← Documentos legales

Política de privacidad

En vigor a 22 de octubre de 2026

1. Responsable del tratamiento

Hecatek SARL, SIREN 930741277, 183 Chemin des Négadoux, 83140 Six-Fours-les-Plages, Francia.
Contacto: infos@hecatek.com

2. Datos recogidos

  • Identidad y cuenta: nombre, dirección de correo electrónico, información de inicio de sesión vinculada a la cuenta;
  • Datos de trading: instrumentos operados, precios de entrada y de salida, fechas, notas, etiquetas, capturas de pantalla de operaciones importadas o creadas en la aplicación;
  • Datos de backtest y simulación: sesiones de replay, parámetros de simulación, resultados simulados, historiales de pruebas;
  • Datos de sesión y técnicos: token de sesión NextAuth, preferencias de idioma, registros técnicos de conexión y de uso necesarios para el funcionamiento y la seguridad del Servicio;
  • Datos de pago: estado de los pagos, suscripción, facturas, identificadores de transacción. Los datos bancarios completos son tratados exclusivamente por Stripe y no son almacenados por Hecatek SARL. En el momento del pago, también recogemos los datos de facturación: nombre o denominación social, dirección de facturación y, en el caso de una empresa, número SIREN y número de IVA; así como la prueba de su solicitud de ejecución inmediata (casilla marcada en la página de pago);
  • Inicio de sesión con Google: si usted elige este modo de inicio de sesión, Google nos transmite su dirección de correo electrónico, su nombre y su avatar;
  • Integraciones con brókeres (MetaTrader 5, Topstep): identificador de la cuenta del bróker, token de sincronización (conservado únicamente en forma de hash en nuestros servidores) e historial de las órdenes importadas. La clave API de Topstep permanece almacenada en su navegador y nunca se transmite a nuestros servidores;
  • Preparación y estado de ánimo como trader (pestaña Psicología): checklist y plan previos a la sesión (por ejemplo «plan de trading revisado», análisis realizado), estado de ánimo para operar elegido de una lista (tranquilo, seguro, frustrado, estresado), percepción del mercado, y notas y balance posteriores a la sesión (respeto del plan, errores, áreas de mejora) que usted introduce, conservados en su cuenta para ofrecerle sus estadísticas. Esta pestaña sirve para preparar y analizar sus sesiones de trading: no tiene por objeto evaluar su estado de salud y no se solicita ninguna información de salud;
  • Coach de psicología con IA: el contenido de sus conversaciones se transmite al motor de IA para generar la respuesta y, a continuación, no se conserva; solo se registran contadores de uso;
  • Autenticación de dos factores (opcional): secreto de autenticación cifrado, códigos de recuperación conservados en forma de hash y cookie de dispositivo de confianza si marca «No volver a pedirlo en este ordenador durante 30 días»;
  • Soporte: dirección de correo electrónico de respuesta, categoría, asunto y contenido de su mensaje;
  • Origen del registro: origen de la visita durante la cual creó su cuenta (por ejemplo, «anuncio de Instagram», «búsqueda en Google» o «acceso directo»), leído en el enlace utilizado o en el sitio de procedencia, sin cookies ni otros rastreadores. Se vincula a su cuenta para medir la eficacia de nuestras campañas. Las visitas al sitio se cuentan de forma agregada, por día y por fuente, sin dirección IP ni identificador;
  • Programa de colaboradores: véase la sección 2 bis más abajo.

2 bis. Programa de colaboradores

EloTrades ofrece un programa de colaboradores: los colaboradores (creadores de contenido, comunidades de traders) disponen de un enlace y de un código promocional. Este programa afecta a tres categorías de personas.

a) Clientes que llegan a través de un colaborador. Si usted acepta la cookie de afiliación tras hacer clic en el enlace de un colaborador, o si introduce su código al suscribirse, registramos su vinculación a dicho colaborador: identificador de su cuenta, seudónimo asignado (por ejemplo, «C-7F3A2B»), colaborador, origen (enlace, código o ambos), descuento y porcentajes aplicados, identificador de cliente de Stripe, fechas del clic, de la vinculación y del primer pago, así como los importes, IVA excluido, de sus facturas y de sus eventuales reembolsos. La vinculación queda fijada en su primer pago.

Estos datos sirven para aplicar su descuento, calcular la comisión que, en su caso, se adeude al colaborador y prevenir el fraude. Ningún colaborador ve su nombre ni su dirección de correo electrónico. Un colaborador remunerado es destinatario de datos seudonimizados que le conciernen, con el único fin de calcular y controlar sus comisiones: su seudónimo, el plan y la periodicidad de su suscripción, las fechas y los importes, IVA excluido. Un colaborador «Comunidad», no remunerado, solo ve estadísticas agregadas (número de clics, de registros y de suscripciones), sin ningún dato individual. La propia cookie de afiliación está sujeta a su consentimiento (véase la Política de cookies). Los clics en los enlaces de colaboradores se contabilizan de forma agregada, por día y por colaborador, sin dirección IP ni identificador.

b) Colaboradores remunerados («Afiliados»). Tratamos los datos necesarios para el contrato de colaboración y para la autofacturación: denominación, país, número de registro, dirección, nombre del representante, correo electrónico de la cuenta y de facturación, situación respecto del IVA, documentos justificativos (contrato firmado, extracto de inscripción registral, certificado de la URSSAF, en su caso), extractos de comisiones y facturas.

c) Colaboradores «Comunidad» (no remunerados). Tratamos su nombre público, sus plataformas, el correo electrónico de su cuenta y la prueba de su aceptación del acuerdo: versión del acuerdo, fecha y hora de la aceptación y dirección IP asociada. Esta información sirve para administrar la colaboración y conservar la prueba de su aceptación.

Los datos de los colaboradores solo son accesibles para el administrador de Hecatek SARL. Cada colaborador solo tiene acceso a su propio espacio. Las acciones de administración quedan registradas en un registro de auditoría.

3. Finalidades y bases jurídicas

FinalidadBase jurídica
Creación y gestión de la cuentaEjecución del contrato
Prestación del Servicio (diario, backtest, gráficos)Ejecución del contrato
Facturación y gestión de las suscripcionesEjecución del contrato
Facturación y obligaciones fiscales: emisión, transmisión y conservación de las facturas, transmisión de los datos de facturación, de transacción y, en su caso, de pago exigidos por la normativa fiscalObligación legal
Atención al cliente y reclamacionesInterés legítimo / ejecución del contrato
Seguridad y prevención del fraudeInterés legítimo
Medición de la eficacia de nuestras campañas (origen de los registros) y estadísticas de visitas agregadasInterés legítimo
Autenticación de dos factores y dispositivo de confianza (si la activa)Ejecución del contrato (seguridad de su cuenta)
Instalación y lectura de la cookie de afiliaciónConsentimiento (revocable en cualquier momento)
Vinculación a un colaborador, aplicación del descuento, cálculo de las comisionesEjecución del contrato (descuento) / interés legítimo (remuneración de los colaboradores y prevención del fraude)
Gestión de los colaboradores remunerados y autofacturaciónEjecución del contrato; interés legítimo cuando la persona actúa por cuenta de una sociedad; obligación legal (facturación, contabilidad, obligación de vigilancia)
Prueba de la aceptación del acuerdo Comunidad (versión, fecha, dirección IP)Interés legítimo (establecer y defender los derechos de Hecatek SARL)
Tramitación de un desistimiento (cese del servicio, reembolso, acuse de recibo)Ejecución del contrato; obligación legal (Código de Consumo francés)
Prueba del desistimiento y de la solicitud de ejecución inmediata (nombre, dirección de correo electrónico, contrato, fecha y hora, importes)Interés legítimo (constatar, ejercer o defender los derechos de Hecatek SARL)
Cumplimiento de las obligaciones legalesObligación legal

4. Encargados del tratamiento y destinatarios

Encargado del tratamientoUbicaciónFinalidadGarantías
Back4App Inc.Unión Europea (alojamiento en la región Europa); empresa establecida en Estados UnidosAlmacenamiento de los datos de los usuarios y funciones de servidorAcuerdo de tratamiento de datos con cláusulas contractuales tipo de la UE (posibles accesos desde Estados Unidos)
Vercel Inc.Estados UnidosAlojamiento, infraestructura y almacenamiento de las capturas de pantallaCláusulas contractuales tipo de la UE
Stripe Inc.Estados Unidos / IrlandaTratamiento de los pagosCláusulas contractuales tipo de la UE
Google LLCEstados UnidosInicio de sesión con Google (OAuth), si lo utilizaCláusulas contractuales tipo de la UE
Colaboradores remunerados de EloTradesFrancia / fuera de la UE según el colaboradorDatos seudonimizados de los clientes que han aportado (seudónimo, plan, fechas, importes IVA excluido), para el cálculo de sus comisionesContrato de colaboración (confidencialidad, prohibición de reidentificación)
Mistral AIFranciaMotor de IA del coach de psicología y de los análisisUnión Europea
Anthropic PBCEstados UnidosAnálisis macroeconómicos del calendario y resúmenes semanales de la actualidad económica (no se transmite ningún dato personal)Cláusulas contractuales tipo de la UE
Discord Inc.Estados UnidosRecepción interna de los mensajes de soporteCláusulas contractuales tipo de la UE
Neon Inc.Unión Europea (Fráncfort)Base de datos del programa de colaboradores, de la autenticación de dos factores, de la facturación, de los desistimientos y de los datos de mercadoAlojamiento en la UE; cláusulas contractuales tipo de la UE (sociedad estadounidense)
Qonto (Olinda SAS)FranciaEmisión y envío de facturas y facturas rectificativas; transmisión de las facturas electrónicas (plataforma autorizada); autofacturación de los colaboradores remuneradosUnión Europea
Aplicación de gestión Elocea (herramienta interna de Hecatek SARL)Unión Europea / Estados Unidos según el alojamientoPreparación de la autofacturación de los colaboradores remunerados (denominación, representante, dirección, correos electrónicos, situación respecto del IVA, importes de las comisiones)Acceso restringido al administrador de Hecatek SARL
Mailgun (Sinch)Unión Europea / Estados UnidosEnvío por correo electrónico de las confirmaciones de pedido y de resolución, de la información previa a la renovación de las suscripciones anuales, de las facturas rectificativas y de los acuses de recibo de desistimientoCláusulas contractuales tipo de la UE
Plataformas de facturación electrónica y administración tributaria (DGFiP)FranciaLa plataforma autorizada elegida por HECATEK (Qonto), las plataformas necesarias para el envío de las facturas electrónicas y la administración tributaria francesa, dentro del límite de los datos exigidos por la normativaObligación legal

5. Transferencias fuera de la UE

Dado que algunos de nuestros proveedores están situados en Estados Unidos, pueden producirse transferencias de datos fuera de la Unión Europea, en particular a Back4App, Vercel, Stripe, Google, Discord, Anthropic, Mailgun y Neon. No se carga ningún script de terceros en el sitio: las fuentes tipográficas se sirven desde nuestros propios servidores y no se utiliza ninguna herramienta de medición de audiencia.

Estas transferencias están amparadas por cláusulas contractuales tipo adoptadas por la Comisión Europea, completadas, en su caso, con medidas técnicas y organizativas adicionales.

6. Plazos de conservación

CategoríaPlazo orientativo
Datos de identidad y de contactoDuración de la cuenta + 3 años desde el último contacto
Datos de trading y de backtestDuración de la cuenta, supresión tras el cierre
Datos técnicos y de sesión12 meses como máximo para los registros de conexión y de seguridad; duración de la sesión para el token
Mensajes de soporte12 meses desde el cierre de la solicitud
Datos de facturación (facturas, facturas rectificativas, justificantes)10 años (conservación contable, artículo L.123-22 del Código de Comercio francés)
Autenticación de dos factoresHasta su desactivación o la supresión de la cuenta; cookie de dispositivo de confianza: 30 días
Cookie de afiliación30 días desde el clic en el enlace del colaborador, o hasta la retirada de su consentimiento
Vinculación de un cliente a un colaboradorDuración de la cuenta; al suprimirse la cuenta, se borra el vínculo con esta y solo se conservan los importes seudonimizados durante el plazo legal y contable
Datos de los colaboradores, extractos y facturas de autofacturaciónDuración de la colaboración y 5 años más; extractos y facturas: plazo legal de conservación contable
Prueba de aceptación del acuerdo Comunidad (incluida la dirección IP)Duración de la colaboración y 5 años más en un archivo de acceso restringido; después, supresión automática (salvo litigio en curso)
Desistimiento (declaración, fecha y hora, solicitud de ejecución inmediata, cálculo y reembolso)5 años desde el desistimiento en un archivo de acceso restringido; después, supresión (salvo litigio en curso); facturas rectificativas y justificantes de reembolso: 10 años (conservación contable)
Prueba de la aceptación de las Condiciones de uso (identificador de la cuenta, versión, fecha y hora, modo de registro)Duración de la cuenta y, después, 5 años en un archivo de acceso restringido (prueba del consentimiento)
Origen del registro13 meses desde el registro; se borra antes si se elimina la cuenta
Estadísticas de visitas agregadas (número de visitas por día y por fuente, sin datos personales)25 meses

7. Sus derechos

De conformidad con la normativa aplicable, usted dispone de los siguientes derechos: derecho de acceso, derecho de rectificación, derecho de supresión, derecho a la limitación del tratamiento, derecho de oposición y derecho a la portabilidad.

Puede descargar en cualquier momento la totalidad de sus datos en formato JSON (apartado «Exportar mis datos» de los ajustes) y eliminar definitivamente su cuenta (apartado «Eliminar la cuenta»).

Para cualquier otra solicitud: infos@hecatek.com o por correo postal a nuestro domicilio social. Respondemos en el plazo de un mes, prorrogable dos meses más en el caso de solicitudes complejas. Podrá solicitarse una prueba de identidad en caso de duda razonable.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables destinadas a proteger los datos personales contra la destrucción, la pérdida, la alteración, la divulgación o el acceso no autorizado.

9. Cookies

Para obtener más información sobre las cookies utilizadas, consulte nuestra Política de cookies.

10. Reclamaciones

Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): https://www.cnil.fr. También puede presentar una reclamación ante la autoridad de control de su país de residencia; en España, la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.

11. Contacto

infos@hecatek.com

Última actualización: 23 de octubre de 2026