Política de privacidad

AURZUM — POLÍTICA DE PRIVACIDAD

Este aviso describe el tratamiento de datos al visitar https://aurzum-terminal.com, crear una cuenta, descargar o usar AURZUM Terminal, contratar un plan o contactar a soporte.

1. Alcance y contacto
AURZUM es la marca bajo la que se ofrecen el sitio y la Terminal. Para dudas, solicitudes o ejercicio de derechos relacionados con privacidad, escribe a desk@aurzum-terminal.com.

2. Principios y tipos de información
Solo se deben tratar datos adecuados, pertinentes y limitados a las finalidades descritas. Según la función que uses y el flujo activo, pueden tratarse:

• Datos de cuenta: correo electrónico, fecha y hora de registro, método de autenticación y estado de la cuenta.
• Seguridad de licencia: identificador del dispositivo (HWID), asociación cuenta-dispositivo y cambios de dispositivo. Se usa para proteger la cuenta y limitar el uso compartido; el cambio está limitado a una vez por mes en la configuración descrita.
• Suscripción: tier, estado de pago/suscripción, fechas de inicio, renovación o vencimiento y referencias de Stripe necesarias para habilitar, mantener, cancelar o retirar el acceso.
• Soporte: correo y cualquier información que voluntariamente incluyas en un mensaje. No envíes contraseñas, números completos de tarjeta, CVV, claves API, códigos de autenticación ni información sensible.
• Datos de transacción: Stripe procesa la información de pago en su propia plataforma. Según el flujo previsto, AURZUM no recibe el número completo de tarjeta ni el CVV, pero puede recibir confirmación y metadatos de pago/suscripción.
• Datos técnicos: el sitio o proveedores pueden generar registros de seguridad, funcionamiento, errores, navegador, dispositivo, cookies, identificadores o dirección IP. La Terminal no utiliza la dirección IP como dato de cuenta. Shopify, Google/Firebase, Stripe, proveedores de red u otros pueden procesarla dentro de sus propios servicios.

No se solicitan datos de perfil financiero, ingresos, objetivos, tolerancia al riesgo ni datos de cuentas de broker para personalizar Investment Hub. La herramienta analiza el activo seleccionado. No se ofrecen conexiones a brokers.

3. Información guardada localmente y claves externas
Los portafolios, posiciones y watchlists se guardan localmente en el dispositivo del usuario y no se sincronizan al servidor de AURZUM. La eliminación de una cuenta en servidor no borra esos datos locales. El usuario debe gestionar o borrar sus copias locales desde su propio dispositivo.

Si el usuario añade una clave API propia de OpenRouter, la clave y las solicitudes se envían desde la Terminal en el equipo del usuario directamente a OpenRouter. AURZUM no recibe la clave ni el contenido de esas solicitudes. OpenRouter puede recibir y tratar la información que el usuario envíe según sus propias condiciones. El usuario debe evitar incluir datos personales de otras personas o información confidencial.

4. Finalidades del tratamiento
Los datos de cuenta y autenticación se utilizan para crear y mantener cuentas, verificar el acceso, recuperar o proteger cuentas y prestar soporte. El HWID puede utilizarse para verificar la licencia, prevenir acceso no autorizado y limitar uso compartido. Los metadatos de suscripción se utilizan para confirmar el plan, habilitar el acceso, administrar cambios y cancelaciones, evitar cobros o acceso no autorizados y responder a disputas. Los mensajes de soporte se usan para responder y documentar la solicitud. Los registros de seguridad o técnicos pueden utilizarse para proteger el servicio, investigar fallas o abusos y cumplir obligaciones legales.

No utilizamos los portafolios/watchlists locales para elaborar perfiles centralizados en el servidor según el diseño descrito. No se pretende vender datos personales ni utilizarlos para publicidad personalizada. Si esto cambia, se debe actualizar el aviso y obtener consentimiento cuando corresponda antes de comenzar el nuevo tratamiento.

5. Proveedores, encargados y transferencias
• Shopify: aloja la tienda y las páginas web/descarga y puede operar cookies, prevención de fraude, medición y registros técnicos de acuerdo con la configuración y sus propias condiciones.
• Google/Firebase/Firestore y Google sign-in: autenticación y almacenamiento de los datos de cuenta o servicio que se configuren. Google puede procesar información técnica necesaria para operar su infraestructura.
• Stripe: procesa pagos y administra la suscripción. Recibe directamente los datos de pago que el usuario introduce en su interfaz; AURZUM recibe los datos de estado e identificadores necesarios para gestionar el acceso, según el diseño previsto.
• Proveedores de datos de mercado y noticias: la Terminal consulta directamente fuentes externas desde el dispositivo del usuario, según el flujo actual descrito. Se ha informado el uso de yfinance para acceder a datos asociados con Yahoo Finance y de otros proveedores gratuitos. Los proveedores pueden recibir solicitudes técnicas y datos de consulta.
• OpenRouter: recibe solicitudes enviadas directamente desde el dispositivo del usuario cuando este configura su clave.

Los proveedores pueden procesar datos en países distintos del lugar donde vive el usuario, sujetos a sus propias condiciones, mecanismos de transferencia y medidas de seguridad. No se enviarán datos a otros responsables para sus fines propios sin base legal y, cuando sea necesario, consentimiento.

6. Cookies y tecnologías similares
Shopify y sus aplicaciones/proveedores pueden usar cookies, almacenamiento local, píxeles o identificadores para funciones esenciales, seguridad, preferencias, analítica o publicidad, según la configuración de la tienda. Shopify y sus aplicaciones pueden utilizar cookies o herramientas de medición conforme a la configuración de la tienda. El usuario podrá gestionar las cookies mediante los controles disponibles en la tienda y en su navegador.

7. Conservación, bloqueo y eliminación
Los datos se conservarán solo durante el tiempo necesario para las finalidades descritas, la relación de suscripción, soporte, seguridad, disputas y obligaciones legales, contables o fiscales. Al dejar de ser necesarios, se eliminarán o bloquearán conforme a la legislación aplicable.

Para solicitar la eliminación, escribe a desk@aurzum-terminal.com y confirma desde el correo de la cuenta. Al confirmar la solicitud, se detendrán futuras renovaciones, se mantendrá el acceso hasta el final del periodo ya pagado y, después, se borrarán el correo y el HWID de la cuenta activa. Solo podrán conservarse registros mínimos cuando sean necesarios para una obligación legal, contable/fiscal, una disputa o un incidente de seguridad concreto, durante el periodo necesario y con acceso restringido. Stripe, Shopify, Google u otros proveedores pueden conservar sus propios registros según la ley y sus políticas. Se informará si determinados datos no pueden borrarse de inmediato y por qué. Una solicitud de borrado no elimina automáticamente archivos locales del equipo del usuario.

8. Derechos de las personas y solicitudes
Puedes solicitar acceso, rectificación, cancelación o eliminación y oposición al tratamiento (derechos ARCO), así como ejercer los demás derechos previstos por la ley, escribiendo a desk@aurzum-terminal.com. Incluye el correo asociado a la cuenta, el derecho que deseas ejercer y una descripción suficiente para localizar la información. No envíes contraseñas ni documentos innecesarios. Para proteger la cuenta, podemos solicitar verificación razonable de identidad o representación. Las solicitudes se atenderán gratuitamente salvo costos de reproducción o envío permitidos por ley, dentro de los plazos legales y con las excepciones que correspondan. También puedes solicitar información sobre el tratamiento, limitar el uso o divulgación cuando proceda o revocar el consentimiento cuando el tratamiento dependa de él, sin efecto retroactivo ni perjuicio de bases legales que permitan conservar datos.

Para cuestiones de privacidad, el canal de contacto es desk@aurzum-terminal.com. Este medio no sustituye los procedimientos legales ante la autoridad competente.

9. Seguridad e incidentes
Se aplican medidas administrativas, técnicas y organizativas razonables y proporcionales para proteger datos frente a acceso, uso, pérdida, alteración o divulgación no autorizados. Ninguna transmisión o almacenamiento en línea puede garantizar seguridad absoluta. El acceso interno se limitará a quienes lo necesiten. Si ocurre una vulneración que afecte significativamente derechos de las personas, se tomarán medidas y se realizarán las notificaciones exigidas por la ley.

10. Datos de menores
Los planes de pago están destinados a mayores de 18 años. No se invita deliberadamente a menores a contratar. Si recibimos información que indique que una cuenta pertenece a una persona menor de edad, podremos restringirla y eliminar la información cuando legalmente corresponda.

11. Cambios al aviso
Podemos actualizar este Aviso cuando cambien el Servicio, los proveedores, las finalidades o la ley. La versión vigente indicará la fecha de actualización y se publicará en el sitio. Para cambios materiales se dará aviso por un medio razonable y se obtendrá consentimiento cuando la ley lo requiera. El uso de datos seguirá limitado a las finalidades informadas o a aquellas compatibles que permita la ley.

Contacto: desk@aurzum-terminal.com