Política de privacidad

Quiénes somos

El responsable del tratamiento de tus datos personales es el operador de FxMind (fxmind.ai). En esta política, FxMind y nosotros se refieren a ese operador.

Para cualquier pregunta o solicitud sobre privacidad, escribe a support@fxmind.ai. La misma dirección llega a nuestro delegado de protección de datos, incluido el encargado (encarregado) a efectos de la LGPD de Brasil.

Qué datos recopilamos

Datos de la cuenta

Correo electrónico, nombre, idioma, zona horaria y preferencias de notificación.
Tu contraseña, guardada solo como hash Argon2id. No podemos leerla.
Si inicias sesión con Google o Apple: el identificador de la cuenta y el correo que el proveedor comparte con nosotros.
Datos de 2FA: el secreto del autenticador, guardado cifrado, y los códigos de recuperación, guardados como hashes.
Plan, estado de la prueba, código de referido y, si los conectas, tus identificadores de Telegram o Discord, y la suscripción de notificaciones push de tu navegador si activas las alertas push.

Datos de las cuentas de trading

Cuando vinculas una cuenta de trading, con un vínculo de solo lectura o un vínculo protegido, recibimos del servidor de tu bróker:

el servidor del bróker, el número de login, la moneda y el apalancamiento de la cuenta;
saldos, equity y margen;
posiciones abiertas, órdenes pendientes, operaciones e historial de órdenes.

También guardamos las reglas de tus guards, tus políticas de acciones y un registro de cada aviso y acción de guard, con las respuestas del bróker. Si importas operaciones desde un archivo CSV, guardamos lo que contiene el archivo.

Contraseñas de bróker

La contraseña de inversor de un vínculo de solo lectura, o la contraseña maestra de un vínculo protegido, se guarda cifrada con AES-256-GCM. Solo el servicio aislado de puente que inicia sesión en los brókers puede descifrarla, y lo hace solo para iniciar sesión en tu bróker. La contraseña nunca se vuelve a mostrar, ninguna parte de nuestra API la devuelve y nunca se escribe en los registros. Se borra cuando quitas el vínculo de la cuenta.

Contenido que creas

Contenido del diario: notas, etiquetas, setups, errores, playbooks, capturas de pantalla y notas de voz. Si activas la transcripción, el texto de una nota de voz se guarda junto a ella; el audio en sí se conserva solo mientras tu cuenta exista.
Conversaciones con el analista: tus preguntas, las respuestas y las fuentes citadas, incluidas las conversaciones iniciadas en la cuenta demo, y los cambios de diario que le pediste al analista y aplicaste.
Conversaciones de soporte, correos, tickets, adjuntos, calificaciones y cualquier traducción automática de un mensaje de soporte. Si chateas con nosotros sin cuenta, el correo que nos das.
Mensajes de comunidad, tarjetas de setup y comentarios que publicas, y comentarios de mentor en un diario que te invitaron a leer.

Registros de facturación

Los pagos con tarjeta los gestiona Stripe. Ingresas los datos de pago en sus páginas. No recibimos ni guardamos números completos de tarjeta. Guardamos tu plan, facturas, montos, moneda, impuestos, país de facturación, estado del pago y las referencias de cliente y de pago de Stripe.

Datos técnicos y de seguridad

Dirección IP, país aproximado, tipo de dispositivo y de navegador, eventos de inicio de sesión (exitosos y fallidos), registros de sesión (dispositivo, dirección IP, país y última actividad), registros de seguridad y registros de errores.

Registro de auditoría

Mantenemos un registro de auditoría de las acciones sensibles en tu cuenta (por ejemplo, iniciar sesión, cambiar una regla de guard, crear una clave de API, invitar a un mentor, o una acción automática que haya tomado un guard o un setup seguido), con la hora, la dirección IP y el dispositivo de origen, y qué cambió. Puedes ver los registros de tu propia cuenta en Seguridad, dentro de Ajustes.

Códigos de control de la prueba gratis

Para limitar la prueba gratis a una por persona, guardamos códigos de un solo sentido creados a partir del correo, la red (rango de direcciones IP) y el navegador usados en el registro, y de las cuentas MT5 y MT4 vinculadas durante una prueba. Guardamos los códigos, no el correo, la dirección IP, el identificador del navegador ni el número de cuenta. Un código no se puede convertir de nuevo en el valor original. Solo se puede comparar con el código de un nuevo registro o vínculo.

Datos de referidos y afiliados

Si llegas por un enlace de referido o de socio, registramos la hora, la página de llegada, las etiquetas de campaña, el país y códigos de un solo sentido de la dirección IP y del navegador. Si eres afiliado, también guardamos tus datos de pago, cifrados, tus comisiones y pagos, y los formularios fiscales que nos envíes.

No pedimos datos sensibles, como datos de salud, creencias religiosas u opiniones políticas. Por favor, no los pongas en notas, chats ni tickets.

Cómo usamos los datos y bases legales

Usamos los datos personales solo para los fines de abajo. Cuando se aplican el GDPR, el UK GDPR o la LGPD de Brasil, cada fin se apoya en la base legal que figura a su lado.

Prestar el servicio: cuentas, inicio de sesión, cuentas vinculadas, diario, avisos, acciones de los guards, respuestas del analista, briefs y soporte: Ejecución del contrato contigo
Cobros, facturas, impuestos y registros contables: Contrato y obligaciones legales
Seguridad y prevención de fraude y abuso, incluidos los códigos de control de la prueba, las alertas de inicio de sesión y la detección de autorreferencias: Interés legítimo en protegerte a ti, a otros usuarios y al servicio, y obligaciones legales cuando correspondan
Mensajes del servicio sobre seguridad, cobros, tu cuenta y cambios en nuestros términos: Contrato e interés legítimo
Novedades del producto y correos de marketing: Consentimiento, o interés legítimo cuando la ley lo permite para clientes actuales. Puedes darte de baja en cualquiera de esos correos o en Ajustes
Mejorar FxMind con estadísticas que no te identifican, y corregir fallas: Interés legítimo
Operar el programa de afiliados: atribución, comisiones y pagos: Contrato con el afiliado e interés legítimo en una atribución correcta
Cumplir la ley, responder solicitudes legítimas y ejercer o defender derechos en reclamos legales: Obligaciones legales e interés legítimo (según la LGPD, el ejercicio regular de derechos)
Cookies y almacenamiento del navegador que no son estrictamente necesarios: Consentimiento, cuando la ley lo exige

Cuando nos basamos en el interés legítimo, lo hemos ponderado frente a tus derechos, y puedes oponerte como se explica en tus derechos. Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento.

No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o efectos igualmente significativos para ti. La elegibilidad para la prueba se revisa de forma automática. Si crees que una prueba se rechazó por error, escríbenos y una persona revisará el caso.

Posicionamiento de mercado. Si vinculas una cuenta de trading, FxMind puede incluir la dirección de sus posiciones abiertas (compra o venta) en una cifra agregada que se muestra a otros usuarios de FxMind, como "el 62% de los traders de FxMind con EUR/USD están en compra". La cifra reúne al menos 20 cuentas por par de divisas, solo aparece cuando FxMind tiene al menos 200 cuentas vinculadas, llega con al menos 30 minutos de retraso y nunca te identifica a ti, a tu cuenta, el tamaño de ninguna posición ni cuándo la abriste. Las cuentas de práctica (demo) no se incluyen. La base legal es nuestro interés legítimo en dar a los traders contexto sobre el mercado en el que operan.

Tratamiento con IA

Cuando haces una pregunta al analista, tu mensaje y el contexto de la cuenta necesario para responderla, por ejemplo posiciones, operaciones, notas del diario, saldos y reglas de los guards, se envían a DeepSeek, nuestro proveedor de modelos de IA, para generar la respuesta. Las revisiones nocturnas de operaciones funcionan igual.
Cuando usas el asistente de soporte, tu conversación de soporte y el estado de la cuenta necesario para responder se envían a DeepSeek. Para redactar una respuesta a un mensaje que nos envías en un ticket, por chat o por correo, la conversación del ticket (tus mensajes, nuestras respuestas, tu nombre y el asunto) se envía a DeepSeek; si aceptaste el tratamiento con IA, el borrador también puede leer los datos de la cuenta necesarios para responder. Una persona de FxMind lee el borrador y decide qué se te envía. Una traducción automática de un mensaje de soporte se envía a DeepSeek solo para traducir, nada más.
Si activas las ideas de trade, los datos de mercado y el contexto del diario necesarios para una idea se envían a DeepSeek para generarla. Si le pides al analista que cambie tu diario, el cambio siempre es un borrador hasta que tú mismo lo aplicas.
Las notas de voz se guardan solo como audio. No se envían a ningún proveedor de modelos de IA.
DeepSeek trata y almacena estos datos en la República Popular China, según los términos de su plataforma abierta. Esos términos no dicen que DeepSeek deje de usar los datos enviados por la API para entrenar sus modelos, ni cuánto tiempo conserva esos datos. Nosotros no usamos tus conversaciones ni tus datos de trading para entrenar modelos de IA.
Las contraseñas de bróker, los secretos de 2FA y los datos de tarjeta nunca se envían a un proveedor de modelos de IA.
Los guards no usan modelos de IA. Son código simple que compara tu cuenta con las reglas que definiste.
Si conectas tu propia aplicación de IA mediante MCP, los datos que lee y las instrucciones de trading que envía se mueven entre esa aplicación y FxMind bajo tu clave de API; quien decide enviar tus datos a esa aplicación eres tú, no FxMind.

Compartimos datos personales solo con los destinatarios de abajo, y solo en la medida en que cada uno los necesita. Los proveedores de servicios tratan los datos según nuestras instrucciones, con contratos que los obligan a protegerlos. DeepSeek, nuestro proveedor de modelos de IA, los trata según los términos de su propia plataforma abierta, descritos en "Tratamiento con IA" arriba.

Alojamiento y seguridad de red: Nuestro proveedor de alojamiento de servidores, y Cloudflare para seguridad de red, entrega de contenido y protección contra ataques
Envío de correos: Resend, para correos de cuenta, seguridad, cobros y alertas
Pagos: Stripe para los pagos con tarjeta, una vez que esté activado. Los pagos a afiliados son transferencias de USDT en una blockchain pública (Tron o Ethereum), donde el monto y la dirección de la billetera que recibe son visibles para cualquiera
Proveedor de modelos de IA: DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China), para el analista, las revisiones de operaciones, las ideas de trade, el asistente de soporte, los borradores de respuesta a los mensajes de soporte y las traducciones de soporte (ver "Tratamiento con IA" arriba y "Transferencias internacionales" abajo)
Conexión con tu bróker: Proveedores de proxy que transportan la conexión entre nuestro puente y el servidor de tu bróker
Inicio de sesión y mensajería: Google o Apple, si inicias sesión con ellos; el propio servicio push de tu navegador (por ejemplo, un servicio del fabricante del navegador), si activas las alertas push; Telegram o Discord, si activas esos canales
Tu bróker: Recibe el inicio de sesión y, en un vínculo protegido, las acciones que permite tu política, igual que desde cualquier terminal MetaTrader que uses, incluida una acción enviada por la gestión automática de un setup seguido
Una app de IA que conectas: Si activas y lo permites, una aplicación de IA que conectas con tu propia clave de API recibe los datos de FxMind que la clave permite y puede enviar de vuelta instrucciones de trading, bajo tu control, no el nuestro
El dueño de un sitio de marca blanca: Si te registras en un sitio de marca blanca, su dueño puede ver tu actividad como cliente de su negocio (por ejemplo, que te registraste y tu plan), nunca tus credenciales de bróker, los datos de tu cuenta de trading ni el contenido del diario

Los proveedores de datos de mercado, como nuestras fuentes de precios, calendario y noticias, no reciben datos personales de nosotros.

Los afiliados ven conteos y montos de comisión de las personas que refirieron, nunca sus datos de trading. Solo revelamos datos a autoridades, tribunales o reguladores cuando la ley lo exige, y te avisamos cuando se nos permite. Si FxMind se vende o se fusiona, los datos pueden pasar al nuevo titular, que deberá seguir protegiéndolos como describe esta política.

No vendemos datos personales ni los compartimos para publicidad dirigida.

Sitios de marca blanca

Algunos negocios (por ejemplo, una firma de fondeo o un bróker introductor) ofrecen FxMind con su propia marca, en su propio subdominio. Si te registras en un sitio así, FxMind sigue operando el servicio y sigue siendo el responsable de tus datos personales según esta política: tus datos de trading, tus credenciales de bróker y tu diario siguen las mismas reglas que cualquier otra cuenta de FxMind, y el dueño del sitio no puede leerlos. El dueño del sitio puede ver que eres su cliente y tu plan, para poder administrar su propio negocio, pero nada más.

Transferencias internacionales

Nuestros proveedores operan en varios países, por lo que tus datos pueden tratarse fuera del país donde vives. Esto incluye Estados Unidos (por ejemplo Cloudflare, Resend y Stripe) y la República Popular China (DeepSeek, nuestro proveedor de modelos de IA, para el analista, las revisiones de operaciones, las ideas de trade y el soporte).

Cuando transferimos datos personales fuera del Espacio Económico Europeo, del Reino Unido o de Brasil, usamos una garantía que reconoce la ley: una decisión de adecuación cuando existe, las cláusulas contractuales tipo aprobadas por la Comisión Europea con el anexo del Reino Unido, o las cláusulas contractuales estándar aprobadas por la ANPD de Brasil. Puedes pedirnos una copia de la garantía que corresponda. Para DeepSeek, en China, no existe una decisión de adecuación y todavía no hay cláusulas contractuales tipo firmadas. Por eso lo aceptas al crear tu cuenta (para una cuenta creada antes del 30 de septiembre de 2026, la primera vez que usas una función de IA), conociendo los riesgos: la ley china puede dar a las autoridades acceso a los datos guardados allí, y puede que allí no tengas los mismos derechos ni vías de reclamación que en tu país. Si chateas con el asistente de soporte sin tener cuenta, te pregunta antes. Puedes retirar esa aceptación en cualquier momento en Ajustes, y las funciones de IA se detienen para tu cuenta. Los mensajes enviados a soporte en un ticket, también por correo y por personas sin cuenta, se redactan y traducen con DeepSeek para la persona de FxMind que los responde.

Cuánto tiempo guardamos los datos

Datos de la cuenta, de las cuentas vinculadas, del diario y conversaciones: Mientras la cuenta esté abierta, y hasta 30 días después de completar una solicitud de eliminación
Eliminación de la cuenta: Tienes 7 días para cancelar una solicitud de eliminación. Después, la cuenta se cierra y sus datos se borran como se indica arriba
Contraseñas de bróker: Se borran cuando quitas el vínculo de la cuenta, o cuando se elimina la cuenta
Registros de facturación y facturas: Mientras lo exija la legislación tributaria y contable, también después de eliminar la cuenta
Eventos de inicio de sesión, registros de sesión y registros de seguridad: Hasta 12 meses
Códigos de control de la prueba gratis: Códigos de red, de navegador y de cuenta MT5 o MT4 hasta 12 meses. El código del correo de una prueba iniciada, mientras sea necesario para aplicar una prueba por persona
Comisiones y pagos de afiliados: Mientras lo exija la legislación tributaria y contable
Datos de clics de referidos: Hasta 12 meses
Conversaciones de soporte sin cuenta: Hasta 24 meses después de cerrar la conversación
Conversaciones en la demo: Solo mientras sea necesario para operar la demo y protegerla del abuso
Audio de notas de voz: Mientras tu cuenta esté abierta; la transcripción, no el audio, queda en tu exportación
Registro de auditoría: Hasta 12 meses para entradas comunes; más tiempo para entradas de dinero y seguridad, y mientras sea necesario para investigar un incidente concreto
Mensajes de comunidad y tarjetas de setup: Mientras exista la comunidad; las publicaciones pasadas de una cuenta eliminada permanecen en la comunidad, mostradas como "Trader eliminado"
Concesiones de mentor y comentarios: Mientras la concesión esté activa, y hasta 30 días después de que termine o se elimine la cuenta
Respaldos: Los datos borrados salen de nuestros respaldos en un plazo de 35 días

Solo guardamos datos por más tiempo cuando la ley lo exige, o para ejercer o defender un reclamo legal, y solo con ese fin.

Cookies y almacenamiento local

FxMind usa pocas cookies y pocos elementos de almacenamiento del navegador. No usamos cookies de publicidad. Si eso cambia, esta página lo dirá antes, y pediremos tu consentimiento cuando la ley lo exija.

fx_rt (estrictamente necesaria): Mantiene tu sesión iniciada. Una cookie segura que los scripts no pueden leer. Dura hasta que cierres sesión, o hasta 30 días sin uso y 90 días en total
Cookies de seguridad (estrictamente necesarias): Las define Cloudflare para distinguir a las personas del tráfico automatizado y proteger el servicio
fx_session (estrictamente necesaria): Un indicador en el almacenamiento del navegador que le dice a la app que este navegador inició sesión
Idioma (preferencia): Una cookie que recuerda el idioma que elegiste
Tema y visualización (preferencia): Almacenamiento del navegador que recuerda el tema claro u oscuro y opciones de diseño, como columnas ocultas en tablas
fx_device (control de la prueba): Un identificador aleatorio creado en el almacenamiento de tu navegador y enviado cuando te registras o confirmas tu correo. Guardamos solo un código de un solo sentido, para limitar las pruebas gratis a una por navegador
fx_ref (referidos): Se define solo cuando llegas por un enlace de referido o de socio, para acreditar a la persona correcta. Dura 30 o 60 días, según el programa

Puedes borrar las cookies y el almacenamiento del navegador desde su configuración. Si bloqueas las cookies estrictamente necesarias, no podrás mantener la sesión iniciada.

Tus derechos

Según dónde vivas, la ley te da derechos sobre tus datos personales. Ofrecemos estos a todos los usuarios:

Acceso. Confirmación de que tratamos tus datos y una copia de ellos.
Rectificación. Corrección de datos incorrectos, incompletos o desactualizados.
Eliminación. Eliminación de tu cuenta y tus datos, salvo los registros que la ley nos obliga a conservar.
Portabilidad. Tus datos en un formato estructurado y legible por máquina.
Oposición. Oponerte al tratamiento basado en nuestro interés legítimo y, en cualquier momento, al marketing directo.
Limitación. Limitar el uso de tus datos mientras se resuelve una cuestión sobre ellos.
Retiro del consentimiento. En cualquier momento, sin afectar lo hecho antes.
Reclamo. Presentar un reclamo ante una autoridad de protección de datos.

Unión Europea y Reino Unido

Según el GDPR y el UK GDPR, tienes los derechos anteriores y el derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado que produzca efectos jurídicos o efectos igualmente significativos. Puedes reclamar ante la autoridad de control del país donde vives o trabajas o, en el Reino Unido, ante la Information Commissioner's Office.

Brasil

Según la LGPD, también tienes derecho a información sobre las entidades públicas y privadas con las que compartimos datos, a información sobre la posibilidad de no dar tu consentimiento y sus consecuencias, a la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, y a la revisión de decisiones tomadas únicamente con base en tratamiento automatizado. Puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).

California

Según la CCPA, modificada por la CPRA, los residentes de California tienen derecho a saber qué información personal recopilamos, usamos y divulgamos, y a eliminarla y corregirla. Las categorías que recopilamos son identificadores, registros de cliente y comerciales, actividad en internet y ubicación aproximada, como se detalla en qué datos recopilamos, para los fines y destinatarios descritos arriba. No vendemos información personal ni la compartimos para publicidad conductual entre contextos, y usamos la información personal sensible, como las credenciales de cuenta, solo para prestar y proteger el servicio. No te trataremos de forma distinta por ejercer tus derechos. Un agente autorizado puede presentar una solicitud por ti con tu permiso por escrito.

Cómo ejercer tus derechos

Buena parte está en Ajustes: editar tu perfil, exportar tus datos, quitar vínculos de cuentas y eliminar tu cuenta. Para lo demás, escribe a support@fxmind.ai desde el correo de tu cuenta. Podemos pedirte que confirmes tu identidad antes.

Respondemos dentro de los plazos legales: un mes según el GDPR y el UK GDPR, prorrogable dos meses más en solicitudes complejas; 15 días para la declaración completa de acceso según la LGPD; y 45 días según la CCPA, prorrogables una vez por otros 45 días. Las solicitudes son gratuitas, salvo que sean claramente infundadas o excesivas.

Menores de edad

FxMind no es para menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si sabemos que una cuenta pertenece a alguien menor de 18 años, la cerramos y borramos sus datos.

Cómo protegemos los datos

Las conexiones con FxMind están cifradas con TLS.
Las contraseñas de las cuentas se guardan como hashes Argon2id.
Las contraseñas de bróker se guardan cifradas con AES-256-GCM y solo puede leerlas el servicio aislado de puente, solo para iniciar sesión en tu bróker.
Los secretos de 2FA se guardan cifrados y los códigos de recuperación como hashes. Los códigos de control de la prueba son códigos de un solo sentido.
Tienes 2FA, una lista de sesiones activas que puedes cerrar y un correo cuando un dispositivo nuevo inicia sesión.
Las cuentas del equipo y de soporte exigen 2FA, y el acceso del equipo a tus datos se limita a lo que su trabajo requiere.

Ningún sistema es completamente seguro. Si un incidente de seguridad con datos personales te afecta, te avisaremos a ti y a las autoridades como exige la ley. Reporta vulnerabilidades a support@fxmind.ai. Hay más detalles en la página de seguridad.

Cambios en esta política

Podemos actualizar esta política. Las fechas de arriba indican la versión vigente. Si un cambio afecta de forma importante cómo usamos tus datos, te avisaremos por correo o en la app antes de que entre en vigor y pediremos tu consentimiento cuando la ley lo exija.

Contacto

Solicitudes de privacidad y delegado de protección de datos: support@fxmind.ai
Reportes de seguridad: support@fxmind.ai
Todo lo demás: support@fxmind.ai

Consulta también los términos del servicio y el aviso de riesgo.

Preguntas sobre este documento: support@fxmind.ai