Política de Privacidad
Vigente desde el 6 de septiembre de 2026 · Última actualización: 6 de septiembre de 2026
Esta política describe qué datos recoge CryptoTrader - TradingView Organizer — la extensión de Chrome que añade una barra lateral a TradingView Web —, por qué los recoge, con quién los comparte y cómo ejerces tus derechos.
Lo más importante: las claves de API de tus exchanges nunca salen de tu computadora. Se cifran con AES-GCM de 256 bits mediante una clave maestra marcada como no extraíble, guardada en el almacenamiento privado de la propia extensión. Ni CryptoTrader, ni nuestro servidor, ni ningún tercero recibe esas claves. Las órdenes salen de tu navegador directo a la API del exchange donde registraste la clave.
1. Quién es el responsable del tratamiento
El responsable (controlador) es el desarrollador de CryptoTrader, que puede ser contactado en el correo cryptotrader.trade@gmail.com. Este es también el canal para cualquier solicitud relativa a datos personales.
2. Datos que recogemos
La extensión solo funciona en páginas de tradingview.com. Fuera de
ellas no se carga y no recoge nada. Todo envío de datos tiene como destino nuestro
servidor en https://st.cryptotrader.trade.
| Dato | Cómo se obtiene | Cuándo se envía | Finalidad |
|---|---|---|---|
| Correo y apodo | Formulario de registro en la pestaña Cuenta | En el registro y al modificar los datos | Crear e identificar tu cuenta; enviar el enlace de validación, el de definición/restablecimiento de contraseña y el de cambio de datos |
| Nombre de usuario de TradingView | Leído de la página de configuración de tu propia cuenta de TradingView, ya autenticada en tu navegador | En el registro, en la consulta del estado de la cuenta, en el acceso, en el restablecimiento de contraseña y en la solicitud de cambio de datos | Es la identidad de la cuenta en la extensión: vincula el registro a tu usuario de TradingView y aparece como autoría de los análisis que publicas |
| Contraseña | Definida por ti mediante el enlace enviado a tu correo | En el acceso y al definir/cambiar la contraseña | Autenticarte. Guardamos solo el hash (scrypt), nunca la contraseña |
| Idioma seleccionado en TradingView | Entorno del navegador | En el registro y al modificar los datos | Enviar correos y mostrar la interfaz en tu idioma |
| Mensaje de comentarios, con el símbolo en pantalla, la versión de la extensión, el idioma y el user agent del navegador | Formulario de la pestaña Enviar comentarios | Solo cuando haces clic en Enviar | Atender y diagnosticar el problema, error o sugerencia reportado |
| Análisis compartidos: dibujos y estudios del gráfico, símbolo y texto de los comentarios | De tu gráfico, cuando usas la función de compartir | Solo cuando publicas un análisis o comentas en uno | Permitir que otra persona reproduzca tu análisis con el código generado |
| Versión instalada de la extensión | Del propio paquete | En todas las llamadas al servidor (cabecera X-TVA-Version) |
Compatibilidad y aviso de actualización obligatoria |
| Registro de uso diario: tu nombre de usuario y la fecha | Generado en el servidor | Automáticamente, cada día en que usas la extensión con la sesión iniciada | Conteo de usuarios activos. No registra lo que hiciste, ni qué símbolos, órdenes o importes |
2.1. Datos que no recogemos
- Claves de API y secretos de los exchanges — quedan cifrados solo en tu dispositivo, como se describe arriba.
- Tus saldos, posiciones, órdenes y resultados — los lee tu navegador directo del exchange y se muestran en la barra lateral. No pasan por nuestro servidor.
- Tu plan de TradingView y los días restantes — se leen y muestran solo localmente, en la pestaña Cuenta. No se envían al servidor.
- Tu historial de navegación — la extensión no observa ni registra
páginas visitadas; solo se carga en
tradingview.com. - Tu dirección IP no se almacena en base de datos. Se usa solo en memoria, en el instante de la petición, para limitar abusos (rate limit), y se descarta enseguida.
- No usamos cookies de rastreo, publicidad, analítica de terceros ni fingerprinting. La única cookie existente es la de sesión de la página de cuenta de nuestro servidor — técnica y estrictamente necesaria.
3. Base legal
- Ejecución de contrato (LGPD art. 7, V; RGPD art. 6(1)(b)) — registro, autenticación, funcionamiento de las pestañas, compartir análisis y envío de los correos transaccionales. Sin esos datos la extensión no funciona.
- Interés legítimo (LGPD art. 7, IX; RGPD art. 6(1)(f)) — seguridad (limitación de abusos), conteo de usuarios activos y diagnóstico de los comentarios recibidos. Puedes oponerte en cualquier momento por el correo de contacto.
- Consentimiento (LGPD art. 7, I; RGPD art. 6(1)(a)) — la aceptación de esta política y de los Términos de Uso en el registro, y la publicación de cada análisis compartido, que solo ocurre por acción tuya.
4. Con quién compartimos
No vendemos, alquilamos ni cedemos datos personales. Usamos dos encargados, exclusivamente para prestar el servicio:
- Supabase — base de datos donde están el registro, las sesiones, los comentarios y los análisis compartidos. El acceso lo hace solo nuestro servidor, con clave de servicio; las tablas tienen Row Level Security activado y sin políticas de acceso público.
- Brevo — envío de los correos transaccionales (validación de correo, definición y restablecimiento de contraseña, cambio de datos). Recibe la dirección de destino y el contenido del mensaje.
El servidor de la aplicación corre en un VPS propio en Contabo. Podemos divulgar datos si estamos legalmente obligados por autoridad competente.
Transferencia internacional: esos proveedores pueden procesar datos fuera de Brasil. La transferencia ocurre con base en las cláusulas contractuales y garantías ofrecidas por cada uno, conforme a la LGPD (art. 33) y al RGPD (Cap. V).
5. Cuánto tiempo los guardamos
- Registro (correo, apodo, usuario de TradingView, hash de la contraseña, idioma) — mientras exista tu cuenta. Se borra cuando pides la eliminación.
- Sesiones de acceso — caducan en hasta 90 días y se barren automáticamente de la base. El cierre de sesión invalida la sesión al instante.
- Códigos de acceso por correo — caducan en unos 15 minutos y también se barren automáticamente.
- Comentarios — se mantienen mientras sean útiles al historial de soporte y diagnóstico; pueden borrarse a petición tuya.
- Análisis compartidos y comentarios — quedan disponibles hasta que los elimines desde la propia extensión, o hasta la eliminación de la cuenta.
- Registro de uso diario — se mantiene para la métrica de usuarios activos.
6. Tus derechos
Por la LGPD (art. 18) y el RGPD (arts. 15 a 22), puedes pedir: confirmación del tratamiento y acceso a tus datos; corrección de datos incompletos o desactualizados; anonimización, bloqueo o eliminación; portabilidad; información sobre el compartir; revocación del consentimiento; y oposición al tratamiento basado en interés legítimo.
6.1. Cómo cambiar tus datos
Apodo, correo y contraseña los cambias tú: en la pestaña Cuenta, haz clic en Cambiar datos de registro. Enviamos un enlace al correo registrado — la posesión del correo es lo que autoriza el cambio.
6.2. Cómo pedir la eliminación de la cuenta
La extensión todavía no tiene un botón de autoeliminación. Envía un correo a cryptotrader.trade@gmail.com desde la dirección registrada, pidiendo la eliminación e indicando tu nombre de usuario de TradingView. Respondemos en hasta 15 días, borrando el registro, las sesiones y los análisis publicados.
Para borrar lo que está en tu dispositivo — incluidas las claves de API cifradas — basta con quitar la extensión del navegador; o, antes de eso, eliminar cada cuenta de exchange desde la pestaña Exchanges.
7. Seguridad
- Todo el tráfico es HTTPS obligatorio, con lista fija de destinos permitidos. La cabecera de autorización solo se envía a nuestro propio servidor.
- Claves de API de los exchanges: AES-GCM 256 con clave maestra no extraíble, en el almacenamiento privado de la extensión.
- Token de sesión guardado fuera del alcance de las páginas web, en el área privada
de la extensión; en la página de cuenta, en cookie
HttpOnly. - Contraseña guardada solo como hash scrypt.
- La extensión no ejecuta código remoto: nada de
eval, scripts de CDN ni descarga de código. Todo lo que corre viene dentro del paquete publicado en la Chrome Web Store.
Ningún sistema es 100% seguro. Recomendamos crear las claves de API sin permiso de retiro y revocarlas en el exchange si dejas de usar la extensión.
8. Menores de edad
CryptoTrader no está destinado a menores de 18 años y no recogemos conscientemente datos de niños y adolescentes. Si identificamos un registro en esa condición, será eliminado.
9. Uso limitado de los datos (Chrome Web Store)
El uso de la información recibida por CryptoTrader cumple la Política de Uso Limitado (Limited Use) de la Chrome Web Store. En particular:
- los datos se usan solo para ofrecer y mejorar las funcionalidades visibles al usuario descritas en esta política;
- no transferimos datos a terceros, salvo a los encargados listados en la sección 4, cuando sea necesario para prestar el servicio, por exigencia legal, o en una investigación de seguridad;
- no usamos ni transferimos datos para publicidad, marketing, corretaje de datos o evaluación crediticia;
- no permitimos que personas lean datos de usuarios, salvo con consentimiento expreso (por ejemplo, al analizar un comentario que enviaste), por exigencia legal, por seguridad, o cuando los datos estén agregados y anonimizados.
10. Cambios en esta política
Podemos actualizar este documento. La fecha de última actualización arriba indica siempre la versión vigente. Los cambios relevantes se comunicarán por correo o dentro de la propia extensión antes de entrar en vigor.
11. Contacto
Dudas, solicitudes de acceso o eliminación, o cualquier cuestión sobre privacidad: cryptotrader.trade@gmail.com. También puedes reclamar ante la ANPD (Autoridad Nacional de Protección de Datos de Brasil) o ante la autoridad de protección de datos de tu país.