Política de Privacidad
Tratamiento de datos personales en Terminal®.
1. Introducción y Responsable del Tratamiento
La presente Política de Privacidad (la “Política”) describe cómo Bursaly Group LLC, sociedad constituida bajo las leyes del Estado de Delaware, Estados Unidos de América (en adelante, “Terminal”, “nosotros” o el “Responsable”), recolecta, utiliza, almacena, transfiere y protege los datos personales de los Usuarios que acceden a la plataforma disponible en terminalapp.ai y sus servicios asociados.
Esta Política forma parte integral de los Términos de Servicio y debe leerse conjuntamente con la Política de Cookies y la Política de Reembolso.
- Responsable: Bursaly Group LLC.
- Dominio: terminalapp.ai.
- Contacto de privacidad: [email protected].
- Domicilio: 16192 Coastal Highway, Lewes, Delaware, 19958, EE. UU.
- Alcance territorial: Usuarios a nivel global, con disposiciones específicas para residentes en la Unión Europea, Reino Unido, México y California.
2. Datos Personales Recolectados
Recolectamos únicamente los datos necesarios para prestar el Servicio, facturar y cumplir con obligaciones legales. Las categorías son:
2.1. Datos de registro y cuenta
- Nombre completo o alias.
- Dirección de correo electrónico verificada.
- Contraseña cifrada (hash). Terminal nunca almacena la contraseña en texto plano.
- Idioma preferido y zona horaria.
- Fotografía de perfil (opcional).
2.2. Datos de suscripción y facturación
- Plan contratado (Pro, Premium) y estado de la suscripción.
- Historial de pagos, fechas de cobro y montos.
- Los datos de tarjeta de crédito o débito son procesados y almacenados directamente por Stripe, Inc. Terminal NO almacena el número completo de tarjeta ni el CVV.
- País de facturación y, cuando aplique, identificación fiscal requerida por ley local.
2.3. Datos de uso de la Plataforma
- Registros de acceso (fecha, hora, dirección IP, tipo de navegador, sistema operativo).
- Acciones realizadas en la Plataforma (consultas a Lumia™, reportes Lumia Research generados, dashboards visualizados, consumo de tokens).
- Preferencias y configuraciones de usuario.
2.4. Contenido generado por el Usuario
- Reportes Lumia Research, notas, comentarios y datos de Trading Journal ingresados voluntariamente.
- Consultas enviadas al asistente Lumia™.
2.5. Datos anti-fraude
- Huella digital del dispositivo (device fingerprinting) generada por FingerprintJS, utilizada para prevenir abuso de trials y creación de cuentas múltiples.
- Dirección IP y ubicación aproximada por geolocalización de IP.
2.6. Datos de la integración con broker afiliado
- Identificador de vinculación (partner link / UID) cuando el Usuario registra una cuenta con un broker afiliado a través de Terminal.
- Volumen de lotes operados mensualmente (información agregada recibida de la API de Partners del broker afiliado).
- Terminal NO recibe datos de operaciones individuales, posiciones, balances ni instrumentos operados por el Usuario.
2.7. Datos del Programa de Partners de Terminal
Cuando un Usuario participa en el Programa de Partners de Terminal (artículo 18 de los Términos de Servicio), recopilamos adicionalmente:
- Enlace de referido único asignado al Usuario y registros de atribución (cookie de last-click de 30 días, IP y device fingerprint del visitante referido al momento del registro).
- Métricas de actividad del programa: número de Usuarios Referidos, Usuarios Referidos Activos, Comisiones generadas, Comisiones en estado pendiente y disponible.
- Dirección de wallet USDT (red Tron, TRC20) proporcionada por el Partner para recibir retiros.
- Historial de retiros: monto, fecha de solicitud, fecha de procesamiento, hash de transacción en la red Tron.
- Identificación fiscal o información adicional que pueda ser requerida cuando el volumen acumulado de pagos al Partner alcance umbrales que activen obligaciones de reporte regulatorio en la jurisdicción aplicable.
2.8. Datos de comunicación
- Correos intercambiados con soporte y tickets de atención.
- Respuestas a encuestas voluntarias.
3. Finalidades del Tratamiento
Los datos personales son tratados con las siguientes finalidades:
| Finalidad | Descripción |
|---|---|
| Prestación del Servicio | Crear y administrar la Cuenta, autenticar al Usuario, proveer funcionalidades contratadas y ofrecer soporte técnico. |
| Facturación y pagos | Procesar pagos, emitir comprobantes, administrar suscripciones y gestionar cobros. |
| Cumplimiento legal | Atender requerimientos fiscales, contables, regulatorios y de autoridades competentes. |
| Prevención de fraude | Detectar, prevenir y mitigar uso indebido, creación de cuentas múltiples y actividades ilícitas. |
| Mejora del Servicio | Analizar el uso de la Plataforma en forma agregada y anónima para mejorar funcionalidades y la experiencia de usuario. |
| Comunicaciones transaccionales | Enviar notificaciones operativas (confirmación de cobro, cambios de plan, alertas de seguridad). |
| Comunicaciones comerciales | Enviar novedades, contenido educativo y ofertas. Solo con consentimiento y con opción de baja. |
4. Base Legal del Tratamiento
El tratamiento de datos se sustenta en las siguientes bases legales, según aplique en función de la jurisdicción del Usuario:
- Ejecución de contrato: cuando el tratamiento es necesario para prestar el Servicio contratado.
- Consentimiento: para cookies no esenciales, comunicaciones comerciales y tratamientos opcionales. El Usuario puede revocar su consentimiento en cualquier momento.
- Obligación legal: para cumplir con requerimientos fiscales, contables, antifraude o de autoridades.
- Interés legítimo: para seguridad de la Plataforma, prevención de fraude, mejora del Servicio y defensa frente a reclamaciones, siempre que no prevalezcan los derechos del titular.
5. Encargados del Tratamiento (Terceros Procesadores)
Para prestar el Servicio, compartimos datos estrictamente necesarios con los siguientes encargados, los cuales actúan bajo contrato de procesamiento de datos y con las salvaguardas descritas en la Sección 6:
| Proveedor | Rol |
|---|---|
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones. EE. UU. |
| Anthropic PBC | Provisión del modelo de lenguaje que sustenta a Lumia™. EE. UU. Las consultas enviadas no son utilizadas para reentrenamiento de modelos, conforme a los términos contractuales vigentes con Anthropic. |
| Financial Modeling Prep | Proveedor de datos financieros fundamentales. EE. UU. |
| Finnhub | Proveedor de datos de mercado y noticias financieras. |
| Resend | Servicio de envío de correo electrónico transaccional. |
| Bunny.net | CDN y almacenamiento de activos estáticos. |
| Broker afiliado (terceros) | Broker afiliado. Se comparte únicamente el identificador de vinculación; no se comparten datos personales adicionales sin consentimiento explícito del Usuario. |
| FingerprintJS | Prevención de fraude mediante identificación de dispositivo. |
| Proveedor de analítica (PostHog o Plausible) | Métricas de uso de la Plataforma, activado solo con consentimiento del Usuario. |
| IONOS / Proveedor de infraestructura | Hosting del servidor principal. |
La lista de encargados podrá actualizarse. La versión vigente estará siempre disponible en terminalapp.ai/legal/privacy.
6. Transferencias Internacionales de Datos
Algunos encargados se encuentran establecidos fuera del país de residencia del Usuario, incluyendo Estados Unidos. En tales casos, las transferencias se realizan bajo los siguientes mecanismos:
- Cláusulas Contractuales Tipo (Standard Contractual Clauses) de la Comisión Europea, cuando el titular reside en la Unión Europea o Reino Unido.
- Contratos de procesamiento con garantías equivalentes, para titulares en México y otros países de América Latina.
- Proveedores adheridos a marcos de certificación reconocidos (por ejemplo, EU–U.S. Data Privacy Framework), cuando resulte aplicable.
7. Plazos de Conservación
Los datos se conservan únicamente durante el tiempo necesario para las finalidades que fundamentan su tratamiento o por los plazos mínimos exigidos por ley:
| Tipo de dato | Plazo |
|---|---|
| Datos de cuenta activa | Durante toda la vigencia de la Cuenta. |
| Datos de facturación y pago | Cinco (5) años desde la baja de la Cuenta, para cumplimiento fiscal y contable. |
| Reportes y contenido generado | Mientras la Cuenta esté activa. Se eliminan a los 90 días posteriores al cierre de la Cuenta, salvo obligación legal de conservación. |
| Registros de acceso y logs de seguridad | Doce (12) meses. |
| Comunicaciones de soporte | Veinticuatro (24) meses. |
| Datos anti-fraude (fingerprint) | Veinticuatro (24) meses, renovables si se detectan patrones de abuso activos. |
| Datos de marketing (consentido) | Hasta revocación del consentimiento. |
8. Derechos del Titular
Conforme a la legislación aplicable, el Usuario puede ejercer los siguientes derechos sobre sus datos personales:
- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión o cancelación: solicitar la eliminación cuando los datos ya no sean necesarios, con las limitaciones derivadas de obligaciones legales.
- Oposición: oponerse a tratamientos basados en interés legítimo.
- Limitación del tratamiento: solicitar que el tratamiento se restrinja mientras se resuelve una controversia.
- Portabilidad: recibir sus datos en formato estructurado, legible por máquina, y transferirlos a otro responsable cuando sea técnicamente viable.
- Revocación del consentimiento: retirar en cualquier momento el consentimiento previamente otorgado.
- No ser objeto de decisiones automatizadas: solicitar intervención humana cuando una decisión con efectos significativos se base exclusivamente en tratamiento automatizado.
8.1. Disposiciones específicas para residentes en la Unión Europea y Reino Unido (GDPR / UK GDPR)
Además de los derechos anteriores, los titulares residentes en la UE o Reino Unido pueden presentar reclamación ante la autoridad de control competente (por ejemplo, la Agencia Española de Protección de Datos, la CNIL francesa o la ICO del Reino Unido).
8.2. Disposiciones específicas para residentes en México (LFPDPPP)
Los titulares residentes en México pueden ejercer los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) mediante solicitud dirigida a [email protected]. Asimismo, pueden presentar denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
8.3. Disposiciones específicas para residentes en California, EE. UU. (CCPA/CPRA)
Los titulares residentes en California tienen derecho a saber qué categorías de información personal se recolectan, solicitar su eliminación y optar por el no uso para fines comerciales. Terminal NO vende información personal en los términos de la CCPA/CPRA.
8.4. Procedimiento para ejercer derechos
Toda solicitud debe dirigirse a [email protected], identificándose con el correo asociado a la Cuenta. Atenderemos las solicitudes en un plazo máximo de treinta (30) días naturales, prorrogables por otros treinta (30) días cuando la complejidad lo justifique, informando al Titular sobre la prórroga.
9. Menores de Edad
El Servicio no está dirigido a personas menores de dieciocho (18) años. Terminal no recolecta intencionalmente datos de menores. Si identificamos que una Cuenta pertenece a un menor, procederemos a su eliminación inmediata y notificaremos al representante legal cuando sea posible.
10. Medidas de Seguridad
Terminal aplica medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo:
- Cifrado en tránsito mediante TLS 1.2 o superior.
- Cifrado de contraseñas mediante funciones hash con sal.
- Control de accesos por roles y principio de mínimo privilegio.
- Copias de respaldo periódicas.
- Monitoreo de seguridad continuo y auditorías internas.
- Políticas internas de confidencialidad y capacitación.
Ningún sistema es invulnerable. En caso de incidente de seguridad que afecte datos personales, Terminal notificará al Usuario y a las autoridades competentes en los plazos legalmente establecidos.
11. Cookies y Tecnologías Similares
El uso de cookies, píxeles y tecnologías similares se rige por la Política de Cookies, disponible en terminalapp.ai/legal/cookies, la cual forma parte integral de la presente Política.
12. Cambios a la Política
Terminal podrá modificar esta Política en cualquier momento. Los cambios sustanciales se notificarán al Usuario mediante correo electrónico o aviso visible en la Plataforma, con al menos quince (15) días naturales de anticipación. La versión vigente estará siempre disponible en terminalapp.ai/legal/privacy, con indicación de su fecha de última actualización.
13. Contacto del Responsable de Datos
Para cualquier consulta, solicitud o reclamación relativa al tratamiento de datos personales, el Usuario puede contactarnos en:
- Bursaly Group LLC
- Correo electrónico: [email protected]
- Asunto sugerido: “Privacidad — [Tipo de solicitud]”
- Domicilio: 16192 Coastal Highway, Lewes, Delaware, 19958, EE. UU.
Última actualización: 1 de mayo de 2026