Política de privacidad

Flowsense es el responsable del tratamiento de los datos personales descritos en esta política. Para cualquier pregunta o solicitud sobre privacidad, escribe a founders@flowsense.app.

Recopilamos lo que nos das, lo que envían a petición tuya los servicios que conectas y algunos datos técnicos del uso de la app.

• Cuenta

  Qué incluye:Dirección de email, nombre, datos de inicio de sesión y eventos de seguridad, gestionados por Clerk.

• Diario

  Qué incluye:Trades que importas, sincronizas o registras (símbolo, lado, tamaño, precios, horas, comisiones, P&L, riesgo), además de tus notas, etiquetas, emociones, valoraciones, enlaces a capturas de gráficos, playbooks y cuentas.

• Integraciones

  Qué incluye:Claves y secrets de API de exchanges (cifrados), tokens de webhook de TradingView (con hash y cifrados), URLs de webhook de Discord (cifradas), estado y errores de sincronización.

• Trade Desk

  Qué incluye:Órdenes que confirmas (exchange, símbolo, lado, tamaño, entrada, stop, objetivo, apalancamiento, estado e IDs de orden del exchange) y el saldo de tu billetera de futuros al dimensionar una orden.

• IA

  Qué incluye:Revisiones semanales, tus mensajes en el chat con el coach durante la solicitud, y conteos de uso diario.

• Facturación

  Qué incluye:Plan, IDs de cliente y de suscripción en Stripe, estado de la suscripción y fecha de renovación. Los datos de la tarjeta se quedan en Stripe.

• Técnicos

  Qué incluye:Dirección IP, información del navegador y del dispositivo, registros, informes de error y eventos de uso del producto.

No pedimos ni queremos datos de categorías especiales (como salud u opiniones políticas). Por favor, no los pongas en las notas.

• Para prestarte Flowsense (contrato): tu cuenta, importación y sincronización de trades, análisis, revisiones, coach, diagnósticos, Trade Desk, emails que solicitas y soporte.
• Para facturarte (contrato y obligación legal): suscripciones, facturas y conservación de los registros contables que exige la ley fiscal.
• Para mantener Flowsense seguro y en funcionamiento (intereses legítimos): prevenir abusos y fraude, limitar solicitudes, depurar errores y monitorizar la fiabilidad.
• Para mejorar el producto (intereses legítimos o consentimiento cuando se requiera): entender qué funciones se usan mediante análisis agregados.
• Para enviar el email de revisión semanal (contrato, como parte de tu plan): puedes desactivarlo en Ajustes → Notificaciones.

Cuando nos basamos en intereses legítimos, los hemos ponderado frente a tus intereses: los registros de seguridad y el acceso de soporte se limitan a lo necesario, se guardan poco tiempo y quedan registrados, y puedes oponerte en cualquier momento (consulta tus derechos). Los análisis de producto solo funcionan con tu consentimiento.

Las funciones de IA las procesa la API Claude de Anthropic. Lo que se envía depende de la función:

• Revisión semanal, chat con el coach y planes de corrección: estadísticas agregadas (tasa de acierto, P&L, drawdown, desgloses por setup, hora, día de la semana, símbolo y emoción), trades recientes (símbolo, lado, hora, tiempo de mantenimiento, P&L, R, setup, emoción, etiquetas de error y valoración), tu revisión anterior y, en el chat, los mensajes que escribes.
• Análisis del Trade Desk: datos de mercado públicos del símbolo (precios, velas, funding) e indicadores que calculamos, además de estadísticas de tu propio historial en ese mercado.

No enviamos tu nombre, tu email, tus claves de exchanges ni las notas de tus trades. Las respuestas de la IA se generan para ti y se guardan en tu cuenta cuando la función las guarda (como las revisiones semanales).

Puedes elegir compartir una copia anonimizada de tu diario para ayudarnos a crear y mejorar los modelos de IA propios de Flowsense (por ejemplo, un coach que entienda mejor la psicología del trading). Está activado por defecto en cuentas nuevas; se mantienen las elecciones guardadas. Puedes desactivarlo cuando quieras en Ajustes → Tus datos → Ayudar a mejorar la IA de Flowsense.

• Qué se incluye: trades (símbolo, lado, precios, tamaño, R, P&L, comisiones), setups y playbooks, etiquetas, emociones y valoraciones, entradas y notas del diario diario y semanal, revisiones del coach de IA, y backtests.
• Qué se elimina: tu nombre, email, handle, claves de API de los exchanges, IDs de cuenta y de órdenes en los exchanges, direcciones de wallets, enlaces y capturas de pantalla. Los emails, números de teléfono, @handles, claves y direcciones también se quitan del texto libre, el id de tu cuenta se sustituye por un seudónimo con clave (un hash irreversible) y las horas se redondean al minuto.
• Cómo se usa: solo para entrenar y evaluar los modelos de IA propios de Flowsense. Nunca se vende ni se usa para publicidad. Si un proveedor de servicios nos ayuda a entrenar un modelo, trata los datos por contrato y solo para ese fin.
• Desactivarlo: desactívalo cuando quieras, en el mismo sitio. Todas las exportaciones del conjunto de datos hechas a partir de ese momento dejan fuera tus datos. Desactivar el uso compartido no afecta a las copias exportadas antes, pero esas copias están anonimizadas y no se vinculan a tu cuenta por nombre ni email. Eliminar tu cuenta también saca todos tus datos de las exportaciones futuras.

Ningún sistema es totalmente seguro. Si tenemos conocimiento de una brecha que afecte a tus datos personales, te lo notificaremos a ti y a la autoridad de control, como exige el RGPD.

Solo los fundadores de Flowsense, como administradores, pueden acceder al área de administración, y solo para operar el servicio, responder a tus solicitudes de soporte, mantener Flowsense seguro o cumplir una obligación legal.

• Por defecto, los administradores ven lo que se necesita para operar el servicio: tu plan y el estado de la suscripción, el estado de la cuenta, recuentos (como cuántos trades tienes) y el estado de tus conexiones. Tu email aparece enmascarado.
• Tus datos financieros (P&L, saldos y trades) y tu email completo solo se muestran cuando un administrador los revela explícitamente por un motivo concreto. Cada revelación queda registrada con el administrador, la hora y el motivo, y puedes ver todos los registros en Ajustes → Tus datos → Registro de accesos de administradores.
• Si un administrador desconecta una de tus conexiones con exchanges, recibes un email con el motivo.
• Nadie en Flowsense puede ver tus claves, secrets o passphrases de exchanges: el área de administración nunca las lee, y solo se descifran en nuestros servidores para realizar una acción que pediste.

Usamos estos proveedores de servicios (encargados del tratamiento) para operar Flowsense. Solo pueden tratar datos según nuestras instrucciones y bajo acuerdos de tratamiento de datos.

• Vercel

  Finalidad:Alojamiento y funciones de servidor

  Ubicación:Estados Unidos; las funciones de exchanges y del Trade Desk se ejecutan en Fráncfort, Alemania

• Neon

  Finalidad:Base de datos PostgreSQL para tu cuenta y tu diario

  Ubicación:Región de nube configurada para Flowsense

• Clerk

  Finalidad:Inicio de sesión, sesiones y seguridad de la cuenta

  Ubicación:Estados Unidos

• Stripe

  Finalidad:Suscripciones, pagos y facturas

  Ubicación:UE y Estados Unidos

• Anthropic

  Finalidad:Revisiones con IA, chat con el coach, planes de corrección y análisis del Trade Desk

  Ubicación:Estados Unidos

• Resend

  Finalidad:Emails transaccionales y de revisión semanal

  Ubicación:Estados Unidos

• Sentry

  Finalidad:Monitorización de errores: informes de error con el ID interno de tu cuenta y tu plan; cookies, cuerpos de solicitudes, emails y montos de trades se eliminan antes del envío; sin grabaciones de sesión

  Ubicación:Estados Unidos

• PostHog

  Finalidad:Análisis de producto, solo con tu consentimiento: vistas de página y eventos de funciones con nombre (sin registro de clics, sin grabaciones de sesión, sin montos)

  Ubicación:Unión Europea

• Fixie (Crisp Labs)

  Finalidad:Proxy de IP fija para las solicitudes firmadas con tus claves de exchange, para que puedas autorizar nuestras IPs en el exchange. Es un túnel HTTPS cifrado: Fixie ve la dirección del exchange y la hora, no el contenido, las claves ni los resultados

  Ubicación:Unión Europea (Irlanda)

• Telegram

  Finalidad:Entrega alertas, briefings y respuestas del bot si conectas el bot de Flowsense

  Ubicación:Fuera de la UE (infraestructura de Telegram)

• OpenAI o Deepgram

  Finalidad:Conversión de voz a texto para notas de voz, si usas el diario por voz (no guardamos el audio)

  Ubicación:Estados Unidos

• Apple, Google y el servicio de push de tu navegador

  Finalidad:Entregan notificaciones push en los dispositivos que actives

  Ubicación:Mundial

• Remotion

  Finalidad:Comprobación de licencia cuando exportas un video o imagen del resumen en tu navegador: recibe la dirección de este sitio, tu IP y si la exportación funcionó, nada de tu resumen

  Ubicación:Suiza

Los exchanges (Binance, Bybit, MEXC, OKX, Bitget, Hyperliquid), TradingView y Discord son servicios que eliges conectar. Reciben las solicitudes que autorizas y tratan los datos según sus propias políticas de privacidad.

Algunos proveedores están ubicados en Estados Unidos u otros países fuera del Espacio Económico Europeo, o acceden a datos desde allí. En esos casos, las transferencias se basan en una decisión de adecuación (como el EU-US Data Privacy Framework, cuando el proveedor está certificado) o en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con salvaguardas adicionales como el cifrado.

• Cuenta, diario, trades, cuentas, saldos, playbooks, revisiones y ajustes

  Cuánto tiempo los guardamos:Mientras tu cuenta esté abierta. Eliminar tu cuenta en Ajustes los borra de inmediato; las solicitudes por email se atienden en un plazo de un mes.

• Claves, secrets, passphrases y webhooks de exchanges

  Cuánto tiempo los guardamos:Hasta que quites la conexión o desactives su trading, o elimines tu cuenta.

• Registros de facturación (facturas, pagos)

  Cuánto tiempo los guardamos:El tiempo que exige la ley fiscal y contable (en Portugal, por lo general 10 años), incluso después de eliminar la cuenta. Stripe los guarda por nosotros.

• Registros de seguridad y de errores, registro de accesos de administradores

  Cuánto tiempo los guardamos:Hasta 12 meses, luego se eliminan. Los registros de los proveedores (Vercel, Sentry) siguen su propia configuración de retención, más corta.

• Comprobaciones de la página de estado

  Cuánto tiempo los guardamos:95 días.

• Historial de notificaciones (para evitar envíos duplicados)

  Cuánto tiempo los guardamos:Mientras tu cuenta esté abierta.

• Comentarios y respuestas a encuestas

  Cuánto tiempo los guardamos:Mientras tu cuenta esté abierta; se eliminan con ella.

• Análisis de producto (solo con consentimiento)

  Cuánto tiempo los guardamos:Según la configuración de retención de PostHog, luego se eliminan o se agregan.

• Copias de seguridad de la base de datos

  Cuánto tiempo los guardamos:Los datos eliminados pueden permanecer poco tiempo (días) en copias de seguridad cifradas en Neon hasta que se renuevan.

Tu perfil público está desactivado por defecto. Si lo activas, cualquiera con el enlace puede ver tu nombre de usuario, tu nombre de pila y tus ratios de rendimiento (como tasa de acierto, profit factor y R), pero nunca tu saldo, montos de dinero ni trades individuales. Las tarjetas de estadísticas que descargas o publicas en Discord las compartes tú, por elección propia.

• Las cookies esenciales de Clerk mantienen tu sesión iniciada y la protegen. La app no funciona sin ellas.
• Los análisis de PostHog (UE) miden vistas de página y uso de funciones para mejorar Flowsense, solo si los aceptas en el banner de cookies. Tu elección se guarda en una cookie fs_consent durante un año y, con la sesión iniciada, en tu cuenta, para que los eventos que enviamos desde nuestros servidores (como un pago completado) también la respeten. Puedes cambiarla cuando quieras desde “Preferencias de cookies” en el pie de página o en Ajustes → Preferencias. Las solicitudes de análisis pasan por flowsense.app/ingest hasta los servidores de PostHog en la UE. No usamos rastreadores publicitarios.
• Primera visita: una cookie fs_ft recuerda, durante 90 días, la primera página de Flowsense que abriste, el sitio que te enlazó y las etiquetas de campaña, para saber qué páginas traen nuevos traders. No contiene datos personales y no se crea si rechazas las cookies.
• El almacenamiento local de tu navegador recuerda preferencias de la interfaz, como anuncios descartados, el aviso de instalación, el tema y las reglas que marcaste en el coach. Se queda en tu dispositivo.

Puedes borrar las cookies y el almacenamiento local en tu navegador en cualquier momento; se cerrará tu sesión.

Según el RGPD, tienes derecho a:

• acceder a tus datos personales y obtener una copia;
• rectificar datos incorrectos (la mayoría puedes editarlos directamente en la app);
• suprimir tus datos ("derecho al olvido");
• portar tus datos (Ajustes → Tus datos: descarga todos tus trades en CSV, o todos tus datos personales en JSON);
• oponerte al tratamiento basado en intereses legítimos o limitarlo;
• retirar el consentimiento cuando el tratamiento se basa en él, sin afectar al tratamiento anterior.

Escribe a founders@flowsense.app desde el email de tu cuenta para hacer una solicitud. Respondemos en un plazo de un mes. También puedes presentar una reclamación ante una autoridad de control; en Portugal es la Comissão Nacional de Proteção de Dados (CNPD), o la autoridad del lugar donde vives o trabajas.

Flowsense es para adultos. No está dirigido a menores de 18 años, y no recopilamos datos de menores a sabiendas. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

Actualizaremos esta política cuando cambie lo que hacemos, por ejemplo cuando agreguemos un proveedor. Si un cambio es importante, te avisaremos por email o en la app. La fecha de arriba indica la versión actual.

Preguntas o solicitudes sobre privacidad: founders@flowsense.app.