POLÍTICA DE PRIVACIDAD — CURSARIS

1. QUIÉNES SOMOS

Cursaris está desarrollado por Alexander Uskov (desarrollador individual). A los efectos del Reglamento General de Protección de Datos (RGPD), somos el «responsable del tratamiento» con respecto a los datos limitados que se describen a continuación.

Contacto: support@cursaris.app o a través del App Store.

2. QUÉ DATOS TRATAMOS

Cursaris es una aplicación con prioridad al almacenamiento local. La gran mayoría de los datos nunca sale de su dispositivo.

Sus credenciales de exchange — las claves API se almacenan exclusivamente en el Keychain del dispositivo (cifrado por hardware). Nunca accedemos a sus claves.

Los datos de su cartera — posiciones, operaciones, saldos, cálculos. Se almacenan únicamente en su dispositivo en SwiftData.

Las direcciones de sus carteras — si añade carteras on-chain, las direcciones se envían a nodos públicos de blockchain para consultar los saldos.

Identificador del dispositivo (token APNs) — si activa las notificaciones en segundo plano, se envía un identificador anónimo del dispositivo a nuestro servidor de notificaciones (api.cursaris.app) para entregar avisos sobre eventos de mercado. NO vinculamos este token con ningún dato personal, dato de cartera ni credencial de exchange.

Sus URL de webhook — si configura webhooks de planes de trading, la URL y el contexto del plan se envían a la dirección que indique cuando se cumplan las condiciones.

Datos de referencia — la aplicación puede descargar datos de referencia actualizados (filtro Smart Money) desde nuestra CDN. No se transmiten datos personales; no obstante, su dirección IP puede ser visible para el proveedor de hosting (GitHub/Microsoft) como parte de las conexiones HTTPS estándar.

3. POR QUÉ TRATAMOS LOS DATOS

Ejecución de un contrato (art. 6.1.b RGPD) — almacenamiento de la cartera, sincronización con exchanges, cálculo de PnL, notificaciones, copias de seguridad, widgets. Estas funciones son necesarias para el funcionamiento de la aplicación que ha descargado.

Consentimiento explícito (art. 6.1.a RGPD) — registro del token APNs en api.cursaris.app (notificaciones en segundo plano), descarga del filtro OTA (Smart Money Radar). Cada una de estas funciones requiere su consentimiento explícito antes de su activación.

Interés legítimo (art. 6.1.f RGPD) — validación de las URL de webhook (protección frente a SSRF), saneamiento de registros (protección de credenciales), copia de seguridad automática (prevención de pérdida de datos).

4. ADÓNDE VAN SUS DATOS

api.cursaris.app — nuestro servidor de notificaciones (solo el token APNs, con consentimiento explícito).

API de exchanges — Binance, Bitget, Bybit, OKX, MEXC, Coinbase, Gate.io, KuCoin, BingX, Kraken, Bitfinex, Deribit — solicitudes con su autenticación, iniciadas por usted. No somos un intermediario: es su relación directa con los exchanges.

Nodos RPC de blockchain (5 redes EVM) — infraestructura pública, direcciones de cartera para consultar saldos.

API públicas de datos de mercado — Binance, Deribit, Yahoo Finance, CoinGecko, Alternative.me, CoinMarketCap — solicitudes públicas sin autenticación.

oleksandruskov.github.io — actualizaciones de etiquetas de Smart Money (archivo estático; no se envía ningún dato de usuario).

Apple Push Notification Service — entrega de notificaciones push.

Webhooks del usuario — su propia infraestructura; los datos se envían únicamente cuando se activan sus planes de trading.

NO vendemos, alquilamos ni compartimos sus datos con anunciantes. La aplicación NO utiliza SDK de analítica de terceros.

5. CÓMO PROTEGEMOS SUS DATOS

Claves API: iOS Keychain (kSecAttrAccessibleWhenUnlockedThisDeviceOnly) — cifrado por hardware.

Datos de la cartera: SwiftData con cifrado a nivel de dispositivo (iOS Data Protection).

Conexiones de red: todas las conexiones utilizan TLS 1.2+ (HTTPS).

Registros: los datos sensibles se sanean antes de escribirse (claves API, secretos y contraseñas se enmascaran).

Copias de seguridad: la exportación JSON no está cifrada — usted controla la ubicación de exportación.

6. CUÁNTO TIEMPO CONSERVAMOS LOS DATOS

Datos de la cartera — hasta que los elimine o desinstale la aplicación.

Instantáneas de saldos — se eliminan automáticamente a los 30 días.

Registros de depuración — buffer rotatorio, máx. ~6 MB, rotación automática.

Copias de seguridad automáticas — se conservan las 3 más recientes; las más antiguas se eliminan.

Token APNs en el servidor — se elimina tras 90 días de inactividad o de inmediato al desactivar las notificaciones en segundo plano.

7. SUS DERECHOS

Independientemente de su ubicación, tiene los siguientes derechos:

Acceso — exportar todos los datos en Ajustes → Datos → Exportar.

Rectificación — editar cualquier posición, operación o cartera en la aplicación.

Supresión — eliminar elementos individuales, carteras enteras o todos los datos.

Portabilidad — exportar en formato JSON legible por máquina.

Limitación del tratamiento — desactivar cualquier exchange, cartera o función automática.

Retirada del consentimiento — desactivar las notificaciones en segundo plano o la sincronización en cualquier momento.

8. DECISIONES AUTOMATIZADAS

Cursaris incluye funciones de monitorización automática (Planes de Trading, Sistema de Avisos) que pueden generar notificaciones e invocar webhooks en función de las reglas que usted defina.

Estos sistemas automatizados:

• Solo tratan datos que ya se encuentran en su dispositivo.
• Solo ejecutan las acciones que usted configura.
• Los avisos pueden desactivarse en Ajustes → Monitoreo, y el envío de webhooks en Ajustes → Datos → Gestión de datos → Gestión del consentimiento; un plan concreto se desactiva en el propio plan.
• NO toman decisiones financieras — le notifican a USTED para que las tome.

Usted tiene derecho a desactivar cualquier función automática en cualquier momento.

9. PRIVACIDAD DE LOS MENORES

Cursaris no está destinado a personas menores de 16 años. No recopilamos a sabiendas datos personales de menores.

10. CAMBIOS EN LA POLÍTICA

Podemos actualizar esta política. La versión vigente está siempre disponible en la aplicación y en nuestro sitio web. El uso continuado de la aplicación tras una actualización implica la aceptación de los cambios.

11. CONTACTO

Para cuestiones relacionadas con la privacidad, contáctenos en support@cursaris.app o a través del App Store.

ANEXO A: RESIDENTES EN LA UE/EEE (RGPD)

Derechos adicionales conforme a los artículos 15–22 del RGPD:

• Derecho a presentar una reclamación ante una autoridad de control (lista del CEPD: edpb.europa.eu).
• Derecho a oponerse al tratamiento basado en interés legítimo (art. 21).
• No se requiere el nombramiento de un DPD (el tratamiento de datos no se realiza a gran escala).
• Transferencias internacionales: sus datos permanecen en el dispositivo; el token APNs se trata conforme al DPA de Apple.

ANEXO B: RESIDENTES EN CALIFORNIA (CCPA/CPRA)

• Categorías de información personal recopilada: identificadores de dispositivo (token APNs). La información financiera se trata localmente.
• Venta de información personal: NO vendemos su información personal.
• Derecho a conocer: función de exportación de datos.
• Derecho a eliminar: función de eliminación de datos.
• Derecho a oponerse a la venta: no aplica (no se realiza venta).
• No discriminación: no discriminamos a los usuarios que ejerzan sus derechos de privacidad.

ANEXO C: RESIDENTES EN BRASIL (LGPD)

• Base legal (art. 7): consentimiento + ejecución de un contrato.
• DPO (Encarregado): contacto a través del App Store.
• Reclamaciones ante la ANPD: los usuarios pueden presentar reclamaciones ante la Autoridad Nacional de Protección de Datos de Brasil.
• Transferencias internacionales (art. 33): los datos permanecen en el dispositivo.