Política de Privacidad

Esta política explica qué datos personales recoge Avtim LLC («Avtim», «nosotros») cuando usted utiliza avtim.com y el Servicio de Avtim, por qué, durante cuánto tiempo los conservamos y cuáles son sus derechos. La hemos redactado para que se lea, no para que se hojee: es breve porque recogemos pocos datos.

1. Quién es el responsable

El responsable del tratamiento es Avtim LLC, sociedad de responsabilidad limitada registrada en la República de Armenia, Ereván, Armenia. Preguntas y solicitudes: legal@avtim.com.

2. Qué recogemos y por qué

Datos	Cuándo	Por qué	Base jurídica	Conservación
Dirección de correo electrónico, contraseña (almacenada como hash con sal), nombre y empresa opcionales	Al crear una cuenta	Para prestar el servicio de la cuenta, enviar correos de verificación y de seguridad, y las alertas que usted configure	Ejecución de un contrato	Hasta que elimine la cuenta
Configuración de alertas, claves de API (almacenadas como hashes), vistas guardadas	Al usar la cuenta	Para ofrecer las funciones que usted configure	Ejecución de un contrato	Hasta que los elimine o elimine la cuenta
Identificador del chat de Telegram	Al introducirlo en la configuración de alertas	Para enviar alertas a Telegram	Consentimiento, que puede retirarse vaciando el campo	Hasta que se vacíe el campo
Dirección IP, agente de usuario, páginas solicitadas y llamadas a la API, marcas de tiempo	En cada solicitud	Seguridad, prevención de abusos, limitación de solicitudes, depuración	Interés legítimo en prestar un servicio seguro	Registros del servidor: 90 días; contadores de límite de solicitudes: hasta 1 hora
Nombre, correo electrónico, empresa, mensaje, IP	Al usar el formulario de contacto	Para responderle	Interés legítimo en responder a su solicitud	24 meses desde el último intercambio de mensajes
Dirección de correo electrónico, IP, hora de confirmación	Al suscribirse al boletín	Para enviar el boletín mensual	Consentimiento con doble confirmación; puede retirarse mediante el enlace para darse de baja	Hasta que se dé de baja; después, la dirección se conserva en una lista de exclusión
Datos de facturación (razón social, dirección, número de identificación fiscal)	Al contratar un plan de pago	Facturación y contabilidad	Contrato y obligación legal	Según exija la legislación contable armenia

No recogemos datos de tarjetas de pago (los planes de pago se facturan), no elaboramos perfiles de usuarios, no compramos datos sobre usted y no vendemos ni alquilamos sus datos a nadie.

3. Cookies

Solo utilizamos las cookies necesarias para el funcionamiento del sitio: una cookie de sesión, un token contra la falsificación de solicitudes entre sitios y, cuando está habilitada, la verificación antibot Cloudflare Turnstile en los formularios. No hay rastreadores publicitarios ni analíticos. Más detalles en el Aviso de Cookies.

4. Quién trata los datos por cuenta nuestra

• Alojamiento: nuestros servidores están alquilados a un proveedor de alojamiento de la Unión Europea (Países Bajos). Los datos se almacenan en esos servidores y se cifran en tránsito.
• Correo electrónico transaccional: un proveedor de envío de correo electrónico envía en nuestro nombre los mensajes de verificación, de restablecimiento de contraseña y de alertas, y tiene acceso a la dirección del destinatario y al contenido del mensaje.
• Verificación antibot: cuando está habilitada, Cloudflare Turnstile recibe la dirección IP y las características del navegador del visitante que envía un formulario, conforme a las condiciones de privacidad de Cloudflare.
• Telegram: si activa las alertas por Telegram, los mensajes se entregan a través de la Bot API de Telegram al chat que usted indique.

Los encargados del tratamiento actúan siguiendo nuestras instrucciones en virtud de contratos escritos. No transferimos sus datos fuera de la Unión Europea y Armenia, salvo cuando alguno de los encargados mencionados lo hace con las garantías adecuadas (como las cláusulas contractuales tipo de la Comisión Europea).

5. Los datos de los exchanges no son datos personales

Las cifras de latencia, spread y financiación que publicamos son mediciones de endpoints públicos de exchanges. No contienen información sobre usted ni sobre ninguna otra persona.

6. Sus derechos

Puede acceder a sus datos personales, rectificarlos, exportarlos y eliminarlos desde la configuración de la cuenta. Al eliminar la cuenta se borran de inmediato su perfil, sus claves, la configuración de alertas y las vistas guardadas; los registros del servidor caducan por sí solos en un plazo de 90 días; los registros de facturación se conservan según exija la ley. También puede oponerse al tratamiento basado en el interés legítimo, retirar su consentimiento en cualquier momento y solicitarnos una copia de sus datos escribiendo a legal@avtim.com. Respondemos en un plazo de 30 días. Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, puede presentar una reclamación ante su autoridad local de protección de datos; en Armenia, ante la Agencia de Protección de Datos Personales.

7. Seguridad

Las contraseñas y las claves de API se almacenan como hashes y no podemos recuperarlas. Todo el tráfico se cifra con TLS. El sitio web público funciona en una infraestructura separada de nuestros sistemas de trading. El acceso a producción está limitado a ingenieros designados con autenticación basada en hardware. Si alguna vez se produce una brecha que afecte a sus datos, se lo notificaremos a usted y a la autoridad competente según exija la ley.

8. Menores

El Servicio no está dirigido a menores de 18 años y no recogemos a sabiendas datos de menores.

9. Cambios

Publicaremos aquí los cambios y, en el caso de cambios sustanciales, lo notificaremos por correo electrónico a los titulares de cuentas con al menos 14 días de antelación. La fecha de entrada en vigor que figura arriba indica qué versión está leyendo.