Mercados · Conectando oportunidades
Alcance y estado de esta política

Este texto describe la versión actual de simulación de Mercados. La identidad legal del responsable, su domicilio, el contacto de privacidad, la jurisdicción aplicable y los plazos definitivos de conservación están pendientes. Esos datos y las condiciones del alojamiento deben completarse antes de abrir un servicio público con usuarios reales. No se presenta este documento como una certificación de cumplimiento legal.

1. Quién es responsable

Mercados es la marca provisional de la plataforma. La entidad que determine los fines y medios del tratamiento deberá figurar aquí con su razón social, domicilio y datos de contacto. Por ahora no se ha identificado una entidad legal ni un delegado de protección de datos. El canal para consultas y solicitudes se incorporará en Soporte; actualmente no permite enviar solicitudes.

2. Qué datos utiliza la versión actual

  • Acceso: identificador de usuario, correo y nombre facilitados por el sistema de autenticación con ChatGPT. Mercados no recibe ni guarda la contraseña de ese sistema.
  • Perfil: nombre y, si decides añadirlos, teléfono, país y ciudad. El correo de acceso se toma del proveedor autenticado y no se modifica desde el perfil.
  • Actividad virtual: saldo, rol, posiciones, activo, dirección, garantía, precios de apertura y cierre, resultados, límites de pérdida y ganancia, historial y fechas.
  • Gestión: ajustes de saldo y sus motivos, persona que los registra, solicitudes de retiro virtual, importes, notas, decisiones y fechas de revisión.
  • Integridad de operaciones: identificadores recientes de solicitud para impedir que una misma operación se procese dos veces.

No se solicitan tarjetas, cuentas bancarias, documentos de identidad, datos biométricos ni justificantes económicos en esta demo. Evita introducirlos en el perfil o en las notas de las solicitudes. Las cuentas de la vista previa local son identidades ficticias de prueba.

3. Para qué se usan y bases del tratamiento

Los datos se usan para identificar la cuenta, mostrar su información, guardar la actividad de simulación, permitir los ajustes autorizados y gestionar solicitudes virtuales. Los identificadores de solicitud y controles de permiso ayudan a evitar duplicados y accesos indebidos.

Antes de incorporar usuarios reales, el responsable deberá documentar la base jurídica adecuada para cada finalidad según la legislación aplicable. La prestación del servicio solicitado puede apoyarse en la relación contractual; la seguridad puede requerir una evaluación del interés legítimo; las comunicaciones promocionales opcionales pueden requerir consentimiento. Estas bases están pendientes de confirmación y no se presumen válidas para todas las jurisdicciones.

Esta versión no incluye campañas de marketing, perfiles publicitarios ni herramientas de análisis de terceros. Si se incorporan, se informará de los datos y fines y se habilitarán las opciones de consentimiento que correspondan.

4. Quién puede acceder y servicios externos

Una persona autenticada solo accede a su cuenta. El administrador puede consultar los perfiles y la actividad de las cuentas para asignar saldo y revisar solicitudes. El acceso administrativo no permite conocer la contraseña de ChatGPT.

La vista previa guarda la información de prueba en una base SQLite local. El diseño de alojamiento previsto utiliza Sites y almacenamiento D1 de Cloudflare; todavía no hay una publicación verificada. Antes del lanzamiento deben identificarse los proveedores efectivos, su función, las ubicaciones de tratamiento y los acuerdos correspondientes.

El inicio de sesión con ChatGPT y los servicios de OpenAI tienen sus propias condiciones de privacidad. Puedes consultar la política de privacidad de OpenAI. Este documento no sustituye la información que deba facilitar ese proveedor.

La demo no incorpora mecanismos para vender datos ni compartirlos con redes publicitarias. Cualquier comunicación a autoridades o terceros por obligación legal deberá limitarse a una exigencia aplicable y documentada. Las transferencias internacionales y sus garantías, si existen, deben confirmarse con los proveedores y la jurisdicción del servicio antes de publicar.

5. Cookies y almacenamiento

La vista previa local usa una cookie esencial para seleccionar la identidad ficticia de prueba. En el servicio previsto, las cookies o mecanismos de sesión son gestionados por el proveedor de autenticación. Las cuentas, movimientos y solicitudes se guardan en la base de datos del servidor; el navegador no es la fuente de verdad del saldo.

La aplicación actual no añade cookies publicitarias ni de medición. Los nombres, duración y características de las cookies del alojamiento y la autenticación deberán verificarse y documentarse al publicar. Bloquear las cookies necesarias puede impedir mantener una sesión iniciada.

6. Cuánto tiempo se conserva la información

Los registros de la demo permanecen en la base de datos hasta que el administrador los gestione manualmente. Actualmente no existe una función de borrado de cuenta ni una eliminación automática por vencimiento. No se promete una fecha de supresión que el sistema todavía no aplique.

Antes de admitir usuarios reales, deberán fijarse plazos por categoría, criterios de necesidad, tratamiento de copias de seguridad y un procedimiento de cierre y supresión. Las obligaciones de conservación de un eventual servicio financiero dependerán de la entidad y la normativa que efectivamente le sean aplicables.

7. Protección de la información

La aplicación valida la identidad en el servidor, separa permisos de usuario y administrador, comprueba el origen de las modificaciones y utiliza actualizaciones atómicas para proteger los saldos. Son medidas del diseño actual; ninguna medida elimina todos los riesgos.

La vista previa funciona por HTTP en la dirección local de la computadora. Un servicio público deberá comprobar HTTPS, controles de acceso, copias de seguridad, registros de seguridad y respuesta a incidentes. No se declara que la demo tenga certificaciones, auditorías o garantías de seguridad que no se han verificado.

8. Tus opciones y derechos

Puedes consultar tu actividad y modificar los datos de perfil disponibles desde Mi cuenta. Según la legislación que resulte aplicable, puedes tener derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento cuando sea la base del tratamiento. Su alcance y sus excepciones dependen de esa legislación.

El canal de solicitudes de privacidad todavía está pendiente en Soporte. Antes de abrir el servicio deberá permitir identificar la cuenta sin pedir información excesiva, tramitar solicitudes y responder dentro del plazo aplicable. Cuando corresponda, también podrás acudir a la autoridad competente de protección de datos; se identificará al definir la jurisdicción.

9. Automatización y menores

La simulación calcula resultados y puede cerrar posiciones virtuales por límites de pérdida, ganancia o margen. No decide la elegibilidad para productos financieros reales ni utiliza datos sensibles para decisiones de crédito. La revisión de retiros virtuales la realiza el administrador.

La presentación está dirigida a personas adultas. Antes de habilitar un servicio público deben definirse y aplicar las restricciones de edad y acceso que correspondan; la demo no incluye un sistema de verificación de edad.

10. Cambios y contacto

La política deberá actualizarse cuando cambien las funciones, proveedores o finalidad de los datos. Se indicará la fecha de la nueva versión y, si el cambio lo requiere, se informará a las personas afectadas antes de aplicar un nuevo tratamiento.

La identidad del responsable y su canal de contacto se publicarán en esta página y en Soporte. No uses enlaces o contactos no verificados para enviar contraseñas o documentación sensible.

Información por completar antes del lanzamiento

Responsable legal y domicilio; jurisdicción; contacto operativo de privacidad; bases jurídicas por finalidad; proveedores y transferencias; inventario de cookies; plazos de conservación; procedimiento efectivo de ejercicio de derechos y cierre de cuenta.