Política de privacidad

1. Datos de cuenta e investigación

Guardamos tu correo, nombre opcional, identificador de cuenta, fechas de verificación y acceso, plan y saldo de créditos. Las contraseñas se almacenan como hashes criptográficos con una sal individual; no guardamos la contraseña original.

Conservamos archivos cargados, metadatos, parámetros y progreso de tareas, estrategias generadas, métricas, favoritos y resultados. Los registros de reproducibilidad pueden incluir la versión y huella del conjunto de datos y la revisión del motor. Carga únicamente datos que tengas derecho a utilizar y evita información personal innecesaria.

2. Para qué se utilizan

Los datos de cuenta e investigación permiten prestarte el servicio solicitado: autenticarte, procesar tareas, conservar resultados y administrar el plan. Los registros de seguridad y límites de solicitudes ayudan a prevenir abusos e investigar errores. Según la actividad, la base es la ejecución del acuerdo contigo o el interés legítimo en proteger el servicio.

Los datos de facturación se usan para gestionar suscripciones y cumplir obligaciones contables aplicables. Utilizamos el correo para verificación, recuperación de contraseña y soporte. No vendemos información personal ni utilizamos tus datos de investigación para publicidad conductual.

3. Proveedores y datos que reciben

OpenAI Sites proporciona la plataforma de alojamiento. Cloudflare proporciona la ejecución de la aplicación, base de datos, almacenamiento, colas y comunicación en tiempo real. Procesan los datos de cuenta e investigación necesarios para prestar QSL. Los mensajes de la cola contienen identificadores y metadatos de ejecución, no el contenido del archivo cargado.

Resend envía los correos de verificación y recuperación y recibe la dirección del destinatario y el contenido del mensaje. La correspondencia de soporte se gestiona mediante el buzón alojado en Porkbun; la información que envías por correo también es tratada por ese proveedor.

Cuando se habiliten las suscripciones en línea, Stripe procesará el pago y la suscripción. QSL recibe identificadores de cliente y suscripción, estado, periodos de facturación y plan. Los datos completos de tarjeta se introducen en el proveedor de pagos y no se almacenan en la base de datos de QSL.

4. Cookies, preferencias y actualizaciones

La cookie necesaria qsl_session utiliza HttpOnly, Secure y SameSite=Lax y dura siete días. Se borra al cerrar sesión. El navegador guarda localmente el idioma, columnas y estado de la barra lateral. El plan elegido se conserva durante el registro y en el enlace de verificación para mostrarlo después en facturación.

Las actualizaciones de progreso utilizan un permiso firmado de corta duración y un canal propio de la cuenta. Las notificaciones indican que ha cambiado el estado de la investigación; no difunden tus datos originales a otras cuentas. Los registros operativos pueden incluir IP, recuentos de solicitudes, fechas y acciones de auditoría.

5. Conservación y eliminación

Los datos de cuenta e investigación se conservan para que puedas volver a tus trabajos. Los datasets, tareas, resultados y favoritos no se eliminan automáticamente; puedes borrar manualmente en la aplicación las tareas permitidas y los datasets subidos que ya no tengan tareas vinculadas. Los registros rutinarios de diagnóstico y auditoría pueden eliminarse a los 90 días, mientras que los de registro, administración, consentimiento, facturación y seguridad necesarios pueden conservarse más tiempo. El cierre y la eliminación de la cuenta se solicitan a soporte; indica si deseas una copia antes.

La sesión es válida durante siete días. Con la configuración actual, los enlaces de verificación caducan a las 24 horas y los de recuperación a los 30 minutos. Restablecer la contraseña invalida las sesiones anteriores. La caducidad del enlace no elimina los datos de cuenta. Pueden conservarse por separado registros de facturación, reclamaciones o seguridad cuando exista una obligación aplicable o una necesidad justificada.

6. Ubicaciones y seguridad

QSL se opera desde Irlanda, pero los proveedores de infraestructura y correo utilizan servicios distribuidos. La aplicación no restringe el procesamiento a Irlanda ni al Espacio Económico Europeo. Puedes consultar a soporte las ubicaciones de los proveedores y los mecanismos aplicables a transferencias internacionales.

Los controles incluyen acceso por cuenta, conexiones HTTPS cifradas, hashes de contraseñas, sesiones firmadas, límites de solicitudes y validación de archivos. La investigación privada está restringida a su cuenta y al acceso operativo autorizado. Ningún servicio puede garantizar seguridad absoluta.

7. Tus opciones y derechos

Puedes solicitar acceso, rectificación, eliminación o una copia de tus datos; oponerte al tratamiento basado en interés legítimo; o solicitar su limitación cuando proceda. Podemos verificar tu identidad. Escribe a support@quantstrategylab.app sin enviar contraseñas ni enlaces de recuperación.

También puedes reclamar ante la Data Protection Commission de Irlanda, en dataprotection.ie, o la autoridad de control competente. QSL está destinado a mayores de 18 años. Actualizaremos este aviso cuando cambie el tratamiento de información.

8. Métricas de producto, feedback y controles

Medimos registros, verificación, intentos y resultados de investigación, bloqueos por créditos, exportaciones, suscripciones y retorno al producto para detectar dificultades y mejorar QSL. La actividad mínima del servidor utiliza el identificador de cuenta, fecha, plan, entorno y resultado técnico, sobre la base de nuestro interés legítimo en entender y mejorar el servicio. Excluimos a los administradores de las métricas de adopción. Estas mediciones no deciden precios, acceso ni operaciones de inversión. Puedes oponerte en Opciones de privacidad o contactando con soporte.

La analítica opcional del navegador solo funciona tras tu consentimiento. Registra nombres de páginas e interacciones permitidas, idioma, categoría general del dispositivo, etiquetas de campaña y dominio de referencia. No graba sesiones, formularios escritos, URLs completas ni sus consultas, contraseñas, correos, datos subidos ni contenido de estrategias. La cookie qsl_analytics utiliza Secure, HttpOnly y SameSite=Lax y dura hasta 180 días. Si rechazas, recuerda esa decisión sin identificador analítico. Puedes aceptar, rechazar o retirar el consentimiento desde Opciones de privacidad. Rechazar no impide usar el servicio, enviar feedback ni obtener recompensas elegibles. Usamos la base de datos del alojamiento existente, sin píxeles publicitarios ni otro proveedor de analítica.

Las visitas consentidas pueden vincularse a tu cuenta al iniciar sesión. La atribución usa el primer contacto de los 30 días anteriores al registro y un último contacto no directo separado; la fuente que declares se conserva aparte. Estas medidas sirven para comparar contenidos y campañas, no para crear audiencias publicitarias. Cerrar sesión cambia el identificador del navegador. Este también guarda si ya apareció una invitación voluntaria de feedback durante la sesión para evitar repeticiones.

Las respuestas privadas y comentarios se vinculan a la cuenta, versión de encuesta, plan, fecha, precio mostrado y recompensa. Gestionamos el envío y la recompensa que solicitas sobre la base del acuerdo de este programa opcional, y analizamos el feedback por nuestro interés legítimo en mejorar el servicio. Los administradores autorizados pueden revisarlo, clasificarlo y exportarlo. El permiso opcional de seguimiento se refiere solo a ese comentario; no es consentimiento de marketing ni de publicación. Evita incluir datos sensibles, cuentas financieras o datos de investigación en el texto libre.

El mantenimiento automático elimina eventos analíticos originales tras 90 días; respuestas, comentarios e hitos individuales tras 12 meses; y agregados diarios anónimos tras 24 meses. El borrado se ejecuta por lotes limitados. Los identificadores de consentimiento caducados se eliminan dentro de los 90 días siguientes a su caducidad, junto con su atribución. Conservamos los registros mínimos de canje y créditos durante la vida de la cuenta para aplicar las recompensas únicas y explicar el saldo; los registros necesarios de contabilidad, reclamaciones o seguridad pueden conservarse aparte. Borrar una respuesta no permite volver a cobrar su recompensa.

En Opciones de privacidad, los usuarios identificados pueden detener la medición y borrar la analítica y atribución vinculadas. Esto no borra investigaciones, feedback, el registro de créditos ni agregados anónimos. Contacta con soporte para solicitar acceso, corrección, oposición, limitación, copia o borrado de los demás datos personales; los registros necesarios y estadísticas agregadas se tratan por separado como se explica arriba. Retirar el consentimiento no afecta a tratamientos anteriores lícitos. Los enlaces a reseñas no envían tu correo ni feedback a Trustpilot; abrir el enlace externo realiza una petición a ese proveedor, que aplica su privacidad. La demostración de staging no abre reseñas externas.

Bonus de bienvenida

Guardamos la cuenta, el día de bienvenida, el importe y la fecha de recogida en el registro de créditos para entregar el bonus solicitado, evitar duplicados y explicar el saldo. Recogerlo no requiere consentimiento de analítica ni de marketing.

9. Emails promocionales opcionales

Si lo autorizas por separado, Quant Strategy Lab podrá utilizar el email verificado de tu cuenta para enviarte sus propias promociones, descuentos y ofertas especiales. La base es tu consentimiento. La casilla del registro es opcional y está desmarcada por defecto. Tu elección solo se activa tras verificar el email. Iniciar sesión no la modifica. El acceso, la investigación, las opciones de analítica y las recompensas por feedback no dependen de suscribirse.

Puedes retirar el consentimiento en cualquier momento desde Privacidad o contactando con support@quantstrategylab.app. Cada email promocional debe ofrecer también una opción de baja. La retirada detiene los emails promocionales; los mensajes necesarios de cuenta, seguridad y facturación se gestionan por separado. Registramos la cuenta, email verificado, decisión, fecha, idioma, origen, versión del consentimiento y texto mostrado para acreditar el consentimiento y respetar las bajas. Conservamos estos registros limitados durante la vida de la cuenta y los eliminamos al borrar la cuenta, salvo una obligación legal específica de conservación. Esta elección no autoriza a otras empresas a enviarte marketing.