Documento legal · Actualizado 2026-05-09

Política de Privacidad

Esta política describe cómo DYNC Solutions SRL ("Stravex", "nosotros") recolecta, usa y protege tu información personal. Aplica a la Plataforma alojada en stravex.io y app.stravex.io.

1. Datos que recolectamos

1.1 Datos de cuenta

Nombre completo y email (registro).
Contraseña (almacenada con hash bcrypt + salt — nunca en plain text).
Foto de perfil opcional.
Preferencias de UI (tema light/dark, idioma).

1.2 Datos de facturación

El procesamiento de tarjetas se delega 100% a Stripe Inc. (PCI DSS Level 1). Stravex nunca toca tu número de tarjeta — solo recibimos de Stripe el last4, brand y expiry para mostrar en tu panel.

1.3 Datos de uso (trading)

Tickers en watchlist y comparaciones guardadas.
Trades manuales registrados (Mis Trades).
Notas en el Diario.
Paper Trading positions y P&L.
Reglas personales (Personal Discipline Rules) y overrides documentados.

1.4 Datos técnicos

IP address (rate limiting + geolocalización agregada).
User-agent del browser (compatibilidad).
Timestamps de acceso (auditoría).
Logs de errores (sin PII).

2. Datos que NO recolectamos

Stravex no recolecta ni procesa: tu información de cuenta de broker, balance real, órdenes ejecutadas en tu broker, ni cualquier dato financiero más allá de lo que tú voluntariamente registras en Mis Trades. No tenemos integración con APIs de brokers — todo es input manual.

3. Para qué usamos tus datos

Operación del servicio: autenticación, autorización, render de tu portfolio.
Personalización: dashboard, sugerencias de Trade Finder, Score 360° contextualizado.
Comunicación: alertas por email (configurable), notificaciones de billing, actualizaciones del producto.
Mejora del producto: análisis agregado y anonimizado de patrones de uso (ej. qué features se usan más).
Cumplimiento legal: auditoría, prevención de fraude, respuesta a requerimientos judiciales legítimos.

4. Datos de mercado (third-party providers)

Stravex agrega data de mercado de proveedores de grado institucional bajo licencia comercial (options flow, greeks, volatilidad implícita y datos históricos).

Estos proveedores no reciben PII de usuarios Stravex. Las llamadas se hacen desde nuestros workers backend con API keys propietarias — el origen del request es Stravex, no el usuario individual.

5. Compartición con terceros

Compartimos datos solo con:

Stripe Inc. — procesamiento de pagos (sujeto a su privacy policy).
Microsoft Azure — hosting (Azure SQL, Container Apps, Microsoft Graph API para email).
Sentry — error tracking (PII redactada).
Vercel Analytics + Speed Insights — métricas anónimas de performance.
Autoridades — solo bajo requerimiento judicial válido.

Nunca vendemos tus datos. No hay programas de afiliados con data sharing. No hay ad tracking de terceros (Google Ads, Meta Pixel, etc.).

6. Cookies

Usamos cookies esenciales (sesión, preferencias) y métricas básicas. No usamos cookies de tracking publicitario. Banner de cookies opcional según tu jurisdicción.

7. Retención de datos

Cuenta activa: retención indefinida mientras tu suscripción esté vigente.
Post-cancelación: 90 días de gracia para reactivación, después eliminación permanente (excepto registros de billing requeridos por ley tributaria, ~10 años).
Logs técnicos: 90 días.
Backups: rolling 30 días en Azure SQL geo-redundant.

8. Tus derechos (GDPR + CCPA)

Independientemente de tu jurisdicción, garantizamos los siguientes derechos:

Acceso: exporta toda tu data en JSON desde tu panel de cuenta.
Rectificación: edita cualquier dato personal en tu perfil.
Eliminación: "Right to be forgotten" — solicita borrado completo a privacy@stravex.io, ejecutamos en ≤ 30 días.
Portabilidad: data exportable en formato estándar (JSON / CSV).
Objeción: puedes optar-out de emails marketing manteniendo los transaccionales.
No discriminación (CCPA): ejercer derechos no afecta el precio ni la calidad del servicio.

9. Seguridad

TLS 1.3 en todas las conexiones.
Hashing bcrypt para passwords (cost factor 12+).
JWT con expiración corta + refresh rotation.
SQL prepared statements (no SQL injection).
RBAC interno (roles SuperAdmin / Admin / User).
Auditoría de accesos a data sensible.

En caso de breach: notificación a usuarios afectados en ≤ 72 horas (cumplimiento GDPR).

10. Menores de edad

Stravex es para mayores de 18 años. No recolectamos a sabiendas datos de menores. Si descubres que un menor registró cuenta, contáctanos y eliminamos.

11. Cambios a esta política

Notificamos cambios materiales con 30 días de anticipación. Cambios menores (typos, claridad) sin notificación. Fecha de "última actualización" siempre visible al inicio del documento.

12. Contacto

Data Protection Officer: privacy@stravex.io
DYNC Solutions SRL — Santo Domingo, República Dominicana