1. Controlador
El operador de TCC es el controlador de los datos personales tratados por el servicio. La identificación legal completa se publicará al concluir la revisión jurídica.
2. Datos tratados
- Autenticación e identidad: correo y MFA opcional. Las credenciales de autenticación son gestionadas por el proveedor de autenticación. TCC no accede ni almacena contraseñas en texto legible.
- Perfil: nombre de exhibición y preferencias.
- Cuentas de trading ingresadas por el propio usuario.
- Registros de operaciones, resultados, retiros, metas y diario creados por el usuario.
- Suscripción y estado financiero (plan, período, estado de cobro).
- Identificadores técnicos necesarios para la operación (IDs internos).
- Logs operativos sanitizados, sin exponer PII cruda.
- Acciones administrativas auditables, cuando apliquen al usuario.
3. Finalidades
- Prestar el servicio contratado.
- Mantener la seguridad de la cuenta y prevenir fraude.
- Procesar la suscripción vía el operador de pagos.
- Cumplir obligaciones legales, contables y fiscales aplicables.
- Mejorar la estabilidad y la calidad de la plataforma.
4. Bases legales candidatas
Ejecución de contrato, cumplimiento de obligación legal e interés legítimo son las bases más probables. La confirmación final depende de la revisión jurídica.
5. Retención
- Datos operativos: mientras la cuenta esté activa.
- Datos financieros y fiscales: por el plazo legal exigido.
- Logs de seguridad: por un período razonable para investigación de incidentes.
- Tras el cierre, los datos podrán anonimizarse cuando sea compatible con la finalidad.
6. Compartir con operadores
TCC usa operadores externos solo cuando es necesario para viabilizar el servicio.
Stripe procesa los datos de contacto, cobro y pago necesarios para el checkout. TCC mantiene solo referencias técnicas y los estados financieros mínimos necesarios para la suscripción, la conciliación, el soporte y la auditoría. TCC no almacena el número completo de la tarjeta ni el CVC. Stripe actúa como procesador de pagos y no asume el rol de comerciante formal del producto.
- Infraestructura de base de datos y autenticación (Lovable Cloud / Supabase).
- Procesamiento de pagos (Stripe).
7. Transferencias internacionales
Algunos operadores pueden procesar datos fuera de Brasil. Cuando aplique, TCC adoptará salvaguardias compatibles con la LGPD.
8. Seguridad
TCC aplica controles como cifrado en tránsito, políticas de acceso por fila (RLS), MFA opcional y sanitización de logs.
9. Derechos del titular
- Confirmación de la existencia del tratamiento.
- Acceso y corrección de datos.
- Portabilidad cuando aplique.
- Eliminación dentro de los límites legales.
- Oposición y revocación de consentimiento cuando aplique.
10. Canal de privacidad
Canal oficial en preparación. El correo de privacidad se publicará al definirse la identidad legal.
11. Menores
El servicio no está dirigido a menores de 18 años y no recoge datos de menores de forma intencional.
12. Incidentes
Ante un incidente relevante, TCC seguirá las obligaciones aplicables de notificación a la ANPD y a los titulares cuando corresponda.
13. Actualizaciones
Esta política puede actualizarse. Los cambios relevantes se comunicarán dentro del servicio.
14. Extensión TCC · Colector de Mercado
El Colector de Mercado es una extensión de navegador opcional, distribuida aparte y gratuita, que obtiene cotizaciones, noticias y calendario económico de fuentes públicas usando la conexión del propio aparato del usuario. Existe porque el TCC no redistribuye dato de mercado: quien lo obtiene es el aparato del trader, y el TCC solo muestra lo que ya está con él.
La extensión no recoge historial de navegación, no lee el contenido de las páginas que el usuario visita y no inyecta script en ningún sitio más allá de las direcciones del propio TCC. En esas páginas, el intercambio de mensajes lleva únicamente el nombre del área pedida, la lista de símbolos del usuario y —cuando usa la búsqueda de papeles— el término que él mismo escribió — y, en el gráfico, la clave de la ventana elegida (“1 día”, “30 días”…), de una lista cerrada. Nunca la dirección de una página abierta: quien monta la dirección de la consulta es la extensión, a partir de una lista cerrada de fuentes.
Lo que la extensión recoge de las fuentes públicas queda guardado en el aparato y, cuando el usuario está autenticado, se graba en su cuenta del TCC para que el móvil vea lo que el ordenador recogió. Ese dato está aislado por usuario en la base (RLS) y sigue las mismas reglas de retención y exclusión del resto de esta política.
La extensión no tiene publicidad ni analítica propia, y el TCC no vende ni cede a terceros lo que recoge. Desinstalar la extensión interrumpe la recogida de inmediato; los registros ya grabados en la cuenta se eliminan con la cuenta o a petición por el canal de privacidad.
15. Cookies, píxeles y origen de la visita
Las cookies necesarias (inicio de sesión, idioma, preferencias) están siempre activas. Las demás solo funcionan con tu consentimiento en el banner de cookies, que puedes cambiar cuando quieras desde el enlace "Preferencias de cookies" en el pie de página.
Guardamos en tu navegador de dónde vino la primera visita y la última visita con origen conocido (parámetros de campaña como utm_source, sitio de procedencia, página de entrada y código de referido). Esto no te identifica y solo llega a nuestros servidores cuando creas la cuenta, para saber qué canales traen clientes (interés legítimo).
- Medición (con consentimiento): un identificador anónimo del navegador que vincula las visitas a la cuenta creada. Retirar el consentimiento borra el identificador.
- Publicidad (con consentimiento): píxeles de Meta (Facebook e Instagram) y TikTok, que reciben eventos como visita, registro e inicio de suscripción, para medir anuncios y mostrar TCC a quien ya visitó. Estos encargados tratan los datos según sus propias políticas.
- Sin consentimiento, no se carga ningún script de anuncios.
