Esta página es una traducción de cortesía. La versión en inglés prevalece en caso de conflicto.
Esta política explica qué datos personales tratamos cuando utilizas
kailabs.cc (la página de inicio, el blog, /stats y estas
páginas legales), KAI Terminal (la aplicación web en terminal.kailabs.cc,
la aplicación de escritorio y la API en api.kailabs.cc) y los correos
electrónicos que enviamos — en conjunto, el “Servicio”.
Indica por qué tratamos cada tipo de dato, con qué base jurídica, quién
más los recibe, cuánto tiempo los conservamos y qué derechos tienes. Sea
cual sea el país en el que vivas, aplicamos por defecto un nivel de
protección equivalente al del RGPD.
KAI Labs (“nosotros”) gestiona el Servicio y decide cómo y con qué fines se tratan los datos personales para prestarlo. KAI Labs todavía no está registrada como empresa. Cuando lo esté, esta sección indicará la entidad jurídica, su jurisdicción y su domicilio social. Hasta entonces, utiliza los contactos que figuran a continuación para cualquier asunto relacionado con tus datos.
Representante en la UE y el Reino Unido (art. 27 RGPD, art. 27 UK GDPR): no designado. Los residentes en la UE y el Reino Unido pueden enviar cualquier solicitud al contacto de privacidad indicado arriba; se tramitará de la misma manera y dentro de los mismos plazos legales.
La tabla enumera todas las categorías de datos personales que trata el Servicio. “Destinatarios” indica quién más recibe los datos; el §6 describe a cada uno de ellos. “Conservación” es el tiempo que los datos permanecen en nuestros sistemas activos; tras su eliminación, puede quedar una copia en nuestras copias de seguridad cifradas durante un máximo de 30 días más (véase “Copias de seguridad” más abajo).
| Dato | Cuándo | Finalidad | Base jurídica (art. 6 RGPD) | Conservación | Destinatarios |
|---|---|---|---|---|---|
| Visitas a kailabs.cc o a la terminal | |||||
| Datos de conexión: dirección IP, agente de usuario del navegador, la dirección solicitada, la página de referencia | Cada solicitud | Ofrecer el sitio, la terminal y la API; protegerlos frente a ataques y abusos | Interés legítimo en operar un servicio seguro (art. 6(1)(f) RGPD) | No guardamos ningún registro de tus visitas más allá de las filas siguientes (analítica, suscripción a las novedades del producto, alertas de inicio de sesión, registros del servidor) | Cloudflare; Google (fuentes tipográficas en las páginas legales y en la terminal) |
| Analítica de uso (§4): páginas vistas, eventos de la interfaz, etiquetas de campaña (UTM), el sitio de referencia; un identificador de sesión, ubicación aproximada (país, región, ciudad), tipo de dispositivo y de navegador, derivados de tu dirección IP y tu agente de usuario | Visitas a la página de inicio y a la terminal; hitos de la cuenta y de los pagos (§4). El blog, /stats y las páginas legales no ejecutan analítica |
Ver qué páginas y pasos funcionan; medir el recorrido desde la primera visita hasta el registro y el pago | Interés legítimo en comprender y mejorar el Servicio (art. 6(1)(f) RGPD) | Por el momento, sin caducidad automática | Ninguno — nuestra analítica autoalojada; funciona en nuestro servidor (proveedor de alojamiento) y se accede a ella a través de Cloudflare |
| Almacenamiento en tu dispositivo (§5) | Visitas; inicio de sesión con Google; mantener la sesión iniciada en la terminal | Recordar las etiquetas de campaña, mantener estable la variante A/B de la página de inicio, mantener tu sesión iniciada, proteger el inicio de sesión con Google | Interés legítimo (art. 6(1)(f) RGPD); contrato (art. 6(1)(b) RGPD) para el inicio de sesión | Véase §5 | Permanece en tu navegador; las etiquetas de campaña y la variante A/B se registran en nuestra analítica |
| Novedades del producto (el formulario de correo electrónico al final de kailabs.cc) | |||||
| Dirección de correo electrónico, fecha de suscripción y las versiones de los Términos y de esta política que aceptaste | Cuando te suscribes | Enviar la confirmación y novedades ocasionales del producto; conservar constancia de lo que aceptaste | Consentimiento (art. 6(1)(a) RGPD); la constancia de tu consentimiento: interés legítimo en poder acreditarlo (art. 6(1)(f) RGPD) | Hasta que canceles la suscripción (el enlace que incluye cada correo elimina tu registro) o nos pidas que lo eliminemos | Resend |
| Dirección IP, agente de usuario y la dirección completa de la página desde la que llegaste (página de referencia) | Cuando te suscribes | Limitar los abusos (como máximo 5 suscripciones por dirección IP en 10 minutos); conservar constancia de la suscripción; informar a nuestro equipo de dónde proceden las suscripciones | Interés legítimo en prevenir abusos y documentar el consentimiento (art. 6(1)(f) RGPD) | Se guardan junto con tu registro y se eliminan con él | Resend (nuestro equipo recibe un correo de notificación con tu dirección de correo electrónico, la página de referencia y tu dirección IP) |
| Etiquetas de campaña (UTM) del enlace con el que llegaste | Cuando te suscribes | Medir qué campañas atraen suscriptores | Interés legítimo (art. 6(1)(f) RGPD) | Se envían con el formulario, pero nuestro servidor no las almacena; utm_source y utm_campaign se registran como propiedades de eventos de analítica (§4) |
Ninguno |
| Tu cuenta de KAI Terminal | |||||
| Cuenta: dirección de correo electrónico; contraseña, almacenada solo como hash unidireccional; si tu correo está verificado; tu nueva dirección mientras haya un cambio de correo pendiente; tokens de un solo uso para la verificación y el restablecimiento de la contraseña; fecha de creación de la cuenta; progreso de la introducción guiada (onboarding) | Registro y uso de la terminal | Crear tu cuenta, permitirte iniciar sesión, enviar correos del servicio | Contrato (art. 6(1)(b) RGPD) | Hasta que elimines tu cuenta | Resend |
| Registro de tu aceptación de los Términos: las versiones de los Términos y de la Política de privacidad, la fecha y hora, tu dirección IP y el agente de usuario del navegador, y cómo aceptaste (en el registro o en la pantalla de aceptación) | Cuando creas una cuenta con tu correo electrónico, y cuando aceptas los Términos en la pantalla que se muestra después de iniciar sesión | Conservar la prueba de qué Términos aceptaste; pedirte que vuelvas a aceptarlos cuando cambien los Términos | Contrato (art. 6(1)(b) RGPD); nuestro interés legítimo en poder acreditar lo que se acordó (art. 6(1)(f) RGPD) | Hasta que elimines tu cuenta | Ninguno |
| Inicio de sesión con Google: el ID de tu cuenta de Google y tu dirección de correo electrónico. Google también envía tu nombre y tu foto de perfil; no los almacenamos | Cuando te registras o inicias sesión con Google, o vinculas Google a tu cuenta | Permitirte iniciar sesión con Google | Contrato (art. 6(1)(b) RGPD) | Hasta que desvincules Google o elimines tu cuenta* | |
| Autenticación en dos factores: el secreto del autenticador (cifrado, AES-256-GCM) y los códigos de respaldo (almacenados solo como hashes con sal) | Cuando activas la 2FA | Proteger tu cuenta con un segundo factor | Contrato (art. 6(1)(b) RGPD) | Hasta que desactives la 2FA o elimines tu cuenta | Ninguno |
| Alertas de seguridad: la dirección IP y el navegador de cada nuevo inicio de sesión; avisos de cambios de contraseña, de correo electrónico y de 2FA | Cada inicio de sesión y cada cambio de seguridad | Permitirte detectar accesos o cambios que no hiciste tú | Interés legítimo en proteger tu cuenta (art. 6(1)(f) RGPD) | Se conservan en tu bandeja de entrada dentro de la aplicación, que guarda tus 200 notificaciones de cuenta más recientes; las más antiguas se eliminan automáticamente* | Resend; el servicio push de tu navegador, si tienes activadas las notificaciones push |
| Notificaciones: elementos de la bandeja de entrada de la aplicación (señales, operaciones, órdenes, alertas de precio, eventos de facturación y de seguridad) y tus preferencias de notificación. Si activas las notificaciones push: la dirección push que emite tu navegador, sus claves de cifrado y una descripción de tu navegador | A medida que se producen los eventos; las notificaciones push, solo después de que las permitas | Informarte sobre tus estrategias, tu cuenta y tus pagos | Contrato (art. 6(1)(b) RGPD) | Bandeja de entrada: los 200 elementos más recientes por estrategia y por cuenta*. Dirección push: hasta que desactives las notificaciones push o el servicio push de tu navegador indique que ha caducado* | Resend; el servicio push de tu navegador (los mensajes push están cifrados de extremo a extremo) |
| Estrategias, trading y análisis con IA | |||||
| Contenido de las estrategias: nombres y descripciones, configuración y límites de riesgo, los prompts que escribes y el historial completo de las ediciones de tus prompts, reglas e insights de la estrategia, las cuentas de X (Twitter) que sigues y las búsquedas que haces para encontrarlas | Cuando configuras y editas estrategias | Ejecutar tu estrategia; el historial de prompts deja constancia de que la estrategia es de tu autoría | Contrato (art. 6(1)(b) RGPD); historial de prompts: interés legítimo en demostrar que las estrategias son obra de los propios usuarios (art. 6(1)(f) RGPD) | Hasta que elimines tu cuenta*. El historial de prompts se conserva cuando eliminas una estrategia* | El proveedor de modelos de IA que elijas; MiniMax (resumen de mercado); twitterapi.io (nombres de cuenta y texto de búsqueda) |
| Actividad de trading: las señales que produjo tu estrategia (con el razonamiento del modelo), órdenes, posiciones y operaciones (simuladas y reales), instantáneas de pérdidas y ganancias y del capital, eventos de límites de riesgo*, notas de operaciones (tuyas y del modelo), alertas de precio*, insights posteriores a las operaciones; un registro de los cambios en tus operaciones (precio de entrada, tamaño, apalancamiento, stop-loss, take-profit y su escalera, estado, precio de cierre, pérdidas y ganancias, comisiones), con la hora de cada cambio y si el stop-loss y el take-profit se fijaron en la entrada, tras la ejecución de una orden límite, mediante las salidas automáticas del Servicio, en una revisión del modelo o por ti | Mientras tus estrategias están en funcionamiento y cuando actúas sobre ellas | Ofrecer las funciones de trading que utilizas y mostrarte su historial | Contrato (art. 6(1)(b) RGPD) | Hasta que elimines tu cuenta*. Al restablecer la cuenta simulada se borran las operaciones simuladas, pero no el registro de cambios de las operaciones | El proveedor de modelos de IA que elijas (como contexto de cada análisis); el exchange que conectes (órdenes reales) |
| Chart Lab: tus preguntas, las respuestas del modelo, los dibujos sobre el gráfico, las propuestas de operaciones y las pruebas de estrategia | Cuando utilizas Chart Lab | Ofrecer el chat de Chart Lab y las pruebas de estrategia | Contrato (art. 6(1)(b) RGPD) | Hasta que elimines el chat o tu cuenta* | El proveedor de modelos de IA que elijas |
| Registros de uso de la IA: modelo, tokens, coste en créditos, hora y estrategia de cada solicitud de IA (no su contenido) | Cada solicitud de IA | Cobrar los créditos y aplicar tus límites diarios de créditos | Contrato (art. 6(1)(b) RGPD) | Hasta que elimines tu cuenta | Ninguno |
| Trading real | |||||
| Conexión con el exchange: clave API (almacenada tal como se introduce); secreto de API, frase de contraseña (passphrase) y clave de la cartera de agente (agent wallet) de Hyperliquid (cifrados, AES-256-GCM); dirección de la cartera; exchange y red (demo o real); tu confirmación de que cumples los requisitos para operar con derivados de criptomonedas y comprendes el riesgo de apalancamiento y de liquidación, y la versión de la declaración de requisitos que confirmaste; el país que Cloudflare deduce de tu dirección IP cuando conectas el exchange | Cuando conectas un exchange a una estrategia | Colocar y gestionar las órdenes que genera tu estrategia; consultar saldos, posiciones y las comisiones de trading de la cuenta; aplicar restricciones geográficas al trading de derivados | Contrato (art. 6(1)(b) RGPD); país: interés legítimo en cumplir las restricciones sobre quién puede operar con derivados (art. 6(1)(f) RGPD) | Hasta que desconectes el exchange, elimines la estrategia o elimines tu cuenta | El exchange que conectes |
| Pagos | |||||
| Pedidos y pagos: plan o paquete de créditos, precio, criptomoneda e importe, la dirección de depósito de un solo uso que CryptAPI crea para tu pedido, los ID de las transacciones en la blockchain, estado y fechas, y los pagos repetidos que requieren una revisión manual. No te pedimos tu nombre ni los datos de tu tarjeta, y no registramos la dirección de la cartera desde la que pagas | Cuando compras un plan o créditos | Cobrar el pago, otorgarte tu plan o tus créditos, resolver problemas de pago, llevar registros contables | Contrato (art. 6(1)(b) RGPD); obligación legal de llevar registros contables, cuando exista tal obligación (art. 6(1)(c) RGPD) | Las facturas no pagadas caducan a las 24 horas y se eliminan 30 días después. Otros registros de pago: hasta que elimines tu cuenta | CryptAPI; la blockchain pública |
| Créditos y plan: saldo, registro de movimientos de créditos (cargos y asignaciones), periodos del plan, códigos promocionales canjeados* | Mientras utilizas el Servicio | Gestionar tu plan y tu saldo de créditos | Contrato (art. 6(1)(b) RGPD) | Hasta que elimines tu cuenta* | Ninguno |
| Funcionamiento del Servicio | |||||
| Registros del servidor: eventos técnicos; algunas líneas contienen direcciones de correo electrónico, direcciones IP o referencias de pago | De forma continua | Operar y depurar el Servicio; investigar incidentes de seguridad | Interés legítimo en operar un servicio fiable y seguro (art. 6(1)(f) RGPD) | De forma rotativa: los registros tienen un tamaño máximo y la parte más antigua se sobrescribe, aproximadamente al cabo de dos semanas | Proveedor de alojamiento |
| Copias de seguridad: copias cifradas de nuestra base de datos y de nuestra base de datos de analítica | Cada noche | Restaurar el Servicio tras un fallo | Interés legítimo en no perder tus datos (art. 6(1)(f) RGPD) | 7 días en nuestro servidor, 30 días en Cloudflare R2; los datos eliminados permanecen en las copias de seguridad hasta que estas se eliminan por rotación | Cloudflare (almacena los archivos cifrados y no puede leerlos) |
| Tus mensajes a nosotros (privacy@, hello@) y nuestras respuestas | Cuando nos escribes | Responderte; tramitar tus solicitudes en materia de protección de datos | Interés legítimo (art. 6(1)(f) RGPD); obligación legal en el caso de las solicitudes de ejercicio de derechos (art. 6(1)(c) RGPD) | El tiempo necesario para tramitar la solicitud y conservar constancia de ella | Cloudflare (reenvía el correo dirigido a kailabs.cc al buzón de nuestro equipo) |
* Eliminar tu cuenta en la terminal todavía no borra la vinculación del inicio de sesión con Google, las direcciones push, la bandeja de notificaciones ni las preferencias, los chats y las pruebas de estrategia de Chart Lab, las alertas de precio, los eventos de límites de riesgo, el historial de prompts ni los canjes de códigos promocionales. Hasta que eso cambie, escribe a privacy@kailabs.cc después de eliminar tu cuenta y los eliminaremos manualmente.
Qué reciben los proveedores de modelos de IA. Cada solicitud de IA contiene el prompt de tu estrategia, datos de mercado y las partes de tu contexto de trading indicadas arriba. No incluye ninguna dirección de correo electrónico, nombre ni ID de cuenta. Para las decisiones de entrada y de gestión de posiciones, ese contexto incluye además las comisiones de trading de tu cuenta (en una cuenta de exchange, leídas del exchange con tu clave) y cifras de riesgo de la cartera: saldo, capital, margen en uso, exposición, la pérdida hasta tus stop-loss, órdenes pendientes y el espacio que queda bajo tus límites de riesgo; los datos de mercado incluyen el libro de órdenes, la tasa de financiación (funding) y el interés abierto. En Chart Lab, el modelo también puede consultar tus operaciones, las notas de operaciones y el registro de cambios de las operaciones. Las estrategias nuevas utilizan modelos de MiniMax hasta que eliges otro modelo, y el resumen de mercado elaborado a partir de las cuentas de X que sigues siempre lo redacta un modelo de MiniMax. Cada proveedor trata las solicitudes conforme a sus propias condiciones de uso de la API: las condiciones de Anthropic no le permiten entrenar modelos con ellas, mientras que las de DeepSeek y MiniMax les permiten utilizar el contenido de las solicitudes para mejorar sus servicios.
Estadísticas públicas. No publicamos tus estrategias ni
tus operaciones. La página pública /stats muestra únicamente
operaciones simuladas de la propia cuenta de muestra de KAI.
kailabs.cc no instala cookies, y nuestra analítica funciona sin cookies
(§4). La terminal instala una sola cookie, kai_oauth_bind,
y solo mientras inicias sesión con Google: vincula el inicio de sesión al
navegador que lo comenzó y caduca a los 5 minutos. Si Cloudflare te
muestra una comprobación de seguridad, puede instalar su propia cookie
estrictamente necesaria para recordar que la superaste.
No utilizamos scripts de publicidad, de retargeting, de grabación de sesiones ni de redes sociales. El único recurso de terceros que tu navegador carga directamente es Google Fonts, en las páginas legales y en la terminal (véase §6). Microsoft Clarity, descrito en versiones anteriores de esta política, se eliminó el 18 de septiembre de 2026.
Utilizamos Umami, una herramienta de analítica de código abierto, autoalojada en nuestro propio servidor en analytics.kailabs.cc. No utiliza cookies, y ningún dato de analítica se envía a terceros.
kai_utm (kailabs.cc, localStorage) —
las etiquetas de campaña (UTM) del último enlace con el que llegaste.
Caduca a los 30 días; se lee cuando envías el formulario de novedades
del producto.kai_ab_pricing (kailabs.cc, localStorage)
— qué variante de la sección de precios de la página de inicio
ves, para que no cambie de una visita a otra. Se conserva hasta que
borres el almacenamiento de tu navegador.auth_token (terminal, localStorage) —
tu sesión iniciada. Se elimina cuando cierras sesión; sin él no podrías
mantener la sesión iniciada. La aplicación de escritorio guarda el
mismo token en su configuración local.kai_oauth_bind (terminal, cookie) — véase
§3.Puedes eliminar estos valores en cualquier momento desde la configuración de tu navegador.
Proveedores de servicios que tratan datos por cuenta nuestra (encargados del tratamiento):
| Destinatario | Qué hace para nosotros | Datos | Ubicación |
|---|---|---|---|
| ITGLOBAL | Aloja el servidor virtual en el que funcionan el Servicio, su base de datos y nuestra analítica | Todo lo descrito en el §2 que almacenamos | Dubái, Emiratos Árabes Unidos |
| Cloudflare, Inc. | Sirve kailabs.cc (Pages), DNS, TLS, el túnel cifrado hacia nuestro servidor, comprobaciones de seguridad, control de acceso a nuestras herramientas de administración, reenvío del correo enviado a kailabs.cc, almacenamiento de las copias de seguridad cifradas (R2) | Todo el tráfico hacia el Servicio, incluidas las direcciones IP y el contenido en tránsito; el país deducido de tu dirección IP; tus correos dirigidos a nosotros; las copias de seguridad cifradas | Estados Unidos; red perimetral global |
| Resend (Plus Five Five, Inc.) | Envía nuestros correos electrónicos | Tu dirección de correo electrónico y el contenido de cada correo (incluidos la dirección IP y el navegador en las alertas de inicio de sesión); notificaciones internas a nuestro equipo sobre suscripciones a las novedades del producto (correo electrónico, página de referencia, dirección IP) y sobre problemas de pago (correo electrónico, ID de transacción, importe) | Estados Unidos |
| Anthropic, PBC | Modelos Claude, cuando eliges uno | Contenido de las solicitudes de IA (§2) | Estados Unidos |
| Google LLC | Modelos Gemini, cuando eliges uno; inicio de sesión con Google, cuando lo utilizas; Google Fonts | Contenido de las solicitudes de IA (§2); la solicitud de inicio de sesión; tu dirección IP y tu agente de usuario cuando una página carga fuentes tipográficas | Estados Unidos |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | Modelos DeepSeek, cuando eliges uno | Contenido de las solicitudes de IA (§2) | China |
| MiniMax | Modelos MiniMax: los predeterminados para las estrategias nuevas, y siempre utilizados para el resumen de mercado | Contenido de las solicitudes de IA (§2); publicaciones públicas de las cuentas de X que sigues | Singapur (Nanonoble Pte. Ltd., la empresa de MiniMax que gestiona su API); centro de datos en Estados Unidos |
| CryptAPI | Crea una dirección de depósito de un solo uso para cada pedido y nos reenvía el pago | Una referencia de pedido aleatoria y el importe; también ve tu transacción en la blockchain, incluida la dirección desde la que pagas | Panamá (CryptAPI Inc.) |
| twitterapi.io | Obtiene publicaciones públicas de X (Twitter) para el resumen de mercado | Los nombres de las cuentas de X que sigues y el texto que buscas | Estados Unidos (Prism Digital, LLC) |
| El servicio push de tu navegador (Google, Mozilla, Apple o Microsoft, según tu navegador) | Entrega las notificaciones push, si las activas | Tu dirección push y el mensaje cifrado, que no puede leer | Depende del fabricante de tu navegador |
Destinatarios que actúan por cuenta propia (responsables independientes):
No vendemos tus datos personales ni los compartimos con fines publicitarios. Solo comunicamos datos a las autoridades cuando la ley lo exige.
Nuestro servidor está en los Emiratos Árabes Unidos. Cloudflare, Resend, Anthropic, Google y twitterapi.io están en Estados Unidos; DeepSeek, en China; la API de MiniMax la gestiona una empresa de Singapur desde un centro de datos en Estados Unidos; CryptAPI está en Panamá. La UE y el Reino Unido no han reconocido que los Emiratos Árabes Unidos, China, Singapur o Panamá ofrezcan un nivel de protección adecuado, y el Marco de Privacidad de Datos UE–EE. UU. solo cubre a las empresas estadounidenses certificadas.
Cuando el RGPD o el UK GDPR se apliquen a nuestro tratamiento, tienes derecho a:
Parte de esto puedes hacerlo tú mismo en la terminal: cambiar tu correo electrónico o tu contraseña, activar o desactivar la 2FA, desvincular Google o un exchange, cambiar la configuración de las notificaciones, exportar tus operaciones cerradas en CSV desde la pestaña History y eliminar tu cuenta en los ajustes de Security (la nota bajo el §2 indica lo que la eliminación todavía no borra). Para cualquier otra cosa — incluida una copia completa de tus datos — escribe a privacy@kailabs.cc. Respondemos en el plazo de un mes (prorrogable otros dos meses en el caso de solicitudes complejas, art. 12(3) RGPD). Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas.
Si resides en California y la Ley de Privacidad del Consumidor de California (CCPA), modificada por la CPRA, nos resulta aplicable, tienes derecho a:
Categorías de información personal que recopilamos (categorías de la CCPA): identificadores (dirección de correo electrónico, dirección IP, ID de la cuenta de Google, clave API del exchange); información comercial (planes y créditos comprados, registros de pago); actividad en internet u otras redes (páginas vistas y eventos de la interfaz, alertas de inicio de sesión); ubicación aproximada (país, región y ciudad deducidos de tu dirección IP); y el contenido que creas en el Servicio (prompts, chats de Chart Lab, notas de operaciones). Las fuentes son tú, tu navegador y, si utilizas el inicio de sesión con Google, Google. Las finalidades, los destinatarios y los plazos de conservación se describen en los §2 y §6.
Información personal sensible. Tus datos de acceso (inicio de sesión con su contraseña) y tus credenciales de API del exchange se consideran información personal sensible según la CPRA. Solo los utilizamos para prestarte el Servicio que solicitaste y mantenerlo seguro, y nunca para inferir características sobre ti, por lo que no están sujetos al derecho a limitar (Cal. Code Regs. tit. 11, § 7027(m)).
Para ejercer los derechos de la CCPA, escribe a privacy@kailabs.cc con el asunto “CCPA Request”. Puedes designar a un agente autorizado de conformidad con Cal. Civ. Code § 1798.135.
El Servicio ejecuta la estrategia que tú escribes: el modelo de IA que eliges lee tus prompts y los datos de mercado y genera señales de trading. De forma predeterminada, apruebas tú cada señal; si activas la aprobación automática, el Servicio coloca las órdenes que genera tu estrategia dentro de los límites que estableces. Las órdenes reales se envían a una cuenta de exchange que tú controlas, con el capital que tú asignas, y puedes pausar una estrategia, volver a la aprobación manual o desconectar el exchange en cualquier momento. Estas decisiones se refieren a tus operaciones; no son decisiones sobre ti con efectos jurídicos o significativamente similares en el sentido del art. 22 RGPD. No elaboramos perfiles sobre ti con fines de marketing.
El Servicio está dirigido exclusivamente a adultos: los Términos exigen que tengas al menos 18 años (o la mayoría de edad del lugar donde vives, si es superior). No recopilamos intencionadamente datos personales de personas menores de esa edad. Si crees que un menor nos ha facilitado datos personales, escribe a privacy@kailabs.cc y los eliminaremos.
Los planes de pago y los paquetes de créditos se pagan exclusivamente en criptomoneda, a través de CryptAPI. Para cada pedido registramos el plan o paquete, el precio, la criptomoneda y el importe, la dirección de depósito creada para el pedido, los ID de las transacciones en la blockchain, el estado y las fechas. No registramos la dirección de la cartera desde la que pagas, pero una blockchain es un registro público: cualquiera que conozca la dirección de depósito o un ID de transacción puede ver la dirección de origen y el importe, de forma permanente. No controlamos la blockchain y no podemos eliminar nada de ella.
El tráfico entre tu navegador y Cloudflare está cifrado con TLS y viaja por un túnel cifrado hasta nuestro servidor, que no acepta ninguna otra conexión entrante salvo el acceso administrativo por SSH. Las contraseñas y los códigos de respaldo de la 2FA se almacenan solo como hashes unidireccionales (PBKDF2). Los secretos de API de los exchanges, las frases de contraseña (passphrases), las claves de cartera y los secretos de la 2FA se cifran con AES-256-GCM con una clave que se guarda fuera de la base de datos. Las copias de seguridad se cifran antes de salir del servidor, y la clave de descifrado no se guarda en él. Nuestro visor de registros está protegido por Cloudflare Access. El resto de la base de datos, incluidos tu dirección de correo electrónico, tus prompts y tu historial de trading, no está cifrado a nivel de aplicación; lo protegen los controles de acceso de nuestro servidor.
Ningún sistema es completamente seguro. En caso de una violación de la seguridad de los datos personales que pueda suponer un riesgo para tus derechos y libertades, lo notificaremos a los usuarios afectados sin dilación indebida y, cuando lo exija el RGPD, a las autoridades de control en un plazo de 72 horas.
Cada versión se publica en esta página con su fecha y su número de versión. Cuando te suscribes a las novedades del producto, registramos qué versión aceptaste. Cuando un cambio afecte de forma sustancial al uso que hacemos de datos que ya tenemos, lo comunicaremos por correo electrónico a los titulares de cuentas antes de que entre en vigor.
Preguntas sobre privacidad y solicitudes de los interesados: privacy@kailabs.cc. Contacto general: hello@kailabs.cc.