Política de privacidad
Esta política explica qué datos personales tratamos cuando utilizas Piply, con qué finalidad, sobre qué base jurídica, con quién los compartimos y qué derechos te asisten.
AVA CONSULTING TRADING L.L.C-FZ es una sociedad establecida en los Emiratos Árabes Unidos. Dado que este servicio se ofrece a personas que se encuentran en la Unión Europea, el Reglamento (UE) 2016/679 (RGPD) resulta plenamente aplicable conforme a su artículo 3.2.a).
01
Responsable del tratamiento
- AVA CONSULTING TRADING L.L.C-FZ
- Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, United Arab Emirates
- privacy@piply.es
- [PENDIENTE DE DESIGNACIÓN — debe estar establecido en España y figurar aquí con nombre y datos de contacto antes de la publicación]
- No designado. No concurren los supuestos del artículo 37.1 RGPD. El contacto para cuestiones de privacidad es el indicado arriba.
Puedes dirigirte indistintamente a nosotros o a nuestro representante en la Unión para cualquier cuestión relativa al tratamiento de tus datos.
02
Qué datos tratamos
Datos que nos facilitas tú
- Datos de cuenta: correo electrónico, contraseña o identificador de Google, idioma e identificador interno de usuario.
- Contraseña de inversor de MetaTrader: es una credencial de solo lectura. La usamos una única vez para vincular tu cuenta y a continuación la eliminamos. Está cifrada mientras se encuentra en nuestros sistemas. No permite operar, retirar fondos ni modificar nada en tu cuenta.
- Dirección de pago: la dirección que registras para recibir tus pagos.
- Comunicaciones: los mensajes que nos envías a través de soporte.
- Contenido del diario: las notas y etiquetas que escribes sobre tus operaciones.
Datos que obtenemos de tu bróker (art. 14 RGPD)
Una parte de los datos que ves en Piply no nos los facilitas tú, sino que los recibimos de tu bróker asociado (Vantage Markets, VT Markets, StarTrader, PU Prime, Axi o RaiseFX, según dónde tengas la cuenta) una vez has vinculado tu cuenta. Las categorías son las siguientes:
- Historial de operaciones cerradas, incluidos instrumento, volumen en lotes, fechas y resultado.
- Métricas de rendimiento calculadas a partir de ese historial.
- Datos de conciliación de volumen y comisión asociados a tu cuenta y, en su caso, a las cuentas de tus referidos.
- Estado de verificación de tu cuenta en el bróker.
Datos que se generan por el uso
- Datos técnicos: dirección IP, tipo de dispositivo y navegador, y registros de acceso.
- Datos de seguridad: señales de interacción recogidas por el sistema antifraude que protege el registro y el inicio de sesión.
- Datos de medición: únicamente si has prestado tu consentimiento. Consulta la política de cookies.
No tratamos categorías especiales de datos (artículo 9 RGPD). Te pedimos que no incluyas información sobre tu salud, tu situación personal o cualquier dato sensible en las notas de tu diario, ya que dicho contenido se procesa de forma automatizada.
03
Finalidades y bases jurídicas
- Ejecución del contrato (art. 6.1.b). Sin estos datos no podemos prestarte el servicio.
- Ejecución del contrato (art. 6.1.b). Es la función esencial del servicio.
- Ejecución del contrato (art. 6.1.b).
- Ejecución del contrato (art. 6.1.b).
- Interés legítimo (art. 6.1.f): proteger el servicio, a sus usuarios y la integridad del programa frente a usos abusivos.
- Ejecución del contrato (art. 6.1.b) e interés legítimo (art. 6.1.f) en documentar la relación.
- Consentimiento (art. 6.1.a), revocable en cualquier momento.
- Consentimiento (art. 6.1.a). Puedes retirarlo en cualquier envío.
- Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) en la formulación y defensa de reclamaciones.
Cuando invocamos el interés legítimo, hemos realizado y documentado la correspondiente ponderación entre ese interés y tus derechos y libertades. Puedes solicitarnos un resumen de dicha ponderación.
04
Elaboración de perfiles y Coach IA
El Coach de Piply es un sistema de inteligencia artificial. Te informamos de ello conforme al artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de IA). Estás interactuando con un sistema de IA, no con una persona.
Qué hace
El Coach analiza tus operaciones ya cerradas y las notas de tu diario para identificar pautas: horarios de entrada, tamaños de posición, rachas de resultados y operaciones sin etiquetar. Presenta esas pautas en forma de cifras y observaciones.
Lógica aplicada
- Se agregan tus operaciones cerradas por dimensiones como día de la semana, sesión de mercado, instrumento y tamaño relativo de posición.
- Se comparan esos agregados entre sí para detectar desviaciones estadísticas respecto de tu propia media histórica.
- Se genera un texto explicativo mediante un modelo de lenguaje, a partir exclusivamente de esas cifras y de tus notas.
Consecuencias para ti
Ninguna decisión automatizada produce efectos jurídicos sobre ti ni te afecta significativamente de modo similar. El Coach no determina tu nivel, ni tu tarifa de cashback, ni tu elegibilidad, ni el acceso a ninguna funcionalidad, ni el estado de tu cuenta. Tu nivel depende únicamente del volumen de lotes cerrados, mediante un cálculo aritmético fijo y públicamente descrito. En consecuencia, no llevamos a cabo decisiones individuales automatizadas en el sentido del artículo 22 RGPD.
El Coach es una herramienta de análisis. No presta asesoramiento en materia de inversión, no recomienda operaciones y no predice la evolución de los mercados. Puede equivocarse. Cualquier decisión sobre tu operativa es exclusivamente tuya.
El cálculo de métricas de rendimiento sí constituye elaboración de perfiles en el sentido del artículo 4.4 RGPD, por cuanto evalúa aspectos relativos a tu comportamiento. Por ello te asiste el derecho de oposición que se describe más abajo.
05
Con quién compartimos tus datos
- Bróker asociado. Recibe los datos necesarios para la atribución de la cuenta y la conciliación de comisiones. Actúa como responsable independiente respecto de la relación contractual que mantienes con él.
- Autenticación (Firebase), protección antifraude e infraestructura de servidor. Actúa como encargado del tratamiento.
- Alojamiento y entrega del sitio web. Actúa como encargado del tratamiento.
- Generación de las respuestas del Coach. Actúa como encargado del tratamiento. Tus datos no se utilizan para entrenar modelos.
- Cuando exista una obligación legal o resulte necesario para la defensa de reclamaciones.
No vendemos tus datos personales ni los cedemos a terceros con fines publicitarios.
La lista concreta de encargados y las entidades contratantes deben confirmarse y detallarse aquí antes de la publicación.
06
Tratamiento fuera del Espacio Económico Europeo
Este apartado distingue dos situaciones que a menudo se confunden y que reciben un tratamiento jurídico distinto.
1. Acceso desde los Emiratos Árabes Unidos
Tus datos se alojan en infraestructura situada en la Unión Europea. Nuestro personal accede a ellos desde los Emiratos Árabes Unidos.
Conforme a las Directrices 05/2021 del Comité Europeo de Protección de Datos, este acceso no constituye una transferencia internacional en el sentido del Capítulo V del RGPD, por cuanto no se comunican datos a otro responsable o encargado distinto: se trata del mismo responsable accediendo a sus propios datos.
Ello no elimina el riesgo. Los Emiratos Árabes Unidos no cuentan con una decisión de adecuación de la Comisión Europea. Por ese motivo aplicamos medidas reforzadas conforme a los artículos 5, 24, 32 y 48 RGPD: control de acceso por roles, cifrado, registro de accesos y una política expresa de no atender requerimientos de autoridades de terceros países que carezcan de base en el Derecho de la Unión o en un acuerdo internacional en vigor.
2. Comunicación a destinatarios en terceros países
La comunicación de datos a tu bróker asociado (Vantage Markets, VT Markets, StarTrader, PU Prime, Axi o RaiseFX) y a los encargados situados fuera del EEE sí constituye una transferencia internacional. Se ampara en las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, complementadas con una evaluación del impacto de la transferencia.
Puedes solicitar una copia de las garantías aplicadas escribiendo a privacy@piply.es.
Las cláusulas contractuales tipo deben estar firmadas y la evaluación de impacto documentada antes de la publicación. Debe confirmarse la entidad contratante y el país de cada destinatario.
07
Cuánto tiempo conservamos tus datos
- Se elimina inmediatamente después de vincular la cuenta.
- Mientras la cuenta esté activa, y 12 meses después de su cierre.
- Mientras la cuenta esté activa, y 12 meses después de su cierre.
- 90 días desde cada conversación.
- El plazo exigido por la normativa contable y fiscal aplicable.
- 24 meses desde el último intercambio.
- 12 meses.
Transcurridos esos plazos, los datos se suprimen o se anonimizan de forma irreversible, salvo que debamos conservarlos para la formulación o defensa de reclamaciones.
08
Tus derechos
- Acceso: obtener confirmación de si tratamos tus datos y una copia de los mismos.
- Rectificación: corregir datos inexactos o completarlos.
- Supresión: solicitar que eliminemos tus datos cuando concurra alguno de los supuestos del artículo 17.
- Limitación: solicitar que suspendamos el tratamiento en los casos previstos en el artículo 18.
- Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, con la misma facilidad con la que lo prestaste. La retirada no afecta a la licitud del tratamiento previo.
Derecho de oposición
Tienes derecho a oponerte, en cualquier momento y por motivos relacionados con tu situación particular, a los tratamientos que realizamos sobre la base de nuestro interés legítimo, incluida la elaboración de perfiles. Si te opones, dejaremos de tratar tus datos con esa finalidad salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación o defensa de reclamaciones. Cuando el tratamiento tenga por objeto la mercadotecnia directa, tu oposición es absoluta y no admite ponderación alguna.
Para ejercer cualquiera de estos derechos, escríbenos a privacy@piply.es o dirígete a nuestro representante en la Unión. Responderemos en el plazo de un mes, prorrogable en dos meses adicionales en supuestos de especial complejidad, de lo que te informaríamos dentro del primer mes. El ejercicio de estos derechos es gratuito.
09
Reclamación ante una autoridad de control
Si consideras que el tratamiento de tus datos infringe el RGPD, puedes presentar una reclamación ante una autoridad de control, en particular la de tu residencia habitual, la de tu lugar de trabajo o la del lugar de la presunta infracción.
- Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es
Al no disponer de un establecimiento principal en la Unión, no existe una autoridad de control principal en el sentido del artículo 56 RGPD. Cualquier autoridad competente puede conocer directamente de tu reclamación.
Te agradeceríamos que nos plantearas la cuestión previamente, aunque no es requisito para presentar una reclamación.
10
Seguridad
- La contraseña de inversor de MetaTrader se cifra mientras permanece en nuestros sistemas y se elimina una vez vinculada la cuenta.
- El acceso a los datos de producción está restringido por roles y queda registrado.
- Las comunicaciones se cifran en tránsito.
- El registro y el inicio de sesión están protegidos frente a intentos automatizados de acceso.
Ningún sistema es totalmente seguro. Si se produjera una violación de la seguridad de tus datos que entrañe un alto riesgo para tus derechos, te lo comunicaríamos sin dilación indebida conforme al artículo 34 RGPD.
11
Menores de edad
Piply no está dirigido a menores de 18 años y no permitimos su registro de forma consciente. Si tienes conocimiento de que un menor ha creado una cuenta, comunícanoslo y procederemos a su supresión.
12
Cambios en esta política
Si modificamos esta política de forma sustancial, te lo comunicaremos por correo electrónico o mediante un aviso destacado en el servicio antes de que los cambios surtan efecto. La fecha de la última actualización figura al comienzo del documento.