro de la propia extensión antes de entrar en vigor.
11. Contacto
Dudas, solicitudes de acceso o eliminación, o cualquier cuestión sobre privacidad: cryptotrader.trade@gmail.com. También puedes reclamar ante la ANPD (Autoridad Nacional de Protección de Datos de Brasil) o ante la autoridad de protección de datos de tu país.